Die 3-2-1-Regel: Das einzige Backup-Konzept, das Du wirklich brauchst
Drei Kopien, zwei Medien, eine außer Haus: die Regel ist vierzig Jahre alt und schlägt immer noch die meisten „modernen“ Setups, die wir vorfinden. Wo Backups in der Praxis wirklich scheitern und welche zwei Zahlen Deine Geschäftsführung festlegen sollte.
Frag in einem beliebigen Unternehmen „habt Ihr Backups?“ und die Antwort ist ja. Frag „wann habt Ihr zuletzt eine Wiederherstellung geübt?“ und der Raum wird still. Zwischen diesen beiden Fragen liegt der Unterschied zwischen einem Backup-Produkt und einer Überlebensfähigkeit.
Was 3-2-1 in der Praxis heißt
Drei Kopien Deiner Daten: das Original und zwei Sicherungen. Auf zwei verschiedenen Medientypen, damit ein Fehlerbild nicht beide trifft. Und eine Kopie außer Haus: heute meist verschlüsselt in einem Cloud-Speicher, wie im Bild oben. Der moderne Zusatz: Mindestens eine Kopie muss unveränderlich oder offline sein, denn aktuelle Ransomware verschlüsselt zuerst die Backups, die sie im Netz erreicht, und dann die Produktion.
Die Fehler, die wir wirklich finden
Fast nie fehlt das Backup, es ist kaputt, ohne dass es jemand weiß. Die üblichen Funde: Der Sicherungsjob schlägt seit Monaten fehl und die Benachrichtigung landet in einem Postfach, das niemand liest. Die „externe Kopie“ ist eine USB-Platte im selben Raum. Der neue Server von letztem Jahr wurde nie in den Sicherungsplan aufgenommen. Und die Cloud-Ablage gilt als Backup, obwohl Synchronisation gelöschte Dateien brav mitlöscht.
Die Wiederherstellung ist das Produkt
Niemand braucht Backups, alle brauchen Wiederherstellungen. Der einzige Beweis, dass Deine Sicherung funktioniert, ist eine geübte Rückkehr: eine Datei, ein ganzes System, einmal pro Quartal, mit Stoppuhr. Dabei zeigt sich auch die unbequeme Frage der Reihenfolge: Wenn alles steht, was muss zuerst wieder laufen, und weiß das auch die Person, die es einspielen wird?
Zwei Zahlen, die Deine Geschäftsführung festlegen sollte
RPO: Wie viele Stunden Daten dürfen wir maximal verlieren? RTO: Wie lange dürfen wir maximal stehen? Das sind Geschäftsentscheidungen, keine Technikfragen, und aus ihnen folgt das gesamte Design, vom Sicherungsintervall bis zum Budget. Vega Sky ermittelt beide Zahlen mit Dir, prüft das bestehende Konzept gegen sie und begleitet die Umsetzung samt geübter Wiederherstellung, damit die Antwort auf die stille Frage von oben künftig ein Datum ist.
Erfüllt Dein Backup 3-2-1 wirklich?
Die meisten Unternehmen glauben, gesichert zu sein: bis zu dem Tag, an dem sie es brauchen. Hak nur ab, was Du heute Nachmittag beweisen könntest.
Ein struktureller Check, kein Audit. Die Details (Aufbewahrung, Schlüsselverwaltung, wer was löschen darf) sind das, wofür eine echte Prüfung ihre Zeit aufwendet.
Beginn mit einem Gespräch
Ein Erstgespräch mit einem Berater, nicht mit einem Verkäufer, zu Deiner IT-, Sicherheits- oder Systemfrage.