So richten Sie mit SyncGallery ein 3-2-1-Backup für Android ein

Ein Telefon sendet separate Kopien an einen Speicherserver zu Hause und an eine externe Cloud

Was 3-2-1 bedeutet

Die 3-2-1-Regel ist ein einfacher Weg, die einzige Kopie von etwas Wichtigem nicht einem einzigen Gerät, einer einzigen Festplatte oder einem einzigen Gebäude anzuvertrauen:

3 Kopien: das Original plus zwei Sicherungen.
2 Arten von Speichermedien: damit nicht eine Art von Ausfall alles betrifft.
1 Kopie außer Haus: räumlich getrennt vom Original.

Das Canadian Centre for Cyber Security empfiehlt genau diese Anordnung und rät außerdem, den Wiederherstellungsprozess zu testen.

Hinter der Regel steckt passenderweise ein Stück Fotografiegeschichte. Die Formulierung 3-2-1 wird weithin dem Fotografen Peter Krogh zugeschrieben, der sie in The DAM Book: Digital Asset Management for Photographers vorstellte, erstmals 2005 bei O'Reilly erschienen. Es war ein Rat für Fotografen, die wachsende digitale Bildarchive einschließlich RAW-Dateien schützen wollten, bevor er zur allgemeinen Empfehlung in der IT-Branche wurde. Kroghs späterer Überblick über Backups für die digitale Fotografie empfiehlt für Bilder an ihrem langfristigen Speicherort nach wie vor ein vollständiges 3-2-1-Backup.

Für ein Android-Telefon sieht eine praktische Umsetzung so aus:

Arbeitskopie: Android-Telefon.
Lokale Sicherung: SyncGallery-Regel 1 -> PC oder NAS zu Hause.
Externe Sicherung: SyncGallery-Regel 2 -> Cloud-Speicher außerhalb Ihres Zuhauses.

Das Telefon enthält die Dateien, die Sie verwenden. Ein PC oder NAS bietet eine Kopie in der Nähe, die sich schnell wiederherstellen lässt. Ein Cloud-Konto bietet eine Kopie außerhalb Ihres Zuhauses, sodass der Verlust von Telefon und lokalem Speicher bei demselben Vorfall nicht alle Kopien vernichtet.

Das funktioniert für einen Kameraordner, mehrere Fotoalben oder einen normalen Ordner wie Documents.

Wenn Sie das einfachste praktische Rezept möchten, verwenden Sie das Telefon als Arbeitskopie, eine SMB-Freigabe auf einem PC oder NAS als Kopie in der Nähe und eine der direkten Cloud-Verbindungen von SyncGallery als externe Kopie. Erstellen Sie für dieselbe Quelle zwei Regeln vom Typ Nur Cloud-Upload auf Ordnerebene, deaktivieren Sie in beiden das Löschen am Ziel und testen Sie dann die Wiederherstellung einer Datei von jedem Ziel.

Zuerst festlegen, was als Kopie zählt

Die drei Kopien müssen wirklich getrennt sein.

Dieselbe Datei in zwei Ordnern auf einer Festplatte ist weiterhin anfällig für den Ausfall dieser Festplatte.
Ein Telefon und ein NAS im selben Zuhause sind zwei Kopien, aber keine davon ist außer Haus.
Ein selbst gehosteter Nextcloud-Server auf demselben NAS ist praktisch, befindet sich aber trotzdem vor Ort.
Ein Cloud-Ordner, der nur eine Ansicht desselben NAS-Speichers ist, ist keine dritte unabhängige Kopie.

Das lokale Ziel wählen

SyncGallery kann sich direkt über SMB, SFTP, FTP/FTPS, WebDAV oder Nextcloud mit einem PC, NAS oder selbst gehosteten Server verbinden. Die beste Wahl hängt davon ab, was Ihr Speicher bereits unterstützt.

SMB: die einfache Wahl im Heimnetz

Wählen Sie SMB, wenn Ihr Windows-PC oder NAS bereits einen freigegebenen Ordner bereitstellt und das Telefon hochladen soll, während es im Heimnetz ist. Das ist meist der kürzeste Weg vom Telefon zum lokalen Speicher.

Beschränken Sie SMB auf das lokale Netzwerk oder greifen Sie über ein korrekt eingerichtetes VPN darauf zu. Stellen Sie den normalen SMB-Port 445 nicht direkt ins Internet. Microsoft empfiehlt, eingehenden SMB-Zugriff aus dem Internet zu blockieren.

