Einstieg
Alles doppelt – und trotzdem weg?
Ausgangslage
Dein Laptop hängt immer an einer externen Festplatte. Jede Nacht macht ein Programm die Festplatte zu einem genauen Abbild des Laptops. Das heißt Spiegelung.
Am Freitag schaust du auf der Festplatte nach. Was findest du dort?
Eine Spiegelung übernimmt jede Änderung, auch das Löschen. In der Nacht zu Donnerstag verschwand das Referat auch von der Festplatte.
Was müsste eine Sicherung anders machen, damit das Referat noch zu retten ist?
Station 1 · Versionen
Spiegel oder Backup mit Versionen?
Auftrag: Spielt die Woche Nacht für Nacht durch. Am Freitag tippt ihr auf die Kiste, aus der ihr das Referat zurückholt.
Laptop (das Original)
Festplatte A: Spiegel (nur der letzte Stand)
Festplatte B: Backup mit Versionen (jede Nacht ein neuer Stand)
Tippt auf eine Kiste, um daraus etwas zurückzuholen.
Spiegel: kennt nur den letzten Stand. Fehler werden mitkopiert.
Backup mit Versionen: hebt viele Stände auf. Ihr springt zu einem Tag vor dem Fehler zurück.
So arbeiten zum Beispiel Time Machine auf dem Mac und der Dateiversionsverlauf unter Windows.
Ein Sync-Ordner (iCloud Drive, OneDrive) übernimmt das Löschen wie ein Spiegel. Gelöschtes bleibt nur begrenzt im Papierkorb: iCloud Drive und OneDrive privat 30 Tage, OneDrive Schul-/Arbeitskonto 93 Tage (Voreinstellung).
Station 2 · Speicherplatz
Wie viel Platz brauchen 30 Versionen?
Auftrag: Schätzt zuerst, dann auflösen. Danach: Warum hebt Time Machine alte Stände nur noch wöchentlich auf?
Auf dem Laptop liegen 200 GB Daten. Pro Tag ändern sich etwa 2 GB (neue Fotos, bearbeitete Dateien). Das Backup macht am ersten Tag eine volle Kopie und hebt danach 30 weitere Tagesstände auf.
Wie viel Platz braucht das ungefähr?
Etwa 260 GB: einmal alles (200 GB), danach nur das Geänderte: 30 × 2 GB = 60 GB. Unveränderte Dateien werden nicht noch einmal kopiert.
Und das Ausdünnen rechts? Alte Stände braucht man selten stundengenau. So passt mehr Vergangenheit auf die Platte.
So dünnt Time Machine alte Stände aus
Ist die Platte voll, löscht Time Machine die ältesten Stände.
Apple empfiehlt eine Backup-Platte mit mindestens doppelt so viel Speicher wie der Mac.
Fachbegriff: inkrementelle Sicherung. Beim ersten Mal wird alles kopiert, danach nur Geändertes. Beim Zurückholen sieht trotzdem jeder Stand aus wie eine vollständige Kopie. Eine geänderte Datei wird als ganze Datei neu gesichert.
Station 3 · Unglücke
Welche Kopie übersteht welches Unglück?
Auftrag: Wählt ein Unglück. Tippt auf die Kopien, die ihr für gerettet haltet. Dann auflösen.
Wählt oben ein Unglück.
Jede Kopie ging mindestens einmal verloren – aber bei jedem Unglück blieb eine übrig.
Unlöschbare Stände: z. B. nur lesbare Schnappschüsse beim Anbieter (Hetzner Storage Box: /.zfs/snapshot). OVH Straßburg, 10.03.2021: Gebäude SBG2 zerstört.
Station 4 · Regel
Die 3-2-1-Regel
Auftrag: Baut ein Backup, das alle drei Bedingungen erfüllt – mit so wenig Teilen wie möglich.
Erweiterung 3-2-1-1-0: dazu 1 Kopie offline oder unveränderbar, 0 Fehler beim getesteten Zurückholen.
