Die 3-2-1-Backup-Regel ist eine bewährte Best Practice, die empfiehlt, drei Kopien kritischer Daten aufzubewahren – das Original und zwei Sicherungskopien –, die jeweils auf unterschiedlichen Medien gespeichert werden, wobei eine Kopie extern aufbewahrt wird. Sie gilt seit Jahrzehnten als Standard im Datenschutz, aber ist sie auch im Cloud-Zeitalter noch relevant? Dieser Artikel erläutert die 3-2-1-Backup-Regel und gibt Empfehlungen dazu, wie Unternehmen die Vorteile und die Sicherheit, die sie für ihre Daten gebracht hat, im Kontext der heutigen komplexen Speicherlösungen nachbilden können.
Direkt zu:
- Wie funktioniert die 3-2-1-Backup-Regel?
- Warum ist die 3-2-1-Backup-Regel wichtig?
- Ist die 3-2-1-Backup-Regel noch relevant?
- Vor- und Nachteile der 3-2-1-Sicherung
- Fazit: Zuverlässigkeit mit der 3-2-1-Sicherung gewährleisten
Wie funktioniert die 3-2-1-Backup-Regel?
Die 3-2-1-Backup-Regel ist seit Langem eine beliebte Strategie zum Sichern geschäftskritischer Daten. In den Anfangstagen der Datenverarbeitung bedeutete dies, die Originalkopie auf einem lokalen Server aufzubewahren und die beiden anderen Kopien – Sicherungskopien auf Band – auf lokale und externe Standorte zu verteilen. Im Laufe der Zeit hat sich das Konzept jedoch weiterentwickelt, um mit neuen Technologien Schritt zu halten.
So bewahren manche Unternehmen eine der Sicherungskopien auf Festplatte oder auf einer Deduplizierungs-Appliance auf, andere eine auf Festplatte und eine weitere in der Cloud, während wiederum andere Sicherungskopien nach wie vor in zwei verschiedenen Clouds speichern – beim selben Anbieter, verteilt auf zwei Anbieter oder in einer öffentlichen und einer privaten Cloud.
Das heißt, die klare Definition der ursprünglichen 3-2-1-Backup-Regel ist mit zunehmendem Alter unschärfer geworden. Unverändert geblieben ist jedoch die wesentliche Best Practice im Kern: drei Kopien, zwei unterschiedliche Medien, eine extern gespeichert.
Warum ist die 3-2-1-Backup-Regel wichtig?
Die Sicherung wichtiger Daten ist die Grundlage. Eine Kopie allein reicht jedoch nicht aus, um ihre Sicherheit zu garantieren. Risiken gibt es überall: Laufwerke fallen aus, Menschen machen Fehler und löschen Dateien, Naturkatastrophen können Büros überfluten. Gebäude brennen ab. Menschen stehlen Dinge. Wird eine Sicherungskopie der Daten am selben Ort oder auf demselben Speichermedium aufbewahrt, ist ihr Nutzen im Falle eines Problems eingeschränkt.
Das 3-2-1-Muster entwickelte sich im Laufe der Zeit zur besten Methode, um sicherzustellen, dass Kopien von Unternehmensdaten für die betriebliche Wiederherstellung jederzeit verfügbar sind. Richtig umgesetzt bedeutet 3-2-1, dass die IT im Falle eines Ausfalls oder einer Katastrophe auf ihre Sicherungsdateien zurückgreifen kann, um eine zuverlässige Kopie der Unternehmensdaten wiederherzustellen.
3-2-1-Backup und Cybersicherheit
In den vergangenen Jahren hat 3-2-1 aufgrund der zunehmenden Bedrohung durch Cyberangriffe an Bedeutung gewonnen. Gute, sicher gespeicherte Backups bieten eine sehr reale Verteidigungslinie gegen Cyberbedrohungen. Vor Ort gespeicherte Sicherungskopien können durch Ransomware oder andere Schadsoftware beschädigt oder infiziert werden.
Reicht es aus, eine oder zwei Sicherungskopien in der Cloud aufzubewahren? Wahrscheinlich nicht – jeder Cyberangreifer, der in die Systeme eines Unternehmens eindringen kann, könnte möglicherweise auch unbemerkt alle mit dem Internet verbundenen Systeme infizieren. Nicht wenige Unternehmen haben ihre Dateien aus Sicherungskopien wiederhergestellt und dabei festgestellt, dass sie die Ransomware erneut in ihre Umgebung eingeschleust hatten – oder, schlimmer noch, dass auch ihre Sicherungskopien verschlüsselt oder beschädigt worden waren.
Der beste Ansatz für ein sicheres und wiederherstellbares Backup besteht darin, eine Kopie auf Band aufzubewahren, die extern gespeichert werden kann. Dieses „Air-Gap“-Backup – eine Sicherungskopie, die nicht mit dem Internet verbunden ist – kann zur Wiederherstellung nach digitalem oder physischem Diebstahl verwendet werden, da keine Netzwerkverbindung besteht, über die Schadsoftware eingeschleust werden könnte.
Ist die 3-2-1-Backup-Regel noch relevant?
Die 3-2-1-Backup-Regel ist nicht mehr das einfache System von früher und umfasst heute zahlreiche mögliche Konfigurationen. Das Konzept bleibt jedoch so relevant wie eh und je, auch wenn es sich weiterentwickelt, um den Gegebenheiten der Cloud und den Anforderungen an die moderne Datenplatzierung gerecht zu werden.
