Backups & Wiederherstellung

Kurz zusammengefasst

• Ein Backup ist eine Kopie deiner Daten, auf die du zurückgreifen kannst, wenn das Original verloren, beschädigt, von Ransomware verschlüsselt oder gestohlen wurde.
• Die klassische Regel gilt immer noch: 3-2-1. Drei Kopien deiner Daten. Auf zwei verschiedenen Arten von Speicher. Davon eine Kopie außerhalb des Hauses.
• Die meisten Menschen haben bereits genug Hardware und genug kostenlosen Cloud-Speicher. Was fehlt, ist der Plan, nicht die Hardware.
• Die am häufigsten vergessenen Daten befinden sich auf Handys, in E-Mail-Konten und auf Cloud-Plattformen, bei denen man davon ausgegangen ist, dass die Cloud das Backup ist. Die Cloud ist kein Backup; ein Konto, das gesperrt oder gelöscht wird, nimmt die Cloud mit.
• Der Tag, an dem du merkst, dass du ein Backup brauchst, ist der Tag, an dem du herausfindest, ob du eines hast. Teste die Wiederherstellung bevor du sie brauchst.

Was das ist

Ein Backup ist eine zweite (oder dritte) Kopie deiner wichtigen Daten, die irgendwo gespeichert ist, auf die du zugreifen kannst, wenn das Original nicht erreichbar ist. Wichtige Daten sind alles, dessen Verlust du bedauern würdest:

• Fotos und Videos der Familie.
• Dokumente — Arbeit, Steuern, Verträge, Zertifikate.
• E-Mails, besonders das E-Mail-Konto, das alles andere verknüpft.
• Notizen, Tagebücher und kreative Arbeiten.
• Export des Passwort-Managers.
• Alle Geschäfts- oder Freelance-Unterlagen.
• Handy-Kontakte, Kalender, Nachrichten (soweit du sie aufbewahren möchtest).
• Für manche: große Medienbibliotheken — Musik, Filme, Archive.

Ein guter Backup-Plan deckt drei verschiedene Fehlerfälle ab:

1. Geräteausfall. Das Laptop-Laufwerk gibt den Geist auf. Das Handy fällt ins Wasser. Du ersetzt die Hardware und stellst wieder her. Wird durch jedes Backup gelöst.
2. Diebstahl. Laptop und externe Festplatte in derselben gestohlenen Tasche. Wird durch 3-2-1 gelöst — die externe Kopie überlebt.
3. Ransomware. Schadsoftware verschlüsselt deine Dateien und fordert Zahlung. Wenn dein Backup auf einer Festplatte liegt, die zum Zeitpunkt der Infektion angeschlossen war, verschlüsselt die Schadsoftware auch das Backup. Wird gelöst, indem mindestens ein Backup offline oder schreibgeschützt ist.

Die meisten Backup-Pläne decken einen oder zwei dieser Fälle ab. Pläne, die alle drei abdecken, sehen ungefähr so aus wie 3-2-1.

Der 3-2-1-Plan in der Praxis

Drei Kopien. Das Original plus zwei Backups. Ja, zwei. Hardware versagt. Backup-Laufwerke versagen. Ein Backup ist ein halbes Backup.

Zwei Speichertypen. Bewahre nicht alle Kopien auf der gleichen Art von Speicher auf. Wenn du das interne SSD deines Laptops auf ein USB-SSD desselben Herstellers aus demselben Jahr sicherst, werden beide auf die gleiche Weise ausfallen. Mische: externe Festplatte plus Cloud, oder NAS plus Cloud, oder externe SSD plus Cloud, oder eine externe Festplatte plus eine weitere externe Festplatte, die woanders aufbewahrt wird.

Eine externe Kopie. Ein Rohrbruch, ein Feuer oder ein Dieb nimmt alles im Raum mit. Die externe Kopie ist das, was dich rettet. Extern kann bedeuten:

• Ein seriöser Cloud-Backup-Dienst (Backblaze, Arq, iDrive, Proton Drive, pCloud usw.).
• Eine verschlüsselte externe Festplatte bei Eltern oder Freunden, die alle ein bis zwei Monate gewechselt wird.
• Ein Schrank bei der Arbeit.
• Ein Bankschließfach.

