3-2-1 Sicherungsregel: Die goldene Regel zum Schutz vor Ransomware-Angriffen

3-2-1-Backup-Regel

Unternehmen haben inzwischen erkannt, wie wichtig es ist, Daten zu sichern, um die negativen Auswirkungen von Datenverlusten auf ihren Betrieb zu vermeiden. Datenverlust kann durch mehrere Szenarien auftreten. Dies können Unterbrechungen sein, die durch versehentliches Löschen, Hardwarefehler oder schwerwiegendere Unfälle wie Naturkatastrophen oder Malware-Angriffe verursacht werden.

Wir denken vielleicht, dass eine Kopie wichtiger Daten zur Wiederherstellung ausreicht. Das Herzstück jedes soliden Datenwiederherstellungsplans ist jedoch die 3-2-1-Sicherungsregel. In letzter Zeit ist diese Regel zu einer allgemein akzeptierten Strategie innerhalb der IT-Welt und darüber hinaus geworden. Der 3-2-1-Backup-Ansatz wird von Informationssicherheitsexperten und Regierungsbehörden wie der Cybersecurity and Infrastructure Security Agency (CISA) in den USA empfohlen (im Dokument Data Backup Options von US-CERT).

Bitte lesen Sie weiter, um mehr über die Elemente der 3-2-1-Regel zu erfahren und wie Sie sie mit Ihrem Backup-Ökosystem kombinieren können, um den neuen Herausforderungen der Cybersicherheit zu begegnen.

Bevor wir anfangen,

Die 3-2-1-Backup-Regel ist das Einzige, woran man sich halten sollte. Bei Zmanda fördern wir dieses Konzept seit vielen Jahren, um Unternehmen dabei zu unterstützen, die Wiederherstellbarkeit in kritischen Zeiten sicherzustellen. Bekommen das Demo Version jetzt!

Was ist die 3-2-1-Backup-Regel?

3-2-1-Backup-Regel

Die 3-2-1-Regel besagt Folgendes:

  • Erstellen Sie drei Kopien der Daten
  • Speichern Sie es auf zwei verschiedenen Medien.
  • Mit einer Kopie, die extern aufbewahrt wird.

Der amerikanische Fotograf Peter Krogh war der Erfinder der 3-2-1-Regel. Es war eine sehr bedeutende Innovation für die Fotoindustrie, die weitreichende Konsequenzen für andere technologische Bereiche hat und bis heute relevant ist.

Mithilfe dieser Grundregel können wir sie jetzt aktualisieren, um mit modernen kritischen Daten zu arbeiten. Aber lassen Sie uns die Vorteile der Grundregel nicht übersehen:

  • Es erfordert keine spezielle Hardware oder Technologie.
  • Nahezu jedes Ausfallszenario kann adressiert werden.

Bei diesem Ansatz geht es nicht darum, ein Medium einem anderen vorzuziehen, sondern darum, die richtige Kombination von Speichermedien und Speicherorten im Hinblick auf Kosteneffizienz, Sicherheit und Flexibilität zu finden. Schauen wir uns jeden Punkt der 3-2-1-Regel genauer an.

Wie verwende ich die 3-2-1-Regel mit Zmanda?

Im Rahmen der Datensicherung und des Ransomware-Schutzes von Zmanda wird diese Regel als solider Ausgangspunkt angepriesen. Einige der grundlegendsten Anwendungen der 3-2-1-Regel sind wie folgt:

  • Erstellen Sie mindestens 3 Kopien der Daten, um Single-Point-Failure zu vermeiden: Drei Kopien bedeuten die primären Produktionsdaten und zwei Sicherungskopien. Das Aufbewahren von 3 Datenkopien ist das absolute Minimum, das erforderlich ist, um sicherzustellen, dass Sie in jedem Ausfallszenario eine Wiederherstellung durchführen können, die Wiederherstellungsziele niedrig halten und einen Single Point of Failure vermeiden.
  • Speichern Sie es auf zwei verschiedenen Medien, um Datenträgerdefekte auszuschließen: Wenn Sie alle Ihre Backups auf dem gleichen Speichermedium haben, ist es wahrscheinlicher, dass beide Geräte ungefähr zur gleichen Zeit aufgrund eines Defekts oder einfacher Abnutzung ausfallen. Um die 3-2-1-Regel einzuhalten, müssen Sie speichern Ihre Primärdaten und Sicherungskopien auf mindestens zwei verschiedenen Speichermedien, einschließlich interner oder externer Festplatten, NAS, BandUnd andere.
  • Eine Kopie wird für eine zusätzliche Sicherheitsebene extern aufbewahrt: Die 3-2-1-Sicherungsstrategie schreibt vor, dass Sie eine oder mehrere Sicherungskopien an einem entfernten Ort aufbewahren sollten, beispielsweise in einer anderen Stadt, einem anderen Staat, Land oder sogar Kontinent. Auf diese Weise kann selbst in Zeiten von Widrigkeiten wie Diebstahl, Softwarefehlfunktion, menschlichem Versagen oder einer lokalen Katastrophe eine Kopie, die sich an einem anderen Ort befindet, geborgen werden. Ein Remote-Standort kann in diesem Fall ein physischer externer Speicher oder die Cloud sein.

