Die 3-2-1-Regel einfach erklärt: So sichern Sie Ihre Familienfotos und Dokumente richtig

Ein unachtsamer Klick auf einen E-Mail-Anhang, ein technischer Defekt der Festplatte oder das Herunterfallen des Laptops: Datenverlust passiert meist völlig unerwartet. Während man einen defekten Computer ersetzen kann, sind Familienfotos, Steuerunterlagen oder wichtige Dokumente oft unwiederbringlich verloren.

Eine einzelne Sicherung reicht oft nicht aus. Die US-Behörde CISA empfiehlt deshalb die 3-2-1-Backup-Regel (S1), und auch das britische NCSC nennt sie als gängigste Methode für widerstandsfähige Sicherungen (S2). Dazu kommt: Mindestens eine Sicherung sollte vom Rechner getrennt sein, und Sie sollten die Wiederherstellung regelmäßig testen (S2, S3).

Was bedeutet die 3-2-1-Regel?

Nach der Formulierung der CISA gilt (S1):

• 3 Kopien: von jeder wichtigen Datei die Originaldatei und zwei Sicherungen.
• 2 verschiedene Medientypen: um sich gegen unterschiedliche Gefahren zu schützen.
• 1 Kopie an einem anderen Ort: außerhalb Ihres Hauses bzw. Ihrer Geschäftsräume.

Das NCSC erläutert den Sinn: Die Regel lässt sich gut skalieren, auch mit Cloud-Speicher als externem Ort, und schützt Ihre Daten bei einem örtlich begrenzten Vorfall (S2).

Warum eine externe Festplatte alleine nicht reicht

Eine externe Festplatte ist ein guter erster Schritt. Liegt sie jedoch dauerhaft am Rechner, bleiben Risiken:

1. Schadsoftware: Das NCSC hat zahlreiche Vorfälle beobachtet, bei denen Ransomware nicht nur die Originaldaten verschlüsselt hat, sondern auch angeschlossene USB- und Netzwerklaufwerke mit den Sicherungen (S2). Das BSI rät deshalb, das Speichermedium außerhalb der Sicherung vom Gerät zu trennen, damit Schadsoftware oder Defekte die Sicherung nicht mit schädigen (S3).
2. Überspannung: Die CISA weist darauf hin, dass die räumliche Trennung der Sicherung vom Computer sie sowohl vor Angreifern aus dem Netz als auch vor Überspannung schützt (S4).
3. Gebäudeschäden: Bei geplatzten Wasserleitungen, über die Ufer tretenden Flüssen oder Kabelbränden sind schnell alle elektronischen Geräte im Haushalt unbrauchbar. Dann hilft nur eine Datensicherung außerhalb der eigenen vier Wände (S3).
4. Diebstahl: Wird ein Gerät gestohlen, sind die Daten ohne Kopie unwiederbringlich weg (S3).

Ebenso wichtig: Das NCSC empfiehlt, Sicherungen regelmäßig zu erstellen und zu testen, ob sie wie erwartet funktionieren (S2). Eine Sicherung, die sich im Ernstfall nicht zurückspielen lässt, nützt nichts.

Wie sieht eine praxistaugliche Umsetzung aus?

1. Automatische Sicherung: Die meisten Betriebssysteme bieten Sicherungskopien ohne zusätzliche Programme und ohne zusätzliche Kosten an. Sie müssen sie nur einrichten und einen geeigneten Speicher anschließen. Unter Windows geht das über „Sichern und Wiederherstellen (Windows 7)“, unter macOS über Time Machine (S3).
2. Speichergröße: Der Speicher sollte größer sein als der Speicher Ihres Computers, wenn Sie alle Daten sichern möchten (S3).
3. Eine Kopie vom Netz getrennt halten: Das NCSC empfiehlt, dass jederzeit mindestens eine Sicherung offline ist, damit ein Vorfall nicht alle Sicherungen gleichzeitig treffen kann. Ein Backup am Rechner angeschlossen zu lassen, erfüllt das nicht (S2). Die 3-2-1-Regel verlangt dies ausdrücklich nicht, deshalb nennt das NCSC die Offline-Regel zusätzlich (S2).
4. Cloud als externer Ort: Laut CISA kann die Cloud ein Ort für die externe Kopie sein. Bei sensiblen Daten sollten Sie die Risiken abwägen, die Daten verschlüsseln und Speichermedien physisch sichern (S4). Das NCSC rät, bei der Wahl des Anbieters darauf zu achten, dass sich geänderte Daten auf einen älteren Stand zurücksetzen und gelöschte Daten eine begrenzte Zeit wiederherstellen lassen (S2).
5. Gerätesicherung verschlüsseln: Bei Sicherungen von iPhone und iPad auf Mac oder Windows-PC rät das BSI, die Option „Lokales Backup verschlüsseln“ zu aktivieren. Das dafür festgelegte Passwort benötigen Sie später für den Zugriff (S3).

Eine Anmerkung zur Cloud: Das BSI weist darauf hin, dass Sie bei einer Sperrung Ihres Cloud-Kontos durch den Anbieter nicht nur die dort liegenden Daten verlieren können, sondern mitunter auch die Anmeldung am Gerät. Verlassen Sie sich daher nicht allein auf einen Cloud-Dienst (S3).

Fazit: Vorsorgen ist einfacher als Wiederherstellen

Mit drei Kopien auf zwei Medientypen und einer Kopie an einem anderen Ort sind Sie gegen die häufigsten Ursachen von Datenverlust gut aufgestellt. Entscheidend ist, dass mindestens eine Sicherung zeitweise vom Rechner getrennt ist und dass Sie die Wiederherstellung ab und zu ausprobieren.

Quellen (abgerufen am 31.10.2026)

• (S1, S4) CISA: Data Backup Options
• (S2) NCSC (UK): Offline backups in an online world
• (S3) BSI: Datensicherung – Schritt für Schritt erklärt

Möchten Sie Ihre wichtigen Daten dauerhaft absichern?

Die Einrichtung eines automatischen Backup-Systems erfordert die passende Kombination aus Software und Speichermedien.

Ich unterstütze Sie gerne dabei: Ich erstelle mit Ihnen ein maßgeschneidertes Sicherungskonzept nach der 3-2-1-Regel, richte die automatische Sicherung auf Ihren Geräten ein und zeige Ihnen, wie Sie im Ernstfall Dateien ganz einfach wiederherstellen können.

Nehmen Sie einfach Kontakt mit DGH-IT auf – für ein belastbares Backup-Konzept im Alltag.

Weiterführend: Einen Überblick über passende Unterstützung finden Sie unter Leistungen.