Zählt das Original bei der 3-2-1-Regel mit?

Ja, in der gängigen Definition: Drei Kopien bedeuten das Original plus zwei Sicherungskopien. Manche Ratgeber formulieren das uneinheitlich, deshalb lohnt es sich, die eigene Zählweise ausdrücklich festzulegen.

Reicht eine externe Festplatte als Backup?

Eine einzelne Festplatte erfüllt die Regel nicht. Sie bleibt zudem ungeschützt, wenn sie dauerhaft angeschlossen ist, weil sie bei einem Ransomware-Angriff mitverschlüsselt werden kann, und sie liegt oft am selben Ort wie der Rechner.

Ist OneDrive oder ein anderer Synchronisationsdienst ein Backup?

Nur eingeschränkt. Ein Synchronisationsdienst übernimmt Löschungen auf allen verbundenen Geräten. Ob frühere Versionen wiederherstellbar sind und wie lange, hängt vom Dienst und den Einstellungen ab.

Datensicherung

Die 3-2-1-Backup-Regel: Was sie bedeutet und wie man sie im kleinen Büro umsetzt

Die 3-2-1-Regel verlangt drei Datenbestände (das Original plus zwei Backups) auf zwei verschiedenen Speichermedien, davon eine Kopie an einem anderen Ort. Mit zwei externen Datenträgern oder einem Datenträger plus Cloud lässt sie sich auch ohne großes Budget erfüllen.

Stand: 11. November 2026 · ca. 7 Min. Lesezeit · 10 Quellen

Was bedeutet 3-2-1 genau?

Die Regel besteht aus drei Zahlen. Das Schweizer Bundesamt für Cybersicherheit (BACS) beschreibt sie so: drei Kopien der Daten, nämlich das Original und zwei Sicherungskopien; zwei unterschiedliche Speichermedien, zum Beispiel Computer, externe Festplatte, NAS oder Cloud-Speicher; und eine Kopie außerhalb des eigenen Geräts an einem externen Ort, um Verluste durch einen lokalen Vorfall oder einen standortspezifischen Ausfall zu verhindern. (Quelle: bacs.admin.ch/de/datensicherung)

Das niederländische NCSC nennt als Beispiel für zwei Medien eine externe Festplatte und einen Cloud-Speicher. Es begründet die dritte Zahl damit, dass ein physisches Backup nicht brandsicher und ein digitales Backup nicht hackingsicher sei; deshalb solle man an verschiedenen Orten sichern. (Quelle: ncsc.nl/en/backup/all-about-good-backups)

Zahl	Bedeutung	Schützt vor
3	Original plus zwei Backups	Ausfall oder Fehler einer einzelnen Kopie
2	Zwei verschiedene Speichermedien	Fehler, die eine Medienart betreffen (z. B. Defekt einer Festplatte)
1	Eine Kopie an einem anderen Ort	Brand, Wasser, Diebstahl, Einbruch am Standort

Achtung: Die Verbraucherzentrale schreibt zunächst, es sollten mindestens 3 Kopien vorhanden sein, später ist von „3 Backup Kopien“ die Rede, und die Erläuterung der Zwei weicht davon ab. Wer sich nach der Regel richtet, sollte die Zählweise „Original plus zwei Backups“ verwenden, wie sie BACS und NCSC beschreiben. (Quelle: verbraucherzentrale.de/wissen/digitale-welt/apps-und-software/so-richten-sie-mit-wenigen-klicks-eine-datensicherung-ein-69763)

Gibt es Varianten wie 3-2-1-1-0?

