Warum Backups verschlüsseln?
Ein Backup landet oft auf externem Speicher — FTP, Cloud, NAS. Liegt es dort unverschlüsselt, kann theoretisch jeder mit Zugriff darauf deine Daten lesen: Datenbank-Dumps mit Passwörtern, persönliche Dokumente, Kundendaten. Verschlüsselung sorgt dafür, dass nur du die Inhalte entschlüsseln kannst.
Variante 1: rclone crypt
rclone kann einen verschlüsselten „Remote" anlegen, der Daten lokal verschlüsselt, bevor sie hochgeladen werden. Der Speicheranbieter sieht nur unlesbaren Datensalat:
rclone config # neuen "crypt"-Remote auf bestehenden FTP/Cloud-Remote legen
rclone sync /wichtige-daten crypt-remote:backupsVorteil: Auch die Dateinamen werden verschlüsselt. Das Passwort kennt nur deine rclone-Konfiguration.
Variante 2: GPG für einzelne Archive
Für einzelne Backup-Dateien (z.B. einen nächtlichen Datenbank-Dump) reicht GPG:
mysqldump -u user -p db | gzip | gpg -c > backup-$(date +%F).sql.gz.gpgDas erzeugt ein passwortgeschütztes, komprimiertes Archiv. Entschlüsseln mit gpg -d.
Variante 3: verschlüsselte Container
Für größere Datenmengen kannst du einen verschlüsselten Container (z.B. mit LUKS oder gocryptfs) nutzen und darin sichern. Praktisch, wenn du eine ganze verschlüsselte „Festplatte" willst.
Das Passwort sicher aufbewahren
Die wichtigste Regel: Ohne das Passwort sind deine Backups unwiederbringlich verloren. Bewahre es getrennt und sicher auf — in einem Passwort-Manager wie Vaultwarden und zusätzlich offline. Ein verschlüsseltes Backup ohne Schlüssel ist wertlos.
3-2-1-Regel
Eine bewährte Backup-Strategie: 3 Kopien deiner Daten, auf 2 verschiedenen Medien, davon 1 außer Haus. Verschlüsselung macht das externe Backup unbedenklich, weil der fremde Speicherort die Inhalte nicht lesen kann.
Verschlüsselte Backups bei Nytrix
Nytrix-FTP-Storage (ab 200 GB) ist ein günstiges externes Backup-Ziel. Mit rclone crypt verschlüsselst du die Daten vor dem Upload — selbst Nytrix kann die Inhalte dann nicht lesen. Mehr zum praktischen Einsatz im FTP-Storage-Guide.