Die 3-2-1-Backup-Regel einfach erklärt

Ein Wasserschaden, ein Ransomware-Angriff, ein gestohlener Laptop oder einfach eine defekte Festplatte – die Gründe für Datenverlust sind vielfältig, das Ergebnis ist immer dasselbe: Fotos, Dokumente oder Geschäftsunterlagen sind unwiederbringlich weg, wenn keine Kopie existiert. Die 3-2-1-Backup-Regel ist seit Jahrzehnten der Goldstandard der Datensicherung und wurde 2026 erneut prominent in den Medien aufgegriffen, weil sie einfach zu merken und gleichzeitig erstaunlich wirksam ist. Dieser Artikel erklärt die Regel Schritt für Schritt und zeigt, wie du sie mit einem NAS zuhause oder im kleinen Unternehmen konkret umsetzt.

Was die 3-2-1-Regel bedeutet

Die Regel lässt sich in drei einfachen Zahlen zusammenfassen: drei Kopien deiner Daten, auf zwei unterschiedlichen Speichermedien, davon eine Kopie an einem externen, räumlich getrennten Ort.

Die erste Zahl, drei Kopien, bezieht sich auf die Gesamtzahl aller Versionen deiner Daten – die Originaldatei auf deinem Rechner zählt dabei bereits als erste Kopie. Es braucht also mindestens zwei zusätzliche Sicherungen, um die Regel zu erfüllen.

Die zweite Zahl, zwei Speichermedien, bedeutet, dass die Kopien nicht alle auf demselben Medientyp liegen dürfen. Eine interne Festplatte und eine externe USB-Festplatte gelten als zwei unterschiedliche Medien, zwei interne Festplatten im selben PC dagegen nicht, da ein einzelner Defekt am System theoretisch beide betreffen könnte.

Die dritte Zahl, ein externer Standort, ist der wichtigste und zugleich am häufigsten vernachlässigte Teil der Regel. Mindestens eine Kopie muss physisch getrennt vom Hauptstandort aufbewahrt werden – sei es in der Cloud, bei Verwandten oder in einem Bankschließfach. Nur so bleibt die Sicherung auch bei einem Brand, Einbruch oder Wasserschaden am Hauptstandort erhalten.

Warum diese einfache Regel so wirkungsvoll ist

Der Grund, warum die 3-2-1-Regel seit Jahrzehnten Bestand hat, liegt in ihrer Redundanz gegen ganz unterschiedliche Risikoarten. Ein einzelnes Backup auf einer zweiten Festplatte schützt zwar vor einem Hardwaredefekt, aber nicht vor einem Ransomware-Angriff, der beide angeschlossenen Laufwerke gleichzeitig verschlüsselt. Ein Cloud-Backup allein schützt vor lokalen Katastrophen wie einem Brand, aber nicht zwingend vor einem kompromittierten Nutzerkonto. Erst die Kombination aus mehreren Kopien, unterschiedlichen Medientypen und einem externen Standort deckt praktisch alle realistischen Verlustszenarien gleichzeitig ab.

Die 3-2-1-Regel mit einem NAS umsetzen

Ein NAS eignet sich hervorragend als zentraler Baustein einer 3-2-1-Backup-Strategie, weil es automatisierte Sicherungen von mehreren Geräten gleichzeitig ermöglicht. Eine typische, praktikable Umsetzung für Privathaushalte sieht so aus:

Die erste Kopie sind die Originaldateien auf deinem Computer, Laptop oder Smartphone. Die zweite Kopie liegt automatisiert auf dem NAS im lokalen Netzwerk – die meisten NAS-Systeme bieten dafür eigene Backup-Clients für Windows und macOS an, die im Hintergrund und ohne manuellen Aufwand laufen. Für die dritte Kopie, den externen Standort, bieten sich zwei Wege an: entweder ein Cloud-Backup-Dienst, den viele NAS-Hersteller direkt in ihre Oberfläche integrieren, oder ein zweites NAS bei Familienangehörigen beziehungsweise am Arbeitsplatz, das über eine verschlüsselte Verbindung automatisch synchronisiert wird.

Für kleine Unternehmen empfiehlt sich eine ähnliche Struktur, ergänzt um klar definierte Verantwortlichkeiten: Wer prüft regelmäßig, ob die Backups tatsächlich laufen? Wer testet, ob sich die Daten im Ernstfall auch wiederherstellen lassen? Ein Backup, das nie auf Wiederherstellbarkeit getestet wurde, ist im schlimmsten Fall nur eine trügerische Sicherheit.

