Die 3-2-1 Backup-Regel: So sicherst du deine Daten richtig

Ein Backup allein reicht nicht. Was, wenn der Server brennt? Was, wenn Ransomware alle Dateien verschlüsselt — inklusive deines Backups auf dem gleichen Server? Die 3-2-1-Regel ist seit Jahrzehnten der Goldstandard der Datensicherung. So setzt du sie um.

Was ist die 3-2-1-Regel?

Die Regel ist einfach:

• 3 Kopien deiner Daten (das Original + 2 Backups)
• 2 verschiedene Medien (z.B. SSD + externe Festplatte, oder Server + Cloud)
• 1 Kopie offsite (räumlich getrennt, z.B. in einem anderen Rechenzentrum)

Warum reicht ein einfaches Backup nicht?

Die häufigsten Gründe für Datenverlust:

1. Hardware-Ausfall: SSDs und Festplatten haben eine begrenzte Lebensdauer
2. Ransomware: Verschlüsselt alle erreichbaren Dateien — auch Backups auf dem gleichen Server
3. Menschliche Fehler: rm -rf / passiert häufiger als man denkt
4. Software-Bugs: Ein fehlerhaftes Update kann Datenbanken korrumpieren
5. Physische Katastrophen: Brand, Wasser, Stromausfall

Ein einzelnes Backup auf dem gleichen Server schützt nur gegen Punkt 3 und 4 — und auch nur, wenn das Backup nicht betroffen ist.

3-2-1 für Webprojekte umsetzen

Kopie 1: Automatische Server-Backups

Richte tägliche automatische Backups auf deinem Server ein. Die meisten Hosting-Panels (Plesk, cPanel) bieten das nativ an. Für VPS-Server:

# Tägliches Backup der Website und Datenbank
#!/bin/bash
DATE=$(date +%Y%m%d)
BACKUP_DIR="/backups/$DATE"
mkdir -p "$BACKUP_DIR"

# Dateien sichern
tar -czf "$BACKUP_DIR/files.tar.gz" /var/www/html/

# MySQL-Datenbank sichern
mysqldump -u user -p'password' dbname | gzip > "$BACKUP_DIR/db.sql.gz"

# Backups älter als 30 Tage löschen
find /backups/ -maxdepth 1 -type d -mtime +30 -exec rm -rf {} \;

Kopie 2: Externes Speichermedium

Synchronisiere deine Backups auf ein anderes Medium. Optionen:

• Zweiter Server / NAS: rsync über SSH
• Object Storage: S3-kompatibler Speicher (Wasabi, Backblaze B2, Hetzner Storage Box)
• FTP-Backup-Space: Viele Hoster bieten externen Backup-Speicher an

# rsync zu einem externen Backup-Server
rsync -avz --delete /backups/ backup-user@backup-server:/remote-backups/

# Alternativ: Zu S3-kompatiblem Storage mit rclone
rclone sync /backups/ remote:mybucket/backups/

Kopie 3: Offsite / Geo-redundant

Die dritte Kopie muss räumlich getrennt gespeichert werden. Idealerweise in einem anderen Rechenzentrum, mindestens aber in einem anderen Gebäude. Cloud-Storage eignet sich hier perfekt.

Backup-Rotation: Wie lange aufbewahren?

Nicht jedes Backup muss ewig gespeichert werden. Ein bewährtes Schema:

• Täglich: Die letzten 7 Tage
• Wöchentlich: Die letzten 4 Wochen (jeweils Sonntag)
• Monatlich: Die letzten 12 Monate (jeweils der 1.)

So hast du kurzfristig tägliche Granularität und langfristig monatliche Wiederherstellungspunkte — ohne dass der Speicherplatz explodiert.

Der wichtigste Schritt: Testen!

Ein Backup, das nie getestet wurde, ist kein Backup — es ist eine Hoffnung. Teste regelmäßig:

1. Kann das Backup entpackt werden?
2. Lässt sich die Datenbank wiederherstellen?
3. Stimmen die Dateiberechtigungen?
4. Funktioniert die Website nach der Wiederherstellung?

Richte dir eine Test-Umgebung ein (z.B. eine Subdomain oder einen zweiten VPS) und stelle dort monatlich ein Backup wieder her.

Fazit

Die 3-2-1-Regel ist einfach zu verstehen und mit den richtigen Tools in unter einer Stunde eingerichtet. Es gibt keine Ausrede, kein Backup zu haben. Die Frage ist nicht ob, sondern wann du eines brauchst.