Was Ihr Backup verschlüsselt und wo der Schlüssel liegt
Jeder Backup-Auftrag hat seinen eigenen Verschlüsselungsschritt. Setzen Sie das Häkchen bei Dieses Backup mit AES-256 verschlüsseln, vergeben Sie ein Passwort, und BackupKit verschlüsselt das Archiv auf Ihrem Rechner, bevor irgendetwas davon über das Netz geht. Was Ihr NAS, Ihr Bucket oder Ihr Cloud-Laufwerk erreicht, ist eine Datei, deren Inhalt ohne dieses Passwort niemand lesen kann. Es gibt keinen Algorithmus zu wählen und keine schwächere Einstellung, in die man versehentlich gerät — seit Version 2026.8.2 heißt gesetztes Häkchen AES-256.
Das Passwort gehört Ihnen. Es liegt auf Ihrem eigenen Rechner unter Windows DPAPI, gebunden an Ihren Windows-Benutzer, und wird nie an uns gesendet — es gibt kein BackupKit-Konto, das Ihren Schlüssel hält, keinen Hauptschlüssel und keinen Wiederherstellungsweg auf unserer Seite. Das ist keine Richtlinie, die wir uns später anders überlegen könnten; wir haben das Material schlicht nie.
Die Wiederherstellung eines verschlüsselten Backups fragt nach diesem Passwort. Eine Einschränkung nennen wir lieber selbst, als dass Sie sie entdecken: Innerhalb einer laufenden Sitzung kann BackupKit ein bereits eingegebenes Passwort weiterverwenden, eine unmittelbar folgende zweite Wiederherstellung fragt also womöglich nicht erneut. Schließen Sie die Anwendung, wenn Sie einen entsperrten PC verlassen — so, wie Sie es mit allem anderen täten, das einen Schlüssel hält.
Die Verschlüsselung ist je Backup zuzuschalten, nicht standardmäßig aktiv. Ein unberührtes Häkchen bedeutet ein unverschlüsseltes Backup, und ein Backup, das Sie für verschlüsselt hielten und das es nicht ist, ist schlimmer als eines, von dem Sie wussten, dass es offen liegt — setzen Sie das Häkchen also bewusst, bei jedem Auftrag, der es braucht.
Wenn Sie das Passwort verlieren, sind Ihre Backups verloren
Ganz deutlich: Wir können sie nicht wiederherstellen, und sonst kann es auch niemand. Es gibt keinen Zurücksetzen-Link, keine Umgehung durch den Support, keine hinterlegte Kopie. Dieselbe Eigenschaft, die Ihren Speicheranbieter davon abhält, Ihre Dateien zu lesen, hindert uns daran, Ihnen bei einem verlorenen Passwort zu helfen.
Behandeln Sie das Backup-Passwort also wie die Wiederherstellungscodes Ihrer Bank: Legen Sie es in einen Passwort-Manager oder schreiben Sie es auf und bewahren Sie es an einem festen Ort auf. Testen Sie es früh einmal, indem Sie selbst ein Archiv öffnen — der nächste Abschnitt zeigt, wie.
Sie können ein BackupKit-Archiv ohne BackupKit öffnen
Backups werden als normale AES-verschlüsselte ZIP-Archive geschrieben. Kein proprietärer Container, kein in Blöcke zerlegter Speicher, den nur unsere Software versteht — gewöhnliche ZIPs, verschlüsselt nach einem veröffentlichten Standard. Jedes Programm, das AES-ZIPs liest, liest sie.
So prüfen Sie das selbst, mit 7-Zip:
- Öffnen Sie Ihr Backup-Ziel und kopieren Sie ein Archiv zurück auf Ihren PC.
- Rechtsklick darauf und 7-Zip → Archiv öffnen.
- Geben Sie das Passwort ein, das Sie für dieses Backup gesetzt haben.
- Ihre Dateien werden aufgelistet. Entpacken Sie beliebige davon, mit oder ohne installiertes BackupKit.
Das ist der Teil, den man einmal erledigen sollte, solange alles ruhig ist. Er beweist, dass der Ausweg existiert — dass Ihre Backups auch dann Ihnen gehören und lesbar bleiben, wenn es BackupKit morgen nicht mehr gäbe oder Sie einfach aufhören zu zahlen.
