Für die meisten kleinen Unternehmen ist eine Kombination aus lokalem NAS und ausgelagertem Cloud-Backup die belastbarste Lösung. Ein NAS ermöglicht schnelle Sicherungen und Wiederherstellungen im eigenen Netzwerk, schützt aber allein nicht zuverlässig vor Diebstahl, Feuer, Überspannung oder einem Ransomware-Angriff auf die gesamte IT. Ein reines Cloud-Backup lagert die Daten räumlich getrennt aus, kann bei großen Datenmengen und langsamer Internetverbindung jedoch lange Wiederherstellungszeiten verursachen.
Falls nur eine Variante finanzierbar oder administrierbar ist, entscheidet vor allem das Ausfallszenario: Ein Cloud-Backup ist meist sinnvoller, wenn räumliche Trennung und geringer Hardwareaufwand Vorrang haben. Ein NAS passt besser, wenn regelmäßig große Datenbestände gesichert und schnell lokal wiederhergestellt werden müssen. Die gewählte Lösung ist allerdings nur dann ein echtes Backup, wenn sie Versionen aufbewahrt, vor unbefugtem Löschen geschützt ist und ihre Wiederherstellung regelmäßig geprüft wird.
Die Entscheidung hängt nicht nur vom Speicherort ab
NAS und Cloud unterscheiden sich nicht bloß darin, ob die Daten im Büro oder bei einem Dienstleister liegen. Für einen kleinen Betrieb zählen sechs Kriterien: Wiederherstellungszeit, Schutz vor lokalen Schäden, Ransomware-Abwehr, Verwaltungsaufwand, Skalierbarkeit und Gesamtkosten. Alle sechs müssen auf denselben Datenbestand und denselben Aufbewahrungszeitraum bezogen werden.
Vor dem Vergleich sollte der Betrieb festlegen, was überhaupt gesichert werden muss. Dazu gehören häufig Dokumente auf Windows-PCs, gemeinsame Projektordner, Fachanwendungsdaten, lokale Datenbanken und Dateien aus Microsoft-Diensten. Eine Synchronisierung mit OneDrive oder einem anderen Cloud-Speicher ersetzt dabei keine eigenständige Datensicherung: Gelöschte, überschriebene oder verschlüsselte Dateien können synchronisiert werden, bevor der Schaden bemerkt wird. Versionsverlauf und Papierkorb helfen in bestimmten Fällen, bilden aber keine vollständige Backup-Strategie für das Unternehmen.
Ebenso wenig ist ein RAID im NAS ein Backup. RAID kann den Betrieb nach dem Ausfall einer Festplatte erleichtern. Es schützt nicht vor versehentlichem Löschen, Schadsoftware, beschädigten Dateien, Diebstahl oder dem Verlust des gesamten Geräts.
NAS und Cloud-Backup nach denselben Kriterien verglichen
Wiederherstellungsgeschwindigkeit
Ein NAS hat im lokalen Netzwerk einen deutlichen praktischen Vorteil, wenn viele Gigabyte oder mehrere Terabyte zurückgespielt werden müssen. Die Übertragung hängt dann hauptsächlich von Netzwerk, Datenträgern und NAS-Leistung ab. Einzelne Dateien und komplette Arbeitsplatzordner lassen sich oft zurückholen, ohne die Internetleitung zu belasten.
Beim Cloud-Backup bestimmen Downloadrate, Datenmenge und gegebenenfalls eine Drosselung durch den Anbieter die Dauer. Eine kleine Office-Datei ist schnell verfügbar; die vollständige Wiederherstellung eines Dateiservers kann dagegen erheblich länger dauern. Einige Dienste bieten für große Wiederherstellungen einen Datenträgerversand an. Ob diese Möglichkeit besteht, welche Regionen abgedeckt sind und welche Kosten entstehen, muss im jeweiligen Tarif geprüft werden.
Schutz bei Schäden am Standort
Ein NAS, das direkt neben den gesicherten Windows-PCs steht, bleibt demselben Brand-, Wasser-, Einbruch- und Überspannungsrisiko ausgesetzt. Auch ein zweites NAS im selben Raum löst dieses Problem nicht. Eine räumlich getrennte Kopie ist erforderlich, wenn solche Ereignisse abgedeckt werden sollen.
Das Cloud-Backup erfüllt diese Trennung bereits durch seinen externen Speicherort. Das entbindet den Betrieb nicht von der Prüfung des Anbieters: Speicherregion, Verschlüsselung, Aufbewahrung, Löschschutz, Exportmöglichkeiten und Vertragsende gehören in die Auswahl. Für personenbezogene oder vertrauliche Daten müssen außerdem die betrieblichen Datenschutzanforderungen und gegebenenfalls die Vereinbarung zur Auftragsverarbeitung berücksichtigt werden.
