3-2-1 Backup Regel: Die einfache Strategie, die Ihre Daten wirklich schützt

Die 3-2-1-Backup-Regel gehört zu den wenigen IT-Empfehlungen, die seit Jahren sinnvoll bleiben. Ihr Grundgedanke ist schnell erklärt: Bewahren Sie drei Kopien wichtiger Daten auf, verteilen Sie diese auf mindestens zwei unterschiedliche Speicherarten oder Ausfallrisiken und lagern Sie eine Sicherung an einem anderen Ort.

Das klingt so simpel, dass man die Regel leicht unterschätzt. Noch leichter ist es, sie nur auf dem Papier zu erfüllen.

Drei Festplatten können weiterhin von demselben Ransomware-Angriff betroffen sein. Ein NAS kann im gleichen Gebäude wie der PC durch Feuer oder Diebstahl verloren gehen. Ein Cloud-Ordner kann zwar außerhalb des Hauses liegen, aber Änderungen und Löschungen automatisch synchronisieren. Die Zahlen 3, 2 und 1 sind deshalb nur die Kurzform. Entscheidend ist, welche gemeinsamen Risiken Ihre Kopien tatsächlich teilen.

Die kurze Antwort

Eine praxistaugliche 3-2-1 Backup Regel bedeutet: Sie haben drei Kopien wichtiger Daten – das Arbeitsoriginal plus zwei Sicherungen –, nutzen mindestens zwei unterschiedliche Speicherarten oder getrennte Ausfallwege und bewahren eine Sicherung außerhalb des Standorts auf. Auf einem Windows-PC könnte das beispielsweise die interne SSD, ein versioniertes Backup auf einer abnehmbaren USB-Festplatte und eine weitere Sicherung in der Cloud oder an einem zweiten Standort sein.

Die klassische Regel ist allerdings kein Schutzschild gegen jedes Problem. Wenn die USB-Festplatte ständig angeschlossen bleibt und der Cloud-Speicher jederzeit überschreibbar ist, kann Schadsoftware unter Umständen beide Ziele erreichen. Deshalb ergänzen moderne Backup-Konzepte die 3-2-1-Regel häufig um eine Offline- oder unveränderbare Kopie und um regelmäßige Wiederherstellungstests.

1. Was die 3-2-1-Backup-Regel wirklich bedeutet

Die bekannte Kurzform lautet:

Ältere Erklärungen sprechen oft von „zwei unterschiedlichen Medientypen“. Das stammt aus einer Zeit, in der Festplatte und Bandlaufwerk ein typisches Paar waren. Heute ist die sinnvollere Interpretation breiter: Vermeiden Sie, dass alle Kopien von demselben Gerät, Controller, Netzwerk, Benutzerkonto oder physischen Standort abhängen.

Genau deshalb ist 3-2-1 weniger eine Produktliste als eine kleine Architekturregel. Die Frage ist nicht, ob Sie drei Geräte gekauft haben, sondern ob Ihre Sicherungen verschiedene Fehler überleben.

2. Warum drei Kopien tatsächlich unabhängig sein müssen

Die erste Kopie ist Ihre Arbeitskopie – die Dokumente, Fotos, Projekte und anderen Daten auf dem PC. Die zweite und dritte Kopie sollten echte Wiederherstellungsmöglichkeiten sein. Idealerweise reagieren sie nicht alle gleich auf denselben Vorfall.

Ein Beispiel: Auf Laufwerk C: liegen Ihre Dateien. Eine zweite Partition auf derselben SSD enthält eine Kopie. Zusätzlich existiert ein synchronisierter Cloud-Ordner. Formal können Sie drei Speicherorte aufzählen. Praktisch ist die Konstruktion schwach: Die SSD kann vollständig ausfallen, und eine versehentliche Löschung kann in den Cloud-Ordner synchronisiert werden.

Stärker wäre eine lokale, versionierte Sicherung auf einem externen Datenträger plus eine weitere Kopie, die räumlich oder logisch getrennt ist. Die lokale Sicherung liefert schnelle Wiederherstellungen. Die entfernte Kopie schützt vor Ereignissen, die den ganzen Standort oder alle lokal erreichbaren Geräte betreffen.

Unabhängigkeit ist wichtiger als Entfernung auf dem Schreibtisch. Zwei USB-Festplatten, die permanent am selben PC hängen, sind zwar zwei Geräte, teilen aber viele Risiken: Stromschäden, Malware, Fehlbedienung und Diebstahl.

