3-2-1-1-0: Die Backup-Regel, die Ihren Betrieb rettet – einfach erklärt

Von Johannes Reinthaller, it4business · Veröffentlicht am 23. August 2026 · Aktualisiert am 10. September 2026

Fünf Ziffern, fünf Aufträge: Die ersten drei sind die klassische 3-2-1-Regel, die letzten beiden entscheiden heute über Lösegeld oder Wiederherstellung.

Fast jeder Betrieb, den wir übernehmen, hat ein Backup. Und fast jedes dieser Backups hat mindestens eine Lücke, die im Ernstfall entscheidend wäre.

Das liegt selten an Nachlässigkeit. Es liegt daran, dass „Backup läuft“ und „Backup rettet uns“ zwei völlig verschiedene Aussagen sind. Die Regel 3-2-1-1-0 macht den Unterschied greifbar. Fünf Ziffern, jede mit einem konkreten Auftrag.

3 – Drei Kopien Ihrer Daten

Das Original plus zwei Sicherungen. Klingt nach viel, ist es nicht: Wenn eine Sicherung ausfällt – defekte Platte, überschriebenes Band, kaputte Datei –, bleibt noch eine.

Der häufigste Fehler an dieser Stelle: Die zweite Kopie liegt auf demselben Server, nur in einem anderen Ordner. Das ist keine zweite Kopie. Das ist derselbe Ausfallpunkt.

2 – Auf zwei verschiedenen Medien

Nicht beide Sicherungen auf demselben Speichersystem. Wenn das NAS stirbt, das RAID den Verstand verliert oder eine Firmware-Aktualisierung schiefgeht, sind sonst beide Kopien gleichzeitig weg.

Zwei Medien heißt in der Praxis meist: Festplatten-Backup im Haus, dazu eine zweite Sicherung an einem anderen Ort oder auf einem anderen Systemtyp.

1 – Eine Kopie außer Haus

Der Punkt, den Feuer, Wasser und Diebstahl unangenehm konkret machen. Ein Serverraum mit drei Sicherungen darin schützt gegen Technikausfall, nicht gegen ein Ereignis, das den Raum betrifft.

Außer Haus heißt heute in der Regel: verschlüsselt in ein Rechenzentrum. Nicht die externe Platte, die freitags mitgenommen und montags vergessen wird – die ist besser als nichts, aber sie ist kein Konzept.

1 – Eine Kopie unveränderlich oder getrennt

Hier trennt sich modernes von altem Backup, und dieser Punkt ist der Grund, warum Betriebe trotz Sicherung Lösegeld zahlen.

Verschlüsselungsangriffe suchen heute gezielt die Backups. Die Angreifer sind Tage oder Wochen im Netz, bevor sie zuschlagen – lange genug, um die Sicherungen zu finden und mitzulöschen. Ein Backup, das der Server erreichen und überschreiben kann, kann auch der Angreifer erreichen und überschreiben.

Drei erreichbare Kopien, drei verlorene Kopien – nur die versiegelte vierte bleibt. So sieht ein Verschlüsselungsangriff auf Backups aus.

Deshalb braucht mindestens eine Kopie einen Schutz, der von innen nicht aufhebbar ist: unveränderlich gespeichert (das System selbst verweigert das Überschreiben vor Ablauf einer Frist) oder physisch getrennt. Diese eine Ziffer entscheidet im Ernstfall darüber, ob Sie zurückspielen oder verhandeln.

0 – Null Fehler beim Zurückspielen

Die wichtigste Ziffer, und die am häufigsten ignorierte.

Ein Backup ist erst dann ein Backup, wenn es nachweislich zurückkommt. Bis dahin ist es eine Vermutung. Wir haben mehr als einmal Umgebungen übernommen, in denen jahrelang zuverlässig gesichert wurde – und beim ersten echten Rückspielversuch kam nichts Brauchbares zurück. Defekte Ketten, fehlende Anwendungsdaten, unvollständige Sätze. Gemerkt hätte man es beim Test. Getestet wurde nie.

Moderne Systeme nehmen einem diese Arbeit weitgehend ab: Der Proxmox Backup Server prüft Sicherungen automatisch auf Lesbarkeit und meldet Abweichungen, bevor jemand sie braucht. Den vollständigen Wiederherstellungstest ersetzt das nicht – aber der gehört ohnehin ein- bis zweimal im Jahr in den Kalender, wie die Brandschutzübung.

Ein Backup ist erst dann ein Backup, wenn es nachweislich zurückkommt – der Rückspieltest gehört mit Protokoll in den Kalender.