Was Ihren Rechner verlässt und was nicht
BackupKit ist eine Desktop-Anwendung, kein Dienst. Ihre Dateien wandern direkt von Ihrem PC zu dem Speicher, den Sie gewählt haben. Sie laufen über keinen unserer Server, weil auf diesem Weg keiner steht.
- Ihr Verschlüsselungspasswort für Backups
- Zugangsdaten, Schlüssel und OAuth-Token für Speicher
- Der Inhalt Ihrer Dateien
- Ihr Backup-Verlauf und Ihre Protokolle
- Das verschlüsselte Archiv — zu dem Ziel, das Sie gewählt haben, und sonst nirgendwohin
- Eine Lizenzprüfung an unseren Server, mit Ihrem Lizenzschlüssel und einer Gerätekennung
- Eine Update-Prüfung, ob eine neuere Version vorliegt
- Alles, was Sie uns selbst schicken, etwa eine Support-Nachricht
Wenn Sie Benachrichtigungen einschalten, geht die Nachricht dorthin, wohin Sie sie gerichtet haben — an Ihren eigenen SMTP-Server, Ihren Telegram-Chat, Ihren Webhook-Endpunkt. Sie sagt, welcher Auftrag lief und wie er ausging. Ihre Dateien enthält sie nie.
Was die Verschlüsselung not verbirgt
Eine ehrliche Einschränkung, denn eine Seite wie diese ist wertlos, wenn sie nur die guten Seiten aufzählt. AES-verschlüsselte ZIPs schützen den contents Ihrer Dateien. Sie verschlüsseln nicht das Inhaltsverzeichnis des Archivs — wer den Speicher hält, sieht also weiterhin Dateinamen, Ordnerpfade und Größen darin, auch wenn er keine einzige dieser Dateien öffnen kann.
Für die meisten Backups spielt das keine Rolle. Sind die Namen selbst das Heikle — etwa ein Ordner je Kunde oder ein Dateiname, der eine Diagnose verrät —, legen Sie sie in einen Ordner, dessen Name nichts preisgibt, und sichern Sie diesen. Das ist eine Eigenschaft des ZIP-Formats und keine Abkürzung von BackupKit, und es gilt für jedes Programm, das AES-ZIPs schreibt.
Transport und Kontozugriff
Die Verschlüsselung oben schützt das Archiv im Ruhezustand, auf der Festplatte eines anderen. Der Transport ist eine eigene Schicht: BackupKit nutzt das gesicherte Protokoll des jeweiligen Ziels — SFTP, FTPS, HTTPS für WebDAV und Objektspeicher —, sodass auch die Übertragung selbst geschützt ist. Reines FTP auf Port 21 wird unterstützt, weil manche Server nichts anderes anbieten, doch es sendet Zugangsdaten im Klartext, und wo Sie die Wahl haben, würden wir es meiden.
Bei Google Drive, Dropbox, OneDrive und den anderen OAuth-Clouds melden Sie sich auf der Seite des Anbieters selbst an und erteilen dort den Zugriff. BackupKit erhält ein Token, nie Ihr Passwort, und das Token liegt auf Ihrem Rechner wie jede andere Zugangsinformation. Sie können es jederzeit in den Kontoeinstellungen Ihres Anbieters widerrufen, ohne BackupKit anzufassen.
Eine Eigenheit, die man vorher wissen sollte: Bei manchen Anbietern zeigt der Zustimmungsdialog noch den Namen FTPie, der Anwendung, aus der BackupKit hervorgegangen ist. Es sind derselbe Entwickler und dieselbe Registrierung — die Verbindung erreicht immer nur das Konto, das Sie freigeben.
Was wir nicht behaupten
BackupKit hat kein Sicherheitsaudit durch Dritte durchlaufen und trägt keine Compliance-Zertifizierung. Es ist das Produkt eines einzelnen Entwicklers, und etwas anderes zu behaupten wäre auf einer Seite über Vertrauen ein seltsamer Weg, es zu verdienen. Was oben steht, ist überprüfbar: Das Archivformat ist standardisiert, der Umgang mit dem Schlüssel ist genau beschrieben, und den Ausweg können Sie in etwa zwei Minuten selbst bestätigen.
Wenn hier etwas nicht zu dem passt, was Sie in der Anwendung sehen, sagen Sie uns Bescheid — dann ist eines von beiden fehlerhaft, und beides zu beheben ist unsere Sache.