Ein NAS-Backup einrichten heißt: eine automatische, versionierte Sicherung auf ein zweites, getrenntes Ziel — bei Synology über Hyper Backup, bei QNAP über HBS 3 (Hybrid Backup Sync). Der Plan dahinter ist die 3-2-1-Regel: drei Kopien, zwei verschiedene Medien, eine außer Haus. Das RAID im NAS zählt dabei nicht als Kopie. Ohne Versionierung, eigene Verschlüsselung und einen echten Rücksicherungs-Test bleibt die Sicherung eine Vermutung.
Was du brauchst — und welche Richtung du eigentlich sicherst
Ein NAS (Network Attached Storage — ein kleiner Speicherserver im Netzwerk) sichert im Heimnetz zwei Richtungen, die ständig verwechselt werden:
- Geräte auf das NAS — PCs, Notebooks und Handys schreiben ihre Sicherungen auf den Speicherserver. Bei Synology macht das Active Backup for Business, bei QNAP zum Beispiel NetBak Replicator oder ein Sync-Auftrag.
- Das NAS selbst weg vom NAS — eine Kopie der NAS-Daten landet auf einer USB-Platte, einem zweiten NAS oder in der Cloud. Dafür sind Hyper Backup und HBS 3 gebaut.
Nur Richtung eins zu machen ist der klassische Fehler: Geht das Gerät durch Blitzschlag, Diebstahl oder Verschlüsselungstrojaner verloren, sind die Sicherungen mit weg. Praktische Voraussetzungen für Richtung zwei: ein aktuelles Betriebssystem auf dem NAS (DSM 7.x bzw. QTS/QuTS hero), ein zweites Ziel und Platz darauf — Hyper Backup verlangt am Ziel mindestens 8 GB freien Speicher und kann pro Quelle immer nur eine Aufgabe gleichzeitig laufen lassen.
Anzeige
Warum RAID kein Backup ist
RAID verteilt Daten über mehrere Festplatten und hält den Betrieb aufrecht, wenn eine Platte stirbt. Das war es. Gegen die häufigsten Verlustfälle hilft es nicht: Ein gelöschter Ordner ist sofort auf allen Platten gelöscht, Ransomware verschlüsselt den Verbund in einem Rutsch, und bei Feuer oder Einbruch verschwindet das komplette Gehäuse. RAID ist Verfügbarkeit, Backup ist eine zweite, unabhängige Kopie mit eigener Historie. Für die Fachinformatiker-Prüfung ist das eine der Lieblingsfragen — und im Heimnetz der teuerste Irrtum.
Die 3-2-1-Regel — und warum daraus inzwischen 3-2-1-1-0 wird
Die 3-2-1-Regel ist der Standard, auf den sich Fachleute geeinigt haben; das BSI beschreibt die Anforderungen an ein Datensicherungskonzept im IT-Grundschutz-Baustein CON.3. Für zu Hause heißt sie:
- 3 Kopien der Daten — das Original plus zwei Sicherungen.
- 2 verschiedene Medien — etwa die NAS-Platten und eine externe USB-Festplatte.
- 1 Kopie außer Haus — Cloud oder eine Platte bei Verwandten, gegen Feuer, Wasser und Einbruch.
Weil Ransomware gezielt nach erreichbaren Sicherungen sucht, wird die Regel häufig zu 3-2-1-1-0 erweitert: die zusätzliche 1 steht für eine Kopie, die offline liegt oder unveränderbar ist, die 0 für null Fehler beim Wiederherstellungstest. Beides ist auch für Privatleute machbar: Eine USB-Platte, die nur zum Sicherungslauf angesteckt wird, ist offline. Und Synology liefert seit DSM 7.2 lizenzfrei WriteOnce-Ordner sowie unveränderliche Snapshots nach dem WORM-Prinzip (Write Once Read Many) — was einmal geschrieben ist, lässt sich innerhalb der Aufbewahrungsfrist nicht mehr überschreiben, auch nicht mit gestohlenem Admin-Konto.
NAS-Backup einrichten: Schritt für Schritt
Die App-Namen unterscheiden sich je Hersteller, der Ablauf ist fast identisch. Leg vorher fest, welche Ordner wirklich wichtig sind — alles mitzunehmen kostet nur Platz, Zeit und Nerven beim Wiederherstellen.
- Backup-App installieren. Synology: Paket-Zentrum → Hyper Backup (NAS auf externes Ziel), zusätzlich Active Backup for Business für PCs auf das NAS. QNAP: App Center → Kategorie „Backup/Sync“ → HBS 3 Hybrid Backup Sync. Beides kostenlos.
- Den richtigen Auftragstyp wählen. In HBS 3 gehst du auf Sichern & Wiederherstellen → Erstellen → Neuer Sicherungsauftrag — nicht auf „Synchronisierungsauftrag“. Der Sicherungsauftrag legt versionierte Pakete an, die Synchronisierung spiegelt nur den aktuellen Stand.
