Die Cloud ist keine Datensicherung. OneDrive, iCloud, Google Drive, Dropbox oder ProtonDrive sind entfernte Speicherorte, über das Internet zugänglich, deren erster Zweck das Teilen und die Verfügbarkeit ist, nicht die langfristige Aufbewahrung Ihrer Daten. Eine Datensicherung hingegen muss Daten auch dann bewahren, wenn sie auf dem Computer gelöscht wurden, und deren spätere Wiederherstellung ermöglichen. Die meisten dieser Dienste betreiben jedoch Synchronisierung: Was Sie auf der einen Seite löschen oder verschlüsseln, verschwindet auf der anderen. Um wirklich geschützt zu sein, braucht es zusätzlich zur Cloud eine externe Kopie, offline.

Der folgende Text erklärt den Unterschied zwischen Synchronisieren und Sichern, alles, was Ihre Daten aus der Cloud verschwinden lassen kann, und wie Sie sie nutzen, ohne sich fälschlicherweise in Sicherheit zu wiegen.

Synchronisieren heisst nicht sichern

Die Synchronisierung ist ein Mechanismus, der dieselben Versionen einer Datei an zwei Orten in Echtzeit hält: Eine auf Ihrem Computer installierte Software verbindet bestimmte lokale Ordner mit entfernten Ordnern, und jede Änderung auf der einen Seite überträgt sich sogleich auf die andere. Genau das tun OneDrive, iCloud, Google Drive oder Dropbox.

Konkret: Wenn Sie eine Datei über die Weboberfläche des Anbieters ablegen, erscheint sie sogleich auf Ihrem Computer. Und umgekehrt gilt dasselbe. Sind mehrere Geräte mit demselben Konto verknüpft, synchronisieren sich Ihr Telefon, Ihr Desktop-Rechner und Ihr Laptop, sobald sie verbunden sind. Der Vorteil ist real und genau das ist verlockend: Ihre Daten folgen Ihnen überallhin, und Sie teilen eine Datei mit einem Klick.

Doch dieser Vorteil ist zugleich die Falle. Da alles auf beiden Seiten gleichgesetzt wird, breitet sich ein Fehlgriff aus. Wenn Sie eine Datei versehentlich löschen, verschwindet sie mit hoher Wahrscheinlichkeit auch aus der Cloud und dann von Ihren übrigen Geräten. Manche Dienste bieten einen Papierkorb, aber nicht alle, und nur für eine begrenzte Dauer, oft rund dreissig Tage. Eine Synchronisierung spiegelt den Zustand Ihrer Dateien getreu wider, Fehler inbegriffen. Sie ist kein Gedächtnis der Vergangenheit, sondern ein Spiegel der Gegenwart.

Alles, was Ihre Daten aus der Cloud verschwinden lassen kann

Zu glauben, die Cloud sichere, setzt mehreren Szenarien des Verlusts aus, die wir sehen oder gut kennen.

Ursache	Was geschieht
Synchronisierte Ransomware	Die verschlüsselten Dateien kopieren sich in die Cloud und dann auf alle Geräte
Versehentliche Löschung	Die gelöschte Datei verschwindet über die Synchronisierung überall
Gesperrtes oder geschlossenes Konto	Von einem Tag auf den anderen kein Zugriff mehr
Insolvenz des Anbieters	Server abgeschaltet, Daten nicht zugänglich
Zahlungsproblem	Konto geschlossen und Daten nach einigen Tagen gelöscht

Der Fall der Ransomware ist der spektakulärste. Wir haben vor einigen Jahren ein Unternehmen erlebt, das alles unter einem OneDrive speicherte, mit vier oder fünf darauf synchronisierten Arbeitsplätzen. Ein Mitarbeiter öffnete eine betrügerische E-Mail, die Ransomware verschlüsselte den gesamten Inhalt seines lokalen Drives, und dieser verschlüsselte Inhalt synchronisierte sich sogleich in die Cloud und dann auf alle anderen Maschinen. Der Kunde glaubte, über eine zuverlässige Datensicherung zu verfügen: Versionen an einem Ort, Versionen an anderen, alles schien abgedeckt. In Wirklichkeit hatte er kein Backup. Sämtliche Daten gingen verloren, zumal er zu spät reagierte und die Synchronisierungen weiterlaufen liess.

Die anderen Szenarien sind unauffälliger, aber ebenso real. Ein Konto kann aus dem einen oder anderen Grund gesperrt oder geschlossen werden, und wenn Ihre Daten nur in der Ferne leben, ohne Kopie bei Ihnen, verlieren Sie alles. Ein Anbieter kann insolvent werden und seine Server abschalten. Ein einfacher Zwischenfall bei einer automatischen Zahlung kann genügen: Nach einer bestimmten Frist schliesst das System das Konto und löscht die Daten. Man muss es wissen: Kein Cloud-Anbieter garantiert die Wiederherstellung oder den dauerhaften Bestand Ihrer Daten über die Zeit. Das wäre für sie viel zu riskant, also entziehen sie sich dem vertraglich. Die Verantwortung liegt stets beim Nutzer, und es ist an ihm, eine echte Datensicherung einzurichten.

Niemand garantiert Ihre Daten: das Beispiel OVH

Ein Ereignis hat Tausenden von Unternehmen diese Realität in Erinnerung gerufen. Ein Rechenzentrum des Hosters OVH in Frankreich fing 2021 Feuer. Die Kunden vertrauten einem grossen Akteur, ohne zu wissen, dass das Gebäude alt war: Soweit wir wissen, enthielten seine Böden und Decken Holz.

