Offizielle Vorlage

Backup-Strategie 3-2-1

von @Krzysztof

Sicherheit & Notfallvorsorge

12. März 2026

Wie löse ich das Risiko von totalem Datenverlust durch eine automatisierte Cloud- und Offline-Backup-Routine?

Projekt-Plan

9 Aufgaben

Klassifiziere deine Daten in drei Dringlichkeitsstufen

Erstelle eine Liste deiner Datenbestände und ordne sie zu:

Stufe 1 (Kritisch): Dokumente, Scans, Passwörter, Steuerunterlagen (müssen sofort verfügbar sein).
Stufe 2 (Wichtig): Fotos, Videos, persönliche Projekte (unersetzlich, aber 24h Ausfall verkraftbar).
Stufe 3 (Optional): Downloads, installierte Programme, Spiele (können neu geladen werden). Erledigt, wenn: Eine Liste mit Pfadangaben und Prioritäten vorliegt.

Kaufe eine Samsung T7 Shield 2TB SSD als primäres Backup-Medium

Bestelle oder kaufe lokal eine robuste externe SSD. Die Samsung T7 Shield ist nach aktuellem Stand (2025) ideal, da sie stoßfest und wassergeschützt ist, was das Risiko physischer Schäden minimiert. Erledigt, wenn: Die SSD physisch auf deinem Schreibtisch liegt.

Installiere Veeam Agent for Microsoft Windows (Free Edition)

Lade den Veeam Agent for Microsoft Windows herunter und installiere ihn. Dies ist das stabilste Tool für Image-Backups (Sicherung des gesamten Systems inkl. Windows).

Wähle bei der Einrichtung die Option 'Entire Computer'.
Ziel: Deine neue externe SSD. Erledigt, wenn: Das erste vollständige System-Image erfolgreich auf der SSD abgeschlossen wurde.

Richte eine Hetzner Storage Box BX11 (1 TB) ein

Gehe auf hetzner.com und buche die Storage Box BX11.

Vorteil: Serverstandort Deutschland (DSGVO-konform), sehr günstig (ca. 3,81€/Monat in 2025).
Aktiviere in den Einstellungen den Zugriff via SFTP und Samba/CIFS. Erledigt, wenn: Du die Zugangsdaten (Host, Benutzer, Passwort) erhalten hast.

Konfiguriere Cryptomator für sensible Cloud-Daten

Installiere Cryptomator (Open Source).

Erstelle einen 'Tresor' direkt auf der Hetzner Storage Box (via WebDAV oder gemountetem Laufwerk).
Verschiebe deine 'Stufe 1'-Daten (Scans, Finanzen) in diesen Tresor.
Die Daten werden lokal verschlüsselt, bevor sie die Cloud erreichen. Erledigt, wenn: Sensible Dateien nur noch über den entsperrten Cryptomator-Tresor lesbar sind.

Automatisiere das Cloud-Backup mit Duplicati

Installiere Duplicati (kostenlos).

Ziel: Deine Hetzner Storage Box (via SFTP).
Zeitplan: Täglich um 02:00 Uhr nachts (oder wenn der PC an ist).
Aktiviere die AES-256 Verschlüsselung innerhalb von Duplicati als zweite Sicherheitsebene. Erledigt, wenn: Das erste Cloud-Backup ohne Fehlermeldung im Dashboard steht.

Erstelle ein bootfähiges Veeam Recovery Media (USB-Stick)

Nutze die Funktion 'Create Recovery Media' in Veeam.

Verwende einen dedizierten USB-Stick (min. 16GB).
Dies ist dein 'Rettungsanker', falls Windows gar nicht mehr startet. Erledigt, wenn: Der USB-Stick erstellt und physisch mit 'BACKUP-RESCUE' beschriftet ist.

Führe einen 'Fire Drill' (Wiederherstellungstest) durch

Lösche testweise eine unwichtige Datei und stelle sie über Veeam (von der SSD) und über Duplicati (aus der Cloud) wieder her.

Prüfe, ob die Datei identisch ist. Erledigt, wenn: Die Datei aus beiden Quellen erfolgreich wiederhergestellt wurde.

Plane vierteljährliche Prüftermine im Kalender

Erstelle eine Serientermin in deinem Google/Outlook-Kalender (alle 3 Monate).

Inhalt: 1. Prüfen, ob Backups laufen. 2. Kurzer Restore-Test einer Datei. 3. Firmware-Update der SSD prüfen. Erledigt, wenn: Der Kalendertermin für die nächsten 2 Jahre fest eingetragen ist.