Datensicherung im Kleinbetrieb: Die 3-2-1-Regel einfach erklärt

Ein versehentlich gelöschter Ordner, ein defekter Laptop oder Schadsoftware, die Dateien verschlüsselt: Für kleine Betriebe sind ihre Daten eines der wichtigsten Arbeitsmittel. Trotzdem ist die Datensicherung oft ein Thema, um das sich niemand so richtig kümmert. Eine einfache Regel hilft, die Datensicherung im Kleinbetrieb so aufzubauen, dass sie im Ernstfall auch funktioniert: die 3-2-1-Regel.

Die 3-2-1-Regel in einem Satz

Halten Sie drei Kopien Ihrer Daten vor, auf zwei unterschiedlichen Speichermedien, und bewahren Sie eine Kopie an einem anderen Ort auf.

• Drei Kopien: die Originaldaten im Alltag und zwei Sicherungen davon.
• Zwei Medien: zum Beispiel ein Netzwerkspeicher (NAS) im Büro und ein Cloud-Speicher, damit ein einzelner technischer Defekt nicht alles trifft.
• Eine Kopie außer Haus: Bei Brand, Wasserschaden oder Einbruch ist sonst alles am selben Ort betroffen.

Häufig wird die Regel um einen weiteren Punkt ergänzt: Mindestens eine Sicherung sollte so abgelegt sein, dass sie nicht nachträglich verändert oder gelöscht werden kann. Schadsoftware versucht gezielt, erreichbare Sicherungen gleich mit zu verschlüsseln.

Für einen kleinen Betrieb kann das ganz praktisch so aussehen: Die Arbeitsdaten liegen auf dem NAS im Büro, eine Sicherung läuft nachts auf ein zweites Gerät, und eine weitere Kopie wird verschlüsselt in ein Rechenzentrum übertragen. Wichtig ist, dass die Sicherung automatisch läuft und nicht davon abhängt, dass jemand daran denkt, eine Festplatte anzuschließen.

Synchronisation ist kein Backup

Ein verbreitetes Missverständnis: Die Dateien liegen in OneDrive, Dropbox oder einem anderen Cloud-Speicher und werden auf mehrere Geräte synchronisiert, also gelten sie als gesichert. Das stimmt nicht. Synchronisation sorgt dafür, dass überall derselbe Stand vorhanden ist. Wird eine Datei gelöscht, überschrieben oder verschlüsselt, wird genau diese Änderung ebenfalls überall übernommen.

Ein Backup ist dagegen eine unabhängige Kopie mit mehreren Ständen aus der Vergangenheit. Damit können Sie auf den Zustand von gestern oder letzter Woche zurückgehen, auch wenn der aktuelle Stand unbrauchbar ist.

Microsoft 365 braucht eine eigene Sicherung

Viele Betriebe gehen davon aus, dass Microsoft ihre E-Mails und Dateien sichert. Microsoft sorgt dafür, dass der Dienst zuverlässig läuft und die Rechenzentren ausfallsicher sind. Für die Inhalte, also Ihre E-Mails, Dateien und Kalender, sind Sie selbst verantwortlich. Gelöschte Inhalte lassen sich in Microsoft 365 nur für eine begrenzte Zeit zurückholen. Fällt ein Verlust erst später auf, etwa weil vor Monaten ein Ordner gelöscht wurde, ist ohne eigene Sicherung oft nichts mehr zu retten.

Eine eigene Sicherung für Microsoft 365 speichert Postfächer, OneDrive und SharePoint unabhängig von Microsoft und hält ältere Stände über längere Zeit vor. Das schützt auch dann, wenn ein Konto übernommen wird und Daten absichtlich gelöscht werden.

Was gehört in die Sicherung?

Bevor Sie ein Backup einrichten, lohnt eine kurze Bestandsaufnahme. Typischerweise gehören dazu:

• E-Mails, Kalender und Kontakte
• Dateien auf Server, NAS und in Cloud-Speichern
• Datenbanken von Fachanwendungen wie Warenwirtschaft oder Buchhaltung
• Wichtige Einstellungen und Lizenzinformationen
• Daten auf Laptops, die nicht zentral abgelegt werden

Legen Sie außerdem fest, wie viel Datenverlust für Sie verkraftbar ist. Reicht eine Sicherung pro Nacht, oder wäre schon ein halber Arbeitstag ohne Daten ein Problem? Davon hängt ab, wie oft gesichert werden muss.

Klären Sie auch die Zuständigkeit: Wer erhält die Meldungen der Sicherung, und wer kümmert sich, wenn eine Sicherung fehlschlägt? Ohne klare Zuständigkeit bleiben Fehlermeldungen oft ungelesen, bis es zu spät ist.

Wiederherstellung regelmäßig testen

Die wichtigste Frage ist nicht, ob gesichert wird, sondern ob sich die Daten zurückholen lassen. Sicherungen schlagen manchmal unbemerkt fehl, Speicher laufen voll, oder es fehlen Ordner, die erst später angelegt wurden. Das fällt meist erst auf, wenn man die Sicherung braucht.

Testen Sie deshalb in festen Abständen, zum Beispiel einmal im Quartal, eine Wiederherstellung: einzelne Dateien, ein Postfach und, falls vorhanden, einen ganzen Server. Halten Sie fest, wie lange das gedauert hat und ob alles vollständig war. Kontrollieren Sie außerdem regelmäßig die Meldungen der Sicherungssoftware, statt sich darauf zu verlassen, dass schon alles läuft.

Einen kompakten Leitfaden Datensicherung mit allen Schritten können Sie kostenlos unter strategyc.de/downloads herunterladen. Wenn Sie wissen möchten, ob Ihre aktuelle Sicherung der 3-2-1-Regel entspricht, sprechen wir gern in einem kostenlosen Erstgespräch darüber.