Zum Inhalt springen

Backup

Cloud-Speicher oder Cloud-Backup: Was ist der Unterschied?

OneDrive, Google Drive und Azure Blob Storage halten Ihre Dateien verfügbar. Ein Cloud-Backup hält sie wiederherstellbar. Sie sollten wissen, worauf Sie sich verlassen.

Verbundene Gläser, die dasselbe trübe Wasser teilen, daneben eine getrennte, versiegelte Flasche mit klarem Wasser, bernsteinfarben beleuchtet auf einem dunklen Schreibtisch

Die kurze Antwort

Cloud-Speicher wie OneDrive, Google Drive oder Azure Blob Storage hält Ihre aktuellen Dateien verfügbar und synchron. Löschungen und Verschlüsselung breiten sich deshalb auf jede Kopie aus. Ein Cloud-Backup bewahrt getrennte Kopien zu bestimmten Zeitpunkten außerhalb des geschützten Systems auf, damit Sie Verlorenes wiederherstellen können. Speicher dient der Arbeit mit Daten, ein Backup dem Zurückholen.

Das Wichtigste in Kürze

  • Cloud-Speicher synchronisiert und repliziert Änderungen, auch Löschungen und Ransomware-Verschlüsselung. Er ist für Verfügbarkeit gebaut, nicht für Wiederherstellung.
  • Google Drive leert den Papierkorb nach 30 Tagen, OneDrive Files Restore reicht 30 Tage zurück, und die Papierkörbe von SharePoint behalten Elemente 93 Tage.
  • Die Azure-Dokumentation von Microsoft hält fest, dass Speicherredundanz vor Hardwareausfall schützt, nicht vor datenverändernden Vorgängen.
  • Ein echtes Cloud-Backup ist unabhängig von der Quelle, versioniert, unveränderlich (Immutable) und wird regelmäßig getestet. Die 3-2-1-1-0-Regel ist ein guter Maßstab.
  • Die meisten Organisationen brauchen beides: Speicher für die tägliche Arbeit und ein Backup für den Fall, dass etwas schiefgeht.

Was ist der Unterschied zwischen Cloud-Speicher und Cloud-Backup?

Cloud-Speicher hält Ihre Arbeitsdaten und synchronisiert sie. Ein Cloud-Backup hält unabhängige Kopien aus früheren Zeitpunkten, getrennt von diesen Arbeitsdaten, damit Sie sie wiederherstellen können.

Eine Büroleiterin löscht einen freigegebenen Ordner, den sie für ein Duplikat hält. OneDrive entfernt ihn binnen Minuten von jedem synchronisierten Laptop. Zwei Monate lang merkt niemand etwas. Mit Cloud-Speicher allein ist er wahrscheinlich weg. Mit einem Backup ist es eine Wiederherstellung. Dieser Unterschied ist der Kern von Backup as a Service.

FrageCloud-Speicher (OneDrive, Google Drive, Dropbox, Azure Blob, Amazon S3)Cloud-Backup
Wofür ist es gedacht?Aktuelle Dateien speichern, synchronisieren und teilenDaten nach Verlust, Beschädigung oder Angriff wiederherstellen
Was passiert, wenn Sie eine Datei löschen?Die Löschung wird auf jedes Gerät und jede Replik synchronisiertFrühere Backup-Kopien bleiben unberührt
Was passiert bei Ransomware?Verschlüsselte Versionen werden synchronisiert und überschreiben guteSaubere Kopien aus der Zeit vor dem Angriff bleiben erhalten
Wie weit können Sie zurückgehen?Meist 30 bis 93 Tage Papierkorb oder VersionenSo weit, wie Ihre Backup-Richtlinie Kopien aufbewahrt
Ist es unabhängig?Nein, es ist das System selbstJa, getrennt gespeichert und mit getrenntem Zugriff
Wer steuert die Aufbewahrung?Die Standardwerte der Plattform und Ihre EinstellungenIhre Backup-Richtlinie
Kann es unveränderlich sein?Manchmal, mit zusätzlicher KonfigurationEin gutes Backup ist von Haus aus unveränderlich

Warum sind OneDrive und Google Drive kein Backup?

