3-2-1 Backup anwenden: Kriterien & Trade-offs (Stabilität, Kosten, Komplexität)

Du hast eine externe Platte und eine Cloud‑Sync – aber wenn der Laptop gestohlen wird, merkst du: Die Platte lag daneben, und der Cloud‑Account ist an genau diesem Gerät angemeldet.

Der Bruchpunkt ist fehlende Risikodomänen‑Trennung: Mehr Kopien helfen nicht, wenn ein Ereignis (Diebstahl/Lockout) alle Kopien gleichzeitig trifft.

Das Teilproblem ist die scheinbare 3‑2‑1 Umsetzung ohne echte Unabhängigkeit von Ort, Account und Malware‑Pfad.

Wenn du Unabhängigkeit nicht als Kriterium nutzt, ist 3‑2‑1 nur Kosmetik – und im Ernstfall bleibt trotzdem Totalverlust möglich.


Das Kernproblem

3‑2‑1 funktioniert nur, wenn Kopien unterschiedliche Ausfallarten überleben: ein physischer Ortwechsel (Offsite), ein unabhängiger Zugriffspfad (anderer Account/Key) und ein Medium, das nicht dauerhaft online ist.

Der Bruchpunkt ist häufig der Account: Offsite über denselben Login ist bei Lockout oder 2FA‑Problem unzugänglich – und damit keine echte Offsite‑Rettung.

Ein zweiter Bruchpunkt ist Malware: Wenn alle Medien ständig verbunden sind, verschlüsselt Ransomware Original und Backups in einem Lauf.


Woran merkst du es?

  • Alle Kopien „weg“ nach Malware → Medien waren online/beschreibbar
  • Cloud nicht erreichbar → Account/2FA blockiert
  • Offsite nie aktuell → Rotation/Upload unrealistisch
  • Platten gleichzeitig weg → Offsite war nicht wirklich offsite

Wann tritt das Problem auf?

  • Wenn externe Platte dauerhaft am Rechner hängt, dann erreicht Malware auch das Backup.
  • Wenn Offsite nur per einem Account erreichbar ist, dann blockiert Lockout den Restore.
  • Wenn Offsite am selben Ort liegt, dann löschen Einbruch/Brand alle Kopien.
  • Wenn Datenmenge groß ist, dann wird Offsite selten aktualisiert und driftet.
  • Wenn Keys/Passphrasen auf dem gleichen Gerät liegen, dann sind verschlüsselte Kopien unlesbar.

Wann ist es unkritisch?

  • Wenn Daten klein sind, kannst du Offsite häufiger aktualisieren und Risiko sinkt.
  • Solange Offline‑Kopie wirklich getrennt ist, ist Malware‑Risiko deutlich geringer.
  • Wenn du einen zweiten Zugriffspfad hast, ist Account‑Lockout weniger kritisch.

Typische Denkfehler

  • „Zwei Backups reichen“ – ohne Unabhängigkeit sind es zwei Kopien im selben Risiko.
  • „Offsite = Cloud“ – Cloud ohne Zugriffskonzept kann im Ernstfall blockiert sein.
  • „Offline ist unpraktisch“ – offline ist genau der Punkt gegen Malware.

Was folgt daraus für die Entscheidung?

  • Dieses Thema verschiebt Prioritäten, wenn Diebstahl/Malware real ist – dann ist Unabhängigkeit wichtiger als Bequemlichkeit.
  • Es erzwingt einen Plan B, wenn Offsite blockiert – du brauchst eine zweite unabhängige Kopie oder Zugriffsmethode.

Rückführung

Zur Hauptentscheidung: 3-2-1 Backup anwenden: Entscheidungen, Kriterien, typische Fehler


Relevante Use-Cases


Trust & Transparenz

Was diese Seite ist

Eine Vertiefung eines einzelnen Entscheidungspunktes innerhalb einer größeren Technik-Entscheidung.

Was diese Seite nicht ist

Keine vollständige Entscheidung, kein Produkttest und keine individuelle Empfehlung.


Stand der Informationen

Technische Details und Rahmenbedingungen können sich ändern.

Die hier beschriebenen Prinzipien dienen der Einordnung – prüfe konkrete Spezifikationen oder Anbieterangaben zusätzlich.