Das Backup, das dich wirklich rettet: die 3-2-1-1-0-Regel in Klartext

Wann hast du das letzte Mal eine Datei aus deinem Backup zurückgeholt? Nicht gesichert – zurückgeholt.

Wenn du jetzt kurz überlegen musst, bist du in guter Gesellschaft. Viele Firmen sichern brav, aber testen nie. Das merkt man erst, wenn es darauf ankommt: nach einem Festplattenschaden, einem versehentlich gelöschten Ordner oder einem Angriff mit Erpressersoftware, der sogenannten Ransomware.

Warum Ransomware Backups liebt

Ransomware verschlüsselt Daten und verlangt Lösegeld für den Schlüssel. Angreifer suchen dabei gezielt nach Sicherungen, um auch die zu verschlüsseln oder zu löschen. Laut Bundeslagebild Cybercrime 2025 des BKA wurden in Deutschland 1.041 Ransomware-Angriffe angezeigt, rund zehn Prozent mehr als im Vorjahr. Etwa 90 Prozent trafen kleine und mittlere Unternehmen. Und: Nur noch rund sieben Prozent der Betroffenen haben gezahlt. Das BKA wertet das als Zeichen, dass viele Unternehmen widerstandsfähiger geworden sind – gute Backups gehören genau dazu.

Die Regel: 3-2-1-1-0

Die bekannte 3-2-1-Regel ist eine Faustregel aus der Praxis. Mit Blick auf Ransomware ist sie um zwei Stellen gewachsen:

Das BSI empfiehlt in seinen Ransomware-Maßnahmen ausdrücklich ein Offline-Backup, das nach der Sicherung vom übrigen Netz getrennt wird, und eine getestete Rücksicherung. „Unveränderbar“, englisch „immutable“, heißt: Die Sicherung kann für eine festgelegte Zeit niemand ändern oder löschen, auch kein Administrator – und damit auch kein Angreifer mit gestohlenem Admin-Zugang.

Was gehört eigentlich ins Backup?

Mehr, als man denkt. Nicht nur der Ordner „Kunden“, sondern auch:

• Postfächer: Viele Mail-Dienste halten gelöschte Mails nur begrenzt vor. Eine eigene Sicherung schützt vor Versehen und Angriffen.
• Website und Shop: Dateien und Datenbank, idealerweise täglich – und nicht nur beim selben Anbieter.
• Buchhaltung und Branchensoftware: oft auf einem einzelnen Rechner, der „schon immer da stand“.
• Zugänge und Einstellungen: Wer hat welches Passwort, wie war der Router eingerichtet? Das Lost-Monster nennt das Notfallordner.

Dazu kommt die Frage, wie weit du zurückkannst. Wer nur die letzte Nacht aufhebt, sichert auch die Verschlüsselung von gestern mit. Mehrere Versionen über Tage und Wochen sind deshalb Pflicht.

Synchronisieren ist kein Backup

Ein häufiger Irrtum: „Unsere Dateien liegen doch in der Cloud.“ Ein Ordner, der zwischen Rechner und Cloud abgeglichen wird, ist praktisch – aber kein Backup. Wird eine Datei auf dem Rechner verschlüsselt oder gelöscht, passiert dasselbe kurz darauf in der Cloud. Manche Dienste bieten einen Papierkorb oder ältere Versionen an, oft aber nur für begrenzte Zeit und nicht für alles.

Ähnlich ist es mit einer externen Festplatte, die dauerhaft am Rechner hängt. Sie ist bequem, wird von einer Ransomware aber genauso erreicht wie die eingebaute Platte. Erst wenn die Kopie getrennt, unveränderbar oder bei einem eigenen Sicherungsdienst mit Versionen liegt, zählt sie im Sinne der Regel. Ehrlich gesagt sind das die Fragen, an denen sich in Gesprächen am meisten klärt: Was ist nur gespiegelt, was ist wirklich gesichert?

Der Test, den kaum jemand macht

Einmal im Quartal eine Stunde: Hol eine zufällige Datei, ein Postfach oder die Website aus dem Backup zurück – auf einen Testrechner, nicht über das Original. Notiere, wie lange es gedauert hat und ob alles da war. Mehr ist es nicht. Dieser kleine Test ist die „0“ in der Regel und der Unterschied zwischen „Wir haben ein Backup“ und „Wir kommen zurück“.

Wichtig ist auch die Reihenfolge im Ernstfall: Was muss zuerst wieder laufen? Meist E-Mail, Telefon und Buchhaltung – die Website oft erst danach. Schreib das auf eine Seite und leg sie ausgedruckt dorthin, wo sie auch ohne Rechner zu finden ist.

Das Backup-Monster richtet Sicherungen nach der 3-2-1-1-0-Regel ein – auf unserer Infrastruktur, auf deiner oder bei einem Anbieter vom Markt – und testet die Wiederherstellung regelmäßig mit dir. Für den eigenen Server im Hintergrund gibt es das Server-Monster.