Ihr Experte für Datensicherung und Datenschutz!Die Lösung, die zu Ihren Anforderungen passt
Startseite›Ratgeber›Datensicherung
Datensicherung
Wie viele Backups sollten aufbewahrt werden?
Zwei Dinge sind zu zählen: die Anzahl der Exemplare, damit eines übrig bleibt, wenn ein Datenträger verbrennt oder gelöscht wird, und die Anzahl der Stände, um zu einem Zeitpunkt vor dem Fehler zurückzukehren. Eine einzige, sehr aktuelle Kopie besteht keine der beiden Prüfungen; die 3-2-1-Regel und ein Monat täglicher Verlauf decken die meisten KMU ab.
Das Wichtigste
- 3 Exemplare (Produktivdaten + 2 Backups) auf 2 unterschiedlichen Datenträgern, davon 1 offline: Das ist die Regel der ANSSI (französische Behörde für Cybersicherheit) und der CNIL (französische Datenschutzbehörde).
- Ergänzen Sie eine unveränderliche Kopie, wenn die Offline-Kopie selten oder schwer aufrechtzuerhalten ist.
- Bei den Ständen: etwa 30 tägliche Sicherungspunkte, danach einige wöchentliche oder monatliche.
- Zwei Festplatten im selben NAS zählen als ein einziges Exemplar.
- Die entscheidende Zahl: Von wie vielen unabhängigen Datenträgern können Sie eine zwanzig Tage alte Datei wiederherstellen?
Die Anzahl der Exemplare: 3-2-1, dann eine festgeschriebene Kopie
Die 3-2-1-Regel bleibt das vermittelbare Minimum. ANSSI und CNIL formulieren sie so:
- 3 Exemplare der Daten: das Original und zwei Backups.
- 2 unterschiedliche Datenträger, damit ein und derselbe Defekt sie nicht gemeinsam zerstört.
- 1 Offline-Exemplar auf einem Datenträger, der von jedem Informationssystem getrennt ist.
Viele Darstellungen ersetzen „offline“ durch „extern“. Beides ist nützlich, aber nicht dasselbe: Eine externe Kopie bleibt für einen Angreifer erreichbar, wenn sie mit denselben Zugangsdaten online ist. Die ANSSI lässt eine externe Online-Kopie unter Bedingungen zu, hält die Offline-Kopie jedoch für unverzichtbar, auch wenn sie seltener erstellt wird.
Seit Ransomware auch erreichbare Backups verschlüsselt, ergänzt man:
- 1 unveränderliche oder Offline-Kopie, die der Administrator im Alltag nicht löschen kann;
- 0 unbemerkte Fehler: Fehlgeschlagene Jobs lösen eine Warnung aus, und eine Wiederherstellung wird ausprobiert.
Zwei Festplatten im selben NAS zählen als ein einziges Risiko: Diebstahl, Brand, kompromittiertes Administratorkonto. Ebenso zwei Dienstleister im selben Gebäude, wenn ein Brand das betrachtete Szenario ist.
Die Anzahl der Stände
Ein einzelnes Exemplar, das jede Nacht überschrieben wird, ist kein Verlauf. An dem Tag, an dem die nächtliche Kopie die beschädigte Datei bereits enthält, gibt es nichts mehr wiederherzustellen.
Für ein KMU ist ein üblicher und ausreichender Satz:
- ein Sicherungspunkt pro Tag über 30 Tage;
- ein Sicherungspunkt pro Woche über 8 bis 12 Wochen, wenn Fehler spät entdeckt werden;
- ein Sicherungspunkt pro Monat in der Archivierung, nur für die aufzubewahrenden Belege.
Das ergibt etwa dreißig tägliche Versionen, nicht dreißig vollständige Kopien: Inkrementelle Backups speichern nur die Änderungen. Die Anzahl der Versionen ergibt sich aus dem RPO und der Erkennungsdauer, nicht aus einer magischen Zahl. Zur Erinnerung: Mandiant misst für 2025 eine mittlere Dauer (Median) von 14 Tagen zwischen einem Eindringen und seiner Erkennung.
Zusammenfassung
| Frage | Mindestantwort | Warum |
|---|---|---|
| Wie viele Exemplare? | 3 (Produktivdaten + 2 Backups) | Den Verlust eines Datenträgers überstehen |
| Auf wie vielen Datenträgern? | 2 unterschiedliche Typen | Einen gemeinsamen Defekt vermeiden |
| Wie viele offline oder unveränderlich? | Mindestens 1 | Einem gestohlenen Administratorkonto standhalten |
| Wie viele Stände? | Etwa 30 tägliche, danach in größeren Abständen | Zu einem Zeitpunkt vor einem spät entdeckten Eindringen zurückkehren |
| Wie viele Tests? | Mindestens einer pro Quartal | Nachweisen, dass sich die Kopie wiederherstellen lässt |
Fälle, in denen mehr nötig ist
- Laufende Dateneingabe (Kasse, Patientenakte, Produktion): mehrere Sicherungspunkte pro Tag, sonst hinkt das „letzte Backup“ bis zu 24 Stunden hinterher.
