# Was ist client-seitige Verschlüsselung für Backups, und brauche ich sie auf einem gemieteten Server?

> Client-seitige Verschlüsselung für Backups: was restic, Borg, Kopia, Proxmox, Hyper Backup und Veeam vor dem Upload verschlüsseln. Krypto ohne KYC.

- URL: https://basalthold.com/de/client-side-encrypted-backups/
- Zuletzt aktualisiert: 2026-11-02
- Herausgeber: Basalthold (https://basalthold.com)

Sieben Backup-Tools und was jedes davon verschlüsselt, bevor die Daten das Gerät verlassen, wo der Schlüssel liegt und wie sich client-seitige Verschlüsselung von der Laufwerksverschlüsselung auf dem Server unterscheidet.

**Kurzantwort — Was ist client-seitige Verschlüsselung für Backups, und brauche ich sie auf einem gemieteten Server?**

Client-seitige Verschlüsselung für Backups bedeutet, dass Ihr Rechner die Daten verschlüsselt, bevor sie ihn verlassen – mit einem Schlüssel, den der Server nie besitzt. Auf einem gemieteten Server brauchen Sie das: Laufwerke werden getauscht, gelöscht und von anderen Personen angefasst. restic, Borg und Proxmox Backup Server bieten sie alle an (Dokumentation gelesen 2 November 2026). **Basalthold** vermietet Server bei 110,99 $, nur mit Krypto, ohne KYC.

## Was verschlüsselt jedes Backup-Tool auf Ihrer Seite?

| Tool (gelesene Version) | Vor dem Upload verschlüsselt | Cipher | Wo der Schlüssel liegt |
| --- | --- | --- | --- |
| restic 0.19.1 | Immer: Dateiinhalte und Metadaten, auch der lokale Cache | AES-256 im Counter-Modus, authentifiziert mit Poly1305-AES | Schlüsseldateien im Repository, geöffnet mit Ihrem Passwort über scrypt |
| Borg 1.4.5 | Hängt vom bei `borg init` eingestellten Modus ab | AES-CTR-256 mit HMAC-SHA256 oder BLAKE2b | repokey: im Repository; keyfile: auf dem Client |
| Kopia 0.23.1 | Immer: Inhalte sowie Datei- und Verzeichnisnamen | AES-256 oder ChaCha20 | Benutzergesteuerte Schlüssel, hinter Ihrem Repository-Passwort |
| Proxmox Backup Server 4.2 | Snapshots, die mit einem Client-Schlüssel erstellt wurden | AES-256 im GCM-Modus | Eine Client-Schlüsseldatei; ein RSA-Master-Schlüssel kann sie wiederherstellen |
| Synology Hyper Backup (DSM 7.4) | Multi-Version-Aufgaben mit aktivierter Client-seitiger Verschlüsselung | AES-256 und ECC Curve25519 | Ihr Passwort und Ihr Verschlüsselungsschlüssel |
| Veeam Backup & Replication 13 | Jobs mit aktivierter Verschlüsselung, an der Quelle | Datenschlüssel, verpackt mit 256-Bit-AES | Die Konfigurationsdatenbank, hinter Ihrem Passwort oder einem KMS |
| Nextcloud Server-seitige Verschlüsselung | Auf dem Client nichts: der Server verschlüsselt | — | Auf dem Server; im Master-Key-Modus können Admins entschlüsseln |

Aus der Dokumentation des jeweiligen Projekts, gelesen am 2. November 2026.

## Warum braucht ein gemieteter Server Client-seitige Verschlüsselung?

Ein Server, den Sie mieten, ist eine Maschine, die andere Personen anfassen können. Laufwerke fallen aus und werden ersetzt: Wenn ein Laufwerk ausfällt, eröffnen Sie ein Ticket: Das Team tauscht es kostenlos aus, und den Wiederaufbau des Verbunds auf dem neuen Laufwerk übernimmt Ihre eigene Konfiguration. Laufwerke werden gelöscht, wenn eine Mietdauer endet: Jeder Server wird im Voraus von Ihrem Krypto-Guthaben bezahlt, für 30 Tage, 3 Monate, 6 Monate oder 12 Monate, je nach Auswahl beim Checkout. Die automatische Verlängerung berechnet erneut denselben Zeitraum zum Preis, mit dem Sie gestartet sind, sofern Sie im Dashboard nicht einen anderen Zeitraum für die nächste Verlängerung festlegen; reicht das Guthaben nicht aus, stoppt der Server am Ende seiner Laufzeit, seine Laufwerke werden 7 Tage lang aufbewahrt und dann gelöscht. Und wer in den laufenden Server eindringt, liest alles im Klartext, was er enthält.

