Haben Sie eigentlich ein Backup – oder nur ein gutes Gefühl?
Diese Frage klingt frech, ist aber für viele kleine Unternehmen bitter nötig. Denn in vielen Büros gibt es zwar irgendwo eine externe Festplatte, einen Cloud-Ordner oder einen alten Server im Nebenraum. Ob die Daten im Ernstfall aber wirklich wiederhergestellt werden können, weiß oft niemand.
Was passiert, wenn der Büro-PC mit der Buchhaltung morgen nicht mehr startet? Was passiert, wenn ein Mitarbeiter versehentlich den Projektordner löscht? Was passiert, wenn eine Schadsoftware nicht nur den Rechner, sondern auch die angeschlossene Sicherungsplatte verschlüsselt?
Noch kritischer wird es beim Datenschutz. In Backups liegen oft Rechnungen, Angebote, Kundendaten, E-Mails, Verträge, Zugangsdaten und Steuerunterlagen. Wissen Sie, wo diese Sicherungen gespeichert sind? Sind sie verschlüsselt? Wer hat Zugriff darauf?
Viele Unternehmer beruhigen sich mit dem Satz: „Wir sichern ja regelmäßig.“ Doch die entscheidende Frage lautet nicht, ob irgendwo Daten kopiert werden. Die entscheidende Frage lautet:
Können Sie Ihre wichtigsten Daten schnell und vollständig zurückholen, wenn morgen etwas schiefgeht?
Genau hier hilft die 3-2-1-Regel.
Warum Backups kein reines Technikthema sind
Backups klingen nach IT. Nach Festplatten, Servern, NAS-Systemen und Cloud-Speichern. In Wahrheit geht es aber um etwas viel Einfacheres: Kann Ihr Betrieb weiterarbeiten, wenn ein wichtiges System ausfällt?
Für ein kleines Unternehmen sind Daten nicht einfach Dateien:
- Rechnungen sind Zahlungsnachweise.
- Angebote sind laufende Geschäftschancen.
- Kundendaten sind die Grundlage für Aufträge.
- Projektunterlagen dokumentieren Arbeit, Absprachen und Verantwortung.
- E-Mails enthalten Vereinbarungen, Termine und Zusagen.
Wenn solche Daten fehlen, ist das nicht nur ärgerlich. Es kann Geld kosten, Kundenbeziehungen beschädigen und den Betrieb tagelang ausbremsen. Umso wichtiger ist eine einfache, verständliche und robuste Backup-Strategie.
Die 3-2-1-Regel ist keine perfekte Enterprise-Lösung für jeden Sonderfall. Aber sie ist eine sehr gute Grundregel, um aus „irgendwo liegt bestimmt eine Kopie“ eine echte Datensicherungsstrategie zu machen.
Was bedeutet die 3-2-1-Regel?
Die 3-2-1-Regel beschreibt ein einfaches Prinzip für sichere Backups:
| Zahl | Bedeutung |
|---|---|
| 3 | Drei Kopien wichtiger Daten |
| 2 | Auf zwei unterschiedlichen Speichermedien |
| 1 | Eine Kopie außerhalb des eigenen Standorts |
Das klingt erst einmal technisch, ist aber leicht zu verstehen.
Kopie 1 – die Arbeitsdaten: Das sind die Daten, mit denen Sie täglich arbeiten. Zum Beispiel der Projektordner auf dem Büro-PC, die Buchhaltungsdatenbank oder die Dateien in Ihrer Cloud.
Kopie 2 – die lokale Sicherung: Sie liegt auf einem NAS, einem Backup-Server oder einer externen Festplatte. Diese Kopie schützt vor einfachen Fehlern, defekten Computern oder versehentlich gelöschten Dateien.
Kopie 3 – die externe Sicherung: Sie liegt getrennt vom Betrieb – in einer verschlüsselten Cloud, auf einem ausgelagerten Datenträger oder an einem zweiten Standort. Diese Kopie schützt vor größeren Schäden wie Einbruch, Feuer, Wasserschaden oder einem kompletten Ausfall des Büros.
Der wichtigste Gedanke dahinter: Ein einzelner Schaden darf nicht alle Kopien gleichzeitig zerstören.
Die erste Zahl: Drei Kopien
Viele Unternehmen haben nur eine echte Datenversion. Die Daten liegen auf einem Computer oder Server, vielleicht zusätzlich mit einer Cloud synchronisiert. Das fühlt sich sicher an – ist aber oft keine echte Sicherung.
