Backup-Strategie für KMU: 3-2-1-Regel konkret

Datenverlust passiert nicht „den anderen“: Festplatten sterben, Ransomware verschlüsselt, ein gelöschtes Verzeichnis ist weg, ein Server fällt aus. Und die schmerzhafte Wahrheit: Die meisten Unternehmen stellen erst nach dem ersten Vorfall fest, dass ihre „Sicherung“ nie getestet wurde oder am selben Ort lag wie die Originaldaten. Die gute Nachricht: Eine solide Backup-Strategie kostet wenig und ist mit der 3-2-1-Regel einfach umsetzbar. Dieser Artikel zeigt, wie Sie sie konkret für Ihr Unternehmen umsetzen — mit einem Fahrplan für die ersten Wochen.

Warum Backups scheitern

Die häufigsten Gründe, warum Backups im Ernstfall versagen:

Nie getestet: Das Backup läuft seit Jahren, aber niemand hat je eine Wiederherstellung geübt. Beim ersten Ernstfall zeigt sich, dass die Sicherung defekt oder unvollständig ist.
Alles am selben Ort: Die Sicherung liegt auf einer zweiten Festplatte im selben Rechner — bei Brand, Blitzschlag oder Ransomware sind beide betroffen.
Verschlüsselt mit: Ransomware verschlüsselt nicht nur die Originaldaten, sondern auch angeschlossene Laufwerke und Netzwerkfreigaben.
Manuell und vergessen: „Ich sichere freitags“ funktioniert so lange, bis dreimal vergessen wird — oder bis der Schaden an einem Dienstag passiert.
Unvollständig: Dokumente sind gesichert, aber nicht Datenbanken, Mails oder Konfigurationen.

Die 3-2-1-Regel in einem Satz

Machen Sie 3 Kopien Ihrer Daten, auf 2 verschiedenen Medien, und lagern Sie 1 Kopie extern (außer Haus). Klingt simpel, ist aber der Goldstandard — auch für kleine Betriebe.

So setzen Sie die 3-2-1-Regel um

3 Kopien: Ihre Arbeitskopie (auf dem Rechner) plus zwei Sicherungen. Beispiel: Rechner + NAS + externe Festplatte.
2 Medien: Verschiedene Technologien, damit nicht ein Defekt alle Kopien trifft. Beispiel: interne SSD + externe USB-Festplatte + verschlüsseltes Online-Backup.
1 extern: Mindestens eine Kopie außer Haus — bei Brand, Einbruch oder Ransomware überlebt sie. Beispiel: verschlüsseltes Backup auf einem Server, bei einem Dienstleister oder im Bankschließfach.

Wichtig: Automatisierung. Ein Backup, das manuell gemacht werden muss, wird irgendwann vergessen. Richten Sie tägliche automatische Sicherungen ein und testen Sie die Wiederherstellung mindestens einmal im Quartal — ein Backup, das nie getestet wurde, ist kein Backup.

Ein Fahrplan für die ersten Wochen

Woche 1 — Inventur: Listen Sie auf, welche Daten überhaupt gesichert werden müssen: Dokumente, Buchhaltung, Kundendaten, Mails, Kalender, Website-Datenbanken, Server-Konfigurationen.
Woche 1 — Priorisierung: Was ist lebenswichtig (Buchhaltung, Kundendaten, Verträge), was ist wichtig (Projekte, Präsentationen), was ist entbehrlich (Downloads, alte Versionen)? Backups kosten Speicherplatz — priorisieren Sie danach.
Woche 2 — Werkzeug wählen: Für kleine Betriebe reichen oft integrierte Lösungen des Betriebssystems oder einfache Backup-Tools. Wichtig: Verschlüsselung und Automatisierung müssen dabei sein.
Woche 2 — Externen Standort einrichten: Ein verschlüsseltes Online-Backup (oder ein Backup beim Dienstleister) deckt die „1 extern“-Regel ab. Details zur Abwägung: Cloud vs. eigene Server.
Woche 3 — Test: Führen Sie eine Wiederherstellung auf einem Testsystem durch. Wenn Sie Ihre Daten nicht zurückbekommen, haben Sie kein Backup — nur Datenkopien.
Danach: Tägliche Kontrolle, monatlicher Stichprobentest, quartalsweise vollständiger Restore-Test. Dokumentieren Sie, wo die Backups liegen und wie die Wiederherstellung funktioniert.

Was gehört in ein Backup?

Dokumente, Buchhaltung, Kundendaten — die eigentlichen Arbeitsdaten.
Websites und Datenbanken — bei uns läuft die Website auf einem gemanagten System; Details in Webhosting-Vergleich 2026. Eine Website ohne Datenbank-Backup ist keine Website.
E-Mails und Kalender — oft vergessen, im Ernstfall teuer.
Konfigurationen — Server- und Systemeinstellungen, damit Sie nach einem Ausfall schnell wieder stehen.
Passwörter und Zugangsdaten — verschlüsselt und sicher abgelegt (nicht im Backup-Ordner!).

Backup als Dienstleistung

Sie haben keine Zeit, Backup-Systeme selbst aufzubauen oder zu überwachen? Wir übernehmen das: tägliche, versionsbasierte Sicherungen auf getrennten Medien, automatisierte Prüfung und Restore-Tests. Unser Backup-Dienst startet bei 9,90 €/Monat (täglich, 30 Tage Aufbewahrung, 20 GB) — die Infrastruktur dafür steht bei uns in Lübeck. Für Unternehmen, die selbst hosten, gibt es Wartungsverträge (Basis ab 49 €/Monat), die Backup-Einrichtung und -Tests einschließen. Und wenn Sie Ihre Daten zusätzlich mit KI durchsuchbar machen wollen: Ein Wissensassistent (RAG) funktioniert am besten, wenn die Datenbasis sauber gesichert ist.

