Für ein kleines Unternehmen sollte ein NAS nicht als gemeinsamer Ablageordner, sondern als getrennt geplante Datenplattform eingerichtet werden. Kundendaten, Rechnungen, interne Dokumente und Sicherungskopien brauchen unterschiedliche Zugriffsrechte, Aufbewahrungsregeln und Schutzmaßnahmen. Prüfe deshalb zuerst, welche Daten geschäftskritisch sind, wer sie bearbeiten darf und ob bereits ein getestetes externes Backup existiert. Bevor du Ordner verschiebst, RAID umbaust oder Fernzugriff aktivierst, solltest du den aktuellen Datenbestand und die vorhandenen Sicherungen dokumentieren.
Warum eine Trennung der Datenbereiche wichtig ist
In einem selbstständigen Betrieb liegen oft sehr unterschiedliche Informationen auf demselben Speichersystem. Kundendokumente können personenbezogene Daten enthalten, Rechnungen müssen für die Buchhaltung auffindbar bleiben und interne Arbeitsdateien werden häufig von mehreren Personen bearbeitet. Eine gemeinsame Freigabe mit uneinheitlichen Berechtigungen macht die Verwaltung unnötig riskant.
Die Trennung verfolgt drei Ziele: Du begrenzt den Zugriff auf sensible Inhalte, findest geschäftliche Unterlagen schneller und kannst Sicherungs- sowie Aufbewahrungsregeln besser umsetzen. Ein Mitarbeiter, der Projektdateien benötigt, muss nicht automatisch Zugriff auf Personalunterlagen oder die komplette Finanzablage erhalten.
Die Ordnerstruktur allein bietet allerdings keinen vollständigen Schutz. Entscheidend sind zusätzlich Benutzerkonten, Gruppen, Freigaberechte, Versionierung, Backups und die Absicherung des Administrationszugangs. Ein sauber benannter Ordner mit zu weit gefassten Rechten bleibt unsicher.
Die Daten vor der Einrichtung klassifizieren
Bevor du Freigaben anlegst, erstelle eine einfache Übersicht über die Datenarten. Dabei geht es nicht um eine komplizierte Dokumentation, sondern um eine belastbare Grundlage für Rechte und Sicherungsintervalle.
- Kundendaten: Verträge, Angebote, Briefwechsel, Projektdokumente und personenbezogene Informationen.
- Finanzunterlagen: Eingangs- und Ausgangsrechnungen, Belege, Steuerunterlagen und Buchhaltungsdaten.
- Arbeitsdaten: Vorlagen, laufende Projekte, Entwürfe und gemeinsam bearbeitete Dateien.
- Private oder persönliche Daten: Unterlagen, die nicht für alle Beschäftigten bestimmt sind.
- Technische Daten: Exporte aus Anwendungen, Konfigurationen, Protokolle und Wiederherstellungsdateien.
Ordne jeder Gruppe mindestens einen Eigentümer, einen berechtigten Personenkreis und eine gewünschte Sicherungshäufigkeit zu. So erkennst du früh, ob eine einzige Freigabe überhaupt sinnvoll ist. Häufig ist es besser, wenige klar definierte Bereiche einzurichten als zahlreiche Unterordner mit schwer nachvollziehbaren Ausnahmen.
Eine passende Freigabestruktur aufbauen
Eine mögliche Grundstruktur besteht aus getrennten Freigaben für Kunden, Finanzen, Projekte, Verwaltung und Sicherungsdaten. Die Namen können anders lauten, sollten aber die Funktion eindeutig beschreiben. Vermeide Sammelordner wie „Firma“, in denen später alle Inhalte ohne klare Abgrenzung landen.
Für Kundendaten kann eine Aufteilung nach Kunde oder Projekt sinnvoll sein. Bei Rechnungen ist eine Sortierung nach Geschäftsjahr und Belegart oft übersichtlicher. Arbeitsdaten sollten so organisiert sein, dass aktive Dateien nicht mit archivierten Unterlagen vermischt werden. Die Struktur muss dabei zu deinen Abläufen passen; eine theoretisch perfekte Ordnung hilft wenig, wenn Dateien regelmäßig an beliebigen Stellen gespeichert werden.
Lege außerdem fest, wo temporäre Dateien, Exporte und gemeinsam bearbeitete Dokumente landen. Gerade solche Bereiche werden häufig unkontrolliert groß und enthalten später wichtige Informationen. Ein eigener, regelmäßig bereinigter Arbeitsbereich verhindert, dass vorläufige Dateien dauerhaft neben steuerlich oder vertraglich relevanten Unterlagen liegen.
