Ihr Experte für Datensicherung und Datenschutz!Die Lösung, die zu Ihren Anforderungen passt
Startseite›Ratgeber›Datensicherung
Datensicherung
Was ist der Unterschied zwischen Backup und Replikation?
Die Replikation hält eine Kopie nahe am aktuellen Stand, um nach einem Ausfall schnell weiterarbeiten zu können. Das Backup bewahrt frühere Stände auf, um zu einem Zeitpunkt vor einem Fehler oder Angriff zurückzukehren. Beide ergänzen sich: Das eine ersetzt das andere nicht.
Das Wichtigste
- Die Replikation ist ein Werkzeug für die Verfügbarkeit: Sie überträgt auch Löschungen, Beschädigungen und Verschlüsselung.
- Das Backup ist ein Werkzeug für die Rückkehr zu einem früheren Stand: Es bewahrt mehrere Stände auf, um den Preis eines leichten zeitlichen Versatzes (des RPO).
- Die ANSSI, die französische Behörde für Cybersicherheit, empfiehlt die Replikation, wenn nicht mehr als einige Stunden Daten verloren gehen dürfen, und das Backup, um zu einem sauberen Stand zurückzukehren.
- Papierkörbe von Microsoft 365 und Google Workspace: kurzfristige Sicherheitsnetze im selben Tenant, kein Backup.
Die Replikation folgt dem Original
Ein Datenbankreplikat, ein Spiegel einer virtuellen Maschine oder eine Dateisynchronisation überträgt Änderungen an einen zweiten Speicherort, oft innerhalb von Sekunden. Fällt der Hauptserver aus, kann auf den zweiten umgeschaltet werden, und es gehen nur wenige Transaktionen verloren. Das ist ein Werkzeug für die Verfügbarkeit. Der Notfallplanungsleitfaden des NIST (SP 800-34) sieht gespiegelte Systeme und Festplattenreplikation übrigens für Systeme mit hohen Auswirkungen vor, verbunden mit einem bereits aktiven Ausweichstandort.
Das Replikat erhält aber auch, was nicht erhalten bleiben sollte: eine gelöschte Datei, eine beschädigte Datenbank, ein durch Ransomware verschlüsseltes Dokument. Je nach Modus (synchron, asynchron, mit oder ohne Verzögerung) verschwindet die saubere Kopie gleichzeitig mit dem Original oder einige Minuten später.
Das Backup bewahrt die Vergangenheit
Ein Backup von 14 Uhr, eines von 18 Uhr und eines vom Vorabend bleiben verfügbar. Hat der Angriff um 16 Uhr begonnen, wird der Stand von 14 Uhr wiederhergestellt. Die Arbeit des Nachmittags geht verloren. Dafür erhalten Sie ein nutzbares System zurück. Dieser bewusste Versatz ist der RPO.
Das Backup ist in der Regel weniger „aktuell“ als die Replikation. Es ist aber die einzige der beiden Lösungen, die eine Rückkehr zu einem früheren Stand ermöglicht. Der Backup-Leitfaden der ANSSI drückt es auf seine Weise aus: Er schließt Anforderungen mit einem Datenverlust von weniger als 24 Stunden aus seinem Geltungsbereich aus und verweist dafür auf die synchrone oder asynchrone Replikation.
Vergleich
| Replikation | Backup | |
|---|---|---|
| Ziel | Nach einem Ausfall schnell weiterarbeiten | Zu einem früheren, sauberen Stand zurückkehren |
| Aktualität der Kopie | Sekunden bis Minuten | Stunden (je nach Häufigkeit) |
| Versionsverlauf | Keiner oder sehr kurz | Mehrere Tage, Wochen oder Monate |
| Löschung, Beschädigung, Ransomware | Werden auf das Replikat übertragen | Frühere Versionen bleiben intakt |
| Eindeutiger Hardwareausfall | Schnelles Umschalten | Wiederherstellung, länger |
Wie man beide kombiniert
| Bedarf | Geeignetes Werkzeug |
|---|---|
| Nach einem Hardwareausfall innerhalb von Minuten weiterarbeiten | Replikation oder Business-Continuity-Lösung (BCP) mit einem bereits einsatzbereiten zweiten System |
| Zu einem Stand vor einer Löschung oder einem Angriff zurückkehren | Backup mit Versionsverlauf, idealerweise mit einer Kopie, die der Angreifer nicht verändern kann |
| Beides | Replikation für den eindeutigen Ausfall, unveränderliches Backup für Fehler und Ransomware |
Ein Unternehmen, das nicht repliziert und jede Nacht sichert, nimmt in Kauf, bis zu 24 Stunden Arbeit nachzuholen und auf die Wiederherstellung zu warten. Ein Unternehmen, das nur repliziert, kann schnell wieder anlaufen und dann feststellen, dass das Replikat bereits verschlüsselt ist.