Das gilt auch für automatisierte Kopien. Automatisierung ist gut, solange sie nicht jede Sicherung an dieselben Zugangsdaten und dieselbe ständig verfügbare Verbindung bindet. Ein Backup-Ziel, das nur während des Sicherungsfensters erreichbar ist, verhält sich bei einem Angriff anders als ein Netzlaufwerk, das rund um die Uhr mit Schreibrechten eingebunden bleibt.

3. Was „zwei verschiedene Speichermedien“ heute bedeutet

Sie brauchen nicht zwingend exotische Technik. Für Privatanwender und kleine Unternehmen reichen oft ganz gewöhnliche Komponenten, wenn sie sinnvoll kombiniert werden.

Gute Kombinationen können beispielsweise so aussehen:

• interne SSD + abnehmbare USB-Festplatte + Cloud-Backup;
• PC + NAS für lokale Sicherungen + zweite Kopie außerhalb des Büros;
• Arbeits-PC + lokales USB-Backup + regelmäßig aktualisierte Festplatte an einem anderen Standort.

Weniger überzeugend sind dagegen zwei Partitionen auf derselben SSD oder mehrere Freigaben auf demselben NAS. Solche Varianten erhöhen vielleicht die Ordnung oder Bequemlichkeit, ändern aber das grundlegende Ausfallrisiko kaum.

Ein hilfreicher Test ist: Wenn dieses eine Gerät, Konto oder Netzwerk ausfällt – wie viele Kopien verliere ich dann? Je kleiner die Antwort, desto besser ist die Trennung.

Sie müssen die Regel deshalb nicht dogmatisch lesen. Eine SSD und eine zweite SSD können durchaus sinnvoll sein, wenn die zweite Kopie auf einem getrennten Gerät, mit anderen Zugriffswegen und vielleicht sogar an einem anderen Standort liegt. Umgekehrt sind Festplatte und Cloud nicht automatisch unabhängig, wenn derselbe kompromittierte Benutzeraccount beide Ziele löschen kann. Der Medientyp ist ein Hinweis auf Trennung – nicht der einzige Maßstab.

4. Warum die externe Kopie das Risikomodell verändert

Die „1“ in 3-2-1 wird oft am oberflächlichsten umgesetzt. Eine Festplatte in der Schublade neben dem PC ist zwar vom Rechner getrennt, aber nicht wirklich extern gelagert. Bei Diebstahl, Feuer, Wasser- oder Gebäudeschäden kann beides gleichzeitig verloren gehen.

Eine echte externe Kopie kann zum Beispiel sein:

• ein Backup in einem geeigneten Cloud-Speicher;
• eine Festplatte, die an einem anderen Standort aufbewahrt und nur für Aktualisierungen angeschlossen wird;
• ein Sicherungsziel in einem zweiten Büro oder Rechenzentrum.

Wichtig ist die Unterscheidung zwischen off-site und offline. Eine Cloud-Kopie ist räumlich getrennt, aber meist online. Eine abgezogene USB-Festplatte kann offline sein, aber noch im selben Gebäude liegen. Die stärkste Strategie kombiniert unterschiedliche Schutzmechanismen statt nur ein Etikett zu erfüllen.

Auch bei Cloud-Zielen lohnt sich eine zweite Ebene der Trennung: Mehrfaktor-Authentifizierung, getrennte Zugangsdaten für die Sicherung und möglichst wenig dauerhafte Schreibrechte vom Arbeits-PC aus. Eine Kopie kann physisch weit entfernt und trotzdem logisch leicht erreichbar sein. Gute Off-site-Sicherung denkt deshalb sowohl über Entfernung als auch über Berechtigungen nach.

5. Eine realistische 3-2-1-Konfiguration für Windows 11

Für viele Windows-Nutzer muss eine gute Strategie nicht kompliziert aussehen. Ein praktikables Modell besteht aus drei Ebenen:

Diese Aufteilung ist praktisch, weil häufige kleine Wiederherstellungen schnell vom lokalen Laufwerk erfolgen können. Wenn dagegen der PC, das lokale Laufwerk oder sogar der gesamte Standort ausfällt, bleibt die entfernte Kopie als zweite Rettungsebene.

Für einen vollständig eingerichteten Windows-PC kann zusätzlich ein Systemabbild sinnvoll sein. Ein Dateibackup und ein Laufwerksabbild erfüllen unterschiedliche Aufgaben: Das eine schützt den laufenden Datenbestand, das andere verkürzt im Ernstfall die Wiederherstellung des kompletten Systems.

