Datenverlust verhindern: Backup-Strategien, die in der Praxis funktionieren
Backblaze überwacht in ihren Rechenzentren über 300.000 Festplatten und veröffentlicht jedes Quartal die Ausfallstatistiken. Die durchschnittliche jährliche Ausfallrate liegt bei etwa 1,5%. Bei acht Platten in deinem NAS heißt das: In fünf Jahren wird statistisch mindestens eine den Geist aufgeben. Die Frage ist nicht ob, sondern wann.
Die gute Nachricht: Mit der richtigen Strategie ist ein Plattenausfall ein Ärgernis, kein Desaster.
Schicht 1: RAID – Hochverfügbarkeit, kein Backup
RAID sorgt dafür, dass dein NAS weiterläuft, wenn eine Platte stirbt. Es ist wie ein Ersatzrad: Du kannst weiterfahren, aber du solltest trotzdem in die Werkstatt. RAID schützt gegen genau eine Sache: den Hardwaredefekt einzelner Platten.
Wogegen RAID nicht schützt: versehentliches Löschen (weg auf allen Platten gleichzeitig), Ransomware (verschlüsselt im RAID genauso), Softwarefehler, Überspannung die alle Platten gleichzeitig grillt, Diebstahl, Feuer, Wasser.
Schicht 2: Lokales Backup
Eine externe Festplatte oder ein zweites NAS im gleichen Netzwerk. Regelmäßige, automatische, versionierte Sicherungen deiner wichtigsten Daten.
Synology Hyper Backup: Sichert auf USB-Platten, ein zweites Synology oder Cloud-Dienste. Versionierung inklusive. Einer der echten Vorteile von DSM.
TrueNAS: ZFS Snapshots und Replication Tasks. Ein Snapshot ist innerhalb von Sekunden erstellt, braucht kaum extra Speicher.
Unraid: Community Apps für Backup (z.B. Duplicati, Borg), Appdata-Backup-Plugin, rsync-Skripte.
Ugreen UGOS Pro: Eingebaute Backup-Funktion für USB-Laufwerke und Cloud-Sync. Noch nicht so mächtig wie Hyper Backup, aber die Basics stehen.
Schicht 3: Offsite
Mindestens eine Kopie muss physisch woanders sein. Kein Wenn und Aber.
Cloud: Backblaze B2 ca. 6 USD/TB/Monat. Hetzner Storage Box ca. 3-4€/TB. Immer clientseitig verschlüsseln – Restic, BorgBackup oder Duplicati machen das automatisch.
Physisch: Verschlüsselte USB-Platte bei Verwandten oder im Bankschließfach. Altmodisch, aber kugelsicher.
3-2-1 in der Praxis
Kopie 1: Dein NAS mit RAID 5 oder RAIDZ2.
Kopie 2: Wöchentliches Backup auf eine externe USB-Platte. Nach dem Backup abziehen. Eine 10-TB-Platte kostet aktuell ca. 200-250€ – Tipps zum günstigen Einkauf hier.
Kopie 3: Monatliches verschlüsseltes Cloud-Backup der wichtigsten Ordner. Bei 2 TB: ca. 12 USD/Monat bei Backblaze B2.
Gesamtkosten pro Jahr: ca. 200-300€. Professionelle Datenrettung fängt bei 500€ an und geht schnell in die Tausende – ohne Erfolgsgarantie.
Was wirklich gesichert werden muss
Unersetzbar: Familienfotos, Videos, persönliche Dokumente, Steuererklärungen, Passwort-Datenbanken. Alle drei Schichten.
Wichtig: Musiksammlung, Projektdateien. RAID plus lokales Backup reicht.
Wiederbeschaffbar: Filme, Serien, Software-ISOs. RAID allein ist okay.
Der Test, den fast alle auslassen
Ein Backup, das du nie getestet hast, ist Schrödingers Backup: Du weißt nicht, ob es funktioniert, bis du es brauchst. Und dann ist es zu spät.
