Zwei Fragen entscheiden das. Steht das NAS im selben Gebäude? Dann überlebt es Brand, Wasserschaden und Einbruch nicht. Und: Wenn Ihr Server heute Nacht verschlüsselt wird – das NAS hängt als Netzlaufwerk daran. Bei uns liegen die Sicherungen dreifach auf getrennten Speicherservern, innerhalb der festgelegten Aufbewahrungsfrist nicht löschbar, und die Verschlüsselung der Quelldaten fällt beim nächsten Lauf auf.

Die eigentliche Gefahr ist nicht der Serverausfall, sondern dass das Backup vier Wochen lang die verschlüsselten Dateien mitsichert und die Aufbewahrung danach die letzten gesunden Stände entsorgt. Warden misst zwei Größen, die es ohnehin für jede Sicherung ermittelt: Bricht die Deduplikationsrate ein, wurde jede Datei neu geschrieben. Bricht die Kompressionsrate ein, ist die Quelle verschlüsselt. Bei Verdacht werden die älteren Stände vor der Aufbewahrung geschützt und es wird gemeldet.

Nur zum Teil. Microsoft verantwortet die Verfügbarkeit des Dienstes; für die Sicherung und Wiederherstellbarkeit Ihrer Inhalte sind nach dem Modell der geteilten Verantwortung Sie zuständig. Ein gelöschtes Postfach ist nach Ablauf der Aufbewahrungsfrist weg, und ein über OneDrive synchronisierter Ransomware-Befall ist synchronisiert kaputt. Dasselbe gilt für Google Workspace.

Genau dafür gibt es den Wiederherstellungsschlüssel. Mit ihm kommt ein neu aufgesetzter Agent an die alten Sicherungen. Ohne ihn käme niemand mehr heran – auch wir nicht. Das ist kein Mangel, sondern die Zusage: Wir können Ihre Daten nicht öffnen.

Dann nehmen Sie sie nicht. Hochverfügbarkeit ist ein eigener Posten und wird getrennt ausgewiesen – Sie sehen genau, was sie kostet, und entscheiden selbst.