Für viele kleine und mittlere Unternehmen bedeutet eine nicht verfügbare oder kompromittierte Website direkte finanzielle Verluste: entgangene Bestellungen, verlorene Leads, verschwendetes Werbebudget und unnötiger Aufwand für technischen Support. Aus diesem Grund ist die 3-2-1-Backup-Regel für kleine Unternehmen kein optionales „Nice-to-have“, sondern eine unverzichtbare Kontinuitätsmaßnahme, die den Cashflow schützt und die Geschäftsfähigkeit sichert.

Was bedeutet die 3-2-1-Regel?

3 Kopien der Daten – das Original plus zwei weitere Sicherungskopien
2 verschiedene Medien bzw. Speicherorte – z. B. Webhosting und Cloud-Speicher
1 Offsite-Kopie – außerhalb der Hauptinfrastruktur, physisch oder logisch getrennt

Was muss ein vollständiges Backup enthalten?

Datenbank – Produkte, Bestellungen, Nutzerkonten, Einstellungen, Blogartikel
Website-Dateien – Theme, Plugins, Uploads (Bilder, PDFs, Medien)
Kritische Konfigurationen – API-Schlüssel, Cache-Einstellungen, Weiterleitungsregeln

RPO und RTO verstehen

Zwei wichtige Kennzahlen helfen dabei, die Backup-Strategie richtig zu definieren:

RPO (Recovery Point Objective) – Wie viel Datenverlust kann Ihr Unternehmen verkraften? Ein RPO von 24 Stunden bedeutet, dass Sie den Verlust der Daten der letzten 24 Stunden akzeptieren können.
RTO (Recovery Time Objective) – Wie schnell muss Ihre Website nach einem Ausfall wieder online sein? Ein RTO von 2 Stunden bedeutet, dass die Wiederherstellung innerhalb von 2 Stunden abgeschlossen sein muss.

Implementierungsschritte

Inventarisieren – Ermitteln Sie, welche Daten sich täglich ändern: Bestellungen, Leads, neu hochgeladene Dateien.
Frequenz festlegen – Täglich ist die Mindestempfehlung; für E-Commerce-Shops empfiehlt sich alle 6–12 Stunden.
Aufbewahrungsdauer definieren – 7–14 Tage für aktuelle Probleme; 30 Tage für verzögert erkannte Vorfälle.
Echte Zugriffstrennung sicherstellen – Verwenden Sie für Offsite-Backups ein separates Konto mit einzigartigem Passwort und Zwei-Faktor-Authentifizierung (2FA).
Automatisieren und überwachen – Richten Sie automatische Backup-Pläne ein und lassen Sie sich per E-Mail über Erfolg oder Fehler benachrichtigen.
Wiederherstellung regelmäßig testen – Stellen Sie das Backup in einer separaten Testumgebung wieder her und überprüfen Sie dabei Homepage, Checkout-Prozess und Kontaktformulare.

Häufige Fehler bei der Backup-Strategie

Backup ausschließlich auf demselben Server wie die Live-Website
Zu kurze Aufbewahrungsdauer – Probleme werden oft erst nach Tagen bemerkt
Die Wiederherstellung wurde nie getestet
Die Datenbank wird ignoriert oder separat nicht gesichert
Zu breiter Zugriffsschutz auf Backup-Speicher – kein 2FA, keine Kontotrennung

Fazit

Durch die konsequente Anwendung der 3-2-1-Backup-Regel – drei Kopien auf zwei verschiedenen Medien, davon eine Offsite –, die klare Definition von RPO und RTO sowie regelmäßige Tests der Wiederherstellung schaffen Sie ein realistisches Kontinuitätssystem. Dieses System reduziert das Betriebsrisiko spürbar und schützt den ROI Ihrer Online-Kanäle nachhaltig.