Backup-Strategie für kleine Betriebe: Die 3-2-1-Regel einfach erklärt

Die meisten Betriebe merken erst, dass ihre Datensicherung nicht funktioniert, wenn sie sie brauchen: Der Laptop ist gestohlen, die Festplatte im Büro-PC gibt auf oder ein verschlüsselter Anhang hat alle Dateien unbrauchbar gemacht. Eine gute Backup-Strategie ist kein Großprojekt. Sie braucht ein paar klare Entscheidungen und etwas Disziplin. In diesem Artikel zeigen wir, wie Sie die bewährte 3-2-1-Regel in einem kleinen Betrieb umsetzen.

Die 3-2-1-Regel in einem Satz

Halten Sie 3 Kopien Ihrer Daten vor, auf 2 unterschiedlichen Speichermedien, davon 1 Kopie außer Haus.

• 3 Kopien: das Original plus zwei Sicherungen. Fällt eine Sicherung aus, gibt es noch eine zweite.
• 2 Medien: zum Beispiel ein NAS im Büro und ein Cloud-Speicher. Zwei Ordner auf derselben Festplatte zählen nicht, denn wenn die Platte stirbt, sind beide weg.
• 1 außer Haus: Brand, Wasserschaden oder Einbruch treffen alles, was im selben Raum steht. Eine Kopie muss deshalb an einem anderen Ort liegen.

Oft wird die Regel heute zu 3-2-1-1-0 erweitert: eine Kopie zusätzlich offline oder unveränderbar, und 0 Fehler bei der regelmäßigen Prüfung der Wiederherstellung. Auf beide Punkte gehen wir weiter unten ein, weil sie in der Praxis den Unterschied machen.

Schritt 1: Was muss überhaupt gesichert werden?

Bevor Sie Hardware kaufen, lohnt sich eine Bestandsaufnahme. Gehen Sie durch, wo in Ihrem Betrieb Daten entstehen und wo sie liegen:

• Buchhaltung und Rechnungen: Buchhaltungssoftware, Rechnungsprogramm, eingescannte Belege
• Kundendaten: Kundenkartei, Angebote, Aufträge, Patientendaten in der Praxissoftware
• E-Mails: Postfächer inklusive Archiv, besonders wenn sie lokal in Outlook liegen
• Dokumente: Verträge, Pläne, Fotos von Baustellen, Vorlagen
• Branchensoftware: Handwerkersoftware, Praxisverwaltung, Kassensystem
• Website und Online-Dienste: Inhalte, Datenbank, Formulareingänge
• Zugangsdaten: Passwortmanager-Tresor, Wiederherstellungscodes für die Zwei-Faktor-Anmeldung

Ein häufiger Fehler: Die Daten liegen gar nicht dort, wo alle glauben. Ein Mitarbeiter speichert auf dem Desktop, die Chefin hat das Angebotsarchiv auf ihrem privaten Laptop, die Fotos der letzten Baustelle sind nur auf dem Handy. Schreiben Sie auf, welche Geräte und Dienste es gibt, und legen Sie fest, dass Geschäftsdaten an einem zentralen Ort gespeichert werden. Erst dann lässt sich dieser Ort zuverlässig sichern.

Für Rechnungen und Buchungsbelege gelten außerdem gesetzliche Aufbewahrungsfristen. Welche Fristen für Ihre Unterlagen gelten und in welcher Form sie aufbewahrt werden müssen, klären Sie am besten mit Ihrer Steuerberatung. Für das Backup heißt das vor allem: Diese Daten dürfen nicht nach ein paar Wochen automatisch aus der Sicherung verschwinden.

Schritt 2: Wohin sichern? NAS, Cloud und externe Platte im Vergleich

Für die meisten kleinen Betriebe hat sich diese Kombination bewährt:

1. NAS im Büro sichert nachts automatisch alle Rechner und den zentralen Datenordner.
2. Das NAS repliziert verschlüsselt in die Cloud, idealerweise zu einem Anbieter mit Rechenzentren in der EU.
3. Eine externe Festplatte wird zum Beispiel einmal pro Woche oder Monat angeschlossen, beschrieben, wieder getrennt und an einem anderen Ort aufbewahrt. Zwei Platten im Wechsel sind noch besser.

Wichtig beim Thema Cloud: Synchronisation ist kein Backup. Ein Ordner, der mit OneDrive, Google Drive oder Dropbox synchronisiert wird, überträgt auch Löschungen und verschlüsselte Dateien sofort auf alle Geräte. Viele Dienste bieten zwar einen Papierkorb oder Versionsverlauf, aber nur für einen begrenzten Zeitraum. Ein echtes Backup hält mehrere ältere Stände vor, auf die Sie unabhängig zurückgreifen können. Mehr zu Cloud-Diensten im Betrieb lesen Sie in unserem Beitrag Cloud für kleine Unternehmen.

Schritt 3: Ransomware mitdenken

Erpressungssoftware verschlüsselt nicht nur die Dateien auf dem befallenen Rechner, sondern alles, was sie über das Netzwerk erreichen kann. Ein NAS, das als Netzlaufwerk dauerhaft eingebunden ist, gehört dazu. Deshalb reicht eine Sicherung im Büro allein nicht aus.

