6 Backup-Strategien für Unternehmen waren schon immer von den vorherrschenden Risiken ihrer Zeit geprägt. Jahrelang bot die 3-2-1-Regel eine praktikable Antwort auf Hardwareausfälle, versehentliches Löschen und Katastrophen auf Standortebene. Heute hat Ransomware die Gleichung verändert. Angreifer machen nicht mehr bei Produktionssystemen halt; sie suchen gezielt nach Backups und zerstören sie. In diesem Umfeld ist die klassische 3-2-1-Regel zwar notwendig, aber nicht mehr ausreichend. Die 3-2-1-1-0-Backup-Strategie erweitert das ursprüngliche Modell um die Realität moderner Bedrohungen. Sie macht Unveränderlichkeit, Isolation und Verifizierung zu zentralen Designprinzipien statt zu optionalen Zusätzen. Für Unternehmen, die ransomwareresiliente Backup-Architekturen entwerfen, ist 3-2-1-1-0 zum neuen Referenzrahmen geworden. Dieser Artikel erklärt die Strategie im Detail, vergleicht sie mit der klassischen 3-2-1-Regel und zeigt, wie moderne Objektspeicherplattformen ihre praktische Umsetzung im Unternehmensmaßstab ermöglichen. Was ist die 3-2-1-1-0-Backup-Strategie? Die 3-2-1-1-0-Backup-Strategie ist eine Weiterentwicklung der klassischen 3-2-1-Regel. Sie legt nicht nur fest, wie viele Kopien der Daten vorzuhalten sind und wo sie gespeichert werden, sondern auch, wie sich diese Kopien bei einem Angriff und während der Wiederherstellung verhalten müssen. Im Überblick besagt die Regel: 3 Kopien der Daten 2 unterschiedliche Speichermedien oder Plattformen 1 Kopie an einem externen Standort 1 Kopie, die unveränderlich oder per Air Gap isoliert ist 0 Fehler nach verifizierten Wiederherstellungstests Jede Zahl adressiert ein bestimmtes Ausfall- oder Angriffsszenario. Zusammen bilden sie einen Rahmen, der auf ransomwareresiliente Backups ausgelegt ist und nicht nur auf die Vermeidung von Datenverlust. Die fünf Säulen der 3-2-1-1-0-Regel Drei Kopien der Daten Der erste Grundsatz bleibt gegenüber der ursprünglichen Regel unverändert: Halten Sie mindestens drei Kopien kritischer Daten vor. Dazu gehören der primäre Produktionsdatensatz und mindestens zwei Backups. Mehrere Kopien schützen vor Beschädigung, Löschung und Teilausfällen. Ist ein Backup-Satz kompromittiert oder unvollständig, bleiben andere verfügbar. In der Praxis halten viele Unternehmen mehr als drei Kopien vor, doch drei bleiben die Mindestbasis für Resilienz. Zwei unterschiedliche Medien oder Plattformen Werden alle Kopien auf demselben Systemtyp gespeichert, entsteht eine einzige Fehlerdomäne. Der zweite Grundsatz verlangt Vielfalt auf der Speicherebene. Das kann eine Kombination umfassen aus: On-Premises-Speicher und Cloud-Speicher Block- oder Dateisystemen und Objektspeicher Unterschiedlichen Speicheranbietern oder Plattformen Die Vielfalt der Medien stellt sicher, dass eine Schwachstelle, Fehlkonfiguration oder ein Angriff auf eine Plattform nicht automatisch alle Backups gefährdet. Eine externe Kopie Mindestens eine Backup-Kopie muss außerhalb des primären Rechenzentrums oder der primären Verfügbarkeitszone gespeichert sein. Externe Speicherung schützt vor physischen Katastrophen, regionalen Ausfällen und der Kompromittierung eines ganzen Standorts. Moderne Umsetzungen nutzen als externe Standorte häufig Cloud-Objektspeicher oder sekundäre Rechenzentren. Entscheidend ist die physische und administrative Trennung von der Produktionsumgebung. Eine unveränderliche oder per Air Gap isolierte Kopie Die zusätzliche „1“ ist die