Die 3-2-1-Backup-Regel
Die einfachste Regel, die Unternehmen rettet
Die 3-2-1-Regel ist die am weitesten akzeptierte Backup-Strategie. Sie ist einfach, effektiv und technologieunabhängig:
- 3 Kopien deiner Daten
- 2 verschiedene Speichermedien
- 1 Kopie offsite
Warum drei Kopien?
Eine Kopie ist keine Kopie. Wenn dein einziges Backup auf demselben Server wie deine Daten liegt, zerstört ein einzelnes Ereignis (Brand, Ransomware, Hardware-Ausfall) beides.
Zwei Kopien sind besser, aber immer noch riskant. Wenn beide Kopien auf demselben Medientyp liegen (z.B. zwei Festplatten), könnte ein Herstellungsfehler oder Firmware-Bug beide betreffen.
Drei Kopien machen gleichzeitigen Verlust statistisch unwahrscheinlich. Du bräuchtest drei unabhängige Ausfälle zur gleichen Zeit.
Warum zwei Medientypen?
Verschiedene Speichertechnologien versagen unterschiedlich:
| Medium | Typischer Ausfallmodus |
|---|---|
| HDD | Mechanischer Verschleiß, Head-Crash |
| SSD | Schreib-Ausdauer, Controller-Ausfall |
| Band | Degradation, Laufwerksinkompatibilität |
| Cloud | Provider-Ausfall, Konto-Kompromittierung |
| NAS | RAID-Controller-Ausfall, Ransomware |
Zwei verschiedene Medientypen zu verwenden bedeutet, dass ein einzelner Fehlermodus nicht alle Kopien auslöschen kann. Gängige Kombinationen:
- Disk + Band — der klassische Enterprise-Ansatz
- Disk + Cloud — moderne Hybrid-Strategie
- NAS + Externe Platte — Ansatz für kleine Unternehmen
Warum eine Offsite-Kopie?
Lokale Katastrophen kümmern sich nicht um deine Backup-Strategie. Brand, Hochwasser, Diebstahl oder ein Stromstoß können alles an einem Standort zerstören. Eine Kopie muss physisch getrennt sein:
- Remote-Rechenzentrum — ein anderes Gebäude, eine andere Stadt
- Cloud-Storage — geographisch verteilt by Design
- Band-Einlagerung — physische Bänder offsite aufbewahrt
Die 3-2-1-Regel mit Bareos
Bareos unterstützt all diese Szenarien nativ:
- Mehrere Pools für verschiedene Kopienstufen (Primär, Kopie, Archiv)
- Copy-Jobs, die Backups auf einen zweiten Storage duplizieren
- Cloud-Storage-Integration für Offsite-Kopien
- Band-Unterstützung für Air-Gapped-Backups
Onesimus wird dies in der Pro-Edition visualisieren — alle Kopien, Pools und Storage-Standorte in einer Ansicht. Community ermöglicht schon jetzt die Verwaltung der Jobs und Zeitpläne, die 3-2-1 umsetzen.
Über 3-2-1 hinaus: Die 3-2-1-1-0-Regel
Moderne Best Practices erweitern die Regel:
- 3-2-1 plus 1 Air-Gapped oder unveränderliche Kopie
- 0 Fehler — jedes Backup mit automatisierten Restore-Tests verifizieren
Die extra “1” schützt gegen Ransomware, die gezielt Backup-Systeme angreift. Ein Air-Gapped-Band oder ein unveränderlicher Cloud-Snapshot kann nicht von Malware verschlüsselt werden.
Backup-Level kennenlernen: Full, Incremental, Differential →