Für die meisten Haushalte ist „eine Cloud + eine lokale Festplatte" die beste Wahl.

Was ist mit iCloud, Google Drive und OneDrive?

Das sind Synchronisationsdienste, keine Backups. Der Unterschied ist wichtig.

• Synchronisation bedeutet: Jedes Gerät hat die gleiche Kopie. Wenn du eine Datei auf einem Gerät löschst, verschwindet sie von allen.
• Backup bedeutet: Es gibt eine Kopie irgendwo, die sich nicht ändert, wenn sich das Original ändert.

Wenn ein Virus deine Dateien verschlüsselt, werden iCloud / Drive / OneDrive die verschlüsselten Versionen hilfreicherweise auf alle deine Geräte synchronisieren. Wenn dein Konto kompromittiert wird und der Angreifer deine Fotos löscht, werden sie überall gelöscht.

Allerdings bieten die meisten dieser Dienste eine Art Versionsverlauf oder Papierkorb-Wiederherstellung für ein kurzes Zeitfenster (normalerweise 30 Tage). Das hilft ein wenig. Es ist kein Ersatz für ein richtiges Backup.

Fotobibliotheken (iCloud Fotos, Google Fotos) gehen am häufigsten verloren. Exportiere sie regelmäßig vollständig und bewahre die Kopie auf deinem eigenen Speicher auf.

Tools, die funktionieren

Die Namen ändern sich. Die Kategorien nicht.

• In dein Betriebssystem eingebaut:
  • Windows — Dateiversionsverlauf (einfach) oder Sichern und Wiederherstellen (Windows 7) (funktioniert immer noch für vollständige Image-Backups). Viele Nutzer verwenden mittlerweile Drittanbieter-Tools, da die eingebauten begrenzt sind.
  • macOS — Time Machine. Externe Festplatte einmal anschließen. Der Mac erledigt den Rest.
  • Linux — rsync, BorgBackup, Restic für technisch Versierte; Déjà Dup für eine benutzerfreundliche Oberfläche.
• Handy-Backups:
  • iPhone — iCloud-Backup ist automatisch, hört aber auf zu funktionieren, wenn der Speicher aufgebraucht ist; zahle für ausreichend Speicher oder erstelle alle paar Monate ein vollständiges Backup auf einem Computer mit iTunes/Finder.
  • Android — Google One ist für die meisten Dinge automatisch; einige Hersteller bieten zusätzliche Tools an.
  • Alle Handys — Ziehe deine Fotos gelegentlich auf einen echten Computer. Die Cloud ist nicht der einzige sichere Ort; sie sollte nicht der einzige Ort sein.
• Netzwerkspeicher (NAS):
  • Ein kleines Gerät (Synology, QNAP, Asustor, UGREEN oder selbst gebaut), das gemeinsamen Speicher für den Haushalt bereitstellt und geplante Backup-Jobs ausführt.
  • Die meisten haben eingebaute Cloud-Synchronisation, Fotobibliotheken und Time Machine-Unterstützung.
  • Moderne NAS-Systeme unterstützen Snapshots und unveränderliche Backups, beides ausgezeichnet gegen Ransomware.
• Cloud-Backup-Dienste:
  • Backblaze — langjähriger Cloud-Backup-Dienst für Privatnutzer, einfach, günstig.
  • Arq — Software zum einmaligen Kauf, du wählst deine eigene Cloud (Backblaze B2, Wasabi, AWS usw.).
  • iDrive, SpiderOak, Proton Drive, pCloud, Tresorit — Alternativen mit verschiedenen Mischungen aus Datenschutz und Komfort.
  • Für Unternehmen: Veeam, Acronis und andere sind ausgezeichnet, aber für Haushalte überdimensioniert.

Zum Datenschutz: Backups sollten verschlüsselt werden, bevor sie dein Gerät verlassen. Die meisten modernen Tools tun dies standardmäßig; überprüfe es in den Einstellungen.