Was das für Ihren Betrieb heißt

Sie brauchen dafür weder ein Rechenzentrum noch eine eigene IT-Abteilung. Für einen Betrieb mit zwei Servern sieht ein sauberes Konzept typischerweise so aus:

Ein sauberes Konzept für zwei Server: Backup-System im Haus, verschlüsselte Kopie im Rechenzentrum mit Sperrfrist – und ein Alarm, wenn eine Sicherung ausbleibt.

Tägliche Sicherung aller virtuellen Maschinen auf ein separates Backup-System im Haus – schnell wiederherstellbar, für den häufigsten Fall: gelöschte Datei, fehlgeschlagenes Update, defekte VM.
Verschlüsselte Zweitsicherung in ein Rechenzentrum, davon der jüngste Stand unveränderlich – für Feuer, Diebstahl und Verschlüsselungsangriff.
Automatische Lesbarkeitsprüfung, dazu ein vollständiger Rückspieltest pro Jahr mit Protokoll.
Alarmierung, wenn eine Sicherung ausfällt. Nicht als E-Mail, die im Postfach untergeht, sondern als Meldung, die jemand tatsächlich sieht.

Der Test, den Sie heute machen können

Fragen Sie Ihren IT-Betreuer – oder sich selbst – drei Dinge:

Wann wurde zuletzt eine vollständige Wiederherstellung getestet, und gibt es ein Protokoll davon?
Kann ein Angreifer, der Administratorrechte auf dem Server erlangt, die Sicherungen löschen?
Wie lange dauert es, bis wieder gearbeitet werden kann – nicht die Sicherung, sondern der Betrieb?

Wenn eine der drei Antworten unklar bleibt, ist das kein Vorwurf. Es ist der Punkt, an dem man ansetzt.

Häufige Fragen zur Backup-Regel 3-2-1-1-0

Was bedeutet die Backup-Regel 3-2-1-1-0?

Drei Kopien der Daten, auf zwei verschiedenen Medien, eine davon außer Haus, eine unveränderlich oder vom Netz getrennt – und null Fehler beim geprüften Zurückspielen. Sie erweitert die klassische 3-2-1-Regel um den Schutz vor Verschlüsselungsangriffen und um den Nachweis, dass die Wiederherstellung tatsächlich funktioniert.

Was ist der Unterschied zwischen 3-2-1 und 3-2-1-1-0?

3-2-1 stammt aus einer Zeit, in der Datenverlust Hardware-Ausfall oder Brand bedeutete. Die zusätzliche 1 schützt vor Angreifern, die Sicherungen gezielt löschen, bevor sie verschlüsseln. Die 0 verlangt den regelmäßigen Rückspieltest. Ohne diese beiden Ziffern ist ein Backup heute unvollständig.

Was heißt „unveränderliches Backup“?

Eine Sicherung, die das Speichersystem selbst für eine festgelegte Frist gegen Löschen und Überschreiben sperrt – auch für Administratoren. Ein Angreifer mit Admin-Rechten kommt deshalb nicht daran. Technisch umgesetzt wird das zum Beispiel durch eine Sperrfrist im Rechenzentrum oder eine physisch getrennte Kopie.

Wie oft sollte eine Wiederherstellung getestet werden?

Die automatische Lesbarkeitsprüfung läuft laufend mit, zum Beispiel über die Prüfaufträge des Proxmox Backup Servers. Eine vollständige Wiederherstellung eines Servers gehört ein- bis zweimal pro Jahr in den Kalender, mit Protokoll – und zusätzlich nach jeder größeren Änderung an der Umgebung.

Reicht ein NAS im Büro als Backup?

Als erste Kopie ja – für die schnelle Wiederherstellung einer gelöschten Datei oder einer defekten virtuellen Maschine. Als einziges Backup nein: Es hängt am selben Netz und steht im selben Raum. Ein Angreifer oder ein Brand trifft Original und Sicherung gleichzeitig. Es fehlen die Kopie außer Haus und die unveränderliche Kopie.

Wir prüfen bestehende Backup-Konzepte gegen 3-2-1-1-0 und sagen klar, wo die Lücken sind – auch dann, wenn das Ergebnis lautet, dass alles passt.

Backup-Konzept prüfen lassen

Oder direkt: +43 7662 57 4740 · [email protected]

it4business betreut Betriebe in Oberösterreich und Salzburg: Datensicherung, Virtualisierung, Netzwerk und Security aus einer Hand.

Zum Weiterlesen: Backup & Wiederherstellung · Unsere Leistungen zur IT-Sicherheit · Proxmox oder VMware? Der ehrliche Kostenvergleich