Weil es Synchronisierungsdienste sind. Ihre Aufgabe ist, jede Kopie einer Datei überall so schnell wie möglich identisch zu machen. Das gilt auch für kopierte Fehler.

Beide bieten ein Sicherheitsnetz, aber es ist kurz. Laut Google Drive-Hilfe gilt: „Dateien bleiben 30 Tage im Papierkorb und werden dann endgültig gelöscht.“ Mit OneDrive Files Restore können Abonnenten von Microsoft 365 Änderungen der letzten 30 Tage rückgängig machen, und SharePoint behält gelöschte Elemente laut Microsoft Support 93 Tage.

Diese Fristen helfen bei einem Fehler von gestern. Sie helfen nicht, wenn:

  • der Verlust erst auffällt, wenn die Frist abgelaufen ist;
  • jemand oder etwas den Papierkorb leert;
  • ein Angreifer mit Administratorrechten Daten löscht und die Aufbewahrung verkürzt;
  • das Konto einer ausgeschiedenen Person entfernt wird und die Frist abläuft;
  • Sie von dem Konto ausgesperrt sind, das sowohl die Daten als auch den Papierkorb enthält.

Speziell zu Microsoft 365 lesen Sie Sichert Microsoft 365 meine Daten?

Werden Daten in Azure, AWS oder Google Cloud Storage gesichert?

Nicht automatisch. Cloud-Speicher der Public Cloud wird für Langlebigkeit repliziert. Replikation ist aber kein Backup, und der Schutz Ihrer Daten bleibt Ihre Aufgabe.

Die Dokumentation zur Azure-Storage-Redundanz von Microsoft erklärt, warum: „Alle Replikate spiegeln denselben aktuellen Stand wider: Löschungen und Überschreibungen werden gleichzeitig auf alle Kopien angewendet. Redundanz schützt vor Hardwareausfällen, nicht vor datenverändernden Vorgängen.“ Die Seite zur geteilten Verantwortung ergänzt, dass Kunden immer für ihre Daten, Konten und die Zugriffsverwaltung verantwortlich bleiben. AWS und Google Cloud folgen demselben Prinzip.

Native Backup-Werkzeuge in derselben Cloud helfen, aber die Isolation ist entscheidend. Die Leitlinien von Microsoft zur ransomware-resistenten Backup-Architektur empfehlen eine getrennte Backup-Administration und, für stärkere Isolation, ein separates Abonnement oder „idealerweise einen separaten Microsoft-Entra-Tenant“, denn „Ransomware-Betreiber nehmen häufig zuerst die Backup-Infrastruktur ins Visier.“

Eine Kopie bei einem anderen Anbieter geht einen Schritt weiter. Mehr dazu: Azure-Backup und AWS-Daten, die noch kein Backup sind. Auch Workloads auf mehrere Clouds zu verteilen löst das Problem nicht, wie wir in Multicloud ist keine Backup-Strategie erklären.

Was macht ein Cloud-Backup zu einem echten Backup?

Unabhängigkeit, Historie, Unveränderlichkeit und Nachweis. Fehlt eines davon, haben Sie eine Kopie, aber keinen Wiederherstellungsplan.

Ein praktischer Maßstab ist die 3-2-1-1-0-Regel:

  • 3 Kopien Ihrer Daten, einschließlich der Produktionsdaten;
  • 2 verschiedene Speichertypen;
  • 1 Kopie außer Haus;
  • 1 Kopie unveränderlich oder als Air-Gap-Kopie (ohne Verbindung zu Ihrem Netzwerk), damit sie sich nicht ändern oder löschen lässt;
  • 0 Fehler, bestätigt durch die Prüfung der Backups und Testwiederherstellungen.

Unveränderlichkeit ist wichtig, weil Backups ein Ziel sind. In einer Sophos-Umfrage unter 2.974 Organisationen, die von Ransomware getroffen wurden, gaben 94 % an, Angreifer hätten versucht, ihre Backups zu kompromittieren. 57 % dieser Versuche waren erfolgreich. Die Grundsätze des britischen NCSC für ransomware-resistente Cloud-Backups sagen dasselbe: Backups sollen zerstörerischen Aktionen standhalten, Wiederherstellungen aus unbeschädigten Versionen erlauben und bei privilegierten Änderungen alarmieren.

