Cloudspeicher oder externe Festplatte: Was schützt deine Dateien wirklich besser?

Cloudspeicher und externe Festplatten werden oft als Gegenspieler dargestellt. Für ein kleines Unternehmen oder ein Ein-Personen-Team ist die wichtigere Frage jedoch: Welche Ausfallart soll verhindert werden?

Cloudspeicher hilft bei verlorenen Geräten, gemeinsamem Zugriff und schnellen Wiederherstellungen. Eine externe Festplatte kann eine getrennte Kopie außerhalb des laufenden Benutzerkontos und der Synchronisation aufbewahren. Gegen Ransomware, versehentliche Löschungen und Hardwaredefekte braucht es deshalb meist beides.

Kurz gesagt

Cloudspeicher ist bequem und ortsunabhängig, aber Synchronisation allein ist kein vollständiges Backup. Eine Löschung oder verschlüsselte Datei kann auf andere synchronisierte Geräte übertragen werden.

Eine externe Festplatte ist unabhängig vom Cloudkonto und kann offline gelagert werden. Sie schützt jedoch nur dann zuverlässig, wenn sie regelmäßig aktualisiert, verschlüsselt und nach dem Backup wieder getrennt wird.

Die robuste Lösung lautet:

1. Cloudspeicher für Verfügbarkeit und schnelle Wiederherstellung.
2. Eine getrennte lokale Kopie für Konto-, Sync- und Ransomware-Szenarien.
3. Regelmäßige Restore-Tests statt bloßer Annahmen.

Unser Praxistest: Cloud gegen simulierte externe Festplatte

Testaufbau

Am 6. Oktober 2026 habe ich einen synthetischen Testordner mit rund 180,4 MB (172 MiB) angelegt. Er enthielt eine PNG-Bilddatei, ein PDF-Dokument, eine Textdatei und eine 160-MiB-Binärdatei.

Als externe Festplatte diente ein APFS-Sparsebundle, das als Saaspective Testdisk eingebunden wurde. So ließ sich ein getrennter Datenträger simulieren, ohne eine reale USB-Festplatte vorauszusetzen. Die Testdateien waren synthetisch und enthielten keine Kundendaten.

Kopie auf die simulierte externe Festplatte

Der Ordner wurde im Finder auf das virtuelle Laufwerk kopiert. Die Dateien waren nach etwa 0,7 Sekunden im Ziel sichtbar. Die vier Dateien hatten auf Quelle und Ziel identische SHA-256-Prüfsummen. Das bestätigt die Integrität dieser konkreten Kopie.

Die daraus ableitbare lokale Transferrate liegt rechnerisch grob über 250 MB/s. Dieser Wert ist jedoch kein belastbarer USB-Benchmark: Quelle, Ziel und Betriebssystemcache lagen auf demselben Mac. Für eine echte externe Festplatte wären Schnittstelle, SSD- oder HDD-Technik, Dateisystem und thermische Drosselung separat zu messen.

Upload zu Google Drive

Anschließend wurde derselbe Ordner über die Weboberfläche von Google Drive hochgeladen. Der Browserweg über „Neu → Ordner hochladen“ ist in der Google Drive-Hilfe beschrieben. Anders als die lokale Kopie benötigte der Upload eine stabile Internetverbindung; der Fortschritt war in der Oberfläche sichtbar.

Während des Uploads zeigte Drive 6/7 Dateien und eine Restzeitschätzung; die Abschlussansicht meldete 7/7. Für den rund 180,4 MB (172 MiB) großen Testordner vergingen insgesamt 4 Minuten und 1 Sekunde. Rechnerisch entspricht das in diesem Durchlauf etwa 0,75 MB/s. Der Wert beschreibt nur diese Verbindung und diesen Browserupload; er ist kein allgemeiner Google-Drive-Benchmark.

Ransomware und Sync-Fehler: Warum Synchronisation kein Backup ist

Eine Synchronisationssoftware hält Dateien an mehreren Orten möglichst gleich. Genau das ist im Alltag nützlich. Bei einem Fehler kann diese Eigenschaft jedoch zum Problem werden:

• Eine versehentlich gelöschte Datei verschwindet möglicherweise auf mehreren Geräten.
• Eine beschädigte oder verschlüsselte Datei kann synchronisiert werden.
• Ein kompromittiertes Cloudkonto kann Zugriff auf synchronisierte Inhalte ermöglichen.
• Eine ständig angeschlossene externe Festplatte kann von Schadsoftware ebenfalls erreicht und verschlüsselt werden.

