Windows 11 auf NAS oder Netzlaufwerk sichern: So geht es zuverlässig

Ein NAS ist für viele Windows-PCs ein fast ideales lokales Backup-Ziel. Es bleibt im Netzwerk erreichbar, kann mehrere Rechner aufnehmen, bietet meist deutlich mehr Kapazität als ein einzelnes USB-Laufwerk und erlaubt automatische Sicherungen, ohne dass vor jedem Lauf jemand ein Kabel anstecken muss.

Wer Windows 11 auf ein NAS oder Netzlaufwerk sichern möchte, bekommt mit dieser Bequemlichkeit allerdings eine neue Fehlerklasse dazu. Ein USB-Laufwerk ist angeschlossen oder nicht. Ein NAS kann dagegen laufen und trotzdem für den Backup-Job unbrauchbar sein: Das Kennwort wurde geändert, die Freigabe ist voll, die Namensauflösung hängt, das Notebook befindet sich im falschen WLAN, eine Laufwerkszuordnung existiert nur in Ihrer interaktiven Sitzung oder ein älteres SMB-Setup kollidiert mit den Sicherheitsregeln einer aktuellen Windows-Version.

Ein verlässliches NAS-Backup besteht deshalb aus zwei Teilen. Zuerst machen Sie den Netzwerkpfad so vorhersehbar wie möglich. Danach wählen Sie eine Sicherungsmethode, die mehr kann als den heutigen Zustand zu kopieren – nämlich mehrere brauchbare Wiederherstellungspunkte zu erhalten und sich regelmäßig testen zu lassen.

Die kurze Antwort

Windows 11 kann persönliche Dateien mit dem Dateiversionsverlauf auf einem Netzwerkspeicherort sichern. Legen Sie zuerst auf dem NAS eine Freigabe an und prüfen Sie, dass Windows sie mit einem authentifizierten Benutzer öffnen und beschreiben kann. Öffnen Sie anschließend Systemsteuerung > System und Sicherheit > Dateiversionsverlauf. Über Laufwerk auswählen können Sie einen geeigneten Netzwerkspeicherort als Ziel festlegen.

Wenn Sie Quellen, Zeitpläne und Aufbewahrung genauer steuern möchten, ist ein eigener Backup-Job meist flexibler. Perfect Backup kann für einen Files and Folders Backup-Job einen Network Folder als Ziel verwenden. Für die Historie stehen Full, Incremental und Differential zur Verfügung; Mirror eignet sich eher dann, wenn Sie bewusst eine leicht lesbare Spiegelkopie des aktuellen Zustands benötigen.

Für die primäre Datensicherung ist ein versioniertes Verfahren in der Regel robuster als Mirror allein. Ein Mirror ist praktisch, kann aber auch Löschungen, Verschlüsselungen oder unerwünschte Änderungen an das Ziel weiterreichen. Versionierte Backups geben Ihnen die bessere Chance, vor den Fehler zurückzuspringen.

1. Verstehen Sie, was ein NAS am Backup verändert

Ein NAS löst zuerst ein Komfortproblem: Das Ziel ist im Normalfall bereits eingeschaltet und im lokalen Netzwerk erreichbar. Genau das macht regelmäßige Sicherungen einfacher. Gleichzeitig wird die Sicherung von mehreren Komponenten abhängig, die bei einer externen Festplatte kaum eine Rolle spielen.

Zwischen Windows und den Backup-Daten stehen nun mindestens Netzwerk, Router oder Switch, Namensauflösung, SMB-Protokoll, NAS-Benutzer, Freigaberechte, Speicherpool und das Dateisystem des NAS. Ein Fehler in einer dieser Schichten kann dazu führen, dass der geplante Job nicht schreiben kann, obwohl Quell-PC und NAS für sich genommen völlig gesund wirken.