Unser eigener Dienst folgt diesem Modell: unveränderliche Backups mit Object Lock plus eine Air-Gap-Kopie, jeder Backup-Job wird automatisch geprüft, Backups werden auf Malware gescannt und rund um die Uhr (24/7) überwacht. Gespeichert wird in unseren eigenen Tier-III-Rechenzentren in Deutschland und den Niederlanden.

Wann brauchen Sie Cloud-Speicher, Cloud-Backup oder beides?

Nutzen Sie Cloud-Speicher zum Arbeiten und Zusammenarbeiten. Nutzen Sie Cloud-Backup für jedes System, dessen Verlust Sie sich nicht leisten können. Für die meisten Organisationen heißt das: beides.

SzenarioNur Cloud-SpeicherMit unabhängigem Cloud-Backup
Datei gelöscht, am nächsten Tag bemerktAus dem Papierkorb wiederherstellenAus dem Papierkorb oder dem Backup wiederherstellen
Ordner gelöscht, nach vier Monaten bemerktMeist verlorenAus einem Backup vor der Löschung wiederherstellen
Laptop durch Ransomware verschlüsselt, Dateien synchronisiertVersionen Datei für Datei zurücksetzen, wenn sie noch im Zeitfenster liegenDen ganzen Ordner oder das Konto von einem sauberen Stand wiederherstellen
Administratorkonto kompromittiert, Daten endgültig gelöschtNative Sicherheitsnetze sind möglicherweise wegDie unveränderliche Kopie außerhalb des Tenants bleibt erhalten
Person im letzten Jahr ausgeschiedenKonto und Dateien nach Ablauf der Aufbewahrung gelöschtDaten der ausgeschiedenen Person lassen sich aus dem Backup wiederherstellen

Die Bedrohung in der dritten und vierten Zeile ist verbreitet. Laut dem Verizon Data Breach Investigations Report 2026, zusammengefasst von Help Net Security, war Ransomware an 48 % der untersuchten Datenpannen beteiligt.

Wie wählen Sie ein Cloud-Backup für Ihre SaaS- und Cloud-Daten?

Gehen Sie von dem aus, was Sie wiederherstellen müssten, und arbeiten Sie rückwärts. Abdeckung, Unabhängigkeit und Wiederherstellungstests zählen mehr als der Speicherpreis pro Gigabyte.

  1. Listen Sie Ihre Daten auf. SaaS (Microsoft 365, Google Workspace), Server und virtuelle Maschinen, Workloads in der Public Cloud und Endgeräte.
  2. Prüfen Sie die Abdeckung. Stellen Sie sicher, dass jeder Workload unterstützt wird. Wir sichern Microsoft 365 (Exchange, OneDrive, SharePoint, Teams), Google Workspace (Gmail, Drive, Kalender, Kontakte), VMware, Hyper-V, Proxmox, Linux-Server, SQL Server, NAS, AWS, Azure, Google Cloud und Endgeräte.
  3. Bestehen Sie auf Unabhängigkeit. Das Backup sollte bei einem anderen Anbieter liegen, hinter getrennten Zugangsdaten, mit Multi-Faktor-Authentifizierung (MFA) für administrative Aktionen.
  4. Prüfen Sie Unveränderlichkeit und Air-Gap-Kopie. Fragen Sie, wer ein Backup löschen kann, bevor es abläuft.
  5. Achten Sie auf Standort und Recht. Welche Rechenzentren, welches Land, welcher Eigentümer? Lesen Sie, was Datensouveränität bedeutet.
  6. Testen Sie eine Wiederherstellung. Verlangen Sie eine granulare Wiederherstellung und probieren Sie sie selbst aus, bevor Sie unterschreiben.

Produktdetails finden Sie auf unseren Seiten zu Microsoft-365-Backup und Google-Workspace-Backup.

