Backups sind langweilig.
So richtig langweilig.
Nicht hübsch.
Nicht laut.
Nicht sexy.
Kein neues Dashboard.
Keine blinkende LED, die einem das Gefühl gibt, gerade das Internet persönlich zu verwalten.
Backups sind eher wie Versicherungen, Rauchmelder und Zähneputzen.
Man findet sie erst dann spannend, wenn man sie zu lange ignoriert hat.
Und dann ist es meistens zu spät.
Die Festplatte stirbt.
Das NAS macht Geräusche, die eher nach Tierarzt als nach Technik klingen.
Der falsche Ordner wird gelöscht.
Ein Update frisst Daten.
Ransomware verschlüsselt den halben Hausstand.
Ein Kind löscht Fotos.
Ein Erwachsener löscht Fotos und sagt danach: „Ich war das nicht.“
Natürlich.
Niemand war es.
Daten verschwinden immer von selbst.
Wie Kugelschreiber.
Oder politisches Verantwortungsgefühl.
Und genau dann merkt man: Daten sind erst wichtig, wenn sie weg sind.
Vorher sind sie einfach da.
Nachher sind sie Erinnerung mit Fehlermeldung.
Inhaltsverzeichnis
- Warum Backups kein Luxus sind
- Backup ist nicht Sync
- Die 3-2-1-Regel
- Was man überhaupt sichern sollte
- NAS ist kein Backup
- Cloud-Backup: praktisch, aber nicht magisch
- Ransomware und Versionierung
- Automatisierung: Weil Menschen Dinge vergessen
- Restore-Test: Ein Backup ohne Rücksicherung ist Hoffnung
- Verschlüsselung: Bitte nicht die Schlüssel verlieren
- Typische Fehler
- Ein sinnvoller Backup-Plan für Normalmenschen
- Fazit
1. Warum Backups kein Luxus sind
Datenverlust ist kein theoretisches Problem.
Datenverlust passiert.
Nicht irgendwann.
Nicht anderen.
Nicht nur Firmen mit schlechtem IT-Konzept und einem Serverraum, der nach Staub und Verzweiflung riecht.
Datenverlust passiert zu Hause.
Auf dem Laptop.
Auf dem Handy.
Auf dem NAS.
In der Cloud.
Auf der externen Festplatte, die „nur kurz“ auf dem Schreibtisch lag und dann irgendwie runtergefallen ist.
Daten gehen auf viele Arten verloren:
- Hardwaredefekt
- versehentliches Löschen
- Diebstahl
- Feuer
- Wasser
- Ransomware
- fehlerhafte Updates
- defekte Dateisysteme
- kaputte Synchronisation
- menschliche Dummheit
- menschliche Müdigkeit
- menschliche Kombination aus beidem
Der letzte Punkt ist besonders wichtig.
Viele Katastrophen beginnen nicht mit einem großen Knall.
Sie beginnen mit:
Ich räume nur kurz auf.
Oder:
Das kann weg.
Oder:
Ich kopiere das mal eben.
Oder:
Ich formatiere nur die richtige Platte.
Natürlich.
Die richtige.
Bis sie es nicht war.
Ein Backup ist kein Luxus.
Ein Backup ist die Antwort auf die Frage:
Was passiert, wenn das hier gleich weg ist?
Wenn die Antwort lautet:
Dann bin ich erledigt.
dann hast du kein Backup-Problem.
Dann hast du ein Lebensproblem mit Dateiendung.
2. Backup ist nicht Sync
Einer der größten Irrtümer:
Ich habe doch alles in der Cloud. Das ist mein Backup.
Nein.
Vielleicht.
Aber oft nicht.
Cloud-Synchronisation ist nicht automatisch ein Backup.
Sync bedeutet: Dateien werden zwischen Geräten oder Diensten abgeglichen.
Wenn du auf Gerät A eine Datei löschst, wird sie auf Gerät B auch gelöscht.
Sehr effizient.
Auch beim Fehler.
Wenn Ransomware deine Dateien verschlüsselt und der Cloud-Client brav synchronisiert, hast du plötzlich verschlüsselte Dateien überall.
