NAS-Backup für Zuhause: die 3-2-1-Regel richtig einrichten

Ein NAS-Backup für Zuhause ist erst dann sicher, wenn du die 3-2-1-Regel umsetzt: drei Kopien deiner Daten, auf zwei verschiedenen Medientypen, eine davon außer Haus. Das NAS allein reicht nicht – ein RAID schützt nur vor einem Festplattendefekt, nicht vor versehentlichem Löschen, Ransomware oder einem Wohnungsbrand. Richte deshalb auf dem NAS ein versioniertes Backup ein und spiegle es zusätzlich auf ein externes oder Offsite-Ziel.

RAID ist kein Backup – das ist der teure Denkfehler

Der häufigste Irrtum bei der Heim-Datensicherung: „Ich habe ein NAS mit zwei Platten im Spiegel, meine Daten sind sicher.“ Sind sie nicht. Ein RAID (mehrere Festplatten, die als ein Laufwerk arbeiten) hält den Betrieb am Laufen, wenn eine Platte stirbt. Gegen alles andere ist es blind.

Konkret schützt dich ein RAID nicht vor:

• versehentlichem Löschen oder Überschreiben einer Datei (der Fehler wird sofort auf beide Platten gespiegelt),
• Ransomware, die deine Dateien verschlüsselt – die Verschlüsselung landet ebenfalls sofort im Spiegel,
• stiller Datenkorruption (Bit-Rot), die beschädigte Daten weiterreicht,
• Diebstahl, Überspannung, Wasser- oder Brandschaden, der das ganze Gerät trifft.

Ein NAS ist also der Ort, an dem dein Backup liegt – aber das Backup selbst ist die zweite, unabhängige Kopie deiner Daten. Genau diese Unterscheidung trennt eine echte Datensicherung von einer trügerischen.

Die 3-2-1-Regel als Fundament

Die 3-2-1-Regel ist der Standard, an dem sich auch Synology und QNAP orientieren. Sie ist bewusst simpel:

• 3 Kopien deiner Daten (das Original plus zwei Backups),
• 2 unterschiedliche Medientypen (z. B. NAS-Festplatten und eine externe USB-Platte oder Cloud),
• 1 Kopie außer Haus (Offsite – schützt gegen Brand, Diebstahl, Blitzschlag).

Für ein typisches Zuhause sieht das so aus: Das Original liegt auf deinem Laptop und Smartphone. Kopie zwei ist das NAS, auf das alle Geräte automatisch sichern. Kopie drei ist eine externe Festplatte oder ein verschlüsseltes Cloud-Ziel, auf das das NAS regelmäßig repliziert.

Wann du auf 3-2-1-1-0 erweiterst

Wegen der Ransomware-Welle hat sich die Regel weiterentwickelt. Die erweiterte Variante 3-2-1-1-0 ergänzt zwei Punkte: 1 Kopie, die unveränderlich (immutable) oder physisch getrennt (offline/air-gapped) ist, und 0 Fehler bei der Wiederherstellung – also regelmäßig getestete Backups. Für sensible Daten (Fotos, Buchhaltung, Abschlussarbeit) lohnt sich dieser Schritt.

NAS-Backup einrichten: Schritt für Schritt

Die folgenden Schritte gelten sinngemäß für Synology (DSM) und QNAP (QTS); die App-Namen unterscheiden sich, das Prinzip ist identisch. Hinweis: Lege vor größeren Konfigurationsänderungen kurz fest, welche Ordner wirklich wichtig sind – Backup-Speicher ist nicht endlos.

1. NAS grundeinrichten und Konten anlegen. Spiele zuerst alle Firmware-Updates ein und richte für jede Person ein eigenes Benutzerkonto mit knappen Rechten ein. Ein eigenes Backup-Konto, das nur auf den Backup-Ordner darf, begrenzt später den Schaden, falls ein PC kompromittiert wird.
2. Geräte automatisch aufs NAS sichern. Installiere die Backup-App des Herstellers: Active Backup for Business (Synology) bzw. HBS 3 (QNAP). Damit sichern Windows-PCs, Macs und Smartphones automatisch und versioniert. Wichtig ist die Versionierung – so kommst du an eine ältere, noch saubere Version einer Datei heran.
3. Das NAS selbst nach außen sichern. Genau hier wird aus dem NAS ein echtes Backup-System. Richte mit Hyper Backup (Synology) oder ebenfalls HBS 3 (QNAP) eine zweite Sicherung auf eine externe USB-Festplatte und/oder ein Offsite-Ziel ein (Cloud oder ein zweites NAS bei Freunden/Familie). Plane diesen Lauf z. B. nächtlich.
4. Wiederherstellung testen. Ein ungetestetes Backup ist nur eine Hoffnung. Stelle einmal eine einzelne Datei und einmal einen ganzen Ordner zur Probe wieder her. Erst wenn das klappt, ist die Einrichtung fertig.

