Cloud ist kein Backup: On-Premise mit TrueNAS als resiliente Zusatzschicht

Mitte September 2026 ging eine Meldung durch die Fachpresse, die viele Cloud-Strategien ins Wanken brachte: Amazon Web Services teilte mit, Daten aus mehreren zerstörten Rechenzentren nicht wiederherstellen zu können. Betroffen waren nach Berichten alle drei Verfügbarkeitszonen der Region Bahrain sowie eine Zone in den Vereinigten Arabischen Emiraten — beschädigt durch Kriegseinwirkung in der Region. Die offizielle Empfehlung an die betroffenen Kunden: Greifen Sie auf Ihre eigenen Backups zurück.

Das ist der Moment, in dem eine unbequeme Wahrheit sichtbar wird, die im Kleingedruckten jedes Hyperscalers steht: Die Cloud ist kein Backup. Und genau hier spielt eine On-Premise-Schicht mit TrueNAS ihre Stärken aus — nicht als Cloud-Ersatz, sondern als die Schicht, die übrig bleibt, wenn alles andere ausfällt.

Warum „Cloud” und „Backup” nicht dasselbe sind

Hyperscaler arbeiten nach dem Modell der geteilten Verantwortung (Shared Responsibility). Vereinfacht: Der Anbieter sorgt für die Verfügbarkeit der Infrastruktur — Sie sind für Ihre Daten verantwortlich. Die Cloud schützt Sie nicht zuverlässig vor:

• Ransomware und Kompromittierung — verschlüsselte oder gelöschte Objekte werden brav in alle Regionen repliziert.
• Versehentlichem oder böswilligem Löschen — ein falscher Befehl, ein kompromittierter Admin-Account, und die Daten sind weg.
• Region- oder Anbieter-Totalausfall — Feuer, Krieg, Naturkatastrophe, Insolvenz oder eine gesperrte Account-ID.
• Geopolitischen Risiken — Sanktionen, Rechtsräume, physischer Standort außerhalb Ihrer Kontrolle.
• Kosten-Explosion — Restore aus der Cloud bedeutet oft massive Egress-Gebühren genau dann, wenn es brennt.

Cloud-eigene „Backups” liegen fast immer beim selben Anbieter, im selben Vertrauensbereich. Fällt der Anbieter aus oder wird der Account kompromittiert, ist auch das Backup betroffen. Ein Backup, das mit dem Original zusammen sterben kann, ist kein Backup.

Die 3-2-1-1-0-Regel — und wo On-Premise sitzt

Die bewährte Faustregel für resiliente Datensicherung lautet heute 3-2-1-1-0:

• 3 Kopien der Daten,
• auf 2 verschiedenen Medien/Systemen,
• 1 davon extern (offsite),
• 1 davon offline oder unveränderlich (air-gapped / immutable),
• 0 Fehler bei der Wiederherstellung (getestete Restores).

Eine reine Cloud-Strategie erfüllt diese Regel meist nicht — es fehlt die unabhängige, kontrollierbare Kopie außerhalb des Anbieter-Vertrauensbereichs. Genau diese Rolle übernimmt ein On-Premise-TrueNAS: die eine Kopie, die Sie physisch besitzen, deren Standort Sie kennen und deren Wiederherstellung nichts kostet außer der eigenen Bandbreite.

Warum TrueNAS die ideale On-Premise-Schicht ist

TrueNAS bringt genau die Eigenschaften mit, die eine Backup-Schicht resilient machen:

Unveränderliche ZFS-Snapshots

ZFS-Snapshots sind dank Copy-on-Write in Sekunden erstellt und zunächst ohne zusätzlichen Speicherbedarf. Mit Snapshot-Retention und Immutability lassen sich Wiederherstellungspunkte so schützen, dass selbst ein Administrator sie innerhalb der Aufbewahrungsfrist nicht löschen kann — die entscheidende Bremse gegen Ransomware. Mehr dazu: Vorteile von TrueNAS-Snapshots.

