Papierkorb, Versionierung und Backup sind keine Synonyme, sondern drei Schutzmechanismen gegen drei verschiedene Schadensfälle. Der Papierkorb holt versehentlich gelöschte Dateien zurück, befristet und von jedem Mitarbeiter selbst bedienbar; die Versionierung holt frühere Stände einer einzelnen, falsch überschriebenen Datei zurück. Das Backup ist eine getrennt aufbewahrte Kopie des gesamten Datenbestands und greift erst dann, wenn das Produktivsystem selbst verloren geht – durch Verschlüsselungsangriff, Hardwaredefekt oder Systemausfall. Der entscheidende Unterschied: Papierkorb und Versionierung liegen im selben System wie Ihre Originaldaten, wer dieses System verliert, verliert beide mit; nur das Backup liegt woanders.
Wie lange bleiben gelöschte Dateien im Papierkorb?
Der Papierkorb ist der Mechanismus, den alle kennen. Jemand löscht eine Datei, sie verschwindet aus dem Ordner, existiert aber weiter – an anderer Stelle und mit einem Ablaufdatum.
Wie weit dieses Ablaufdatum in der Zukunft liegt, hängt vom System ab. Bei ServerSonic sind es 30 Tage pro Ordner, und Ihre Mitarbeiter holen die Datei selbst mit einem Klick zurück. Die großen Cloud-Dienste haben ebenfalls einen Papierkorb, ihre Fristen unterscheiden sich je nach Tarif und werden gelegentlich geändert. Schauen Sie im Zweifel in Ihre eigenen Einstellungen, statt sich auf eine Zahl zu verlassen, die Sie mal irgendwo gelesen haben.
Der Papierkorb schützt vor genau einem Ereignis: dem versehentlichen Löschen. Er hilft nicht, wenn eine Datei noch existiert, aber falschen Inhalt hat. Und er hilft nicht, wenn das ganze System betroffen ist.
Ein Punkt, der in der Praxis oft schiefgeht: Wer eine Datei im Papierkorb endgültig entfernt, hat sie dort auch endgültig verloren. Manche Systeme halten dahinter noch einen zweiten, administrativen Papierkorb bereit. Fragen Sie Ihren Dienstleister, ob Ihres einen hat.
Kann ich eine überschriebene Word- oder Excel-Datei zurückholen?
Ja – wenn Ihr System Versionierung führt. Und das ist der Mechanismus, den die meisten Geschäftsführer nicht auf dem Schirm haben, obwohl er im Alltag am häufigsten rettet.
Versionierung heißt: Jedes Mal, wenn jemand eine Datei speichert, legt das System den vorherigen Stand nicht weg, sondern behält ihn. Die Datei bekommt eine Historie. Sie öffnen die Versionsübersicht, sehen frühere Stände mit Uhrzeit und Bearbeiter, und stellen den Stand wieder her, den Sie brauchen.
Das ist ein anderer Schadensfall als beim Papierkorb. Die Datei war nie weg, sie hatte nur ab 14:02 Uhr den falschen Inhalt. Und weil sie noch da ist, merkt niemand den Fehler – bis er auffliegt, manchmal Tage später beim Kunden.
Versionierung ist dateibezogen. Sie stellen einen Stand einer Datei wieder her, nicht den Zustand eines ganzen Ordners von letztem Dienstag. Fürs große Zurückdrehen brauchen Sie die dritte Ebene.
Was genau ist ein Backup – und wann greift es?
Ein Backup ist eine Kopie Ihres gesamten Datenbestands, die an einem anderen Ort liegt und getrennt vom Produktivsystem verwaltet wird. Nicht „die Datei liegt noch irgendwo im System“, sondern „es gibt eine zweite, unabhängige Kopie“.
