3-2-1-1-0-Regel: Eine wirklich wiederherstellbare Backup-Strategie aufbauen

Die 3-2-1-1-0-Regel macht aus einzelnen Backup-Jobs ein wiederherstellbares System: mehrere unabhängige Kopien, eine externe Kopie, eine isolierte oder unveränderbare Kopie und null unbehandelte Fehler nach der Prüfung. Entscheidend sind Nachweise, nicht fünf abgehakte Punkte.

Was bedeutet die 3-2-1-1-0-Backup-Regel?

Die Regel beschreibt Anzahl und Eigenschaften der Wiederherstellungskopien. Sie ist technologieunabhängig und soll verhindern, dass ein Ausfall, ein Administrationsfehler oder eine kompromittierte Identität gleichzeitig Produktion und sämtliche Backups erreicht.

Zahl	Prinzip	Kontrollfrage
3	Drei Exemplare der Daten	Existieren Produktivdaten und mindestens zwei echte Backup-Kopien?
2	Zwei Medien- oder Speichertypen	Kann ein gemeinsamer Fehler alle Kopien betreffen?
1	Eine externe Kopie	Würde ein Gebäudeschaden alle Optionen beseitigen?
1	Eine offline, isolierte oder unveränderbare Kopie	Kann ein kompromittiertes Konto sie noch verändern oder löschen?
0	Null Fehler nach Prüfung	Wurde die Kopie geprüft und erfolgreich wiederhergestellt?

1. Drei echte Exemplare der Daten aufbewahren

Das erste Exemplar sind die Produktivdaten. Die beiden weiteren müssen unabhängige Backup-Kopien sein. Ein Versionsverlauf auf demselben Server reicht nicht: Hardwareausfall, Ransomware oder ein Administrationsfehler können Live-Daten und lokalen Verlauf gemeinsam treffen.

Erfassen Sie kritische Freigaben, virtuelle Maschinen, Datenbanken, Konfigurationen, Schlüssel und Identitätsabhängigkeiten. Dokumentieren Sie Verantwortliche, Änderungsrate, Recovery Point Objective und geschäftliche Folgen einer nicht verfügbaren Wiederherstellung.

2. Zwei Medien- oder Speichertypen einsetzen

Vielfalt begrenzt gemeinsame Ausfallursachen. Eine schnelle lokale Kopie kann auf dediziertem Speicher liegen, während eine weitere auf Wechselmedien geschrieben wird. Ziel ist nicht Technik um ihrer selbst willen, sondern die Trennung von Ausfallmerkmalen, Administration und Zugriffspfaden.

• Speicherorte und Ausfalldomänen trennen.
• Nicht dieselben privilegierten Konten für alle Kopien verwenden.
• Medium, Format, Software und Lizenz für die Wiederherstellung dokumentieren.
• Ersatz für defekte oder veraltete Medien und Laufwerke planen.

3. Eine Kopie extern aufbewahren

Die externe Kopie schützt vor Brand, Wasser, Diebstahl und längerem Standortausfall. Sie kann in einer anderen Niederlassung, einem geeigneten Tresor oder bei einem kontrollierten Dienst lagern. Legen Sie Transport, Ziel, Eingangsbestätigung und Abruf im Störungsfall eindeutig fest.

Stabile Medienkennungen sowie Sicherungsdatum, Ort, Bearbeiter, Aufbewahrung und letzte Prüfung ermöglichen einen schnellen Abruf, ohne vertrauliche Daten oder Zugangsdaten im Register offenzulegen.

4. Eine Offline-, isolierte oder unveränderbare Kopie erhalten

Eine Kopie ist nur offline, wenn die Produktion sie nicht mehr erreichen kann. Wechselmedien müssen tatsächlich ausgeworfen werden. Eine Kassette im Laufwerk oder ein dauerhaft eingebundenes Repository mit wiederverwendbaren Zugangsdaten bleibt gefährdet.

Auch logische Isolation und Unveränderbarkeit können das Ziel erfüllen, wenn Identitäten, Management, Netzwerke, Aufbewahrung und Löschpfade wirklich getrennt sind. Testen Sie den vollständigen Angriffspfad, statt sich auf die Bezeichnung Air Gap zu verlassen.

5. Null verifizierte Fehler erreichen

Null bedeutet nicht, dass nie ein Fehler auftritt. Abgeschlossene Jobs wurden geprüft, bekannte Fehler haben Verantwortliche und eine repräsentative Wiederherstellung belegt die Nutzbarkeit. Die Prüfung umfasst Daten, Werkzeuge, Personen und die tatsächlich verstrichene Zeit.

1. Protokolle und Warnungen nach jedem Lauf prüfen.
2. Medienzustand und lesbare Kapazität regelmäßig kontrollieren.
3. Monatlich wechselnde Dateistichproben wiederherstellen.
4. Periodisch Anwendungen oder vollständige Systeme testen.
5. Gemessene Dauer und Datenalter mit RTO und RPO vergleichen.

Praxisbeispiel für ein kleines Unternehmen

Ein Unternehmen kann Produktivdaten auf dem Server, eine erste Wiederherstellungskopie auf dediziertem lokalen Speicher und eine zweite Kopie auf mehreren rotierenden RDX-Medien halten. Das Tagesmedium wird nach der Prüfung ausgeworfen, ein validiertes Medium extern gelagert und ein weiteres für den nächsten Zyklus bereitgehalten.

Passen Sie Medienzahl und Rhythmus an Datenmenge, Änderungsrate und Wiederherstellungszeit an. Der Leitfaden Offline-Backup: Medienrotation in 5 Schritten organisieren beschreibt den Betriebsablauf.

Monatliche Audit-Checkliste

• Drei gekennzeichnete Exemplare jedes kritischen Datenbestands existieren.
• Die beiden Medien oder Systeme teilen nicht sämtliche Ausfall- und Zugriffsrisiken.
• Die externe Kopie befindet sich am vorgesehenen kontrollierten Ort.
• Die isolierte Kopie ist aus der Produktion nicht mehr erreichbar.
• Kein Job- oder Prüffehler ist ohne Verantwortlichen.
• Eine aktuelle repräsentative Wiederherstellung ist dokumentiert.
• Die Kapazität deckt weiterhin das Aufbewahrungsfenster ab.
• Notfallzugänge, Laufwerke und Software sind verfügbar.

Mit den wichtigsten Daten beginnen

Gestalten Sie nicht sofort die gesamte Infrastruktur neu. Wählen Sie einen kritischen Dienst, setzen Sie alle fünf Anforderungen um, stellen Sie ihn wieder her und dokumentieren Sie Abweichungen. Erst nach einem funktionierenden Zyklus wird die Methode erweitert. Messwerte zeigen, wo Rhythmus, Kapazität, Medienzahl, Isolation oder externe Lagerung angepasst werden müssen.