Backup oder Archivierung – das sind zwei verschiedene Aufgaben, nicht zwei Wörter für dieselbe Sache. Ein Backup ist die Kopie aktiver Daten, die du nach Plattendefekt, Fehlgriff oder Ransomware in Minuten zurückspielst; sie wird laufend überschrieben. Eine Archivierung verschiebt abgeschlossene Daten unveränderbar in einen Langzeitspeicher, damit sie Jahre später noch beweiskräftig sind. Erst beides zusammen ergibt ein vollständiges Datenkonzept.
Der Unterschied auf einen Blick
Beide Verfahren legen Daten an einem zweiten Ort ab, verfolgen aber gegensätzliche Ziele. Das Backup beantwortet die Frage „Wie komme ich nach einer Panne schnell wieder an meine Arbeitsdaten?“. Das Archiv beantwortet „Wie bewahre ich abgeschlossene Daten über Jahre nachweisbar auf?“. Die wichtigsten Punkte nebeneinander:
| Merkmal | Backup (Datensicherung) | Archivierung |
|---|---|---|
| Zweck | Wiederherstellung nach Datenverlust | Langzeit-Aufbewahrung, Nachweis, Compliance |
| Datenzustand | aktive, sich ständig ändernde Daten | abgeschlossene, kaum genutzte Daten |
| Kopie oder Verschiebung? | Kopie – das Original bleibt in Benutzung | Verschiebung – die Daten wandern aus dem Live-System heraus |
| Aufbewahrung | Tage bis wenige Monate, wird regelmäßig überschrieben | 6, 8 oder 10 Jahre – unveränderbar bis zum Fristende |
| Wichtigster Faktor | Geschwindigkeit der Rücksicherung (Restore) | Unveränderbarkeit und Auffindbarkeit |
| Typisches Medium | externe Platte, NAS, Backup-Cloud | WORM-Speicher, LTO-Magnetband, Archiv-Cloud |
| Erfolgsmessung | Restore-Test bestanden? | Beleg in Minuten auffindbar und unverändert? |
Anzeige
Was ein Backup leistet – und wo es aufhört
Ein Backup ist eine Sicherheitskopie deiner aktiven Daten. Der entscheidende Punkt: Das Original bleibt in Benutzung, die Kopie liegt zusätzlich woanders. Fällt eine Festplatte aus, löschst du versehentlich einen Ordner oder legt dich ein Verschlüsselungstrojaner lahm, holst du den letzten sauberen Stand zurück.
Weil sich aktive Daten ständig ändern, läuft eine Sicherung im festen Takt – täglich, stündlich oder öfter. Ältere Stände werden dabei überschrieben, weil nur ein halbwegs aktueller Stand nützt. Zwei Kennzahlen beschreiben, wie eng dieser Takt sein muss: Der RPO (Recovery Point Objective) sagt, wie viel Datenverlust du im Ernstfall verkraftest – ein tägliches Backup bedeutet im schlimmsten Fall einen verlorenen Arbeitstag. Der RTO (Recovery Time Objective) sagt, wie lange die Wiederherstellung dauern darf. Beides ist beim Archiv völlig nachrangig, dort zählt die Frist.
Als Mindeststandard gilt seit Jahren die 3-2-1-Regel: drei Kopien der Daten, auf zwei verschiedenen Medientypen, davon eine außer Haus. Gegen Ransomware reicht das inzwischen nicht mehr, weil Angreifer die Sicherungen gezielt mitnehmen: Laut dem Ransomware Trends Report 2025 von Veeam wurden bei 89 Prozent der betroffenen Organisationen auch die Backup-Speicher angegriffen. Deshalb hat sich die Regel zu 3-2-1-1-0 erweitert – die zusätzliche 1 steht für eine unveränderbare oder offline liegende Kopie (Immutable Storage, Objektsperre oder Band im Schrank), die 0 für null Fehler beim Wiederherstellungstest.