Ein NAS ist ein Ziel – nicht automatisch eine Backup-Strategie

„Die Dateien liegen auf dem NAS“ beantwortet noch nicht die entscheidende Frage: Von welchem früheren Zustand können Sie wiederherstellen? Wenn Sie lediglich den aktuellen Ordnerstand spiegeln, besitzen Sie unter Umständen nur zwei identische Kopien desselben Fehlers. Löschen Sie eine Datei auf dem PC und der Mirror übernimmt die Löschung, ist Redundanz vorhanden, aber keine Historie.

Denken Sie stattdessen in Ausfallszenarien. Gegen einen defekten PC-Datenträger hilft das NAS sehr gut. Gegen versehentliches Löschen brauchen Sie Versionen oder Snapshots. Gegen Ransomware benötigen Sie zusätzlich eine Schicht, die nicht jederzeit mit denselben Windows-Rechten überschreibbar ist. Gegen Diebstahl, Feuer oder einen Totalschaden des NAS brauchen Sie schließlich eine Kopie außerhalb desselben Geräts und idealerweise außerhalb desselben Standorts.

Genau deshalb passt ein NAS sehr gut als eine lokale Ebene einer 3-2-1-Backup-Strategie: häufig verfügbar, schnell erreichbar und groß genug für Versionen – aber ergänzt durch eine unabhängige zweite Ebene.

2. Bereiten Sie die NAS-Freigabe vor, bevor Sie Windows konfigurieren

Viele spätere Probleme lassen sich vermeiden, wenn Sie die Freigabe zuerst auf dem NAS sauber einrichten und erst danach Dateiversionsverlauf oder Backup-Software konfigurieren.

Erstellen Sie eine eigene Backup-Freigabe

Verwenden Sie nach Möglichkeit nicht einfach einen allgemeinen Ordner, in dem gleichzeitig Fotos, Medienbibliotheken, Downloads und Teamdateien liegen. Eine eigene Freigabe wie PC-Backups oder Backup-Alex-PC macht Rechte, Quoten, Snapshots und Aufbewahrung wesentlich übersichtlicher.

Wenn mehrere Rechner auf dasselbe NAS sichern, geben Sie jedem PC einen eigenen Unterordner oder sogar eine eigene Freigabe. Das verhindert Namenskollisionen und erleichtert später die Frage, welche Sicherung zu welchem Computer gehört.

Verwenden Sie ein authentifiziertes Backup-Konto

Legen Sie einen normalen NAS-Benutzer an, der nur die Rechte erhält, die der Backup-Job tatsächlich braucht. Für eine dedizierte Backup-Freigabe bedeutet das typischerweise Lesen und Schreiben dort – aber keine Benutzerverwaltung, keine Änderung der NAS-Konfiguration und keine administrativen Rechte über das gesamte Gerät.

Das ist nicht nur sauberer, sondern reduziert auch den Schaden, falls die Zugangsdaten des Windows-PCs kompromittiert werden. Ein Backup-Job muss keine Firmware aktualisieren, keine Snapshots löschen und keine anderen Freigaben administrieren können.

Planen Sie Kapazität für Versionen – nicht nur für die heutigen Quelldaten

Wenn Ihre zu sichernden Ordner 600 GB groß sind, reichen 650 GB freier NAS-Speicher nicht sinnvoll aus, sobald Sie mehrere Versionen aufbewahren möchten. Full-Backups, Änderungen großer Dateien, Foto- und Videobestände sowie NAS-Snapshots benötigen zusätzlichen Platz.

Reservieren Sie außerdem Spielraum. Ein Backup-Ziel, das regelmäßig bis auf die letzten Gigabyte gefüllt wird, wird irgendwann genau dann ausfallen, wenn eine große Änderung oder ein neues Vollbackup ansteht. Falls Ihr NAS Quoten unterstützt, achten Sie darauf, dass sowohl die Freigabe als auch das Benutzerkonto genügend Reserve besitzen.