- Ziel anlegen. Lokal eine USB-Festplatte direkt am NAS, ein zweites NAS (Empfängerseite: Hyper Backup Vault) oder ein Cloud-Speicher. HBS 3 unterstützt über 40 Cloud-Ziele, darunter Amazon S3, Azure, Google Drive und Dropbox; Hyper Backup bedient lokale Ordner, externe Laufwerke, entfernte NAS und Cloud-Dienste.
- Quellordner auswählen. Gezielt Dokumente, Fotos, Projekt- und Konfigurationsordner. Ganze Freigaben sind in Ordnung, aber Caches, Downloads und temporäre Daten kannst du dir sparen.
- Versionierung aktivieren. Hyper Backup verwaltet bis zu 65.535 Versionen und dünnt sie mit „Smart Recycle“ automatisch aus (jüngste stündliche, tägliche und wöchentliche Stände bleiben erhalten). HBS 3 bietet „Einfache Versionierung“ (feste Anzahl) und „Intelligente Versionierung“ (nach Stunden, Tagen, Wochen, Monaten). Ohne Versionen bringt dir das Backup nichts, wenn ein Schaden erst Tage später auffällt.
- Verschlüsselung setzen — und den Schlüssel sichern. Für Cloud- und Außer-Haus-Ziele client-seitige Verschlüsselung aktivieren; Synology nutzt dafür AES-256 samt ECC-Curve25519, HBS 3 warnt ausdrücklich, dass sich die client-seitige Verschlüsselung später nicht mehr abschalten lässt. Schreib Passwort bzw. Schlüsseldatei an zwei getrennten Orten auf — ohne sie ist die Sicherung Datenmüll.
- Zeitplan und Benachrichtigung festlegen. Ein täglicher Lauf nachts reicht für die meisten Heimnetze. Wichtiger als die Uhrzeit ist die Meldung per E-Mail oder Push bei Fehlern — ein still gescheiterter Job fällt sonst erst im Ernstfall auf.
- Ersten Lauf starten und Protokoll lesen. Das Voll-Backup dauert je nach Datenmenge Stunden bis Tage, danach überträgt das NAS nur noch Änderungen. Kontrolliere im Protokoll, dass der Lauf sauber durchlief, und plane die Integritätsprüfung des Ziels regelmäßig ein.
Wohin mit der Kopie außer Haus?
| Ziel | Kosten | Stärke | Haken |
|---|---|---|---|
| USB-Platte im Wechsel (eine liegt bei Verwandten) | einmalig ~60–150 € pro Platte | offline und damit ransomware-sicher, schnellste Rücksicherung | Du musst tauschen — der Stand ist nur so frisch wie dein letzter Besuch |
| Zweites NAS am anderen Standort | Anschaffung, danach nur Strom | vollautomatisch, große Datenmengen unproblematisch | höchster Einrichtungsaufwand, Zugriff über Internet muss abgesichert sein |
| Cloud-Speicher, z. B. Backblaze B2 | ab 6,95 $ pro TB und Monat, kostenloser Download bis zum Dreifachen des Speicherstands, keine Mindestspeicherdauer | läuft ohne dich, Standort automatisch getrennt | erste Vollsicherung dauert lange, Verschlüsselung ist Pflicht |
| Synology C2 Backup (500 GB / 1 TB / 2 TB) | Abo monatlich oder jährlich | direkt in DSM integriert, Rechenzentrum in Europa wählbar | an Synology gebunden, feste Paketgrößen |
Wer ein NAS-Backup einrichten will, ohne monatlich zu zahlen, fährt mit zwei rotierenden USB-Platten am günstigsten — die eine hängt am NAS, die andere liegt woanders. Der Preis dafür ist Disziplin.
Wenn der Sicherungsauftrag scheitert
Typische Ursachen, wenn ein eingerichteter Job plötzlich rot meldet oder gar nicht mehr startet:
- Ziel voll oder zu knapp. Ohne Rotationsregel wachsen die Versionen, bis nichts mehr geht; Hyper Backup braucht am Ziel dauerhaft mindestens 8 GB frei. Fix: Aufbewahrung begrenzen (Smart Recycle bzw. intelligente Versionierung) oder größeres Ziel.
- Zwei Jobs auf derselben Quelle. Hyper Backup führt pro Quelle nur eine Aufgabe gleichzeitig aus — überlappende Zeitpläne blockieren sich. Fix: Startzeiten entzerren oder Aufträge verketten („Ausführen nach Auftrag“).
- Pakete nach dem Systemupdate veraltet. Nach großen Sprüngen wie auf DSM 7.3 (erschienen am 8. Oktober 2025) wollen Backup-Pakete und ihre Abhängigkeiten aktualisiert werden. Fix: im Paket-Zentrum bzw. App Center alle Updates einspielen und den Job neu prüfen.
