3-2-1-Backup-Regel

Entstehung und Beteiligte

Die 3-2-1-Regel besitzt keinen formalen Normerfinder. Sie wurde in der professionellen Fotografie und IT-Praxis popularisiert, unter anderem durch den Fotografen Peter Krogh. Später ergänzten Sicherheitsorganisationen Varianten wie 3-2-1-1-0.

Welches Problem sollte gelöst werden?

Eine einzelne Kopie oder mehrere Kopien auf demselben System schützen nicht vor Geräteverlust, Bedienfehler, Brand oder Schadsoftware. Die Regel sollte eine leicht merkbare Mindeststruktur schaffen.

Technische Hürden und Lösungen

„Zwei Medien“ ist heute weniger eindeutig als früher. Entscheidend sind unabhängige Fehlerdomänen, getrennte Zugangsdaten und Unveränderbarkeit. Replikation kann Löschungen sofort übertragen. Restoretests und dokumentierte RPO/RTO-Ziele fehlen häufig.

Standardisierung und Einordnung

Speichersysteme müssen Daten trotz Defekten, Bedienfehlern und Ausfällen erhalten. Historisch verlagerte sich der Fokus von einzelnen Datenträgern zu Verbünden, Snapshots, Prüfsummen, Replikation und verteilten Objekten. Redundanz ist dennoch kein Backup: Sie schützt meist vor Hardwareausfall, nicht automatisch vor Löschen, Verschlüsselungstrojanern oder fehlerhaften Anwendungen.

Technik im praktischen Betrieb

Speicher muss anhand von Fehlerdomänen geplant werden: Datenträger, Controller, Host, Rack, Standort, Zugangsdaten und Verwaltungssoftware können jeweils gemeinsam ausfallen. Prüfsummen erkennen bestimmte Beschädigungen, Replikation erhält Verfügbarkeit und Snapshots ermöglichen schnelle Rücksprünge; keine dieser Funktionen ersetzt automatisch eine unabhängige Sicherung. Regelmäßige Scrubs, SMART- beziehungsweise Gerätezustände, Kapazitätsreserven und Restoretests gehören zum Betrieb. Besonders wichtig ist ein dokumentierter Weg, Daten auch dann wiederherzustellen, wenn die ursprüngliche Verwaltungsoberfläche nicht mehr startet.

Warum das Thema heute noch relevant ist

Die Bedeutung wächst mit der Datenmenge, aber auch mit gesetzlichen und betrieblichen Anforderungen. Historische Speicherfehler zeigen, dass „das Laufwerk funktioniert“ keine ausreichende Integritätsaussage ist. Prüfsummen, Versionen und unabhängige Kopien beantworten verschiedene Risiken. Ein belastbares Konzept definiert deshalb, welche Daten wie lange aufbewahrt werden, wie schnell sie zurückkehren müssen und wer eine Wiederherstellung auch unter Zeitdruck durchführen kann.

Daten und Meilensteine

• 3 Kopien bedeuten Produktivdaten plus mindestens zwei Sicherungen.
• 2 unterschiedliche Speicherarten reduzieren gemeinsame Fehler.
• 1 Kopie liegt außerhalb des primären Standorts.
• 3-2-1-1-0 ergänzt offline oder immutable sowie null ungeprüfte Fehler.

Drei Kopien richtig zählen

Produktivdaten sind die erste Kopie, ein lokales Backup die zweite und eine getrennte Offsite-Kopie die dritte. Zwei Verzeichnisse auf demselben RAID sind keine zwei unabhängigen Kopien.

Offline oder unveränderbar

Eine Sicherung, die mit denselben Zugangsdaten dauerhaft beschreibbar ist, kann von Ransomware mitverschlüsselt werden. Offline-Medien, getrennte Konten oder unveränderbare Speicherstände schaffen eine zusätzliche Schutzebene.

Restore-Ziel definieren

RPO beschreibt den maximal tolerierbaren Datenverlust, RTO die benötigte Wiederanlaufzeit. Beide Ziele bestimmen Häufigkeit, Technik und Standort der Sicherungen. Regelmäßige Restore-Tests überprüfen die Annahmen.