3. Verbinden Sie Windows 11 mit dem Netzwerkziel

Bevor irgendein Zeitplan läuft, muss Windows das Ziel reproduzierbar erreichen. Testen Sie den Zugriff nicht nur über einen hübschen Gerätenamen in der Netzwerkansicht, sondern mit dem Pfad, den der Backup-Job später tatsächlich verwenden soll.

Testen Sie zuerst den UNC-Pfad

Ein UNC-Pfad sieht beispielsweise so aus: \\NAS-NAME\PC-Backups. Geben Sie ihn in die Adressleiste des Datei-Explorers ein. Windows sollte die Freigabe öffnen und bei Bedarf nach Benutzername und Kennwort fragen.

Legen Sie anschließend eine kleine Testdatei an, benennen Sie sie um und löschen Sie sie wieder. Damit prüfen Sie nicht nur, ob Sie die Freigabe sehen, sondern auch, ob die erforderlichen Schreib- und Löschrechte vorhanden sind.

Wenn der Name nicht funktioniert, eine Verbindung über die IP-Adresse aber schon, beheben Sie nach Möglichkeit die Namensauflösung statt dauerhaft mit wechselnden Adressen zu arbeiten. Ein stabiler Hostname ist für geplante Jobs deutlich angenehmer. In verwalteten Umgebungen gelten darüber hinaus die jeweiligen DNS- und Authentifizierungsregeln.

Ordnen Sie ein Netzlaufwerk zu, wenn es den Alltag erleichtert

Windows kann eine Freigabe über Dieser PC > Netzlaufwerk verbinden einem Laufwerksbuchstaben zuordnen. Für Menschen ist Z:\ oft bequemer als ein langer UNC-Pfad, und manche ältere Anwendungen erwarten einen Laufwerksbuchstaben.

Die Zuordnung ist jedoch keine zusätzliche Datensicherheit. Sie ist nur eine andere Darstellung desselben Netzwerkpfads. Für unbeaufsichtigte Backup-Jobs müssen Sie außerdem bedenken, dass ein gemapptes Laufwerk nicht in jedem Ausführungskontext sichtbar ist.

Stellen Sie sicher, dass Sie wirklich im richtigen Netzwerk sind

Ein Notebook kann beim geplanten Zeitpunkt im Gäste-WLAN, per Mobilfunk-Hotspot oder außerhalb des Hauses stehen. Der Job findet dann den NAS-Namen nicht, obwohl der Zeitplan korrekt ist. Prüfen Sie deshalb nach einigen Tagen die Protokolle und nicht nur den Kalender.

Bei WLAN-Verbindungen sollte das lokale Netzwerk als vertrauenswürdiges privates Netzwerk konfiguriert sein, wenn Sie dort Geräte und Freigaben nutzen. Für ein großes Erstbackup ist eine Kabelverbindung oft deutlich stabiler.

4. Nutzen Sie den Dateiversionsverlauf mit NAS oder Netzlaufwerk

Der Dateiversionsverlauf ist die in Windows eingebaute Option, wenn Sie persönliche Dateien automatisch versionieren möchten. Microsoft beschreibt ausdrücklich, dass er Kopien auf einem externen Laufwerk oder an einem Netzwerkspeicherort speichern kann.

1. Bereiten Sie die NAS-Freigabe vor und prüfen Sie den Zugriff in Windows.
2. Öffnen Sie Systemsteuerung > System und Sicherheit > Dateiversionsverlauf.
3. Wählen Sie Laufwerk auswählen.
4. Wählen oder ergänzen Sie den gewünschten Netzwerkspeicherort.
5. Aktivieren Sie den Dateiversionsverlauf und lassen Sie den ersten Lauf vollständig durchlaufen.
6. Öffnen Sie anschließend die Wiederherstellungsansicht und stellen Sie testweise eine ältere Datei in einen sicheren Testordner wieder her.

