3-2-1 Backup Strategie umsetzen – Schritt-für-Schritt-Anleitung

Die 3-2-1-Backup-Strategie ist ein bewährtes Konzept zur Datensicherung und Wiederherstellung, das besonders in kleinen und mittleren Unternehmen (KMU) häufig angewendet wird. Sie schafft eine redundante Sicherheitsstruktur, um Datenverlust durch Hardwareversagen oder Ransomware-Angriffe zu minimieren. In diesem Artikel erfahren Sie, wie Sie die 3-2-1 Backup Strategie effektiv in Ihre IT-Umgebung integrieren können.

Die 3-2-1 Backup-Strategie bedeutet, dass Sie drei Kopien Ihrer Daten erstellen sollten: eine lokale, eine auf einem anderen Medium (z.B. ein externer Harddrive) und eine im Cloud-Speicher. Dies sichert einen hohen Grad an Datensicherheit und stellt sicher, dass Ihre Daten auch bei schwerwiegenden Ausfällen oder Angriffen verfügbar bleiben. Insbesondere in Zeiten wie dem Europäischen Monat der Cybersicherheit (Oktober) ist eine solide Backup-Strategie von entscheidender Bedeutung.

• Software: Ein geeignetes Backup-Werkzeug, wie zum Beispiel Synology Hyper Backup, Restic oder BorgBackup. Überprüfen Sie die Version mit hyperbackup -v.
• Hardware: Ein lokales Storage-Medium (z.B. externer Harddrive), ein sekundäres Medium und eine Cloud-Lösung wie AWS S3, Azure Blob Storage oder Google Cloud Storage.
• Zugriff auf Systeme: Administrativer Zugriff auf die zu sichernen Systeme sowie den Backup-Server. Überprüfen Sie Ihre Rechte mit dem Befehl whoami.

Beginnen Sie mit der lokalen Sicherung. In der Regel wird ein externer Harddrive verwendet, um eine lokale Kopie Ihrer Daten zu speichern.

Erstellen Sie vorher ein Backup bzw. einen Wiederherstellungspunkt.

• Synology Hyper Backup:

hyperbackup.exe -b "Backup-Name" -d E:\Backup -t full

So prüfen Sie, ob es geklappt hat: Überprüfen Sie die Backups mit hyperbackup list.

Legen Sie eine zweite Kopie Ihrer Daten auf einem externen Medium ab, wie zum Beispiel einer externen Festplatte oder einem NAS.

• BorgBackup:

borg create --stats /media/backup::$(date +%Y-%m-%d) /path/to/data

So prüfen Sie, ob es geklappt hat: Überprüfen Sie die Backups mit borg list /media/backup.

Für eine dritte Sicherheitsstufe legen Sie eine Kopie der Daten in einer Cloud-Lösung ab. Hierfür können Sie AWS S3, Azure Blob Storage oder Google Cloud Storage nutzen.

• AWS S3:

aws s3 sync /path/to/data s3://my-backup-bucket --profile my-iam-user

So prüfen Sie, ob es geklappt hat: Überprüfen Sie die Daten mit aws s3 ls s3://my-backup-bucket/.

Automatisieren Sie den Backup-Prozess, um sicherzustellen, dass regelmäßige Backups durchgeführt werden. Verwenden Sie Cron-Jobs (Linux) oder Task Scheduler (Windows) für diese Aufgabe.

• Cron-Job:

0 2 * * * /usr/local/bin/borg create --stats /media/backup::$(date +%Y-%m-%d) /path/to/data

So prüfen Sie, ob es geklappt hat: Überprüfen Sie die Cron-Jobs mit crontab -l.

Regelmäßige Wiederherstellungstests sind entscheidend, um sicherzustellen, dass Ihre Backups funktionieren und Sie tatsächlich in der Lage sind, Ihre Daten wiederherzustellen.

• BorgBackup:

borg mount /media/backup::$(date +%Y-%m-%d) /mnt/borg
ls /mnt/borg
umount /mnt/borg

So prüfen Sie, ob es geklappt hat: Überprüfen Sie die wiederhergestellten Daten im Mount-Punkt.