Benutzer und Gruppen statt Einzelberechtigungen
Jede Person sollte ein eigenes Benutzerkonto verwenden. Gemeinsame Logins erschweren die Nachvollziehbarkeit und machen es unmöglich, Zugriffe sauber zu entziehen, wenn sich Zuständigkeiten ändern. Administrationsrechte gehören nur zu Konten, die für die Verwaltung benötigt werden.
Gruppen erleichtern die Rechtevergabe. Typische Gruppen können etwa Geschäftsführung, Buchhaltung, Projektteam und externe Zusammenarbeit sein. Weise den Gruppen nur die Freigaben zu, die sie für ihre Aufgaben benötigen. Einzelne Ausnahmen solltest du sparsam einsetzen und dokumentieren, weil sie bei späteren Änderungen leicht übersehen werden.
Prüfe die Rechte mit einem Testkonto. Ein Konto aus dem Projektteam sollte beispielsweise Kundendokumente bearbeiten können, aber keine Finanzfreigabe sehen. Ein Buchhaltungskonto benötigt möglicherweise Zugriff auf Rechnungen, nicht jedoch auf alle laufenden Projekte. Kontrolliere neben dem Lesen und Schreiben auch das Löschen, Umbenennen und Freigeben von Dateien.
Deaktiviere nicht mehr benötigte Konten unverzüglich. Bei externen Dienstleistern sind zeitlich begrenzte Zugänge und eine eigene Gruppe meist sicherer als ein dauerhaft verwendetes allgemeines Konto.
RAID, Speicherpool und Backup nicht verwechseln
RAID kann den Ausfall bestimmter Laufwerke abfangen, ersetzt aber keine Sicherung. Es schützt je nach RAID-Level vor einem oder mehreren Laufwerksausfällen, nicht jedoch vor versehentlichem Löschen, Schadsoftware, falschen Berechtigungen, Diebstahl, Feuer oder einer unbemerkten Dateibeschädigung.
Auch ein Snapshot ist kein vollständiger Ersatz für ein unabhängiges Backup. Snapshots liegen häufig auf demselben NAS und können durch einen Defekt, einen kompromittierten Administrationszugang oder eine Fehlkonfiguration ebenfalls betroffen sein. Sie sind nützlich, um ältere Dateiversionen schnell wiederherzustellen, müssen aber durch ein getrenntes Sicherungsziel ergänzt werden.
Plane Speicherpool und Volume nach dem tatsächlichen Bedarf. Ein großes Volume vereinfacht die Verwaltung, kann aber die Trennung und Quoten erschweren. Mehrere Volumes sind nicht automatisch sicherer. Entscheidend bleiben die Datenstruktur, die Rechte, die Überwachung und eine funktionierende Wiederherstellung.
Das Backup für den Geschäftsbetrieb planen
Ein brauchbares Backup-Konzept beantwortet fünf Fragen: Welche Daten werden gesichert, wohin gehen die Kopien, wie viele Versionen bleiben erhalten, wie wird der Zugriff geschützt und wann wurde die Wiederherstellung zuletzt geprüft?
Das 3-2-1-Prinzip ist eine sinnvolle Orientierung: Halte mindestens drei Kopien der wichtigen Daten auf zwei unterschiedlichen Speichermedien vor, davon eine Kopie an einem anderen Ort. Für kleine Unternehmen kann das NAS als Arbeitsplattform dienen, während ein externes Laufwerk und ein räumlich getrenntes oder verschlüsseltes Ziel die Sicherung übernehmen.
Arbeitsdaten benötigen oft häufigere Sicherungen als abgeschlossene Archive. Rechnungs- und Steuerunterlagen sollten nicht nur einmal kopiert werden, sondern mit einer nachvollziehbaren Versionierung gesichert sein. Bei verschlüsselten Backups müssen Wiederherstellungsschlüssel außerhalb des NAS sicher verwahrt werden. Ohne Schlüssel kann ein technisch intaktes Backup unbrauchbar sein.
Plane mindestens einen Wiederherstellungstest ein. Öffne dabei nicht nur eine einzelne Datei, sondern stelle einen kleinen Ordner, eine Datenbank oder eine typische Projektstruktur auf einem geeigneten Ziel wieder her. Prüfe anschließend Dateinamen, Berechtigungen, Versionen und die Nutzbarkeit der wiederhergestellten Daten.
Eine sinnvolle Trennung zwischen Arbeitsdaten und Sicherungen
Sicherungsdaten sollten nicht als normale Arbeitsfreigabe dienen. Wenn alle Benutzer Schreibzugriff auf das Backup-Ziel besitzen, kann ein versehentliches Löschen oder ein Schadprogramm auch die Sicherung verändern. Das Sicherungskonto sollte möglichst nur die erforderlichen Rechte erhalten.