Was passiert, wenn das Netzwerk verschwindet?

Ist das NAS nicht erreichbar, kann Windows dort keine neuen Versionen ablegen. Das bedeutet nicht automatisch, dass die bereits vorhandenen Sicherungen zerstört sind; es bedeutet aber, dass Ihre Wiederherstellungshistorie ab diesem Zeitpunkt nicht weiter wächst.

Nach einer längeren Unterbrechung sollten Sie nicht einfach davon ausgehen, dass alles „nachholt“. Prüfen Sie, ob der Netzwerkspeicherort wieder verbunden ist und ob ein aktueller Sicherungslauf erfolgreich war. Das wichtigste Datum ist das des letzten brauchbaren Wiederherstellungspunkts.

Prüfen Sie, was der Dateiversionsverlauf tatsächlich schützt

Der Dateiversionsverlauf ist kein Image-Backup des gesamten PCs. Er konzentriert sich auf persönliche Dateien und Bibliotheken. Das ist für Dokumente, Fotos und viele Arbeitsordner sehr nützlich, ersetzt aber keine vollständige Wiederherstellung von Windows, installierten Programmen und Systemkonfiguration.

Machen Sie eine Quelleninventur statt „mein Benutzerprofil“ zu vermuten

Schreiben Sie die wirklich wichtigen Speicherorte auf: Dokumente, Bilder, Videos, Desktop, Projektordner, lokale E-Mail-Archive, Datenbanken, Entwickler-Repositories oder Dateien in ungewöhnlichen Verzeichnissen. Prüfen Sie dann, ob sie vom gewählten Verfahren erfasst werden.

Gerade Anwendungen speichern wichtige Daten gern unter AppData, in eigenen Datenverzeichnissen oder außerhalb der Standardbibliotheken. Ein grüner Status im Dateiversionsverlauf sagt nichts über einen Ordner aus, den Sie nie in den Schutzbereich aufgenommen haben.

Trennen Sie Dateiwiederherstellung und Systemwiederherstellung

Wenn Sie den PC nach einem komplett ausgefallenen Systemlaufwerk möglichst schnell wieder in denselben Windows-Zustand bringen möchten, benötigen Sie eine andere Ebene, beispielsweise ein Systemabbild oder ein separates Image-Backup. Unser Leitfaden zum Windows-11-Systemabbild erklärt dieses Szenario separat.

5. Automatisieren Sie NAS-Backups mit Perfect Backup

Der Dateiversionsverlauf ist praktisch, wenn seine Auswahl und sein Zeitmodell zu Ihren Daten passen. Für gezielt zusammengestellte Ordner, eigene Zeitpläne und unterschiedliche Backup-Methoden ist ein dedizierter Job flexibler.

In Perfect Backup können Sie einen Files and Folders Backup-Job anlegen und als Ziel einen Network Folder verwenden. Der grundlegende Ablauf ist:

1. Erstellen Sie einen neuen Files and Folders Backup-Job.
2. Wählen Sie nur die Ordner aus, die tatsächlich geschützt werden müssen.
3. Wählen Sie den NAS-Netzwerkordner als Ziel und stellen Sie sicher, dass der Job ihn mit den vorgesehenen Zugangsdaten erreichen kann.
4. Entscheiden Sie sich für Full, Incremental, Differential oder bewusst für Mirror.
5. Legen Sie einen Zeitplan fest, der zum Nutzungsverhalten des PCs passt.
6. Führen Sie den ersten Lauf manuell aus und prüfen Sie Ergebnis und Protokoll.
7. Stellen Sie danach einige Dateien testweise an einen anderen Ort wieder her.

Ein guter Zeitplan ist nicht automatisch ein guter Backup-Plan. Ein täglicher Job kann drei Wochen unbemerkt fehlschlagen, wenn niemand in das Protokoll schaut. Kontrollieren Sie deshalb regelmäßig den letzten erfolgreichen Lauf und reagieren Sie auf wiederholte Authentifizierungs- oder Netzwerkfehler.

