Was ist die 3-2-1-Regel?
Die 3-2-1-Regel ist eine bewährte Backup-Strategie:
3 Kopien Ihrer Daten: Das Original plus zwei Backups
2 verschiedene Medien: Zum Beispiel lokale Festplatte und Cloud oder NAS und Band
1 Kopie extern: Mindestens ein Backup an einem anderen Standort
So einfach ist das. Und trotzdem haben die meisten KMU nicht einmal eine der drei Anforderungen erfüllt.
Warum Backups für KMU überlebenswichtig sind
Die häufigsten Ursachen für Datenverlust:
- Ransomware-Angriffe: Verschlüsselt alle erreichbaren Daten – auch angeschlossene Backups
- Hardware-Defekte: Festplatten sterben ohne Vorwarnung
- Menschliche Fehler: Versehentlich gelöscht, überschrieben, falsch konfiguriert
- Elementarschäden: Brand, Wasser, Blitzschlag – alles schon vorgekommen
Ohne funktionierendes Backup bedeutet das: Daten weg, Arbeit weg, im schlimmsten Fall Existenz weg.
So setzen Sie die 3-2-1-Regel um
Schritt 1: Lokales Backup einrichten
Sichern Sie Ihre Daten täglich auf ein NAS oder einen Backup-Server im Büro. Automatisiert, nicht manuell. Manuelle Backups werden vergessen – garantiert.
Schritt 2: Zweites Medium nutzen
Kopieren Sie das Backup zusätzlich auf ein anderes Medium. Das kann eine externe Festplatte sein, ein Bandlaufwerk oder ein zweites NAS an einem anderen Standort.
Schritt 3: Externe Kopie sicherstellen
Mindestens eine Kopie muss außerhalb Ihres Büros liegen. Das kann ein verschlüsseltes Cloud-Backup sein oder ein physischer Datenträger, der regelmäßig an einen sicheren Ort gebracht wird.
Schritt 4: Wiederherstellung testen
Ein Backup, das nicht getestet wurde, ist kein Backup. Testen Sie regelmäßig, ob Sie Ihre Daten tatsächlich wiederherstellen können. Mindestens einmal im Quartal.
Häufige Fehler bei der Datensicherung
- Backup nur auf derselben Festplatte: Bei einem Defekt sind Original und Backup weg
- Backup nur im selben Gebäude: Bei Brand oder Einbruch alles verloren
- Keine Verschlüsselung: Backup-Daten sind genauso schützenswert wie die Originale
- Keine Automatisierung: Was manuell passieren muss, wird irgendwann vergessen
- Nie getestet: Erst im Ernstfall merken, dass das Backup nicht funktioniert

Hallo, ich bin Johannes von threesixty. Wir kümmern uns um die IT-Infrastruktur von kleinen und mittelständischen Unternehmen – inklusive Backup-Strategie, Monitoring und Disaster Recovery. Wenn Sie wissen möchten, ob Ihre Datensicherung wirklich funktioniert, lassen Sie uns sprechen.
Was passiert ohne funktionierendes Backup?
Ein Beispiel aus der Praxis: Ein Handwerksbetrieb mit 12 Mitarbeitern wird von Ransomware getroffen. Der Server ist verschlüsselt, das angeschlossene USB-Backup ebenfalls. Es gibt keine externe Kopie.
Folgen: Alle Kundendaten, Angebote, Rechnungen und Projektunterlagen der letzten 8 Jahre – weg. Der Betrieb steht drei Wochen still. Die Kosten: über 50.000 Euro, plus Vertrauensverlust bei Kunden.
Das hätte ein externes Backup für unter 50 Euro im Monat verhindert.
Wir bei threesixty sehen solche Fälle regelmäßig. Und fast immer hätte eine einfache 3-2-1-Strategie den Schaden verhindert.

Fazit: Backup ist keine Kür – es ist Pflicht
Die 3-2-1-Regel ist einfach, bewährt und für jedes Unternehmen umsetzbar. Drei Kopien, zwei Medien, eine extern.
Automatisiert und regelmäßig getestet. Das ist kein Hexenwerk, aber es rettet im Ernstfall Ihr Unternehmen.
Wir bei threesixty richten Backup-Strategien für KMU ein – in der Region Koblenz, Bad Ems und im Westerwald. Von der Planung über die Einrichtung bis zum regelmäßigen Test.
