Startseite›Ratgeber›Datensicherung
Datensicherung
Was ist der Unterschied zwischen Backup und Archivierung?
Das Backup dient dazu, ein System wieder in Betrieb zu nehmen oder eine kürzlich geänderte Datei zurückzuholen. Die Archivierung dient dazu, ein Dokument oft über Jahre in dem Zustand aufzubewahren, in dem es festgeschrieben wurde, aus geschäftlichen, buchhalterischen oder rechtlichen Gründen. Beide haben weder dieselbe Dauer noch dieselben Regeln.
Aktualisiert im Oktober 20263 Min. Lesezeit5 zitierte Quellen
Das Wichtigste
- Backup: Tage bis einige Monate Verlauf, um weiterarbeiten zu können.
- Archivierung: Jahre, für bestimmte Belege, die niemand ändern können darf.
- Beispiele für Fristen im französischen Recht: zehn Jahre für Buchhaltungsunterlagen, sechs Jahre für Steuerunterlagen, fünf Jahre für Lohnabrechnungen.
- Die DSGVO verbietet, alles „vorsichtshalber“ aufzubewahren: Die Dauer richtet sich nach dem Zweck.
- Ein altes Server-Backup ist bei einer Prüfung kein verwertbares Archiv.
Zwei Fragen, zwei Zeiträume
| Betriebliches Backup | Archivierung | |
|---|---|---|
| Frage | Kann ich morgen weiterarbeiten? | Kann ich diesen Beleg in fünf oder zehn Jahren unverändert wiederfinden? |
| Inhalt | Systeme, Datenbanken, aktive Dateien, E-Mail | Festgeschriebene Dokumente: Rechnungen, Verträge, Akten, Protokolle |
| Typische Dauer | Tage bis einige Monate | Jahre, teilweise gesetzlich festgelegt |
| Änderung | Die ältesten Sicherungspunkte werden überschrieben, wenn das Volumen voll ist | Änderung und Löschung werden während der gewählten Dauer verhindert |
| Wiederherstellung | Häufig, manchmal nur einer einzelnen Datei | Selten, für eine Prüfung, einen Rechtsstreit oder ein Audit |
Beides im selben Speicherbereich zu vermischen führt zu zwei Fehlschlägen. Der Betrieb wird zu teuer, wenn man zehn Jahre täglicher Backups aufbewahrt. Das Archiv wird nutzlos, wenn es demselben Zyklus wie die nächtlichen Backups unterliegt und gelöscht wird.
Die ANSSI, die französische Behörde für Cybersicherheit, klammert in ihrem Backup-Leitfaden die gesetzliche Archivierung, die die Authentizität der Daten gewährleisten muss, ausdrücklich aus: Es handelt sich um zwei getrennte Themen.
Ein Archiv ist kein altes Backup
Ein Server-Backup aus dem Jahr 2019 enthält ein Betriebssystem, Passwörter von damals und temporäre Dateien. Es ist umfangreich, schwer auszulesen und enthält personenbezogene Daten, deren Speicherdauer die DSGVO zu begrenzen verlangt. Ein Archiv mit PDF-Rechnungen, mit Zeitstempel und nicht veränderbar, besteht eine Steuerprüfung. Das Backup von 2019 nicht.
Eine beweiskräftige Archivierung ergänzt die Integrität: Niemand, nicht einmal ein Administrator, darf das Dokument während der Aufbewahrungsdauer überschreiben können. Das ist die Aufgabe eines einmal beschreibbaren Speichers (WORM) oder eines unveränderlichen Backups.
Die drei Phasen personenbezogener Daten
Die CNIL, die französische Datenschutzbehörde, beschreibt den Lebenszyklus personenbezogener Daten in drei Phasen:
- Aktiver Bestand: Die Daten dienen der laufenden Verarbeitung und bleiben für die betreffenden Teams zugänglich.
- Zwischenarchivierung: Die Daten dienen nicht mehr dem ursprünglichen Zweck, müssen aber wegen einer gesetzlichen Pflicht oder eines möglichen Rechtsstreits aufbewahrt werden. Der Zugriff ist auf befugte Personen beschränkt, mit physischer oder logischer Trennung.
- Endarchivierung oder Löschung: Nur bestimmte Informationen werden wegen ihres historischen Werts unbefristet aufbewahrt; der Rest wird gelöscht.
Das betriebliche Backup deckt den aktiven Bestand ab. Die Zwischenarchivierung gehört in einen getrennten Bereich mit eigener Aufbewahrungsdauer.