Machen Sie den NAS-Job nicht zum einzigen Job

Das NAS ist eine ausgezeichnete häufige Sicherung, weil es fast immer verfügbar ist. Genau diese ständige Erreichbarkeit ist aus Sicht von Ransomware oder kompromittierten Zugangsdaten aber ein Risiko. Ergänzen Sie daher eine zweite Ebene: zum Beispiel ein regelmäßig getrenntes Laufwerk, ein anderes physisches Ziel oder eine Offsite-Kopie.

Der NAS-Job kann Ihre schnelle tägliche Wiederherstellung übernehmen. Die zweite Kopie ist für den Tag gedacht, an dem nicht nur der PC, sondern auch das erreichbare Netzwerkziel betroffen ist.

6. Wählen Sie UNC-Pfade, Netzlaufwerke und Anmeldedaten bewusst

Viele Netzwerk-Backups scheitern nicht an den Daten, sondern daran, dass der Job in einem anderen Windows-Kontext läuft als der Benutzer, der die Verbindung ursprünglich eingerichtet hat.

Gemappte Laufwerksbuchstaben sind Komfort für eine Benutzersitzung

Wenn Sie Z: mit einer Freigabe verbinden, gehört diese Zuordnung typischerweise zur angemeldeten Benutzersitzung. Ein Prozess unter einem anderen Konto oder in einem nicht interaktiven Hintergrundkontext sieht den Buchstaben möglicherweise nicht.

Unterstützt die Backup-Software direkte UNC-Pfade, ist \\NAS-NAME\PC-Backups deshalb oft berechenbarer als Z:\. Ein UNC-Pfad ist nicht magisch: Netzwerk, Namensauflösung und Authentifizierung müssen weiterhin funktionieren. Sie entfernen aber eine zusätzliche Zuordnungsschicht, die bei unbeaufsichtigten Jobs überraschend sein kann.

Anmeldedaten müssen einen Neustart überleben – ohne zu mächtig zu sein

Testen Sie die Konfiguration nach einem vollständigen Neustart. Öffnen Sie das NAS vorher nicht manuell im Explorer. Lassen Sie den Backup-Job beweisen, dass er sich selbst authentifizieren kann. Funktioniert er erst, nachdem Sie die Freigabe besucht und ein Kennwort eingegeben haben, ist die unbeaufsichtigte Konfiguration noch nicht fertig.

Vermeiden Sie zugleich Administrator-Zugangsdaten. Ein Job, der in genau eine Freigabe schreiben soll, benötigt keine Rechte zum Ändern der NAS-Konfiguration oder zum Löschen geschützter Snapshots.

Verwenden Sie Gastzugriff nicht als schnellen Kompatibilitäts-Trick

Ältere NAS-Geräte und einfache SMB-Appliances setzen teilweise auf anonyme oder unsichere Gastfreigaben. Auf aktuellen Windows-Versionen kollidiert dieses Modell zunehmend mit strengeren SMB-Sicherheitsregeln.

Windows 11 24H2 hat die SMB-Sicherheit weiter verschärft. Insbesondere in Pro-, Enterprise- und Education-Umgebungen ist SMB-Signierung standardmäßig deutlich strenger, und unsichere Gastanmeldungen sind bereits seit längerem eingeschränkt. Microsoft empfiehlt ausdrücklich, Geräte, die nur unsichere Gastauthentifizierung beherrschen, zu aktualisieren oder zu ersetzen statt diese Schutzmechanismen pauschal abzuschalten.

Wenn eine NAS-Freigabe nach einem Windows-Upgrade plötzlich mit „Zugriff verweigert“ oder „Netzwerkpfad nicht gefunden“ ausfällt, prüfen Sie daher zuerst Firmware, unterstützte SMB-Versionen, Signierung und echte Benutzeranmeldung auf dem NAS. Das Abschalten der Client-Sicherheit sollte keine Standardanleitung sein.

