So funktionieren Sicherungen – Mein Backup-Plan

Sync, Kopie oder Backup?

Alle drei Verfahren erzeugen eine zweite Kopie deiner Daten. Der Unterschied zeigt sich erst, wenn etwas schiefgeht:

Synchronisation

Hält zwei oder mehr Orte ständig auf demselben Stand. Was du auf einem Gerät änderst oder löschst, passiert kurz darauf überall. Beispiele: Nextcloud, Dropbox, OneDrive, Syncthing, Google Fotos.

Einfache Kopie

Kopiert den aktuellen Stand an einen anderen Ort und überschreibt dort den vorherigen. Beispiele: Ordner per Hand auf die USB-Platte ziehen, rsync, robocopy.

Backup mit Versionen

Speichert bei jedem Lauf einen neuen Stand und behält die älteren. Du kannst gezielt auf „gestern“ oder „vor drei Monaten“ zurückgehen. Beispiele: borg, restic, Time Machine, Hyper Backup.

Was passiert, wenn …

… du versehentlich einen Ordner löschst?

Synchronisation: Wird überall gelöscht. Rettung nur, wenn der Dienst einen Papierkorb oder Versionen hat.

Einfache Kopie: Gerettet – solange die Kopie seitdem nicht erneut lief.

Backup mit Versionen: Gerettet – ein älterer Stand wird wiederhergestellt.

… Ransomware deine Dateien verschlüsselt?

Synchronisation: Die verschlüsselten Dateien werden überall verteilt.

Einfache Kopie: Beim nächsten Lauf wird die gute Kopie überschrieben. Ist das Ziel verbunden, wird es oft direkt mit verschlüsselt.

Backup mit Versionen: Gerettet – sofern das Backup selbst geschützt ist (siehe Ransomware).

… die Festplatte im Gerät kaputtgeht?

Synchronisation: Kein Problem – die Daten liegen noch auf den anderen Geräten.

Einfache Kopie: Kein Problem – Stand der letzten Kopie.

Backup mit Versionen: Kein Problem – Stand des letzten Backups.

Synchronisation ist bequem und schützt gut vor Defekt und Verlust eines Geräts – sie ist aber kein Backup. Wichtige Daten brauchen zusätzlich mindestens eine Sicherung mit Versionen.

Versionierung und Aufbewahrung

Bei einem versionierten Backup entsteht bei jedem Lauf ein neuer Stand. Damit der Speicher nicht vollläuft, werden alte Stände nach einer Regel ausgedünnt – der sogenannten Aufbewahrung (englisch „retention“).

Gute Tools speichern dabei nur die Änderungen (Deduplizierung). 30 Versionen brauchen deshalb meist kaum mehr Platz als eine einzige.

Beispiel: 7 täglich · 4 wöchentlich · 12 monatlich

heute 1 Woche 1 Monat 1 Jahr

7 × täglich 4 × wöchentlich 12 × monatlich

Du kannst auf jeden Tag der letzten Woche zurück, auf jede Woche des letzten Monats und auf jeden Monat des letzten Jahres. Insgesamt sind das nur 23 Stände.

Je später man einen Fehler bemerkt, desto länger muss die Aufbewahrung sein. Für unersetzliche Daten lohnen sich zusätzlich einige jährliche Stände.
Für temporäre Daten ist Versionierung meist überflüssig.

Snapshots

Ein Snapshot ist ein eingefrorener Zustand eines ganzen Dateisystems zu einem Zeitpunkt. NAS-Systeme (Btrfs, ZFS), manche Cloud-Speicher (z. B. Storage Boxen) und Nextcloud-Versionen bieten so etwas an.

Snapshots entstehen auf dem Ziel selbst. Damit machen sie aus einer Synchronisation oder Kopie nachträglich eine versionierte Sicherung.

Entscheidend für den Ransomware-Schutz: Kann das Quellgerät die Snapshots löschen? Wenn nur der Administrator des NAS bzw. das Kundenportal des Anbieters Snapshots löschen darf, sind sie ein sehr wirksamer Schutz.

