Automatische, verschlüsselte Backups in die Cloud

Das beste Backup ist das, das läuft, ohne dass Sie daran denken. Das zweitbeste ist verschlüsselt, damit ein kompromittiertes Cloud-Konto oder eine gestohlene externe Platte nicht zum zweiten Vorfall auf dem ersten wird. BackupKit leistet beides: einen Zeitplaner, der unbeaufsichtigt läuft, AES-256-Verschlüsselung, bevor irgendetwas Ihren PC verlässt, und eine Zielauswahl, die Sie nicht an einen einzigen Cloud-Anbieter bindet.

Wie ein automatisiertes, verschlüsseltes Cloud-Backup tatsächlich aussieht

BackupKit ist eine Windows-Desktop-App, die sich mit 24 Speicherdiensten verbindet — Google Drive, Dropbox, OneDrive, pCloud, Box, Mega, Koofr, OpenDrive, ownCloud, Nextcloud, Seafile, FTP, SFTP, FTPS, WebDAV sowie jedem lokalen oder Netzlaufwerk (dazu Amazon S3, Azure Blob, Google Cloud Storage und S3-kompatible Anbieter wie Cloudflare R2 und Backblaze B2). Ein Backup-Auftrag verbindet eine Quelle mit einem Ziel, läuft nach Zeitplan und wendet bei jedem Lauf Ihre Regeln für Verschlüsselung, Komprimierung und Aufbewahrung an.

• Quelle: jeder lokale Ordner, jede Netzwerkfreigabe oder ein anderer verbundener Speicher
• Ziel: jeder verbundene Speicher — Cloud, Objektspeicher der S3-Klasse, SFTP, NAS, selbst gehosteter Server
• Komprimierung: konfigurierbare ZIP-Stufen — Geschwindigkeit gegen Größe abwägen
• Verschlüsselung: 256-Bit-AES, lokal vor dem Hochladen angewendet; die Wiederherstellung fragt nach dem Passwort
• Zeitplan: täglich, wöchentlich (bestimmte Tage), eigene Intervalle (alle N Stunden/Tage) oder nur manuell
• Aufbewahrung: automatisches Aufräumen nach behaltenen Tagen oder nach Anzahl der Versionen

Warum das Backup selbst verschlüsseln?

Cloud-Anbieter verschlüsseln Daten bereits im Ruhezustand und bei der Übertragung. Das ist nicht dasselbe wie Ende-zu-Ende-Verschlüsselung. Wenn der Anbieter die Schlüssel hält, können ein Einbruch auf seiner Seite, ein kompromittiertes Konto oder eine gerichtliche Anordnung den Inhalt offenlegen. Clientseitige AES-256-Verschlüsselung bedeutet, dass das Archiv vom Moment an, in dem es Ihren PC verlässt, Geheimtext ist. Wer auch immer am Ende eine Kopie hat — ein gehacktes Dropbox-Konto, eine gestohlene externe Platte, ein neugieriger Administrator bei Ihrem Hoster — sieht ohne das Passwort nichts.

BackupKit verschlüsselt das Archiv lokal vor dem Hochladen. Das Passwort wird nie an den Cloud-Anbieter gesendet; Sie halten es, und Sie brauchen es zum Wiederherstellen.

Ein automatisiertes Backup einrichten (3 Schritte)

BackupKit nutzt einen dreistufigen Assistenten: wählen, was und wohin gesichert wird, die Regeln konfigurieren, speichern und aktivieren.

1. Quelle und Ziel. Die Quelle ist der Ordner, den Sie sichern — typischerweise ein Projektordner, Dokumente, eine Fotobibliothek oder ein Verzeichnis mit Datenbankexporten. Das Ziel ist jeder Speicher, den Sie in BackupKit verbunden haben.
2. Konfigurieren.
   • Komprimierungsstufe (höher = kleineres Archiv, langsamere CPU)
   • Verschlüsselung — nehmen Sie AES-256, sofern nichts dagegen spricht — und das Passwort
   • Zeitplan: täglich um 2 Uhr, jeden Sonntag, alle 6 Stunden — passend dazu, wie oft sich die Quelle ändert
   • Regel für verpasste Läufe: überspringen, beim Aufwachen sofort ausführen oder auf den nächsten Termin warten
   • Aufbewahrung: die letzten 30 Tage oder die letzten 7 Versionen
   • Benachrichtigungen: E-Mail, Telegram, Webhook oder lokales Skript bei Erfolg, Fehler oder Abschluss mit Fehlern
3. Speichern und aktivieren. Der Auftrag erscheint in der Backup-Liste mit dem nächsten geplanten Lauf und einer grün-gelb-roten Statusanzeige.

Das Ziel auswählen

Über die Frage “wohin sichern” lohnt es sich, vor der Wahl 30 Sekunden nachzudenken.

Für alles Kritische gilt als Standardkonvention die 3-2-1-Regel: drei Kopien, zwei verschiedene Medien, eine außer Haus. Mit BackupKit ist es günstig, zwei Aufträge mit derselben Quelle und zwei verschiedenen Zielen laufen zu lassen — einen nachts auf ein NAS, einen wöchentlich in die Cloud.

Komprimierung und Aufbewahrung in der Praxis

Die Komprimierung ist eingebaut — jeder Lauf wird als komprimiertes, wahlweise verschlüsseltes Archiv abgelegt. Bei einer typischen Mischung aus Dokumenten und Code sind 20–50% Größenreduktion zu erwarten. Mediendateien (JPEG, MP4) lassen sich kaum komprimieren; planen Sie Ihren Speicher also nicht mit hohen Verhältnissen, wenn das Ihre Daten sind.

Aufbewahrungsregeln verhindern, dass das Ziel endlos wächst:

• Nach Tagen: “alles aus den letzten 30 Tagen behalten”. Vorhersehbarer Speicherverbrauch, solange Ihr Datenvolumen stabil ist.
• Nach Versionen: “die letzten 7 Läufe behalten”. Einfacheres Denkmodell; der Verbrauch wächst mit der Backup-Größe.

Merken, wenn etwas kaputtgeht

Backups, die still fehlschlagen, sind schlimmer als gar kein Backup — sie erzeugen falsche Sicherheit. BackupKit hat eine eingebaute Benachrichtigungsebene: E-Mail, Telegram-Bot, Webhooks (POST an beliebige Adressen), lokale Skripte und Programme sowie Tray-Hinweise in der App. Einmal global konfigurieren, dann pro Backup bei Erfolg, Fehler oder Abschluss mit Fehlern aktivieren.

Das Startdashboard zeigt außerdem pro Auftrag auf einen Blick einen grünen, gelben oder roten Status — Sie öffnen die App, Sie sehen Grün, Sie schließen die App. Ist etwas gelb oder rot geworden, sagen Ihnen die Laufhistorie und die ausführlichen Protokolle, warum.

Antworten auf die üblichen Fragen

Verwandte Themen

• Funktion Geplante Backups — die vollständige Anleitung zum Zeitplaner.
• Funktion AES-256-Verschlüsselung — wie clientseitige Verschlüsselung in BackupKit funktioniert.
• 24 storage destinations — die vollständige Anbieterliste.
• Windows auf Amazon S3 sichern
• Windows auf ein NAS sichern (Synology, QNAP, Unraid)
• Selbst gehostete Backup-Ziele unter Windows