Datensicherung: die 3-2-1-Regel einfach erklärt (und wie Sie Ihre testen)
Eine defekte Festplatte, ein gestohlener Computer, Ransomware oder ein einfacher Bedienfehler: Früher oder später verliert jedes Unternehmen Daten. Der Unterschied liegt zwischen denen, die in einer Stunde wiederherstellen, und denen, die Monate an Arbeit verlieren. Die 3-2-1-Regel ist die Referenzmethode, und sie ist einfach.
3 Kopien Ihrer Daten
Die Originaldaten plus zwei Sicherungen. Eine einzige Sicherung genügt nicht: An dem Tag, an dem Sie sie brauchen, kann sie unvollständig, veraltet oder selbst beschädigt sein.
2 verschiedene Datenträger
Zum Beispiel ein NAS (Synology, QNAP) in Ihren Räumen und ein Cloud-Speicher. Fällt ein Datenträgertyp aus oder wird er getroffen, bleibt der andere intakt.
1 Kopie ausserhalb Ihrer Räume
Brand, Wasserschaden, Einbruch: Liegen alle Kopien am selben Ort, verschwinden sie zusammen. Eine Kopie muss woanders sein, idealerweise in einem Rechenzentrum in der Schweiz, was auch die Einhaltung des Datenschutzgesetzes (revDSG) erleichtert.
Heute unverzichtbar: eine unveränderbare Kopie
Ransomware sucht und verschlüsselt auch die Sicherungen, die sie im Netzwerk findet. Deshalb kommt eine unveränderbare Kopie dazu (die während einer bestimmten Zeit weder geändert noch gelöscht werden kann) oder eine getrennte. Man spricht dann von der «3-2-1-1-0»-Regel: Die letzte «0» bedeutet null Fehler bei der Prüfung.
Anleitung: prüfen, ob Ihre Sicherung wirklich funktioniert
- Schauen Sie das Datum der letzten erfolgreichen Sicherung an. Ist sie für Ihre Arbeitsdaten älter als 24 Stunden, gibt es ein Problem.
- Prüfen Sie, was gesichert wird: Server und Computer, aber auch Microsoft 365 (E-Mails, OneDrive, SharePoint), die Datenbanken der Branchensoftware und die Buchhaltung.
- Machen Sie einen Wiederherstellungstest: Wählen Sie eine Datei von vor einer Woche und stellen Sie sie in einem separaten Ordner wieder her. Öffnen Sie sie. Lässt sie sich korrekt öffnen, funktioniert Ihre Sicherung für diese Datei.
- Ein- bis zweimal pro Jahr: Testen Sie die vollständige Wiederherstellung eines Computers oder Servers und messen Sie die Dauer. Diese Zeit zählt im Ernstfall.
- Aktivieren Sie E-Mail-Warnungen bei Fehlern: Eine Sicherung, die still scheitert, ist das häufigste Szenario.
Wie lange sollen Sicherungen aufbewahrt werden?
Bewahren Sie mehrere Versionen auf: zum Beispiel die letzten 30 Tage, dann eine Version pro Monat während eines Jahres. Ransomware oder ein Fehler kann mehrere Tage unbemerkt bleiben; mit nur einer Version würden Sie … bereits beschädigte Dateien sichern. Für Buchhaltungsunterlagen gilt die Aufbewahrungspflicht von 10 Jahren (Art. 958f OR).
Weiterführend: Eine Datensicherung ist Teil eines Notfall- und Wiederanlaufplans (BCM / DRP) (Seite auf Französisch): wissen, wie man die Daten nicht nur zurückholt, sondern auch, wie schnell das Unternehmen wieder arbeiten kann.
Brauchen Sie Hilfe? Wir betreuen KMU, Praxen und Privatpersonen in der Westschweiz. Entdecken Sie unsere Leistung Datensicherung (Seite auf Französisch) oder rufen Sie uns an: 021 519 21 27.
☕ Neue Geschäftskunden: Das erste Treffen ist offeriert – ein Kaffee und ein kostenloser IT-Check, unverbindlich.