Der Hersteller Veeam beschreibt in seinem Best-Practice-Guide eine erweiterte Fassung 3-2-1-1-0: mindestens drei Kopien, zwei verschiedene Medien, eine Kopie extern, zusätzlich eine Kopie offline, durch Air Gap getrennt oder unveränderbar (immutable), und null Fehler. Das Ziel „null Fehler“ soll bei Veeam durch eine automatische Prüfung der Wiederherstellbarkeit (SureBackup) erreicht werden. (Quelle: bp.veeam.com/vbr/1_Assessment/A_Infra_Overview/infra_overview.html)

3-2-1-1-0 ist eine Herstellerempfehlung, keine Norm. Für kleine Büros ist daran vor allem der Gedanke nützlich, dass eine der Kopien nicht durch einen Angriff auf das Netzwerk erreichbar sein darf und dass Wiederherstellbarkeit geprüft werden muss (siehe Wiederherstellung testen). Die zusätzliche „1“ verlangt nicht zwingend eine vierte Kopie: Eine Offsite-Kopie, die zugleich offline ist, erfüllt beide Eigenschaften.

Warum reicht eine dauerhaft angeschlossene Platte nicht?

Das BACS rät, Backups offline auf einem externen Medium zu speichern und das Speichermedium nach dem Backup-Vorgang vom Computer zu trennen. Bleibt das Medium dauerhaft verbunden, können bei einem Ransomware-Angriff auch die gesicherten Daten verschlüsselt und unbrauchbar werden. (Quelle: bacs.admin.ch/de/datensicherung)

Das BSI beschreibt im Ransomware-Maßnahmenkatalog, dass Angreifer mit zuvor erlangten Administrationsrechten inzwischen gezielt nach allen Backups suchen und diese ebenso wie die Produktivsysteme verschlüsseln. Es empfiehlt, zumindest je eine Kopie offline zu sichern, nach dem Backup von den anderen Systemen zu trennen und diese Trennung regelmäßig zu überprüfen, etwa durch einen Zugriffsversuch, der nicht gelingen darf. (Quelle: bsi.bund.de/SharedDocs/Downloads/DE/BSI/Cyber-Sicherheit/Themen/Ransomware_Massnahmenkatalog.pdf…)

Das bayerische Landesamt für Datenschutzaufsicht nennt neben der vom Netz getrennten Kopie auch WORM-Speicher (Write Once, Read Many), die nachträgliche Änderung oder Löschung verhindern, sowie Cloud-Dienste mit Versionierung und Zugriffskontrollen als Möglichkeiten, Backups vor Ransomware zu schützen. (Quelle: lda.bayern.de/media/baylda_checkliste_cyberfestung.pdf)

Wie funktioniert die Offsite-Kopie praktisch?

Das BSI verlangt im Baustein CON.3, Sicherungsmedien räumlich getrennt von den gesicherten IT-Systemen aufzubewahren, und empfiehlt einen anderen Brandabschnitt. (Quelle: bsi.bund.de/SharedDocs/Downloads/DE/BSI/Grundschutz/IT-GS-Kompendium_Einzel_PDFs_2023/…) Das BACS rät, Sicherungskopien möglichst nicht in unmittelbarer Nähe des Rechners zu lagern und Feuer, Wasser und Diebstahl zu berücksichtigen. (Quelle: bacs.admin.ch/de/datensicherung)

Die Verbraucherzentrale schlägt für zu Hause eine zweite USB-Festplatte vor, die an einem sicheren Ort aufbewahrt wird, etwa in einem Safe oder außerhalb der Wohnung. (Quelle: verbraucherzentrale.de/wissen/digitale-welt/apps-und-software/so-richten-sie-mit-wenigen-klicks-eine-datensicherung-ein-69763)

Aus diesen Empfehlungen folgt für ein Büro: Eine Platte, die nach dem Backup abgezogen und in einem Schrank neben dem Rechner liegt, erfüllt die Offline-Eigenschaft, aber nicht die Offsite-Eigenschaft. Für die zweite Anforderung muss eine Kopie das Gebäude verlassen, als Platte beim Inhaber zu Hause oder als Cloud-Backup.

Wie setzt man 3-2-1 mit kleinem Budget um?

Drei typische Aufbauten zeigen, wie sich die Regel umsetzen lässt; die Kosten hängen von Datenmenge und Anbieter ab.