SyncGallery kann Dateien über SMB durchsuchen und übertragen, aber die SMB-Anbindung liefert keine vom Server erzeugten Medien-Miniaturansichten. Ob Sie Snapshots, einen Papierkorb oder einen Versionsverlauf haben, hängt vom PC oder NAS hinter der Freigabe ab.

Nextcloud: mehr Einrichtung, mehr Komfort

Wenn Sie bereits Nextcloud betreiben oder es sich zutrauen, es zu pflegen, verwenden Sie die eigene Nextcloud-Verbindung von SyncGallery, statt den Server als allgemeines WebDAV zu behandeln.

Diese Verbindung kann vom Server erzeugte Miniaturansichten anfordern. Das Durchsuchen entfernter Fotos ist so bequemer und erfordert nicht, jedes vollständige Bild nur für eine Vorschau herunterzuladen. Nextcloud dokumentiert, wie sein Vorschausystem Miniaturansichten erzeugt. Welche Vorschauen genau unterstützt werden, hängt weiterhin von der Serverkonfiguration und dem Dateityp ab.

Nextcloud kann auf Serverseite außerdem Wiederherstellungsfunktionen ergänzen. Seine App „Versions“ kann ältere Dateiinhalte aufbewahren, und seine App „Deleted Files“ kann gelöschte Elemente behalten. Diese Funktionen haben Speichergrenzen und eine konfigurierbare Aufbewahrung; prüfen Sie daher, wie Ihr eigener Server eingerichtet ist.

Nextcloud ist nicht automatisch außer Haus. Wenn es auf demselben NAS im selben Zuhause läuft, betrachten Sie es als lokale Kopie.

SFTP, WebDAV und FTPS: nützliche Alternativen

Wählen Sie SFTP, wenn der Server bereits SSH-Zugriff bietet. Wählen Sie WebDAV, wenn NAS, Server oder Speicheranbieter einen sicheren HTTPS-Endpunkt bereitstellen. Wählen Sie FTPS, wenn FTP die verfügbare Option ist, der Server aber TLS unterstützt.

Verwenden Sie für WebDAV eine https://-Adresse. Der WebDAV-Standard warnt davor, Passwörter über eine unsichere Verbindung zu senden, und auch Nextcloud empfiehlt HTTPS für WebDAV.

Vermeiden Sie reines FTP, es sei denn, Sie befinden sich in einem isolierten, vertrauenswürdigen Netzwerk und haben keine bessere Option. Standard-FTP sendet Passwörter und Dateidaten unverschlüsselt, wie in RFC 2577 erläutert. SyncGallery unterstützt FTPS Explicit und FTPS Implicit, die bessere Optionen sind, wenn der Server sie anbietet.

Allgemeine SMB-, SFTP-, FTP/FTPS- und WebDAV-Verbindungen bieten SyncGallery keine Server-API für Miniaturansichten. Die Originaldateien können trotzdem übertragen werden. Versionsverlauf und Wiederherstellung gelöschter Dateien kommen, sofern vorhanden, vom Speichersystem hinter dem Protokoll.

Das externe Ziel wählen

SyncGallery hat direkte Verbindungen zu OneDrive, Google Drive, Dropbox, Yandex Disk und pCloud. Es kann auch einen anderen Anbieter nutzen, wenn dieser kompatiblen Zugriff über SFTP, FTP/FTPS oder WebDAV bietet.

Wenn Sie bereits für einen Cloud-Dienst bezahlen und ihm vertrauen, ist das meist der einfachste Ausgangspunkt. Prüfen Sie vier Dinge, bevor Sie sich darauf verlassen:

Sie haben genug Platz für den gesamten Ordner, einschließlich künftigen Wachstums.
Ihr Konto verwendet ein starkes, einmaliges Passwort und Multi-Faktor-Authentifizierung.
Sie wissen, ob der Anbieter gelöschte Dateien und ältere Versionen aufbewahrt.
Sie haben eine wiederhergestellte Testdatei erfolgreich heruntergeladen und geöffnet.

