3-2-1 reicht nicht mehr: Was eine belastbare Backup-Strategie heute zusätzlich braucht
Warum 3-2-1 allein nicht mehr ausreicht: Sieben Fragen zeigen Ihnen, ob Ihre Backup-Strategie im Ernstfall wirklich hält. Von Trennung und Verschlüsselung bis zu klaren RPO- und RTO-Zielen.
Warum die 3-2-1-Regel als Basis heute nicht mehr genügt
Die 3-2-1-Regel gehört seit Jahren zu den bekanntesten Grundprinzipien der Datensicherung:
- drei Kopien der Daten
- auf zwei unterschiedlichen Medien
- davon eine Kopie außerhalb des eigenen Standorts
Als Basis ist dieses Prinzip weiterhin sinnvoll. Es reduziert das Risiko, dass ein einzelner Defekt, ein Bedienfehler oder ein lokales Ereignis sämtliche Sicherungen gleichzeitig betrifft.
Für die heutige Bedrohungslage reicht die reine Anzahl der Kopien jedoch nicht mehr aus.
Denn moderne Angriffe richten sich nicht nur gegen Produktivsysteme. Häufig versuchen Angreifer auch, Backup-Umgebungen, administrative Konten und vorhandene Wiederherstellungspunkte zu erreichen. Eine Sicherung kann technisch vorhanden sein und im Ernstfall trotzdem nicht nutzbar sein.
Deshalb sollte eine belastbare Backup-Strategie heute mindestens sieben zusätzliche Fragen beantworten.
1. Sind Sicherungen vom Produktivnetz ausreichend getrennt?
Eine externe Kopie ist nur dann ein echter Schutz, wenn sie nicht über dieselben Konten, Berechtigungen und Verwaltungswege erreichbar ist wie die Produktivsysteme.
Je nach Schutzbedarf können logisch getrennte, offline gehaltene oder physisch isolierte Sicherungen erforderlich sein. Entscheidend ist, dass ein kompromittiertes Administratorkonto nicht automatisch sämtliche Wiederherstellungspunkte löschen oder verändern kann.
2. Sind wichtige Wiederherstellungspunkte unveränderlich?
Unveränderliche Backups können innerhalb einer definierten Aufbewahrungszeit nicht einfach verändert oder gelöscht werden. Das erschwert es Angreifern, Sicherungen gezielt unbrauchbar zu machen.
Dabei muss die Unveränderlichkeit technisch und organisatorisch sauber umgesetzt sein. Eine Funktion allein hilft wenig, wenn Aufbewahrungszeiten falsch gewählt oder administrative Zugänge unzureichend geschützt sind.
3. Wie gut sind die administrativen Zugänge geschützt?
Backup-Systeme gehören zu den kritischsten Bestandteilen einer IT-Infrastruktur. Entsprechend sollten administrative Konten besonders abgesichert werden.
Dazu gehören beispielsweise:
- getrennte Administratorkonten
- Mehrfaktorauthentifizierung
- minimale Berechtigungen
- protokollierte Änderungen
- klar definierte Notfallzugänge
- regelmäßige Überprüfung privilegierter Konten
4. Sind die Sicherungen verschlüsselt?
Backups enthalten häufig besonders viele sensible Informationen an einem Ort. Deshalb müssen Daten sowohl bei der Übertragung als auch bei der Speicherung angemessen geschützt werden.
Ebenso wichtig ist die Frage, wie Verschlüsselungsschlüssel gesichert und im Notfall verfügbar gehalten werden. Eine vollständig verschlüsselte Sicherung ist nutzlos, wenn im Wiederherstellungsfall niemand mehr auf die Schlüssel zugreifen kann.
5. Wird die Backup-Umgebung aktiv überwacht?
Ein erfolgreicher Backup-Job allein ist noch kein ausreichender Qualitätsnachweis.
Überwacht werden sollten unter anderem:
- fehlgeschlagene oder ungewöhnlich kurze Sicherungsläufe
- unerwartete Änderungen an Aufbewahrungsregeln
- Löschversuche
- neue administrative Konten
- ungewöhnliche Datenmengen
- Kapazitätsengpässe
- Abweichungen von definierten Sicherungsplänen
6. Werden Wiederherstellungen regelmäßig getestet?
Die wichtigste Frage lautet nicht: „War das Backup erfolgreich?“
Sie lautet: „Können wir die benötigten Systeme und Daten im Ernstfall tatsächlich wiederherstellen?“
Ein aussagekräftiger Test sollte deshalb nicht nur eine einzelne Datei betreffen. Je nach Kritikalität müssen auch vollständige Server, Anwendungen, Datenbanken oder ganze Geschäftsprozesse geprüft werden.
Dabei zeigt sich oft erst, ob Dokumentationen aktuell sind, Abhängigkeiten berücksichtigt wurden und die benötigten Zugänge wirklich verfügbar sind.
7. Sind RPO, RTO und Wiederanlaufreihenfolge definiert?
Nicht jedes System muss gleich schnell wiederhergestellt werden. Für eine belastbare Strategie müssen Unternehmen festlegen:
RPO: Wie viel Datenverlust ist maximal akzeptabel?
RTO: Wie lange darf ein System oder Prozess ausfallen?
Priorität: Welche Anwendungen und Geschäftsprozesse müssen zuerst wieder funktionieren?
Diese Vorgaben entscheiden darüber, welche Sicherungsintervalle, Technologien und Wiederherstellungsprozesse tatsächlich benötigt werden.
Backup ist kein Archiv und kein Notfallplan
Ein weiterer häufiger Fehler besteht darin, Backup, Archivierung und Notfallplanung miteinander zu vermischen.
Ein Backup dient der Wiederherstellung von Daten und Systemen. Ein Archiv erfüllt langfristige Aufbewahrungs- und Nachweisanforderungen. Ein Notfallplan beschreibt Rollen, Kommunikationswege, Prioritäten und konkrete Abläufe im Krisenfall.
Alle drei Bereiche müssen aufeinander abgestimmt sein, erfüllen aber unterschiedliche Aufgaben.
Fazit:
Die 3-2-1-Regel ist weiterhin ein sinnvoller Ausgangspunkt. Eine belastbare Backup-Strategie entsteht heute aber erst durch zusätzliche Schutzschichten:
- Trennung
- Unveränderlichkeit
- geschützte Administration
- Verschlüsselung
- Überwachung
- Wiederherstellungstests
- klare Wiederanlaufziele
Entscheidend ist nicht, wie viele Backup-Jobs grün angezeigt werden.
Entscheidend ist, ob ein Unternehmen nach einem technischen Ausfall oder Cyberangriff kontrolliert und mit verlässlichen Daten wieder arbeitsfähig wird.
Wann wurde Ihre Backup-Strategie zuletzt nicht nur dokumentiert, sondern durch eine vollständige Wiederherstellung überprüft?
Team-IT unterstützt bei der Bewertung von Backup-Architektur, Wiederherstellbarkeit, RPO, RTO und Wiederanlaufreihenfolge.
