3-2-1-Backup-Regel: drei Kopien, zwei Medien, eine extern

Was hinter den drei Zahlen steckt

Drei Kopien: Neben den Originaldaten gibt es zwei Sicherungen. Fällt eine aus, bleibt noch eine. Zwei Medien: Die Kopien liegen auf unterschiedlichen Speichertechniken, etwa Festplattenspeicher und LTO-Band oder Cloud. So trifft ein technischer Fehler nicht alle Kopien. Eine Kopie außer Haus: Sie überlebt Brand, Wasserschaden oder Diebstahl am Hauptstandort.

Die Regel wird häufig dem Fotografen Peter Krogh zugeschrieben, der sie für die Archivierung digitaler Fotos beschrieb. Heute gilt sie als Grundregel jeder Backup-Strategie.

Von 3-2-1 zu 3-2-1-1-0

Warum die klassische Regel heute nicht mehr reicht

Ransomware-Angreifer suchen gezielt nach Backups und löschen oder verschlüsseln sie, bevor sie zuschlagen. Ist die externe Kopie dauerhaft über das Netz erreichbar, kann auch sie betroffen sein. Deshalb ergänzt die Regel 3-2-1-1-0 eine Kopie, die offline liegt (Air Gap) oder unveränderlich gespeichert ist, und die Null für fehlerfreie Wiederherstellungstests.

So sieht eine Umsetzung aus

Ein typisches Beispiel: Die Produktivdaten liegen auf dem Primärspeicher. Eine erste Sicherung landet auf einem Backup-Speicher im Haus, für schnelle Wiederherstellungen. Eine zweite Kopie geht auf LTO-Bänder, die ausgelagert werden, oder in einen unveränderlichen Cloud-Speicher mit Object Lock. Regelmäßige Restore-Tests belegen, dass alle Kopien nutzbar sind.

Die Null ist die wichtigste Zahl

Drei Kopien nützen nichts, wenn sich keine wiederherstellen lässt. Die Null steht für null Fehler bei der Prüfung: Backups werden nicht nur geschrieben, sondern regelmäßig zurückgespielt und kontrolliert. Mehr dazu unter Wiederherstellbarkeit.

Mehr zur Entwicklung der Regel

Wie sich die Regel von 3-2-1 zu 3-2-1-1-0 entwickelt hat und welche Varianten es gibt, beschreibt unser Fachbeitrag Die Evolution der 3-2-1-Backup-Regel.