Wie funktioniert Cloud Backup?

Was ist Cloud Backup überhaupt?

Cloud Backup — auf Deutsch oft Cloud-Datensicherung genannt — bezeichnet die automatische Sicherung von Daten auf Servern in einem externen Rechenzentrum. Anders als bei klassischen Backups auf einer externen Festplatte oder einem NAS-System landen die Daten nicht in Ihrem Büro, sondern in einem professionell betriebenen Rechenzentrum.

Der entscheidende Unterschied: Cloud Backup ist kein Sync. Dienste wie Dropbox, OneDrive oder Google Drive synchronisieren Dateien zwischen Geräten — das heisst, jede Änderung, jede Löschung und im schlimmsten Fall auch jede Verschlüsselung durch Ransomware wird sofort auf alle Geräte übertragen. Ein Cloud Backup hingegen bewahrt Ihre Daten in unveränderlichen, versionierten Sicherungsständen auf. Selbst wenn ein Angreifer Ihre aktiven Dateien verschlüsselt, bleibt die gestrige Sicherung unberührt und wiederherstellbar.

Wie funktioniert Cloud Backup im Detail?

Ein modernes Cloud Backup läuft nicht einfach nur einmal — es ist ein kontinuierlicher, automatisierter Prozess, der mehrere Sicherheitsschichten durchläuft. Im Folgenden erklären wir jeden Schritt im Detail.

1. Die Verschlüsselung: Ihre Daten, Ihr Schlüssel

Der wichtigste Schritt passiert, bevor Ihre Daten das Gerät überhaupt verlassen. Auf Ihrem Computer oder Server läuft eine Backup-Software (der sogenannte Client), die jede Datei vor der Übertragung verschlüsselt. Dabei kommt AES-256-GCM zum Einsatz — ein Verschlüsselungsstandard, der auch von Regierungen und Banken verwendet wird.

Das Entscheidende: Der Schlüssel liegt nur bei Ihnen. Bei einem Zero-Knowledge-System wie Archiv3 hat der Anbieter keinerlei Möglichkeit, Ihre Daten zu entschlüsseln. Selbst wenn jemand Zugriff auf die Server im Rechenzentrum bekäme — ohne Ihren privaten Schlüssel sieht er nur unlesbaren Chiffretext. Das nennt man Ende-zu-Ende-Verschlüsselung mit Schlüsselhoheit beim Kunden.

2. Die Übertragung: Sicher und effizient

Nach der Verschlüsselung werden die Datenpakete über eine gesicherte TLS-Verbindung ins Rechenzentrum übertragen — dasselbe Protokoll, das auch Ihre Bank für Online-Banking nutzt. Vor der Übertragung durchläuft die Software zwei Optimierungen:

• Deduplizierung: Identische Datenblöcke werden nur einmal gespeichert und übertragen. Wenn Sie beispielsweise dieselbe Präsentation in drei Ordnern haben, wird sie nur einmal gesichert — mit Verweisen auf die anderen Vorkommen. Das spart Speicherplatz und Bandbreite.
• Komprimierung: Die Daten werden verlustfrei verkleinert, bevor sie auf die Reise gehen. Textdokumente und Tabellen schrumpfen dabei oft auf einen Bruchteil ihrer ursprünglichen Grösse.

Das Ergebnis: Schnelle Backups auch bei begrenzter Internetverbindung — und niedrigere Speicherkosten, weil kein redundanter Datenballast anfällt.