Synchronisation ist kein Backup
Synchronisation hält Daten zwischen Geräten gleich. Das klingt ähnlich, ist aber grundlegend anders:
- Wenn eine Datei gelöscht wird, verschwindet sie auch in der Cloud.
- Wenn eine Datei überschrieben wird, wird die neue Version synchronisiert.
- Wenn Schadsoftware Dateien verschlüsselt, kann auch diese verschlüsselte Version übertragen werden.
Ein Backup muss einen früheren Zustand wiederherstellen können. Es muss unabhängig genug sein, damit ein Fehler nicht sofort alle Sicherungen mitbeschädigt.
Warum Versionierung so wichtig ist
Wenn eine Datei heute beschädigt wird, merken Sie das vielleicht erst nächste Woche. Wenn Ihr Backup dann nur den aktuellen Zustand enthält, sichern Sie möglicherweise den Fehler mit. Gute Backups speichern deshalb mehrere Wiederherstellungspunkte.
Ein Backup schützt nicht nur vor kaputter Hardware. Es schützt auch vor Bedienfehlern, Softwareproblemen, versehentlichem Löschen und Angriffen.
Die zweite Zahl: Zwei unterschiedliche Speichermedien
Nicht alle Kopien sollten auf derselben technischen Grundlage liegen.
- Wenn Arbeitsdaten und Sicherung auf derselben Festplatte liegen, sind bei einem Defekt beide weg.
- Wenn ein Server ausfällt und die Sicherung nur auf diesem Server liegt, hilft sie im Ernstfall wenig.
- Wenn eine externe Festplatte dauerhaft am Computer angeschlossen ist, kann sie bei einem Angriff ebenfalls betroffen sein.
Mögliche Kombinationen für kleine Unternehmen:
- Büro-PC sichert auf NAS.
- NAS sichert zusätzlich verschlüsselt in die Cloud.
- Server sichert auf externe Festplatte, die regelmäßig gewechselt wird.
Wichtig ist nicht, dass die Lösung beeindruckend klingt. Wichtig ist, dass die Sicherung nicht am gleichen Problem stirbt wie das Original.
Die dritte Zahl: Eine Kopie außer Haus
Die externe Kopie ist der Teil der 3-2-1-Regel, den viele kleine Unternehmen vergessen – dabei ist sie oft der wichtigste.
Ein lokales Backup hilft bei vielen Problemen. Aber bei Einbruch, Brand, Wasserschaden oder Diebstahl können Originaldaten und lokale Sicherungen gleichzeitig zerstört werden – wenn alles im selben Raum steht.
Möglichkeiten für eine externe Kopie:
- Verschlüsselte Cloud-Sicherung
- Datenträger, der regelmäßig außer Haus gelagert wird
- Zweiter Standort
Die unbequeme, aber notwendige Frage für jeden Unternehmer lautet:
Was bleibt übrig, wenn das Büro morgen nicht mehr nutzbar ist?
Wenn die Antwort „nichts“ lautet, gibt es keine ausreichende Datensicherung.
Warum Cloud allein nicht reicht
Cloud-Speicher kann ein sinnvoller Baustein einer Backup-Strategie sein. Aber Cloud ist nicht automatisch Backup.
Viele Cloud-Dienste sind primär Synchronisationsdienste. Wenn lokal etwas gelöscht wird, wird es auch online gelöscht. Wenn ein Benutzerkonto kompromittiert wird, kann auch die Cloud betroffen sein.
Worauf Sie bei Cloud-Sicherungen achten sollten:
- Daten werden verschlüsselt übertragen und verschlüsselt gespeichert.
- Zugriffsrechte sind klar geregelt.
- Versionierung ist aktiviert.
- Die Wiederherstellung wurde getestet.
- Der Anbieter speichert Daten in einem datenschutzrechtlich geeigneten Rechtsraum.
Cloud kann ein Backup-Baustein sein. Aber Cloud ersetzt kein Backup-Konzept.
Datenschutz und Datensicherung gehören zusammen
Backups werden oft nur unter dem Gesichtspunkt „Daten nicht verlieren“ betrachtet. Für Unternehmer gehört aber auch Datenschutz dazu.
In Backups liegen häufig besonders sensible Informationen: Kundendaten, Rechnungen, Verträge, E-Mails, interne Notizen und manchmal Zugangsdaten. Wer solche Daten speichert, muss sie schützen – nicht nur in der aktiven Arbeitsumgebung, sondern auch in den Sicherungen.