Widerstand gegen Ransomware und Kontodiebstahl
Ein dauerhaft eingebundenes NAS-Verzeichnis kann von Schadsoftware erreichbar sein. Besonders riskant ist es, wenn ein Benutzerkonto auf dem Windows-PC Schreib- oder Löschrechte für den Backup-Bestand besitzt. Ein kompromittiertes Administratorkonto kann zusätzlich Sicherungsstände, Snapshots oder Freigaben betreffen.
Ein Cloud-Backup ist nicht automatisch unangreifbar. Werden Zugangsdaten entwendet und erlaubt das Konto die sofortige Löschung aller Versionen, kann auch die externe Kopie verloren gehen. Vorteilhaft sind getrennte Administratorrollen, Mehrfaktor-Authentifizierung, unveränderliche Aufbewahrungszeiträume und eine verzögerte oder gesondert bestätigte Löschung. Diese Funktionen müssen für den gewählten Tarif tatsächlich dokumentiert sein; der Begriff Cloud allein sagt darüber nichts aus.
Für beide Varianten gilt: Das Sicherungsziel sollte nicht mit denselben Anmeldedaten verwaltet werden, die täglich an den Arbeitsplätzen verwendet werden. Das Backup-Konto benötigt nur die erforderlichen Rechte. Die Zugangsdaten und Wiederherstellungscodes gehören in eine getrennt geschützte Dokumentation.
Verwaltung und Fehlerbehebung
Beim NAS trägt der Betrieb die Verantwortung für Festplattenzustand, Firmware, Benutzerrechte, Benachrichtigungen, Kapazität, Ersatzteile und die zweite Sicherung des NAS. Ein Warnhinweis über eine ausgefallene Festplatte hilft nur, wenn ihn jemand empfängt und zeitnah bearbeitet. Auch die unterbrechungsfreie Stromversorgung kann relevant sein, weil ein Stromausfall während eines Schreibvorgangs Dateisystem oder Sicherungsauftrag beeinträchtigen kann.
Ein Cloud-Dienst nimmt dem Unternehmen die lokale Speicherhardware ab. Trotzdem bleiben Aufgaben übrig: Backup-Agenten auf Windows-PCs überwachen, fehlgeschlagene Jobs untersuchen, neue Geräte aufnehmen, ausgeschiedene Mitarbeiter entfernen und Wiederherstellungen testen. Ein Dienst mit zentraler Verwaltung ist für mehrere PCs meist besser kontrollierbar als voneinander unabhängige Einzelkonten.
Wachstum und Kapazitätsplanung
Ein NAS besitzt eine feste Anzahl von Laufwerksschächten und eine begrenzte nutzbare Kapazität. Die nominelle Summe der Festplatten ist nicht mit dem verfügbaren Sicherungsplatz gleichzusetzen, weil RAID, Dateisystem, Snapshots und Versionen Speicher benötigen. Wächst der Datenbestand über die Planung hinaus, können größere Laufwerke, ein Erweiterungsgehäuse oder ein neues NAS erforderlich werden.
Cloud-Speicher lässt sich in der Regel flexibler erweitern. Die laufenden Kosten steigen jedoch mit Datenmenge, Aufbewahrungsdauer und möglicherweise Datenübertragung oder Wiederherstellung. Für beide Modelle sollte die Planung nicht nur den heutigen Datenbestand betrachten. Entscheidend ist, wie stark sich die Sicherungsmenge durch tägliche Änderungen und mehrere Versionen vergrößert.
Kosten über mehrere Jahre
Beim NAS fallen größere Anfangsausgaben für Gerät, geeignete Festplatten und eventuell eine unterbrechungsfreie Stromversorgung an. Hinzu kommen Strom, Ersatzlaufwerke, Wartungszeit und eine externe Kopie. Cloud-Backups verschieben die Kosten überwiegend in ein laufendes Abonnement; abhängig vom Angebot können Speicher, Geräte, Benutzer, Aufbewahrung oder Wiederherstellung getrennt berechnet werden.
Ein neutraler Vergleich verwendet denselben Betrachtungszeitraum. Für drei Jahre kann die Rechnung so aufgebaut werden:
NAS-Gesamtkosten = Anschaffung + (monatliche Stromkosten × 36 Monate) + Ersatzteile + Administrationsaufwand + Kosten der externen Kopie.
