Die vollständige Checkliste
Beispiel: Noor bewahrt eine verschlüsselte Sicherung auf einer externen Festplatte zu Hause und eine zweite im Cloud-Speicher auf. Die Wiederherstellungsphrase ist in einem versiegelten Dokument an einem anderen vertrauenswürdigen Ort gedruckt. Der Cloud-Anbieter kann sehen, dass eine große Datei existiert und wann sie sich ändert, aber nicht die beabsichtigte Klartext-Nutzlast. Noor testet eine Wiederherstellung nach jedem größeren App-Upgrade und jeder Telefonmigration.
- Bestandsaufnahme: Wissen Sie, welche Tresore, Inhaltstypen und welchen Zeitraum die Sicherung umfasst.
- Frischer Export: Erstellen Sie nach wichtigen Änderungen eine neue verschlüsselte Sicherung.
- Neutrale Beschriftung: Halten Sie Datum und Gerät fest, ohne den privaten Gegenstand zu verraten.
- Getrennte Phrase: Speichern Sie die Sicherungs-Wiederherstellungsphrase nicht neben der Datei.
- Unabhängiger Ort: Bewahren Sie mindestens eine Kopie außerhalb des geschützten Telefons auf.
- Anbieterbewusstsein: Ein Cloud-Anbieter kann Konto, Dateigröße, Zeitpunkt und Zugriffs-Metadaten sehen, selbst wenn die Nutzlast verschlüsselt ist.
- Wiederherstellungstest: Stellen Sie in einer unterstützten Umgebung wieder her und öffnen Sie repräsentative vollständige Dateien.
- Lebenszyklus: Ersetzen Sie veraltete Kopien bewusst und wissen Sie, welche maßgeblich ist.
- Notfallzugang: Entscheiden Sie, ob eine vertrauenswürdige Person wissen soll, dass Wiederherstellungsmaterial existiert, ohne ihr jetzt Zugang zu geben.
Testen Sie mehr als das neueste Foto
Öffnen Sie ein altes großes Video, ein aktuelles Bild, ein Dokument und eine Notiz. Prüfen Sie die Zugehörigkeit zu Suche oder Sammlung, falls diese Aufzeichnungen wichtig sind. Sperren Sie den wiederhergestellten Tresor und öffnen Sie ihn erneut. Eine Teilvorschau, eine Dateinamensliste oder eine erfolgreiche Importmeldung genügt nicht.
Status für Android und iOS
NullVault für Android unterstützt portable verschlüsselte Sicherungen, die auf kompatiblem Android-Speicher abgelegt werden; die Wiederherstellung erfordert die separate Sicherungs-Wiederherstellungsphrase. NullVault für iOS verschlüsselt einen Tresor auf dem Gerät, bevor es ihn im iCloud-Konto des Nutzers sichert, und die Wiederherstellung erfordert die 24-Wort-Wiederherstellungsphrase dieses Tresors. Behandeln Sie diese als verschiedene Wiederherstellungssysteme, nicht als austauschbare Sicherungen.
Grenzen der Sicherung
Eine verschlüsselte Sicherung verbirgt weder ihre Existenz noch ihre Größe oder jedes Zugriffsereignis. Sie schützt keine unsicher gespeicherte Wiederherstellungsphrase. Sie kann Exporte, die Sie einzuschließen vergaßen, nicht wiederherstellen und löscht nicht automatisch ältere Kopien bei unabhängigen Speicheranbietern.
Für das zugrunde liegende Modell lesen Sie „Wie verschlüsselte Fotosicherungen funktionieren“.
Leitfaden geprüft: 28. August 2026.
Jonas beginnt mit einem nicht sensiblen Test: „beginnt mit einem nicht sensiblen Objekt, während er die Checkliste für verschlüsselte Tresorsicherungen prüft.“ Als Nächstes folgt Jonas der zweiten Prüfung: „sperrt die betreffende App oder das Gerät und bestätigt danach das Ergebnis aus einer frischen Sitzung.“ Dieses fiktive Szenario veranschaulicht den Entscheidungsprozess; es ist kein Bericht über Produkttests.
- Das in „Checkliste für verschlüsselte Tresorsicherungen“ beschriebene Ergebnis erfasst nicht automatisch exportierte, geteilte, zwischengespeicherte oder cloud-synchronisierte Kopien.
- Ein verlorener Zugangsschlüssel, ein gelöschter App-Container, ein zurückgesetztes Gerät oder eine ungetestete Sicherung können geschützte Daten unzugänglich machen.
Wann ist eine Sicherung tatsächlich vollständig?
Nicht, wenn eine Datei existiert. Sie ist vollständig, wenn Sie sie identifizieren, nach dem Verlust des Telefons erreichen, das richtige Wiederherstellungsgeheimnis bereitstellen, sie wiederherstellen und echte Inhalte aus der wiederhergestellten Kopie öffnen können.
Wo sollte die Sicherungs-Wiederherstellungsphrase liegen?
Getrennt von der Sicherungsdatei und außerhalb des geschützten Telefons. Beide zusammenzuhalten bedeutet, dass ein Verlust oder eine Entdeckung die gesamte Anordnung kompromittiert.