Die 3-2-1-Regel besagt: 3 Kopien Ihrer Daten, auf 2 unterschiedlichen Medientypen, 1 Kopie außerhalb des Hauptstandorts. Wenn Sie das einhalten, überstehen Sie einen Plattenausfall, einen gestohlenen Laptop, einen Brand in der Wohnung und auch Ransomware. Hier erfahren Sie, wie Sie das praktisch einrichten — für zu Hause genauso wie für die Firma.
Warum nicht einfach eine Sicherung reicht
Ein Ordner auf dem Computer ist keine Sicherung. Eine externe Festplatte, die ständig angeschlossen ist und gleich neben dem Rechner liegt, ist ebenfalls kein guter Schutz. Ransomware verschlüsselt angeschlossene Platten und Netzwerkspeicher in Sekunden. Ein Brand oder ein Einbruch erledigt beide Kopien auf einen Schlag.
Die 3-2-1-Regel deckt drei Arten von Risiko gleichzeitig ab:
- Hardware-Ausfall (die Platte stirbt) → die zweite Kopie liegt auf einem anderen Medium
- Menschlicher Fehler (Sie löschen oder überschreiben etwas) → ein Cloud-Speicher mit Versionierung holt die alte Fassung zurück
- Katastrophe oder Angriff (Brand, Diebstahl, Ransomware) → die dritte Kopie liegt außer Haus
3 Kopien
Das Original + 2 unabhängige Sicherungen. Wichtig ist das Wort „unabhängig” — eine Kopie auf derselben Platte oder eine Cloud, die synchronisiert (Dropbox, OneDrive), reicht nicht. Synchronisieren ≠ Sichern:
- Wenn Sie eine Datei in Dropbox löschen, ist sie auf allen Geräten weg
- Wenn Ransomware die Dateien in einem synchronisierten Ordner verschlüsselt, wandern die verschlüsselten Fassungen auch in die Cloud
- Ohne Versionierung verlieren Sie den vorherigen Stand
Eine echte Sicherung kann eine Datei in dem Zustand zurückholen, in dem sie vor einer Woche, vor einem Monat, vor einem Jahr war.
2 unterschiedliche Medientypen
Es geht um Widerstandsfähigkeit gegen denselben Defekt. Wenn Sie zwei Kopien auf demselben Plattentyp aus derselben Serie haben, ist die Wahrscheinlichkeit, dass beide gleichzeitig ausfallen, höher, als Sie denken.
Medientypen:
- HDD — günstig, groß, aber mechanisch, empfindlich gegen Stöße und mit der Zeit alternd
- SSD/NVMe — schnell, stoßfest, aber teurer, und bei einem Ausfall ist alles auf einen Schlag weg (kein warnendes Klacken)
- NAS (Synology, QNAP) — Netzwerkspeicher fürs Heim mit RAID-Redundanz
- Cloud (Backblaze, OneDrive, Google Drive, iCloud, pCloud) — geografisch entfernt, mit Versionierung
- Optische Medien (Blu-ray M-DISC) — für die langfristige Archivierung von Dokumenten, nicht für die tägliche Sicherung
Für 3-2-1 kombinieren wir typischerweise: eine lokale Platte + Cloud, oder ein NAS + Cloud.
1 Kopie außer Haus
Eine Off-Site-Sicherung rettet Sie vor physischen Katastrophen und vor Ransomware. Möglichkeiten:
- Ein Cloud-Dienst (einfach, automatisch, verschlüsselt): Backblaze (~5 USD/Monat, unbegrenzt), OneDrive 1 TB in Microsoft 365, Google One, iCloud+, pCloud Lifetime
- Eine externe Platte bei der Familie / auf der Arbeit (eine Offline-Kopie): Sie nehmen sie einmal im Monat mit und sichern außer Haus
- Eine verschlüsselte Platte im Safe oder bei der Bank: für die wichtigsten Dokumente
Off-Site muss nicht online bedeuten. Entscheidend ist, dass sie physisch nicht am selben Ort steht wie der primäre Computer.
Praktische Einrichtung für zu Hause
Minimales Setup (~ 1500 Kč einmalig + etwa 100 Kč/Monat Cloud):
- Original: die Dateien auf dem Computer
- Lokale Sicherung: eine externe HDD/SSD (1–2 TB, ~1500 Kč), die Sie 1× pro Woche anschließen und ein Backup darauf laufen lassen. Nach der Sicherung trennen Sie sie vom Computer. Sie können den eingebauten Windows-„Dateiversionsverlauf” verwenden oder das kostenlose Macrium Reflect Free (sichert Abbilder der gesamten Platte).
- Off-Site-Sicherung: eine Cloud mit Versionierung für das Wichtigste (Dokumente, Fotos). Microsoft 365 Personal bietet 1 TB OneDrive für ~70 Kč/Monat.
