Wissen /
Sicherheit
Sicherung: 3-2-1, RPO und RTO in einfachen Worten
← Sicherheit
Zwei Fragen bestimmen Ihre Sicherungsstrategie: Wie viel Arbeit dürfen Sie verlieren, und wie lange dürfen Sie stillstehen? Das sind RPO und RTO. Die 3-2-1-Regel ist die praktische Übersetzung: drei Kopien, auf zwei Arten von Speicher, davon eine außer Haus und vom Netzwerk aus nicht erreichbar.
Die Begriffe
- RPO — wie viel Arbeit verloren
- Die Zeit zwischen zwei Sicherungen. Eine tägliche Sicherung heißt, dass Sie schlimmstenfalls einen Arbeitstag wiederholen.
- RTO — wie lange still
- Die Zeit bis zum Wiederanlauf. Oft länger als gedacht: das Zurückspielen dauert, und die Umgebung muss wieder stimmen.
- 3-2-1
- Drei Kopien Ihrer Daten, auf zwei verschiedenen Speicherarten, eine davon außer Haus.
- Offline-Kopie
- Eine Sicherung, die vom Netzwerk aus nicht erreichbar ist. Genau das macht Ransomware wirkungslos.
Was in der Praxis fehlt
- Nie zurückgespielt
- Eine Sicherung, die nicht getestet wurde, ist eine Annahme. Testen Sie mindestens jährlich eine vollständige Wiederherstellung.
- Alles an einem Ort
- Ein NAS im selben Raum ist kein zweiter Standort. Brand und Diebstahl treffen beide Kopien.
- Cloud ist keine Sicherung
- Ein synchronisierter Ordner kopiert auch die Verschlüsselung oder das Löschen. Versionierung oder eine separate Sicherung ist nötig.
- Vergessene Systeme
- Die AS/400, das Notebook der Geschäftsführung, der Webshop bei einem Dienstleister. Was nicht in der Übersicht steht, wird nicht wiederhergestellt.
Bestimmen Sie zuerst die beiden Zahlen — wie viel Arbeit und wie viel Stillstand vertretbar sind — und wählen Sie erst danach die Lösung. Umgekehrt wird es teuer, ohne besser zu werden.
Mehr dazu →