Konkret bedeutet das:
- Externe Festplatten müssen verschlüsselt sein.
- Cloud-Sicherungen brauchen ein klares Zugriffskonzept.
- Alte Backups müssen kontrolliert gelöscht oder überschrieben werden.
- Es muss klar sein, wer Zugriff auf Sicherungen hat.
Datensicherung bedeutet deshalb nicht nur: Daten kopieren. Datensicherung bedeutet: Daten kontrolliert, geschützt und nachvollziehbar aufbewahren.
Der größte Fehler: Backups nie testen
Viele Unternehmen haben ein Backup – zumindest glauben sie das. Ein Programm meldet „Sicherung erfolgreich“, eine Festplatte blinkt, eine Cloud zeigt Dateien an. Damit scheint das Thema erledigt.
Leider zeigt sich die Wahrheit erst bei der Wiederherstellung.
Stellen Sie sich diese Fragen:
- Kann eine einzelne Datei zurückgeholt werden?
- Kann ein ganzer Ordner wiederhergestellt werden?
- Kann die Buchhaltung auf einem Ersatzrechner wieder gestartet werden?
- Sind die Zugangsdaten und Verschlüsselungsschlüssel vorhanden?
- Weiß jemand, wie lange eine Wiederherstellung dauert?
Ein Backup, das nie getestet wurde, ist nur eine Vermutung.
Ein einfacher Test kann schon viel zeigen: eine Datei aus dem Backup wiederherstellen, einen alten Ordner prüfen, eine Sicherung auf einem Ersatzsystem öffnen. Wichtig: Testergebnisse dokumentieren.
Ein Backup ist erst dann ein Backup, wenn die Wiederherstellung funktioniert. Alles andere ist Hoffnung.
Wie die 3-2-1-Regel in der Praxis aussehen kann
Ein kleines Unternehmen braucht keine komplizierte Enterprise-Lösung. Es braucht eine Lösung, die verstanden, regelmäßig genutzt und überprüft wird.
Beispiel für einen kleinen Betrieb
- Arbeitsdaten liegen zentral auf einem NAS oder kleinen Server.
- Täglich werden diese Daten lokal auf ein separates Backup-System gesichert.
- Regelmäßig wird eine verschlüsselte Kopie außer Haus gespeichert, zum Beispiel in einer Cloud oder auf einem ausgelagerten Datenträger.
Wichtig: Die lokale Sicherung sollte nicht als normaler, frei zugänglicher Ordner eingebunden sein. Schadsoftware und unberechtigte Zugriffe können sonst auch die Sicherung beschädigen.
Beispiel für sehr kleine Betriebe
Ein Arbeitsrechner, eine externe Festplatte, die regelmäßig gewechselt und nicht dauerhaft angeschlossen wird, und eine verschlüsselte Cloud-Sicherung können bereits eine sinnvolle Grundlage sein.
Die beste Lösung ist nicht die teuerste. Die beste Lösung ist die, die im Alltag zuverlässig läuft und im Ernstfall verstanden wird.
Welche Daten zuerst gesichert werden sollten
Viele Backup-Projekte scheitern daran, dass sofort alles perfekt gelöst werden soll. Besser ist ein pragmatischer Einstieg.
Höchste Priorität haben Daten, ohne die der Betrieb kaum weiterarbeiten kann:
- Buchhaltung und Rechnungen
- Angebote und Verträge
- Kundendaten
- Projektunterlagen
- Wichtige E-Mails
- Zugangsdaten, sicher verwahrt
- Konfigurationen von Fachsoftware, zum Beispiel Buchhaltung, Warenwirtschaft oder Branchensoftware
Nicht vergessen: Smartphones und Notebooks. In vielen Betrieben liegen wichtige Fotos, Messenger-Dateien oder Kundennotizen auf mobilen Geräten. Wenn solche Daten geschäftlich relevant sind, gehören sie ins Sicherungskonzept.
Der erste Schritt ist eine einfache Bestandsaufnahme:
- Wo liegen die wichtigen Daten?
- Wer nutzt sie?
- Wie oft ändern sie sich?
- Wie schnell müssen sie im Notfall wieder verfügbar sein?
Wie oft sollte gesichert werden?
Die 3-2-1-Regel macht keine Vorgabe zur Häufigkeit. Die entscheidende Frage lautet:
Wie viele Daten dürfen im schlimmsten Fall verloren gehen?