Wo das System es unterstützt, können unveränderliche Versionen, geschützte Snapshots oder eine Aufbewahrungssperre die Wiederherstellung gegen nachträgliche Manipulation absichern. Prüfe dabei die Voraussetzungen und Grenzen der jeweiligen Funktion. Nicht jede Snapshot-Funktion schützt vor einem vollständigen Systemausfall, und eine Aufbewahrungssperre kann die normale Bereinigung einschränken.
Ein externes Sicherungsmedium sollte nach Abschluss eines Sicherungslaufs nicht dauerhaft ungeschützt und beschreibbar am NAS hängen, wenn dein Bedrohungsmodell dies vermeiden lässt. Bei wechselbaren Datenträgern gehören eine sichere Aufbewahrung, eine Beschriftung und regelmäßige Lesetests zum Konzept.
Datenschutz und Aufbewahrung im Alltag berücksichtigen
Bei Kundendaten solltest du den Zugriff auf das erforderliche Maß beschränken und unnötige Kopien vermeiden. Prüfe, ob lokale Synchronisationsordner, Downloads und Notebooks ebenfalls geschützt sind. Eine Datei ist nicht dadurch sicher, dass sie auf dem NAS liegt, wenn mehrere unkontrollierte Kopien auf Endgeräten existieren.
Für Rechnungen und andere geschäftliche Unterlagen gelten je nach Dokument und rechtlicher Einordnung unterschiedliche Aufbewahrungspflichten. Lege deshalb keine pauschale Löschroutine an, bevor du deine Anforderungen geklärt hast. Technische Archivierung, rechtliche Aufbewahrung und ein normales Backup sind verschiedene Dinge.
Verschlüsselung kann bei gestohlenen Datenträgern oder externen Sicherungen schützen. Sie erhöht aber die Anforderungen an Schlüsselverwaltung und Wiederherstellung. Dokumentiere, wo Schlüssel liegen, wer darauf zugreifen darf und wie der Zugriff bei einem Ausfall des Administrationskontos erhalten bleibt.
Remote-Zugriff nur mit klarer Sicherheitsstrategie
Direkte Portfreigaben auf DSM, QTS, QuTS hero, ADM oder andere NAS-Oberflächen solltest du nicht als Standardlösung verwenden. Ein sicherer Fernzugriff beginnt mit der Frage, wer von außen auf welche Daten zugreifen muss. Für viele kleine Umgebungen ist ein VPN die übersichtlichere Variante, weil die NAS-Verwaltung nicht öffentlich erreichbar sein muss.
Wenn ein Reverse Proxy oder ein anderer veröffentlichter Dienst erforderlich ist, brauchst du mindestens starke individuelle Konten, Mehrfaktor-Authentifizierung, aktuelle Software, gültige Zertifikate und eine Überwachung der Anmeldeversuche. Beschränke veröffentlichte Anwendungen auf den notwendigen Umfang. Eine öffentliche Dateifreigabe sollte nicht gleichzeitig den Administrationszugang freilegen.
Trenne externe Zusammenarbeit möglichst von internen Verwaltungsdaten. Zeitlich begrenzte Freigaben, Download-Links mit Ablauf und getrennte Projektbereiche reduzieren das Risiko. Nach Abschluss eines Projekts solltest du solche Zugänge und Freigaben kontrolliert deaktivieren.
Dokumentation und Notfallplan erstellen
Halte fest, welche Freigaben existieren, welche Gruppen Zugriff besitzen, wohin die Backups laufen und wo die Wiederherstellungsschlüssel liegen. Ergänze die Modellbezeichnung, die verwendete Systemversion und die wichtigsten Ansprechpartner. Diese Informationen sollten auch verfügbar sein, wenn das NAS nicht mehr startet.
Ein Notfallplan muss nicht lang sein. Er sollte aber die Reihenfolge der ersten Schritte enthalten: Zustand sichern, Fehlermeldungen dokumentieren, keine Laufwerke ohne Prüfung entfernen, Backup-Status kontrollieren und bei unklarer Datenlage die weitere Änderung stoppen. Bei mehreren ausgefallenen Laufwerken, ungewöhnlichen Geräuschen oder beschädigten Dateisystemen ist professionelle Datenrettung oder fachkundige Unterstützung oft sicherer als weitere Selbstversuche.
Teste den Plan mit einem kleinen Szenario. Prüfe etwa, ob du einen einzelnen versehentlich gelöschten Projektordner wiederherstellen kannst und ob ein berechtigter Benutzer danach weiterarbeiten kann. So erkennst du nicht nur technische Fehler, sondern auch fehlende Passwörter, unklare Zuständigkeiten oder unvollständige Dokumentation.