Mit Client-seitiger Verschlüsselung gibt keines dieser Ereignisse Ihre Daten preis. Der Server speichert Chiffretext, und der Schlüssel bleibt auf den Maschinen, die Sie sichern.

**Verschlüsseln Sie dort, wo die Daten entstehen, und der Server speichert nur noch Rauschen.**

## Wie unterscheidet es sich von Festplattenverschlüsselung oder Server-seitiger Verschlüsselung?

Drei Ebenen werden als Verschlüsselung bezeichnet, und sie schützen gegen unterschiedliche Dinge.

- **Festplattenverschlüsselung auf dem Server** (LUKS oder native ZFS-Verschlüsselung) schützt Laufwerke im Ruhezustand. Die Nextcloud-Dokumentation empfiehlt LUKS für lokalen Speicher, weil es auch den Diebstahl des physischen Servers abdeckt. Sie bewirkt nichts, sobald der Server mit geladenem Schlüssel läuft. Sie können jedes Datenlaufwerk mit LUKS oder der nativen ZFS-Verschlüsselung verschlüsseln; die Schlüssel bleiben bei Ihnen, und niemand im Team fragt jemals danach.
- **Server-seitige Verschlüsselung in einer Anwendung**, etwa bei Nextcloud, behält die Schlüssel auf dem Server. Nextcloud sagt, dass sie nicht vor einem kompromittierten Server oder einem böswilligen Administrator schützt.
- **Client-seitige Verschlüsselung** erfolgt vor dem Upload. Der Server besitzt den Schlüssel nie, daher sieht ein kompromittierter Server weiterhin nur Chiffretext.

Verwenden Sie die erste und die dritte zusammen. Festplattenverschlüsselung muss bei jedem Start entsperrt werden; [einen LUKS-verschlüsselten gemieteten Server remote entsperren](https://basalthold.com/de/luks-remote-unlock/ "Dropbear in the initramfs, and ZFS native encryption") zeigt, wie das geht.

## Wie geht jedes Tool mit dem Schlüssel um?

Der Schlüssel ist die Sicherung. Verlieren Sie ihn, ist die verschlüsselte Kopie auch für Sie wertlos.

- **restic:** Ihr Passwort öffnet den Master-Key. Ohne ihn lässt sich nichts im Repository lesen.
- **Borg:** führen Sie `borg key export` aus und bewahren Sie das Ergebnis getrennt vom gesicherten System auf. Die Borg-Dokumentation sagt, dass eine Kopie auf diesem System für den Keyfile-Modus nicht ausreicht.
- **Proxmox Backup Server:** die Schlüsseldatei liegt standardmäßig unter `~/.config/proxmox-backup/encryption-key.json`. Ein Master-Key-Paar legt eine RSA-verschlüsselte Kopie in jedes Backup, und `paperkey` gibt den Master-Key als QR-Code aus. Seit 4.2 können Push-Sync-Jobs Snapshots vor dem Senden verschlüsseln.
- **Hyper Backup:** Synology warnt, dass es ein verlorenes Passwort nicht wiederherstellen kann, und ein Verlust bedeutet dauerhaften Datenverlust.
- **Veeam:** ein verlorenes Passwort blockiert Wiederherstellungen, es sei denn, es wurden Enterprise-Manager-Schlüssel verwendet.
- **ZFS-Replikation:** `zfs send --raw` sendet verschlüsselte Datasets so, wie sie auf dem Datenträger liegen. Laut OpenZFS hat die empfangende Maschine nie die Schlüssel.

Die beiden gebräuchlichsten Tools werden verglichen unter [restic oder Borg für Offsite-Backups](https://basalthold.com/de/restic-vs-borg/ "Versions, server needs, encryption and append-only mode").

