Backup-Speicher wählen: lokale Platte, NAS, S3-kompatibler Speicher, Band und Cloud im Vergleich

Von Lucas Flores, IT Systeme Flores UG. Zuletzt aktualisiert am 2026-10-16

Was sollten Sie vergleichen?

• Kosten. Der Preis je Terabyte ist nur ein Teil. Rechnen Sie die Hardware hinzu, die Sie ersetzen, den Strom und die Zeit, die Sie aufwenden, oder bei einem Dienst die Mindestspeicherdauern, Abruf- und Traffic-Gebühren und die Kosten des Ausstiegs.
• Haltbarkeit. Wie der Speicher von sich aus gegen Datenverlust schützt: Redundanz innerhalb eines Geräts oder über die Standorte eines Anbieters. Das ist etwas anderes als eine zweite Kopie.
• Unveränderlichkeit. Ob der Speicher selbst sich weigern kann, Daten bis zu einem Datum zu ändern oder zu löschen, was eine Kopie schützt, selbst wenn die Backup-Software oder ihre Zugangsdaten übernommen werden. Siehe unveränderliche Backups, WORM und Air Gap.
• Restore-Geschwindigkeit. Das langsamste Glied zwischen dem Speicher und dem Ort, an den Sie wiederherstellen, plus jede Wartezeit vor dem ersten Byte. Sie bestimmt Ihren Recovery Time Objective.
• Ausfalldomäne. Was zusammen mit dem primären Speicher ausfällt: das Gebäude, das Konto, die Administrator-Zugangsdaten. Darum geht es bei der 3-2-1-Regel.

Wie schneiden die Optionen ab?

Wie passen diese Optionen zusammen?

Zwei übliche Kombinationen für ein kleines Unternehmen folgen der 3-2-1-Regel. Die erste ist eine lokale Platte oder ein NAS für schnelle Restores plus Objektspeicher bei einem Anbieter als Kopie außer Haus, mit gesperrter Kopie außer Haus, wo der Anbieter das erlaubt. Die zweite ergänzt eine Offline-Kopie, rotierende Platten oder Band, für den Fall, dass ein Angreifer jede Online-Kopie erreicht. Das Papier von US-CERT zu Backup-Optionen macht denselben Punkt von der anderen Seite: Liegen Primärdaten und ihr Backup auf einer internen Platte, nimmt ein Ausfall beide mit, und ein rollierendes Backup kann unbemerkt Beschädigung oder Schadsoftware mitkopieren. Das BSI sagt Ähnliches zu RAID und Spiegelung: Sie ersetzen keine Datensicherung, denn sie helfen nicht bei Diebstahl, Ransomware oder Brand, und Datensicherungsmedien gehören in andere Brandabschnitte als die Originale.

Die CISA warnt, dass die meisten Ransomware-Akteure nach erreichbaren Backups suchen, um sie zu löschen oder zu verschlüsseln, und dass ein Cloud-Backup, das nur Dateien synchronisiert, verschlüsselte Dateien in die Cloud tragen kann. Eine NAS-Freigabe, die eingebunden bleibt, und ein Bucket, der mit den Schlüsseln des Backup-Servers erreichbar ist, sind in genau diesem Sinn erreichbar. Getrennte Zugangsdaten und eine Sperre auf mindestens einer Kopie verringern, was ein Eindringling mit dem Zugriff des Backup-Servers erreichen kann.

Was bedeutet Haltbarkeit, und was nicht?

Die Zahl von 99,999999999 Prozent („elf Neunen“), die AWS für seine S3-Klassen nennt, ist ein Auslegungsziel dafür, dass der Dienst die Objekte, die Sie speichern, nicht verliert. Sie deckt nicht ab, dass Sie sie löschen, einen durchgesickerten Zugriffsschlüssel, eine beschädigte Quelle, die mitgesichert wurde, oder ein geschlossenes Konto, und sie ist keine Verfügbarkeit: AWS nennt eine eigene Auslegungszahl von 99,99 Prozent Verfügbarkeit für S3 Standard und eine Service-Level-Zusage von 99,9 Prozent. Haltbarkeit innerhalb eines Anbieters ist außerdem keine zweite Kopie.

Was lässt der Preis pro Terabyte aus?

