Datensicherung

Wie sichert man ein NAS?

Ein NAS ist ein Ort, an dem Dateien liegen, aber kein Backup. Gesichert wird es, indem man seine Freigaben und seine Konfiguration mit mehreren Versionsständen auf ein anderes System außerhalb dieses NAS kopiert. Andernfalls nehmen ein Festplattenausfall, ein Diebstahl oder die Verschlüsselung der Freigabe die einzige Kopie mit.

Aktualisiert im Oktober 20263 Min. Lesezeit5 zitierte Quellen

Das Wichtigste in Kürze

Ein RAID ermöglicht den Weiterbetrieb, wenn eine Festplatte ausfällt; es übernimmt aber auch Löschungen und Verschlüsselungen.
Lokale Snapshots sind eine gute erste Schutzschicht, verschwinden aber zusammen mit dem NAS.
Kopieren Sie die Freigaben und die Konfiguration (Benutzer, Rechte, Freigaben, Aufgaben).
Die CNIL, die französische Datenschutzbehörde, empfiehlt eine Sicherung an einem geografisch getrennten Standort und mindestens eine offline isolierte Kopie.
Stellen Sie jedes Quartal einen Ordner aus der externen Kopie wieder her, nicht aus dem lokalen Snapshot.

Warum das RAID des NAS nicht ausreicht

Ein RAID (bzw. SHR bei Synology oder das Gegenstück bei QNAP) ermöglicht den Weiterbetrieb, wenn eine Festplatte ausfällt. Es übernimmt aber ebenso getreu eine Löschung, eine Formatierung oder eine Ransomware, die die Dateien der Freigabe verschlüsselt. Der Papierkorb des NAS und lokale Snapshots helfen bei einem kürzlich begangenen Fehler. Bei einem Brand gehen sie mit dem NAS verloren, und oft sind sie für denselben Administrator zugänglich, dessen Konto der Angreifer nutzt.

Die ANSSI, die französische Nationalagentur für Cybersicherheit, betont dies in ihrem Leitfaden zu Ransomware: Backups müssen alle Daten abdecken, einschließlich derjenigen auf Dateiservern, und zumindest die kritischsten müssen vom Informationssystem getrennt sein. Ein NAS erfüllt genau diese Rolle eines Dateiservers.

Lokale Snapshots bleiben eine gute, kurzfristige erste Schutzschicht, um eine Datei noch am selben Tag wiederherzustellen. Die externe Kopie ersetzen sie nicht.

Schutz	Ausfall einer Festplatte	Versehentliche Löschung	Ransomware	Brand, Diebstahl
RAID / SHR	Ja	Nein	Nein	Nein
Papierkorb, lokale Snapshots	Nein	Ja, kurzfristig	Manchmal	Nein
Zweites NAS vor Ort	Ja	Ja, mit Versionsverlauf	Selten	Nein
Verschlüsselte externe Kopie mit Versionsverlauf	Ja	Ja	Ja, wenn isoliert oder unveränderlich	Ja

Was kopiert werden muss

Die Freigaben mit Arbeitsdokumenten, Profilen, Scans und laufend genutzten Archiven.
Die Ordner der NAS-Anwendungen (Backups, die es bereits von anderen Rechnern erhält, Fotos, Repositories), sofern diese Daten nirgendwo sonst existieren.
Die Konfiguration des NAS: Benutzer, Rechte, Freigaben, Aufgaben. Die Rechte von vierzig Benutzern aus dem Gedächtnis neu aufzubauen dauert länger, als die Dateien zurückzukopieren.
Datenbanken oder virtuelle Maschinen, die auf dem NAS laufen, mit einer konsistenten Methode und nicht nur als Festplattendatei im laufenden Betrieb (siehe Welche Datensicherung für eine virtuelle Maschine?).

Das Betriebssystem des NAS muss nicht wie ein Windows-Server als Image gesichert werden: Bei einem Ausfall ersetzt man das Gerät und spielt Konfiguration und Daten wieder ein. Außer bei identischer Hardware und einem getesteten Verfahren ist das Hersteller-Image selten der sicherste Weg.

Wie die Kopie erstellt werden sollte

Die CNIL fasst die Grundregeln zusammen: mindestens ein Backup an einem geografisch getrennten Standort aufbewahren, mindestens ein Backup offline isolieren und die Backups auf demselben Niveau schützen wie die Originaldaten. Auf ein NAS angewendet bedeutet das:

An einen anderen Standort oder zu einem externen Dienst, verschlüsselt, bevor die Daten das Netzwerk verlassen.
Mit mehreren Versionsständen statt einer Synchronisation, die eine Verschlüsselung sofort weitergibt.
Mit einem Sicherungskonto, das den entfernten Versionsverlauf nicht löschen darf.
Eine unveränderliche Kopie, wenn die Dokumente auf dem NAS das Gedächtnis des Unternehmens bilden.
Eine Warnung, wenn der nächtliche Auftrag nicht gelaufen ist. NAS-Geräte verschicken E-Mails, die niemand mehr liest: Die Warnung muss eine namentlich benannte Person erreichen.

