Daten & Geräte

Cloud oder USB-Stick: Wo sind deine Dateien sicherer?

Die Frage klingt nach einem Duell, ist aber falsch gestellt. Cloud und USB-Stick scheitern auf unterschiedliche Weise – und genau deshalb können sie sich ergänzen.

Ausgewogene Waage mit verschlüsselter Cloud und USB-Stick sowie drei Backup-Kopien
KURZANTWORT

Es gibt keinen pauschalen Gewinner. Cloud-Speicher ist bequem, räumlich getrennt und geräteübergreifend, hängt aber an Konto und Anbieter. Ein USB-Stick ist offline nutzbar, kann jedoch verloren gehen, gestohlen werden oder ausfallen. Für wichtige Dateien sind mehrere Kopien auf unterschiedlichen Medien am sichersten.

Verlust, Diebstahl und Hardwaredefekt

Ein USB-Stick ist klein und leicht zu verlieren. Flash-Speicher kann ohne Vorwarnung ausfallen und ist kein ideales Langzeitarchiv ohne zusätzliche Kopie. Unverschlüsselte Daten sind bei Verlust direkt lesbar.

Cloud-Daten liegen nicht an deinem Wohnort und überleben oft einen lokalen Diebstahl oder Brand. Dafür bist du von Zugang, Vertragsbedingungen, Verfügbarkeit und Wiederherstellungsfunktionen des Dienstes abhängig.

Cloud-Kontoübernahme

Das zentrale Risiko der Cloud ist das Konto. Ein gestohlenes Passwort, eine bestätigte Phishing-Anfrage oder ein verlorener Wiederherstellungsweg kann Zugriff ermöglichen. Verwende Passkey oder ein einzigartiges Passwort, MFA und sichere Wiederherstellungscodes.

Prüfe Geräte- und Freigabelisten. Ein versehentlich öffentlich geteilter Link umgeht starke Kontosicherheit für alle, die den Link besitzen.

Belege: CISA: Mehrfaktor-Authentifizierung

Verschlüsselung richtig einordnen

Transportverschlüsselung schützt die Übertragung. Speicherverschlüsselung des Anbieters schützt vor dem einfachen Zugriff auf Datenträger. Ende-zu-Ende-Verschlüsselung kann den Anbieter vom Klartext ausschliessen, erschwert aber je nach System die Wiederherstellung.

Bei einem USB-Stick schützt vollständige Verschlüsselung vor Finderinnen und Dieben. Sichere den Wiederherstellungsschlüssel getrennt – sonst schützt die Verschlüsselung im Ernstfall auch vor dir selbst.

Belege: NCSC: Using cloud services securely

Die 3-2-1-Idee als sinnvolle Kombination

Die klassische 3-2-1-Regel empfiehlt drei Kopien wichtiger Daten, auf zwei unterschiedlichen Medientypen, davon eine Kopie ausser Haus. Heute wird sie oft erweitert, etwa um eine unveränderbare oder offline gehaltene Kopie und regelmässige Wiederherstellungstests.

Beispiel: Arbeitskopie auf dem Computer, verschlüsseltes automatisches Cloud-Backup und periodisches Offline-Backup auf externer SSD. Ein USB-Stick kann Teil des Plans sein, sollte aber nicht die einzige Sicherung sein.

  • Mindestens drei Kopien wichtiger Dateien
  • Mindestens zwei unterschiedliche Speicherarten
  • Eine Kopie räumlich getrennt oder offline
  • Backups verschlüsseln und Zugangsdaten getrennt sichern
  • Wiederherstellung regelmässig testen

Belege: CISA: Data Backup Options und 3-2-1 · NCSC: Offline backups in an online world

Welche Lösung passt wann?

Für laufende Dokumente und geräteübergreifende Arbeit ist ein seriöser Cloud-Dienst mit Versionierung, MFA und kontrollierten Freigaben praktisch. Für eine zusätzliche Offline-Kopie eignet sich ein verschlüsselter externer Datenträger, der nach dem Backup getrennt wird.

Für sehr sensible Daten hängt die Wahl von Bedrohungsmodell, Schlüsselverwaltung, gesetzlichen Vorgaben und Wiederherstellungsbedarf ab. Bequemlichkeit und Sicherheit müssen gemeinsam geplant werden.

Typische Irrtümer

Mythos: Die Cloud ist automatisch ein Backup.

Synchronisation kann Löschungen übertragen; Versionierung und echte Sicherung müssen geprüft werden.

Mythos: Offline bedeutet sicher.

Verlust, Defekt und unverschlüsselte Daten bleiben Risiken.

Mythos: Eine Kopie reicht, wenn der Anbieter zuverlässig ist.

Auch Kontosperren, Bedienfehler und Anbieterprobleme können den Zugriff verhindern.

Praktische Checkliste

  • Wichtige Daten und Wiederherstellungszeit definieren
  • Cloud-Konto mit MFA oder Passkey schützen
  • Freigabelinks regelmässig prüfen
  • Offline-Datenträger verschlüsseln und getrennt lagern
  • 3-2-1-Prinzip umsetzen
  • Testweise einzelne Dateien und ein vollständiges Backup wiederherstellen

Fazit

Cloud und USB-Stick lösen unterschiedliche Probleme. Die stärkste Lösung kombiniert die Verfügbarkeit und räumliche Trennung der Cloud mit einer kontrollierten Offline-Kopie. Entscheidend ist nicht das Medium allein, sondern ob du Verlust, Kontoübernahme, Defekt und Wiederherstellung gemeinsam abdeckst.

Quellen und weiterführende Informationen

Alle Anleitungen und Quellen wurden zuletzt am 23. Juli 2026 geprüft. Produktmenüs können sich je nach Version, Region und Hersteller unterscheiden.

  1. CISA: Data Backup Options und 3-2-1
  2. NCSC: Offline backups in an online world
  3. NCSC: Using cloud services securely
  4. CISA: Mehrfaktor-Authentifizierung