• Das Wiederherstellen. Manche Dienste schließen ein Traffic-Kontingent ein. Hetzner Object Storage enthält zum Beispiel im Grundpreis etwa 1 TB Traffic und berechnet mehr je Terabyte, während Uploads und S3-Operationen kostenlos sind. Andere rechnen Downloads pro Gigabyte ab. Ein Restore Ihres vollständigen Datenbestands ist der Traffic, den Sie einplanen sollten.
• Den Ausstieg. Das EU-Datengesetz schafft Wechselgebühren, Egress-Gebühren eingeschlossen, ab dem 12. Januar 2027 ab. Die Erläuterung der Europäischen Kommission betrifft den Wechsel zwischen Anbietern; zu gewöhnlichen Download-Gebühren sagt sie nichts, lesen Sie dazu also Ihren Vertrag.
• Mindestwerte. Archivklassen berechnen eine Mindestspeicherdauer, auch wenn Sie früher löschen. Hetzner rechnet Objekte unter 64 kB als 64 kB ab, was bei Werkzeugen zählt, die viele kleine Objekte schreiben; ein Backup-Format, das Daten in große Dateien bündelt, vermeidet das.
• Eine zu lange Sperre. Sie zahlen für das, was Sie nicht löschen können. Testen Sie eine Sperrfrist zuerst mit einer kleinen Datenmenge.
• Ihre eigene Zeit. Platten und Bänder müssen ersetzt, geprüft und rotiert werden.

So macht es Restow

Restow schreibt Backups in ein Repository, ein Speicherziel mit einer Rolle. Eine von Restow betriebene Cloud gibt es nicht; Ihre Speicherrechnung ist Ihre Speicherrechnung. Siehe auch warum eigener Speicher wichtig ist.

Was ein Repository sein kann

• Ein lokaler Pfad. Das Standardziel ist eine lokale Platte auf einem Docker-Volume im selben Container, Restow läuft also in sich geschlossen. Ein Verzeichnispfad auf dem Server ist ebenfalls möglich; einen lokalen Dateisystempfad hinzuzufügen, braucht einen Provider-Admin.
• S3-kompatibler Objektspeicher, mit einer Voreinstellung für Hetzner Object Storage, die eine Wahl des Standorts hat (Falkenstein, Nürnberg, Helsinki). Die Speicher-Dokumentation nennt außerdem AWS S3, Wasabi, Backblaze B2 und Garage als S3-kompatible Ziele. Ein S3-Endpunkt muss HTTPS nutzen: Seit 0.4.0 wird ein neuer oder geänderter Endpunkt über reines http abgelehnt, außer zur Maschine selbst. Restow erkennt, ob ein Bucket Object Lock durchsetzt, und zeigt es an, und seit 0.4.0 kann es Backup-Daten in einem solchen Bucket je Repository sperren (Compliance- oder Governance-Modus, 1 bis 3650 Tage). Object Lock muss beim Anlegen des Buckets eingeschaltet werden.
• NFS, über einen optionalen Mounter-Container. Ein Netzlaufwerk wird in der Weboberfläche unter Installation, Netzlaufwerke, hinzugefügt oder indem Sie eine NFS-Adresse wie nas.local:/volume1/restow in das Pfadfeld eines Repositorys der Art „Verzeichnis“ eintragen. NFS ist das einzige Netzwerkprotokoll für Speicher; SMB ist kein Speicherziel. Eine SMB-Freigabe oder ein NFS-Export ist etwas, das Restow sichert, kein Ort, an den es speichert; siehe Dateifreigaben (SMB und NFS). Ein Verzeichnis-Repository bekommt nur eine Löschverzögerung, die Restow selbst erzwingt und die keine Unveränderbarkeit ist.
• Ein Kopie-Repository. Ein Mandant hat ein primäres Repository (Rolle „Primär“), das jedes neue Backup zuerst erhält, und beliebig viele Kopien (Rolle „Kopie“), die dieselben Daten erhalten. Ältere Daten werden bei der wöchentlichen Speicherprüfung auf eine neue Kopie gespiegelt und per SHA-256 geprüft, und eine Kopie lässt sich später zum primären Repository befördern, sobald sie als vollständig belegt ist. Eine Kopie deckt Mail, Kalender, Kontakte, OneDrive, SharePoint, IMAP und VM-Daten von Proxmox VE ab; Server, Clients, Freigaben und Container von Proxmox VE bleiben im primären Repository. Jedes Repository, Kopien eingeschlossen, hat eine eigene Einstellung für Unveränderbarkeit. Das primäre Repository auf neuen Speicher zu verlegen, kopiert und prüft alles vor dem Umschalten, und der alte Ort bleibt lesbar (Rolle „Vorherig“), bis Sie ihn entfernen.