Ihre nächsten Schritte

Cloud-Speicher hält Ihre Daten verfügbar, ein Cloud-Backup hält sie wiederherstellbar. Wenn Ihre einzige Kopie einer Datei in OneDrive, Google Drive oder einem Storage-Bucket liegt, kann eine Löschung, ein Synchronisierungsfehler oder ein Ransomware-Angriff jede Version davon erreichen.

Ergänzen Sie ein unabhängiges, unveränderliches Backup für die Daten, die Sie nicht verlieren dürfen. Wie das funktioniert, sehen Sie auf unserer Seite zu Backup as a Service. Oder vereinbaren Sie eine kostenlose 15-minütige Demo, in der wir vor Ihren Augen einen gelöschten Ordner wiederherstellen.

Häufige Fragen

Ist OneDrive ein Backup?

Nein. OneDrive ist ein Synchronisierungs- und Speicherdienst. Er kopiert Änderungen, auch Löschungen und Ransomware-Verschlüsselung, auf jedes synchronisierte Gerät. Papierkorb und Files Restore für die letzten 30 Tage helfen bei jüngeren Fehlern, sind aber keine unabhängige Kopie. Für Wiederherstellungen über diese Fristen hinaus brauchen Sie ein separates Backup.

Ist Google Drive ein Backup?

Nein. Google Drive speichert und synchronisiert Dateien, und Löschungen werden mitsynchronisiert. Laut Google bleiben Dateien 30 Tage im Papierkorb und werden dann endgültig gelöscht. Workspace-Administratoren haben einige zusätzliche Wiederherstellungsoptionen, die aber ebenfalls zeitlich begrenzt sind und im selben Konto liegen. Ein unabhängiges Backup bewahrt Kopien außerhalb von Google Workspace länger auf.

Ist Cloud-Speicher vor Ransomware sicher?

Nicht vollständig. Verschlüsselt Ransomware Dateien auf einem synchronisierten Laptop, werden die verschlüsselten Versionen in den Cloud-Speicher hochgeladen und ersetzen die guten. Der Versionsverlauf kann helfen, wenn Sie schnell handeln. Angreifer mit Kontozugriff können aber Versionen löschen und Papierkörbe leeren. Davor schützen unveränderliche Backups außerhalb des Speicherdienstes.

Sichert Azure meine Daten automatisch?

Nein. Azure Storage repliziert Daten für Langlebigkeit, etwa mit LRS, ZRS und GRS. Laut der Dokumentation von Microsoft schützt Redundanz aber vor Hardwareausfall, nicht vor Löschungen oder Überschreibungen. Ein Backup müssen Sie selbst einrichten, entweder mit Azure Backup oder einem Drittanbieter-Dienst, und von Ihren Produktionskonten isolieren.

Was ist die 3-2-1-1-0-Backup-Regel?

Sie ist ein Maßstab für belastbare Backups: Halten Sie drei Kopien Ihrer Daten auf zwei verschiedenen Speichertypen, eine Kopie außer Haus und eine Kopie unveränderlich oder als Air-Gap-Kopie. Null Fehler stellen Sie sicher, indem Sie jedes Backup prüfen und Wiederherstellungen testen. Die Regel erweitert die klassische 3-2-1-Regel um den Schutz vor Ransomware.

Quellen

  1. Restore deleted items from the site collection recycle binMicrosoft Support, 2026
  2. Recover a deleted file in Google DriveGoogle Drive Help, 2026
  3. Restore your OneDrive filesMicrosoft Support, 2026
  4. Data redundancy - Azure StorageMicrosoft Learn, 2026
  5. Shared responsibility in the cloudMicrosoft Learn, 2026
  6. Design a ransomware-resilient backup architecture by using Azure BackupMicrosoft Learn (Azure Architecture Center), 2026
  7. The impact of compromised backups on ransomware outcomesSophos, 2024
  8. Principles for ransomware-resistant cloud backupsNCSC UK, 2024
  9. Lessons for organizations from the Verizon 2026 Data Breach Investigations ReportHelp Net Security (zum Verizon DBIR 2026), 2026
Gehört zuBackup as a Service