Viele Backup-Strategien scheitern nicht an fehlenden Sicherungen, sondern daran, dass alle Kopien am selben Ort liegen und im Ernstfall gemeinsam betroffen sind. Die 3-2-1-Regel ist eine einfache Faustregel, die genau dieses Risiko adressiert.
Was die 3-2-1-Regel konkret vorschreibt
Die Regel verlangt drei Kopien der Daten: das Original und zwei Sicherungen. Diese Kopien sollen auf mindestens zwei unterschiedlichen Speichermedien liegen, etwa einer lokalen Festplatte und einem Netzwerkspeicher. Mindestens eine Kopie sollte außerdem an einem physisch getrennten Ort aufbewahrt werden, etwa in einem anderen Rechenzentrum oder bei einem externen Cloud-Anbieter.
Warum ein einzelnes lokales Backup nicht ausreicht
Ein Backup auf derselben Festplatte oder demselben Server schützt vor versehentlichem Löschen einzelner Dateien, aber nicht vor einem Hardware-Defekt, einem Ransomware-Angriff oder einem physischen Schaden am gesamten Server. Genau diese Szenarien sind es, vor denen die räumliche Trennung in der 3-2-1-Regel schützen soll.
- Drei Kopien: das Original und zwei separate Sicherungen
- Zwei unterschiedliche Speichermedien oder Systeme
- Eine Kopie an einem physisch getrennten Ort
- Regelmäßige Tests der Wiederherstellung als vierter, oft vergessener Baustein
Der oft vergessene vierte Baustein: Testen
Die 3-2-1-Regel beschreibt, wie Backups angelegt werden, sagt aber nichts darüber aus, ob eine Wiederherstellung tatsächlich funktioniert. Ein Backup, das nie getestet wurde, kann im Ernstfall unvollständig, beschädigt oder schlicht nicht wiederherstellbar sein. Eine regelmäßige Testwiederherstellung, auch in einer separaten Testumgebung, gehört deshalb zu jeder ernstzunehmenden Backup-Strategie dazu.
Aufbewahrungsdauer und Versionierung
Neben der reinen Existenz von Backups ist die Aufbewahrungsdauer entscheidend. Wird ein Problem erst nach mehreren Wochen bemerkt, etwa eine schleichende Datenkorruption, hilft nur eine Backup-Strategie mit mehreren Versionen über einen längeren Zeitraum weiter. Eine einzelne tägliche Überschreibung des letzten Backups schützt nicht vor solchen langsam auftretenden Problemen.
Ein realistischer Einstieg
Wer aktuell nur ein lokales Backup hat, sollte als Erstes eine zusätzliche, räumlich getrennte Kopie einrichten, etwa über einen externen Speicherdienst. Danach folgt die Automatisierung des Backup-Prozesses und schließlich eine regelmäßige, terminierte Testwiederherstellung, um sicherzustellen, dass im Ernstfall alles wie erwartet funktioniert.
Passt das zu Ihrer Umgebung?
Sprechen Sie mit BashClouds über Ihre konkrete Situation, ohne Verpflichtung.