## Was verbirgt clientseitige Verschlüsselung nicht?

Sie verbirgt Inhalte und bei den meisten Tools die Namen. Sie verbirgt nicht, wie viel Sie speichern oder wann. Die Design-Notizen von restic selbst sagen, dass ein Beobachter mit Zugriff auf den Speicher Backup-Größen aus Objekt-Zeitstempeln ableiten kann. Auch die Key-Dateien speichern Hostname, Benutzername und Erstellungszeit im Klartext.

Anwendungen, die auf Ihren Dateien arbeiten, wie Nextcloud oder Immich, brauchen sie im Klartext auf dem Server, um zu indexieren, Vorschauen zu erzeugen und zu suchen. Für diese nutzen Sie Datenträgerverschlüsselung auf dem Server und clientseitige Verschlüsselung für ihre Offsite-Backups. Verschlüsselung verhindert auch kein Löschen: kombinieren Sie sie mit [immutable backups](https://basalthold.com/de/immutable-backups/ "Append-only repositories, Veeam, object lock and ZFS snapshots").

## Brauche ich noch Verschlüsselung, wenn der Host keine ID verlangt und keine Logs führt?

Ja, denn sie beantworten unterschiedliche Fragen. Ohne KYC betrifft, wer Sie sind; Verschlüsselung betrifft, was Sie speichern.

**Von 23 Storage-Server-Anbietern, die am 2 November 2026 Basalthold geprüft wurden, geben nur 3 an, dass sie keine ID verlangen.** Von den übrigen verlangen 12 sie bei bestimmten Auslösern, 2 vor der Lieferung, und 6 machen keine Angabe. Auf unserer Seite: Kein KYC: keine ID, kein Selfie, keine Dokumente, keine Karte und keine Telefonnummer, zu keinem Zeitpunkt. Es werden keine Logs geführt: keine Verbindungsdaten, keine Verkehrsdaten und keine IP-Adressen von Besuchern oder Kunden, weder auf der Webseite, im Dashboard noch auf den Servern.

Keine der beiden Regeln ändert, was ein Datenträger enthält, wenn er die Maschine verlässt. Was nach dem Ende einer Miete mit den Datenträgern passiert, steht unter [Ihre Daten nach der Kündigung eines gemieteten Storage-Servers](https://basalthold.com/de/data-after-server-cancellation/ "Hold period, wipe, and what to do before you cancel"). Preise stehen in [der Preisliste für Storage-Server](https://basalthold.com/de/pricing/ "Every hold, term and city, with prices").

## Was fragen Leute sonst noch über clientseitige Verschlüsselung?

### Kann Basalthold meine verschlüsselten Backups lesen?

Nein. Bei clientseitiger Verschlüsselung speichert der Server nur Chiffretext, und der Schlüssel erreicht ihn nie. Sie können jedes Datenlaufwerk mit LUKS oder der nativen ZFS-Verschlüsselung verschlüsseln; die Schlüssel bleiben bei Ihnen, und niemand im Team fragt jemals danach.

### Ist die native ZFS-Verschlüsselung clientseitige Verschlüsselung?

Nicht von sich aus: der Server verschlüsselt, also ist der Schlüssel geladen, während er läuft. End-to-End wird es, wenn ein NAS ein verschlüsseltes Dataset mit `zfs send --raw` repliziert: der empfangende Server speichert es, ohne je den Schlüssel zu bekommen.

### Zählt die Verschlüsselung von Nextcloud als clientseitig?

Nein. Die serverseitige Verschlüsselung von Nextcloud behält die Schlüssel auf dem Server, und im Master-Key-Modus können Admins jede Datei entschlüsseln. Nextcloud empfiehlt stattdessen Datenträgerverschlüsselung wie LUKS für den lokalen Speicher.

### Was passiert, wenn ich den Verschlüsselungsschlüssel verliere?

Das Backup lässt sich nicht wiederherstellen, weder von Ihnen noch von jemand anderem. restic, Borg, Proxmox Backup Server, Hyper Backup und Veeam sagen das alle. Bewahren Sie den Schlüssel oder eine Papierkopie an einem Ort auf, der sowohl vom Client als auch vom Server getrennt ist.