7. Wählen Sie Backup-Typ, Aufbewahrung und NAS-Snapshots passend

Das NAS bestimmt, wo Ihre Sicherungen liegen. Die Backup-Methode bestimmt, welche Zeitpunkte Sie zurückholen können.

Für eine primäre Historie ist Full plus Incremental oder Differential meist fehlertoleranter als ein isolierter Mirror. Mirror kann als aktuelle Arbeitskopie sehr nützlich sein. Wenn ältere Zustände wichtig sind, braucht er jedoch eine zusätzliche Historie.

NAS-Snapshots sind eine starke zweite Ebene

Viele NAS-Systeme können Snapshots eines Volumes oder einer Freigabe erstellen. Ein Snapshot kann nach massenhaftem Löschen oder einer Verschlüsselungswelle sehr schnell hilfreich sein, weil das NAS einen früheren Dateisystemzustand bewahrt, ohne jedes Mal den gesamten Datenbestand vollständig zu kopieren.

Behandeln Sie Snapshots trotzdem als zusätzliche Aufbewahrung, nicht als einzigen Backup-Ersatz. Sie befinden sich typischerweise auf demselben NAS und hängen vom selben Gerät, Speicherpool und Administrationskonto ab. Gegen Diebstahl, Feuer oder einen Totalausfall der Appliance helfen sie allein nicht.

RAID schützt Verfügbarkeit – nicht Historie

RAID kann ein NAS nach bestimmten Festplattenausfällen online halten. Es repliziert aber auch falsche Änderungen zuverlässig. Wenn Sie einen Ordner löschen, Ransomware ihn verschlüsselt oder eine Anwendung beschädigte Daten schreibt, erzeugt RAID nicht plötzlich die Version von gestern. Dafür benötigen Sie Backup-Historie oder Snapshots.

8. Planen Sie Netzwerkleistung und unbeaufsichtigte Zuverlässigkeit ein

Das erste Backup ist fast immer deutlich größer als die täglichen Änderungen. Ein Terabyte über instabiles WLAN kann viele Stunden benötigen; fällt das Notebook zwischendurch in den Energiesparmodus, bleibt der Lauf möglicherweise unvollständig.

Nutzen Sie für das erste große Backup nach Möglichkeit Ethernet

Gigabit-Ethernet ist berechenbar, hat geringe Latenz und muss sich das Funkspektrum nicht mit Telefonen, Streaming-Geräten und Nachbarn teilen. Für tägliche Incremental-Backups mit wenigen Gigabyte Änderungen reicht gutes WLAN oft problemlos. Beim ersten großen Lauf kann ein Kabel sehr viel Zeit und Fehlersuche sparen.

Bei schnelleren 2,5- oder 10-Gigabit-Netzen kann der Engpass an anderer Stelle liegen: Quell-SSD, Festplatten im NAS, CPU, Kompression, Verschlüsselung oder das Backup-Format. Bewerten Sie die Konfiguration daher nicht nur anhand der Nennrate der Netzwerkkarte.

Planen Sie um Energiesparmodus und mobile Nutzung herum

Ein Desktop-PC, der nachts eingeschaltet bleibt, ist einfach. Ein Notebook, das täglich mitgenommen wird, nicht. Wählen Sie eine Uhrzeit, zu der der Rechner meist aktiv und im selben Netz wie das NAS ist. Wenn verpasste Jobs automatisch nachgeholt werden, prüfen Sie trotzdem regelmäßig die Protokolle.

Beobachten Sie drei verschiedene Arten von „voll“

• Der Speicherpool oder das Volume des NAS kann physisch voll werden.
• Die Quote des Backup-Benutzers kann erreicht sein, obwohl auf dem NAS noch Terabytes frei sind.
• Eine zu großzügige Aufbewahrung kann so viel alte Historie halten, dass kein Platz mehr für neue sinnvolle Wiederherstellungspunkte bleibt.