Hinweis: In der Ransomware-Ära ist es eine gute Idee, eine weitere hinzuzufügen 1 auf die Regel, wo eines der Medien offline ist.

Denken Sie daran, dass Remote-Backups zwar Ihre Wiederherstellungschancen verbessern, das Aufbewahren lokaler Kopien jedoch eine schnellere und einfachere Wiederherstellung ermöglicht. Die 3-2-1-Backup-Regel sollte Teil einer umfangreichen sein Disaster Recovery-Plan um die Geschäftskontinuität zu gewährleisten und sich auf alle potenziellen Risiken vorzubereiten.

Pro Tip: Je mehr Sicherungskopien Sie haben, desto unwahrscheinlicher ist es, dass Sie sie alle auf einmal verlieren. Da ein einzelnes Backup am selben Ort wie die primären Daten gespeichert ist, bedeutet dies, dass jede Katastrophe, die Ihre Produktion trifft, auch Ihre sekundären Kopien beeinträchtigen kann.

Dies übertrifft sogar die Anforderungen, da es drei separate Medien verwendet. Es ist wichtig zu beachten, dass einige Leute es vorziehen, die Produktionsdaten nicht als Kopie in die 3-2-1-Regel aufzunehmen. Dies weist darauf hin, dass von den 2 zusätzlichen Exemplaren die unterschiedlichen Medien eine Voraussetzung sind und die Vielfalt der Restaurierung berücksichtigt werden muss. 

In dieser sich schnell verändernden Ära ziehen es Unternehmen heutzutage vor, die kritischsten Datensätze mit 4 Kopien zu haben, in denen auch die Produktionsdaten enthalten sind. 

Wie erreiche ich die 3-2-1-Regel?

Zmandas Fähigkeit, so viele Variationen der 3-2-1-Regel zu entwickeln, ist einer unserer Lieblingsaspekte als Softwareanbieter mit einer starken Aufstellung von Partnerschaften. Zmanda ist ziemlich anpassungsfähig, und jede der folgenden Anwendungen würde zur 3-2-1-Regelkonfiguration zählen:

  • Unterstützt Sicherungen auf zuverlässigem und unkompliziertem Festplattenspeicher
  • Unterstützt die langfristige Datenarchivierung mit Bandspeicherung
  • Unterstützt Sicherungen auf NAS- und SAN-Geräten
  • Sicherungen auf Wechseldatenträgern
  • Sicherungen in Objektspeichern wie in der Public Cloud 
  • Backups im kalten Archivspeicher in der Public Cloud 
  • Von einem Dienstanbieter gehostete oder verwaltete Backups

3-2-1-und-los mit Zmanda!

Die 3-2-1-Backup-Regel ist seit Jahrzehnten der effektivste Ansatz im Datenschutz. So wie sich Bedrohungen weiterentwickeln, sollten sich auch Ihre Sicherheitstechniken weiterentwickeln. Bewahren Sie mit Zmanda Ihre gesicherten Daten sicher und getrennt auf und verhindern Sie böswillige Verschlüsselung und Löschung während eines Ransomware-Angriffs. Dadurch können Sie Ihre Produktionsserver, Datenbanken, Anwendungen und Workstations schnell und nahtlos wiederherstellen.

Ohne eine moderne Lösung wie z. B. können Sie kein umfassendes Datenschutzkonzept umsetzen Zmanda Enterprise Backup & Recovery-Lösung. Bekommen das Free Edition noch heute, um diese Strategien in Ihrer Umgebung umzusetzen.


Entdecken Sie weitere Themen