Modern.
Schnell.
Katastrophal.
Ein Backup ist etwas anderes.
Ein Backup soll einen alten Zustand wiederherstellen können.
Also nicht nur:
Hier ist der aktuelle Stand.
Sondern:
Hier ist der Stand von gestern, letzter Woche, letztem Monat.
Das ist der entscheidende Unterschied.
Sync ist Bequemlichkeit.
Backup ist Rettung.
Sync sagt:
Ich verteile deinen Fehler auf alle Geräte.
Backup sagt:
Ich habe den Zustand, bevor du Mist gebaut hast.
Und genau deshalb ergibt es Sinn, beides zu haben.
Cloud-Sync für Alltag.
Backup für Katastrophen.
Wer Sync mit Backup verwechselt, merkt das meistens erst, wenn der Papierkorb leer, die Versionierung abgelaufen und der Puls sehr hoch ist.
3. Die 3-2-1-Regel
Die bekannteste Backup-Regel lautet:
3 Kopien. 2 verschiedene Medien. 1 Kopie außer Haus.
Also:
- Drei Kopien deiner wichtigen Daten
- Auf mindestens zwei unterschiedlichen Speichermedien
- Eine Kopie an einem anderen Ort
Beispiel:
- Originaldaten auf Laptop oder NAS
- Backup auf externer Festplatte
- Zusätzliches Backup in der Cloud oder an einem anderen Ort
Warum?
Weil ein einzelnes Backup nicht reicht.
Eine externe Festplatte neben dem Computer hilft nicht, wenn eingebrochen wird.
Ein NAS hilft nicht, wenn das Haus abbrennt.
Eine Cloud hilft nicht, wenn du den Account verlierst oder alles versehentlich synchronisiert gelöscht wird.
Ein Backup auf derselben Maschine hilft ungefähr so viel wie ein Ersatzschlüssel, der innen an der brennenden Haustür hängt.
Technisch vorhanden.
Praktisch traurig.
Die 3-2-1-Regel ist kein religiöser Text.
Man muss sie nicht dogmatisch auswendig aufsagen, während man eine Festplatte segnet.
Aber sie ist ein sehr guter Startpunkt.
Denn sie zwingt einen, über verschiedene Risiken nachzudenken.
Defekte Hardware.
Lokale Katastrophe.
Benutzerfehler.
Ransomware.
Diebstahl.
Cloud-Ausfall.
Account-Sperre.
Und ja, das klingt paranoid.
Aber Backup ohne ein bisschen Paranoia ist nur Datenhaltung mit Optimismus.
4. Was man überhaupt sichern sollte
Nicht alles ist gleich wichtig.
Das klingt banal.
Ist es aber nicht.
Viele sichern entweder gar nichts oder alles völlig planlos.
Dann liegen irgendwo 14 alte Systemabbilder, drei Downloads-Ordner, 80 GB Cache, aber die wirklich wichtigen Dokumente fehlen.
Sehr schön.
Backups sollten Prioritäten haben.
Wirklich wichtig sind meistens:
- Fotos und Videos
- Dokumente
- Verträge
- Steuerunterlagen
- Projekte
- Konfigurationen
- Passwortmanager-Datenbank
- SSH-Keys
- private Notizen
- E-Mail-Archive, wenn nicht sauber serverseitig vorhanden
- Datenbanken
- Docker-Volumes
- Home-Assistant-Konfiguration
- Blog- oder Website-Daten
Weniger wichtig sind oft:
- Programme, die man neu installieren kann
- Betriebssystem, wenn Neuinstallation okay ist
- Downloads
- Cache
- temporäre Dateien
- alte ISO-Dateien, die nur emotional wichtig wirken
Natürlich kann ein komplettes Systemabbild praktisch sein.
Besonders wenn man schnell wieder arbeitsfähig sein möchte.
Aber die wertvollsten Daten sind meist nicht das Betriebssystem.
Windows kann man neu installieren.
Linux kann man neu installieren.
Eine kaputte App kann man neu installieren.
Die Fotos vom Kind nicht.
