Problem / Ausgangslage
Du arbeitest seit Stunden an deiner Steuererklärung, hast Fotos vom letzten Familienfest sortiert und ein wichtiges Dokument für deinen Kunden fertiggestellt. Dann plötzlich: Der Bildschirm friert ein, ein Popup erscheint, und alle deine Dateien wurden verschlüsselt. Eine Lösegeldforderung in Bitcoin flattert über den Monitor. Genau das passiert, wenn Ransomware zuschlägt - und zwar nicht nur bei Großkonzernen, sondern zunehmend auch bei Privatanwendern und kleinen Selbständigen.
Viele Betroffene denken in dieser Situation als Erstes an die Lösegeldzahlung. Die bittere Wahrheit ist jedoch: Selbst wer zahlt, bekommt seine Daten nicht garantiert zurück. In vielen Fällen hilft nur eines - eine funktionierende, möglichst aktuelle Datensicherung, die Angreifer nicht zerstören konnten. Genau hier setzt die 3-2-1-Backup-Strategie an.
In diesem Artikel zeigen wir dir, was die 3-2-1-Backup-Strategie konkret bedeutet, warum ausgerechnet jetzt der richtige Zeitpunkt ist, sie aufzusetzen, und wie du sie als Privatperson oder kleiner Selbständiger ohne tiefes IT-Wissen umsetzen kannst.
Warum das jetzt relevant ist
Die Zahl der Ransomware-Angriffe auf Privatanwender und kleine Büros ist in den letzten Jahren spürbar gestiegen. Kriminelle nutzen Phishing-Mails, kompromittierte Downloads und Schwachstellen in häufig genutzter Software, um unbemerkt auf Systeme zu gelangen. Dort angekommen, verschlüsseln sie nicht nur offensichtliche Dokumente, sondern auch in der Cloud verknüpfte Synchronisationsordner, angeschlossene externe Festplatten und Netzwerkfreigaben.
Hinzu kommt: Moderne Ransomware-Familien verhalten sich geduldig. Sie warten oft Wochen, breiten sich leise im Hintergrund aus und verschlüsseln am Ende alles auf einen Schlag. Wer in dieser Phase regelmäßig Backups auf einem angeschlossenen Medium macht, merkt möglicherweise nicht einmal, dass die Schadsoftware bereits alle vermeintlich sicheren Kopien mitverschlüsselt hat.
Genau aus diesem Grund gewinnt die 3-2-1-Backup-Strategie wieder an Bedeutung. Das Prinzip ist seit Jahrzehnten bekannt, aber nur wenige setzen es tatsächlich um. Wer es jetzt konsequent anwendet, verschiebt die Machtbalance im Ernstfall zurück auf seine eigene Seite. So wirst du nicht zum Zahlungspflichtigen, sondern kannst dein System zurücksetzen und innerhalb weniger Stunden weiterarbeiten.
Schritt-für-Schritt-Lösung
Die 3-2-1-Backup-Strategie klingt im ersten Moment nach viel Aufwand, ist in der Praxis aber erstaunlich einfach. Du brauchst weder einen Server noch ein teures NAS - ein zweites Medium und ein bisschen Disziplin reichen aus.
Schritt 1: Drei Kopien deiner Daten
Das "3" in 3-2-1-Backup steht für drei Kopien. Neben deinen Originaldaten auf dem PC solltest du also zwei weitere Backup-Kopien anlegen. Klingt nach Redundanz, ist aber Absicht: Selbst wenn ein Backupmedium ausfällt, bleibt dir mindestens eine Kopie übrig.
Konkret heißt das: Deine Originaldateien auf dem PC oder Laptop sind Kopie Nummer eins. Dann kommt ein vollständiges Backup auf eine externe Festplatte, und als dritte Kopie empfiehlt sich ein Cloud-Backup. Im Alltag reicht es, wenn die zweite Kopie nur alle paar Tage aktualisiert wird - Hauptsache, sie existiert.
Schritt 2: Zwei unterschiedliche Medientypen
Die mittlere Ziffer "2" steht für zwei verschiedene Medientypen. Das Ziel ist verhindern, dass ein typischer Defekt beide Backups gleichzeitig erwischt. Wenn beide Kopien auf Festplatten desselben Herstellers liegen und diese in derselben Produktionscharge gefertigt wurden, kann es vorkommen, dass sie ähnlich schnell altern oder ausfallen.
Bewährt hat sich die Kombination aus einer lokalen externen Festplatte und einem Cloud-Backup. Die externe Festplatte nutzt in der Regel HDDs oder SSDs, die Cloud nutzt wiederum ganz andere Speichersysteme. Damit bist du schon mit zwei Medientypen gut aufgestellt. Alternativ kannst du eine NAS-Festplatte und einen USB-Stick kombinieren, falls du keine Cloud möchtest.