- Pflicht, ein altes Dokument nachzuweisen: Das ist kein zusätzliches Backup, sondern eine unveränderliche Archivierung der betreffenden Belege.
- Hohe Dateiänderungsrate: Der Verlauf wird umfangreicher. Messen Sie eine reale Woche, bevor Sie das gekaufte Volumen festlegen.
Fälle, in denen es zu viele sind
Hunderte nie wiederhergestellter Sicherungspunkte auf einer lokalen Festplatte, die jeder löschen kann, vermitteln ein trügerisches Gefühl von Sicherheit. Das Kriterium ist nicht die in der Konsole angezeigte Zahl. Es lautet: „Von wie vielen unabhängigen Datenträgern kann ich eine zwanzig Tage alte Datei wiederherstellen?“ Cybermalveillance.gouv.fr, die französische staatliche Plattform für Opfer von Cyberangriffen, empfiehlt, regelmäßig zu prüfen, ob die Backups funktionieren, indem tatsächlich Daten wiederhergestellt werden.
Bei WeDoBack
Jedes Backup wird außerhalb des Produktivnetzes gespeichert, verschlüsselt und redundant auf mehreren Servern abgelegt. Der Kunde legt die Aufbewahrung im Rahmen des Volumens fest. Das Angebot UNVERÄNDERLICH fügt eine Kopie hinzu, die während der gewählten Dauer, bis zu zehn Jahren, niemand ändern oder löschen kann. Die Überwachung der Backups läuft rund um die Uhr und meldet jedes nicht erfolgreich abgeschlossene Backup. Die Anzahl nutzbarer Stände hängt also vom bestellten Volumen und der eingestellten Häufigkeit ab, nicht von einem versteckten Kontingent von „N Backups“.
Häufige Fragen
Bedeuten dreißig Versionen das Dreißigfache des Volumens?
Nein. Bei inkrementellen Backups werden nach der ersten Vollsicherung nur die Änderungen gespeichert. Ein Verlauf von dreißig Tagen umfasst je nach Änderungsrate der Dateien oft das Zwei- bis Vierfache des Nutzvolumens.
Ist die Offline-Kopie wirklich nötig, wenn ich ein Cloud-Backup habe?
Die ANSSI, die französische Behörde für Cybersicherheit, hält sie für unverzichtbar, auch wenn sie seltener erstellt wird als die anderen, und betrachtet sie als robuster als eine Online-Kopie. Wenn Sie keine Rotation von Datenträgern durchhalten können, ist eine unveränderliche Online-Kopie, die niemand während einer festgelegten Dauer löschen kann, der Kompromiss, den derselbe Leitfaden vorsieht.
Wie viele Kopien für Microsoft 365?
Es gilt dieselbe Logik: die Daten in Microsoft 365 plus mindestens eine Kopie außerhalb des Tenants, mit anderen Zugangsdaten. Der Papierkorb von Exchange Online (standardmäßig 14 Tage, höchstens 30) ist kein unabhängiges Exemplar.
Weiterführende Ratgeber
Quellen
Dokumente eingesehen im Oktober 2026.
- Sicherung von Informationssystemen – Die Grundlagen (ANSSI-BP-100, v1.1, 27. November 2025, auf Französisch) — ANSSI
- Sicherheit: Daten sichern (auf Französisch) — CNIL
- Warum und wie man seine Backups richtig verwaltet (auf Französisch) — Cybermalveillance.gouv.fr
- M-Trends 2026: Data, Insights, and Strategies From the Frontlines — Mandiant (Google Cloud)
- Recoverable Items folder in Exchange Online — Microsoft Learn
- Angebote und Preise — WeDoBack
Ein Projekt zu Sicherung, DRP oder BCP?
Über 20 Jahre Erfahrung im Schutz von Unternehmensdaten.
Angebot anfordern+33 9 72 50 78 28Schützen Sie Ihre Daten mit WeDoBack
Verschlüsselte externe Sicherung, unveränderlicher Speicher, DRP und BCP: Beschreiben Sie uns Ihre Server, wir schlagen Ihnen die passende Kombination vor.