Das BSI ist hier ungewöhnlich deutlich. Im IT-Grundschutz-Baustein CON.3 Datensicherungskonzept (Edition 2023) steht als Basis-Anforderung CON.3.A12: „Die Speichermedien für die Datensicherung MÜSSEN räumlich getrennt von den gesicherten IT-Systemen aufbewahrt werden.“ CON.3.A14 verlangt zusätzlich, dass Datensicherungen „nicht absichtlich oder unbeabsichtigt überschrieben werden können“. Das ist kein Detail für Administratoren, sondern der ganze Unterschied.
Backup schützt vor den Fällen, in denen das System selbst das Problem ist:
- Verschlüsselungsangriff (Ransomware). Das BSI beschreibt in CON.3, dass viele Ransomware-Varianten gezielt nach Netzlaufwerken mit Schreibzugriff suchen und die dort abgelegten Daten mitverschlüsseln – und dass die Speichermedien der Datensicherung selbst betroffen sein können, wenn sie nicht ausreichend abgesichert sind.
- Hardwaredefekt oder Totalausfall. Ein gespiegeltes RAID hilft nur begrenzt: Laut BSI gilt eine RAID-Spiegelung nicht als Datensicherung, weil die gespiegelten Daten simultan verändert werden und sie deshalb weder vor unbeabsichtigtem Überschreiben noch vor Schadsoftware schützt.
- Der lange Zeitraum. Ein Fehler, der im Februar passiert und erst im Mai auffällt, ist ein Backup-Fall. Bei ServerSonic reichen die nächtlichen, verschlüsselten Stände je nach Aufbewahrungsstufe bis zu zwölf Monate zurück.
Backup ist außerdem der einzige der drei Mechanismen, den Ihre Mitarbeiter nicht selbst auslösen. Bei uns genügt eine kurze Nachricht, dann spielen wir den gewünschten Stand zurück. Wie die drei Ebenen übereinanderliegen, zeigt die Seite So funktioniert ServerSonic: von der Synchronisation bis zur Wiederherstellung.
Wovor schützt was?
Drei Mechanismen, drei verschiedene Schadensfälle.
| Mechanismus | Schützt wovor | Aufbewahrung | Wo die Daten liegen |
|---|---|---|---|
| Papierkorb | Versehentlich gelöscht | kurz, klar befristet | Liegt im selben System |
| Versionierung | Versehentlich überschrieben | mittel, mehrere Stände je Datei | Liegt im selben System |
| Backup | Totalverlust, Verschlüsselung, Hardwaredefekt | lang, systembezogen | Liegt getrennt vom System |
Papierkorb und Versionierung teilen das Schicksal des Systems. Nur das Backup liegt woanders.
Ein Fall aus dem Alltag: die Kalkulation, die viermal fast verloren war
Elektrotechnik Brandt, 14 Mitarbeiter, kalkuliert eine Ausschreibung für eine Schule. Die Datei heißt `Kalkulation_Schule_Nord.xlsx` und ist die wichtigste Datei im Haus, bis das Angebot raus ist.
Montag, 9:14 Uhr. Eine Auszubildende räumt den Projektordner auf und löscht die Datei versehentlich mit. → Papierkorb. Sie öffnet den Papierkorb des Ordners, klickt auf Wiederherstellen, fertig. Zeitaufwand: 40 Sekunden. Weder Backup noch Versionierung waren nötig.
Dienstag, 16:30 Uhr. Der Meister überschreibt in der Kalkulation die Materialpreise mit den Preisen eines anderen Projekts und speichert. Die Datei existiert, sie sieht normal aus, sie ist inhaltlich falsch. → Versionierung. Der Papierkorb ist hier nutzlos, weil nichts gelöscht wurde. Die Versionsübersicht zeigt den Stand von 11:37 Uhr, ein Klick stellt ihn wieder her.