Pull-basierte Replikation statt Push

Der wichtigste Architektur-Trick: Das Backup-System zieht die Daten aktiv vom Produktivsystem (Pull), statt dass die Produktion aufs Backup schreibt (Push). So hat ein kompromittiertes Produktivsystem keine Anmeldedaten und keinen Schreibzugriff auf das Backup-Ziel. Ransomware, die die Produktion verschlüsselt, erreicht das Backup schlicht nicht.

Echtes Air-Gap

Ein dediziertes, isoliertes Backup-Netzwerk — oder ein Zielsystem, das nur zu Replikationsfenstern erreichbar ist — schafft ein virtuelles Air-Gap. Die komplette Architektur haben wir hier beschrieben: TrueNAS Replikation: Air-Gap Backup mit ZFS Send/Receive.

Prüfsummen & Self-Healing

ZFS prüft jeden Block gegen eine Prüfsumme und repariert Bit-Rot automatisch aus der Redundanz. Ein Backup, das still vor sich hin verrottet, ist wertlos — TrueNAS erkennt und heilt solche Schäden im laufenden Betrieb.

Datensouveränität & Kosten

Sie kennen den physischen Standort Ihrer Daten (DSGVO-relevant), sind an keinen Anbieter gebunden und zahlen keine Egress-Gebühren beim Restore. Die Hardware gehört Ihnen — ein einmaliger Invest statt einer nach oben offenen monatlichen Rechnung.

Eine bewährte Architektur

Eine typische, resiliente Aufstellung sieht so aus:

1. Produktivdaten — lokal (z. B. Proxmox-Cluster, Fileserver) oder in der Cloud.
2. On-Premise-TrueNAS als Backup-Ziel — zieht per Pull-Replikation Snapshots vom Produktivsystem. Immutable Retention verhindert Löschung innerhalb der Aufbewahrungsfrist.
3. Offsite-Kopie — ein zweites TrueNAS an einem anderen Standort, das per verschlüsselter ZFS-Replikation gespeist wird — die externe, air-gapped Kopie.

# Pull-Replikation: Das BACKUP-System holt sich den Snapshot vom Produktiv-NAS.
# Das Produktivsystem hat KEINEN Zugriff auf das Backup-Ziel.
zfs send -I tank/data@gestern tank/data@heute \
  | ssh prod-nas "zfs recv -Fv backup-pool/data"

Selbst wenn die Produktion — ob Cloud-Region oder lokaler Cluster — komplett verloren geht: Die On-Premise-Schicht steht, ist geprüft, und der Restore läuft über Ihre eigene Leitung.

Gegen welche Szenarien das schützt

Szenario	Cloud allein	+ On-Premise-TrueNAS
Ransomware auf der Produktion	Backup oft mitverschlüsselt	Pull + Immutable → unerreichbar
Versehentliches Löschen	je nach Versionierung	Snapshot-Restore in Minuten
Region-/Anbieterausfall	Totalverlust möglich	unabhängige Kopie bleibt
Krieg / physische Zerstörung	wie im AWS-Fall	Offsite-Kopie an Ihrem Standort
Restore-Kosten	hohe Egress-Gebühren	eigene Bandbreite, 0 € Egress
Account-Sperre / Insolvenz	kein Datenzugriff	volle Kontrolle

Fazit

Die Cloud ist ein hervorragendes Werkzeug — aber sie ist kein Backup, und selbst der größte Anbieter der Welt sagt seinen Kunden im Ernstfall: nutzt eure eigenen Backups. Eine On-Premise-Schicht mit TrueNAS ist der pragmatischste, kostengünstigste und resilienteste Weg, genau diese eigene Kopie aufzubauen — mit unveränderlichen Snapshots, Pull-Replikation und echtem Air-Gap.

Als autorisierter TrueNAS-Reseller in Deutschland planen wir Ihre Backup-Schicht passend zum Workload. Stellen Sie Ihr System im TrueNAS-Konfigurator zusammen, laden Sie die Datenblätter oder fordern Sie direkt ein unverbindliches Angebot an.