Backup-Strategie 3-2-1 in der Praxis: Kein Schnickschnack, nur was wirklich funktioniert

Über Backups wird viel gesprochen, aber wenig getestet. Die 3-2-1-Strategie ist ein vernünftiger Ausgangspunkt: drei Kopien der Daten auf zwei verschiedenen Medien, eine davon extern gelagert. Aber eine Strategie ohne getestete Wiederherstellung ist nur der Glaube, dass das Backup funktioniert.

Was 3-2-1 in der Praxis bedeutet

• 3 Kopien: Produktion + zwei Backups
• 2 verschiedene Medien: z. B. lokale Festplatte und Cloud
• 1 Kopie extern oder außerhalb der Reichweite des Administrators (offline / immutable)

Die häufigsten Fehler

1. Das Backup läuft, aber die Wiederherstellung wurde nie getestet
2. Das Cloud-Backup ist mit demselben Administratorkonto zugänglich (Ransomware löscht es)
3. Microsoft 365 Daten sind nicht enthalten (M365 ist kein Backup)
4. Das Backup deckt Server ab, aber keine Datenbanken in Anwendungen
5. Die Aufbewahrungsfrist ist zu lang (Kosten) oder zu kurz (zu geringe Sicherheit)

Microsoft 365 ist kein Backup

Microsoft garantiert, dass Daten nicht durch deren Fehler verloren gehen. Es garantiert nicht, dass ein Benutzer keinen Ordner löscht oder dass ein Angreifer OneDrive nicht verschlüsselt. Für E-Mails, OneDrive, SharePoint und Teams ist eine separate Backup-Lösung sinnvoll.

Wiederherstellungstest

Stellen Sie mindestens alle paar Monate eine zufällige Datei, ein Postfach und (nach Vereinbarung) einen kompletten Server in einer Testumgebung wieder her. Notieren Sie, wie lange es gedauert hat. Dies ist der einzige reale Indikator dafür, dass das Backup funktioniert.