Wenn täglich Rechnungen, Angebote und Kundendaten erstellt werden, reicht eine monatliche Sicherung nicht aus. Für die meisten kleinen Unternehmen ist eine tägliche Sicherung ein guter Ausgangspunkt.
Empfohlene Sicherungsstruktur:
- Täglich: aktuelle Arbeitsdaten
- Wöchentlich: zusätzlicher Wiederherstellungspunkt
- Monatlich: langfristiger Archivstand
Fehler fallen oft erst spät auf. Eine versehentlich gelöschte Datei wird vielleicht erst nach zwei Wochen vermisst. Darum sind mehrere Versionen so wertvoll.
Wie lange sollten Backups aufbewahrt werden?
Eine gestaffelte Aufbewahrung ist empfehlenswert:
| Zeitraum | Empfehlung |
|---|---|
| Täglich | Letzte 7–14 Tage |
| Wöchentlich | Letzte 4–8 Wochen |
| Monatlich | Letzte 3–12 Monate |
Die genaue Dauer hängt von den Daten, den gesetzlichen Anforderungen, zum Beispiel der GoBD für Buchungsbelege, und dem individuellen Risiko ab.
Datenschutz beachten: Alte Backups enthalten oft alte personenbezogene Daten. Sie sollten nicht unkontrolliert auf Festplatten oder in Cloud-Ordnern verbleiben.
Was eine gute Backup-Dokumentation enthält
Eine Backup-Lösung ist nur dann wirklich hilfreich, wenn sie im Ernstfall nachvollziehbar ist. Die Dokumentation muss kein dicker Ordner sein, sollte aber folgendes festhalten:
- Welche Daten werden gesichert?
- Wo liegen die Sicherungen?
- Wie oft wird gesichert?
- Wer ist verantwortlich?
- Wie funktioniert eine Wiederherstellung?
- Wo sind Zugangsdaten und Verschlüsselungsschlüssel hinterlegt?
- Wann wurde zuletzt ein Wiederherstellungstest durchgeführt?
Ein verschlüsseltes Backup ist gut. Aber wenn niemand mehr den Schlüssel kennt, ist es im Ernstfall wertlos.
Häufige Irrtümer über Datensicherung
„Unsere Daten liegen in der Cloud, also sind sie sicher.“
Cloud kann helfen, aber Cloud ist nicht automatisch Backup. Synchronisation schützt nicht vor versehentlichem Löschen oder Ransomware.
„Wir haben eine externe Festplatte, also sind wir abgesichert.“
Eine externe Festplatte kann ein Baustein sein. Wenn sie aber dauerhaft angeschlossen ist, nie gewechselt wird und niemand die Wiederherstellung testet, ist sie keine zuverlässige Strategie.
„Das macht unser Programm automatisch.“
Automatische Backups sind gut – aber sie müssen kontrolliert werden. Fehlermeldungen, volle Speicher oder falsch ausgewählte Ordner können dazu führen, dass ein Backup-Job läuft, aber nicht die richtigen Daten gesichert werden.
„Uns passiert das schon nicht.“
Datenverlust passiert nicht nur großen Unternehmen. Er passiert durch defekte Festplatten, falsche Klicks, Überspannung, Diebstahl, Softwarefehler und manchmal einfach durch Pech.
Die 3-2-1-Regel schützt nicht vor jedem Problem perfekt. Aber sie verhindert, dass ein einzelner Vorfall sofort zum Totalausfall wird.
Fazit: Ein Backup ohne Wiederherstellung ist Dekoration
Die 3-2-1-Regel ist einfach, aber wirkungsvoll:
- 3 Kopien wichtiger Daten
- 2 unterschiedliche Speichermedien
- 1 Kopie außer Haus
Dazu kommen Versionierung, Verschlüsselung, klare Zuständigkeiten und regelmäßige Wiederherstellungstests.
Für kleine Unternehmen ist das kein Luxus. Es ist eine Grundabsicherung. Denn Datenverlust kostet Zeit, Geld und Vertrauen.
Ein Backup, das Sie nicht zurückspielen können, ist kein Backup. Es ist Dekoration.
Prüfen Sie Ihre Datensicherung ehrlich – nicht erst nach dem Datenverlust, nicht erst wenn die Buchhaltung nicht mehr startet, sondern jetzt. Denn am Ende entscheidet nicht die Frage, ob irgendwo eine Sicherung liegt. Die eigentliche Frage lautet:
Wie schnell sind Sie wieder arbeitsfähig, wenn morgen etwas schiefgeht?
