Backups: die 3-2-1-Regel erklärt
Defekt, Diebstahl, Bedienfehler oder Ransomware: Ein aktuelles, wiederherstellbares Backup trennt einen ärgerlichen Vorfall von einer Katastrophe. Die 3-2-1-Regel liefert eine einfache Methode dafür.
Redaktionsteam von Kayzen Security3 Min. Lesezeit
Die 3-2-1-Regel in der Praxis
Beispiel für eine kleine Organisation: die Arbeitsdaten auf dem Server oder im Online-Speicher (Kopie 1), ein tägliches Backup auf ein NAS im Büro (Kopie 2) und ein verschlüsseltes Backup bei einem externen Dienst oder auf einer Festplatte, die aus den Räumen mitgenommen und abgesteckt wird (Kopie 3).
Für einen Haushalt: die Fotos auf dem Computer, eine Kopie in einem Online-Dienst und eine Kopie auf einer externen Festplatte, die zwischen zwei Sicherungen weggeräumt und abgesteckt ist.
Warum eine Offline-Kopie
Ransomware verschlüsselt alles, was sie erreichen kann, auch Netzlaufwerke und dauerhaft verbundene Backups. Eine abgesteckte Kopie oder eine Kopie in einem Dienst, der Änderungen für eine festgelegte Dauer verhindert (man spricht von einem unveränderbaren Backup), bleibt unversehrt.
Was gesichert werden sollte
- Arbeitsdokumente, Buchhaltung, Kundendatenbanken, Verträge.
- Postfächer und Kollaborationsbereiche: Ein Online-Dienst ist an sich kein Backup; prüfen Sie, was Ihr Anbieter tatsächlich aufbewahrt und wie lange.
- Die Konfigurationen der Geräte und der Fachanwendungen.
- Die Informationen, die für einen vollständigen Wiederaufbau nötig sind: Softwareliste, Lizenzen, Kontakte der Dienstleister.
Die Wiederherstellung testen
- Stellen Sie regelmäßig einige zufällig gewählte Dateien wieder her, um zu prüfen, ob sie sich öffnen lassen.
- Simulieren Sie mindestens einmal im Jahr den Verlust eines Rechners oder Servers und messen Sie die Zeit bis zum Wiederanlauf.
- Prüfen Sie, ob die Backups wirklich laufen: Eine Warnung bei einem Fehlschlag ist besser als eine Entdeckung am Tag des Ausfalls.
- Schützen Sie den Zugang zu den Backups mit eigenen Zugangsdaten und einer Zwei-Faktor-Authentifizierung.
Personenbezogene Daten
Backups enthalten oft personenbezogene Daten: Sie müssen verschlüsselt, der Zugriff beschränkt und ihre Aufbewahrungsdauer mit der für die Originaldaten vorgesehenen stimmig sein, wie die CNIL betont.
Offizielle Quellen
- ANSSI (neuer Tab) — Agence nationale de la sécurité des systèmes d'information — guides et publications
- Cybermalveillance.gouv.fr (neuer Tab) — Assistance et prévention en sécurité numérique (fiches réflexes, prestataires ExpertCyber)
- CNIL (neuer Tab) — Commission nationale de l'informatique et des libertés
Die genannten Quellen werden von ihren Urhebern in ihrer Originalsprache veröffentlicht. Kayzen ist mit keiner dieser Stellen verbunden.
Dieser Leitfaden dient der allgemeinen Information. Er ersetzt weder eine Rechtsberatung noch das Eingreifen einer Fachkraft für IT-Sicherheit.