Schritt 3: Eine Kopie extern aufbewahren
Die letzte Ziffer "1" ist besonders wichtig gegen Ransomware: Eine Kopie muss an einem Ort liegen, der dauerhaft vom laufenden System getrennt ist. Eine externe Festplatte, die immer am USB-Port des PCs hängt, ist im Ernstfall kein Schutz, da die Ransomware sie ebenfalls verschlüsseln kann.
Bewahre deine externe Festplatte also an einem anderen Ort auf. Das kann ein Schrank in einem anderen Zimmer, ein Bankschließfach oder der Arbeitsplatz eines Freundes sein. Mindestens einmal pro Woche steckst du die Platte an, sicherst die aktuellen Daten und trennst sie wieder. Alternativ nutzt du ein Cloud-Backup, das ohnehin permanent getrennt ist und nur auf Zugriffsanfragen reagiert.
Schritt 4: Backup automatisieren
Disziplin ist gut, Automation ist besser. Erstelle nach Möglichkeit einen Wochenplan: Sonntagabend Cloud-Synchronisation anstoßen, montags das lokale Backup auf der externen Festplatte. Windows 10 und Windows 11 bringen mit der "Sicherungs- und Wiederherstellungsfunktion" sowie dem Dateiversionsverlauf bereits brauchbare Bordmittel mit - weitere Hinweise findest du in der Übersicht zur Datensicherung des BSI.
Wenn du eine externe Festplatte regelmäßig anschließt, lohnt sich auch ein Blick auf kostenlose Tools wie Duplicati oder Veeam Agent for Windows. Beide sind in der Basis kostenlos, lassen sich zeitgesteuert ausführen und unterstützen eine optionale Versionierung: So kannst du auch auf eine Datei vor zwei Wochen zugreifen, selbst wenn die Ransomware deine aktuelle Version bereits befallen hat.
Schritt 5: Wiederherstellung testen
Ein Backup, das du noch nie zurückgespielt hast, ist kein Backup, sondern nur eine Datei mit dem Titel "Backup". Mindestens einmal pro Quartal solltest du prüfen, ob du mit deinem Werkzeug tatsächlich eine komplette Wiederherstellung durchführen kannst. Lade dir dazu eine kleine Auswahl an Dateien aus dem Backup in einen temporären Ordner und öffne die Dateien. Funktioniert das reibungslos, bist du auf der sicheren Seite.
Was schiefgehen kann
Die 3-2-1-Backup-Strategie ist robust, aber nicht unfehlbar. In der Praxis sehen wir immer wieder dieselben Stolperfallen.
Backup-Medium war dauerhaft angeschlossen
Der Klassiker: Die externe Festplatte liegt permanent unter dem Schreibtisch, ist immer eingeschaltet und nur per USB getrennt. Für modernes Ransomware ist das kein Hindernis. Sobald die Schadsoftware ausreichend Rechte hat, verschlüsselt sie auch die angeschlossene Festplatte. Selbst eine getrennte, aber ständig im selben Raum gelagerte Platte ist gefährdet, falls der Angreifer physisch vorgibt, du wärst der Eigentümer. Lagere die Platte wirklich an einem anderen Ort.
Cloud-Backup wird synchron überschrieben
Cloud-Dienste wie OneDrive, Google Drive oder Dropbox synchronisieren in der Grundeinstellung Änderungen in beide Richtungen. Wird eine Datei auf deinem PC verschlüsselt, ersetzt die Cloud ihre Kopie durch die verschlüsselte Version. Damit hast du dein Cloud-Backup verloren sich am Tag des Angriffs. Du brauchst entweder einen Cloud-Dienst mit echten Versionen wie Backblaze, IDrive oder die zahllosen Online-Backup-Lösungen, oder du aktivierst die Versionsverwaltung aktiv. Mehr Hintergrund zu typischen Stolperfallen findest du im Ratgeber 3-2-1-Backup: Ransomware-resilient umsetzen.
Backup-Medium ist veraltet
Festplatten altern. USB-Sticks verlieren nach einigen Jahren schreibender Nutzung an Zuverlässigkeit. Wer sein Backup jahrelang nicht aktualisiert, läuft Gefahr, dass die Platte im Ernstfall nicht mehr lesbar ist. Ein jährlicher Komplett-Refresh ist deshalb sinnvoll: Alte Platte behalten, neue Platte kaufen, Daten umkopieren, alte Platte als zusätzliche Stufe im Regal.