Die US-Cybersecurity and Infrastructure Security Agency empfiehlt deshalb offline und verschlüsselte Backups sowie regelmäßige Wiederherstellungstests. CISA: #StopRansomware Guide

Wiederherstellung aus dem Google-Drive-Papierkorb

Für den praktischen Restore-Test habe ich die Datei hinweise.txt in Google Drive gelöscht. Sie erschien anschließend im Papierkorb. Im türkisch eingestellten Drive-Menü hieß der Befehl „Geri yükle“ („Wiederherstellen“).

Im Papierkorb wählte ich für hinweise.txt den Befehl „Geri yükle“. Danach war der Papierkorb leer und Drive bot „Geri al“ (Rückgängig) an. Die Datei war anschließend wieder unter Testordner/Dokumente sichtbar. Diese Beobachtung belegt die Wiederherstellung in diesem einzelnen Testdurchlauf.

Google weist darauf hin, dass Dateien im Papierkorb nach 30 Tagen dauerhaft gelöscht werden können. Der Papierkorb ist daher eine kurzfristige Rückfallebene, kein unabhängiges Langzeitbackup. Google Drive: Gelöschte Dateien wiederherstellen

Auch die Versionsverwaltung hat Grenzen. Google unterscheidet zwischen Versionsverläufen von Google-Dokumenten und Versionen anderer Dateien wie PDFs oder Bildern. Ältere Versionen können nach Aufbewahrungsgrenzen entfernt werden. Google Drive: Aktivitäten und Dateiversionen

Warum die externe Festplatte offline gelagert werden sollte

Eine externe Festplatte erfüllt ihre Sicherheitsfunktion erst dann vollständig, wenn sie nicht permanent erreichbar ist. Ein sinnvoller Ablauf:

1. Festplatte anschließen.
2. Backup ausführen.
3. Prüfsumme oder Stichproben kontrollieren.
4. Festplatte auswerfen.
5. Datenträger getrennt und möglichst verschlüsselt lagern.

Ist die Festplatte dauerhaft angeschlossen, kann Ransomware sie wie ein normales Laufwerk behandeln. Ein Offline-Backup reduziert diese Angriffsfläche. Es schützt allerdings nicht gegen Diebstahl, Feuer oder einen Defekt am Datenträger. Deshalb gehört zusätzlich eine Kopie an einen anderen Ort.

Die 3-2-1-Backup-Regel

Die 3-2-1-Regel bedeutet: drei Kopien der wichtigen Daten, auf zwei unterschiedlichen Medientypen, davon eine Kopie an einem anderen Ort. CISA beschreibt diese Struktur in ihren Backup-Optionen.

• Arbeitskopie: Notebook oder Desktop für die tägliche Arbeit.
• Cloudkopie: Drive, OneDrive oder Dropbox für Zugriff von anderen Geräten und Orten.
• Offlinekopie: Verschlüsselte, nach dem Backup getrennte Festplatte als Schutz bei Sync-Fehlern und Kontoproblemen.

Der entscheidende Qualitätsnachweis ist ein Restore-Test. Eine Backupdatei, die noch nie geöffnet oder zurückgespielt wurde, ist nur eine Vermutung über die Wiederherstellbarkeit.

Schnelle Entscheidungshilfe

Konkrete Empfehlung für kleine Unternehmen

1. Arbeitsdateien im Cloudspeicher mit MFA und sicheren Wiederherstellungsoptionen verwalten.
2. Täglich oder wöchentlich ein Backup auf eine verschlüsselte externe Festplatte schreiben.
3. Die Festplatte nach dem Backup auswerfen.
4. Eine zweite Kopie an einem getrennten Ort aufbewahren.
5. Monatlich eine einzelne Datei und quartalsweise einen kleinen Ordner vollständig wiederherstellen.
6. Aufbewahrungsfristen, Papierkorb und Versionshistorie des Cloudanbieters dokumentieren.
7. Für besonders kritische Daten zusätzlich einen unabhängigen Backupdienst prüfen.

Fazit

Cloudspeicher und externe Festplatten lösen unterschiedliche Probleme. Die Cloud bietet Verfügbarkeit, Geräteunabhängigkeit und Zusammenarbeit. Die externe Festplatte bietet eine kontrollierbare Kopie außerhalb des Cloudkontos und der Synchronisation.

Cloud für den laufenden Zugriff, eine verschlüsselte Offlinekopie für den Notfall und regelmäßig getestete Wiederherstellung.

Der Praxistest zeigt diese Aufgabenteilung: Die lokale Kopie war nahezu sofort verfügbar, der Cloudupload dauerte mehrere Minuten, bot dafür aber zentrale Verfügbarkeit. Die Wiederherstellung aus dem Google-Drive-Papierkorb funktionierte in diesem Durchlauf, bleibt jedoch an die Aufbewahrungs- und Kontoregeln des Dienstes gebunden.