Die erste Stunde — Einstieg

1. Liste auf, was wichtig ist. Fünf Minuten. „Fotos, Dokumente, E-Mail-Export, Passwort-Manager-Backup, Browser-Lesezeichen, Familienvideos, [was auch immer auf der Liste steht]." Du wirst überrascht sein, wie kurz die Liste tatsächlich ist.
2. Wähle einen Backup-Ansatz basierend auf deinen Geräten.
   • Ein Mac, überschaubare Daten → Time Machine auf eine externe Festplatte, plus iCloud-Sync (für den Komfort), plus ein Cloud-Backup-Dienst für die externe Kopie.
   • Ein Windows-PC → ein Drittanbieter-Backup-Tool (Macrium Reflect kostenlos, Veeam Free, AOMEI usw.) auf eine externe Festplatte, plus ein Cloud-Backup-Dienst.
   • Gemischter Haushalt → ein NAS für die lokale Kopie, plus ein Cloud-Backup des NAS.
3. Lege den Zeitplan fest. Täglich für aktive Dokumente und Fotos. Wöchentlich für alles. Monatlich zur Überprüfung.
4. Führe das erste Backup durch. Das wird langsam sein — erste Backups sind immer langsam. Lass es über Nacht laufen.
5. Teste eine Wiederherstellung. Heute, nicht in einem Jahr. Tu so, als ob eine Datei verloren wäre; stelle sie wieder her. Wenn du das nicht kannst, richte das Setup bevor du es wirklich brauchst richtig ein.

Vorsicht vor Ransomware

Wenn eine Backup-Festplatte angeschlossen ist, wenn Ransomware zuschlägt, verschlüsselt die Ransomware auch das Backup. Schutzmaßnahmen:

• Air-Gap. Einige Backups sollten auf einer Festplatte gespeichert sein, die die meiste Zeit nicht angeschlossen ist und nur kurz für das Backup selbst angeschlossen wird.
• Unveränderliche / Object-Lock. Mehrere Cloud-Backup-Anbieter bieten unveränderliche Backups an — Dateien können vom Angreifer für einen festen Aufbewahrungszeitraum nicht gelöscht oder geändert werden.
• Snapshots. NAS-Systeme unterstützen schreibgeschützte Snapshots, die einen Ransomware-Angriff auf die Live-Daten überleben.
• Versionierter Cloud-Speicher, der mehrere ältere Versionen jeder Datei aufbewahrt. Selbst wenn die aktuelle Version verschlüsselt ist, ist eine ältere saubere Version wiederherstellbar.

Was man NICHT tun sollte

• Lass eine Backup-Festplatte nicht dauerhaft angeschlossen als einziges Backup. Verwende sie als eine von mehreren.
• Bewahre Backups nicht im gleichen Regal wie den Laptop auf. Ein Feuer, ein Rohrbruch oder ein Einbruch nimmt beides mit.
• Vertraue keiner „Cloud", für die du nicht zahlst und die du nicht wirklich kennst. Kostenlose Cloud-Dienste können eingestellt, begrenzt werden, oder die Firma kann verschwinden. Für unersetzliche Daten zahle etwas für die externe Kopie.
• Schiebe den Wiederherstellungstest nicht auf. Ungetestete Backups sind Wünsche, keine Backups.
• Bewahre nicht die einzige Kopie eines unersetzlichen Familienalbums auf einer einzelnen SD-Karte auf, die in einer Schublade liegt.
• Vergiss das E-Mail-Backup nicht. E-Mail ist der Hauptschlüssel zu jedem anderen Konto; ein exportiertes Archiv (Gmail Takeout, Outlook-Export, IMAP-Archiv) auf einer Festplatte zu Hause ist die günstigste Versicherung, die du je kaufen wirst.
• Vernachlässige keine Handy-Fotos. Das sind normalerweise die Daten, die die Leute am meisten vermissen, wenn ein Gerät verloren geht.

