Warum Backups zur digitalen Sicherheit gehören – und wie 3-2-1 mit SimpleumSafe gelingt
Ein verschlüsselter Safe schützt wichtige Dokumente vor neugierigen Blicken. Ein Backup schützt sie davor, ganz verloren zu gehen. Beides gehört zusammen: Verschlüsselung sorgt für Vertraulichkeit, eine gute Datensicherung hilft nach einem Defekt, einer versehentlichen Löschung, einem verlorenen Gerät oder einem Angriff bei der Wiederherstellung.
Die wichtigste Empfehlung lässt sich in einem Satz zusammenfassen:
Behalten Sie Ihre Arbeitskopie und zwei unabhängige Sicherungen, nutzen Sie dafür mindestens zwei Speicherarten oder getrennte Speichersysteme und bewahren Sie eine Kopie an einem anderen Ort auf.
Das ist das 3-2-1-Prinzip. Es klingt zunächst technisch, lässt sich aber mit wenig Aufwand in den Alltag integrieren. Entscheidend ist nicht, sofort die perfekte Lösung zu bauen. Entscheidend ist, mit einer verlässlichen Sicherung zu beginnen und sie Schritt für Schritt zu verbessern.
Das können Sie heute tun
Wenn Sie SimpleumSafe auf dem Mac verwenden, sind diese vier Schritte ein guter Anfang:
- Öffnen Sie in SimpleumSafe Einstellungen > Sicherung.
- Wählen Sie möglichst ein externes Laufwerk als Sicherungsort und aktivieren Sie eine passende automatische Sicherung.
- Sorgen Sie für eine weitere, unabhängige Kopie – beispielsweise über ein verschlüsseltes, versioniertes Backup an einem anderen Ort.
- Prüfen Sie gelegentlich, ob Sie eine Sicherung tatsächlich öffnen beziehungsweise ausgewählte Daten daraus wiederherstellen können.
Schon die erste Sicherung auf einem getrennten Laufwerk ist ein großer Fortschritt. Mit der zweiten, räumlich getrennten Kopie wird daraus eine belastbare Vorsorge.
Sie bestimmen, wie tief Sie einsteigen möchten
Dieser Artikel ist bewusst vom Wichtigsten zu den Details aufgebaut. Wenn Ihnen die bisherigen vier Schritte genügen, haben Sie die Kernaussagen bereits mitgenommen und können hier guten Gewissens aufhören. Wenn Sie weiterlesen, erhalten Sie zusätzliche Hintergründe, Beispiele und Hinweise, mit denen Sie Ihre Backup-Strategie weiter verbessern können.
Warum ist ein Backup überhaupt ein Security-Thema?
Bei digitaler Sicherheit denken viele zuerst an starke Passwörter, Verschlüsselung und Schutz vor unbefugtem Zugriff. Das ist richtig, aber nicht vollständig. Informationssicherheit umfasst nach der üblichen Einteilung drei Schutzziele:
- Vertraulichkeit: Nur berechtigte Personen können die Daten lesen.
- Integrität: Die Daten bleiben vollständig und unverändert.
- Verfügbarkeit: Berechtigte Personen können auf die Daten zugreifen, wenn sie sie benötigen.
Verschlüsselung ist besonders wichtig für die Vertraulichkeit. Sie verhindert jedoch nicht, dass ein Datenträger ausfällt, eine Datei versehentlich gelöscht oder ein Gerät gestohlen wird. Sie kann auch keine Daten zurückholen, die durch einen technischen Fehler beschädigt wurden.
Genau hier übernimmt das Backup seine Sicherheitsaufgabe: Es schafft einen unabhängigen Weg zurück zu einem früheren, funktionierenden Stand. Das NIST zählt Vertraulichkeit, Integrität und Verfügbarkeit gemeinsam zu den grundlegenden Zielen der Informationssicherheit. Ein Backup ist deshalb keine lästige Zusatzarbeit, sondern ein Teil eines vollständigen Schutzkonzepts.
Das 3-2-1-Prinzip einfach erklärt
Die Zahlen beschreiben keine besondere Software und kein bestimmtes Produkt. Sie stehen für drei einfache Regeln.
3 – Drei Kopien wichtiger Daten
Gemeint sind:
- eine aktive Arbeitskopie,
- eine erste Sicherung,
- eine zweite Sicherung.
Das Original und eine einzige Sicherung können denselben Zwischenfall teilen. Befinden sich beide beispielsweise auf demselben Laufwerk, gehen sie bei dessen Defekt gemeinsam verloren. Zwei unabhängige Sicherungen verringern dieses Risiko deutlich.
2 – Zwei unterschiedliche Speicherarten oder unabhängige Systeme
Die Kopien sollen nicht alle vom selben Gerät, Konto oder Speichersystem abhängen. Für Privatanwender kann das beispielsweise eine Kombination aus Mac, externer Festplatte und einem vertrauenswürdigen, verschlüsselten Offsite-Backup sein.
Wichtig ist der unabhängige Fehlerweg. Zwei Ordner auf derselben Festplatte sind keine zwei belastbaren Sicherungen. Auch zwei Backup-Verfahren auf demselben physischen Laufwerk helfen nicht, wenn genau dieses Laufwerk ausfällt.