Es existierte durchaus ein Sicherungssystem, doch es befand sich im selben Gebäude. Die Redundanz war am selben Ort untergebracht wie die Ursprungsdaten, sodass der Brand alles auf einen Schlag hinwegraffte. Tausende von Kunden gerieten in grosse Schwierigkeiten, einige verloren ihre Daten endgültig. Die Lehre ist brutal: Seine Daten auszulagern befreit nicht von der Frage, wo, wie und vor allem ob eine echte unabhängige Kopie anderswo existiert.

Was die Cloud gut kann, und das echte entfernte Backup

Es geht nicht darum, die Cloud zu verteufeln, die echte Dienste leistet. Ein Google Drive oder ein OneDrive bietet eine wertvolle Verfügbarkeit, einen Zugriff auf Ihre Daten von nahezu überall, ein einfaches Teilen mit Dritten und mitunter ein Versioning, das es erlaubt, ältere Versionen einer Datei wiederzufinden. Manche bieten sogar Optionen zur automatisierten Datensicherung. All diese Vorzüge verdienen es, im Einzelfall geprüft zu werden, auch bei der Wahl eines Anbieters.

Doch man muss diese Synchronisierungsdienste von echten Systemen der entfernten Datensicherung unterscheiden. Letztere sind weniger einfach einzurichten als ein Drive, denn ihr Ziel ist nicht der tägliche Zugriff, sondern die reine Sicherung. Dort finden sich Konzepte wie das Cold-Backup, bei dem die Daten offline aufbewahrt werden, kaum zugänglich, in grossen Volumen zu niedrigen Kosten, und über eine dedizierte Software wiederherstellbar. Dort finden sich auch die unveränderlichen Versionen, Kopien, die sich während einer festgelegten Dauer weder ändern noch löschen lassen. Diese Unveränderlichkeit ist ein gewaltiger Schutz gegen Ransomware und Fehlgriffe, gerade weil selbst ein kompromittierter Zugriff die Sicherung nicht verändern kann.

Mit anderen Worten: Alles hängt davon ab, was der von Ihnen genutzte Dienst tatsächlich tut. Ein Ordner, der sich in Echtzeit synchronisiert, ist keine Datensicherung, selbst wenn er „in der Cloud" liegt. Ein System mit unveränderlicher oder kalter Aufbewahrung ist eine.

Der richtige Gebrauch: bewahren Sie eine Offline-Kopie auf, anderswo

Selbst mit einer Synchronisierungs-Cloud und einem System der entfernten Datensicherung bleibt unsere Empfehlung dieselbe: Bewahren Sie stets eine externe, physische Sicherung auf, offline und ausser Haus. Eine abgezogene Festplatte oder ein Band, an einem anderen Ort verwahrt, sind das, was Sie rettet, wenn das Konto sich schliesst, wenn die Ransomware zuschlägt oder wenn das Rechenzentrum brennt.

Die Cloud ist ein hervorragendes Arbeits- und Teilungswerkzeug. Sie wird an dem Tag gefährlich, an dem man ihr allein die Rolle des letzten Bollwerks überträgt. Behalten Sie sie für das, was sie gut kann, aber setzen Sie niemals all Ihre Daten auf ein Konto, das Sie nicht vollständig kontrollieren.

Häufige Fragen

Ist die Cloud eine Datensicherung?

Nein, nicht die Consumer-Dienste wie OneDrive, iCloud, Google Drive oder Dropbox: Sie synchronisieren Ihre Dateien, sie sichern sie nicht. Eine Löschung, eine Beschädigung oder eine Ransomware breitet sich auf alle Kopien aus. Eine echte Datensicherung bewahrt unabhängige Versionen auf, die die Quelle nicht überschreiben kann.

Kann eine Ransomware meine Dateien in der Cloud erreichen?

Ja. Wenn sie auf Ihrem Computer synchronisierte Dateien verschlüsselt, kopiert sich die verschlüsselte Version automatisch in die Cloud und dann auf die anderen mit dem Konto verknüpften Geräte. Deshalb ist eine Offline-Kopie, die die Ransomware nicht erreichen kann, unerlässlich.

Kann man ausschliesslich in der Cloud gespeicherte Daten verlieren?

Ja, auf mehrere Arten: gesperrtes oder geschlossenes Konto, Insolvenz des Anbieters, Zahlungszwischenfall, der zur Löschung des Kontos führt, oder eine durch die Synchronisierung verbreitete Löschung. Kein Anbieter garantiert vertraglich die Wiederherstellung oder den dauerhaften Bestand Ihrer Daten.

Was ist der Unterschied zwischen Synchronisierung und entfernter Datensicherung?

Die Synchronisierung hält dieselben Versionen in Echtzeit zwischen Geräten und Cloud und verbreitet somit die Fehler. Eine entfernte Datensicherung bewahrt unabhängige Kopien auf, oft kalt (offline) oder unveränderlich (während einer Dauer weder änderbar noch löschbar), gedacht für die Wiederherstellung nach einem Zwischenfall.

Was ist eine unveränderliche Datensicherung?

Eine unveränderliche Datensicherung ist eine Kopie, die sich während eines festgelegten Zeitraums weder ändern noch löschen lässt, selbst mit einem kompromittierten Zugriff. Sie ist ein wirksamer Schutz gegen Ransomware und Fehlgriffe, denn die Kopie bleibt intakt, was auch immer der Quelle widerfährt.

Sollte man zusätzlich zur Cloud eine Datensicherung aufbewahren?

Ja. Selbst mit einer zuverlässigen Cloud bewahren Sie eine physische Kopie auf, offline und an einem anderen Ort verwahrt (abgezogene Festplatte oder Band). Sie ist es, die Sie rettet, wenn das Konto sich schliesst, wenn eine Ransomware zuschlägt oder wenn ein Rechenzentrum zerstört wird.