Cloud-E-Mail-Sicherungen und lokale Archive: Wer kann auf die Kopie zugreifen?

Sobald jemand akzeptiert, dass der Posteingang kein Backup ist — und er ist keines, wir haben das an anderer Stelle ausführlich begründet —, ist der nächste Reflex meist, zu einem weiteren Cloud-Produkt zu greifen: einem Backup-Dienst eines Drittanbieters, der sich mit Gmail oder Microsoft 365 verbindet und laufend alles auf seine eigenen Server kopiert. Es fühlt sich an, als sei damit das Problem gelöst. Der Struktur nach ist es eher verlagert.

Eine Cloud-zu-Cloud-Sicherung kann eine unabhängige Wiederherstellungskopie schaffen, fügt aber einen weiteren Dienst und eine Zugriffsberechtigung hinzu, die du prüfen musst. Wie lange E-Mails erhalten bleiben und wer die Kopie lesen kann, hängt von Konfiguration, Verschlüsselung und Vertrag ab.

Was ein Cloud-Backup-Anbieter tatsächlich hält

Die Architektur hinter den meisten Cloud-Backup-Produkten für E-Mail ist einfach: Der Dienst verbindet sich direkt mit deinem Mailserver, per API oder auf Protokollebene, dupliziert jede Nachricht und jeden Anhang und legt dieses Archiv auf Servern ab, die der Backup-Anbieter betreibt und verwaltet — nicht du. Das ist das gesamte Wertversprechen; es ist zugleich die gesamte Angriffsfläche.

Eine laufend aktualisierte Sicherung kann einen wachsenden Nachrichtenverlauf aufbewahren. Prüfe delegierte Berechtigungen, Aufbewahrung, Verschlüsselungsschlüssel und Wiederherstellungsfunktionen des Dienstes sowie die Folgen eines Zugriffsentzugs oder Aboendes. Eine zweite Kopie kann die Wiederherstellung verbessern und zugleich andere Zugriffsrisiken mitbringen.

Nichts davon macht Cloud-Backup-Anbieter fahrlässig oder schlecht geführt. Seriöse Anbieter investieren ernsthaft in Sicherheit. Der Punkt ist struktureller Natur und kein Urteil über eine bestimmte Firma: Mehr Kopien sensibler Daten an mehr Orten, die andere Organisationen kontrollieren, erhöhen die Zahl der Wege, auf denen etwas schiefgehen kann — egal, wie gut jede einzelne Partei arbeitet.

Die Frage, auf die es wirklich ankommt

Wenn du irgendein Backup-Verfahren für E-Mail bewertest, lautet die Frage nicht nur: „Existiert irgendwo eine Kopie?“ Sondern: Wer kann diese Kopie lesen, und wie lange?

Der Zugriff hängt von Verschlüsselung, Schlüsselbesitz und Berechtigungen des Dienstes ab. Ein Anbieter mit Entschlüsselungsschlüsseln kann möglicherweise gespeicherte E-Mails lesen; eine korrekt umgesetzte clientseitig verschlüsselte Sicherung kann diesen Zugriff begrenzen. Prüfe Richtlinie, Löschbedingungen und Wiederherstellungsablauf des konkreten Dienstes, statt jede Cloud-Kopie für anbieterseitig lesbar zu halten.

Eine lokale Kopie hängt von Gerätesicherheit, Festplattenzustand, physischem Zugriff und deiner Sicherungslösung ab. MailVaults Nachrichtendateien sind für sich genommen kein verschlüsselter Tresor. Verwende Festplattenverschlüsselung und eine separate, geprüfte Sicherung. Legst du die Dateien in einen mit der Cloud synchronisierten Ordner, wird auch dieser Dienst Teil der Speicherlösung.

Ein lokales Backup übersteht schlicht auch mehr

Neben der Zugriffsfrage ist eine lokale Kopie gegen eine bestimmte Liste von Ausfällen widerstandsfähig, die ein Cloud-zu-Cloud-Backup nicht wirklich löst: dass der Backup-Anbieter die Preise erhöht oder dichtmacht, dass sein eigener Dienst genau dann eine Störung hat, wenn du wiederherstellen willst, dass ein Abo ausläuft, weil eine Karte abgelaufen ist, oder dass der Anbieter seine Nutzungsbedingungen in eine Richtung ändert, der du heute nicht zustimmen würdest. Eine Datei auf deiner Festplatte hat keinen Abo-Status. Sie ist einfach da.

Wie MailVault anders gebaut ist

MailVault verbindet sich mit deinem bestehenden IMAP- oder OAuth-E-Mail-Konto und archiviert jeden Ordner als einzelne .eml-Dateien — direkt auf deine eigene Festplatte geschrieben. Dazwischen steht kein von MailVault betriebener Server, der eine Kopie deiner Post hält. Wir können dein Archiv nicht lesen, weil wir es nie bekommen; die Verbindung besteht zwischen deinem Gerät und deinem Anbieter, und die entstehenden Dateien liegen nur dort, wo du sie hingelegt hast. Diese Angaben zur Dateistruktur gelten für das Standardformat Maildir. Unter Einstellungen → Speicher gibt es auch JMAP-Speicher, der die ursprünglichen Nachrichtenbytes mit JSON-Datensätzen aufbewahrt und identische Nachrichten dedupliziert.

Auch das Format zählt: .eml ist ein einfacher, offener Standard, den EML-fähige Mail-Apps lesen können, statt einer proprietären Datenbank, die dein Archiv an eine bestimmte Software oder das Fortbestehen eines Unternehmens bindet. Manuelle, unbegrenzte lokale Backups sind kostenlos, Punkt. Geplante Backups, die das Archiv automatisch aktuell halten, ohne dass du daran denken musst, sind eine Premium-Funktion für $4/Monat oder $25/Jahr — der Jahresplan enthält 14 Tage Testphase.

Weiterführend: worauf man bei einem IMAP-Backup-Werkzeug wirklich achten sollte, wie du IMAP-E-Mails lokal archivierst und eine MailStore-Alternative für den Mac.