Die Steuerunterlagen vielleicht.
Die mühsam gebaute Home-Assistant-Konfiguration auch nicht, ohne dass man danach mehrere Abende sehr still wird.
Deshalb:
Erst wichtige Daten identifizieren.
Dann Backup planen.
Nicht andersherum.
5. NAS ist kein Backup
Ein NAS ist schön.
Ein NAS ist praktisch.
Ein NAS kann zentral Daten speichern, Medien bereitstellen, Backups entgegennehmen, Docker ausführen und einem das Gefühl geben, man hätte sein digitales Leben im Griff.
Aber ein NAS ist nicht automatisch ein Backup.
Ein NAS ist erst mal Speicher.
Wenn du Daten nur vom Laptop aufs NAS verschiebst, hast du sie nicht gesichert.
Du hast sie nur woanders hingelegt.
Wenn dein NAS RAID nutzt, ist das ebenfalls kein Backup.
RAID schützt gegen den Ausfall einer oder mehrerer Festplatten.
Je nach RAID-Level.
RAID schützt nicht gegen:
- versehentliches Löschen
- Ransomware
- Diebstahl
- Feuer
- Wasser
- defektes NAS
- kaputtes Dateisystem
- falsche Bedienung
- „Ich wollte nur kurz den Pool neu erstellen“
RAID ist Verfügbarkeit.
Backup ist Wiederherstellung.
Das sind zwei verschiedene Dinge.
RAID sagt:
Eine Platte ist kaputt, aber der Dienst läuft weiter.
Backup sagt:
Du hast gestern den falschen Ordner gelöscht, hier ist er wieder.
Beides ist gut.
Aber nicht dasselbe.
Wer RAID als Backup bezeichnet, sollte einmal freundlich, aber bestimmt von seinem NAS weggeschoben werden.
6. Cloud-Backup: praktisch, aber nicht magisch
Cloud-Backups sind praktisch.
Sie erfüllen oft den „außer Haus“-Teil der 3-2-1-Regel.
Wenn dein Haus abbrennt, liegt die Sicherung nicht daneben und schmilzt solidarisch mit.
Das ist gut.
Cloud-Backup hat aber eigene Fragen:
- Was kostet Speicher?
- Wie schnell ist der Upload?
- Wie schnell ist der Restore?
- Sind die Daten verschlüsselt?
- Wer hat Zugriff?
- Was passiert bei Account-Sperre?
- Gibt es Versionierung?
- Gibt es Löschschutz?
- Kann man große Datenmengen sinnvoll wiederherstellen?
Ein Cloud-Backup ist nur dann gut, wenn du im Notfall wirklich wieder an deine Daten kommst.
Nicht nur theoretisch.
Nicht nur, wenn der Anbieter, die App, der Account, die Zwei-Faktor-App, das Passwort, der Recovery-Code und der Mondstand gerade freundlich sind.
Verschlüsselung ist besonders wichtig.
Private Daten gehören vor dem Upload verschlüsselt.
Nicht erst beim Anbieter.
Nicht „der Anbieter sagt, das ist sicher“.
Selbst verschlüsseln.
Zum Beispiel mit Tools wie restic, borg, kopia oder rclone mit Crypt.
Denn „vertrau mir“ ist kein Sicherheitskonzept.
Es ist ein Satz, den man vor schlechten Entscheidungen hört.
7. Ransomware und Versionierung
Ransomware ist besonders eklig.
Sie verschlüsselt Daten und verlangt Geld.
Früher dachte man dabei vor allem an Firmen.
Heute kann es jeden treffen.
Ein infizierter Rechner.
Ein kompromittiertes NAS.
Ein offener Dienst.
Ein schwaches Passwort.
Ein versehentlich ausgeführter Anhang.
Und plötzlich heißen deine Dateien nicht mehr urlaub.jpg, sondern urlaub.jpg.locked.
Sehr schön.
Urlaub jetzt verschlüsselt.
Ransomware ist ein guter Grund für Versionierung und unveränderliche Backups.
Versionierung bedeutet:
Du kannst frühere Zustände wiederherstellen.