Der Versionsverlauf ist wertvoll, weil eine reine Upload-Regel eine gute Datei am Ziel trotzdem durch eine spätere beschädigte oder ungewollte Bearbeitung ersetzen kann. Die aktuellen Richtlinien unterscheiden sich:

Der OneDrive-Versionsverlauf unterstützt alle Dateitypen, einschließlich Fotos und Videos, und Microsoft nennt derzeit eine Aufbewahrungsdauer von 30 Tagen.
Google Drive gibt an, dass eine Dateiversion nach 30 Tagen oder nach 100 neueren Versionen endgültig gelöscht werden kann, sofern Sie nicht Dauerhaft behalten auswählen.
Dropbox bietet derzeit je nach Tarif 30, 180 oder 365 Tage Versionsverlauf.
Yandex Disk bietet ebenfalls einen Dateiverlauf, aber Verfügbarkeit und Aufbewahrungsdauer können von Konto und Tarif abhängen. Prüfen Sie die für Ihr Konto angezeigte Richtlinie, bevor Sie sich darauf verlassen.

Diese Richtlinien können sich ändern. Sie gehören zum Speicheranbieter, nicht zu SyncGallery.

Die erste Regel für den PC oder das NAS erstellen

Beginnen Sie mit einem kleinen, unwichtigen Ordner, damit Sie jede Einstellung sehen und eine Wiederherstellung testen können.

Fügen Sie das PC-, NAS- oder Nextcloud-Konto in SyncGallery hinzu.
Erstellen Sie eine neue Regel und wählen Sie Nur Cloud-Upload. Die Oberfläche verwendet das Wort Cloud sowohl für Cloud-Dienste als auch für Netzwerkspeicher.
Wählen Sie Ausgewählte Ordner oder Alben synchronisieren, damit neue passende Dateien automatisch erfasst werden.
Wählen Sie den Geräteordner aus. Für Fotos kann das DCIM/Camera sein. Für andere Dateien vielleicht Documents.
Wählen Sie einen eigenen Zielordner auf dem PC oder NAS.
Aktivieren Sie Unterordner einbeziehen, wenn die Quelle Unterordner enthält.
Schalten Sie Bei Löschen vom Gerät auch aus der Cloud löschen aus.
Speichern Sie die Regel und prüfen Sie den ersten Scan, bevor Sie die geplanten Uploads freigeben.

Das Ausschalten des Löschens am Ziel ist wichtig. Wenn ein Foto versehentlich vom Telefon gelöscht wird, soll die lokale Sicherungskopie verfügbar bleiben.

Die zweite Regel für die externe Cloud erstellen

Erstellen Sie eine weitere Regel für denselben Quellordner, wählen Sie aber das Cloud-Konto und einen eigenen Cloud-Ordner als Ziel. Verwenden Sie dieselben Einstellungen für reinen Upload, Ordnerebene, Unterordner und Löschen.

Dies ist eine separate Regel, daher hat jedes Ziel seinen eigenen Scan, Aufgabenverlauf, eigene Fehler und eine eigene Vorschau der ersten Synchronisierung. Ein erfolgreicher Upload auf das NAS beweist nicht, dass auch der Cloud-Upload erfolgreich war. Prüfen Sie beide Regeln.

Bildschirm „Regeln“ in SyncGallery, auf dem der Ordner Documents getrennt auf einen SMB-Server und zu Dropbox hochgeladen wird — Zwei unabhängige reine Upload-Regeln schützen denselben Ordner Documents: Eine sendet Dateien an lokalen SMB-Speicher, die andere an Dropbox.

Fotos, Videos oder beliebige andere Ordner konfigurieren

Wählen Sie für eine Medienbibliothek Nur Fotos und Videos. Wenn Ihr Bildbearbeitungsprogramm Sidecar-Metadaten erstellt, wählen Sie Fotos, Videos und Sidecar-Metadaten (XMP).

Für Documents oder einen anderen allgemeinen Ordner:

Wählen Sie Alle Dateien, die benutzerdefinierten Mustern entsprechen.
Fügen Sie das Einschlussmuster * hinzu, um Dateien mit und ohne Dateiendung einzubeziehen.
Fügen Sie Ausschlüsse nur hinzu, wenn Sie verstehen, was ausgelassen wird. Zum Beispiel schließt *.tmp temporäre Dateien aus.
Erteilen Sie den Zugriff auf alle Dateien, wenn Android danach fragt. SyncGallery benötigt ihn, um Nicht-Mediendateien in beliebigen Ordnern zu verarbeiten.

Verwenden Sie nicht *.*, wenn Sie auch Dateien ohne Dateiendung brauchen. In SyncGallery steht *.* nur für Namen, die eine Dateiendung enthalten.

Festlegen, was mit bearbeiteten Dateien passieren soll

Die Einstellung Bei Änderung auf dem Gerät in der Cloud aktualisieren verdient bei beiden Regeln eine bewusste Entscheidung.