Häufige Fehler bei der Umsetzung

Ein weitverbreiteter Fehler ist die Verwechslung von Synchronisation und Backup. Cloud-Speicherdienste wie Dropbox oder Google Drive synchronisieren Änderungen in der Regel sofort – löscht oder verschlüsselt eine Ransomware eine Datei lokal, wird diese Änderung ebenso sofort in die Cloud übertragen. Ein echtes Backup dagegen bewahrt ältere Versionen und ermöglicht eine Wiederherstellung auf einen Zeitpunkt vor dem Vorfall. Achte deshalb darauf, dass dein gewähltes Backup-System über eine Versionierung verfügt, die mehrere Zeitstände einer Datei vorhält, statt nur den aktuellsten Zustand zu spiegeln.

Ein zweiter häufiger Fehler ist die dauerhafte Verbindung aller Backup-Medien mit dem Hauptsystem. Bleibt die externe Festplatte permanent am Rechner angeschlossen oder das Backup-NAS dauerhaft im selben Netzwerk erreichbar, kann eine Ransomware-Infektion im schlimmsten Fall auch die Sicherungskopien mitverschlüsseln. Wie sich dieses Risiko durch ein zeitweise komplett getrenntes, sogenanntes Offline- oder Air-Gapped-Backup eliminieren lässt, behandeln wir ausführlich im nächsten Artikel dieser Serie.

Wie oft sollte gesichert werden?

Die Sicherungsfrequenz hängt davon ab, wie viele Daten du im Ernstfall zu verlieren bereit bist. Für private Fotosammlungen und Dokumente reicht in der Regel eine automatisierte tägliche oder wöchentliche Sicherung völlig aus. Für Unternehmen, die täglich mit veränderlichen Kundendaten, Rechnungen oder Projektdateien arbeiten, empfiehlt sich eine mindestens tägliche, bei kritischen Systemen sogar stündliche Sicherung. Moderne NAS-Systeme erlauben es, unterschiedliche Sicherungspläne für unterschiedliche Ordner oder Freigaben festzulegen, sodass sich Aufwand und Schutzbedarf sinnvoll in Einklang bringen lassen.

Backup-Aufbewahrungsdauer und Generationen

Neben der reinen Häufigkeit spielt auch die Aufbewahrungsdauer älterer Versionen eine Rolle. Ein bewährter Ansatz ist das Vorhalten mehrerer Backup-Generationen nach dem Großvater-Vater-Sohn-Prinzip: tägliche Sicherungen für die letzten Tage, wöchentliche Sicherungen für die letzten Wochen und monatliche Sicherungen für einen längeren Zeitraum. So lässt sich nicht nur der letzte Stand wiederherstellen, sondern auch ein Zustand von vor mehreren Wochen, falls ein Problem – etwa eine schleichende Dateibeschädigung – erst spät bemerkt wird.

Die 3-2-1-Regel für Unternehmen: rechtliche und organisatorische Aspekte

Kleine Unternehmen sollten Backups nicht nur aus praktischen, sondern auch aus rechtlichen Gründen ernst nehmen. Wer personenbezogene Kundendaten verarbeitet, ist im Rahmen der DSGVO grundsätzlich dazu verpflichtet, angemessene technische und organisatorische Maßnahmen zur Sicherstellung der Verfügbarkeit und Wiederherstellbarkeit von Daten zu treffen. Ein dokumentiertes, regelmäßig getestetes Backup-Konzept ist damit nicht nur ein IT-Thema, sondern auch ein Baustein der Compliance, der im Falle einer Datenpanne oder eines Audits nachgewiesen werden kann.

Fazit

Die 3-2-1-Backup-Regel ist deshalb so langlebig, weil sie mit minimalem Erklärungsaufwand maximale Wirksamkeit erzielt: drei Kopien, zwei Medientypen, ein externer Standort. Ein NAS bildet dabei einen idealen zentralen Baustein, ersetzt aber nicht die externe, räumlich getrennte Kopie. Wer diese einfache Formel konsequent umsetzt und regelmäßig testet, ob sich die Daten im Ernstfall auch tatsächlich wiederherstellen lassen, reduziert das Risiko eines dauerhaften Datenverlusts drastisch – unabhängig davon, ob die Ursache ein technischer Defekt, ein Diebstahl oder ein Ransomware-Angriff ist.

Weiterführende Links: Weitere Informationen findest du in unserem Backup-Guide für KMU sowie in unserer Sicherheits-Rubrik für Senioren.