3. Die Speicherung: Versioniert, georedundant, geprüft

Im Rechenzentrum angekommen, werden Ihre verschlüsselten Daten nicht einfach abgelegt — sie werden versioniert, gespiegelt und überwacht:

• Versionierung: Jede Sicherung erzeugt einen eigenen, unveränderlichen Stand. Sie können jederzeit auf frühere Versionen einer Datei zugreifen — von gestern, von letzter Woche oder von vor drei Monaten. Das schützt vor versehentlichem Überschreiben genauso wie vor Ransomware, die Ihre aktuellen Dateien verschlüsselt hat.
• Georedundanz: Ihre Daten werden gleichzeitig in zwei räumlich getrennten Rechenzentren gespeichert — bei Archiv3 in Zürich und Genf. Fällt ein Standort komplett aus (etwa durch einen Brand oder ein grösseres technisches Problem), übernimmt der andere nahtlos. Ihre Daten sind in beiden Standorten vollständig vorhanden.
• Integritätsprüfung: In regelmässigen Abständen prüft das System automatisch, ob die gespeicherten Daten noch vollständig und wiederherstellbar sind. Sollte eine Sicherung beschädigt sein, wird sie aus der redundanten Kopie repariert — lange bevor Sie sie im Ernstfall brauchen.

Wiederherstellung: Der Moment der Wahrheit

Ein Cloud Backup ist nur so gut wie seine Wiederherstellung. Die Wiederherstellung ist der eigentliche Test, ob Ihre Backup-Strategie funktioniert. Im Notfall — nach einem Ransomware-Angriff, einem Serverausfall oder einem versehentlich gelöschten Ordner — müssen Ihre Daten schnell und vollständig zurückkommen.

Die Wiederherstellung läuft bei einem modernen Cloud Backup so ab:

1. Sie wählen den gewünschten Zeitpunkt aus — zum Beispiel den Stand von gestern 14:00 Uhr, bevor der Vorfall passiert ist.
2. Sie wählen die gewünschten Daten aus — vom einzelnen Dokument über einen ganzen Ordner bis zum kompletten Server-Image.
3. Die Daten werden entschlüsselt und zurück auf Ihr Gerät übertragen. Die Entschlüsselung passiert lokal auf Ihrem Gerät mit Ihrem privaten Schlüssel.
4. Sie sind wieder arbeitsfähig — in der Regel innerhalb von Minuten für Einzeldateien, innerhalb von Stunden für ganze Systeme.

Im Unterschied zu Sync-Diensten stellt ein echtes Cloud Backup den exakten Zustand zu einem bestimmten Zeitpunkt wieder her — unabhängig davon, was seitdem mit Ihren aktiven Daten passiert ist.

Drei häufige Missverständnisse über Cloud Backup

Missverständnis 1: "Mein Cloud-Speicher ist doch schon ein Backup."

Nein, Sync ist kein Backup. Dropbox, OneDrive und Google Drive synchronisieren Ihre Dateien — das heisst, wenn Sie eine Datei löschen, wird sie auch in der Cloud gelöscht. Wenn Ransomware Ihre Dokumente verschlüsselt, werden die verschlüsselten Versionen sofort synchronisiert. Ein echtes Backup hält frühere, unveränderliche Stände vor, die weder gelöscht noch überschrieben werden können.

Missverständnis 2: "Meine Daten sind in der Cloud ja nicht sicher."

Bei einem richtig aufgesetzten Cloud Backup mit Zero-Knowledge-Verschlüsselung sind Ihre Daten in der Cloud sicherer als auf einem USB-Stick im Büro. Die verschlüsselten Datenpakete können ohne Ihren Schlüssel von niemandem gelesen werden — auch nicht vom Anbieter. Gleichzeitig profitieren Sie von der professionellen Infrastruktur eines Rechenzentrums: Brandschutz, Zutrittskontrolle, unterbrechungsfreie Stromversorgung und 24/7-Überwachung.

Missverständnis 3: "Das ist viel zu kompliziert für uns."

Moderne Cloud-Backup-Lösungen wie Archiv3 sind explizit für Unternehmen ohne eigene IT-Abteilung gebaut. Die Einrichtung dauert wenige Minuten: Konto erstellen, Client herunterladen, Schlüssel setzen — drei Klicks. Danach läuft die Sicherung vollautomatisch. Status und Wiederherstellung erledigen Sie selbst über ein einfaches Dashboard.