Freitag, 8:00 Uhr. Ein Mitarbeiter öffnet einen Anhang aus einer gefälschten Bewerbungsmail. Die Schadsoftware verschlüsselt den Rechner und alles, worauf er Schreibzugriff hat – inklusive der Projektordner auf dem Server. Der Papierkorb liegt in diesem System. Die Versionshistorie liegt in diesem System. → Nur das Backup. Weil die Sicherung an einem anderen Ort und in einem anderen Verwaltungsbereich liegt, wird der Stand von Donnerstagnacht zurückgespielt.
Der vierte Fall, der nicht passiert ist. Angenommen, das Backup wäre auf einer USB-Platte gelaufen, die dauerhaft am Server steckt. Dann wäre auch sie verschlüsselt worden. Genau davor warnt CON.3.A12. Eine Sicherung, die vom Produktivsystem aus jederzeit beschreibbar ist, ist eine Kopie – aber kein verlässliches Backup.
Das Muster dahinter: Je größer der Schaden, desto weiter außen liegt die Rettung.
Papierkorb, Versionierung und Backup im direkten Vergleich
| Papierkorb | Versionierung | Backup | |
|---|---|---|---|
| Schützt vor | versehentlichem Löschen einzelner Dateien und Ordner | Überschreiben, fehlerhaften Änderungen, unbemerkten Inhaltsfehlern | Totalverlust: Verschlüsselungsangriff, Hardwaredefekt, Ausfall des Systems, Fehler mit langer Latenz |
| Schützt nicht vor | falschem Inhalt, Systemverlust, endgültigem Leeren | Löschen, Systemverlust, Verlust der gesamten Struktur | dem Alltagsfehler, den Sie in 40 Sekunden selbst beheben könnten |
| Typische Aufbewahrung | kurz, klar befristet (bei ServerSonic 30 Tage) | mittel, dateibezogen, mehrere Stände je Datei | lang, systembezogen (bei ServerSonic bis zu 12 Monate) |
| Wer löst es aus | jeder Mitarbeiter selbst | jeder Mitarbeiter selbst | Ihr Dienstleister oder Administrator, auf Anforderung |
| Wo liegen die Daten | im Produktivsystem | im Produktivsystem | getrennt vom Produktivsystem, an einem anderen Ort |
Die letzte Zeile ist die wichtigste der ganzen Tabelle.
Ersetzt Versionierung ein Backup?
Nein. Und der Grund ist kein technisches Detail, sondern eine Frage des Ortes.
Eine Versionshistorie ist Verwaltungsinformation Ihres Dateisystems: eine Notiz darüber, welche früheren Stände wo liegen. Dieselbe Software verwaltet sie, derselbe Speicher trägt sie, dieselbe Datenbank hält sie zusammen wie die Originaldateien. Fällt der Speicher aus, verschwinden die Versionen mit den Dateien. Wird das System verschlüsselt, hilft eine Versionshistorie nur so lange, wie der Angreifer sie nicht ebenfalls erreicht.
Umgekehrt gilt das Gleiche: Ein Backup ersetzt keine Versionierung. Wenn Ihr Meister eine Zeile in der Kalkulation falsch überschreibt, wollen Sie nicht die Wiederherstellung eines Systemstands beantragen und einen halben Tag warten. Sie wollen zwei Klicks. Die Mechanismen konkurrieren nicht, sie stapeln sich.
Warum ist es ein Problem, dass Papierkorb und Versionen im selben System liegen?
Weil beide Mechanismen genau die Annahme voraussetzen, die im Ernstfall nicht mehr stimmt: dass das System noch funktioniert und Ihnen noch gehört.
Ein Papierkorb ist im Kern ein Ordner mit Sonderrechten, eine Versionshistorie eine Tabelle mit Verweisen. Beides sind Komfortfunktionen innerhalb einer laufenden Umgebung: hervorragend darin, menschliche Fehler zu verzeihen, wirkungslos, sobald die Umgebung selbst beschädigt ist.
Deshalb sichern wir Ihre Daten nach der 3-2-1-Backup-Regel: drei Kopien, zwei getrennte Systeme, eine bei einem anderen Anbieter – und nicht auf eine Platte, die neben dem Server steht.
