Fünf Bestandteile einer Sicherung
Die Behauptung, „die Sicherung ist verschlüsselt“, ist unvollständig, sofern sie nicht erklärt, wer den Schlüssel erhalten kann und welche Metadaten sichtbar bleiben.
- Die Daten: verschlüsselte Fotos, Videos, Dateien, Notizen und erforderliche Metadaten.
- Der Verschlüsselungsschlüssel: das Geheimnis, das Chiffretext lesbar macht.
- Die Wiederherstellungsmethode: wie ein berechtigter Nutzer den Schlüssel auf einem sauberen Gerät zurückerlangt.
- Der Speicherdienst: das System, das die verschlüsselten Aufzeichnungen hält und transportiert.
- Der Index und die Metadaten: Kennungen, Größen, Zeitstempel, Kontodetails und andere zur Verwaltung der Sicherung nötige Informationen.
Verschlüsselung beseitigt nicht die Sichtbarkeit für den Anbieter
Ein Speicheranbieter kann eine korrekt clientseitig verschlüsselte Nutzlast nicht lesen und dennoch ein Konto, eine Geräteverbindung, die Anzahl der Aufzeichnungen, ungefähre Größen, Zeitstempel, Netzwerkadressen, Abrechnungsdaten oder Dienstanfragen beobachten. Einige Metadaten sind zum Betrieb und Schutz des Dienstes nötig.
Deshalb sind lokale Privatsphäre und Cloud-Widerstandsfähigkeit getrennte Entscheidungen. Ein rein lokaler Tresor verringert die Exposition gegenüber entfernten Diensten, schafft aber ein Ausfallrisiko auf einem einzigen Gerät. Eine verschlüsselte Sicherung fügt eine entfernte Abhängigkeit hinzu, kann aber Daten nach Diebstahl, Beschädigung oder Ersatz bewahren.
Wiederherstellung ist die entscheidende Grenze
Wenn der Anbieter das Tresorpasswort zurücksetzen und sofort jede geschützte Datei offenlegen kann, hat der Anbieter – oder ein Angreifer, der diesen Rücksetzweg kompromittiert – eine bedeutende Entschlüsselungsbefugnis. Wenn nur Sie das Wiederherstellungsgeheimnis besitzen, kann der Anbieter den Inhalt möglicherweise nicht wiederherstellen, aber der Verlust dieses Geheimnisses kann die Sicherung dauerhaft nutzlos machen.
Bewahren Sie Wiederherstellungsmaterial offline, lesbar und getrennt vom Telefon auf. Fotografieren Sie es nicht, mailen Sie es nicht, fügen Sie es nicht in einen Support-Chat ein und speichern Sie es nicht neben der verschlüsselten Sicherung.
Eine Sicherung ist nicht echt, bis sie wiederhergestellt wird
Testen Sie mit einer risikoarmen Stichprobe, bevor Sie unersetzliche Inhalte anvertrauen:
Wiederholen Sie nach größeren App-, Betriebssystem-, Konto- oder Geräteänderungen.
- Erstellen Sie einen kleinen Tresor mit bekannten Objekten.
- Schließen Sie die unterstützte Sicherung ab.
- Stellen Sie über den dokumentierten Clean-Install-Weg wieder her.
- Prüfen Sie vollständige Dateien, Metadaten und große Formate – nicht nur Miniaturbilder.
- Sperren Sie den wiederhergestellten Tresor und öffnen Sie ihn erneut.
- Bestätigen Sie, dass eine nachfolgende Sicherung weiterhin funktioniert.
Löschung und Aufbewahrung
Das Löschen eines lokalen Objekts, eines Tresors, der App oder eines Kontos kann unterschiedliche Auswirkungen auf entfernte Aufzeichnungen haben. Anbieter können gelöschte Daten vorübergehend zur Synchronisierung, Betrugsprävention, Notfallwiederherstellung oder aus rechtlichen Pflichten aufbewahren. Lesen Sie die aktuelle Löschungs- und Datenschutzdokumentation des Produkts, statt anzunehmen, dass eine lokale Geste sofort jede serverseitige Kopie zerstört.
Verschlüsselung kann aufbewahrten Chiffretext ohne den Schlüssel unlesbar halten, aber der Lebenszyklus des Schlüssels ist wichtig. Einen Schlüssel „krypto-zu-schreddern“ ist nicht dasselbe wie zu beweisen, dass jeder Speicherblock physisch überschrieben wurde.
Wie NullVault die Sicherung angeht
NullVault für Android erstellt eine portable verschlüsselte Sicherung, die Sie ausdrücklich an einem kompatiblen Speicherort ablegen. Die exportierte Sicherung bleibt verschlüsselt und erfordert ihre separate Sicherungs-Wiederherstellungsphrase.
Die Wiederherstellungsphrase ist keine Kopie der Dateien. Siehe „Wiederherstellungsphrase versus verschlüsselte Sicherung“ für die genaue Unterscheidung.
Fragen an jeden Tresoranbieter
Leitfaden geprüft: 23. August 2026.
- Wird verschlüsselt, bevor der Cloud-Speicher Klartext erhält?
- Wer kann den Entschlüsselungsschlüssel ableiten oder abrufen?
- Welche Metadaten bleiben sichtbar?
- Was passiert nach einem Passwort-Reset, einer Kontowiederherstellung oder einem Support-Kontakt?
- Kann ein Nutzer die Aktualität der Sicherung und die Vollständigkeit der Wiederherstellung prüfen?
- Wie werden Löschungen und Aufbewahrung gehandhabt?
- Was passiert, wenn der Dienst oder die App verschwindet?
Amara beginnt mit einem nicht sensiblen Test: „beginnt mit einem nicht sensiblen Objekt, während sie prüft, wie verschlüsselte Fotosicherungen funktionieren.“ Als Nächstes folgt Amara der zweiten Prüfung: „sperrt die betreffende App oder das Gerät und bestätigt danach das Ergebnis aus einer frischen Sitzung.“ Dieses fiktive Szenario veranschaulicht den Entscheidungsprozess; es ist kein Bericht über Produkttests.
- Das in „Wie verschlüsselte Fotosicherungen funktionieren“ beschriebene Ergebnis erfasst nicht automatisch exportierte, geteilte, zwischengespeicherte oder cloud-synchronisierte Kopien.
- Ein verlorener Zugangsschlüssel, ein gelöschter App-Container, ein zurückgesetztes Gerät oder eine ungetestete Sicherung können geschützte Daten unzugänglich machen.
Was macht eine Fotosicherung wirklich verschlüsselt?
Der Inhalt wird verschlüsselt, bevor oder während er in den Sicherungsspeicher gelangt, sodass der Speicheranbieter Chiffretext statt lesbarer Bilder hält. Der Ort der Kopie und die Verwahrung des Schlüssels sind getrennte Fragen.
Sind Metadaten in einer verschlüsselten Sicherung geschützt?
Nicht immer. Kennungen, Größen, Zeitstempel und Kontodetails können für den Speicherdienst sichtbar bleiben, selbst wenn die Nutzlast unlesbar ist; behandeln Sie den Index daher als eigene Offenlegungsfrage.