(aktualisiert am ) · Mehdi Aroui · Backup und Datensicherung · Lesedauer von ca. 3 Min.
Datensicherung: 3-2-1-1-0-Regel und Immutable Backup
Die klassische 3-2-1-Regel ist der Ausgangspunkt. Heute gilt die erweiterte 3-2-1-1-0-Regel mit unveränderlichem Backup und verifizierten Wiederherstellungstests. Was Veeam dabei leistet.
Warum Datenverlust immer noch passiert
Der BSI-Lagebericht zur IT-Sicherheit 2025 zählt für den Berichtszeitraum 1. Juli 2024 bis 30. Juni 2025 rund 950 Anzeigen wegen Ransomware-Angriffen, davon 72 Prozent mit Datenleaks. Rund 80 Prozent der angezeigten Angriffe, zum Beispiel mit Ransomware, richteten sich gegen kleine und mittlere Unternehmen, denen nach Einschätzung des BSI häufig die Mittel und das Wissen fehlen, sich selbstständig zu schützen (abgerufen am 18. Oktober 2026). Für die Lage in Deutschland sieht das BSI im Jahr 2025 keinen Grund zur Entwarnung.
Ursachen sind dieselben wie vor zehn Jahren: Hardwareausfall, Softwarefehler, menschliche Fehler und gezielte Angriffe. Heute greifen Angreifer gezielt Backup-Systeme an, bevor sie Produktivsysteme verschlüsseln. Klassische Backup-Strategien reichen dafür oft nicht mehr aus.
Ist ein Datenträger bereits ausgefallen, zeigt unser Wegweiser zur Datenrettung in Hamburg, ob der Fall ins Labor gehört. Welche Fragen wir danach stellen, damit es nicht wieder passiert, beschreibt der Beitrag Datenverlust vorbeugen.
Die 3-2-1-Regel: der Ausgangspunkt
Drei Datenkopien auf zwei verschiedenen Medientypen, davon eine außerhalb des Standorts. Diese Regel, ursprünglich von Fotograf Peter Krogh geprägt, ist der Ausgangspunkt für jede seriöse Datensicherung.
In der Praxis bedeutet das:
- Kopie 1: Produktivdaten auf dem Server
- Kopie 2: lokales Backup auf NAS oder Backup-Server
- Kopie 3: Cloud-Backup oder Tape außerhalb des Standorts
3-2-1-1-0: der aktuelle Standard
Die erweiterte 3-2-1-1-0-Regel ergänzt zwei Punkte:
- Plus 1 unveränderliches (immutable) Backup: Eine Backup-Kopie kann während der Aufbewahrungsfrist nicht verändert oder gelöscht werden. Auch nicht durch einen Angreifer mit Administratorrechten.
- Plus 0 Fehler bei Wiederherstellungstests: Jedes Backup wird regelmäßig auf Wiederherstellbarkeit geprüft. Kein Backup ohne Testprotokoll.
Veeam Backup and Replication (aktuell Version 13.1, laut Veeam-Versionsübersicht, KB 2680 seit dem 29. Juli 2026 verfügbar, Stand 18. Oktober 2026) unterstützt Immutable Backups nativ auf Azure Blob Storage, AWS S3 und lokalen Object-Storage-Systemen.
Backup-Typen und ihre Verwendung
| Typ | Was es sichert | Empfehlung |
|---|---|---|
| Veeam Backup and Replication | VMs, physische Server, Cloud-Workloads | Primärebene, vollständig |
| Backup2Cloud (NetzleitAIR) | beliebige Workloads in Cloud-Speicher, bevorzugt in deutschen oder EU-Rechenzentren | Off-Site, immutable Tier |
| Backup2NAS | lokale Datensicherung auf NAS | zweite lokale Kopie |
| Backup2Tape | Langzeitarchivierung | regulierte Branchen, Archivpflicht |
Was ein Backup-Plan enthalten muss
Ein dokumentierter Backup-Plan benennt:
- Welche Systeme und Daten gesichert werden
- Backup-Intervalle (vollständig, differenziell, inkrementell)
- Aufbewahrungsdauer pro Backup-Generation
- Verschlüsselung der Backup-Daten im Transport und im Ruhezustand
- Wiederherstellungstest-Zyklus mit Protokollpflicht
- Verantwortliche Person und Eskalationspfad bei Fehler
Ohne diesen Plan ist das Backup eine technische Übung ohne betriebliche Wirkung.
Wie Netzleiter Datensicherung umsetzt
Netzleiter plant und betreibt Backup-Umgebungen auf Basis von Veeam für KMU in Hamburg und der Metropolregion. Als Veeam Silver Partner setzen wir Veeam-Lizenzen ein.
NetzleitAIR, unser Cloud-Backup-Dienst, erfüllt die 3-2-1-1-0-Regel mit Cloud-Speicher, bevorzugt in deutschen oder EU-Rechenzentren, und Immutable Backup.
Häufige Fragen
Was bedeutet die 3-2-1-1-0-Regel?
Die 3-2-1-1-0-Regel bedeutet: drei Datenkopien, zwei verschiedene Medientypen, eine Kopie außerhalb des Standorts, eine davon unveränderlich (immutable), und null Fehler bei Wiederherstellungstests. Sie gilt als aktueller Standard für resiliente Datensicherung.
Was ist ein Immutable Backup?
Ein Immutable Backup ist eine Sicherungskopie, die während der Aufbewahrungsfrist nicht verändert oder gelöscht werden kann, auch nicht durch einen Angreifer mit Administratorrechten. Veeam Backup and Replication unterstützt Immutable Backups nativ auf Azure Blob Storage, AWS S3 und lokalem Object Storage.
Warum reicht ein klassisches Backup gegen Ransomware nicht mehr aus?
Angreifer greifen heute gezielt Backup-Systeme an, bevor sie Produktivsysteme verschlüsseln. Ohne immutable Backup und Netzwerktrennung kann Ransomware auch die Sicherungskopien unbrauchbar machen.
Was ist NetzleitAIR?
NetzleitAIR ist der Cloud-Backup-Dienst von Netzleiter. Den Speicherort legen wir per Einstellung fest, bevorzugt in deutschen oder EU-Rechenzentren. Er erfüllt die 3-2-1-1-0-Regel mit Immutable Backup.
Beratung: Vertrieb 040 20 94 97 67, vertrieb@netzleiter.com. Support: 040 25 499 500, support@netzleiter.com.
