Ein Backup zu haben ist nicht dasselbe wie Sicherheit
In vielen Unternehmen läuft im Hintergrund eine Datensicherung, die niemand mehr hinterfragt. Sie wurde vor Jahren eingerichtet, meldet keine Fehler und vermittelt so ein beruhigendes Gefühl. Doch dieses Gefühl ist trügerisch. Ob eine Backup-Strategie wirklich schützt, zeigt sich nicht im Alltag, sondern erst im Ernstfall: wenn ein Server ausfällt, ein Mitarbeitender versehentlich Daten löscht oder ein Ransomware-Angriff das Unternehmen lahmlegt. Genau dann rächt sich, wenn eine Sicherung zwar existiert, sich aber nicht sauber zurückspielen lässt.
Die entscheidende Frage lautet deshalb nicht, ob ein Backup vorhanden ist, sondern ob die Wiederherstellung im Notfall vollständig und in vertretbarer Zeit gelingt. Erst diese Gewissheit macht aus einer blossen Datensicherung ein tragfähiges Backup-Konzept.
Die 3-2-1-Regel: bewährt, aber nicht mehr ausreichend
Lange galt die 3-2-1-Regel als sicherer Standard der Datensicherung. Sie ist einfach zu merken und deckt die klassischen Risiken zuverlässig ab:
- 3 Kopien der Daten
- 2 verschiedene Speichermedien
- 1 Kopie ausserhalb des Standorts (Offsite)
Damit sind Hardware-Ausfall, menschliche Fehler und selbst ein Brand oder der Verlust eines ganzen Standorts abgedeckt. Grundsätzlich also solide, und für viele Szenarien nach wie vor die richtige Basis eines Backup-Konzepts.
Warum die 3-2-1-Regel bei Ransomware an ihre Grenzen kommt
Nur reicht das heute nicht mehr. Bei einem Ransomware-Angriff werden nicht nur die produktiven Systeme verschlüsselt, sondern gezielt auch die Sicherungen, um jede Rückkehr zu verhindern. Sobald ein permanenter Zugriff auf die Offsite-Kopie besteht, verschlüsseln moderne Angriffe diese gleich mit. Aus drei vermeintlich sicheren Kopien werden so drei unbrauchbare. Die räumliche Trennung allein genügt als Ransomware-Schutz nicht mehr, wenn die Sicherung dauerhaft erreichbar und veränderbar ist.
Der moderne Standard: die 3-2-1-1-0-Regel
Deshalb setzen wir bei einer zeitgemässen Backup-Strategie auf den modernen Standard, die 3-2-1-1-0-Regel. Sie behält die drei bewährten Punkte von oben bei und ergänzt sie um zwei entscheidende Elemente:
- 👉 1 immutable Kopie: unveränderbare Daten, die nicht verschlüsselt oder gelöscht werden können. Das ist der eigentliche Gamechanger für den Ransomware-Schutz.
- 👉 0 Fehler: regelmässige Restore-Tests. Denn ein Backup, das nie getestet wurde, ist für uns kein Backup.
Der Sprung von 3-2-1 auf 3-2-1-1-0 ist kein technischer Selbstzweck. Er schliesst genau die Lücke im Backup-Konzept, die moderne Angriffe heute gezielt ausnutzen.
Immutable Backups: der Gamechanger gegen Ransomware
Immutable bedeutet unveränderbar. Eine immutable Kopie wird für einen definierten Zeitraum schreibgeschützt abgelegt und kann in dieser Zeit von niemandem verändert, überschrieben oder gelöscht werden, auch nicht von einem Administrator und erst recht nicht von einem Angreifer mit gestohlenen Zugangsdaten.
Genau das ist der Unterschied zur klassischen Offsite-Kopie. Selbst wenn sich ein Angreifer weitreichenden Zugriff verschafft, bleibt die immutable Sicherung intakt. Sie ist der Rettungsanker, der im Ernstfall eine saubere Wiederherstellung erlaubt, ohne dass ein Lösegeld gezahlt werden muss. Für KMU, die sich weder tagelangen Stillstand noch eine Lösegeldforderung leisten können, ist das immutable Backup der wichtigste Baustein einer zeitgemässen Datensicherung.
Restore-Tests: ein ungetestetes Backup ist kein Backup
Der zweite Zusatz, die 0, steht für null Fehler bei der Wiederherstellung. Erreichbar ist das nur durch regelmässige Restore-Tests. Denn zwischen einem erfolgreich gemeldeten Backup-Job und einer tatsächlich funktionierenden Wiederherstellung liegt oft eine unangenehme Überraschung: beschädigte Dateien, unvollständige Datenbestände oder eine Rücksicherung, die schlicht zu lange dauert.
In der Praxis zeigt sich dieser Effekt immer wieder. Eine Sicherung läuft jahrelang unbemerkt fehlerhaft, und niemand merkt es, weil niemand den Ernstfall je geprobt hat. Wer seine Backups dagegen regelmässig testet, kennt seine Wiederherstellungszeiten, erkennt Probleme frühzeitig und weiss vor allem eines: dass die Datensicherung im Notfall wirklich trägt.
Backup als Teil einer ganzheitlichen IT-Sicherheit
Eine funktionierende Backup-Strategie steht nie für sich allein. Sie ist ein zentraler Bestandteil einer umfassenden IT-Sicherheit, zusammen mit sauberen Zugriffsrechten, einer klaren Server-Infrastruktur und sensibilisierten Mitarbeitenden. Gerade Ransomware gelangt häufig über Phishing ins Unternehmen, weshalb sich der Blick auf unseren Beitrag zur Phishing-Prävention lohnt. Erst im Zusammenspiel entsteht echte Widerstandsfähigkeit gegen Ausfälle und Angriffe. Das Backup ist dabei nicht die erste Verteidigungslinie, aber die letzte, und deshalb muss es im entscheidenden Moment funktionieren.
Fazit: Sicherheit entsteht durch Gewissheit, nicht durch Vorhandensein
Sicherheit entsteht nicht durch das Vorhandensein eines Backups, sondern durch die Gewissheit, dass es im Notfall auch wirklich funktioniert. Die 3-2-1-Regel bleibt eine gute Grundlage, die 3-2-1-1-0-Regel macht das Backup-Konzept zukunftsfähig: ein immutable Backup schützt vor Ransomware, regelmässige Restore-Tests schliessen Fehler aus. Wer beides umsetzt, hat kein Backup aus Prinzip, sondern eine Datensicherung, auf die im Ernstfall wirklich Verlass ist.
Wie weiter?
Wann haben Sie Ihr Backup zuletzt getestet? Wenn Sie sich bei der Antwort nicht ganz sicher sind, lohnt sich ein genauer Blick. Wir prüfen mit Ihnen, ob Ihre bestehende Backup-Strategie den heutigen Anforderungen standhält, und zeigen auf, wo immutable Kopien und Restore-Tests sinnvoll ansetzen. Vereinbaren Sie einen unverbindlichen Austausch.
Wir sind für Sie da!
Für weitere Informationen oder ein unverbindliches, Beratungsgespräch nehmen Sie bitte direkt Kontakt mit uns auf. WIR SIND FÜR SIE DA.
KONTAKTIEREN SIE UNS JETZT
