Fast jeder Ratgeber predigt es: Mach Backups. Das ist richtig – aber es ist nur die halbe Wahrheit. Denn ein Backup ist eine vollständige zweite Kopie deiner Daten, und wenn diese Kopie ungeschützt herumliegt, hast du dein Sicherheitsproblem nicht gelöst, sondern verdoppelt. Ein gestohlener Backup-Datenträger oder ein schlecht gesicherter Online-Speicher kann genauso viel verraten wie dein Hauptgerät. Manchmal mehr, weil dort die Daten aus Monaten oder Jahren gebündelt liegen.
Dieser Artikel dreht sich deshalb nicht um das Ob, sondern um das Wie: Wie machst du Backups, die dich im Ernstfall retten, ohne dass sie selbst zur Schwachstelle werden?
Ein Backup ist eine Kopie von allem – auch vom Sensiblen
Der besondere Charakter eines Backups liegt in seiner Vollständigkeit. Es enthält nicht nur einzelne Dokumente, sondern im Zweifel deine gesamte digitale Existenz: Fotos, Nachrichten, Finanzunterlagen, gespeicherte Zugangsdaten, berufliche Dateien. Und weil ein gutes Backup an einem anderen Ort liegt als das Original, wandert dieses Bündel häufig aus deiner unmittelbaren Kontrolle heraus – auf einen externen Datenträger im Schrank, zu Verwandten, in einen fremden Online-Speicher.
Jeder dieser Orte ist ein zusätzlicher Punkt, an dem deine Daten verloren gehen oder in falsche Hände geraten können. Ein unverschlüsseltes Backup ist damit im Grunde eine zweite, oft schlechter bewachte Version deines gesamten Lebens. Genau deshalb ist Verschlüsselung bei Backups kein Extra, sondern Grundausstattung.
Kurz aufgefrischt: Was „verschlüsselt" hier bedeutet
Damit dieser Artikel für sich steht, nur in aller Kürze: Verschlüsselung wandelt deine lesbaren Daten in unlesbaren Zeichensalat um, den nur der passende Schlüssel wieder öffnet. In der Praxis leitet sich dieser Schlüssel meist aus einem Passwort ab. Der Schutz steht und fällt also mit zwei Dingen – einem starken Passwort und der Frage, wer den Schlüssel überhaupt in der Hand hält. Beim Backup wird gerade der zweite Punkt zur entscheidenden Weichenstellung.
Die entscheidende Frage: Wer hält den Schlüssel?
Wenn du deine Daten irgendwohin sicherst – besonders in einen fremden Online-Speicher –, ist die wichtigste Frage nicht, ob verschlüsselt wird, sondern wer den Schlüssel besitzt.
Es gibt zwei grundverschiedene Fälle. Im ersten werden deine Daten erst verschlüsselt, nachdem sie beim Anbieter angekommen sind, und der Anbieter verwaltet den Schlüssel. Dann sind deine Daten zwar gegen Außenstehende geschützt, aber der Anbieter selbst – und wer ihn zwingt oder hackt – kann sie im Prinzip lesen. Dein Schutz ist hier nur so gut wie das Vertrauen in diesen Anbieter.
Im zweiten Fall werden deine Daten verschlüsselt, bevor sie dein Gerät verlassen, und nur du hältst den Schlüssel. Dann bekommt der Speicherort ausschließlich unlesbaren Zeichensalat zu sehen. Selbst wenn dort eingebrochen wird oder der Anbieter zur Herausgabe gezwungen wird, gibt es nichts Lesbares herauszugeben. Dieses Prinzip ist der eigentliche Kern eines wirklich privaten Backups: Verschlüssele, solange die Daten noch unter deiner Kontrolle sind.
Mehrere Kopien an mehreren Orten
Eine bewährte Grundregel für Backups lautet, mehrere Kopien an mehreren Orten aufzubewahren, davon mindestens eine außer Haus. Der Gedanke dahinter: Ein einziger Vorfall – ein Wohnungsbrand, ein Diebstahl, ein Defekt – soll niemals alle Kopien gleichzeitig treffen können.
Mit Verschlüsselung im Kopf bekommt diese Regel eine zweite Bedeutung. Jede zusätzliche Kopie an jedem zusätzlichen Ort ist auch eine zusätzliche Gelegenheit, dass jemand an deine Daten kommt. Sind alle Kopien verschlüsselt, ist das kein Problem – du kannst sie beruhigt an mehreren Stellen lagern. Ist auch nur eine davon unverschlüsselt, ist genau sie die Kopie, über die dich jemand ausliest. Die Sicherheit deines Backup-Bestands richtet sich nach seinem schwächsten Glied.