Ein: Spätere Bearbeitungen werden an das Ziel kopiert. Das hält die Sicherung aktuell, aber der neue Inhalt kann den früheren Inhalt am Ziel ersetzen. Snapshots oder Versionsverlauf auf der Zielseite werden dann wichtig.
Aus: Der zuerst hochgeladene Inhalt bleibt unverändert, aber spätere Bearbeitungen werden von dieser Regel nicht gesichert.

Für die meisten ist es die sinnvollere Abwägung, die Option eingeschaltet zu lassen und Ziele mit Versionsverlauf oder Snapshots zu wählen. So sind sowohl die aktuelle Datei als auch kürzlich frühere Inhalte geschützt.

Sie können außerdem Bei Löschung in der Cloud erneut hochladen aktivieren, wenn das Telefon maßgeblich ist und SyncGallery eine am Ziel gelöschte aktuelle Kopie wiederherstellen soll. Aktivieren Sie es nicht, wenn Sie Dateien am Ziel verwalten oder bewusst entfernen möchten.

Zum Unterschied zwischen einer Synchronisierung des aktuellen Stands und einem wiederherstellbaren Verlauf lesen Sie Synchronisierung oder Sicherung: was SyncGallery tut und was nicht.

Upload-Einstellungen in SyncGallery mit deaktiviertem Löschen am Ziel und aktivierten Aktualisierungen am Ziel — Das Löschen am Ziel ist deaktiviert, während bearbeitete Dateien vom Gerät hochgeladen und am Ziel gelöschte Kopien erneut erstellt werden.

Die Einrichtung testen, bevor Sie ihr vertrauen

Eine Sicherung ist nur nützlich, wenn Sie sie wiederherstellen können. Nach Abschluss beider ersten Scans:

Prüfen Sie den Aufgabenverlauf jeder Regel und vergewissern Sie sich, dass keine Uploads fehlgeschlagen sind.
Öffnen Sie das Ziel auf dem NAS oder PC unabhängig von der App und prüfen Sie, ob die Testdateien vorhanden sind.
Melden Sie sich auf der Website der Cloud an und prüfen Sie, ob dieselben Dateien dort vorhanden sind.
Laden Sie von jedem Ziel eine Datei in einen anderen Ordner herunter.
Öffnen Sie die wiederhergestellten Kopien und prüfen Sie, ob ein Foto, Video oder Dokument lesbar ist.
Bearbeiten Sie eine Testdatei und prüfen Sie, ob das Aktualisierungsverhalten Ihrer Wahl entspricht.
Löschen Sie eine Testdatei vom Telefon und prüfen Sie, ob beide Sicherungskopien erhalten bleiben.
Wenn das Ziel einen Versionsverlauf bietet, stellen Sie auch eine frühere Testversion wieder her.

Wiederholen Sie von Zeit zu Zeit einen kleinen Wiederherstellungstest. Prüfen Sie SyncGallery außerdem nach Passwortänderungen, Server-Updates, längerer Abwesenheit vom Heimnetz oder Änderungen an den Android-Akkueinstellungen.

Was diese Einrichtung schützt und was nicht

Diese Anordnung schützt vor häufigen Ausfällen:

Ein verlorenes oder defektes Telefon kann vom NAS oder aus der Cloud wiederhergestellt werden.
Bei einer ausgefallenen lokalen Festplatte bleiben das Telefon und die externe Kopie.
Bei einem Brand, Diebstahl oder Stromschaden zu Hause bleibt die externe Kopie.
Eine normale Löschung auf dem Telefon wird nicht weitergegeben, wenn das Löschen am Ziel deaktiviert ist.

Für sich allein ist es kein vollständiges versioniertes Sicherungssystem. SyncGallery verfolgt die aktuellen Dateibeziehungen und den Übertragungsverlauf, führt aber keine eigenen Wiederherstellungspunkte oder einen Aufbewahrungskatalog. Eine beschädigte oder ungewollte Bearbeitung kann trotzdem beide Ziele erreichen, wenn Aktualisierungen am Ziel aktiviert sind. Verwenden Sie NAS-Snapshots, Nextcloud Versions oder den Versionsverlauf der Cloud, wenn frühere Dateiinhalte wichtig sind.

Am besten versteht man das Ergebnis als zwei unabhängige, sicherungsähnliche Upload-Regeln, die zusammen eine praktische 3-2-1-Anordnung bilden. Der letzte Schritt ist der, den die meisten auslassen: Beweisen Sie, dass Sie eine Datei wiederherstellen können, bevor Sie es tatsächlich müssen.