Cloud-Gesamtkosten = Einrichtung + (monatlicher Tarif × 36 Monate) + erwartete Zusatzkosten für Speicher oder Wiederherstellung + Administrationsaufwand.
Ein rein beispielhafter Zahlencheck zeigt die Methode, nicht das Preisniveau des Marktes: Betragen Anschaffung und Laufwerke 1.500 Euro, Strom und Wartung zusammen 20 Euro pro Monat und eine externe Kopie 25 Euro pro Monat, ergeben sich für drei Jahre 1.500 Euro + ((20 Euro + 25 Euro) × 36 Monate) = 3.120 Euro. Ein Cloud-Angebot mit beispielhaft 85 Euro pro Monat und 120 Euro Einrichtungsaufwand läge bei 120 Euro + (85 Euro × 36 Monate) = 3.180 Euro. In die echte Rechnung gehören die Werte aus den jeweiligen Angeboten sowie intern bewertete Arbeitszeit. Ohne die externe Kopie wäre der NAS-Vergleich zwar billiger, sicherheitstechnisch aber unvollständig.
Welche Lösung zu welchem kleinen Unternehmen passt
Ein reines Cloud-Backup ist häufig die vernünftigere Einzelentscheidung für einen Betrieb mit wenigen Windows-Notebooks, überschaubarem Datenbestand und ohne eigene IT-Betreuung. Die räumliche Trennung ist bereits vorhanden, und defekte lokale Speicherhardware muss nicht selbst ersetzt werden. Voraussetzung sind eine ausreichend stabile Internetverbindung, überprüfbare Versionierung, sichere Kontoverwaltung und ein realistischer Wiederherstellungstest.
Ein NAS spielt seine Stärken in Büros mit großen gemeinsam genutzten Dateien aus, etwa bei umfangreichen Medien-, Konstruktions- oder Projektdaten. Auch für schnelle lokale Wiederherstellungen ist es nützlich. Das Unternehmen muss dann jedoch Betrieb und Absicherung beherrschen und zusätzlich eine ausgelagerte Kopie einplanen. Ein NAS ohne zweite Kopie ist eher ein lokales Sicherungsziel als eine vollständige Notfallvorsorge.
Eine hybride Lösung eignet sich besonders, wenn schon wenige Stunden Datenverlust oder ein mehrtägiger Wiederherstellungsprozess den Betrieb stark beeinträchtigen würden. Windows-PCs oder Server sichern zunächst auf das NAS; ausgewählte Sicherungsstände werden anschließend verschlüsselt in einen externen Speicher übertragen. Damit verbindet der Betrieb kurze lokale Wiederherstellungswege mit Schutz vor einem Standortverlust.
- Cloud zuerst: wenige Geräte, moderate Datenmenge, wenig interne IT-Zeit und hohe Bedeutung der räumlichen Trennung.
- NAS plus externe Kopie: große Datenmengen, häufige lokale Wiederherstellungen und vorhandene technische Betreuung.
- Hybrid mit abgestuften Daten: große Arbeitsdaten lokal sichern, geschäftskritische Bestände zusätzlich extern und mit längerer Aufbewahrung schützen.
Windows-PCs und Microsoft-Dienste sauber einbeziehen
Bei Windows 10 und Windows 11 sollte eine Unternehmenssicherung nicht davon abhängen, dass Mitarbeiter Dateien manuell in einen bestimmten Ordner kopieren. Eine zentral kontrollierbare Backup-Software muss festlegen, welche Benutzerordner, Anwendungsdaten und gemeinsamen Ablagen erfasst werden. Bei geöffneten Dateien und lokalen Datenbanken ist zu prüfen, ob die Software konsistente Sicherungen unterstützt, beispielsweise über den Windows-Dienst Volume Shadow Copy Service. Reines Kopieren kann bei laufenden Anwendungen unvollständige oder nicht verwendbare Datenstände erzeugen.
Ein NAS wird unter Windows häufig über eine Netzwerkfreigabe angesprochen. Ein typisches UNC-Schema sieht so aus:
\\SERVER\FreigabeDie Freigabe sollte nicht allen Benutzern uneingeschränkte Rechte auf sämtliche Sicherungsstände geben. Sicherungssoftware, normale Benutzer und NAS-Administration benötigen getrennte Rollen. Ein Laufwerksbuchstabe ist bequem, erhöht aber nicht die Sicherheit; maßgeblich sind die Berechtigungen am Ziel.
