Datensicherung nach der 3-2-1-Regel: Plan, Werkzeuge, Wiederherstellungstest

Eine Sicherung, die nie zurückgespielt wurde, ist eine Vermutung. Die 3-2-1-Regel gibt der Vermutung eine Struktur, der Test macht sie zur Gewissheit.

Die 3-2-1-Regel in einem Satz

Drei Kopien Ihrer Daten, auf zwei verschiedenen Medientypen, davon eine an einem anderen Ort. Das Original zählt als erste Kopie. Die zweite liegt etwa auf einer externen Festplatte, die dritte außer Haus, entweder bei einem Anbieter oder auf einem Datenträger, den Sie physisch woanders lagern. Der auswärtige Teil schützt gegen Brand, Diebstahl und Verschlüsselungsangriffe, die auch verbundene Laufwerke erfassen.

Werkzeuge mit Versionierung und Prüfsummen

Einfaches Kopieren reicht nicht, weil ein Fehler damit sofort mitkopiert wird. Programme wie restic oder borg legen Sicherungen in Schnappschüssen an, übertragen nur Änderungen und prüfen die Integrität. Eine erste Vollsicherung von 200 Gigabyte dauert je nach Anbindung mehrere Stunden, die täglichen Folgeläufe meist nur Minuten. Verschlüsseln Sie grundsätzlich vor der Übertragung, nicht erst beim Empfänger.

Der Wert einer Sicherung bemisst sich in Minuten bis zur Wiederherstellung, nicht in Gigabyte.

Der Test, den fast niemand macht

Tragen Sie sich einmal im Quartal eine halbe Stunde in den Kalender ein und stellen Sie eine Datei aus dem Vormonat wieder her. Notieren Sie die benötigte Zeit. Diese Zahl ist Ihre eigentliche Kennzahl.

Vier Punkte gehören in jeden Sicherungsplan:

• was gesichert wird, und ausdrücklich auch, was nicht;
• wie oft, und wie lange alte Stände aufbewahrt werden;
• wer benachrichtigt wird, wenn ein Lauf fehlschlägt;
• wo das Passwort für die Verschlüsselung liegt.

Der letzte Punkt entscheidet im Ernstfall alles. Eine perfekt verschlüsselte Sicherung, deren Schlüssel ausschließlich auf dem zerstörten Rechner lag, ist ein sehr gründlich gesicherter Datenverlust.