AES-256 Verschlüsselung, bevor es Ihren PC verlässt

Wenn Sie in eine Cloud, auf einen FTP-Server oder ein NAS sichern, vertrauen Sie demjenigen, der diesen Speicher betreibt, den lesbaren Inhalt Ihrer Dateien an. BackupKit schließt diese Lücke: Setzen Sie das Häkchen bei Dieses Backup mit AES-256 verschlüsseln, vergeben Sie ein Passwort, und das Backup wird auf Ihrem Rechner verschlüsselt, bevor ein einziges Byte über das Netz geht. Am Ziel liegt dann ein Archiv, dessen Inhalt ohne dieses Passwort niemand lesen kann.

Verschlüsselt wird auf Ihrem Rechner — sonst nirgends

Dateien werden lokal verschlüsselt, bevor irgendetwas über das Netz geht. Welches Ziel Sie auch gewählt haben — Google Drive, ein NAS, einen SFTP-Server —, es bekommt nie eine lesbare Kopie.

1. Dateien eingesammelt: BackupKit liest die ausgewählten Dateien lokal.
2. Verschlüsselt: mit AES-256 und Ihrem Passwort auf Ihrem Rechner in ein ZIP geschrieben. Die Komprimierung ist eine eigene Entscheidung; die Verschlüsselung setzt sie nicht voraus.
3. Hochgeladen: Das verschlüsselte Archiv reist über einen gesicherten Transportweg (TLS/SSH).
4. Gespeichert, unlesbar: Am Ziel liegt ein Archiv, dessen Dateiinhalte sich ohne Ihr Passwort nicht öffnen lassen.

Wo Sie es einschalten

Die Verschlüsselung ist ein eigener Schritt im Backup-Assistenten, vor der Komprimierung. Ein Häkchen — Dieses Backup mit AES-256 verschlüsseln — und ein Passwort. Mehr gibt es nicht einzustellen und keinen Algorithmus zu wählen: Ist das Häkchen gesetzt, ist das Backup AES-256.

Die Komprimierung ist ein eigener Schalter in einem eigenen Schritt. Verschlüsseln ohne komprimieren, komprimieren ohne verschlüsseln oder beides — alle vier Kombinationen ergeben ein einziges Archiv.

Ein Modus: AES-256

Früher stand hier eine Auswahl für die Schutzstufe, voreingestellt auf ein altes ZipCrypto-Verfahren, das trivial zu brechen ist. Sie wurde in Version 2026.8.2 entfernt. Ein Backup, das Sie für verschlüsselt hielten und das es nicht war, ist schlimmer als eines, von dem Sie wussten, dass es offen liegt. Und eine Voreinstellung, die niemand ändert, ist keine Wahl — also ist die Wahl verschwunden, und die starke Variante ist die einzige.

Nur Sie haben den Schlüssel

Ihr Verschlüsselungspasswort verlässt Ihren PC nie. BackupKit hat keinen Hauptschlüssel, keine Hintertür über die Kontowiederherstellung und keine Möglichkeit, Ihre Backups zu entschlüsseln — selbst wenn wir wollten.

• Keine Speicherung auf dem Server von Verschlüsselungspasswörtern — es gibt nichts, was abfließen könnte, wenn jemand bei uns einbricht.
• Mit Windows DPAPI gespeichert, gebunden an Ihren Windows-Benutzer — das Backup-Passwort ebenso wie Ihre Zugangsdaten beim Anbieter. Die Einstellungsdatenbank auf einen anderen Rechner zu kopieren nimmt die Passwörter nicht mit.
• Bei der Wiederherstellung abgefragt: Innerhalb einer laufenden Sitzung kann ein bereits eingegebenes Passwort allerdings weiterverwendet werden, es wird also nicht jedes Mal erneut gefragt.
• Passwort verloren, Daten verloren: so gewollt. Das ist der Preis dafür, dass wir nichts wissen.

Die Wiederherstellung fragt nach dem Passwort

Die Wiederherstellung eines verschlüsselten Backups fragt nach dem Passwort — ohne das lässt sich das Archiv von niemandem entpacken, uns eingeschlossen. Eine Einschränkung, die man kennen sollte: Innerhalb einer laufenden Sitzung verwendet BackupKit ein bereits eingegebenes Passwort unter Umständen weiter, eine zweite Wiederherstellung unmittelbar danach kann also ohne Nachfrage durchlaufen.

Sicherer Transport, offenes Format