Also nicht nur die aktuelle verschlüsselte Datei.
Sondern die unverschlüsselte Version von gestern.
Oder letzter Woche.
Oder vor einem Monat.
Unveränderliche Backups, oft auch immutable Backups genannt, können nach dem Schreiben für eine bestimmte Zeit nicht verändert oder gelöscht werden.
Das ist sehr hilfreich, wenn ein Angreifer versucht, erst die Backups zu löschen und dann die Daten zu verschlüsseln.
Denn genau das passiert.
Angreifer sind nicht höflich.
Die denken nicht:
Ach, das Backup lassen wir fairerweise stehen.
Nein.
Die löschen oder verschlüsseln, was sie finden.
Deshalb sollten Backups nicht dauerhaft beschreibbar im System hängen.
Eine externe Festplatte, die immer angeschlossen ist, kann im Ernstfall mitverschlüsselt werden.
Ein Netzlaufwerk, das dauerhaft eingebunden ist, ebenfalls.
Ein Backup, das jederzeit vom normalen Benutzer gelöscht werden kann, ist eher ein Vorschlag.
Kein Schutz.
8. Automatisierung: Weil Menschen Dinge vergessen
Manuelle Backups funktionieren genau so lange, bis sie nicht mehr gemacht werden.
Also meistens: zwei Wochen.
Am Anfang ist man motiviert.
Dann kommt Alltag.
Dann verschiebt man es.
Dann vergisst man es.
Dann denkt man:
Mache ich morgen.
Morgen ist der natürliche Feind jedes Backup-Plans.
Backups sollten automatisiert laufen.
Täglich.
Stündlich.
Wöchentlich.
Je nach Daten.
Wichtig ist:
- automatisch starten
- protokollieren
- Fehler melden
- alte Versionen sinnvoll aufräumen
- nicht still scheitern
Ein Backup, das seit drei Monaten fehlschlägt, aber niemanden informiert, ist kein Backup.
Das ist Theater.
Besonders schön sind Backup-Systeme, die im Dashboard grün wirken, aber bei genauerem Hinsehen seit 94 Tagen keine Daten mehr übertragen haben.
Monitoring ist deshalb wichtig.
Eine kurze Mail.
Eine Push-Nachricht.
Ein Status im Dashboard.
Ein Healthcheck.
Irgendetwas.
Hauptsache, man merkt, wenn etwas schiefgeht.
Denn ein still kaputtes Backup ist schlimmer als kein Backup.
Bei keinem Backup weiß man wenigstens, dass man ungeschützt ist.
Bei einem still kaputten Backup lebt man in falscher Sicherheit.
Und falsche Sicherheit ist die gemütlichste Form von Katastrophe.
9. Restore-Test: Ein Backup ohne Rücksicherung ist Hoffnung
Der wichtigste Satz:
Ein Backup ist erst dann ein Backup, wenn man es erfolgreich zurückgesichert hat.
Vorher ist es eine Vermutung.
Eine schöne Datei.
Ein Ordner.
Ein Job.
Ein Gefühl.
Aber kein bewiesenes Backup.
Man muss Restore testen.
Nicht irgendwann.
Regelmäßig.
Ein Restore-Test muss nicht immer das ganze System umfassen.
Aber man sollte prüfen:
- Kann ich einzelne Dateien wiederherstellen?
- Kann ich einen alten Stand wiederherstellen?
- Sind Daten vollständig?
- Sind Berechtigungen okay?
- Sind Datenbanken konsistent?
- Funktionieren verschlüsselte Backups mit meinem Schlüssel?
- Weiß ich überhaupt, wie der Restore geht?
Gerade der letzte Punkt ist wichtig.
Im Notfall ist keine Zeit, zum ersten Mal die Dokumentation zu lesen.
Dann ist man gestresst.
Müde.
Genervt.
Und eventuell schaut jemand aus dem Haushalt über die Schulter und fragt, ob die Fotos wirklich weg sind.
Das ist kein idealer Lernmoment.
Restore muss geübt sein.
Zumindest grob.
Ein Backup-Plan ohne Restore-Anleitung ist wie ein Feuerlöscher ohne Ahnung, wie der Splint funktioniert.