### Sollte ich auch die Datenträger des gemieteten Servers verschlüsseln?

Ja, für alles, was dort im Klartext liegt, etwa ein Nextcloud-Datenverzeichnis. Datenträgerverschlüsselung schützt ausgelagerte und gelöschte Datenträger. Clientseitige Verschlüsselung schützt den laufenden Server. Jede deckt eine Lücke ab, die die andere lässt.

**Ein Server, der Ihren Chiffretext speichert** Hold 40: AMD Ryzen 5 3600 (6 Kerne / 12 Threads), 64 GB DDR4, 4 × 10 TB Festplatten (40 TB raw) plus 512 GB NVMe für das System, 1-Gbit/s-Port mit 60 TB Traffic pro 30 Tage, 1 IPv4 und ein IPv6 /64, für $201.09/30 Tage. Krypto, kein KYC, und Ihre Schlüssel bleiben Ihre. [Hold 40 in Amsterdam mieten](https://basalthold.com/app/checkout/?plan=hold-40&location=nl-ams&lang=de) · [Mieten Sie Hold 160 in Chisinau](https://basalthold.com/app/checkout/?plan=hold-160&location=md-kiv&lang=de)

## Quellen

1. [Referenzen: Design und Kryptografie](https://restic.readthedocs.io/en/stable/100_references.html) — restic documentation (read 2026-11-02)
2. [borg init: Verschlüsselungsmodi (1.4.5)](https://borgbackup.readthedocs.io/en/stable/usage/init.html) — BorgBackup documentation (read 2026-11-02)
3. [Funktionen: Verschlüsselung](https://kopia.io/docs/features/) — Kopia documentation (read 2026-11-02)
4. [Nutzung des Backup-Clients: Verschlüsselung](https://pbs.proxmox.com/docs/backup-client.html) — Proxmox Backup 4.2 documentation (read 2026-11-02)
5. [Proxmox Backup Server 4.2 Versionshinweise](https://pbs.proxmox.com/wiki/index.php/Roadmap) — Proxmox (read 2026-11-02)
6. [Hyper Backup Software-Spezifikationen (DSM 7.4)](https://www.synology.com/en-sg/dsm/7.4/software_spec/hyper_backup) — Synology (read 2026-11-02)
7. [Wie sichere ich meine Daten mit Hyper Backup auf einem entfernten Synology-Speichersystem?](https://kb.synology.com/en-global/DSM/tutorial/How_to_back_up_your_data_to_a_remote_Synology_NAS_or_file_server_with_Hyper_Backup) — Synology Knowledge Center (read 2026-11-02)
8. [Wie die Backup-Datenverschlüsselung funktioniert (Veeam Backup & Replication 13)](https://helpcenter.veeam.com/docs/vbr/userguide/encryption_hiw.html?ver=13) — Veeam Help Center (read 2026-11-02)
9. [Konfiguration der serverseitigen Verschlüsselung (Nextcloud 35)](https://docs.nextcloud.com/server/35/admin_manual/configuration_files/encryption_configuration.html) — Nextcloud Administration Manual (read 2026-11-02)
10. [zfs-send(8): --raw](https://openzfs.github.io/openzfs-docs/man/master/8/zfs-send.8.html) — OpenZFS (read 2026-11-02)

---

Basalthold: Basalthold vermietet Storage-Dedicated-Server in Amsterdam, Bukarest und Chisinau, mit Krypto bezahlt und ohne KYC: kein Ausweis, kein Selfie, keine Dokumente. Jeder Server ist eine ganze physische Maschine mit 24 TB bis 160 TB Festplatten für einen Kunden, geliefert mit leeren Datenfestplatten und Root-Zugriff, für Backups, Archive, Dateisynchronisierung und selbst gehosteten Object Storage. Am 2. November 2026 lagen die Preise zwischen $110.99 pro 30 Tage für 24 TB und $561.39 für 160 TB ($3.50 pro Roh-TB). Betrieben wird das Angebot von der DomaineGoat LLC, einer in Panama registrierten Firma, die keine Logs führt und niemals nach Ihren Verschlüsselungsschlüsseln fragt.