Woran erkenne ich, ob ich wirklich ein Backup habe?
Drei Fragen, die Sie Ihrem IT-Betreuer stellen können, ohne selbst Administrator zu sein.
1. Liegt die Sicherung woanders? Nicht „auf einer anderen Festplatte im selben Gerät“, sondern getrennt vom gesicherten System – so, wie es CON.3.A12 verlangt. Wenn die Antwort „auf dem NAS im Serverraum“ lautet, haben Sie eine zweite Kopie am selben Ort. Ein Wasserschaden erledigt beide.
2. Kann das Produktivsystem die Sicherung überschreiben? Wenn der Server oder ein infizierter Arbeitsplatz jederzeit auf den Sicherungsspeicher schreiben darf, kann Schadsoftware das ebenfalls.
3. Wurde die Wiederherstellung schon einmal durchgeführt? Nicht „läuft das Backup grün durch“, sondern: Wurde tatsächlich schon einmal etwas zurückgespielt, gab es dafür ein Protokoll, und wie lange hat es gedauert? Das BSI formuliert das in CON.3.A15 als Muss-Anforderung: Es muss regelmäßig getestet werden, ob sich gesicherte Daten einwandfrei und in angemessener Zeit zurückspielen lassen.
Die dritte Frage ist die unbequemste. In der KMU-Backup-Studie 2025 von DATA REVERSE (285 befragte KMU, Erhebung im ersten Quartal 2025) gaben 72 Prozent an, nur selten oder überhaupt nicht zu prüfen, ob sich ihre gesicherten Daten im Ernstfall wiederherstellen lassen. Und in unserer eigenen Wettbewerbsanalyse vom Juli 2026 hat keiner der acht untersuchten Anbieter dokumentierte Wiederherstellungstests als Produktbestandteil beworben. Was ein solcher Test konkret liefert – Datum, Datenmenge, Dauer, Ergebnis –, zeigen wir Ihnen am Muster-Protokoll unserer Wiederherstellungstests.
Was heißt das für Architekturbüro, Agentur und Handwerksbetrieb?
Die Mechanik ist überall dieselbe, die Schadensfälle sind es nicht.
Architekturbüro. Der häufigste Fall ist die überschriebene Planungsdatei: Jemand arbeitet auf einem alten Stand weiter und speichert darüber. Papierkorb nutzlos, Versionierung entscheidend. Weil CAD-Projekte aus vielen verknüpften Dateien bestehen, klären Sie vorab, ob Ihre Versionierung alle Dateitypen erfasst oder nur Office-Formate.
Werbeagentur. Große Bildbestände, viele Freigaben nach außen, ständig neue Geräte. Hier ist der Backup-Fall der wahrscheinlichste, weil die Angriffsfläche größer ist. Eine Agentur, die ihr Bildarchiv verliert, verliert nicht Dateien, sondern zehn Jahre Kundengeschichte.
Handwerksbetrieb. Wenige Büroarbeitsplätze, viel Mobilgerät auf der Baustelle, oft ein in die Jahre gekommener Server im Nebenraum. Der häufigste Fall ist der Bedienfehler, der teuerste der Ausfall des einen Geräts, an dem alles hängt.
Was Sie daraus mitnehmen sollten
Papierkorb und Versionierung machen den Alltag angenehm; im Ernstfall überschneiden sie sich mit dem Backup nicht. Das Backup entscheidet, ob es Ihr Unternehmen nächste Woche noch in derselben Form gibt – aber nur dann zu Ihren Gunsten, wenn es woanders liegt, vom Produktivsystem aus nicht überschreibbar ist und schon einmal erfolgreich zurückgespielt wurde.
Die meisten Unternehmen erfahren erst im Ernstfall, welche der drei Ebenen sie eigentlich haben. Nachsehen könnte man auch vorher.
Häufige Fragen
Was ist der Unterschied zwischen Papierkorb, Versionierung und Backup?