Aufbau	Kopie 1	Kopie 2	Offline / Offsite
Zwei Platten im Wechsel	Original auf dem Rechner	Externe Platte A (regelmäßig)	Externe Platte B an einem anderen Ort, in Abständen ausgetauscht und aktualisiert
Platte plus Cloud	Original auf dem Rechner	Externe Platte, nach dem Backup getrennt	Cloud-Backup mit Versionierung außer Haus
Mit NAS	Original auf dem Rechner	NAS mit Versionierung (siehe NAS im kleinen Büro)	Getrennte USB-Platte oder Cloud, die vom NAS gesichert wird

Windows bringt für den ersten Schritt Bordmittel mit: Der Dateiversionsverlauf sichert Dateien regelmäßig auf ein externes Laufwerk oder einen Netzwerkspeicherort und bewahrt frühere Versionen auf. Standardmäßig werden die Bibliotheken gesichert, weitere Ordner lassen sich in eine Bibliothek aufnehmen. (Quelle: support.microsoft.com/de-de/windows/experience/backup-recovery/backup-and-restore-with-file-history) Der Dateiversionsverlauf sichert Dateien; ein vollständiges Abbild des Systems ist er nicht.

Wie viele Versionen braucht man?

Eine einzige, ständig überschriebene Sicherung hilft nicht, wenn ein Fehler erst später auffällt. Die Verbraucherzentrale beschreibt das Generationenprinzip (auch Großvater-Vater-Sohn-Prinzip): Mehrere Sicherungen in zeitlichen Abstufungen, zum Beispiel Tag, Woche, Monat. So lässt sich auf eine frühere Version eines Dokuments zurückgreifen; privat reichen in der Regel weniger Sicherungen als in einem Unternehmen. (Quelle: verbraucherzentrale.de/wissen/digitale-welt/apps-und-software/so-richten-sie-mit-wenigen-klicks-eine-datensicherung-ein-69763)

Das NCSC weist darauf hin, dass eine versehentliche Löschung manchmal erst Monate später auffällt und deshalb die Aufbewahrungsdauer („retention“) festgelegt werden sollte. (Quelle: ncsc.nl/en/backup/all-about-good-backups) Wie viele Generationen nötig sind, ist eine Abwägung zwischen Speicherplatz und dem Zeitraum, in dem ein Fehler bemerkt werden kann.

Wie oft sollte gesichert werden?

Die Verbraucherzentrale macht die Häufigkeit vom Nutzungsverhalten abhängig: Wer wichtige Dokumente laufend bearbeitet, sichert gegebenenfalls mehrmals täglich, bei geringer PC-Nutzung kann eine Sicherung pro Monat reichen. Als Leitfrage dient, wie viel Arbeit bei einem Zugriffsverlust erneut zu erledigen wäre. (Quelle: verbraucherzentrale.de/wissen/digitale-welt/apps-und-software/so-richten-sie-mit-wenigen-klicks-eine-datensicherung-ein-69763) Im Bausteinvokabular des BSI entspricht das dem maximal zulässigen Datenverlust (RPO), der das Sicherungsintervall bestimmt.

Ist die Cloud eine vollwertige Kopie?

Eine Cloud-Sicherung kann die Offsite-Kopie sein. Das BACS nennt aber Einschränkungen: Cloud-Dienste schützen nur bedingt vor Ransomware, und liegen Daten ausschließlich in der Cloud, werden sie bei einem Angriff unter Umständen ebenfalls verschlüsselt. Der Schutz hängt davon ab, ob der Dienst eine Wiederherstellung früherer Versionen bietet und ob dieser Zugriff besonders geschützt ist, etwa durch Zwei-Faktor-Authentisierung. (Quelle: bacs.admin.ch/de/datensicherung)