NAS-Backup gegen Ransomware härten

Ransomware zielt 2026 gezielt auch auf Backups – denn ein verschlüsseltes Backup nimmt dir die letzte Rettung. Liegt deine Sicherung dauerhaft erreichbar im selben Netzwerk, wird sie im Ernstfall einfach mitverschlüsselt. So machst du das Backup widerstandsfähig:

• Unveränderliche Snapshots aktivieren. Synology (Btrfs) und QNAP bieten Snapshots, die sich für einen festgelegten Zeitraum nicht löschen oder ändern lassen – auch nicht von Schadsoftware mit deinen Rechten.
• Eine Kopie offline halten. Eine externe Platte, die nur während des Backups angesteckt ist und danach im Schrank liegt, kann keine Ransomware erreichen.
• Backup-Konto trennen. Das Konto, mit dem deine PCs aufs NAS schreiben, sollte keine Administratorrechte und keinen Löschzugriff auf alte Versionen haben.
• Verschlüsselung & Zwei-Faktor. Aktiviere die Verschlüsselung sensibler Freigaben und 2FA für den NAS-Login; deaktiviere Dienste, die du nicht brauchst.

Wenn das Backup trotzdem nicht läuft

Bleibt die Sicherung aus oder wirkt unzuverlässig, prüfe der Reihe nach:

• Backup läuft, aber ohne Versionen: In der Backup-App die Aufbewahrung/Versionierung einschalten – sonst wird die Vorgängerversion überschrieben.
• Speicher voll: Alte Versionen über die Aufbewahrungsregel automatisch ausdünnen lassen, statt manuell zu löschen.
• Externes/Offsite-Ziel nicht erreichbar: Zeitplan, Zugangsdaten und – bei Cloud – das Kontingent kontrollieren; bei USB die Platte auf Dateisystemfehler prüfen.
• Geräte fehlen im Backup: Neue Laptops/Smartphones werden nicht automatisch erfasst – sie müssen einmal manuell in der Backup-App hinzugefügt werden.

Worauf du beim NAS für Zuhause achten solltest

Wenn du noch kein NAS hast: Für die meisten Haushalte reicht ein Zwei-Schacht-Gerät mit zwei dafür ausgelegten NAS-Festplatten. Achte auf eine aktuelle Backup-Software des Herstellers, Snapshot-Unterstützung und integrierte Sicherheitsfunktionen – beide großen Anbieter setzen inzwischen auf Erkennung von Anomalien und Ransomware-Aktivität sowie auf Hybrid-Cloud-Szenarien, bei denen lokale Sicherungen mit einer Cloud-Replikation kombiniert werden. Wichtiger als die letzte Leistungsspitze ist, dass du Updates, Backup-Plan und Wiederherstellungstest tatsächlich pflegst.

Häufige Fragen

Ist ein NAS schon ein Backup?

Nein. Ein NAS mit RAID schützt nur vor dem Ausfall einer Festplatte. Gegen versehentliches Löschen, Ransomware, Diebstahl oder Brand hilft erst eine zweite, unabhängige Kopie – idealerweise nach der 3-2-1-Regel.

Was bedeutet die 3-2-1-Regel beim NAS-Backup?

Drei Kopien deiner Daten, auf zwei unterschiedlichen Medientypen, eine davon außer Haus. Beispiel: Original auf dem Laptop, Kopie auf dem NAS, dritte Kopie auf externer Platte oder in der Cloud.

Wie schütze ich mein NAS-Backup vor Ransomware?

Nutze unveränderliche Snapshots, halte eine Kopie offline, trenne das Backup-Konto von Admin-Rechten und aktiviere Verschlüsselung sowie Zwei-Faktor-Anmeldung. So bleibt mindestens eine Sicherung für Schadsoftware unerreichbar.

Welche Software nutze ich zum NAS-Backup?

Bei Synology: Active Backup for Business für die Geräte und Hyper Backup für die Sicherung des NAS selbst. Bei QNAP übernimmt HBS 3 beide Aufgaben. Wichtig ist immer aktivierte Versionierung.

Wie oft sollte ich mein NAS-Backup testen?

Mindestens einmal im Quartal eine Probe-Wiederherstellung durchführen – eine einzelne Datei und einen ganzen Ordner. Ein nie getestetes Backup ist im Ernstfall oft wertlos.