Diese Null ist der Teil, den fast alle überspringen. Eine Sicherung, die nie zurückgespielt wurde, ist eine Vermutung. Der Test dauert zehn Minuten: eine zufällige Datei aus der ältesten vorhandenen Sicherung zurückholen, öffnen, prüfen, ob der Inhalt stimmt – bei verschlüsselten Sicherungen zusätzlich, ob das Kennwort noch bekannt ist. Seit dem NIS-2-Umsetzungsgesetz, das am 6. Dezember 2025 in Kraft getreten ist, sind Backup-Konzepte und dokumentierte Wiederherstellungstests für rund 29.500 Unternehmen in Deutschland ohnehin Pflicht und nicht mehr Kür.
Was eine Archivierung leistet
Eine Archivierung verschiebt Daten, die im Tagesgeschäft niemand mehr anfasst, die aber aus rechtlichen oder betrieblichen Gründen aufgehoben werden müssen, in einen Langzeitspeicher. Anders als bei der Sicherung entsteht keine Kopie neben dem Original – die Daten wandern aus dem aktiven System heraus und geben dort Platz frei. Typische Kandidaten: abgeschlossene Projekte, alte Rechnungen, Verträge, geschäftliche E-Mails.
Das technische Prinzip dahinter heißt WORM („Write Once, Read Many“ – einmal schreiben, beliebig oft lesen). Einmal archivierte Daten lassen sich lesen, aber nicht mehr ändern oder löschen, auch nicht von einem Administrator. Erst diese Sperre macht ein Archiv revisionssicher: Ein Prüfer kann sich darauf verlassen, dass ein Dokument seit der Ablage niemand mehr angefasst hat. Umgesetzt wird das über Objektsperren im Cloud-Speicher, gehärtete Repositories oder klassisches LTO-Band im Tresor.
In Deutschland gibt die GoBD den Rahmen vor – die Grundsätze zur ordnungsmäßigen Führung und Aufbewahrung von Büchern, Aufzeichnungen und Unterlagen in elektronischer Form. Maßgeblich ist die Fassung des BMF-Schreibens vom 14. Juli 2025, das die GoBD an die E-Rechnungspflicht angepasst hat. Kernforderungen: unveränderbar, nachvollziehbar, vollständig und jederzeit auffindbar. Ein Archiv braucht deshalb neben dem Speicher auch eine brauchbare Suche – ein einzelner Beleg aus zehn Jahrgängen muss in Minuten auf dem Tisch liegen, nicht in Tagen.
Praktisch relevant seit 2025 ist die E-Rechnung: Im B2B-Bereich müssen Unternehmen in Deutschland elektronische Rechnungen empfangen können, und archiviert wird der strukturierte Originaldatensatz – also die XML-Datei, nicht der hübsche PDF-Ausdruck daneben (§ 14b UStG in Verbindung mit den GoBD). Wer nur den Ausdruck ablegt, hat formal nichts archiviert. Die Pflicht zum Ausstellen folgt gestaffelt: ab 2027 für Unternehmen mit mehr als 800.000 Euro Vorjahresumsatz, ab 2028 für alle.
Aufbewahrungsfristen: 6, 8 oder 10 Jahre?
Wie lange etwas ins Archiv muss, hängt an der Dokumentenart. Das Vierte Bürokratieentlastungsgesetz vom 29. Oktober 2024 hat die Frist für Buchungsbelege von zehn auf acht Jahre verkürzt; sie gilt für alle Belege, deren Frist zum 1. Januar 2025 noch lief.
| Unterlage | Frist |
|---|---|
| Buchungsbelege: Rechnungen, Kontoauszüge, Quittungen | 8 Jahre |
| Handelsbücher, Jahresabschlüsse, Inventare, Bilanzen | 10 Jahre |
| Empfangene und abgesandte Handels- und Geschäftsbriefe | 6 Jahre |
Die Frist startet nicht am Belegdatum, sondern mit dem Ende des Kalenderjahres, in dem der Beleg entstanden ist. Eine Rechnung vom 15. März 2018 beginnt ihre Frist also am 31. Dezember 2018 und darf nach acht Jahren ab Anfang 2027 vernichtet werden. Belege aus 2017 dürfen seit Anfang 2026 weg – vorausgesetzt, es läuft keine Betriebsprüfung und kein offenes Verfahren, das die Frist hemmt. Bei Zweifelsfällen entscheidet die Steuerberatung, nicht das Speicherkonzept: Dieser Beitrag ordnet die Technik ein und ersetzt keine Rechts- oder Steuerberatung.