KI zur Hilfe nutzen

Von Grund auf planen:

„Ich habe folgende Geräte und Daten: [Liste — Laptop-Betriebssystem, Handy-Betriebssystem, NAS falls vorhanden, externe Festplatten, aktuelle Cloud-Dienste]. Ungefähr [Größe in GB oder TB] an Daten, die ich nicht verlieren kann. Bitte entwirf einen 3-2-1-Backup-Plan, der zu meinen Geräten und meinem Budget [Bereich] passt. Decke ab (a) welche Software zu verwenden ist, (b) was wo zu sichern ist, (c) wie oft, (d) Ransomware-Schutz und (e) wie die Wiederherstellung zu testen ist. Vermeide anbieterspezifisches Marketing — konzentriere dich auf Kategorien und Kompromisse."

Eine bestehende Einrichtung prüfen:

„Unten steht, was ich derzeit für Backups tue. Bitte kritisiere es so, wie es ein erfahrener Systemadministrator tun würde: (a) Was sind die realistischen Fehlermodi, (b) wo sind die Lücken, (c) was ist die einzelne wichtigste Änderung, die ich vornehmen kann, und (d) welche Tests sollte ich heute und danach monatlich durchführen? [Deine aktuelle Einrichtung einfügen]"

Ein Hinweis: KI weiß nicht, ob das Kabel in deinem Regal noch funktioniert. Nach jeder Planänderung führe einen echten Wiederherstellungstest durch.

Wen man anrufen sollte

• Den Support deines Betriebssystemanbieters für eingebaute Backup-Tools.
• Ein lokales IT-Unternehmen oder einen unabhängigen IT-Berater für eine einmalige Einrichtung — normalerweise spart ein paar Stunden bezahlte Hilfe jahrelange Risiken.
• Einen Datenrettungsdienst, wenn eine Festplatte bereits ausgefallen ist und du kein Backup hast. Teuer (oft €500–€3.000) und nicht immer erfolgreich. Öffne die Festplatte nicht, führe keine Consumer-Wiederherstellungssoftware darauf aus, schicke sie an ein seriöses Labor.
• Das nationale Cybersicherheitszentrum deines Landes für Ransomware-spezifische Vorfallreaktions-Beratung.

Wann man über den Chat hinausgehen sollte

• Ransomware hat zugeschlagen und du hast kein Backup — zahle nicht sofort. Kontaktiere das Cybersicherheitszentrum oder die Cyberkriminalitätsstelle deines Landes; NoMoreRansom.org veröffentlicht kostenlose Entschlüsselungstools für viele Ransomware-Familien. Zahlen ist der letzte Ausweg und finanziert oft weitere Angriffe.
• Eine Festplatte mit der einzigen Kopie unersetzlicher Familienerinnerungen ist ausgefallen — höre auf, sie zu benutzen; führe keine „Wiederherstellungsassistenten" aus, die die Festplatte weiter überschreiben; schicke sie an ein seriöses Datenrettungslabor.
• Du erbst die Daten eines verstorbenen Verwandten und das Passwort ist unbekannt — die wichtigsten Betriebssysteme und Cloud-Anbieter haben Prozesse für Erben. Apple Legacy Contact, Google Inactive Account Manager, Microsoft Prozess für Angehörige. Bring eine Sterbeurkunde, Nachweis der Verwandtschaft und Geduld mit.
• Eine kleine Firma oder ein Freelance-Setup ohne Backups und mit einem kompromittierten Laptop — pausiere die Arbeit, kontaktiere einen IT-Berater für forensische Kopie und Neuaufbau; denke über eine Betriebsunterbrechungsversicherung für die Zukunft nach.

Quellen & weiterführende Lektüre

• Veeam — jährlicher Data Protection Trends Report
• NoMoreRansom — globales kostenloses Entschlüsselungsprojekt
• Backblaze — veröffentlichte Festplatten-Zuverlässigkeitsberichte
• NIST SP 800-184 — Leitfaden zur Wiederherstellung nach Cybersicherheitsvorfällen
• ENISA — Ransomware-Bedrohungslandschaft