Einmal im Quartal: Stell eine Datei aus deinem Backup wieder her. Prüf, ob sie sich öffnen lässt. Fünf Minuten für echte Sicherheit statt einem guten Gefühl.
3-2-1 Regel: praktische Umsetzung
Die 3-2-1 Regel klingt simpel, scheitert in der Praxis aber meist am Off-Site-Teil. Hier konkrete Setups für verschiedene Datenmengen.
Setup für unter 2 TB Daten
- Kopie 1: Hauptgeraet (Mac/PC oder Synology)
- Kopie 2: Externe USB-Platte 4 TB, wöchentliches Time Machine oder rsync
- Kopie 3 (off-site): Backblaze Personal (~7 USD/Monat unlimited) oder iCloud/Google One
- Verschluesselung: Bei Cloud Pflicht. Cryptomator als Schicht oben drauf.
Setup für 2-20 TB Daten
- Kopie 1: 4-Bay NAS mit RAID 5/SHR-1
- Kopie 2: Externe USB-Platte 18 TB, monatliches komplett-Backup. 2 Stueck im Wechsel.
- Kopie 3 (off-site): Backblaze B2 (~6 USD/TB/Monat) oder Wasabi (~7 USD/TB/Monat). Restic oder Borg fuer verschluesseltes Inkrement-Backup.
- Test: Vierteljaehrlich einen Restore-Test machen. Backup das nicht restoreable ist, ist kein Backup.
Setup für 20-100 TB Daten
- Kopie 1: 6-8 Bay NAS mit RAID 6 oder RAIDZ2
- Kopie 2: Zweites NAS in anderem Raum (selber Standort), via Hyper Backup oder rsync taeglich gesynct
- Kopie 3 (off-site): Wasabi B2 (Volumen-Discount), oder physisches Off-Site-NAS bei Familie/Buero. SSD-Versand bei Initial-Sync (Backblaze B2 Cloud Drive Ship Service).
- Selektivitaet: Nicht alles muss off-site. Re-rippbare Medien (Filme aus eigener Sammlung) ggf. nur lokal sichern.
Cold Storage als zusaetzliche Schicht
Fuer kritische Daten (Familienfotos, wichtige Dokumente) lohnt sich ein zusaetzlicher Cold-Storage-Layer:
- Externe HDD verschluesselt, 2-4 mal pro Jahr aktualisiert, lagern bei Verwandten
- M-DISC Blu-Ray fuer extrem wichtige Dokumente (1000+ Jahre Haltbarkeit laut Hersteller)
- Bank-Schliessfach fuer USB-SSD mit verschluesselten Schluessel-Files
Cold Storage ist Versicherung gegen Ransomware, denn gegen vollstaendigen Datenverlust am Hauptstandort und gegen Cloud-Anbieter-Pleiten.
Ransomware-Schutz konkret
Klassisches Backup schuetzt nicht gegen Ransomware, wenn es zur Zeit der Verschluesselung erreichbar ist. Loesungen:
- Snapshots: ZFS, Btrfs, Synology Btrfs-Snapshots erlauben Roll-back. Read-only Snapshots koennen nicht verschluesselt werden.
- Air-gapped Backup: Externe Platte, die nur waehrend des Backups eingesteckt ist, danach physisch getrennt.
- Versionierte Cloud-Backups: Backblaze B2, Wasabi haben Object Versioning. Selbst wenn Ransomware Cloud-Bucket erreicht, alte Versionen bleiben.
- Append-only Repos: Borg/Restic mit Append-only-Mode auf Server. Selbst kompromittierter Client kann alte Backups nicht loeschen.
Weiterführende Artikel
RAID im Heimnetz: Alles was du wissen musst – Welches RAID-Level schützt am besten?
NAS kaufen 2026 – Die richtige Hardware für deine Backup-Strategie.
Was passiert bei RAID-Ausfall? – Wenn Schicht 1 versagt.
Speicher richtig planen – Genug Platz für Daten und Backups.