Synchronisierung und Sicherung beantworten verschiedene Fragen
Synchronisierung hält den aktuellen Zustand über Geräte hinweg konsistent. Sicherung bewahrt einen wiederherstellbaren früheren Zustand. Das klingt ähnlich und scheitert in entgegengesetzte Richtungen.
Ein Synchronisierungsdienst tut genau, was er verspricht, wenn Sie ein Foto löschen: Er entfernt es überall, prompt und zuverlässig. Das ist korrektes Verhalten, und es ist auch, wie Menschen Daten verlieren, die sie für „in die Cloud gesichert“ hielten.
Wie sich eine synchronisierte Löschung ausbreitet
Das Löschen auf einem Gerät entfernt das Objekt in der Regel von jedem angemeldeten Gerät, meist in einen Bereich „Zuletzt gelöscht“ mit begrenztem Aufbewahrungsfenster. Nach diesem Fenster ist das Objekt in der Regel ganz aus dem Synchronisierungsdienst verschwunden.
Dieselbe Ausbreitung gilt für Beschädigung und für unerwünschte Bearbeitungen. Ein synchronisierter Zustand ist ein einzelner geteilter Zustand, was bedeutet, dass ein einzelner Fehler überallhin gelangt, wo der Zustand gespiegelt wird.
Kontoabhängigkeit ist Teil des Risikos
Ein Synchronisierungsdienst ist nur erreichbar, solange Sie das Konto erreichen können. Eine Aussperrung, ein kompromittierter Zugang oder eine vom Anbieter ergriffene Kontomaßnahme kann den Zugriff auf ansonsten intakte Inhalte entfernen.
Das ist kein Argument gegen Cloud-Dienste – es ist ein Argument dafür, das Konto nicht zum einzigen Weg zu Ihren eigenen Daten werden zu lassen.
Was eine Sicherung zu einer Sicherung macht
Eine Sicherung ist eine separate, zeitpunktbezogene Kopie, die unabhängig vom Primärsystem überlebt. Für private Inhalte sollte sie außerdem verschlüsselt sein, bevor sie den Speicherort erreicht, sodass der Anbieter Chiffretext statt lesbarer Bilder hält.
Der Schlüssel und der Speicher sollten unabhängig voneinander und vom geschützten Telefon überleben. Eine Sicherung, deren Geheimnis auf dem Gerät liegt, das sie schützt, ist einen Verlust davon entfernt, unbrauchbar zu sein.
Die Anordnung bewusst aufbauen
- Listen Sie auf, was der Synchronisierungsdienst spiegelt und wie sich Löschung und Bearbeitung ausbreiten.
- Prüfen Sie Versionsverlauf, Aufbewahrungsfenster und Kontowiederherstellungsoptionen.
- Erstellen Sie eine separate verschlüsselte zeitpunktbezogene Sicherung, die nicht vom Synchronisierungskonto abhängt.
- Bewahren Sie das Wiederherstellungsgeheimnis der Sicherung getrennt von der Sicherung und dem Telefon auf.
- Testen Sie die Wiederherstellung ohne das primäre Konto oder das primäre Gerät.
Häufige Verwechslungen, die es zu benennen lohnt
- Jede hochgeladene Kopie eine Sicherung zu nennen, weil sie „in der Cloud“ ist.
- Zu ignorieren, dass das Synchronisierungskonto ein einzelner Ausfallpunkt ist.
- Anzunehmen, dass Verschlüsselung etwas über die Löschwiederherstellung aussagt.
- Eine Sicherung als funktionierend zu zählen, weil sie erstellt wurde, nicht weil sie wiederhergestellt wurde.
Beides nutzen, ohne es zu verwechseln
Die meisten vernünftigen Anordnungen nutzen beides: Synchronisierung für Verfügbarkeit und Bequemlichkeit und eine separate verschlüsselte Sicherung für die Wiederherstellung. Der Ausfall entsteht daraus, zu glauben, das eine liefere die Garantie des anderen.
Der Test ist einfach. Wäre Ihr Konto morgen unerreichbar, was könnten Sie noch öffnen? Was diese Frage übersteht, ist Ihre Sicherung; alles andere ist Synchronisierung.
Noah beginnt mit einem nicht sensiblen Test: „Listen Sie auf, was der Synchronisierungsdienst spiegelt und wie sich Löschung ausbreitet.“ Als Nächstes folgt Noah der zweiten Prüfung: „Prüfen Sie Versionsverlauf, Aufbewahrung und Kontowiederherstellung.“ Dieses fiktive Szenario veranschaulicht den Entscheidungsprozess; es ist kein Bericht über Produkttests.
- Jede hochgeladene Kopie eine Sicherung nennen
- Kontoabhängigkeit ignorieren
- Anzunehmen, dass Verschlüsselung die Löschwiederherstellung erklärt
Kann eine Cloud-Datei eine Sicherung sein?
Ja, wenn es eine eigenständige verschlüsselte Kopie mit passender Aufbewahrung und einem unabhängigen Wiederherstellungsweg ist.
Bedeutet lokal-zuerst keine Sicherung?
Nein. Es bedeutet, dass die aktive private Mediathek lokal bleiben kann, während der Nutzer bewusst portable verschlüsselte Sicherungen erstellt.