Microsoft 365 und OneDrive erfordern eine eigene Betrachtung. Synchronisierte Dateien können Teil der Arbeitsumgebung sein, liegen aber möglicherweise nicht vollständig lokal auf jedem Windows-PC. Eine PC-Sicherung erfasst reine Online-Dateien unter Umständen nicht. Wer Daten aus Microsoft 365 unabhängig sichern möchte, braucht eine Lösung, die die betreffenden Dienste und Konten ausdrücklich unterstützt. Dabei ist zu prüfen, welche Inhalte tatsächlich erfasst werden, wie lange Versionen erhalten bleiben und ob Wiederherstellungen einzelner Dateien, Postfächer oder ganzer Benutzer möglich sind.
Die 3-2-1-Regel als Mindeststruktur
Eine robuste Datensicherung orientiert sich an drei Kopien der Daten, zwei unterschiedlichen Speicherarten und einer Kopie außerhalb des eigenen Standorts. Die Arbeitsdatei zählt dabei als erste Kopie. Eine lokale Sicherung auf dem NAS kann die zweite sein, ein unabhängiges Cloud-Backup die dritte.
Die Regel beschreibt jedoch nur die Verteilung. Sie garantiert weder brauchbare Sicherungsstände noch Schutz vor Löschung. Mindestens eine Kopie sollte so getrennt sein, dass ein kompromittiertes Windows-Konto oder NAS-Administratorkonto sie nicht unmittelbar überschreiben kann. Je nach Lösung geschieht das durch unveränderliche Speicherstände, getrennte Zugangsdaten, zeitlich gesperrte Löschungen oder ein offline aufbewahrtes Medium.
Vor der Bestellung müssen diese Fragen beantwortet sein
- Welche Systeme werden erfasst? Liste Windows-PCs, Server, NAS-Freigaben, Fachanwendungen und Microsoft-Dienste getrennt auf.
- Wie viel Datenverlust ist tragbar? Daraus folgt das Sicherungsintervall. Eine tägliche Sicherung kann bis zu einen Arbeitstag an Änderungen verlieren.
- Wie schnell muss der Betrieb wieder laufen? Vergleiche dieses Ziel mit lokaler Netzwerkgeschwindigkeit, Internet-Download und tatsächlich unterstützten Wiederherstellungswegen.
- Wer darf Sicherungen löschen? Tägliche Benutzerkonten sollten keine Möglichkeit besitzen, alle Backup-Versionen zu entfernen.
- Wie werden Fehler gemeldet? Benachrichtigungen müssen bei einer verantwortlichen Person ankommen und dürfen nicht nur in einer selten geöffneten Konsole stehen.
- Wie erfolgt der Rücksicherungstest? Lege einen wiederkehrenden Termin fest, an dem einzelne Dateien und in sinnvollen Abständen auch ein größerer Datenbestand in einen getrennten Zielordner zurückgespielt werden.
- Wie kommt der Betrieb aus der Lösung wieder heraus? Prüfe Export, Datenlöschung, Vertragsende, Wiederherstellung ohne laufenden Original-PC und den Zugriff bei Ausfall eines Administrators.
Ein erfolgreicher Backup-Job ist noch kein Beweis für eine funktionierende Wiederherstellung. Der Test muss zeigen, dass die zurückgespielte Datei geöffnet werden kann, ihre Berechtigungen passen und der benötigte Versionsstand auffindbar ist. Bei Anwendungsdaten sollte zusätzlich die zuständige Softwarebetreuung bestätigen, wie eine konsistente Wiederherstellung durchgeführt wird.
Eine belastbare Wahl für den Betriebsalltag
Kleine Unternehmen sollten nicht zwischen lokalem Tempo und räumlicher Sicherheit wählen müssen, wenn ihre Daten geschäftskritisch sind. Ein NAS mit unabhängigem Cloud- oder Offsite-Backup deckt mehr Ausfallszenarien ab als jede Variante allein. Für sehr kleine Umgebungen kann ein gut verwaltetes Cloud-Backup der bessere Start sein, weil es die externe Kopie ohne eigene Speicherhardware bereitstellt.
Die endgültige Entscheidung sollte an einer Probe-Wiederherstellung hängen, nicht an der erfolgreichen Installation. Liefert die Lösung den benötigten Datenstand innerhalb der betrieblich tragbaren Zeit zurück, schützt ältere Versionen vor unbefugter Löschung und lässt sich mit vertretbarem Aufwand überwachen, erfüllt sie ihren Zweck. Fehlt einer dieser Punkte, ist weder ein aufwendig ausgestattetes NAS noch ein bequemes Cloud-Abonnement eine ausreichende Datensicherung.
