Datensicherung im Mittelstand: So schützt die 3-2-1-Regel Ihre Daten

 Ein Serverausfall, ein verschlüsselter Rechner nach einem Phishing-Klick oder ein versehentlich gelöschter Ordner: Datenverlust kommt selten mit Ankündigung. Viele Betriebe und Praxen glauben, sie seien abgesichert, weil „irgendwo ein Backup läuft“. Im Ernstfall zeigt sich dann, dass die Sicherung veraltet, unvollständig oder selbst verschlüsselt ist. In diesem Beitrag erklären wir, wie eine durchdachte Datensicherung aussieht, was die 3-2-1-Regel bedeutet und wie Sie Ihre Daten auch gegen Ransomware wirksam schützen.

Was ist eine Datensicherung – und warum reicht „irgendein Backup“ nicht?

Eine Datensicherung ist eine Kopie Ihrer Daten, die getrennt vom Original aufbewahrt wird. Sie soll ermöglichen, Dateien, Datenbanken oder ganze Systeme nach einem Schaden wiederherzustellen. Entscheidend ist dabei nicht, dass gesichert wird, sondern dass sich die Daten im Notfall schnell und vollständig zurückholen lassen.

Typische Ursachen für Datenverlust sind:

• Hardwaredefekte an Servern, Festplatten oder NAS-Systemen
• Cyberangriffe, vor allem Ransomware
• menschliche Fehler wie versehentliches Löschen oder Überschreiben
• fehlgeschlagene Updates oder Softwarefehler
• Brand, Wasserschaden oder Diebstahl

Ein Backup, das nur auf einer USB-Festplatte direkt neben dem Server liegt, schützt gegen keinen dieser Fälle zuverlässig. Wird der Server verschlüsselt, ist die angeschlossene Festplatte meist gleich mit betroffen.

Die 3-2-1-Regel einfach erklärt

Die 3-2-1-Regel ist seit Jahren der Grundsatz für eine robuste Backup-Strategie. Sie ist leicht zu merken und lässt sich in fast jedem Betrieb umsetzen:

Ransomware: Warum Angreifer zuerst Ihr Backup suchen

Ransomware verschlüsselt Daten und fordert Lösegeld für die Freigabe. Professionelle Angreifer gehen dabei planvoll vor: Bevor sie zuschlagen, suchen sie gezielt nach erreichbaren Backups und löschen oder verschlüsseln diese. Ohne funktionierende Sicherung bleibt dem Betrieb dann oft nur die Wahl zwischen Zahlung und Neuaufbau.

Deshalb gehören zu einer ransomware-festen Datensicherung:

• eine unveränderbare oder vom Netzwerk getrennte Backup-Kopie
• eigene, starke Zugangsdaten für das Backup-System, geschützt durch Zwei-Faktor-Authentifizierung
• mehrere Versionsstände, damit Sie auf einen Zeitpunkt vor dem Angriff zurückgehen können
• eine Überwachung, die fehlgeschlagene Sicherungen sofort meldet

Ein gutes Backup ist damit auch ein wichtiger Baustein für Cyberversicherungen und NIS2: Versicherer und Gesetzgeber erwarten zunehmend nachweisbare Sicherungs- und Wiederherstellungskonzepte.

Lokal, Cloud oder beides? Die richtige Speicherwahl

Für den Speicherort gibt es kein Entweder-oder. Lokale Sicherungen auf einem NAS oder Backup-Server sind schnell: Eine Wiederherstellung großer Datenmengen dauert oft nur Minuten bis wenige Stunden. Dafür sind sie anfällig für Brand, Diebstahl und Angriffe im eigenen Netzwerk.

Cloud-Backups liegen dagegen räumlich getrennt in einem Rechenzentrum und lassen sich unveränderbar speichern. Bei sehr großen Datenmengen kann eine vollständige Rücksicherung aus der Cloud allerdings länger dauern, weil die Daten erst über die Internetleitung zurückkommen müssen.

Die beste Lösung kombiniert beides: eine lokale Kopie für schnelle Wiederherstellungen im Alltag und eine Cloud-Kopie für den Katastrophenfall. Achten Sie bei der Cloud auf Rechenzentren in Deutschland oder der EU, eine Verschlüsselung bereits vor der Übertragung und einen Vertrag zur Auftragsverarbeitung nach DSGVO. Für Praxen ist das wegen der besonders schützenswerten Gesundheitsdaten Pflicht.

Backup ist nicht gleich Wiederherstellung

Die unbequeme Wahrheit: Ein Backup ist nur so gut wie seine Wiederherstellung. In der Praxis zeigt sich häufig erst im Ernstfall, dass Sicherungen seit Wochen fehlschlagen, wichtige Ordner fehlen oder die Rücksicherung viele Stunden dauert. Zwei Kennzahlen helfen bei der Planung:

• RPO (Recovery Point Objective): Wie viele Daten dürfen Sie maximal verlieren? Bei einer täglichen Sicherung kann ein ganzer Arbeitstag fehlen.
• RTO (Recovery Time Objective): Wie lange darf Ihr Betrieb maximal stillstehen, bis alles wieder läuft?

Für eine Arztpraxis mit voller Sprechstunde sind wenige Stunden Ausfall bereits kritisch. Ein Handwerksbetrieb kommt eventuell einen Tag ohne Server aus. Wer diese Werte kennt, kann Sicherungsintervalle und Technik passend wählen – und regelmäßige Wiederherstellungstests einplanen.

Was in Praxen und Unternehmen wirklich gesichert werden muss

Nicht nur der Dateiserver gehört ins Backup. Häufig vergessen werden:

• Datenbanken der Praxisverwaltungs- oder Warenwirtschaftssoftware
• E-Mail-Postfächer und Daten in Microsoft 365, die Microsoft selbst nicht umfassend sichert
• Konfigurationen von Firewall, Telefonanlage und Netzwerk
• Daten auf Notebooks im Homeoffice

Praxen müssen zusätzlich die gesetzlichen Aufbewahrungsfristen für Patientendaten und die Vorgaben der IT-Sicherheitsrichtlinie nach § 75b SGB V im Blick behalten. Auch in Unternehmen gelten Aufbewahrungspflichten, etwa für steuerrelevante Unterlagen. Alle Sicherungen müssen zudem verschlüsselt und datenschutzkonform gespeichert sein.

So begleiten wir Ihre Datensicherung

denkkontor betreut Unternehmen und Praxen im Münsterland und kennt die typischen Schwachstellen bestehender Backup-Lösungen. Wir planen Ihre Datensicherung nicht von der Technik her, sondern von der Frage: Wie schnell müssen Sie im Notfall wieder arbeiten können? Konkret helfen wir Ihnen dabei,

• Ihre bestehende Sicherung zu prüfen und Lücken aufzudecken,
• eine Backup-Strategie nach der 3-2-1-Regel aufzubauen, inklusive Cloud-Kopie in deutschen Rechenzentren,
• Microsoft 365, Server und Praxissoftware vollständig einzubeziehen,
• Sicherungen laufend zu überwachen und Fehler sofort zu beheben,
• und Wiederherstellungen regelmäßig zu testen und zu dokumentieren.

So wissen Sie nicht nur, dass ein Backup läuft, sondern dass es im Ernstfall funktioniert. Mehr dazu auf unserer Seite zu Datensicherung und Backup.

Häufige Fragen