Synchronisationsdienste wie OneDrive sind kein Backup im engeren Sinn. Microsoft beschreibt, dass ein im OneDrive-Ordner gelöschtes Element sowohl aus OneDrive als auch vom Computer verschwindet. Eine Synchronisation spiegelt also auch Fehler und Löschungen; ob sich frühere Stände zurückholen lassen, muss pro Dienst geprüft werden. (Quelle: support.microsoft.com/de-de/onedrive/delete-files-or-folders-in-onedrive)

Für die „Windows-Sicherung“ gilt: Sie synchronisiert ausgewählte Ordner mit OneDrive, ein kostenloses Microsoft-Konto enthält 5 GB Speicher, und Geschäfts-, Schul- oder Unikonten funktionieren nicht. Programme werden nicht als Abbild gesichert; Store-Apps lassen sich über Verknüpfungen neu installieren, für andere Apps wird auf den Download des Installers verwiesen. Stand: November 2026. (Quelle: support.microsoft.com/de-de/windows/experience/backup-recovery/back-up-and-restore-with-windows-backup)

Wer einen Online-Speicher als Sicherungsziel nutzt, sollte laut BSI-Baustein CON.3 unter anderem Speicherort, Dienstgüte, Authentisierung und Verschlüsselung (beim Speichern wie beim Transport) vertraglich regeln und prüfen, dass die Übertragungszeiten zu den gewünschten Sicherungs- und Wiederherstellungszeiten passen. Bei erhöhtem Schutzbedarf empfiehlt der Baustein, Backups zu verschlüsseln und die Schlüssel getrennt zu sichern. (Quelle: bsi.bund.de/SharedDocs/Downloads/DE/BSI/Grundschutz/IT-GS-Kompendium_Einzel_PDFs_2023/…)

Sichert man Dateien oder das ganze System?

Das NCSC unterscheidet zwei Arten: Eine Dateikopie sichert nur die Dateien, eine Systemkopie ist eine Eins-zu-eins-Kopie der gesamten Festplatte, aus der sich Dateien, Einstellungen und Programme wiederherstellen lassen. (Quelle: ncsc.nl/en/backup/all-about-good-backups) Für Büro-PCs mit viel Software und Einstellungen lohnt sich daher zusätzlich eine Systemkopie; für reine Datenrechner kann die Dateisicherung ausreichen. Wie sich beide Varianten testen lassen, steht im Beitrag zur Wiederherstellung.

Checkliste für den Start

Datenumfang festlegen: Welche Ordner, Geräte und Postfächer müssen gesichert werden?
Mindestens zwei Sicherungen zusätzlich zum Original einrichten, auf unterschiedlichen Speichermedien.
Eine Kopie nach dem Backup vom Computer und vom Netzwerk trennen.
Eine Kopie außerhalb des Gebäudes lagern, als Platte oder als Cloud-Backup mit Versionierung.
Aufbewahrungsdauer und Anzahl der Generationen festlegen.
Zugang zu Cloud-Konto und Verschlüsselungsschlüssel getrennt vom Rechner notieren.
Einen Restore-Test einplanen.

Häufige Fragen

Zählt das Original bei der 3-2-1-Regel mit?: Ja, in der gängigen Definition: Drei Kopien bedeuten das Original plus zwei Sicherungskopien. Manche Ratgeber formulieren das uneinheitlich, deshalb lohnt es sich, die eigene Zählweise ausdrücklich festzulegen.
Reicht eine externe Festplatte als Backup?: Eine einzelne Festplatte erfüllt die Regel nicht. Sie bleibt zudem ungeschützt, wenn sie dauerhaft angeschlossen ist, weil sie bei einem Ransomware-Angriff mitverschlüsselt werden kann, und sie liegt oft am selben Ort wie der Rechner.
Ist OneDrive oder ein anderer Synchronisationsdienst ein Backup?: Nur eingeschränkt. Ein Synchronisationsdienst übernimmt Löschungen auf allen verbundenen Geräten. Ob frühere Versionen wiederherstellbar sind und wie lange, hängt vom Dienst und den Einstellungen ab.