Welche Methode entspricht bei Backups zum Schutz vor Ransomware am besten der „3-2-1-Regel“?

Antwort: C. Drei Kopien einschließlich der Originaldaten halten, auf zwei verschiedenen Medientypen speichern und eine davon an einem anderen Ort aufbewahren (etwa getrennt vom Netzwerk)

Die 3-2-1-Regel ist eine Richtschnur für Backups: mindestens drei Kopien der Daten einschließlich des Originals halten, auf mindestens zwei verschiedenen Medientypen speichern (Festplatte, Band, Cloud usw.) und mindestens eine davon an einem anderen Ort aufbewahren. Der Gedanke ist, dass der Ausfall eines Geräts, ein gemeinsamer Fehler eines Medientyps oder ein Schaden an einem Ort wie Brand oder Katastrophe nicht alle Kopien gleichzeitig treffen darf. Ransomware kann Backups verschlüsseln oder löschen, die mit dem Netzwerk verbunden und beschreibbar sind; wichtig ist daher, mindestens eine Kopie offline (vom Netzwerk getrennt) zu halten oder so einzustellen, dass sie für eine gewisse Zeit nicht verändert werden kann (unveränderlich, immutable). Außerdem muss regelmäßig durch Wiederherstellungstests bestätigt werden, dass sich die Daten im Ernstfall tatsächlich zurückspielen lassen.