Das Dilemma: Sicherheit gegen Wiederherstellbarkeit
Jetzt die unbequeme Kernwahrheit verschlüsselter Backups, an der viele scheitern: Verschlüsselung und Wiederherstellbarkeit ziehen in entgegengesetzte Richtungen.
Verschlüsselst du dein Backup stark und verlierst dann den Schlüssel, ist deine Sicherheitskopie exakt so wertlos wie gar kein Backup. Du hast dich dann nicht gegen Datenverlust geschützt, sondern eine besonders zuverlässige Methode gefunden, deine Daten selbst zu vernichten. Das ist keine Randnotiz – es ist die häufigste Art, wie verschlüsselte Backups im Ernstfall versagen.
Die Lösung liegt nicht darin, schwächer zu verschlüsseln, sondern den Schlüssel getrennt und redundant zu sichern. Der Schlüssel oder das Backup-Passwort gehört an einen sicheren Ort, der unabhängig vom Backup selbst existiert, und idealerweise mehr als einmal. Entscheidend ist die Trennung: Schlüssel und verschlüsselte Daten dürfen nicht am selben Ort liegen, sonst hebst du den Schutz wieder auf. Wer diesen Balanceakt ignoriert, hat am Ende entweder ein unsicheres oder ein unbrauchbares Backup.
Verschlüsselt heißt nicht geschützt vor Ransomware
Ein verbreiteter Trugschluss: „Meine Backups sind verschlüsselt, also bin ich vor Erpressungssoftware sicher." Das verwechselt zwei Dinge.
Verschlüsselung schützt die Vertraulichkeit – sie sorgt dafür, dass niemand deine Backup-Daten lesen kann. Sie schützt aber nicht davor, dass deine Backups zerstört oder überschrieben werden. Schadsoftware, die dein System befällt, kann auch verbundene Backup-Datenträger erreichen und unbrauchbar machen, ganz gleich, ob deren Inhalt verschlüsselt ist.
Dagegen hilft nicht Verschlüsselung, sondern Unerreichbarkeit: mindestens eine Kopie, die nicht dauerhaft mit deinem System verbunden ist und die sich nicht einfach nachträglich verändern lässt. Verschlüsselung und Schutz vor Zerstörung sind zwei getrennte Aufgaben – ein gutes Backup-Konzept braucht beide.
Ein ungetestetes Backup ist nur eine Hoffnung
Diesen Satz solltest du dir einrahmen: Ein Backup, das du noch nie zurückgespielt hast, ist kein Backup, sondern eine Vermutung.
Bei verschlüsselten Backups gilt das doppelt, denn hier kann zusätzlich zur Wiederherstellung auch die Entschlüsselung schiefgehen – ein vergessenes Passwort, ein Schlüssel, der nicht mehr auffindbar ist, eine Kopie, die sich nicht öffnen lässt. All das merkst du im schlimmsten Moment: dann, wenn du das Backup wirklich brauchst.
Deshalb gehört zum Backup zwingend die Probe: Spiele hin und wieder testweise Daten zurück und überzeuge dich, dass sich alles entschlüsseln und wiederherstellen lässt. Ein Backup ist erst dann eines, wenn du bewiesen hast, dass es funktioniert.
Die richtige Denkweise
Denk bei Backups immer in zwei Richtungen gleichzeitig. Die eine ist der Schutz vor Verlust: genug Kopien, an genug verschiedenen Orten, mindestens eine unerreichbar für Schadsoftware. Die andere ist der Schutz vor Zugriff: alle Kopien verschlüsselt, der Schlüssel getrennt und sicher verwahrt.
Und stelle dir die nüchterne Frage: Wenn morgen mein Hauptgerät ausfällt – oder gestohlen wird – komme ich dann tatsächlich an meine Daten heran, ohne sie preiszugeben? Wer diese Frage ehrlich beantworten kann, hat ein gutes Backup. Alle anderen haben eine Hoffnung.
Fazit
Ein Backup ist die zweite Chance für deine Daten – und zugleich eine zweite Angriffsfläche. Verschlüsselung entschärft diese Angriffsfläche, aber nur, wenn du den Schlüssel selbst kontrollierst, ihn getrennt vom Backup sicherst und im Kopf behältst, dass Verschlüsselung nicht vor Zerstörung schützt.
Das eigentliche Kunststück liegt in der Balance: sicher genug, dass ein verlorener Datenträger niemandem nützt, und wiederherstellbar genug, dass er im Ernstfall dir nützt. Ein verschlüsseltes, an mehreren Orten gelagertes und regelmäßig getestetes Backup ist eine der besten Absicherungen deines digitalen Lebens, die es gibt. Ein ungetestetes ist nur ein gutes Gefühl – und Gefühle stellen keine Daten wieder her.