Back Up Windows to Amazon S3

Amazon S3 ist das Standardziel für ernsthafte Backups: günstig je Gigabyte, dauerhaft, regional redundant und auf absehbare Zeit da. Der Haken ist, dass S3 eine Entwicklerschnittstelle ist und kein Backup-Werkzeug – rohe Uploads, kein Zeitplan, keine Verschlüsselungsschicht, keine Aufbewahrungsregel. Diese Lücke füllt BackupKit. Sie verbinden Ihren Behälter einmal, richten einen Backup-Auftrag ein, und er läuft von allein, mit AES-256-Verschlüsselung, bevor irgendetwas bei AWS ankommt.

Warum S3 für Backups

• Günstig in der Menge. S3 Standard kostet rund 0,023 $ je GB und Monat. S3 Standard-IA rund 0,0125 $ je GB und Monat. Glacier Deep Archive rund 0,00099 $ je GB und Monat für kalte Ablage.
• Dauerhaft. Elf Neunen an Haltbarkeit über mehrere Verfügbarkeitszonen hinweg – praktisch kein Risiko schleichenden Datenzerfalls.
• Der Behälter gehört Ihnen. Kein herstellereigener Backup-Anbieter zwischen Ihnen und Ihren Daten. Wenn Sie BackupKit nicht mehr nutzen, ist Ihr Behälter weiterhin da.
• Lebenszyklusregeln. Ältere Objekte automatisch in günstigere Stufen verschieben (Standard-IA → Glacier), ohne Ihren Backup-Auftrag zu ändern.
• Steuerung über IAM. Legen Sie einen eigenen IAM-Benutzer an, der nur auf ein Präfix eines einzigen Behälters schreiben darf. BackupKit sieht immer nur die Schlüssel dafür.

Was Sie brauchen

1. Ein AWS-Konto.
2. Einen S3-Behälter. Wählen Sie eine Region in Ihrer Nähe; schalten Sie die Versionierung ein, wenn Sie zusätzlich zur Aufbewahrung von BackupKit einen Verlauf auf der Behälterseite wollen.
3. Einen IAM-Benutzer mit Zugriffsschlüssel und Geheimnis, dem s3:PutObject, s3:GetObject, s3:ListBucket und s3:DeleteObject auf dem Behälter erlaubt sind (das letzte nur, wenn BackupKit seine Aufbewahrungsregel durch Löschen alter Archive umsetzen soll).

So richten Sie es in BackupKit ein

1. Das S3-Konto anlegen. Öffnen Sie in BackupKit den Konto-Assistenten für Amazon S3. Tragen Sie Zugriffsschlüssel, geheimen Schlüssel, Region und Namen des Behälters ein. BackupKit prüft die Zugangsdaten und listet den Inhalt des Behälters auf.
2. Einen Backup-Auftrag anlegen. Quelle = der lokale Ordner, den Sie sichern wollen. Ziel = das eben angelegte S3-Konto (wahlweise mit einem Pfadpräfix wie backups/desktop/).
3. Einstellen. Wählen Sie AES-256-Verschlüsselung mit einem starken Passwort, setzen Sie einen Zeitplan, die Aufbewahrung (nach Tagen oder Fassungen) und schalten Sie Benachrichtigungen ein.
4. Speichern und aktivieren. Der erste Lauf lädt alles hoch. Die folgenden halten sich an Ihren Zeitplan.

Verschlüsselung: Ihr Passwort, nicht der Schlüssel von Amazon

AWS verschlüsselt Objekte im Ruhezustand standardmäßig (SSE-S3 oder SSE-KMS). Das schützt davor, dass jemand mit einer Platte aus dem Rechenzentrum spaziert. Es schützt nicht gegen ein kompromittiertes AWS-Konto, eine zu weit gefasste IAM-Rolle oder eine gerichtliche Anordnung – in allen drei Fällen hält AWS die Schlüssel.

BackupKit verschlüsselt vor dem Upload. Das Archiv landet als Geheimtext in S3. Wer auch immer Zugang bekommt – eine gehackte AWS-Konsole, ein falsch eingestellter öffentlicher Behälter, eine neugierige Verwalterin – sieht nur verschlüsselte Bytes. Ihr Passwort wird nie an Amazon geschickt und verlässt Ihren Rechner nie.

Kosten in der Praxis

Für 100 GB komprimierter, verschlüsselter Backups in S3 Standard mit 30 Tagen Aufbewahrung landen Sie bei etwa 2,30 $ Speicher im Monat, plus Pfennigbeträge für PUT-Anfragen. Die Kosten sind gleich, ob die Daten in einem Archiv oder in dreißig liegen – AWS rechnet nach gespeicherten Bytes ab, nicht nach der Anzahl der Dateien.

Wenn Sie es günstiger wollen, richten Sie eine S3-Lebenszyklusregel ein, die Objekte, die älter als 30 Tage sind, nach S3 Standard-IA oder Glacier Instant Retrieval verschiebt. Die Aufbewahrung von BackupKit funktioniert weiterhin, weil die Regel Objekte zwischen Stufen bewegt und nicht aus dem Behälter heraus.

S3-kompatible Anbieter funktionieren ebenfalls

Die S3-Schnittstelle ist ein De-facto-Standard. Die S3-Anbindung von BackupKit funktioniert auch mit:

• Backblaze B2 über den S3-kompatiblen Endpunkt – günstiger als S3, wenn Sie nicht ohnehin bei AWS sind.
• Cloudflare R2: keine Gebühren für ausgehenden Verkehr, nützlich, wenn Sie häufig wiederherstellen.
• Wasabi, DigitalOcean Spaces, Hetzner Object Storage: vorhersehbare Pauschalpreise.
• MinIO: wenn Sie Ihren eigenen Objektspeicher im Haus betreiben.

Für native Cloud-Anbieter ohne S3-Schnittstelle unterstützt BackupKit auch Google Cloud Storage und Azure Blob direkt.

Wiederherstellen aus S3

Öffnen Sie den Verlauf des Backup-Auftrags, wählen Sie einen Lauf und drücken Sie auf Wiederherstellen. BackupKit lädt das Archiv herunter, entschlüsselt es mit Ihrem Passwort und schreibt es an den Quellpfad zurück (oder woandershin, wenn Ihnen das lieber ist). Bei Archiven, die per Lebenszyklus nach Glacier verschoben wurden, kann die Rückholung Minuten bis Stunden dauern – BackupKit zeigt den Stand der Wiederherstellung an.

Häufige Fragen

Verwandtes

• 24 storage destinations – Cloud, NAS, FTP/SFTP und selbst betrieben, dazu S3, Azure & S3-kompatibel.
• Die Funktion AES-256-Verschlüsselung
• Die Funktion geplante Backups
• Automatische verschlüsselte Cloud-Backups (Überblick)
• Windows auf ein NAS sichern – die Alternative im eigenen Haus.