Häufige Fragen
Was ist der Unterschied zwischen Backup und Archivierung?
Ein Backup kopiert aktive Daten, damit du sie nach einer Panne schnell zurückspielen kannst; es wird regelmäßig überschrieben. Eine Archivierung verschiebt abgeschlossene Daten unveränderbar in einen Langzeitspeicher, um Aufbewahrungspflichten zu erfüllen.
Ersetzt ein Backup die gesetzliche Archivierung?
Nein. Eine Sicherung wird laufend überschrieben und lässt sich nachträglich ändern, erfüllt also die Anforderung an Unveränderbarkeit nicht. Für aufbewahrungspflichtige Unterlagen braucht es ein revisionssicheres Archiv mit WORM-Speicher.
Wie lange müssen Belege 2026 aufbewahrt werden?
Buchungsbelege wie Rechnungen und Kontoauszüge acht Jahre, Jahresabschlüsse, Handelsbücher und Inventare zehn Jahre, Handels- und Geschäftsbriefe sechs Jahre. Die Frist beginnt mit dem Ende des Kalenderjahres, in dem der Beleg entstanden ist.
Was bedeutet WORM bei der Archivierung?
WORM steht für „Write Once, Read Many“ – einmal schreiben, beliebig oft lesen. Archivierte Daten lassen sich lesen, aber nicht mehr ändern oder löschen, auch nicht mit Administratorrechten. Das macht ein Archiv revisionssicher.
Was ist die 3-2-1-1-0-Regel beim Backup?
Drei Kopien der Daten, auf zwei Medientypen, eine davon außer Haus, eine unveränderbar oder offline und null Fehler beim Wiederherstellungstest. Die zusätzliche 1 und die 0 sind die Antwort auf Ransomware, die gezielt Backups angreift.
Backup oder Archivierung: Wann brauchst du was?
Die Zuordnung gelingt mit zwei Fragen pro Datenbestand:
- Brauche ich diese Daten möglicherweise bald wieder produktiv? Dann gehören sie in die Sicherung. Es geht um Verfügbarkeit und schnelles Zurückholen.
- Sind die Daten abgeschlossen, muss ich sie aber Jahre aufheben? Dann gehören sie ins Archiv. Es geht um Unveränderbarkeit und Nachweisbarkeit.
Für Privatanwender fällt die Antwort fast immer auf die Sicherung: Fotos, Dokumente und Projekte regelmäßig auf eine externe Platte und in eine Cloud, fertig. Ein echtes Archiv wird erst nötig, wenn gesetzliche Aufbewahrungsfristen ins Spiel kommen – Selbstständige und Unternehmen brauchen also beides nebeneinander, mit getrennten Medien und getrennten Zugängen.
Für kleine Firmen ohne eigene IT-Abteilung ist die pragmatische Reihenfolge: erst die tägliche Sicherung samt Restore-Test aufsetzen, dann eine unveränderbare Kopie ergänzen, und erst danach das Archiv für steuerrelevante Unterlagen bauen – meist über das Dokumentenmanagement oder die Buchhaltungssoftware, die die Belege ohnehin schon in der Hand hat.
Grundlagen für die Fachinformatiker-Prüfung
Die Abgrenzung Backup oder Archivierung ist ein Klassiker in der IHK-Prüfung und in Datenschutz-Grundlagen. Für eine strukturierte Antwort reichen drei Gegensatzpaare: Kopie gegen Verschiebung, kurzfristig überschreibbar gegen langfristig unveränderbar und schnelle Wiederherstellung gegen revisionssichere Aufbewahrung. Wer zusätzlich RPO und RTO für die Sicherung sowie WORM und GoBD für das Archiv nennt, hat die Fachbegriffe abgedeckt, die in Musterlösungen erwartet werden.
Die typische Falle in Prüfungsaufgaben: Ein Fallbeispiel beschreibt ein Unternehmen mit tadelloser täglicher Sicherung und fragt nach der Erfüllung von Aufbewahrungspflichten. Die erwartete Antwort ist nicht „passt“, sondern der Hinweis, dass eine Sicherung überschrieben und verändert werden kann und deshalb kein revisionssicheres Archiv ersetzt.
