Auf einen Blick: Backups sind die letzte Verteidigungslinie gegen Datenverlust. Die 3-2-1-Regel erklärt, wie du deine Unternehmensdaten wirklich sicher sicherst – auch gegen Ransomware.
Warum Backups das Fundament der Resilienz sind
Stell dir vor: Ransomware verschlüsselt alle Dateien deines Unternehmens. Oder ein Mitarbeiter löscht versehentlich die Jahresbuchhaltung. Oder dein Server brennt ab. In diesen Momenten entscheidet allein deine Backup-Strategie, ob du innerhalb von Stunden weiterarbeiten oder monate- und jahrelange Arbeit neu aufbauen musst.
⚠️ Wichtig: Bei Ransomware werden oft gezielt auch verbundene Backup-Laufwerke verschlüsselt. Deshalb ist die richtige Strategie entscheidend.
Die 3-2-1-Regel – Der Goldstandard für Backups
3 Kopien der Daten
→ 1 × Originaldaten (Produktivsystem)
→ 1 × Lokales Backup (NAS, externe Festplatte)
→ 1 × Offsite-Backup (Cloud oder anderer physischer Standort)
2 verschiedene Medien oder Technologien
→ z.B. Festplatte + Cloud-Speicher
1 Kopie an einem anderen Ort (Offsite)
→ Schutz vor Feuer, Diebstahl, Überschwemmung
Diese Regel bietet optimalen Schutz bei vertretbarem Aufwand.
Backup-Typen im Vergleich
| Backup-Typ | Was wird gesichert | Vorteil | Nachteil |
|---|---|---|---|
| Vollbackup | Alle Daten komplett | Einfache Wiederherstellung | Viel Speicher, langsam |
| Inkrementell | Nur Änderungen seit letztem Backup | Schnell, platzsparend | Wiederherstellung komplexer |
| Differenziell | Änderungen seit letztem Vollbackup | Guter Kompromiss | Mehr Speicher als inkrementell |
Empfehlung für KMU: Tägliche inkrementelle Backups + wöchentliche Vollbackups.
Backup-Zeitplan für KMU
| Daten | Empfohlene Frequenz | Aufbewahrung |
|---|---|---|
| Buchhaltung / Rechnungen | Täglich | 10 Jahre (gesetzliche Pflicht) |
| Kunden- und Auftragsdaten | Täglich | Gemäß Vertrag / DSGVO |
| E-Mails | Täglich | 6 – 10 Jahre |
| Konfigurationen (Server) | Wöchentlich | Mind. 3 Monate |
| Komplette System-Images | Wöchentlich oder monatlich | 3 – 6 Monate |
Lokales Backup: NAS und externe Festplatten
NAS (Network Attached Storage) = Kleiner Heimserver für Backups
Vorteile:
- Schnelle Wiederherstellung
- Günstig im Betrieb (einmalige Hardware-Kosten)
- Kann automatisch und regelmäßig sichern
Nachteile:
- Kein Schutz bei Feuer, Diebstahl oder Ransomware (wenn verbunden)
- Benötigt Wartung
Lösung: NAS regelmäßig vom Netzwerk trennen oder mit Immutable-Backup-Funktion nutzen.
Cloud-Backup: Wichtige Punkte
Bewährte Cloud-Backup-Lösungen für KMU:
| Anbieter | Besonderheit |
|---|---|
| Acronis Cyber Protect | Backup + Antivirus kombiniert |
| Veeam | Professionell, für Server und VMs |
| Backblaze B2 | Günstig, einfach, DSGVO-konform (EU-Region wählbar) |
| Microsoft Azure Backup | Gut für Microsoft 365-Nutzer |
| hetzner Storage Box | Deutsches Rechenzentrum, günstig |
💡 Tipp: Achte auf DSGVO-Konformität: Am besten Server in Deutschland oder der EU wählen.
Der kritischste Schritt: Wiederherstellung testen
Ein Backup, das nie getestet wurde, ist kein Backup – es ist nur ein Hoffnung.
Testplan-Vorlage:
Monatlicher Backup-Test:
☐ Zufällig eine Datei wiederherstellen und inhaltlich prüfen
☐ Backup-Log auf Fehler prüfen
☐ Prüfen: Ist das letzte Backup vollständig?
Vierteljährlicher Test:
☐ Kompletten Ordner / Projektdaten wiederherstellen
☐ Zeitaufwand für Wiederherstellung messen
Jährlicher Test:
☐ Komplettsimulation: Wie lange dauert es, das System aus Backup neu aufzubauen?
☐ Ergebnis dokumentieren
Backup-Sicherheit: Schutz vor Ransomware
Gute Backup-Sicherheit bedeutet:
| Maßnahme | Warum wichtig |
|---|---|
| Immutable Backups | Können nicht verändert oder gelöscht werden (auch nicht von Ransomware) |
| Offline-Backups | Externes Laufwerk nach Backup physisch trennen |
| Versionierung (mind. 30 Tage) | Kann schleichende Verschlüsselung rückgängig machen |
| Zugriffsbeschränkung | Backup-Zugang nur für bestimmte Personen/Systeme |
| Verschlüsselung des Backups | Schutz bei Diebstahl des Backup-Mediums |
Fazit
Die 3-2-1-Regel ist der Ausgangspunkt für jede solide Backup-Strategie. Wer täglich automatisiert sichert, die Backups regelmäßig testet und mindestens eine Kopie offline oder unveränderlich hält, ist auch gegen Ransomware gut gewappnet. Backups sind keine einmalige Maßnahme – sie sind ein fortlaufender Prozess, der regelmäßig überprüft werden muss.
💡 Empfehlung: NAS-Laufwerk (Synology) auf Amazon*
*Als Amazon-Partner verdiene ich an qualifizierten Käufen. Für dich entstehen keine Mehrkosten.