Prüfliste für die Planung
- Die Datenarten und ihre Schutzbedürfnisse sind erfasst.
- Kundendaten, Finanzunterlagen, Arbeitsdaten und Sicherungen liegen in getrennten Bereichen.
- Jede Person verwendet ein eigenes Konto.
- Gruppenrechte sind eingerichtet und mit Testkonten geprüft.
- Administrationsrechte sind auf notwendige Konten beschränkt.
- RAID und Snapshots werden nicht als Ersatz für ein unabhängiges Backup verwendet.
- Mindestens eine Sicherung liegt getrennt vom NAS und ist geschützt.
- Wiederherstellungsschlüssel und Zugangsdaten sind dokumentiert.
- Ein Restore-Test wurde mit typischen Geschäftsdaten durchgeführt.
- Remote-Zugriffe sind begrenzt, aktuell und mit Mehrfaktor-Authentifizierung abgesichert.
- Ein Notfallplan nennt sichere Abbruchkriterien und Zuständigkeiten.
Eine tragfähige Grundlage für den Betrieb
Ein NAS passt zu einem selbstständigen Betrieb, wenn Datenstruktur, Rechte und Sicherung von Anfang an zusammen geplant werden. Die wichtigste Trennung verläuft nicht nur zwischen verschiedenen Ordnern, sondern zwischen Arbeitsdaten, Administrationszugriff und unabhängigen Wiederherstellungskopien. Beginne mit einer Bestandsaufnahme, richte wenige nachvollziehbare Freigaben ein und teste die Rücksicherung, bevor du das System zum zentralen Arbeitsort machst.
Fragen und Antworten zum NAS-Backup für Selbstständige
Wie groß sollte ein externes Backup-Laufwerk für ein NAS im Einzelunternehmen sein?
Die Kapazität muss nicht nur den aktuellen Datenbestand, sondern auch mehrere Versionen, Wachstum und den Platzbedarf der Backup-Software abdecken. Ermittle deshalb die tatsächlich belegte Datenmenge je Freigabe und plane zusätzliche Reserve ein, statt die Laufwerksgröße nur am heutigen Bestand auszurichten.
Sollten Kundendaten und Rechnungen gemeinsam gesichert werden?
Technisch können beide Datenbereiche in einem Auftrag gesichert werden, wenn Zugriffsrechte, Verschlüsselung und Aufbewahrung dazu passen. Für die Wiederherstellung ist es dennoch sinnvoll, die Freigaben getrennt zu erkennen und einzelne Ordner gezielt zurückholen zu können, damit ein beschädigter Arbeitsbereich nicht unnötig mit Finanzunterlagen vermischt wird.
Was passiert mit dem Backup, wenn das NAS von Ransomware betroffen ist?
Ein dauerhaft verbundenes und mit denselben Administrationsrechten erreichbares Ziel kann ebenfalls verschlüsselt oder gelöscht werden. Verwende deshalb Versionierung, ein getrenntes Sicherungsziel und, soweit möglich, eine vom NAS oder vom Netzwerk zeitweise getrennte Kopie; überprüfe zusätzlich, ob ältere Versionen tatsächlich geschützt und wiederherstellbar sind.
Ist ein Cloud-Backup für Selbstständige besser als eine zweite Festplatte?
Beide Varianten haben unterschiedliche Stärken: Eine lokale Kopie ermöglicht meist eine schnelle Rücksicherung, während ein räumlich getrenntes Cloud-Ziel das Risiko durch Diebstahl, Feuer oder andere Schäden am Standort reduziert. Entscheidend sind nicht nur Kosten, sondern auch Verschlüsselung, Anbieterzugriff, Upload-Bandbreite, Aufbewahrung und ein praktisch getesteter Restore.
Wie lassen sich Backups mit personenbezogenen Kundendaten datenschutzgerecht organisieren?
Lege fest, welche Daten gesichert werden, wer auf die Sicherung zugreifen darf und wie die Kopien geschützt sowie gelöscht werden. Verschlüsselung, eingeschränkte Administrationsrechte und eine nachvollziehbare Dokumentation helfen, das Risiko zu begrenzen; rechtliche Anforderungen an Aufbewahrung und Auftragsverarbeitung solltest du bei Bedarf mit einer fachkundigen Stelle prüfen.
Wie oft sollte ein Selbstständiger die Wiederherstellung des NAS-Backups testen?
Ein Restore-Test sollte regelmäßig und zusätzlich nach größeren Änderungen an NAS, Backup-Software oder Ordnerstruktur stattfinden. Stelle dabei nicht nur eine einzelne Datei, sondern auch einen typischen Projektordner oder eine Rechnung in eine separate Umgebung wieder her und prüfe anschließend Dateiinhalte, Berechtigungen und Versionen.