Der Sonderfall Cloud
Die Georeplikation eines Hosting-Anbieters schützt vor einem Brand im Rechenzentrum. Sie kopiert den Zustand des Volumes, auch eines Volumes, das der Angreifer bereits verschlüsselt hat. Das ist kein Backup-Verlauf.
Die Papierkörbe von Microsoft 365 und Google Workspace sind kurzfristige Sicherheitsnetze innerhalb desselben Administratorkontos. In Exchange Online bleibt ein gelöschtes Element standardmäßig 14 Tage wiederherstellbar, höchstens 30 Tage. In Gmail verfügt ein Administrator nach den 30 Tagen im Papierkorb über 25 zusätzliche Tage; danach können weder der Administrator noch Google die Nachricht wiederherstellen. Diese Mechanismen sind weder eine Replikation zu einem Dritten noch ein Backup außerhalb des Tenants. Siehe Enthält Microsoft 365 wirklich ein Backup?.
Bei WeDoBack
Das WeDoBack-Backup bewahrt Versionen in der vom Kunden gewählten Häufigkeit auf. Das Angebot PCA (Business Continuity) unterscheidet sich davon: Cloud-Instanzen laufen rund um die Uhr und übernehmen, wenn ein Server ausfällt, ohne Änderung der IP-Adresse, was einer Dienstkontinuität nahekommt. Die Replikation oder Synchronisation der Daten zwischen der PCA-Instanz und dem ursprünglichen Server ist nicht standardmäßig enthalten: Sie erfolgt über einen spezifischen, bedarfsgerechten Prozess, den WeDoBack auf Angebotsanfrage einrichten kann. Das Angebot PRA (Notfallwiederherstellung) startet die Server auf Ausweichinstanzen anhand einer gewählten Backup-Version neu. In beiden Fällen bleibt der Backup-Verlauf das Mittel, um zu einem Stand vor dem Vorfall zurückzukehren.
Häufige Fragen
Wenn ich meinen Server an einen zweiten Standort repliziere, brauche ich dann noch ein Backup?
Ja. Der zweite Standort schützt Sie vor einem Hardwareausfall oder einem Schadensereignis am ersten. Er schützt Sie nicht vor einer gelöschten Datei, einer beschädigten Datenbank oder Ransomware: Das Replikat übernimmt diese Änderungen wie alle anderen. Nur ein Backup-Verlauf ermöglicht die Rückkehr zu einem Stand vor dem Vorfall.
Ist eine Synchronisation mit OneDrive oder Dropbox ein Backup?
Nein. Eine Synchronisation überträgt den aktuellen Stand in beide Richtungen: Eine auf dem Arbeitsplatz gelöschte oder verschlüsselte Datei ist es auch in der Cloud. Versionen und Papierkorb des Dienstes helfen bei einem einzelnen Fehler für eine begrenzte Dauer, unterliegen aber denselben Konten wie die Produktivumgebung.
Schützt eine verzögerte Replikation vor Ransomware?
Nur wenn der Angriff vor Ablauf der Verzögerung erkannt wird, die oft nur einige Minuten oder Stunden beträgt. Ein Eindringen bleibt jedoch meist mehrere Tage unbemerkt. Eine Replikationsverzögerung ersetzt keinen Verlauf über mehrere Wochen.
Weiterführende Ratgeber
Quellen
Dokumente eingesehen im Oktober 2026.
- Sicherung von Informationssystemen – Die Grundlagen (ANSSI-BP-100, v1.1, 27. November 2025, auf Französisch) — ANSSI (französische Behörde)
- SP 800-34 Rev. 1, Contingency Planning Guide for Federal Information Systems — NIST
- Recoverable Items folder in Exchange Online — Microsoft Learn
- Restore a user’s permanently deleted email — Google Workspace Admin-Hilfe
- Angebot PCA (Business Continuity) — WeDoBack
Ein Projekt zu Sicherung, DRP oder BCP?
Über 20 Jahre Erfahrung im Schutz von Unternehmensdaten.
Angebot anfordern+33 9 72 50 78 28Schützen Sie Ihre Daten mit WeDoBack
Verschlüsselte externe Sicherung, unveränderlicher Speicher, DRP und BCP: Beschreiben Sie uns Ihre Server, wir schlagen Ihnen die passende Kombination vor.