Der Papierkorb holt gelöschte Dateien innerhalb einer festgelegten Frist zurück. Die Versionierung holt frühere Stände einer noch vorhandenen, aber falsch überschriebenen Datei zurück. Das Backup ist eine getrennt aufbewahrte Kopie des gesamten Datenbestands und greift bei Verschlüsselungsangriff, Hardwaredefekt oder Systemausfall.
Kann ich eine überschriebene Excel-Datei zurückholen?
Ja, sofern Ihr System Versionierung führt. Sie öffnen die Versionsübersicht der Datei, wählen den Stand vor der falschen Änderung und stellen ihn wieder her. Der Papierkorb hilft in diesem Fall nicht, weil die Datei nie gelöscht wurde.
Wie lange bleiben gelöschte Dateien im Papierkorb?
Das legt das jeweilige System fest. Bei ServerSonic sind es 30 Tage pro Ordner. Bei anderen Diensten variiert die Frist je nach Tarif – prüfen Sie sie in Ihren eigenen Einstellungen.
Ersetzt die Versionierung ein Backup?
Nein. Versionshistorien liegen im selben System wie die Originaldateien und gehen bei dessen Verlust mit verloren. Das BSI verlangt in CON.3.A12 ausdrücklich eine räumlich getrennte Aufbewahrung der Datensicherung.
Reicht ein RAID oder eine gespiegelte Festplatte als Backup?
Nein. Laut BSI-Baustein CON.3 gelten Datenspiegelungen über RAID-Systeme nicht als Datensicherung, weil die gespiegelten Daten simultan verändert werden. Sie schützen weder vor unbeabsichtigtem Überschreiben noch vor Schadsoftware.
Was passiert bei einem Ransomware-Angriff mit Papierkorb und Versionen?
Beide liegen im betroffenen System und können mitverschlüsselt werden. Das BSI beschreibt, dass viele Ransomware-Varianten gezielt nach Netzlaufwerken mit Schreibzugriff suchen. Deshalb muss die Sicherung getrennt liegen und vom Produktivsystem aus nicht überschreibbar sein.
Wer kann ein Backup zurückspielen – ich selbst oder mein Dienstleister?
In der Regel Ihr Dienstleister oder Administrator, weil ein Backup systembezogen und nicht dateibezogen arbeitet. Bei ServerSonic genügt eine kurze Nachricht; wir spielen den gewünschten Stand zurück. Papierkorb und Versionen bedient Ihr Team dagegen selbst.
Woher weiß ich, dass mein Backup im Ernstfall funktioniert?
Nur durch einen durchgeführten Wiederherstellungstest mit Protokoll. Das BSI formuliert das in CON.3.A15 als Muss-Anforderung. Ein Backup-Job, der nachts ohne Fehlermeldung durchläuft, ist kein Beleg dafür, dass sich die Daten auch zurückspielen lassen.
Quellen
- https://www.bsi.bund.de/SharedDocs/Downloads/DE/BSI/Grundschutz/IT-GS-Kompendium_Einzel_PDFs_2023/03_CON_Konzepte_und_Vorgehensweisen/CON_3_Datensicherungskonzept_Edition_2023.pdfBSI IT-Grundschutz CON.3 Datensicherungskonzept, Edition 2023: räumlich getrennte Aufbewahrung (CON.3.A12), regelmäßige Wiederherstellungstests (CON.3.A15), Ransomware und Netzlaufwerke mit Schreibzugriff (Kap. 2.10), RAID-Spiegelung ist keine Datensicherung (Kap. 1.1)Abgerufen: 2026-08-07
- https://www.datareverse-datenrettung.de/2025-kmu-backup-studie/DATA REVERSE KMU-Backup-Studie 2025, 285 befragte KMU, Erhebung Q1 2025: 72 % prüfen selten oder nie, ob sich gesicherte Daten wiederherstellen lassenAbgerufen: 2026-08-07