Sieht beruhigend aus.
Bis es brennt.
10. Verschlüsselung: Bitte nicht die Schlüssel verlieren
Backups enthalten oft die wichtigsten Daten.
Also sollten sie geschützt sein.
Besonders, wenn sie außer Haus oder in der Cloud liegen.
Verschlüsselung ist gut.
Aber sie hat einen Haken:
Wenn der Schlüssel weg ist, sind die Daten weg.
Nicht „schwierig wiederherzustellen“.
Nicht „Support fragen“.
Weg.
Richtig weg.
Mathematisch beleidigt.
Deshalb müssen Backup-Schlüssel sicher aufbewahrt werden.
Nicht nur auf dem Gerät, das gesichert wird.
Nicht nur im Passwortmanager, der im Backup liegt.
Nicht nur als Screenshot auf dem Handy, das gerade geklaut wurde.
Sinnvoll sind:
- Passwortmanager
- ausgedruckter Recovery-Zettel an sicherem Ort
- verschlossener Umschlag
- Bankschließfach, wenn es sehr wichtig ist
- zweiter sicherer Ort
- Notfallzugriff für Angehörige, wenn nötig
Ja, das klingt übertrieben.
Bis jemand stirbt, krank wird, ein Gerät verliert oder ein Passwort nicht mehr weiß.
Digitale Nachlassplanung ist kein schönes Thema.
Aber wichtig.
Denn Daten sind nicht nur Dateien.
Daten sind Erinnerungen, Verträge, Zugänge, Bilder, Projekte und manchmal das halbe Leben.
Und das halbe Leben sollte nicht an einem Passwort hängen, das nur in deinem Kopf liegt und dort zusammen mit „Wie hieß nochmal der WLAN-Drucker?“ verschwindet.
11. Typische Fehler
Backups scheitern oft nicht an Technik.
Sie scheitern an Denkfehlern.
Fehler 1: Nur eine Kopie
Eine externe Festplatte ist besser als nichts.
Aber wenn sie die einzige Sicherung ist, bleibt es dünn.
Wenn sie kaputtgeht, war es das.
Wenn sie neben dem Rechner liegt und beides geklaut wird, war es das.
Wenn sie immer angeschlossen ist und Ransomware sie mitverschlüsselt, war es das.
Eine Kopie ist ein Anfang.
Kein Konzept.
Fehler 2: Backup am gleichen Ort
NAS im Keller.
Backup-Platte daneben.
Feuer.
Wasser.
Diebstahl.
Fertig.
Eine Kopie muss außer Haus sein.
Cloud.
Zweiter Standort.
Festplatte bei Familie.
Irgendwas.
Nur nicht alles im selben Regal.
Das Regal ist kein Sicherheitskonzept.
Fehler 3: Keine Versionierung
Wenn du nur den aktuellen Stand sicherst, sicherst du auch Fehler.
Gelöschte Dateien.
Kaputte Dateien.
Verschlüsselte Dateien.
Leere Ordner.
Sehr sauber.
Sehr nutzlos.
Versionierung ist Pflicht.
Fehler 4: Keine Benachrichtigung
Backup schlägt fehl.
Niemand merkt es.
Drei Monate später braucht man es.
Dann merkt man es.
Spannend.
In diesem speziellen Sinne, in dem auch ein Wasserschaden spannend ist.
Fehler 5: Nie getestet
Das Backup existiert.
Der Restore nicht.
Man hat ja Dateien.
Irgendwo.
Verschlüsselt.
Vielleicht vollständig.
Vielleicht nicht.
Vielleicht mit Schlüssel.
Vielleicht liegt der Schlüssel im kaputten System.
Glückwunsch.
Du hast Backup-Theater gespielt.
Fehler 6: Zu kompliziert geplant
Ein Backup-Plan muss funktionieren.
Nicht beeindrucken.
Wenn er so kompliziert ist, dass man ihn nach drei Wochen nicht mehr versteht, ist er schlecht.
Lieber ein einfaches Backup, das läuft, als ein perfektes Konzept, das niemand pflegt.