Ein alltagstauglicher Zeitplan könnte so aussehen: tägliche inkrementelle Dateisicherungen auf das lokale USB-Laufwerk, regelmäßige vollständige Basissicherungen und eine zweite Kopie wichtiger Ordner an das externe Ziel. Für besonders aktive Projekte kann das Intervall kürzer sein. Der Nutzen entsteht nicht durch eine möglichst komplizierte Planung, sondern dadurch, dass der Plan ohne ständige Handarbeit tatsächlich läuft.

6. Cloud, NAS, RAID, Snapshots und Synchronisierung: Was zählt?

Hier entstehen die meisten Missverständnisse. Ob etwas „als 3-2-1-Kopie zählt“, hängt weniger vom Gerätenamen ab als davon, wie unabhängig und wiederherstellbar die Daten dort sind.

Zählt Cloud-Speicher?

Ja – wenn dort eine echte Sicherung oder ausreichende Versionshistorie mit sinnvoller Aufbewahrung liegt. Ein Dienst, der lediglich den aktuellen Zustand synchronisiert, kann Änderungen und Löschungen ebenfalls weiterreichen. Das ist bequem, aber nicht dasselbe wie eine unabhängige Backup-Historie.

Zählt ein NAS?

Ein NAS kann ein sehr gutes lokales Backup-Ziel sein. Es eignet sich für automatische Sicherungen und schnelle Wiederherstellungen. Steht es jedoch im selben Gebäude und ist ständig über das gleiche Netzwerk erreichbar, löst es weder die Off-site-Anforderung noch automatisch das Ransomware-Problem.

Ist RAID ein Backup?

Nein. RAID erhöht die Verfügbarkeit, wenn ein einzelnes Laufwerk ausfällt. Es schützt aber nicht zuverlässig vor versehentlichem Löschen, Dateikorruption, Ransomware oder einem Schaden am gesamten Gerät. RAID hält einen Speicherserver am Laufen; ein Backup bringt frühere Daten zurück.

Zählen Snapshots?

Snapshots sind nützlich für schnelle Rollbacks und können Teil einer guten Strategie sein. Bleiben sie jedoch auf demselben System und unter denselben Zugriffsrechten, teilen sie viele Risiken mit den Originaldaten. Sie ersetzen daher eine unabhängige Kopie nicht automatisch.

7. Ransomware und die 3-2-1-1-0-Regel

Ransomware hat gezeigt, dass „drei Kopien“ allein nicht genügt, wenn alle drei gleichzeitig beschreibbar sind. Deshalb wird die klassische Regel häufig zur 3-2-1-1-0-Regel erweitert:

• 3 Kopien der Daten;
• 2 unterschiedliche Speicherarten oder Ausfallwege;
• 1 Kopie außerhalb des Standorts;
• 1 zusätzliche Offline- oder unveränderbare Kopie;
• 0 Fehler nach der Überprüfung der Sicherungen.

Die zusätzliche „1“ schützt gegen Angriffe, die sich durch alle erreichbaren Speicherziele bewegen. Eine abgezogene Festplatte, eine immutable Sicherung oder ein ähnlich geschütztes Ziel kann nicht so leicht überschrieben werden wie ein ständig gemountetes Laufwerk.

Die „0“ ist ebenso wichtig. Ein erfolgreicher Jobstatus beweist nur, dass die Backup-Software ihre Aufgabe abgeschlossen hat. Er beweist noch nicht, dass Sie die Daten in der benötigten Form und Zeit zurückbekommen. Deshalb gehört ein Wiederherstellungstest zur Strategie selbst.

Eine Offline-Kopie muss dabei nicht jeden Tag aktualisiert werden, um wertvoll zu sein. Selbst eine wöchentlich rotierte Festplatte kann den Unterschied zwischen „einige Tage Arbeit erneut erledigen“ und „alle Sicherungen sind verschlüsselt“ ausmachen. Für Unternehmen mit höherem Schutzbedarf sind unveränderbare Speicherschichten oder getrennte Backup-Konten die professionellere Variante desselben Prinzips.

8. So setzen Sie 3-2-1 mit Perfect Backup um

Perfect Backup liefert die Bausteine für eine 3-2-1-Struktur, aber die Regel entsteht nicht durch einen einzelnen Schalter. Sie entsteht durch getrennte Jobs, unterschiedliche Ziele und eine sinnvolle Aufbewahrung.