Eine gute Aufbewahrungsregel entfernt alte Sets kontrolliert. Löschen Sie nicht wahllos einzelne Dateien aus einem Backup-Repository im Explorer; damit können Sie Ketten oder Kataloge beschädigen.

Lesen Sie die Logs nach jeder Netzwerkänderung

Neuer Router, NAS-Firmwareupdate, geändertes Kennwort, anderer Hostname, neue VLANs oder ein Wechsel von WLAN zu Kabel sind alles Gründe, den nächsten Backup-Lauf bewusst zu prüfen. Die Quelldaten können völlig gesund sein, während das Ziel nicht mehr erreichbar ist.

9. Schützen Sie das NAS-Backup vor Ransomware und kompromittierten Konten

Die größte Schwäche eines ständig erreichbaren NAS ist dieselbe Eigenschaft, die es so bequem macht: Windows kann es jederzeit erreichen.

Läuft Ransomware unter einem Konto, das die Backup-Freigabe durchsuchen und verändern darf, kann das NAS ebenfalls zum Ziel werden. Bei einem Mirror können verschlüsselte Quelldateien saubere Zieldateien ersetzen. Erlangt ein Angreifer Administratorrechte auf dem NAS, können je nach Gerät sogar Snapshots und Aufbewahrungsregeln gefährdet sein.

Reduzieren Sie, was das Windows-Konto auf dem NAS tun darf

• Nutzen Sie eine dedizierte Backup-Freigabe statt eines allgemeinen, für alle beschreibbaren Ordners.
• Verwenden Sie ein eigenes Backup-Konto mit minimal nötigen Rechten.
• Benutzen Sie nicht das NAS-Administratorkonto für tägliche Jobs.
• Halten Sie NAS-Firmware aktuell und deaktivieren Sie veraltete SMB-Protokolle, sobald moderne Varianten verfügbar sind.
• Aktivieren Sie geschützte Snapshots oder unveränderbare Aufbewahrung, wenn Ihr NAS diese Funktionen bietet.
• Behalten Sie eine weitere Kopie, die aus derselben Windows-Umgebung nicht dauerhaft beschreibbar ist.

Unser Leitfaden Backups vor Ransomware schützen behandelt Offline-Kopien, getrennte Zugangsdaten, geschützte Aufbewahrung und saubere Wiederherstellung nach einem Angriff ausführlicher.

Stellen Sie eine normale SMB-Freigabe nicht direkt ins Internet

Ein Heim-NAS wird nicht zu einem sicheren „Remote-Backup“, indem Sie SMB-Ports am Router ins Internet weiterleiten. Fernzugriff braucht eine dafür gedachte Architektur: etwa VPN, einen abgesicherten Herstellerdienst oder ein Protokoll, das für Remote-Übertragung ausgelegt ist. Eine öffentlich erreichbare SMB-Freigabe ist keine vernünftige Backup-Lösung.

Denken Sie in Ausfallbereichen: Das NAS schützt vor dem Ausfall des PC-Laufwerks. Ein geschützter Snapshot kann nach Löschen oder Ransomware helfen. Eine Offline- oder Offsite-Kopie schützt vor Verlust des NAS, des Standorts oder der Zugangsdaten, die beide Systeme kontrollieren. Jede Ebene sollte ein Szenario überleben, das die vorige Ebene nicht abdeckt.

10. Testen Sie Wiederherstellungen, bevor PC oder NAS ausfallen

Ein Backup ist nicht fertig, weil im Protokoll „Finished“ steht. Es ist fertig, wenn sich daraus brauchbare Daten zurückholen lassen.