Backup wird nicht getestet
Viele Anwender verlassen sich auf die Annahme, dass das Backup funktionieren wird. Erst im Ernstfall merken sie, dass die Sicherungssoftware seit Monaten wegen Lizenzproblemen, voller Platte oder eines Konflikts mit anderen Programmen stillschweigend keine Sicherung mehr erstellt hat. Eine gute Backup-Routine enthält deshalb das Test-Restore, das wir oben beschrieben haben. Ergänzend solltest du die Backup-Logs regelmäßig sichten, weil viele Programme dort Hinweise auf gescheiterte Sicherungen hinterlassen.
Ransomware bleibt monatelang unentdeckt
Wie eingangs erwähnt, warten moderne Ransomware-Familien oft wochenlang, bevor sie zuschlagen. Backups, die in dieser Zeit täglich erstellt und mit dem PC verbunden sind, sind genauso kompromittiert wie die Originale. Die Lösung ist konsequent: Das wichtigste Backup darf in dieser Phase nicht zugänglich sein. Genau das meint die "1" im 3-2-1-Backup. Außerdem empfiehlt sich, mindestens ein Backup in einem Schreib-Modus zu betreiben, in dem es nicht automatisch überschrieben werden kann, etwa per externem Lese-Modus oder durch eine immutable Cloud-Lösung. Weitere Hintergründe zur Umsetzung findest du im Artikel Backup & Ransomware Schutz: 5 kritische Maßnahmen für 2026.
Bezug zum Buch
Kapitel 11 "Schutz vor Ransomware und Datenverlust" unserer Buchveröffentlichung "Windows absichern" greift das 3-2-1-Backup-Prinzip auf und ordnet es in einen größeren Kontext ein: Welche Verhaltensregeln Ransomware erst gar nicht auf den PC lassen, welche Windows-Bordmittel und Drittanbieter-Tools eine sinnvolle Datensicherung ermöglichen und wie ein Notfallplan für den Ernstfall aussieht. Du findest dort zudem eine konkrete Anleitung für die Dateiversionsverlauf-Funktion von Windows und Hinweise zur Wiederherstellung nach einem erfolgreichen Angriff.
Mehr Informationen und eine kostenlose Leseprobe findest du unter windows-absichern.de/leseprobe.html. Wenn du das vollständige Buch als digitale Ausgabe erwerben möchtest, geht es hier entlang: windows-absichern.de/ebook.html.
FAQ
Was bedeutet die 3-2-1-Backup-Strategie genau?
Du erstellst drei Kopien deiner Daten, speicherst sie auf zwei unterschiedlichen Medientypen und bewahrst eine Kopie an einem externen, getrennten Ort auf. So bist du selbst dann geschützt, wenn ein Backupmedium oder dein PC komplett ausfällt oder kompromittiert wird.
Reicht eine externe Festplatte als Backup aus?
Eine einzelne externe Festplatte ist besser als gar nichts, entspricht aber nicht der 3-2-1-Backup-Strategie. Sobald Ransomware auf deinem PC Schreibrechte hat, kann sie auch die angeschlossene Platte verschlüsseln. Du brauchst mindestens ein Medium, das nicht dauerhaft am PC hängt.
Wie oft sollte ich ein Backup erstellen?
Für die meisten Privatanwender ist ein wöchentliches, bei viel veränderten Daten ein tägliches Backup sinnvoll. Wichtig ist vor allem, dass du es tatsächlich regelmäßig tust und die Wiederherstellung ab und zu testest.
Was ist der Unterschied zwischen 3-2-1 und 3-2-1-1-0?
Das BSI erweitert das 3-2-1-Prinzip um zwei weitere Aspekte: Ein viertes, unveränderliches Backup (1) und die Überprüfung, dass keine Backups fehlerhaft sind (0 Fehler). Für Privatanwender ist 3-2-1 oft schon ein solider Sprung nach vorne.
Cloud-Backup oder lokales Backup - was ist besser?
Beides hat seine Berechtigung. Lokale Backups auf einer externen Festplatte sind schnell und kosten pro Gigabyte wenig. Cloud-Backups sind ortsunabhängig und überleben einen Hausbrand oder Wasserschaden. Die 3-2-1-Backup-Strategie empfiehlt sogar, beide Varianten zu kombinieren.
📖 Mehr Schutz gefällig?
"Schutz vor Ransomware und Datenverlust" ist nur eines von 14 Kapiteln im Praxisbuch <strong>„Windows absichern"</strong> — Schritt für Schritt, ohne Vorwissen, für Privatanwender und kleine Selbständige.