Fast jeder weiß, dass man Backups machen sollte. Trotzdem fällt der echte Datenverlust meist genau dann auf, wenn das vorhandene Backup unvollständig, veraltet oder schlicht kaputt ist. Ein Backup ist nämlich erst dann ein Backup, wenn man damit auch wirklich wiederherstellen kann.
In diesem Artikel schauen wir uns an, wie eine solide Backup-Strategie aussieht: die 3-2-1-Regel, unveränderliche und offline gehaltene Backups, Verschlüsselung und der oft vergessene wichtigste Schritt – das Testen.
Wenn dich das größere Thema rund um Sicherheit und Selbstbestimmung interessiert, passt dazu auch der Beitrag Zwischen Komfort und Privatsphäre.
- Warum Backups so oft scheitern
- Die 3-2-1-Regel als Grundlage
- 3 Kopien deiner Daten
- 2 verschiedene Medien
- 1 Kopie außer Haus
- Unveränderliche Backups gegen Ransomware
- Offline-Backups als letzte Verteidigungslinie
- Backups verschlüsseln
- Der wichtigste Schritt: Backups testen
- Eine sinnvolle Strategie zusammensetzen
- Fazit
Warum Backups so oft scheitern
Die meisten Backup-Probleme entstehen nicht durch fehlende Backups, sondern durch falsche Annahmen darüber, was ein Backup leisten muss.
- Eine Kopie auf derselben Festplatte ist kein Backup.
- Ein Cloud-Sync ist kein Backup, wenn er Fehler einfach mitspiegelt.
- Ein altes Backup, das seit Monaten nicht läuft, hilft im Ernstfall kaum.
- Ein Backup, das nie wiederhergestellt wurde, ist nur eine Hoffnung.
Ein gutes Backup-Konzept beantwortet deshalb drei Fragen gleichzeitig: Was passiert bei einem Defekt, was bei einem Angriff, und was bei einem versehentlichen Löschen?
Die 3-2-1-Regel als Grundlage
Die 3-2-1-Regel ist der bewährte Ausgangspunkt jeder Backup-Strategie. du ist einfach zu merken und deckt die häufigsten Risiken ab.
3 Kopien deiner Daten
Du hältst insgesamt drei Versionen deiner Daten vor: die Originaldaten und zwei Backups. So ist der Ausfall einer einzelnen Kopie kein Problem.
2 verschiedene Medien
Die Backups liegen auf zwei verschiedenen physischen Datenträgern, etwa einer internen Festplatte und einer externen Platte oder einem NAS. Das schützt davor, dass ein einziger Hardware- oder Technologiefehler beide Kopien gleichzeitig trifft.
1 Kopie außer Haus
Mindestens eine Kopie wird räumlich getrennt aufbewahrt, zum Beispiel an einem anderen Ort oder in der Cloud. Das schützt vor Ereignissen, die den gesamten Standort betreffen: Brand, Diebstahl oder Wasserschaden.
Die 3-2-1-Regel ist kein starres Gesetz, sondern ein Mindeststandard. Wer mehr Schutz braucht, erweitert sie gezielt – etwa um unveränderliche oder offline gehaltene Kopien.
Unveränderliche Backups gegen Ransomware
Ein modernes Risiko, das die klassische 3-2-1-Regel allein nicht abdeckt, ist Ransomware. Verschlüsselt ein Angreifer deine Daten, kann er häufig auch erreichbare Backups gleich mitverschlüsseln oder löschen.
Genau hier setzen unveränderliche Backups (immutable backups) an. Ein einmal geschriebenes Backup lässt sich für einen festgelegten Zeitraum nicht mehr verändern oder löschen – auch nicht mit Administratorrechten.
Das bringt entscheidende Vorteile:
- Ein Angreifer kann die Backups nicht nachträglich manipulieren.
- Versehentliches oder böswilliges Löschen wird verhindert.
- Es existiert immer ein sauberer Wiederherstellungspunkt.
Viele NAS-Systeme, Objektspeicher und Backup-Lösungen bieten dafür einen WORM-Modus (Write Once, Read Many) oder Object-Lock an. Gerade für wichtige Daten ist das eine sinnvolle Ergänzung.
Offline-Backups als letzte Verteidigungslinie
Eng verwandt mit dem Gedanken der Unveränderlichkeit ist das Offline-Backup, oft auch als Air-Gap bezeichnet.
