Sicherungen sind die letzte Verteidigungslinie gegen Datenverlust, ob durch Defekt, Fehler oder Ransomware. Die 3-2-1-Regel ist seit Jahren der einfachste Massstab dafür, ob eine Sicherung diesen Namen verdient.
Die Regel
Drei Kopien: die Produktivdaten und zwei Sicherungen. Zwei verschiedene Medien oder Systeme, damit ein einzelner Fehler nicht alle Kopien trifft. Eine Kopie an einem anderen Ort, damit auch Brand, Wasser oder Diebstahl nicht alles zerstören.
Die Erweiterung gegen Ransomware
Angreifer suchen gezielt nach Sicherungen und löschen oder verschlüsseln sie vor dem eigentlichen Angriff. Deshalb ergänzt die 3-2-1-1-0-Regel eine Kopie, die unveränderlich oder vom Netz getrennt ist, also auch mit Administratorrechten nicht gelöscht werden kann, und die Null für fehlerfreie Wiederherstellungstests.
Cloud-Dienste nicht vergessen
Daten in Microsoft 365, Google Workspace oder SaaS-Anwendungen sind nicht automatisch gesichert im Sinne der Regel. Die Anbieter sichern ihren Betrieb, nicht unbedingt die gelöschte Mailbox oder den überschriebenen Ordner. Für geschäftskritische Cloud-Daten braucht es eine eigene Sicherung oder zumindest eine geprüfte Aufbewahrungsregel.
Nur getestete Sicherungen zählen
Die häufigste Lücke ist eine Sicherung, deren Wiederherstellung nie geprüft wurde. Ein Test pro Quartal, bei dem ein System tatsächlich wiederhergestellt wird, zeigt, ob die Ziele für RPO und RTO erreichbar sind. Das Ergebnis gehört dokumentiert, auch für die TOM.