Stellen Sie sicher, dass Ihre Backup-Systeme ordnungsgemäß gesichert sind. Aktivieren Sie Authentifizierungsmethoden wie SSH-Schlüsselauthentifizierung und regelmäßige Überwachung der Backup-Prozesse.

• SSH mit Schlüsselaufbewahrung:

ssh-keygen -t rsa -b 4096
ssh-copy-id BENUTZER@SERVER-IP

So prüfen Sie, ob es geklappt hat: Versuchen Sie eine SSH-Sitzung ohne Passwort einzurichten.

Ursache: Nicht genügend Speicherplatz auf dem Backup-Medium vorhanden.

Lösung: Entfernen Sie alte oder ungenutzte Backups, um Platz zu schaffen. Verwenden Sie zum Beispiel borg prune.

Ursache: Fehlende Berechtigungen für das Backup-Verzeichnis.

Lösung: Passen Sie die Zugriffsberechtigungen an. Verwenden Sie zum Beispiel chown.

Ursache: Probleme mit der Netzwerkkonnektivität oder dem Server.

Lösung: Überprüfen Sie die Netzwerkverbindung und stellen Sie sicher, dass der Backup-Server erreichbar ist.

Ursache: Nicht genügend Speicherplatz auf dem Remote-Speichermedium vorhanden.

Lösung: Entfernen Sie alte Backups oder erweitern Sie das Speichervolumen auf dem Remote-Host. Verwenden Sie zum Beispiel borg prune.

Um Änderungen rückgängig zu machen, können Sie die Backups wiederherstellen und die Systeme in den ursprünglichen Zustand zurückversetzen. Verwenden Sie für dieses Vorgehen die entsprechenden Wiederherstellungsbefehle Ihres Backup-Werkzeugs.

Die Frequenz hängt von den spezifischen Anforderungen und RPO (Recovery Point Objective) des Unternehmens ab. Mindestens täglich, idealerweise stündlich oder alle 15 Minuten.

Ja, es ist möglich. Verwenden Sie spezifische Werkzeuge und APIs der Cloud-Anbieter zur Sicherung Ihrer Datenbanken.

Ja, es gibt verschiedene Alternativen wie RPO/RTO-basierte Strategien oder spezielle Lösungen für deduplizierte Backups. Jede hat ihre Vor- und Nachteile.

Durch regelmäßige Wiederherstellungstests und Überwachung der Backup-Prozesse können Sie sichergehen, dass Ihre Backups funktionsfähig sind.

Ja, idealerweise sollten alle wichtigen Datenquellen separate 3-2-1-Sicherungen haben. Dies minimiert das Risiko eines totalen Dataverlusts.

Die 3-2-1 Backup-Strategie ist ein effektives Konzept zur Datensicherung und Wiederherstellung, insbesondere in KMU-Umgebungen. Durch die Erstellung von dreifachen Kopien auf verschiedenen Medien sichern Sie einen hohen Grad an Sicherheit und Flexibilität. IT-Tribus in Nideggen kann Ihnen bei der Umsetzung dieser Strategie helfen.

• Disaster Recovery Plan – IT-Wiederherstellung nach Katastrophen – informationssicherheitsbeauftragter-dresden.de
• Backup Strategie: 3-2-1-Regel für KMU richtig umsetzen – figuli.com
• Was ist die 3-2-1-Backup-Regel – und brauche ich sie? – veeam.com
• Die 3-2-1 Backup Regel und wie man sie umsetzt – lost-in-it.de
• 3-2-1-Backup-Regel 2026 – lapalutschi.de
• Synology Backup einrichten: Strategie & Anleitung – unetifi.com

Hinweis: Dieser Beitrag wurde am 16.10.2026 mit KI-Unterstützung erstellt, auf Basis der genannten Quellen eigenständig formuliert und redaktionell von IT-Tribus betreut. Alle Angaben ohne Gewähr – bitte prüfen Sie Befehle vor dem Einsatz in produktiven Umgebungen und legen Sie vorher eine Sicherung an.