Früher war die Backup-Frage einfach: Gibt es eins? Heute lautet sie: Überlebt es einen Angriff? Denn moderne Ransomware-Gruppen suchen gezielt nach Backups und verschlüsseln oder löschen sie, bevor sie die eigentlichen Daten angreifen.

Die klassische 3-2-1-Regel

Die bewährte Grundregel lautet:

  • 3 Kopien Ihrer Daten (das Original plus zwei Backups)
  • auf 2 unterschiedlichen Medien oder Systemen
  • davon 1 Kopie an einem anderen Standort

Das schützt gut gegen Hardwaredefekte, Brand oder Diebstahl. Gegen einen Angreifer, der Administratorrechte im Netz hat, reicht es aber nicht mehr.

Die Erweiterung: 3-2-1-1-0

Zwei zusätzliche Ziffern machen den Unterschied:

  • 1 Kopie ist offline oder unveränderbar (immutable). Sie kann auch mit Administratorrechten nicht gelöscht oder überschrieben werden – etwa durch Object Lock, WORM-Speicher oder ein physisch getrenntes Medium.
  • 0 Fehler bei der Wiederherstellung. Backups werden regelmäßig testweise zurückgespielt und automatisch verifiziert.

Typische Fehler, die wir sehen

  • Das Backup-NAS hängt im selben Netz wie die Server und ist mit denselben Zugangsdaten erreichbar.
  • Der Backup-Server ist Mitglied der Windows-Domäne – wer die Domäne übernimmt, übernimmt auch das Backup.
  • Microsoft-365-Daten werden gar nicht gesichert.
  • Niemand weiß, wie lange eine vollständige Wiederherstellung dauern würde.

So sieht eine robuste Lösung aus

  1. Lokales Backup auf einem separaten, nicht domänenintegrierten System – für schnelle Wiederherstellungen.
  2. Replikation an einen zweiten Standort oder in ein deutsches Rechenzentrum.
  3. Unveränderbare Kopie mit festgelegter Aufbewahrungsdauer.
  4. Eigenes Netzsegment für die Backup-Infrastruktur, erreichbar nur über definierte Wege.
  5. Regelmäßige Restore-Tests mit Protokoll – mindestens quartalsweise, für kritische Systeme häufiger.

Die wichtigste Frage

Fragen Sie sich: Wenn morgen früh alle Server verschlüsselt sind – wie lange dauert es, bis wir wieder arbeiten können? Wenn Sie darauf keine konkrete Antwort haben, ist jetzt ein guter Zeitpunkt, sie zu finden.

Wir planen und testen Backup-Konzepte für Server, Clients und Microsoft 365. Mehr dazu unter Cloud.