Erst die Struktur planen, dann automatisieren

Eine einfache Vorgehensweise ist:

• Erstellen Sie einen Files and Folders Backup-Job auf eine externe USB-Festplatte.
• Nutzen Sie für versionierte Dateisicherungen Full, Incremental oder Differential statt Mirror, wenn Sie ältere Wiederherstellungspunkte benötigen.
• Planen Sie einen zweiten Job auf ein separates Ziel, das nicht dieselben physischen oder logischen Risiken teilt.
• Trennen Sie lokale Wechselmedien nach dem Backup, wenn das in Ihrem Ablauf praktikabel ist.
• Ergänzen Sie bei Bedarf Drive Image Backup, wenn Sie den gesamten Windows-Datenträger wiederherstellen können möchten.

Mirror ist sinnvoll, wenn Sie bewusst eine aktuelle identische Kopie benötigen. Für eine 3-2-1-Strategie sollten Sie aber beachten, dass eine Spiegelung allein keine Versionshistorie erzeugt. Gelöschte oder veränderte Dateien können auch in der Spiegelkopie verschwinden oder ersetzt werden.

Das Ziel ist nicht, möglichst viele Jobs anzulegen. Das Ziel ist, dass jeder Job eine klare Aufgabe hat: schnelle lokale Wiederherstellung, externe Absicherung oder Systemwiederherstellung.

Bei Datei- und Ordnersicherungen unterstützt Perfect Backup die Methoden Full, Incremental, Differential und Mirror. Für eine versionierte Sicherung sind Full, Incremental oder Differential die relevanten Varianten. Zusätzlich können Sie nach einer festgelegten Anzahl von Läufen oder abhängig von der Größe der Änderungen wieder eine neue vollständige Basis erzeugen. Das hilft, lange Sicherungsketten kontrollierbar zu halten.

Drive Image Backup erfüllt eine andere Aufgabe: Es erstellt Laufwerksabbilder und arbeitet mit inkrementellen Images. Damit lässt sich die 3-2-1-Strategie um eine Ebene für die Wiederherstellung des gesamten Windows-Systems ergänzen. Entscheidend bleibt, die Images nicht nur auf demselben physischen Speicher wie die Dateibackups abzulegen.

9. Backup-Häufigkeit, Aufbewahrung und Wiederherstellungstests

Die 3-2-1-Regel sagt nicht, wie oft Sie sichern sollen. Dafür ist eine andere Frage hilfreicher: Wie viele Stunden oder Tage Arbeit dürfen im schlimmsten Fall verloren gehen?

Wenn Sie täglich an Dokumenten arbeiten, ist ein tägliches Backup meist die Untergrenze. Bei laufenden Projekten oder Geschäftsdaten kann ein kürzeres Intervall sinnvoll sein. Datenarchive, die sich kaum ändern, können seltener gesichert werden.

Ebenso wichtig ist die Aufbewahrungsdauer. Wenn Sie eine beschädigte Datei erst zwei Wochen später bemerken, hilft eine Sicherung von gestern nicht unbedingt. Halten Sie genug Versionen vor, um auch schleichende Fehler, versehentliche Änderungen und spät bemerkte Löschungen abzufangen.

Testen Sie den Rückweg

Wählen Sie regelmäßig einige Dateien und einen kompletten Ordner aus und stellen Sie diese in einen Testordner wieder her. Prüfen Sie Inhalt, Dateinamen, Zeitstempel und – falls relevant – Berechtigungen. Bei wichtigen Systemen lohnt sich zusätzlich ein größerer Test, damit Sie wissen, wie lange eine Wiederherstellung tatsächlich dauert.

Ein Backup, das sich nie bewähren musste, ist nur eine Annahme. Ein getestetes Backup ist eine belastbare Wiederherstellungsoption.

Praktisch sollten Sie außerdem verschiedene Zeithorizonte abdecken. Einige tägliche Versionen helfen bei frischen Fehlern, wöchentliche oder monatliche Stände bei spät erkannten Problemen. Nicht jedes Backup muss ewig bleiben; wichtig ist eine Aufbewahrung, die zu Ihrem tatsächlichen Risiko passt. Bei wichtigen Arbeitsdaten ist eine Staffelung aus mehreren kurzfristigen und einigen längerfristigen Wiederherstellungspunkten oft sinnvoller als viele identische Tageskopien.

10. Typische Fehler bei der 3-2-1-Strategie

1. Ordner statt Ausfallrisiken zählen

Drei Verzeichnisse auf demselben Laufwerk sind keine drei unabhängigen Kopien.

2. RAID als Backup-Kopie betrachten

RAID verbessert die Verfügbarkeit, ersetzt aber keine historische Datensicherung.

