Das oft zitierte Drei-Kopien-Prinzip ist kein Produktname. Es bedeutet: die Daten, mit denen Sie arbeiten, eine Kopie, die einen Geräteausfall übersteht, und eine weitere Kopie, die einen Brand, Diebstahl oder eine Verschlüsselung im selben Raum übersteht. In einem kleinen Betrieb sind das selten drei Rechenzentren. Es sind konkrete Orte, die jemand benennen kann.

Die eine Platte, die als Konzept durchgeht

Typisch liegt die Sicherung auf einer USB-Platte am Server oder auf einem NAS im selben Schrank. Fällt der Raum aus, fallen Daten und Kopie zusammen. Eine Verschlüsselung, die auch die Backup-Freigabe erreichen darf, verschlüsselt beide. Die Software meldet trotzdem „erfolgreich“, weil sie auf das Ziel schreiben konnte, das der Angreifer gerade mitgelesen hat.

Die nahe Kopie darf schnell sein: ein anderes Gerät im Haus, von dem Sie eine einzelne Datei in Minuten zurückholen. Die entfernte Kopie darf langsamer sein: ein Ziel außer Haus oder ein getrennter Cloud-Mandant, den das Alltagskonto nicht löschen kann. Microsoft-365-Postfächer sind dabei ein eigenes Ziel, kein Anhang der Server-Sicherung. Wer nur den Fileserver sichert, hat die Mail nicht mitgesichert.

Produktivdaten, nahe Kopie, entfernte Kopie

  1. Benennen. Je wichtiger Anwendung den Ort der Daten und die beiden Kopien aufschreiben.
  2. Trennen. Das Backup-Ziel so legen, dass ein normales Benutzerkonto es nicht löschen kann.
  3. Entfernen. Eine Kopie außerhalb des Raums, in dem der Server steht.
  4. Mail. Microsoft 365 getrennt betrachten, nicht als automatisch mitgesichert annehmen.
  5. Beweis. Eine Datei und ein Postfach probeweise zurückholen, nicht nur auf das Häkchen schauen.

Wir richten die Ziele ein und nehmen den Restore-Test in die Betreuung auf. Wie lange Sie kaufmännische Unterlagen aufbewahren müssen, sagt Ihre Beratung. Wir setzen die technische Frist um, die Sie vorgeben.

Woran Projekte in der Praxis scheitern

  • Drei Partitionen auf derselben Platte als drei Kopien zählen.
  • Die Backup-Platte im Laufwerk stecken lassen und als „außer Haus“ bezeichnen, weil sie theoretisch mitgenommen werden könnte.
  • Nur den Server sichern und die Notebooks mit den einzigen Angebotskopien vergessen.
  • Das Backup-Konto mit denselben Rechten ausstatten wie die Geschäftsführung im Alltag.

Beispiel aus dem Betriebsalltag

Ein Büro sicherte nachts auf ein NAS im Nebenraum. Beides hing an derselben Stromleiste und derselben Firewall-Freigabe, die alle Benutzer schreiben durften. Nach dem Umbau bleibt das NAS die schnelle Kopie für einzelne Dateien. Eine zweite Sicherung läuft in einen getrennten Speicher, den die Benutzerkonten nicht sehen. Der erste Restore-Test holte eine versehentlich gelöschte Kalkulation vom Vortag in zwölf Minuten zurück. Vorher hätte dieselbe Datei nur existiert, solange niemand das NAS mit verschlüsselt hätte.

Kurze Entscheidungshilfe

  • Können Sie den Ort der entfernten Kopie nennen, ohne auf den Server zu zeigen?
  • Kann ein normales Benutzerkonto das Backup löschen?
  • Ist Microsoft 365 ein eigenes Ziel, wenn Sie es nutzen?
  • Wurde in diesem Quartal etwas zurückgeholt?

Wenn ein Backup mit getrennten Kopien bei Ihnen ansteht, klären wir den Umfang unverbindlich: Backup. RAID ist kein Backup Alternativ direkt Kontakt aufnehmen oder die häufigen Fragen lesen.