Die Idee ist simpel: Was nicht erreichbar ist, kann auch nicht angegriffen werden. Ein Backup-Medium, das nur während der Sicherung verbunden und danach physisch getrennt wird, ist für Angriffe über das Netzwerk unsichtbar.
Warum ist das so wichtig? Moderne Ransomware sucht gezielt nach erreichbaren Backups – auf gemappten Laufwerken, in Cloud-Speichern, auf NAS-Systemen. Findet sie sie, werden sie oft zuerst verschlüsselt, bevor überhaupt die eigentlichen Daten dran glauben müssen. So verlierst du im schlimmsten Fall deine Daten und deine Wiederherstellungsoption in einem einzigen Schritt. Ein Backup, das zum Zeitpunkt des Angriffs offline ist, entzieht sich diesem Netzwerk-Szenario komplett.
Typische Umsetzungen sind:
- eine externe Festplatte, die nur zum Backup angeschlossen wird
- ein rotierendes System aus mehreren Medien
- Bandlaufwerke in größeren Umgebungen
Der kleine Mehraufwand lohnt sich: Ein echtes Offline-Backup übersteht selbst Szenarien, in denen das gesamte erreichbare System kompromittiert ist.
Backups verschlüsseln
Sobald Backups das eigene System verlassen – in die Cloud, auf eine externe Platte oder an einen anderen Ort – stellt sich die Frage nach dem Zugriff durch Dritte.
Ein unverschlüsseltes Backup ist eine vollständige Kopie deiner Daten. Geht das Medium verloren oder wird gestohlen, liegen alle Inhalte offen. Deshalb gilt: Backups, die das Haus verlassen, sollten verschlüsselt sein.
Sinnvoll sind dabei zwei Punkte:
- Die Verschlüsselung erfolgt möglichst vor dem Hochladen (clientseitig), damit der Anbieter die Daten nicht lesen kann.
- Der Schlüssel selbst wird sicher und getrennt vom Backup aufbewahrt.
Wichtig ist die Balance: Verlierst du den Schlüssel, ist auch das Backup verloren. Die Schlüsselverwaltung gehört deshalb fest zur Backup-Strategie dazu und sollte nicht improvisiert werden.
Der wichtigste Schritt: Backups testen
Hier scheitern die meisten Strategien – nicht beim Erstellen, sondern beim Wiederherstellen. Ein Backup, das nie getestet wurde, ist im Ernstfall ein Risiko, kein Schutz.
Gründe, warum eine Wiederherstellung fehlschlägt, gibt es viele:
- Das Backup war unvollständig oder hat wichtige Verzeichnisse ausgelassen.
- Die Sicherung war seit Wochen stillschweigend fehlgeschlagen.
- Das Backup-Format oder die Software lässt sich nicht mehr lesen.
- Der Verschlüsselungsschlüssel ist nicht mehr auffindbar.
Deshalb gehört das regelmäßige Testen zur Pflicht:
- Stelle gezielt einzelne Dateien zur Probe wieder her.
- Führe in Abständen eine vollständige Testwiederherstellung durch.
- Prüfe, ob die wiederhergestellten Daten auch wirklich nutzbar sind.
- Dokumentiere den Ablauf, damit er im Ernstfall schnell geht.
Die einfache Faustregel lautet: Ein Backup, das du nicht erfolgreich wiederhergestellt hast, existiert eigentlich nicht.
Eine sinnvolle Strategie zusammensetzen
Aus den einzelnen Bausteinen ergibt sich ein stimmiges Gesamtbild:
- Drei Kopien auf zwei Medientypen, davon eine außer Haus (3-2-1).
- Für wichtige Daten zusätzlich eine unveränderliche oder offline gehaltene Kopie.
- Alles, was das Haus verlässt, verschlüsselt – mit sicher verwahrtem Schlüssel.
- Regelmäßige Tests, die beweisen, dass die Wiederherstellung funktioniert.
Diese Kombination deckt die wichtigsten Szenarien ab: Hardwaredefekt, versehentliches Löschen, Diebstahl, Standortschaden und Ransomware.
Fazit
Backups sind keine einmalige Aufgabe, sondern ein Prozess. Die 3-2-1-Regel bildet die Grundlage, unveränderliche und offline gehaltene Backups schützen gegen moderne Angriffe, und Verschlüsselung sichert die Daten unterwegs.
Der entscheidende Punkt ist aber einfach: Ein Backup zählt erst, wenn die Wiederherstellung nachweislich klappt. Wer regelmäßig testet, verwandelt eine vage Hoffnung in echte Sicherheit – und genau das ist der Sinn eines Backups.