Was die Vorschriften sagen: Beispiele aus dem französischen Recht
Diese Fristen betreffen den Beleg, nicht die Anzahl der Backup-Nächte. Sie ersetzen keine branchenspezifische Beratung.
| Dokument | Aufbewahrungsdauer | Fristbeginn |
|---|---|---|
| Handelsbücher und Buchungsbelege (Artikel L123-22 des französischen Handelsgesetzbuchs) | 10 Jahre | Abschluss des Geschäftsjahres |
| Steuerunterlagen (Gewinnsteuer, Mehrwertsteuer …) | 6 Jahre | Letzter Vorgang |
| Verträge und Geschäftskorrespondenz | 5 Jahre | Je nach Dokument |
| Doppel der Lohnabrechnungen (Arbeitgeber) | 5 Jahre | — |
| Patientenakte in einer Gesundheitseinrichtung (Artikel R1112-7 des französischen Gesetzbuchs über das öffentliche Gesundheitswesen) | 20 Jahre | Letzter Aufenthalt oder letzte Konsultation |
Für die Patientenakte nennt die französische Ärztekammer (Ordre des médecins) Sonderfälle: Aufbewahrung mindestens bis zum 28. Lebensjahr des Patienten und zehn Jahre nach einem Todesfall, der weniger als zehn Jahre nach dem letzten Besuch eingetreten ist.
Für personenbezogene Daten schreibt die DSGVO eine an den Zweck gebundene Dauer vor. „Alles vorsichtshalber aufbewahren“ ist keine Rechtsgrundlage: Die CNIL erinnert daran, dass personenbezogene Daten nicht unbegrenzt gespeichert werden dürfen.
So entscheiden Sie
- Die Dokumente mit Beweiswert und deren Aufbewahrungsdauer auflisten.
- Sie aus dem täglichen Backup-Zyklus herausnehmen und auf einem unveränderlichen, verschlüsselten Speicher ablegen, dessen Dauer der Pflicht entspricht.
- Daneben einen kurzen Verlauf (Tage, Wochen, einige Monate) für Ausfälle und Fehler aufbewahren.
- Planen, wie das Archiv in zehn Jahren gelesen werden kann: Dateiformat, Software, Verschlüsselungsschlüssel. Ein unlesbares Archiv ist kein Archiv.
Bei WeDoBack
Das Backup-Angebot (SMART oder INTEGRAL) dient dem betrieblichen Verlauf: Die Aufbewahrung richtet sich nach dem gebuchten Volumen. Das Angebot UNVERÄNDERLICH ist ein WORM-Speicher: Die Daten können während der gewählten Dauer, bis zu zehn Jahren, weder geändert noch gelöscht werden. Der öffentliche Preis beträgt 20 € zzgl. MwSt. pro 100-GB-Stufe und Monat, zuzüglich eines Agenten pro Rechner. Nach Ablauf der Frist wird der Schutz durch ein neues Abonnement verlängert. Der Verschlüsselungsschlüssel verbleibt beim Kunden: Er muss so lange aufbewahrt werden wie das Archiv.
Häufige Fragen
Gelten meine über zehn Jahre alten Backups als buchhalterische Archivierung?
In der Praxis nicht. Ein Prüfer erwartet lesbare und auffindbare Belege, kein Server-Image, das mit einer veralteten Software wieder aufgesetzt werden müsste. Die Archivierung isoliert die betreffenden Dokumente in einem lesbaren Format auf einem Datenträger, der ihre Änderung verhindert.
Wie lange muss eine Rechnung aufbewahrt werden?
Im französischen Recht werden Buchungsbelege, darunter Rechnungen, zehn Jahre ab dem Abschluss des Geschäftsjahres aufbewahrt. Die Steuerverwaltung kann sechs Jahre rückwirkend prüfen. Diese Fristen gelten für das Dokument, nicht für das tägliche Backup des Servers, auf dem es liegt.
Kann man in derselben Lösung archivieren wie sichern?
Ja, sofern der Archivbereich eine eigene Aufbewahrungsdauer hat, die vom Rotationszyklus der Backups getrennt ist, und vor Änderung und Löschung geschützt ist. Andernfalls wird das Archiv zusammen mit den alten Backups gelöscht.
Quellen
Dokumente eingesehen im Oktober 2026.
- Aufbewahrungsfristen für Unternehmensunterlagen (auf Französisch) — Entreprendre.Service-Public.gouv.fr (französisches Verwaltungsportal)
- Die Patientenakte (auf Französisch) — Conseil national de l’Ordre des médecins (französische Ärztekammer)
- Die Speicherdauer von Daten (auf Französisch) — CNIL (französische Datenschutzbehörde)
- Sicherung von Informationssystemen – Die Grundlagen (ANSSI-BP-100, v1.1, 27. November 2025, auf Französisch) — ANSSI
- Angebot UNVERÄNDERLICH: WORM-Speicher und Preise — WeDoBack
Ein Projekt zu Sicherung, DRP oder BCP?
Über 20 Jahre Erfahrung im Schutz von Unternehmensdaten.
Angebot anfordern+33 9 72 50 78 28Schützen Sie Ihre Daten mit WeDoBack
Verschlüsselte externe Sicherung, unveränderlicher Speicher, DRP und BCP: Beschreiben Sie uns Ihre Server, wir schlagen Ihnen die passende Kombination vor.
