Backup-Strategie 3-2-1 einfach erklärt — so schützen Kleinunternehmen ihre Daten

Veröffentlicht am 1. Juli 2026 · von Ayberk Bulut

Stellen Sie sich vor, Sie kommen morgens ins Büro und der Rechner mit der Buchhaltung startet nicht mehr. Oder schlimmer: Auf allen Bildschirmen prangt eine Erpresser-Nachricht, Ihre Dateien sind verschlüsselt. Für viele Kleinbetriebe ist das der Moment, in dem sich entscheidet, ob es nach ein paar Stunden weitergeht — oder ob Jahre an Kundendaten, Rechnungen und Projekten weg sind. Der Unterschied liegt in einer einzigen, simplen Regel: 3-2-1. Ich erkläre, was dahintersteckt und wie Sie sie ohne IT-Abteilung umsetzen.

Was bedeutet 3-2-1? Ein Alltagsbeispiel

Die 3-2-1-Regel besagt: Halten Sie drei Kopien Ihrer Daten vor, auf zwei verschiedenen Medientypen, davon eine Kopie außer Haus. Das klingt technischer, als es ist. Übertragen auf einen kleinen Handwerksbetrieb sieht das so aus:

• Kopie 1 — das Original: Ihre Dateien auf dem Bürorechner oder dem zentralen Speicher, mit denen Sie täglich arbeiten.
• Kopie 2 — das lokale Backup: Eine automatische Sicherung auf ein anderes Gerät im Haus, zum Beispiel ein NAS (ein Netzwerkspeicher, also ein kleines Gerät mit Festplatten, das an Ihrem Router hängt).
• Kopie 3 — die Sicherung außer Haus: Eine verschlüsselte Kopie in einem Cloud-Speicher oder auf einer Festplatte, die woanders liegt — etwa im Bankschließfach oder bei Ihnen zu Hause.

Warum der Aufwand? Jede Kopie deckt ein anderes Risiko ab. Fällt eine Festplatte aus, hilft das lokale Backup. Verschlüsselt ein Trojaner Rechner und NAS oder brennt das Büro, rettet Sie nur die Kopie außer Haus. Erst alle drei zusammen machen Ihre Daten wirklich sicher.

Was ist im Kleinbetrieb realistisch umsetzbar?

Sie brauchen dafür weder Serverraum noch IT-Abteilung. Ein bewährter Aufbau für Betriebe mit einem bis zehn Arbeitsplätzen:

• Ein NAS als Backup-Ziel: Alle Arbeitsrechner sichern sich automatisch täglich auf das NAS — komplette Systeme, nicht nur einzelne Ordner. Welches Gerät sich eignet, habe ich im Artikel NAS für kleine Firmen: Synology vs. QNAP beschrieben.
• Versionierung einschalten: Das Backup hebt ältere Dateistände auf. So kommen Sie auch an die Version von vor zwei Wochen — wichtig, wenn ein Fehler oder ein Verschlüsselungstrojaner erst spät auffällt.
• Cloud-Backup vom NAS: Das NAS lädt nachts eine verschlüsselte Kopie in einen Cloud-Speicher, idealerweise mit Rechenzentrum in der EU. Die Verschlüsselung passiert vor dem Hochladen — der Anbieter kann Ihre Daten nicht lesen.
• Alternative ohne Cloud: Zwei Festplatten im Wechsel — eine hängt am NAS, eine liegt außer Haus, getauscht wird wöchentlich. Funktioniert, steht und fällt aber mit der Disziplin beim Tauschen.

Automatisch statt manuell — der wichtigste Grundsatz

Das beste Backup-Konzept scheitert, wenn ein Mensch daran denken muss. Die Festplatte, die „immer freitags" angeschlossen wird, bleibt in der Urlaubszeit liegen; das manuelle Kopieren wichtiger Ordner unterbleibt genau in der stressigen Woche, in der am meisten passiert. Deshalb gilt: Jede Sicherung läuft zeitgesteuert und ohne Zutun — und meldet sich per E-Mail, wenn sie nicht funktioniert hat. Ein Backup, das Aufmerksamkeit nur im Fehlerfall braucht, ist das einzige, das langfristig durchhält.

