Backup-Strategie für Privat und kleine Firmen - die 3-2-1-Regel praktisch

Jeder Datenträger fällt irgendwann aus - die Frage ist nur, wann. Die regelmäßig veröffentlichten Ausfallstatistiken des Cloud-Anbieters Backblaze über zehntausende Festplatten zeigen: Auch neuwertige Laufwerke fallen jedes Jahr zu einem kleinen, aber konstanten Anteil aus, und mit dem Alter steigt die Quote.

Der Festplattendefekt ist dabei nur ein Szenario von vielen. Genauso real sind versehentliches Löschen, ein gestohlener oder heruntergefallener Laptop, ein Wasserschaden - und zunehmend Ransomware, die sämtliche erreichbaren Dateien verschlüsselt und Lösegeld fordert. Auch das BSI zählt regelmäßige Datensicherung deshalb zu den wichtigsten Basis-Schutzmaßnahmen überhaupt.

Für Privatpersonen bedeutet Datenverlust meist den Verlust von Fotos und Dokumenten. Für eine kleine Firma - Handwerksbetrieb, Praxis, Kanzlei - stehen Kundendaten, Rechnungen und damit im Ernstfall die Arbeitsfähigkeit auf dem Spiel.

Die 3-2-1-Regel ist der seit Jahren bewährte Standard für private Nutzer und kleine Unternehmen gleichermaßen - einfach genug, um sie wirklich umzusetzen, und robust genug für fast alle Ausfallszenarien.

Ein alltagstaugliches Beispiel: Ihre Arbeitsdaten liegen auf dem PC (Kopie 1), werden automatisch auf eine externe Festplatte oder ein NAS gesichert (Kopie 2, anderes Medium) und zusätzlich verschlüsselt in einen Cloud-Speicher hochgeladen (Kopie 3, außer Haus). Fällt eine Ebene aus - selbst durch Brand oder Einbruch - bleiben zwei weitere.

Windows bringt mit dem Dateiversionsverlauf ein brauchbares Backup-Werkzeug bereits mit: Einmal mit einer externen Festplatte oder einem Netzlaufwerk verbunden, sichert er Ihre Benutzerordner automatisch in regelmäßigen Abständen - inklusive älterer Versionen einer Datei. Das rettet Sie auch dann, wenn Sie ein Dokument versehentlich überschrieben haben.

Wichtig zur Einordnung: OneDrive und ähnliche Sync-Dienste sind praktisch, aber kein vollwertiger Ersatz für ein Backup. Eine Synchronisation überträgt Löschungen und Verschlüsselung durch Ransomware unter Umständen brav in die Cloud mit. Als dritte Kopie im 3-2-1-Modell ist ein Cloud-Speicher trotzdem sinnvoll - nur eben nicht als einzige Sicherung.

Für kleine Firmen mit eigenem Server oder mehreren Arbeitsplätzen reichen Bordmittel oft nicht mehr: Dort gehören zentrale, automatisierte Backups mit Versionierung hin. Die Einrichtung ist überschaubarer, als viele denken - das ist typischerweise ein Projekt von wenigen Stunden.

Es gibt nicht die eine richtige Lösung, sondern die passende Kombination für Ihre Datenmenge, Ihr Budget und Ihre Pflichten. Die externe USB-Festplatte ist der günstigste Einstieg und für Privatnutzer völlig legitim. Ein NAS (netzwerkgebundener Speicher) lohnt sich, sobald mehrere Personen oder Geräte sichern sollen. Cloud-Backup ergänzt beides um die Kopie außer Haus.

Für Firmen kommt die DSGVO ins Spiel: Sobald personenbezogene Daten - Kundendaten, Personalunterlagen, Patientendaten - in eine Cloud gesichert werden, brauchen Sie einen Auftragsverarbeitungsvertrag (AVV) mit dem Anbieter und sollten auf Serverstandort in Deutschland oder der EU sowie Ende-zu-Ende-Verschlüsselung achten. Ein US-Consumer-Dienst im Privat-Tarif ist für Firmendaten die falsche Wahl.

Ich berate dazu herstellerneutral: In der kostenlosen Ersteinschätzung klären wir, welche Datenmengen anfallen und welche Kombination für Ihren Haushalt oder Betrieb in Freiburg sinnvoll ist - die Einrichtung übernehme ich auf Wunsch vor Ort oder per Fernwartung.

Der häufigste und gefährlichste Fehler: Die USB-Backup-Platte bleibt dauerhaft am Rechner angesteckt. Schlägt Ransomware zu, verschlüsselt sie alles, was das System erreichen kann - inklusive der angeschlossenen Sicherung. Ein Backup, das permanent verbunden ist, ist gegen genau das Szenario wirkungslos, für das man es am dringendsten braucht. Also: sichern, abstecken, getrennt aufbewahren - oder eine Lösung mit Versionierung nutzen, bei der ältere Sicherungsstände unveränderlich bleiben.

Fast genauso verbreitet: Das Backup läuft nur, wenn jemand daran denkt. Manuelle Sicherungen schlafen erfahrungsgemäß nach wenigen Wochen ein. Alles, was nicht automatisch läuft, existiert auf Dauer nicht.

Ein Backup ist erst dann ein Backup, wenn die Wiederherstellung nachweislich funktioniert. Der Test ist unspektakulär: Stellen Sie ein paar Dateien und einen kompletten Ordner an einem anderen Ort wieder her und öffnen Sie die Dateien. Prüfen Sie dabei auch, ob wirklich alles Wichtige im Sicherungsumfang liegt - der Steuerordner auf dem Desktop, das E-Mail-Archiv, die Buchhaltung.

Machen Sie daraus einen festen Termin, etwa zweimal im Jahr. Firmen sollten zusätzlich dokumentieren, wie lange eine vollständige Wiederherstellung dauert - im Ernstfall ist das die Zeit, in der der Betrieb steht.