Die 3-2-1-Regel und der Punkt, an dem sie nicht mehr reicht

Halten Sie drei Kopien Ihrer Daten vor, auf zwei unterschiedlichen Medientypen, davon eine ausgelagert. Das ist die ganze Regel. Sie hat drei Jahrzehnte technischen Wandel überstanden, weil jede Zahl eine andere Art des Datenverlusts abdeckt.

Bleiben wir beim Fluchtweg aus dem Leitfaden zur Datensicherung. Drei Kopien heißt: mehr als ein Weg aus dem Gebäude. Zwei Medientypen heißt: die beiden Wege bestehen nicht aus demselben Material, das im selben Feuer versagt. Eine ausgelagerte Kopie heißt: das Gebäude könnte ganz weg sein.

Wogegen jede Zahl schützt

Drei Kopien decken den Normalfall ab: eine Platte stirbt, eine Datei wird gelöscht, jemand überschreibt eine Tabelle. Produktion plus zwei Sicherungen bedeutet, dass eine Sicherung defekt oder gerade in Rotation sein darf, ohne dass Sie blank dastehen.

Zwei Medientypen decken den korrelierten Ausfall ab. Zwei Sicherungssätze auf demselben Speichersystem teilen sich Controller, Firmwarestand und Netzteil. Fällt dieses gemeinsame Teil aus, fallen beide Kopien zusammen aus, und Sie stellen fest, dass Sie nie zwei Kopien hatten.

Eine ausgelagerte Kopie deckt den Standort selbst ab: Brand, Wasser, Diebstahl oder ein Gebäude, das Sie nicht betreten dürfen. Diese Zahl wird am häufigsten nur auf dem Papier erfüllt, meistens durch eine Platte, die im selben Raum liegt wie der Server.

Wo die Regel nicht mehr reicht

Die Regel unterstellt, dass Ausfälle zufällig passieren. Ransomware ist nicht zufällig, und sie sucht gezielt nach Sicherungen.

Wenn Ihr Sicherungsserver in der Domäne hängt und mit den bereits entwendeten Zugangsdaten erreichbar ist, sind Ihre drei Kopien drei Ziele. Angreifer löschen oder verschlüsseln Sicherungsspeicher regelmäßig, bevor sie die Produktion anfassen, damit Zahlen die einzige verbleibende Option ist.

Deshalb ergänzen aktuelle Empfehlungen die ursprünglichen drei Zahlen um zwei Bedingungen:

• Eine Kopie unveränderlich oder offline. Speicher, der für eine festgelegte Frist nicht verändert oder gelöscht werden kann, oder ein Medium, das physisch getrennt ist. Der Zweck ist eine Kopie, die gestohlene Zugangsdaten nicht erreichen.
• Null Fehler im Wiederherstellungstest. Nicht “der Auftrag meldet Erfolg”, sondern eine dokumentierte Wiederherstellung, aus der nutzbare Daten hervorgingen.

Ein Hinweis zur Aufbewahrung

Anders als eine rein technische Betrachtung nahelegt, ist die Aufbewahrungsdauer im deutschsprachigen Raum keine freie Entscheidung: handels- und steuerrechtliche Fristen auf der einen Seite, die Löschpflichten der DSGVO auf der anderen. Beide greifen in dieselbe Sicherung. Prüfen Sie den Rahmen, der für Ihr Unternehmen gilt, bevor Sie Aufbewahrungszeiten allein nach verfügbarem Speicherplatz festlegen.

Was Sie diese Woche prüfen sollten

Öffnen Sie Ihre Sicherungskonfiguration und beantworten Sie drei Fragen ehrlich. Wo liegt jede Kopie physisch? Welche Zugangsdaten können sie jeweils löschen? Wann hat zuletzt jemand aus jeder Kopie wiederhergestellt, und was genau?

Wenn die dritte Frage keine Antwort hat, haben Sie einen Sicherungszeitplan und noch keine Sicherungsstrategie. Diese Lücke verdient mehr Aufmerksamkeit als jede Änderung am Zeitplan selbst.