Diese Maßnahmen helfen:

• Versionierung: Das Backup speichert viele Stände, etwa täglich für die letzten Wochen und monatlich für die letzten Monate. Wird ein Angriff erst später bemerkt, gibt es noch einen sauberen Stand.
• Snapshots auf dem NAS: Viele NAS-Systeme können schreibgeschützte Momentaufnahmen anlegen, die sich vom normalen Netzwerkzugriff aus nicht verändern lassen.
• Unveränderbare Cloud-Kopien: Manche Cloud-Backup-Dienste bieten eine Sperre, nach der Sicherungen für einen festgelegten Zeitraum nicht gelöscht werden können, je nach Einstellung auch nicht mit Admin-Zugang.
• Offline-Kopie: Die externe Festplatte, die nicht angeschlossen ist, kann nicht verschlüsselt werden.
• Getrennte Zugänge: Das Backup-Konto sollte ein eigenes, starkes Passwort und Zwei-Faktor-Anmeldung haben und nicht mit dem normalen Windows-Konto identisch sein. Wie Sie das im Team organisieren, beschreiben wir unter Passwortmanager und Zwei-Faktor im Betrieb.

Ein Backup ersetzt keine anderen Schutzmaßnahmen, aber es ist die Versicherung, wenn alles andere versagt. Einen Überblick über die übrigen Bausteine gibt unser Artikel zur IT-Sicherheit für Kleinunternehmen.

Schritt 4: Die Wiederherstellung testen

Ein Backup, das nie zurückgespielt wurde, ist eine Annahme, keine Sicherheit. In der Praxis scheitert es oft an Kleinigkeiten: Die Sicherung lief seit Monaten mit Fehlermeldung, die niemand gelesen hat. Der Datenbankordner der Branchensoftware war ausgeschlossen. Das Passwort für die verschlüsselte Cloud-Kopie kennt nur ein ehemaliger Mitarbeiter.

So gehen Sie vor:

• Benachrichtigungen einrichten: Backup-Software und NAS sollten bei Fehlern eine E-Mail schicken, an eine Adresse, die tatsächlich gelesen wird.
• Regelmäßig einzelne Dateien zurückholen: Etwa einmal im Monat eine zufällige Datei aus einer älteren Sicherung wiederherstellen und öffnen.
• Einmal im Jahr den Ernstfall proben: Kann ein kompletter Rechner oder die Branchensoftware auf einem anderen Gerät wiederhergestellt werden? Wie lange dauert das?
• Notfallblatt anlegen: Wo liegen die Sicherungen, wer hat Zugriff, wo sind Passwörter und Wiederherstellungsschlüssel hinterlegt, wen rufen Sie an? Das Blatt gehört ausgedruckt an einen sicheren Ort, denn im Ernstfall ist der Rechner vielleicht nicht verfügbar.

Stellen Sie sich dabei zwei Fragen: Wie viele Stunden Arbeit dürfen höchstens verloren gehen? Und wie lange darf der Betrieb ohne seine Daten auskommen? Daraus ergibt sich, ob eine nächtliche Sicherung reicht oder ob häufiger gesichert werden muss.

Schritt 5: Die Website nicht vergessen

Auch die Firmenwebsite ist ein Datenbestand. Bei einem WordPress-Auftritt gehören dazu die Datenbank (Texte, Einstellungen, Formulareingänge) und die Dateien (Bilder, Theme, Plugins). Viele Hoster legen automatische Sicherungen an, aber prüfen Sie:

• Wie lange werden die Sicherungen aufbewahrt, und wie kommen Sie selbst heran?
• Liegen sie beim selben Anbieter wie die Website? Dann fehlt die Kopie außer Haus.
• Werden Formulareingänge und Bestellungen mitgesichert, oder landen sie nur per E-Mail?

Sinnvoll ist eine zusätzliche, regelmäßige Sicherung an einen zweiten Ort und ein Testlauf, ob sich die Seite daraus wirklich aufsetzen lässt. Vor jedem größeren Update gehört ohnehin ein frisches Backup dazu. Mehr dazu lesen Sie unter Website-Wartung: warum sie wichtig ist.

Checkliste zum Abhaken

• Alle Orte, an denen Geschäftsdaten entstehen, sind aufgeschrieben
• Geschäftsdaten werden zentral gespeichert, nicht auf Desktops und Handys verteilt
• Automatische tägliche Sicherung vor Ort, zum Beispiel auf ein NAS
• Verschlüsselte Kopie außer Haus, zum Beispiel in der Cloud
• Eine Kopie offline oder unveränderbar
• Mehrere Versionen über Wochen und Monate
• Fehlermeldungen kommen bei jemandem an
• Wiederherstellung wurde in den letzten Monaten getestet
• Notfallblatt mit Zugängen und Ansprechpartnern liegt bereit
• Website-Backup an einem zweiten Ort vorhanden

Was Mousewerk für Sie übernehmen kann

Wir richten Datensicherungen für kleine Betriebe in Kassel und Nordhessen ein: Bestandsaufnahme, Auswahl von NAS und Cloud-Speicher, Einrichtung der Versionierung und Benachrichtigungen sowie ein gemeinsamer Wiederherstellungstest. Im Rahmen unserer IT-Betreuung behalten wir die Sicherungen auch danach im Blick. Für Websites, die wir betreuen, gehören regelmäßige Backups zur Webentwicklung und Wartung dazu.

Sprechen Sie uns an. Das erste Gespräch ist kostenlos.