Synology (Hyper Backup, Snapshot Replication) und QNAP (Hybrid Backup Sync) können eine Kopie an ein anderes NAS oder in eine Cloud senden. Die Funktion ist vorhanden. Oft ist sie jedoch nicht eingerichtet oder zeigt auf eine zweite Freigabe desselben Geräts.

Für eine Kopie auf einer USB-Festplatte empfehlen bewährte Praktiken, den Datenträger nach jeder Sicherung zu trennen und an einem anderen Ort aufzubewahren: Eine dauerhaft am NAS angeschlossene Festplatte wird zusammen mit ihm verschlüsselt.

Mindesttest

Stellen Sie jedes Quartal einen aktuellen Ordner aus der externen Kopie wieder her, nicht aus dem lokalen Snapshot. Prüfen Sie einmal im Jahr, ob sich die Konfiguration (ein Benutzer, eine Freigabe) wieder aufbauen lässt. Die CNIL zählt es zu den zu vermeidenden Fehlern, nie zu überprüfen, ob die Backups tatsächlich nutzbar sind.

Bei WeDoBack

NAS-Geräte gehören neben Servern und Arbeitsplätzen zu den gesicherten Systemen; die Seite zu Gesundheitsdaten nennt ausdrücklich NAS-Systeme von Synology und QNAP. Die Daten werden vor der Übertragung mit einem Schlüssel verschlüsselt, der beim Kunden bleibt, und anschließend auf dedizierten Backup-Servern gespeichert, getrennt vom NAS und redundant in mehreren europäischen Ländern oder in der gesetzlich vorgeschriebenen Zone. Das NAS ist eine Quelle, die in das gebuchte Volumen einzurechnen ist, bei SMART zu 49,99 € zzgl. MwSt. pro TB und Monat oder bei INTEGRAL je nach Stufe. Zur Dimensionierung nennt WeDoBack einen Richtwert: aktuelles Volumen mal drei, dann Anpassung nach einer Woche Nutzung. Das Angebot UNVERÄNDERLICH kann für Dokumente ergänzt werden, die vor jeder Löschung geschützt werden müssen.

Angebote und Preise ansehen Ein Angebot anfordern

Häufige Fragen

Mein NAS läuft im RAID 1 – ist das ein Backup?

Nein. RAID 1 schreibt dieselben Daten gleichzeitig auf zwei Festplatten: Wird eine Datei gelöscht oder verschlüsselt, geschieht das auf beiden. RAID schützt vor dem Ausfall einer Festplatte, nicht vor Fehlbedienung, Diebstahl, Brand oder Ransomware.

Reicht ein zweites NAS im selben Büro aus?

Gegen den Ausfall des ersten Geräts ist es besser als nichts, gegen Brand, Diebstahl oder eine Ransomware, die auf beiden Geräten dasselbe Administratorkonto nutzt, jedoch unzureichend. Die CNIL, die französische Datenschutzbehörde, rät davon ab, Backups am selben Ort aufzubewahren wie die Systeme, auf denen die Daten liegen.

Muss das System des NAS gesichert werden?

Selten in Form eines Images. Bei einem Ausfall ersetzt man das Gerät, spielt die exportierte Konfiguration wieder ein und stellt anschließend die Daten wieder her. Halten Sie den Konfigurationsexport jedoch aktuell und bewahren Sie ihn außerhalb des NAS auf.

Weiterführende Ratgeber

Quellen

Im Oktober 2026 eingesehene Dokumente.

Sicherheit: Daten sichern — CNIL (französische Behörde)
Cybersecurity guide for SMEs – 12 steps to securing your business (Juni 2021, auf Englisch) — ENISA, Agentur der Europäischen Union für Cybersicherheit
Ransomware-Angriffe betreffen alle – Wie man sie antizipiert und im Ernstfall reagiert (ANSSI-GP-077, August 2020) — ANSSI (französische Behörde)
Sicherung von Informationssystemen – Die Grundlagen (ANSSI-BP-100, v1.1, 27. November 2025) — ANSSI (französische Behörde)
Angebote und Preise — WeDoBack

Ein Projekt zu Sicherung, DRP oder BCP?

Über 20 Jahre Erfahrung im Schutz von Unternehmensdaten.

Angebot anfordern +33 9 72 50 78 28

Schützen Sie Ihre Daten mit WeDoBack

Verschlüsselte externe Sicherung, unveränderlicher Speicher, DRP und BCP: Beschreiben Sie uns Ihre Server, wir schlagen Ihnen die passende Kombination vor.

Angebot anfordern Angebote und Preise ansehen