Wiederherstellung testen — sonst ist es nur Hoffnung

Ein Backup ist erst dann ein Backup, wenn Sie es erfolgreich zurückgespielt haben. In der Praxis erlebe ich sonst böse Überraschungen: Die Sicherung lief seit Monaten auf eine volle Platte, ein wichtiger Ordner war nie im Sicherungsplan, oder die Wiederherstellung dauert drei Tage, weil niemand den Ablauf kennt. Mein Rat: Testen Sie mindestens zweimal im Jahr, ob sich eine Datei, ein Ordner und idealerweise ein kompletter Rechner wiederherstellen lassen — und stoppen Sie die Zeit. Erst dann wissen Sie, wie lange Ihr Betrieb im Ernstfall wirklich stillsteht.

Häufige Irrtümer, die teuer werden

• „Meine Daten sind doch in der Cloud" — Cloud-Sync ist kein Backup: Dienste wie OneDrive, Dropbox oder Google Drive synchronisieren. Löschen Sie eine Datei oder verschlüsselt ein Trojaner Ihre Ordner, wird genau das brav in die Cloud übertragen — der Schaden wird synchronisiert, nicht behoben. Der Papierkorb solcher Dienste hält Daten nur begrenzt und ersetzt keine echte, unabhängige Sicherung.
• „Ich habe RAID, da kann nichts passieren" — RAID ist kein Backup: RAID (ein Festplattenverbund, bei dem Daten gespiegelt oder verteilt werden) schützt nur gegen den Ausfall einer Festplatte. Gegen Löschen, Trojaner, Diebstahl oder Brand hilft es nicht — der Fehler landet auf allen Platten gleichzeitig.
• „Die externe Festplatte reicht": Als einzige Sicherung nein — sie hängt meist dauerhaft am selben Rechner und ist damit von Trojanern und Überspannung genauso betroffen wie das Original.
• „Backup haben wir, das macht der Kollege": Wenn nur eine Person weiß, wie die Sicherung funktioniert, ist Ihr Backup so verfügbar wie diese Person. Ablauf und Zugänge gehören dokumentiert.

Was kostet das Ganze? Eine grobe Einordnung

Weniger, als die meisten denken — und deutlich weniger als ein einziger Datenverlust. Für einen typischen Kleinbetrieb: ein solides NAS mit zwei gespiegelten Festplatten liegt je nach Kapazität grob im mittleren dreistelligen bis unteren vierstelligen Bereich — einmalig. Dazu kommt der Cloud-Speicher für die Kopie außer Haus mit wenigen Euro bis einigen zehn Euro pro Monat, je nach Datenmenge. Die Einrichtung durch einen Fachmann ist überschaubarer Einmalaufwand. Zum Vergleich: Eine professionelle Datenrettung von einer defekten Festplatte kostet schnell vierstellig — ohne Erfolgsgarantie. Und die Kosten eines mehrtägigen Betriebsstillstands rechnet jeder Unternehmer selbst am besten.

Fazit

Die 3-2-1-Regel ist kein Konzern-Standard, sondern das realistische Minimum für jeden Betrieb, dessen Daten etwas wert sind: drei Kopien, zwei Medientypen, eine außer Haus — alles automatisch, alles getestet. Mit einem NAS und einem verschlüsselten Cloud-Backup ist das heute ohne IT-Abteilung machbar. Entscheidend ist, dass es einmal richtig aufgesetzt und danach regelmäßig geprüft wird. Wie ich das für Betriebe in Göttingen umsetze, lesen Sie auf meiner Seite zu NAS & Backup-Lösungen in Göttingen.