bedeutendste Änderung gegenüber der klassischen Regel. Sie verlangt mindestens eine Backup-Kopie, die während einer festgelegten Aufbewahrungsfrist weder geändert noch gelöscht werden kann. Früher übernahm diese Rolle das Offline-Band. Heute wird Unveränderlichkeit meist über Objektspeichertechnologien erreicht, die ein WORM-Verhalten (Write Once, Read Many) erzwingen. Eine unveränderliche Backup-Kopie schützt vor: Ransomware, die Backups verschlüsseln oder löschen will Kompromittierten Administrator-Anmeldedaten Versehentlichem Löschen oder Fehlkonfigurationen Ohne diese Ebene können Angreifer, die Zugriff auf Backup-Systeme erlangen, die gesamte Wiederherstellungsstrategie aushebeln. Null Fehler durch verifizierte Wiederherstellung Die abschließende „0“ setzt auf Verifizierung statt auf Annahmen. Backups müssen regelmäßig getestet werden, um zu bestätigen, dass die Wiederherstellung wie erwartet funktioniert. Die Verifizierung kann Folgendes umfassen: Automatisierte Wiederherstellungstests Integritätsprüfungen Regelmäßige Wiederherstellungsübungen Ein Backup, das sich nicht erfolgreich wiederherstellen lässt, ist betrieblich gleichbedeutend mit gar keinem Backup. Der Null-Fehler-Grundsatz stellt sicher, dass Resilienz in der Praxis existiert und nicht nur in Architekturdiagrammen. 3-2-1 vs. 3-2-1-1-0: klassische und moderne Backup-Strategien im Vergleich Merkmal3-2-1 (klassisch)3-2-1-1-0 (modern)HauptzielAllgemeine Vermeidung von DatenverlustRansomware-ResilienzBedrohungsmodellHardwareausfälle, KatastrophenCyberangriffe, Insider-BedrohungenIsolationExterne Kopie, oft onlineUnveränderliche oder per Air Gap isolierte KopieIntegrität der BackupsAngenommenDurch Tests verifiziertVertrauen in die WiederherstellungUnterschiedlichGemessen und validiert Das klassische 3-2-1-Modell geht davon aus, dass Backups verfügbar und vertrauenswürdig bleiben. Die 3-2-1-1-0-Strategie verzichtet auf diese Annahme und ersetzt sie durch erzwungene Isolation und kontinuierliche Verifizierung. Unveränderlichkeit vs. Air Gap: physische Isolation oder logischer Schutz? Eine häufige Frage im modernen Backup-Design lautet, ob Unveränderlichkeit den Air Gap tatsächlich ersetzt. Physische Air Gaps, etwa offline gelagerte Wechselmedien, bieten eine starke Isolation, bringen aber betriebliche Herausforderungen mit sich. Manuelle Handhabung, Fehler bei der Rotation, verzögerte Backups und uneinheitliche Aufbewahrung sind häufige Fehlerquellen. Unveränderlichkeit – insbesondere über Objektspeichertechnologien wie S3 Object Lock – schafft einen logischen Air Gap. Die Daten bleiben online und für die Wiederherstellung zugänglich, können aber bis zum Ablauf der Aufbewahrungsrichtlinien weder verändert noch gelöscht werden. Betrieblich bieten logische Air Gaps oft eine höhere Zuverlässigkeit: Keine Abhängigkeit von manuellen Prozessen Konsistente Durchsetzung von Richtlinien Sofortige Verfügbarkeit für die Wiederherstellung Schutz selbst vor privilegierten Konten Für viele Unternehmen bietet unveränderlicher Objektspeicher einen planbareren und besser skalierbaren Weg zu ransomwareresilienten Backups als physische Isolation allein. Wie Scality ARTESCA und RING ransomwaresichere 3-2-1-1-0-Architekturen ermöglichen Die Umsetzung von 3-2-1-1-0 im großen Maßstab erfordert Speicherplattformen, die auf Unveränderlichkeit, Integration und langfristiges Wachstum ausgelegt sind. Scality-Objektspeicherlösungen erfüllen diese