- Cloud-Verbindung abgelaufen. Zugriffstoken, App-Passwörter und Zwei-Faktor-Freigaben verfallen. Fix: das Ziel in den Auftragseinstellungen neu autorisieren, danach Testlauf.
- Schlüssel verloren. Dafür gibt es keinen Fix — verschlüsselte Sicherungen ohne Schlüssel sind endgültig zu. Deshalb steht Punkt 6 oben da, wo er steht.
Restore-Test: die 0 in 3-2-1-1-0
Ein Backup, das nie zurückgespielt wurde, ist keine Sicherung, sondern eine Hoffnung. Nimm dir einmal im Monat zwei Minuten: eine zufällige Datei aus der Sicherung an einen anderen Ort wiederherstellen und öffnen. Zusätzlich einmal im Jahr den größeren Test — einen ganzen Ordner. Synology-Sicherungen liegen im proprietären .hbk-Format; mit dem kostenlosen Hyper Backup Explorer (Windows, macOS, Linux) kannst du sie auch ohne laufendes NAS öffnen und einzelne Dateien herausziehen. So merkst du rechtzeitig, wenn ein Ziel voll ist, ein Schlüssel fehlt oder ein Ordner unbemerkt aus dem Auftrag gefallen ist.
Kurz zur Hardware: welche Platten dürfen rein?
Für 2025er Modelle der Plus-, Value- und J-Serie hatte Synology zunächst nur zertifizierte Laufwerke zugelassen. Mit DSM 7.3 wurde das zurückgenommen: Drittanbieter-Festplatten lassen sich dort wieder einbauen und für Speicherpools nutzen — Einschränkungen bleiben bei M.2-Pools und SSD-Cache. Für ein Backup-NAS heißt das: Du bist beim Plattenkauf wieder freier, solltest die Modelle aber weiterhin gegen die Kompatibilitätsliste des Herstellers gegenprüfen.
Hintergrund: Backup, Sync und Snapshot sind nicht dasselbe
Wer Datensicherung wirklich verstehen will — etwa für die IHK-Prüfung —, trennt drei Begriffe sauber. Eine Synchronisation hält zwei Orte identisch: Löschst du eine Datei, verschwindet sie auch in der Kopie; gegen Löschfehler und Ransomware ist sie nutzlos. Ein Backup bewahrt zusätzlich frühere Stände auf und erlaubt den Sprung zurück in die Vergangenheit. Ein Snapshot friert den Zustand eines Datenträgers zu einem Zeitpunkt ein, liegt aber meist auf demselben Gerät — schnell für Rückrollungen, kein Ersatz für eine externe Kopie. Genau deshalb heißt der Menüpunkt in HBS 3 „Sicherungsauftrag“ und nicht „Synchronisierung“: Es sind zwei verschiedene Werkzeuge für zwei verschiedene Gefahren.
Wenn du dein NAS-Backup einrichten und dann in Ruhe lassen willst, brauchst du also drei Dinge in dieser Reihenfolge: ein zweites Ziel außerhalb des Geräts, Versionen mit sinnvoller Aufbewahrung und einen Termin im Kalender für den Rücksicherungs-Test.
Quellen und weiterführende Details: Synology — Technische Daten Hyper Backup (DSM 7.3), QNAP — Einen Sicherungsauftrag erstellen (HBS 3), Backblaze — B2 Cloud Storage Preise.
Häufige Fragen
Ist ein NAS mit RAID schon ein Backup?
Nein. RAID hält den Betrieb aufrecht, wenn eine Platte ausfällt. Gegen Löschfehler, Ransomware, Diebstahl oder Feuer hilft es nicht — dafür brauchst du eine zweite, unabhängige Kopie auf einem getrennten Ziel.
Welche Software brauche ich für ein NAS-Backup?
Bei Synology die kostenlosen Apps Hyper Backup (NAS auf externes Ziel) und Active Backup for Business (PCs auf das NAS), bei QNAP die kostenlose App HBS 3 Hybrid Backup Sync aus dem App Center.
Was bedeutet 3-2-1-1-0 gegenüber der 3-2-1-Regel?
Drei Kopien, zwei Medien, eine außer Haus — erweitert um eine offline oder unveränderbare Kopie (die zusätzliche 1) und null Fehler im Wiederherstellungstest (die 0).
Wie oft sollte das NAS-Backup laufen?
Für Heimnetze reicht ein täglicher automatischer Lauf nachts. Nach dem ersten Voll-Backup werden nur noch Änderungen übertragen. Wichtig ist die Fehlermeldung per E-Mail oder Push.
Wie teste ich, ob mein Backup funktioniert?
Einmal im Monat eine zufällige Datei an einem anderen Ort wiederherstellen und öffnen. Synology-Sicherungen im .hbk-Format lassen sich mit dem Hyper Backup Explorer auch ohne NAS prüfen.