Führen Sie kleine Tests durch, solange alles funktioniert:

• Einzeldatei: Stellen Sie die gestrige Version eines Dokuments in einen temporären Ordner wieder her.
• Gelöschter Ordner: Legen Sie einen Testordner an, sichern Sie ihn, löschen Sie ihn von der Quelle und prüfen Sie die Wiederherstellung.
• Ältere Version: Ändern Sie eine Testdatei mehrmals und stellen Sie gezielt nicht die neueste, sondern eine frühere Fassung wieder her.
• NAS offline: Trennen Sie das Ziel kontrolliert und prüfen Sie, wie der Job den Fehler meldet und was nach der Rückkehr passiert.
• Neustart: Starten Sie Windows neu und lassen Sie einen geplanten Lauf ohne vorherigen manuellen Explorer-Zugriff auf das NAS arbeiten.

Mindestens einmal sollten Sie außerdem eine größere Wiederherstellung in einen leeren Testordner durchführen. Damit prüfen Sie Dateinamen, Ordnerstruktur, Rechte, Geschwindigkeit und ob Sie im Ernstfall wissen, wo die Restore-Funktion überhaupt liegt.

Wenn Ihr Plan NAS-Snapshots einbezieht, testen Sie auch diesen Weg getrennt. Ein Snapshot, den nur der NAS-Administrator findet, ist im Notfall weniger hilfreich als ein dokumentierter Wiederherstellungsablauf.

Häufige Fehler beim Backup von Windows 11 auf ein NAS

• RAID mit Backup verwechseln: RAID hält Speicher verfügbar, bewahrt aber nicht automatisch frühere Dateistände.
• Nur Mirror verwenden: Eine Spiegelkopie kann Löschungen und Verschlüsselung genauso schnell übernehmen wie gute Änderungen.
• NAS-Administrator als Backup-Konto nutzen: Der Job erhält damit unnötig viele Rechte.
• Gastzugriff erzwingen: Alte anonyme SMB-Freigaben passen schlecht zu den Sicherheitsanforderungen aktueller Windows-Versionen.
• Nur den Laufwerksbuchstaben testen: Ein gemapptes Laufwerk kann in einer anderen Benutzersitzung oder einem Hintergrundjob fehlen.
• Nur freien Speicher prüfen: Eine Benutzerquote kann voll sein, obwohl das Volume noch Platz hat.
• Logs ignorieren: Ein geplanter Job ist kein Beweis für einen aktuellen Wiederherstellungspunkt.
• NAS als einzige Kopie behandeln: Ransomware, Diebstahl, Feuer oder ein kompletter NAS-Ausfall können Quelle und Backup-Destination gleichzeitig betreffen.

11. Häufig gestellte Fragen

Nutzen Sie das NAS für Komfort – und bauen Sie Unabhängigkeit darum herum

Für einen Windows-PC, der häufig und automatisch gesichert werden soll, ist ein NAS eines der praktischsten lokalen Ziele. Es bleibt verfügbar, kann lange Historien aufnehmen und mehrere Rechner schützen, ohne dass ständig USB-Laufwerke am Schreibtisch gewechselt werden müssen.

Die Bequemlichkeit darf die verbleibenden Risiken aber nicht verdecken. Verwenden Sie authentifizierte Zugänge und modernes SMB, geben Sie dem Backup-Konto nur die nötigen Rechte, bevorzugen Sie versionierte Sicherungen, wenn Historie wichtig ist, kontrollieren Sie fehlgeschlagene Jobs und nutzen Sie NAS-Snapshots als zusätzliche Ebene statt als einzige.

Und vor allem: Behalten Sie eine Kopie außerhalb derselben ständig beschreibbaren Netzwerkzone. Dann ist „Backup auf NAS“ nicht nur ein Ziel in einem Dialogfeld, sondern ein Wiederherstellungssystem, das unterschiedliche Fehler überleben kann – und das Sie bereits ausprobiert haben, bevor Sie es wirklich brauchen.

← Zurück zum Lerncenter