Anforderungen in hohem Maße. Native Unveränderlichkeit für ransomwareresiliente Backups Der Objektspeicher von Scality unterstützt Unveränderlichkeit auf Objektebene mit S3-kompatiblen Aufbewahrungskontrollen. Sind Backups geschrieben und gesperrt, können sie bis zum Ablauf der festgelegten Aufbewahrungsfrist weder geändert noch gelöscht werden. So bleibt mindestens eine Backup-Kopie geschützt, selbst wenn Angreifer administrativen Zugriff auf die Backup-Infrastruktur erlangen. Unveränderlichkeit wird zu einer Garantie auf Speicherebene statt zu einer organisatorischen Schutzmaßnahme. Flexibilität für hybride und externe Standorte Scality-Plattformen lassen sich in On-Premises-Umgebungen, sekundären Rechenzentren und cloudintegrierten Architekturen bereitstellen. Diese Flexibilität ermöglicht es Unternehmen, Backup-Kopien an unterschiedlichen Standorten abzulegen, ohne ihre Backup-Workflows zu ändern. Mit hybriden Designs können Unternehmen die Anforderungen an externe Kopien erfüllen und zugleich die betriebliche Kontrolle und planbare Kosten behalten. Skalierung ohne Silos Backup-Umgebungen wachsen kontinuierlich. Objektspeicherarchitekturen, die auf horizontale Skalierung ausgelegt sind, ermöglichen es Unternehmen, mehr Wiederherstellungspunkte vorzuhalten, Aufbewahrungsfristen zu verlängern und Backup-Repositorys ohne häufige Migrationen zu konsolidieren. Da es keine Kapazitätsobergrenzen gibt, unterstützt der Speicher von Scality langfristige Compliance-, Untersuchungs- und Wiederherstellungsszenarien, die über kurze Backup-Fenster hinausgehen. Integration mit Backup-Software und Verifizierungs-Workflows Moderne Backup-Plattformen setzen auf eine enge Integration zwischen Speicher- und Softwareebene. Der Objektspeicher von Scality lässt sich mit führenden Backup-Lösungen integrieren und ermöglicht Funktionen wie automatisierte Verifizierung, Wiederherstellungstests und richtliniengesteuerte Aufbewahrung. Diese Integration unterstützt den „0“-Grundsatz der 3-2-1-1-0-Strategie, weil Wiederherstellungstests zur Routine statt zur Ausnahme werden. Eine praxistaugliche 3-2-1-1-0-Backup-Architektur entwerfen Eine typische Umsetzung im Unternehmen kann so aussehen: Produktionsdaten auf Primärsystemen Lokale Backup-Kopien auf schnellem On-Premises-Speicher Externe Backup-Kopien in der Cloud oder an sekundären Standorten Unveränderliche Backup-Kopie auf Objektspeicher mit erzwungener Aufbewahrung Regelmäßig geplante, automatisierte Wiederherstellungstests Ziel ist nicht Komplexität, sondern ein mehrschichtiger Schutz. Jede Ebene geht davon aus, dass die darunterliegende ausfällt. Warum 3-2-1-1-0 gerade jetzt wichtig ist Ransomware hat Backups von einer betrieblichen Aufgabe zu einer zentralen Sicherheitskontrolle gemacht. Unternehmen, die Daten nicht schnell und sauber wiederherstellen können, müssen mit langen Ausfällen, regulatorischen Risiken und Reputationsschäden rechnen. Die 3-2-1-1-0-Backup-Strategie bietet einen klaren, umsetzbaren Rahmen, um Resilienz in Backup-Architekturen zu verankern. Sie ersetzt Annahmen durch Garantien und richtet das Backup-Design an modernen Bedrohungsmodellen aus. Für Unternehmen, die ihren Datenschutz bewerten, lautet die Frage nicht mehr, ob Backups existieren, sondern ob sie einem gezielten Angriff standhalten und eine verifizierte Wiederherstellung ermöglichen. 3-2-1-1-0 beantwortet diese Frage mit Struktur, Disziplin und messbaren Ergebnissen.
