Die 3-2-1-Regel bleibt der Standard: mindestens 3 Kopien der Daten, auf 2 verschiedenen Medien, davon 1 Kopie räumlich getrennt (offsite).
Definiere RPO (Recovery Point Objective) und RTO (Recovery Time Objective) pro System - sie bestimmen, wie oft gesichert werden muss und wie schnell eine Wiederherstellung erfolgen soll.
Verschlüssele Backups sowohl bei der Übertragung als auch im Ruhezustand, besonders bei Offsite- oder Cloud-Kopien.
Teste Wiederherstellungen regelmäßig - ein Backup, das nie zurückgespielt wurde, ist nur eine Vermutung, kein verlässlicher Schutz.