Die 3-2-1-Regel

3

Kopien

Das Original plus zwei Sicherungen.

2

Medien

Auf mindestens zwei verschiedenen Geräten bzw. Speicherarten.

1

außer Haus

Eine Kopie an einem anderen Ort.

Die 3-2-1-Regel ist ein bewährter Grundsatz. Häufig wird sie heute zu „3-2-1-1“ erweitert: zusätzlich eine Kopie, die unveränderlich bzw. offline ist.

Nicht alle Daten brauchen diesen Aufwand. Diese App wendet die Regel deshalb mit Augenmaß an:

Unersetzlich: 3-2-1 vollständig, mit Versionen, mindestens eine vor Ransomware geschützte Kopie.
Wichtig: Mindestens eine Sicherung mit Versionen, eine Kopie außer Haus empfohlen.
Wiederbeschaffbar: Sicherung optional – sie spart vor allem Zeit beim Wiederbeschaffen.
Temporär: Keine Sicherung nötig.

Schutz vor Ransomware

Die entscheidende Frage lautet: Kann das Gerät, auf dem die Originaldaten liegen, das Backup löschen oder überschreiben? Wenn ja, kann es auch eine Schadsoftware auf diesem Gerät – mit denselben Rechten.

Gefährdet

Netzlaufwerk (SMB/NFS) dauerhaft eingebunden
USB-Platte, die ständig angeschlossen ist
Sync-Ordner (Nextcloud, Dropbox …)
SFTP/WebDAV/S3 mit Zugangsdaten, die löschen dürfen

Geschützt

Append-only: Der Server erlaubt nur Hinzufügen, kein Löschen (borg serve --append-only, restic rest-server --append-only).
Pull-Backup: Das Ziel (z. B. das NAS) holt sich die Daten. Das Quellgerät hat keinen Zugang zum Backup.
Offline-Kopie: USB-Platte nur zum Sichern anschließen und danach trennen – am besten im Wechsel mit einer zweiten Platte.
Object Lock / Unveränderlichkeit: Objektspeicher (S3, B2) sperren Dateien für eine festgelegte Zeit gegen Löschen.
Snapshots auf dem Ziel, die nur dessen Administrator löschen kann.

Verschlüsselung

Verschlüsselung schützt deine Daten vor fremden Blicken – etwa wenn eine USB-Platte verloren geht oder der Cloud-Anbieter (oder jemand mit Zugriff auf ihn) mitlesen könnte.

Clientseitig (Ende-zu-Ende)

Die Daten werden auf deinem Gerät verschlüsselt, bevor sie es verlassen. Nur du hast den Schlüssel. Das ist der Idealfall für alles außer Haus. borg, restic, Kopia und Hyper Backup können das.

Beim Anbieter bzw. auf dem Datenträger

Der Anbieter oder das Laufwerk verschlüsselt selbst (z. B. BitLocker, verschlüsselte NAS-Freigabe, Anbieter-Verschlüsselung). Das schützt bei Diebstahl der Hardware, aber der Anbieter kann die Daten grundsätzlich lesen.

Wichtig: Ohne Schlüssel bzw. Passwort ist auch für dich nichts mehr zu retten. Bewahre ihn getrennt vom Backup auf – z. B. im Passwort-Manager und zusätzlich ausgedruckt an einem sicheren Ort.

Wiederherstellung testen

Ein Backup ist erst dann etwas wert, wenn die Wiederherstellung klappt. Teste das regelmäßig – für wichtige Daten mindestens einmal im Jahr.

Checkliste für einen Restore-Test

1 Eine zufällige, ältere Datei aus dem Backup an einen anderen Ort wiederherstellen und öffnen.
2 Prüfen, ob alle wichtigen Ordner im Backup enthalten sind.
3 Kennst du Passwort bzw. Schlüssel noch – und weiß jemand anderes, wo er im Notfall liegt?
4 Wie lange dauert es, alles wiederherzustellen? Reicht das im Ernstfall?
5 Datum des Tests im Backup-Plan eintragen.