3. Alle Sicherungen permanent angeschlossen lassen

Was ständig erreichbar ist, kann auch von Malware, Fehlbedienung oder kompromittierten Zugangsdaten erreicht werden.

4. Synchronisierung mit Off-site-Backup gleichsetzen

Ein synchronisierter Cloud-Ordner liegt zwar außerhalb des PCs, kann aber unerwünschte Änderungen ebenfalls replizieren. Prüfen Sie Versionshistorie und Aufbewahrung.

5. Die „externe“ Festplatte im selben Schrank lagern

Eine Sicherung im gleichen Gebäude schützt nicht gegen jedes physische Ereignis.

6. Wiederherstellungen nie testen

Der Backup-Bericht kann grün sein, obwohl der echte Rückweg im Ernstfall Probleme verursacht. Testen Sie deshalb nicht nur den Job, sondern die Wiederherstellung.

11. Häufig gestellte Fragen

Was ist die 3-2-1 Backup Regel?

Die 3-2-1 Backup Regel empfiehlt drei Kopien wichtiger Daten, verteilt auf mindestens zwei unterschiedliche Speicherarten oder Ausfallwege, wobei eine Sicherung an einem anderen Standort liegt.

Brauche ich für 3-2-1 drei Backup-Festplatten?

Nein. Die Arbeitskopie zählt bereits als eine der drei Kopien. Typisch wären also die Daten auf dem PC, ein lokales Backup auf USB oder NAS und eine weitere externe Sicherung.

Zählt OneDrive oder Google Drive als externe Kopie?

Das kann der Fall sein, wenn dort eine echte Backup-Kopie oder ausreichende Versionierung und Aufbewahrung vorhanden ist. Reine Synchronisierung sollte nicht automatisch als vollständige Backup-Ebene betrachtet werden.

Zählt ein NAS als Backup?

Ja, ein NAS kann ein sehr gutes lokales Backup-Ziel sein. Für 3-2-1 benötigen Sie zusätzlich eine Kopie, die nicht von demselben Standort und möglichst nicht von demselben Angriffspfad abhängt.

Reicht die klassische 3-2-1-Regel gegen Ransomware?

Sie ist eine starke Grundlage. Noch robuster ist eine 3-2-1-1-0-Variante mit einer Offline- oder unveränderbaren Kopie und regelmäßiger Überprüfung der Wiederherstellbarkeit.

Wie oft sollte ich meine Backups testen?

Für wichtige Daten ist ein monatlicher kleiner Wiederherstellungstest ein guter Ausgangspunkt. Größere Wiederherstellungstests können in längeren Abständen erfolgen, sollten aber regelmäßig genug sein, dass Änderungen an Hardware, Software oder Zugangsdaten nicht unbemerkt bleiben.

Eine 3-2-1-Struktur beantwortet, wo unabhängige Kopien liegen. Ebenso wichtig ist, wie frisch jede Ebene sein muss. Unser Leitfaden wie oft Sie Ihren Computer sichern sollten leitet den Rhythmus aus dem akzeptablen Datenverlust ab.

3-2-1 ist eine Architektur, keine Einkaufsliste

Der größte Nutzen der 3-2-1-Backup-Regel liegt nicht in den drei Zahlen. Die Regel zwingt Sie, über gemeinsame Risiken nachzudenken. Was passiert, wenn die SSD stirbt? Was passiert bei Ransomware? Was bleibt nach einem Diebstahl oder Gebäudeschaden übrig? Welche Kopie können Sie tatsächlich zurückspielen?

Eine gute Lösung muss nicht kompliziert sein. Ein Windows-PC, eine versionierte lokale Sicherung, eine echte externe Kopie und ein regelmäßiger Wiederherstellungstest sind bereits deutlich stärker als mehrere unkoordinierte Kopien.

Nutzen Sie USB, NAS, Cloud und Systemabbilder als Werkzeuge für unterschiedliche Aufgaben. Entscheidend ist, dass nicht eine einzige Störung alle Wege zurück zu Ihren Daten abschneidet.

Quellen und Produktdokumentation

Für Ransomware reicht die reine Anzahl der Kopien nicht. Entscheidend ist auch, ob ein kompromittiertes Windows-System diese Kopien löschen oder überschreiben kann. In Backups vor Ransomware schützen zeigen wir, wie Offline-Kopien, getrennte Zugangsdaten, Aufbewahrung und saubere Wiederherstellung die 3-2-1-Struktur gegen gezielte Angriffe härten.