1 – Eine Kopie an einem anderen Ort
Eine räumlich getrennte Kopie schützt zusätzlich bei Diebstahl, Feuer, Wasser- oder Überspannungsschäden. Sie kann auf einem verschlüsselten Datenträger an einem sicheren anderen Ort liegen oder über einen sorgfältig ausgewählten Backup-Dienst gespeichert werden.
Die CISA beschreibt 3-2-1 ebenfalls als drei Kopien auf zwei unterschiedlichen Medien mit einer außer Haus aufbewahrten Kopie. Das Prinzip ist eine robuste Orientierung, aber keine Garantie: Die Sicherungen müssen zusätzlich aktuell, geschützt und wiederherstellbar sein.
Ein praktikables 3-2-1-Modell für SimpleumSafe auf dem Mac
So kann eine gut verständliche Lösung aussehen:
1. Die automatische Sicherung von SimpleumSafe verwenden
Auf dem Mac kann SimpleumSafe selbständig Sicherungen eines Safes erstellen. Unter SimpleumSafe > Einstellungen > Sicherung können Sie unter anderem den Sicherungsort, die Häufigkeit und die Anzahl aufzubewahrender Sicherungen festlegen.
Wählen Sie nach Möglichkeit kein Verzeichnis auf demselben internen Laufwerk, auf dem bereits der aktive Safe liegt. Ein externes Laufwerk trennt die erste Sicherung von einem Defekt der internen Mac-Festplatte. Wer das Laufwerk nur zur Sicherung anschließt und anschließend wieder trennt, verringert zusätzlich den Zeitraum, in dem ein Fehler oder Angriff beide Kopien erreichen könnte.
Kontrollieren Sie nach der Einrichtung, ob die erste Sicherung erfolgreich abgeschlossen wurde. Ein ausgewählter Ordner allein bedeutet noch nicht, dass bereits eine aktuelle Sicherung vorhanden ist.
2. Time Machine als zusätzliche Schutzschicht nutzen
Das Safe-Format von SimpleumSafe ist für die Sicherung mit Apple Time Machine ausgelegt. Time Machine kann automatisch frühere Dateistände auf einem externen Laufwerk oder einem geeigneten Netzwerkziel sichern. Apple empfiehlt, das Backup auf einem anderen Speicher als dem internen Laufwerk abzulegen.
Time Machine kann die eigene SimpleumSafe-Sicherung ergänzen. Nutzen beide Verfahren jedoch dasselbe physische Laufwerk, teilen sie weiterhin denselben Ausfallpunkt. Für eine wirklich unabhängige Kopie sollte ein weiteres Ziel hinzukommen.
Aktivieren Sie bei der Einrichtung nach Möglichkeit die Verschlüsselung des Time-Machine-Backups. Bewahren Sie das dafür benötigte Passwort sicher und getrennt auf. Ohne dieses Passwort lässt sich ein verschlüsseltes Time-Machine-Backup später nicht wiederherstellen.
3. Eine Kopie außer Haus aufbewahren
Für die dritte Kopie gibt es zwei typische Wege:
- Mit Backup-Dienst: Ein vertrauenswürdiges Backup-System speichert eine verschlüsselte, versionierte Kopie an einem anderen Ort. Prüfen Sie Datenschutz, Verschlüsselung, Zugriffsschutz, Aufbewahrungsdauer und Wiederherstellungsmöglichkeiten des Anbieters.
- Ohne Cloud: Verwenden Sie einen zweiten verschlüsselten Datenträger, den Sie regelmäßig aktualisieren und anschließend an einem sicheren anderen Ort aufbewahren. Zwei wechselnde Datenträger machen die Routine einfacher.
Die zweite Variante verwendet möglicherweise denselben Medientyp wie die erste Sicherung. Sie ist damit nicht die strengste Auslegung von „zwei Medien“, trennt aber Geräte und Orte und ist für viele Privatanwender ein großer Sicherheitsgewinn.
Synchronisation ist hilfreich – aber kein Backup
SimpleumSafe kann Safes zwischen eigenen Geräten synchronisieren. Das ist praktisch, weil aktuelle Daten auf mehreren Geräten bereitstehen. Eine Synchronisation verfolgt jedoch ein anderes Ziel als eine Datensicherung: Sie hält Datenstände im Gleichklang.
Wird eine Löschung oder Beschädigung weitergegeben, kann sie mehrere synchronisierte Geräte betreffen. Ein Backup bewahrt dagegen bewusst frühere, unabhängige Stände auf. Deshalb gilt:
Mehrere synchronisierte Geräte erhöhen die Verfügbarkeit im Alltag, ersetzen aber keine versionierte und unabhängige Sicherung.
Auch ein Cloud-Ordner ist nicht automatisch ein Cloud-Backup. Entscheidend sind Funktionen wie Versionierung, Schutz vor endgültigem Löschen, getrennte Zugriffsrechte und eine praktisch geprüfte Wiederherstellung.