Cloud-Anbieter bieten eine Form des vollständig cloudbasierten 3-2-1-Ansatzes an, bei dem Kunden alles auf einer leistungsstarken Cloud-Ebene speichern, eine weitere Kopie in einer niedrigeren Ebene aufbewahren und eine dritte Kopie in einer Cold-Storage-Ebene ablegen. Clevere Unternehmen verteilen diese Funktionen aus Redundanzgründen auf mehrere Cloud-Anbieter.
Moderne Clouds bieten Sicherheitsfunktionen wie Verschlüsselung, Schlüsselverwaltung, eingebettete Hashes und Prüfsummen zum Schutz vor Datenbeschädigung und missbräuchlicher Nutzung sowie Unveränderlichkeit dank Erasure Coding und Write-Once-Read-Many-(WORM)-Eigenschaften, die eine Barriere gegen Ransomware und andere Schadsoftware bilden. In Backup-Software integrierte WORM-Funktionen können von Administratoren genutzt werden, wenn Inhalte an das Zielmedium übergeben werden – unabhängig davon, ob es sich um die Cloud oder ein Band handelt.
Band bleibt ein geeigneter Speicherort für große Mengen archivierten Materials und ist damit eine solide Wahl für große Unternehmen, die 3-2-1-Backups einsetzen. Jenseits von etwa einem Petabyte macht die Kosteneffizienz von Band es schwer, die Speicherung riesiger Datenmengen auf Festplatten zu rechtfertigen – und moderne Systeme können Daten innerhalb weniger Minuten von Offline-Bandkassetten an Produktionssysteme übertragen. Bemerkenswert ist, dass große Cloud-Anbieter zu den bedeutendsten Bandnutzern gehören und Bänder häufig einsetzen, um ihren Kunden die niedrigsten Ebenen des Cloud-Speichers anzubieten.
Vor- und Nachteile der 3-2-1-Backup-Regel
Die 3-2-1-Backup-Regel bietet viele Vorteile:
- Für die betriebliche Wiederherstellung ist die Aufbewahrung von Backups vor Ort auf leistungsstarken Festplatten oder SSDs eine gute Möglichkeit, strenge Wiederherstellungspunktziele (RPOs) und Wiederherstellungszeitziele (RTOs).
- Für die langfristige Aufbewahrung kann die Cloud entweder eine vollständige Kopie aller Daten speichern oder als virtueller Ersatz für ein sekundäres Rechenzentrum dienen.
- Eine Air-Gap-Kopie der Daten auf Band bietet erhöhte Sicherheit und Schutz vor Ransomware.
Es gibt jedoch auch Nachteile – hier sind die häufigsten:
- 3-2-1 verursacht Kosten: Es benötigt mehr Speicherplatz auf Festplatten und Solid-State-Laufwerken (SSDs) sowie Bandsysteme und zusätzliche Cloud-Ressourcen, außerdem Zeit der IT-Mitarbeiter.
- Manche Unternehmen müssen Technologien zur Datenreduktion einsetzen, um die Kosten für Backup-Speicher sowohl vor Ort als auch in der Cloud zu senken.
- Das Abrufen von Daten aus extern gespeicherten Backups kann langsam sein.
- Die Datenwiederherstellung aus der Cloud kann teuer sein und das Netzwerk überlasten.
- Sicherungskopien sind anfällig und müssen durch Verschlüsselung während der Übertragung und im Ruhezustand, Ransomware-Schutz und weitere Sicherheitsmaßnahmen geschützt werden.
Fazit: Zuverlässigkeit mit der 3-2-1-Sicherung gewährleisten
Die Backup-Technologie bleibt nicht stehen. Die heute verfügbaren Software-, Hardware- und Cloud-Dienste haben die gesamte Disziplin der Datensicherung und -wiederherstellung und damit auch den 3-2-1-Ansatz neu gestaltet. Innovationen wie virtuelle Bandbibliotheken (VTL), Replikation, Deduplizierung, Komprimierung, Mandantenfähigkeit, Snapshots, Automatisierung und softwaredefinierter Speicher helfen Unternehmen, Daten schneller als je zuvor zu sichern und wiederherzustellen und zugleich die Sicherheit zu erhöhen.
Heute gibt es eine große Zahl hervorragender Anbieter von Backup-Diensten der Enterprise-Klasse . Backup-as-a-Service-(BaaS)-Anbieter können inzwischen die gesamte Backup-Verwaltung und -Administration für Unternehmen übernehmen, die eine öffentliche Cloud, eine interne private Cloud oder die Cloud eines Managed-Service-Providers nutzen. Dies kann sogar innerhalb des Unternehmens erfolgen, indem Mandanten Backup-Aufträge innerhalb von Teilen der IT-Infrastruktur ausführen.
Innovationen werden den 3-2-1-Ansatz in den kommenden Jahren weiter verändern, doch seine grundlegende Philosophie ist solide – und wird uns voraussichtlich noch viele Jahre begleiten.
Weitere Informationen zum Schutz geschäftskritischer Daten finden Sie in unserem Leitfaden zur Auswahl von Backup- und Wiederherstellungssoftware.