Sicherheit & Datenschutz
Backup-Strategie 3-2-1 einfach erklärt
Backups wirken einfach, bis sie gebraucht werden. Dann zeigt sich, ob wirklich alle wichtigen Daten enthalten sind, ob die Wiederherstellung schnell genug ist und ob Ransomware das Backup ebenfalls verschlüsseln konnte. Die 3-2-1-Regel ist ein pragmatischer Standard, aber sie muss für moderne Cloud- und Microsoft-365-Umgebungen richtig interpretiert werden.
Was die 3-2-1-Regel bedeutet
- Drei Kopien: produktive Daten plus zwei Sicherungskopien
- Zwei Speicherarten oder getrennte Speicherorte: nicht alles im gleichen System
- Eine externe Kopie: ausser Haus, in einer Cloud oder in einem getrennten Rechenzentrum
- Für heutige Risiken zusätzlich wichtig: eine Kopie gegen Veränderung schützen
Warum lokale Backups allein nicht reichen
Ein lokales Backup ist schnell und praktisch, aber bei Brand, Diebstahl, Überspannung oder Ransomware oft gleichzeitig betroffen. Besonders gefährlich sind Backup-Ziele, die dauerhaft mit denselben Zugangsdaten erreichbar sind wie die produktiven Systeme.
Darum braucht es eine externe oder unveränderbare Kopie, die im Notfall nicht einfach mitverschlüsselt oder gelöscht werden kann.
Microsoft 365 ist kein vollständiges Backup
Microsoft schützt die Plattform, aber nicht jedes Geschäftsrisiko. Gelöschte oder falsch überschriebene Daten, kompromittierte Konten und lange unbemerkte Fehler können trotzdem zum Problem werden.
Ein separates Microsoft-365-Backup sichert E-Mail, Teams, OneDrive und SharePoint unabhängig und erlaubt gezielte Wiederherstellung.
Der wichtigste Test: Wiederherstellen
- Regelmässig einzelne Dateien und ganze Postfächer testweise wiederherstellen
- Prüfen, wie lange eine Wiederherstellung wirklich dauert
- Dokumentieren, wer im Notfall entscheidet und welche Systeme zuerst zurückkommen
- Nach Änderungen an Servern, Cloud-Diensten oder Berechtigungen Backup-Scope prüfen
So wird Backup planbar
Ein gutes Backup-Konzept nennt RPO und RTO: Wie viele Daten dürfen maximal verloren gehen, und wie schnell muss ein System wieder laufen? Diese Werte müssen nicht überall gleich sein. Buchhaltung, E-Mail und Fachapplikationen haben oft andere Anforderungen als Archivdaten.
KLAUCK kombiniert überwachte Backups, Microsoft-365-Sicherung und regelmässige Restore-Tests, damit im Ernstfall nicht geraten werden muss.