Station 5 · Ernstfall
Damit das Backup im Ernstfall hilft
Auftrag: Entscheidet euch zuerst, dann auflösen.
Das Backup im Rechenzentrum ist verschlüsselt. Niemand dort kann eure Fotos lesen. Ohne das Passwort kommt aber auch ihr nicht mehr heran.
Wo bewahrt ihr das Passwort auf?
Nach Brand oder Diebstahl ist die Datei auf dem Laptop mit weg. Im Kopf vergisst man es. Verschlüsselt ihr selbst, kennt der Anbieter das Passwort nicht. Also: aufschreiben und getrennt vom Laptop sicher aufheben.
Dienstliche personenbezogene Daten (Noten, Gutachten) auf privaten Geräten und in Clouds regelte in Niedersachsen ein Erlass von 2020 (u. a. Genehmigung der Schulleitung, verschlüsselte externe Datenträger, Vertrag zur Auftragsverarbeitung). Er war bis 31.12.2025 befristet: aktuelle Regelung vor Ort klären.
Station 6 · Praxis
Eine Website, fünf Kopien
Auftrag: Prüft die Kette mit der 3-2-1-Regel. Dann beantwortet die Frage zum Angriff.
jede
Nacht
jede Woche, nur lesen
Time
Machine
Anbieter A und B: In Deutschland bekannt sind z. B. Hetzner, Netcup, IONOS und Strato.
Werkzeug z. B. restic: verschlüsselt (AES-256), speichert nur Geändertes. Schnappschüsse beim Speicheranbieter sind vom Server aus nur lesbar. Das Backup-Passwort liegt auch außerhalb des Servers.
Ein Angreifer übernimmt den Server und will die Backups löschen. Was bleibt?
Die Schnappschüsse kann der Server nicht ändern, an den Laptop kommt er nicht heran.
3-2-1: 5 Kopien · 5 Geräte · 4 Orte · 2 Anbieter
Station 7 · Kosten
Was kostet ein gutes Backup?
Auftrag: Schätzt zuerst, dann auflösen. Vergleicht danach mit den Preisbeispielen.
Ein Laptop wird nach 3-2-1 gesichert: Time Machine auf eine externe Festplatte zu Hause und ein Backup in eine gemietete Speicherbox mit 1 TB im Rechenzentrum.
Was kostet das ungefähr pro Jahr?
Preisbeispiele, Stand Oktober 2026
| Externe Festplatte 2 TB (z. B. WD Elements Portable) | ab ≈ 110 € einmalig |
| Speicherbox 1 TB im Rechenzentrum (z. B. Hetzner Storage Box) | 3,81 € pro Monat |
| Cloud-Speicher iCloud+ 200 GB | 2,99 € pro Monat |
| Cloud-Speicher iCloud+ 2 TB | 9,99 € pro Monat |
Preise inkl. Mehrwertsteuer. Sie ändern sich: vor dem Kauf vergleichen.
Ein kleiner gemieteter Webserver kostet bei deutschen Anbietern etwa 2 bis 7 € im Monat, je nach Größe und Vertragslaufzeit (Stand August 2026).
Abschluss
Check
Auftrag: Entscheidet euch bei jeder Frage zuerst, dann auflösen.
1 · Ist ein Cloud-Ordner, der alles synchronisiert, ein Backup?
Er schützt gut gegen einen kaputten Laptop, aber nicht gegen Fehler, die er mitkopiert.
2 · Was erfüllt die 3-2-1-Regel?
Drei Kopien, drei Geräte, eine davon außer Haus. Der Schreibtisch hat keine Kopie außer Haus, die Ordner liegen auf einem Gerät.
3 · Woran erkennt ihr, dass euer Backup funktioniert?
Ein Haken zeigt nur, dass gesichert wurde. Ob sich etwas zurückholen lässt, zeigt erst der Versuch.