Häufigkeit:
- Täglich oder nach Abschluss wichtiger Arbeit — Synchronisierung in die Cloud (Dokumente, Bilder)
- Wöchentlich — ein vollständiges Abbild der Platte auf die externe HDD
- Monatlich — prüfen, dass die Sicherung wirklich enthält, was sie soll
Praktische Einrichtung für eine kleine Firma
Empfohlenes Setup:
- Original: Dateien auf dem Firmenserver oder den Arbeitsstationen
- Lokale Sicherung: ein NAS von Synology oder QNAP mit mindestens 2 Platten im RAID 1 (Spiegelung). Rund 8 000–15 000 Kč für das NAS + 2 Platten.
- Off-Site-Sicherung: ein Cloud-Dienst mit Versionierung (Backblaze B2, Microsoft Azure Backup, AWS Glacier). Bei Backblaze B2 zahlen Sie ~6 USD pro TB/Monat.
Häufigkeit:
- Täglich automatisch — inkrementelle Sicherung der Arbeitsdaten auf das NAS
- Wöchentlich automatisch — Replikation NAS → Cloud
- Monatlich manuell — ein Wiederherstellungstest (real versuchen, eine einzelne Datei aus der Cloud wiederherzustellen)
Für Firmen mit Buchhaltung oder Datenbanken ist es wichtig, dass auch Datenbanken in einem konsistenten Zustand gesichert werden (nicht nur die Dateien) und dass die Sicherungen verschlüsselt sind (DSGVO).
Der Wiederherstellungstest — der wichtigste Teil
Die wichtigste Frage beim Sichern lautet nicht „Sichere ich?”, sondern „Kann ich die Daten wiederherstellen?”.
Eine Sicherung, die nie jemand zurückzuspielen versucht hat, ist nur ein gutes Gefühl. Vielen Firmen ist genau das passiert: Sie haben jahrelang für Backup-Software bezahlt, die Sicherungen liefen jede Nacht, die Lämpchen leuchteten grün — und als am Tag X die Wiederherstellung nach einem Ransomware-Angriff anstand, stellte sich heraus, dass die Sicherungen beschädigt, unvollständig oder vom selben Angriff verschlüsselt waren.
Ein Wiederherstellungstest mindestens 1× alle 3 Monate:
- Wählen Sie eine zufällige Datei in der Sicherung
- Stellen Sie sie an einem ganz anderen Ort wieder her (nicht das Original überschreiben)
- Öffnen Sie sie und prüfen Sie, dass der Inhalt stimmt
Für Firmen: einmal im Jahr ein vollständiger Wiederherstellungstest — den ganzen Server auf Ersatz-Hardware zurückspielen und prüfen, dass alles funktioniert.
Schutz vor Ransomware
Ransomware kann verschlüsseln:
- Lokale Platten und Partitionen
- Angeschlossene externe Platten
- Netzwerkspeicher (verbundene Laufwerke, ein NAS über SMB)
- Synchronisierte Clouds ohne Versionierung
Was Ransomware NICHT kann:
- Eine Platte, die physisch nicht angeschlossen ist
- Eine Cloud mit unveränderlicher Versionierung (Sicherungen lassen sich für einen festgelegten Zeitraum weder überschreiben noch löschen)
- Ein NAS mit Snapshots (Synology Snapshot Replication)
Genau deshalb funktioniert 3-2-1: Eine Kopie ist immer außerhalb der Reichweite des Angriffs. Ausführlicher im Beitrag Ransomware hat Ihre Daten verschlüsselt — was tun und in der kompletten Leistung Antivirus und Ransomware Brünn.
Was wann sichern
Nicht alles ist gleich wichtig:
| Datentyp | Häufigkeit | Wohin |
|---|---|---|
| Buchhaltung, Verträge, Dokumente | Täglich | Cloud mit Versionierung + lokale Sicherung |
| Arbeitsprojekte | Täglich | Cloud + lokal |
| Fotos, Videos | Wöchentlich | Externe Platte + Cloud |
| Filme, Musik (heruntergeladen) | Monatlich oder gar nicht | Externe Platte |
| Betriebssystem | Monatlich (Plattenabbild) | Externe Platte |
Wenn Sie Hilfe brauchen
In Brünn helfen wir bei der Einrichtung der Datensicherung für Haushalte und Firmen — Auswahl des Mediums, Automatisierung, Wiederherstellungstest. Wenn schon etwas passiert ist (gelöschte Daten, defekte Platte, Ransomware), haben wir eine NONSTOP-Hotline 775 556 063 für die Datenrettung.
Rufen Sie 774 777 774 an oder schreiben Sie an info@servispc-brno.cz.
Servis PC Brno — wir reparieren Computer und Notebooks und retten Daten in Brünn. Betrieben von ITHOPE s.r.o., seit 2008 im IT.