Häufige Fragen zum Backup

Reicht eine externe Festplatte? Als Teil der Strategie ja, als einzige Sicherung nein: Sie ist ein Medium an einem Ort. Ergänzen Sie sie um eine zweite Kopie und einen externen Standort.

Was ist mit Ransomware? Die 3-2-1-Regel mit externer, nicht permanent angeschlossener Kopie schützt: Angreifer verschlüsseln nur, was erreichbar ist. Zusätzlich helfen Versionierung (mehrere Zeitstände) und Offline-Sicherungen.

Wie oft sollte ich sichern? So oft, wie Sie Datenverlust verkraften können. Täglich ist für die meisten KMU der richtige Rhythmus; bei sehr dynamischen Daten auch öfter, bei statischen Daten seltener. Wichtig ist die Regel: Je kritischer die Daten, desto häufiger die Sicherung.

Kosten Backups viel? Nein. Speicherplatz ist günstig; ein seriöser Backup-Dienst startet bei 9,90 €/Monat. Deutlich teurer ist der Datenverlust selbst: ein Tag Ausfall kostet schnell mehr als ein Jahr Backup.

Sie wollen Ihre Backups endlich richtig aufsetzen — oder prüfen lassen, ob Ihre aktuelle Sicherung einen Ernstfall übersteht? Anfrage stellen.

Automatisierung in der Praxis: Was wir bei Hanse Computing sichern

Damit die Theorie konkret wird, hier ein Blick auf unsere eigene Backup-Praxis — sie ist gleichzeitig ein Beispiel dafür, wie 3-2-1 in einem kleinen IT-Betrieb aussieht:

Datenbanken und Websites: Tägliche Dumps aller Datenbanken (Joomla, Matomo, Webradio), versionsbasiert, mit automatischer Prüfung. Die Website selbst liegt auf gemanagtem Hosting mit zusätzlichem Backup des Anbieters.
Server-Konfigurationen: Dokumentation und Konfigurationsdateien der VPS werden regelmäßig gesichert — im Ernstfall stehen wir so in Stunden statt Tagen wieder.
Externe Kopie: Eine verschlüsselte Kopie der wichtigsten Daten liegt auf getrennten Medien und außer Haus. So überstehen wir Brand, Einbruch und Ransomware.
Restore-Tests: Die Wiederherstellung wird regelmäßig geübt — nicht nur auf dem Papier. Nur ein getestetes Backup ist ein Backup.

Dieses Setup kostet uns wenige Euro im Monat und ein paar Stunden Einrichtung. Es ist kein Hexenwerk — es ist Disziplin. Und genau diese Disziplin bieten wir auch als Dienstleistung an: Wir richten die Sicherung ein, überwachen sie und testen die Wiederherstellung. Mehr dazu im nächsten Abschnitt.

Welche Backup-Lösungen für KMU sinnvoll sind

Die Werkzeugfrage ist schnell beantwortet, wenn man die Anforderungen kennt. Für kleine und mittlere Unternehmen empfehlen wir diesen Rahmen:

Endgeräte (Rechner, Laptops): Integrierte System-Backups (Windows File History, macOS Time Machine) auf eine externe Festplatte oder NAS — plus ein cloudbasiertes Backup für die wichtigsten Ordner. Beides automatisiert.
Server und VPS: Automatisierte Snapshots und Off-Site-Backups über Skripte oder Verwaltungswerkzeuge. Wichtig: Datenbanken müssen konsistent gesichert werden (Dump statt Dateikopie).
Websites: Komplett-Backups aus Dateien und Datenbank, idealerweise vom Hoster oder Dienstleister bereitgestellt und täglich erstellt. Bei Joomla und WordPress gibt es dafür ausgereifte Erweiterungen.
Versionierung: Mindestens 30 Tage Aufbewahrung mit täglichen Ständen — so überstehen Sie auch Ransomware, die erst nach Tagen bemerkt wird.
Prüfung: Automatische Integritäts-Checks („Ist das Backup lesbar und vollständig?“) plus regelmäßige Restore-Tests.

Sie müssen nicht alles selbst aufbauen: Viele dieser Punkte sind in unseren Backup- und Wartungsdiensten enthalten, und die Infrastruktur (VPS, Webspace, Backup-Platte) steht bei uns bereits. Die 3-2-1-Regel ist dabei immer das Grundgerüst — unabhängig davon, welche Werkzeuge im Einzelfall zum Einsatz kommen.

Fazit: Fangen Sie diese Woche an

Die 3-2-1-Regel ist einfach, günstig und wirksam. Sie brauchen kein teures System, sondern drei Kopien, zwei Medien, einen externen Standort — und die Disziplin, die Wiederherstellung zu testen. Fangen Sie diese Woche an: Inventur der wichtigsten Daten, ein externes Backup, ein Restore-Test. Wer das nicht selbst machen will, findet bei uns einen Dienst, der die ganze Sache übernimmt (ab 9,90 €/Monat) — inklusive Automatisierung, Prüfung und Restore-Tests. Denken Sie daran: Der Tag des Datenverlusts kommt irgendwann für jedes Unternehmen. Die Frage ist nur, ob Sie vorbereitet sind.