---
title: "3-2-1-Backup-Regel"
description_de: "Die 3-2-1-Regel empfiehlt drei Kopien, zwei Medien und eine Offsite-Kopie für belastbare Datensicherung."
description_en: "The 3-2-1 rule recommends three copies, two media types, and one offsite copy for resilient data protection."
url: /wissen/glossar/321-regel
datePublished: 2026-07-07
dateModified: 2026-07-07
author: Tim Friedrich Dekker
primaryQuery: "Was ist die 3-2-1-Backup-Regel?"
---

# 3-2-1-Backup-Regel

<AnswerCapsule>
  Die 3-2-1-Backup-Regel empfiehlt drei Datensätze auf zwei unterschiedlichen Medientypen, davon mindestens eine Kopie außerhalb des Standorts — damit Feuer, Diebstahl oder [Ransomware](/wissen/glossar/ransomware) nicht alle Versionen gleichzeitig zerstören.
</AnswerCapsule>

## Was bedeutet die 3-2-1-Regel?

Die Ziffern sind Merkhilfe: 3 = Original plus zwei [Backups](/wissen/glossar/backup); 2 = unterschiedliche Träger (z. B. NAS und Cloud); 1 = Offsite oder Cloud-Rechenzentrum in anderer Region. Ziel ist Unabhängigkeit — kein Single Point of Failure.

Moderne Varianten ergänzen „1 offline/immutable“ gegen [Ransomware](/wissen/glossar/ransomware), die auch Cloud-Sync angreift. Für [Microsoft 365](/wissen/microsoft-365) bedeutet das: zusätzlich zu [OneDrive](/wissen/glossar/onedrive) eine Backup-Lösung mit Aufbewahrung und Schutz vor Löschung durch kompromittierte Admin-Konten.

Medientypen können sein: lokale Festplatte, NAS, Band/Tape, Cloud-Object-Storage. Wichtig ist Unabhängigkeit: [Ransomware](/wissen/glossar/ransomware) darf nicht alle Kopien in einem Admin-Konto löschen. Immutable Storage oder Air-Gap erfüllt die „1“ oft besser als normales Cloud-Sync.

## Warum ist die 3-2-1-Regel relevant für KMU?

KMU überschätzen Sync: [OneDrive](/wissen/glossar/onedrive) und [SharePoint](/wissen/glossar/sharepoint) sind Collaboration, kein Ersatz für Wiederherstellungspunkte vor dem Ransomware-Angriff. Die 3-2-1-Regel übersetzt Best Practice in eine Checkliste, die auch GF verstehen.

Versicherungen und Audits fragen nach Offsite. Wer nur USB-Stick im Schreibtisch hat, erfüllt weder 3-2-1 noch [Business Continuity](/wissen/glossar/business-continuity).

Die Regel ist ein Gespräch zwischen IT und GF: Wie viel Datenverlust und Ausfallzeit sind OK? Daraus folgen Backup-Intervalle und Investition — nicht umgekehrt billig sichern und hoffen.

Gerichte und Versicherer fragen nach belastbarer Datensicherung — die 3-2-1-Regel ist anerkannte Sprache für „haben Sie vernünftig gesichert?“. GF verstehen die Logik ohne Technikstudium und können Budget freigeben, wenn drei Zahlen Sinn ergeben.

Cloud-Anbieter-Ausfall einplanen — zweite Region oder Anbieter für kritische Daten. Backup-Verschlüsselung und Schlüsselverwaltung klären. Regelmäßig Restore auf frische Hardware — nicht nur in alte VM.

Steuerkanzleien und Maklerbüros archivieren jahrelang — die Regel hilft, Backup-Kosten gegen Aufbewahrungspflichten abzuwägen, ohne alles dreifach zu speichern. Entscheidend ist die Trennung: produktive Akten, lokale Schnellkopie, unveränderliche Offsite-Kopie für den Ernstfall.

Versicherungen und Gutachter fragen nach nachvollziehbarer Backup-Architektur. Wer die 3-2-1-Logik schriftlich beschreibt und quartalsweise Restore testet, argumentiert im Schadensfall glaubwürdiger als mit vagen Versprechen „alles wird gesichert“.

## Typische Fehler

* [Backup](/wissen/glossar/backup) und Produktion auf demselben NAS ohne Versionierung
* Cloud-Sync als einzige „Sicherung“
* Offsite-Kopie nie getestet — Bandbreite oder Credentials veraltet
* Regel auswendig kennen, aber [RPO](/wissen/glossar/rpo)/[RTO](/wissen/glossar/rto) nie definieren

## Praxisbeispiel

Ein Maklerbüro sichert Fileserver lokal, repliziert verschlüsselt in EU-Cloud und führt monatlichen Restore-Test auf Test-VM durch. [Ransomware](/wissen/glossar/ransomware) trifft Produktion — Wiederherstellung aus Cloud-Kopie von gestern Abend, Büro nach 24 Stunden wieder arbeitsfähig.

## Verwandte Begriffe

* [Backup](/wissen/glossar/backup)
* [RPO](/wissen/glossar/rpo)
* [RTO](/wissen/glossar/rto)
* [Cloud-Backup](/wissen/glossar/cloud-backup)

<ServiceCta />


## FAQ

### Reicht OneDrive als Backup?

Nein — Sync ersetzt keine unveränderliche Sicherung; gelöschte oder verschlüsselte Dateien können mitpropagiert werden.