Perfektion ist oft der Feind von Datensicherheit.
Sehr deutsch eigentlich.
Erst 38 Seiten Konzept.
Dann keine Rücksicherung.
12. Ein sinnvoller Backup-Plan für Normalmenschen
Ein guter Backup-Plan muss nicht absurd komplex sein.
Für viele Menschen reicht ein solides Setup.
Beispiel für Privatnutzer:
Laptop oder PC
- wichtige Ordner automatisch sichern
- tägliches Backup auf NAS oder externe Platte
- Versionierung aktivieren
- zusätzlich verschlüsseltes Cloud-Backup
NAS
- RAID für Verfügbarkeit, wenn gewünscht
- Snapshots aktivieren
- Backup des NAS auf externe Platte
- zusätzlich Offsite-Backup in Cloud oder zweitem Standort
- Backup-Platte nicht dauerhaft beschreibbar lassen
Smartphone
- Fotos automatisch sichern
- zusätzlich regelmäßiger Export wichtiger Bilder
- Kontakte und Kalender synchronisieren
- 2FA-Backup-Codes sichern
Passwortmanager
- Export oder Notfallzugang sicher planen
- Masterpasswort nicht verlieren
- Recovery-Infos sicher ablegen
Wichtige Dokumente
- digital sichern
- verschlüsselt außer Haus speichern
- eventuell zusätzlich Papierkopien für sehr wichtige Dinge
Für Homelab-Nutzer:
- Docker-Compose-Dateien sichern
.env-Dateien sichern- Volumes sichern
- Datenbanken mit Dump sichern, nicht nur rohe Dateien kopieren
- Home-Assistant-Backups extern sichern
- Reverse-Proxy-Konfiguration sichern
- DNS- und Domain-Dokumentation sichern
- SSH-Keys und Zertifikate bewusst behandeln
Das klingt nach viel.
Ist es auch ein bisschen.
Aber der Aufwand ist kleiner als der Schmerz, alles neu zu bauen.
Vor allem, wenn man nach zwei Jahren Homelab selbst nicht mehr weiß, warum Container 7 eigentlich diesen einen Mount braucht.
Dokumentation ergibt Sinn.
Backups auch.
Beides zusammen ist fast schon erwachsen.
13. Fazit
Backups sind langweilig.
Bis sie es nicht mehr sind.
Dann sind sie plötzlich das Wichtigste der Welt.
Niemand interessiert sich für Backup-Jobs, Versionierung, Offsite-Kopien, Restore-Tests und Verschlüsselung, solange alles läuft.
Aber wenn Daten weg sind, wird aus „müsste man mal machen“ sehr schnell:
Warum habe ich das nicht gemacht?
Das ist der Satz, den man vermeiden will.
Backups schützen nicht vor allem.
Aber sie geben dir eine Chance.
Gegen Hardwaredefekt.
Gegen Fehlbedienung.
Gegen Ransomware.
Gegen Diebstahl.
Gegen Feuer.
Gegen Wasser.
Gegen dich selbst.
Und ganz ehrlich: Gegen dich selbst ist oft der wichtigste Punkt.
Denn Menschen klicken.
Menschen löschen.
Menschen verschieben.
Menschen denken, sie hätten die richtige Platte ausgewählt.
Menschen machen Fehler.
Das ist okay.
Dafür gibt es Backups.
Oder eben nicht.
Dann gibt es Tränen, Forensik-Tools, teure Datenrettung und dieses sehr stille Gefühl, gerade ein digitales Familienalbum beerdigt zu haben.
Also:
Mach Backups.
Automatisch.
Mehrfach.
Mit Versionierung.
Außer Haus.
Verschlüsselt.
Getestet.
Und bitte nicht erst dann, wenn die Festplatte Geräusche macht wie ein sterbender Rasierer.
Daten sind erst wichtig, wenn sie weg sind.
Ein gutes Backup sorgt dafür, dass sie dann nicht wirklich weg sind.
Und das ist vielleicht die trockenste, langweiligste und gleichzeitig schönste Form von digitaler Selbstachtung.