Warum eine getrennte Kopie bei Angriffen wichtig ist
Backups helfen nicht nur bei Defekten und Bedienfehlern. Sie sind auch eine zentrale Vorsorge gegen Ransomware und andere zerstörerische Angriffe. Schadsoftware kann Dateien verschlüsseln oder löschen. Ist ein Backup dauerhaft erreichbar und mit denselben weitreichenden Rechten verbunden, kann es ebenfalls betroffen sein.
Mindestens eine Sicherung sollte deshalb vom normalen Arbeitszugriff getrennt sein. Das kann ein nicht angeschlossener Datenträger sein. Bei modernen Backup-Diensten können auch unveränderbare Versionen, Löschschutz und getrennte Konten eine solche Barriere schaffen. Das britische National Cyber Security Centre empfiehlt neben mehreren Backup-Orten ausdrücklich, die Widerstandsfähigkeit und Wiederherstellbarkeit von Online-Backups zu prüfen.
Das bedeutet nicht, dass jede Sicherung ständig offline sein muss. Es bedeutet, dass nicht alle Kopien über denselben Fehler, dasselbe Konto oder denselben Angriff erreichbar sein sollten.
Wie häufig sollten Sie sichern?
Die passende Häufigkeit hängt nicht von einer festen Regel ab, sondern von einer einfachen Frage:
Wie viele Änderungen könnten Sie im Notfall verschmerzen?
Wenn Sie Ihren Safe täglich ergänzen, ist eine tägliche automatische Sicherung sinnvoll. Ändert sich der Inhalt nur selten, kann ein längerer Abstand genügen. Wichtig ist, dass die Sicherung automatisch oder durch eine realistische Routine erfolgt. Ein Plan, an den niemand denkt, schützt im entscheidenden Moment nicht.
Das BSI empfiehlt einen regelmäßigen Turnus und eine gelegentliche Kontrolle, ob Sicherungen vollständig und lesbar sind. Passen Sie den Turnus an Ihre tatsächliche Nutzung an und setzen Sie für manuelle Offsite-Sicherungen eine wiederkehrende Erinnerung.
Ein Backup ist erst wertvoll, wenn die Wiederherstellung funktioniert
Ein grüner Status oder eine vorhandene Backup-Datei ist beruhigend, aber noch kein vollständiger Beweis. Fehler können lange unbemerkt bleiben: Das falsche Verzeichnis wurde gesichert, das Laufwerk war nicht erreichbar oder das benötigte Passwort fehlt.
Testen Sie deshalb gelegentlich eine Wiederherstellung. Für einen überschaubaren Test genügt es, einen kleinen, bekannten Datenbestand auszuwählen und zu prüfen, ob er aus der Sicherung lesbar zurückgeholt werden kann. Führen Sie den Test so durch, dass Sie die aktive Arbeitskopie nicht überschreiben.
Notieren Sie außerdem:
- wo die Sicherungen liegen,
- welches Passwort oder Wiederherstellungsmaterial benötigt wird,
- wann zuletzt erfolgreich gesichert wurde,
- wann die Wiederherstellung zuletzt getestet wurde.
Bewahren Sie Passwörter und Wiederherstellungsmaterial sicher auf. Legen Sie sie nicht ungeschützt direkt neben den Datenträger. Sie müssen im Notfall verfügbar sein, dürfen aber nicht zur Abkürzung für Unbefugte werden.
Hinweis für iPhone und iPad
Die in diesem Artikel beschriebene interne SimpleumSafe-Sicherung steht auf dem Mac zur Verfügung. Auf iPhone und iPad gibt es derzeit keine entsprechende interne Backup-Funktion. Wenn Sie SimpleumSafe auf mehreren Apple-Geräten verwenden, kann ein synchronisierter Mac als Ausgangspunkt für die unabhängigen Sicherungen dienen. Die Synchronisation selbst bleibt dabei nur der Übertragungsweg und zählt nicht als Backup.
Wenn Sie einen Safe ausschließlich auf iPhone oder iPad verwenden, prüfen Sie vor dem Löschen ursprünglicher Dokumente besonders sorgfältig, welcher unabhängige Sicherungs- oder Exportweg für Ihre konkrete Konfiguration verfügbar ist.
Ihre Backup-Checkliste
Gute Vorsorge darf einfach sein
Ein gutes Backup muss nicht kompliziert sein. Beginnen Sie mit einer automatischen Sicherung auf einem getrennten Ziel. Ergänzen Sie anschließend eine zweite Kopie an einem anderen Ort und testen Sie gelegentlich, ob Sie Ihre Daten zurückholen können.
SimpleumSafe schützt die Vertraulichkeit Ihrer wichtigen Dokumente. Ihre Backup-Routine ergänzt diesen Schutz um etwas ebenso Wichtiges: die Gewissheit, nach einem Defekt, Fehler oder Angriff wieder handlungsfähig zu sein.
Das Sicherheitscenter von SimpleumSafe hilft Ihnen dabei, den Backup-Status und weitere wichtige Vorsorgebereiche Ihrer Safes im Blick zu behalten.
Informationsstand: 21. August 2026. Produktfunktionen und Betriebssystemoberflächen können sich ändern.