Was getestet wurde und was nicht

• Die automatisierten Prüfungen führen S3 gegen Garage aus. Die Hetzner-Voreinstellung wurde nicht gegen einen echten Hetzner-Bucket getestet, und die Erkennung von Object Lock dort auch nicht.
• Das Einbinden eines NFS-Netzlaufwerks aus der Weboberfläche wurde gegen Attrappen getestet, nicht gegen einen echten NFS-Server.
• Restow hat kein Band-Ziel. Ein SFTP-Ziel ist ohne Termin geplant.
• Unveränderbare Backups wurden gegen einen simulierten S3-Dienst mit Object Lock getestet, noch nicht gegen einen echten, und wir haben Restow nicht gegen einen Bucket mit einer Standard-Aufbewahrung von Object Lock getestet. Das Standard-Repository der Installation lässt sich nicht unveränderbar machen; geben Sie dem Mandanten ein eigenes Repository. Siehe unveränderliche Backups, WORM und Air Gap und die Speicherseite.

Grenzen, mit denen Sie planen sollten

Jobs schreiben in das primäre Repository des Mandanten; ein Job kann kein anderes wählen. Solange Repositories von Servern oder Clients existieren, lehnt Restow ab, das primäre Repository zu ändern, weil die Migration nur die eigenen Daten der Organisation kopiert; sperren oder deinstallieren Sie zuerst die Rechner. Die restic-Repositories von Servern, Clients, Freigaben und Containern von Proxmox VE liegen nur im primären Repository. Die vollständige Liste steht unter Speicher.

Häufig gestellte Fragen

Quellen

Gelesen am 16. Oktober 2026.

1. BSI: Umsetzungshinweise zum Baustein CON.3 Datensicherungskonzept. RAID und Spiegelung ersetzen keine Datensicherung; Datensicherungsmedien gehören in andere Brandabschnitte als die Originale
2. Ruggiero, P. und Heckathorn, M.: Data Backup Options (US-CERT, Carnegie Mellon University, 2012, englisch). Vor- und Nachteile und Sicherheit von internen Platten, Wechselmedien, Band und Cloud-Speicher
3. Amazon S3: Objektspeicherklassen. Ausgelegte Haltbarkeit und Verfügbarkeit, Abrufzeiten der Archivklassen, Mindestspeicherdauern
4. Amazon S3 Benutzerhandbuch: Sperren von Objekten mit Object Lock. Write-once-read-many-Sperre von Objektversionen; Versionierung ist Voraussetzung
5. Hetzner Docs: Object Storage, Überblick. Ein S3-kompatibler Dienst als Beispiel für das Preismodell: Grundpreis mit enthaltenem Speicher und Traffic, eingehender Traffic und Operationen kostenlos, 64 kB als kleinste abgerechnete Objektgröße
6. Hetzner Docs: Object Lock: Retention. Object Lock muss beim Erstellen des Buckets aktiviert werden
7. LTO Program: LTO-10 (englisch). 30 und 40 TB native Kapazität, native Übertragungsrate, WORM und Hardware-Verschlüsselung
8. LTO Program: Benefits of LTO (englisch). WORM ab LTO-3, Hardware-Verschlüsselung ab LTO-4, Bänder offline genommen
9. Proxmox-Backup-Server-Dokumentation: Tape Backup (englisch). Band ergänzt eine Kopie auf anderen Medien, die sich außer Haus bringen lässt; Restores sind viel langsamer als von Platte, weil Band keinen wahlfreien Zugriff hat
10. Europäische Kommission: Datengesetz erklärt. Wechselgebühren, Gebühren für den Datenausgang eingeschlossen, enden am 12. Januar 2027
11. CISA: #StopRansomware Guide, Version 3.0 (Oktober 2023, englisch). Ransomware-Akteure versuchen, erreichbare Backups zu finden und zu löschen oder zu verschlüsseln; Synchronisierung ist kein Backup

Verwandte Artikel

• Die 3-2-1-Backup-Regel Drei Kopien, zwei Arten von Speicher, eine Kopie an einem anderen Ort, dazu die Erweiterung um eine unveränderliche Kopie und null Fehler. Mit Microsoft-365-Beispiel.
• Unveränderliche Backups, WORM und Air Gap Wie Angreifer Backups ins Visier nehmen, was Object Lock im Governance- und Compliance-Modus leistet, was eine Offline-Kopie ergänzt und was davon nichts abdeckt.
• RPO und RTO erklärt Die beiden Wiederherstellungsziele nach BSI, NIST und SNIA, wie Sicherungsintervall und Restore-Weg sie bestimmen, ein Rechenbeispiel und ein kleiner Rechner.
• Voll, inkrementell, differenziell und synthetisch voll Vergleichstabelle zu Speicherbedarf, Sicherungsdauer, Restore-Aufwand und Kettenrisiko, dazu Forever-Incremental, Changed Block Tracking und Deduplizierung.
• Backup-Glossar Nachschlagewerk Kurze Definitionen zu Backup, Restore, Aufbewahrung, Speicher und DSGVO, von 3-2-1-Regel bis WORM, mit Links zu den Artikeln und Funktionsseiten.