CyberHoots 3-2-1-Backup-Handbuch

Da immer mehr Orte zur Datenspeicherung existieren, gerät das Konzept einer 3-2-1-Backup-Strategie oft in Vergessenheit. Zwar lassen sich nicht alle Datenverluste Ihres Unternehmens verhindern, aber ein Backup-Plan kann Sie vor Datenverlust schützen.

Was ist die 3-2-1-Backup-Methode?

Eine 3-2-1-Backup-Strategie bedeutet, mindestens drei Kopien Ihrer Daten auf zwei verschiedenen Speichermedien zu speichern, wobei mindestens eine Kopie offline aufbewahrt wird. Betrachten wir als Beispiel eine fiktive Datei namens „salaries.xlsx“. Diese Datei befindet sich auf unserem Computer im Homeoffice (1); es handelt sich um eine Tabellenkalkulation, die wir Anfang des Jahres für unser Unternehmen erstellt haben. Dies ist eine der Datenkopien.

Wir haben diese Datei auch auf einer externen Festplatte (möglicherweise einem Network Attached Storage-Gerät oder „NAS“) gesichert, die als Speicher- und Sicherungsgerät an unser lokales Netzwerk angeschlossen ist (2); das ist unsere zweite Kopie auf einem zweiten Medienspeichergerät.

Zusätzlich zu unserer externen Festplatte (NAS) nutzen wir auch eine Online-Backup-Lösung . Diese scannt unseren Computer täglich und lädt alle geänderten Dateien in das Rechenzentrum hoch, wo sie gehostet werden. Die Datei „Salaries.xlsx“ wurde heute aktualisiert und ist in den heutigen Uploads enthalten. Dies ist unsere dritte Datenkopie, die jedoch aufgrund der Online-Speicherung nicht als Offline-Kopie gilt. Die von uns gewählte Lösung bietet jedoch eine Versionsverwaltung für Dateien. Dadurch wird sie im Prinzip als Offline-Lösung betrachtet, denn falls die Datei heute durch einen Ransomware-Angriff verändert wird, bleibt die aktuelle Version erhalten. Dies schützt unsere Möglichkeit, eine frühere (Offline-)Version der Datei wiederherzustellen.

Vor-Ort-Backups

Egal, ob Sie einen Mac oder einen PC sichern, ein NAS-Backup-Gerät vor Ort ist eine wichtige Möglichkeit, im Katastrophenfall schnell den Zugriff auf Ihre Daten wiederherzustellen. Lokale Speicherung ermöglicht aufgrund der Bandbreitenbeschränkungen der meisten Netzwerke eine 10- bis 20-mal schnellere Wiederherstellungsrate als Cloud-Wiederherstellungen. Sollte Ihre Laptop- oder Desktop-Festplatte abstürzen (oder ausgenutzt werden) und Sie über eine aktuelle externe Festplatte verfügen, können Sie den Großteil Ihrer Daten schnell wiederherstellen oder die externe Festplatte auf einem anderen Computer verwenden, während Ihre repariert oder ausgetauscht wird. Mit einer der im PC Magazine-Artikel erwähnten Backup-Lösungen halten Sie Ihre lokale externe Festplatte automatisch auf dem neuesten Stand und vereinfachen so Ihre Wiederherstellung. Alternativ verfügen die meisten NAS-Geräte über eine eigene Software, die eine schnelle Aktualisierung gewährleistet.

Off-Site-Backups

Ein lokales Backup ist ein guter Anfang für die schnelle Datenwiederherstellung, aber ein externes und Offline-Backup ist ein entscheidender Bestandteil einer optimalen 3-2-1-Backup-Strategie. Befindet sich das Backup in der Nähe des zu sichernden Geräts (z. B. Desktop-PC und externe Festplatte auf demselben Schreibtisch), sind beide Kopien anfällig für Datenverlust durch Umwelteinflüsse (Überschwemmung, Feuer usw.) oder Diebstahl. Eine ständig aktualisierte Kopie Ihrer Daten, die sich nicht am selben physischen Ort befindet und nicht online ist (oder einem Versionierungsprozess folgt), ist unerlässlich, um Ihre Dateien vor verschiedenen Bedrohungen zu schützen.

Abschließende Empfehlungen

Es gibt keine perfekte Lösung für die Datensicherung, aber unsere 3-2-1-Strategie ist ein hervorragender Ausgangspunkt für die meisten Unternehmen und Privatpersonen. Die US-Regierung empfahl diese Methode bereits 2012 in einer Veröffentlichung des US-CERT- Teams. Wenn Sie Ihre Dateien als Ihr Anlagekapital betrachten, sollten Sie sie so breit wie möglich streuen, um Ihr Risiko im Ernstfall zu minimieren. Auch die Liquidität ist wichtig: Ein lokales und ein externes Backup bieten Ihnen mehr Möglichkeiten zur Datenwiederherstellung.

Zusätzliche Empfehlungen zur Cybersicherheit

Sie sollten noch weitere Maßnahmen ergreifen, um Ihr Unternehmen vor anderen Angriffen und Schäden zu schützen, darunter:

• Adoptiere a Password Manager für eine bessere persönliche/berufliche Passworthygiene
• Erfordern Zwei-Faktor-Authentifizierung auf irgendwelchen SaaS-Lösung oder kritische Berichte
• Erfordert Passwörter mit mindestens 14 Zeichen in Ihrem Governance-Richtlinien
• Mitarbeiter schulen E-Mail-basierte Phishing Attacken
• Überprüfen Sie, ob die Mitarbeiter können Phishing-E-Mails erkennen und vermeiden, indem sie getestet werden
• Sichern Sie Daten mit dem 3-2-1-Methode
• Integrieren Sie die Prinzip des geringsten Privilegs
• Führen Sie eine Risikobewertung alle zwei bis drei Jahre

Weitere Informationen zur 3-2-1-Backup-Regel finden Sie in diesem 3-minütigen Video:

Quellen:

Crashplan

Backblaze

NetzwerkWelt

Zusätzliche Lektüre:

So können Studierende im Jahr 2022 ihre Daten sichern: Kostenlose und kostenpflichtige Optionen 

Top-Cloud-Backup-Lösungen für Unternehmen – PCMag

Was ist eine 3-2-1-Backup-Strategie? – CIO Insight

Finden Sie heraus, wie CyberHoot Ihr Unternehmen schützen kann.

Buchen Sie eine Demo