Cloud-Backup heißt, ein Anbieter kann deine E-Mails für immer lesen. Lokales Backup heißt, nur du kannst es.

Sobald jemand akzeptiert, dass der Posteingang kein Backup ist — und er ist keines, wir haben das an anderer Stelle ausführlich begründet —, ist der nächste Reflex meist, zu einem weiteren Cloud-Produkt zu greifen: einem Backup-Dienst eines Drittanbieters, der sich mit Gmail oder Microsoft 365 verbindet und laufend alles auf seine eigenen Server kopiert. Es fühlt sich an, als sei damit das Problem gelöst. Der Struktur nach ist es eher verlagert.

Du hast den Single Point of Failure nicht beseitigt. Du hast ein zweites Unternehmen hinzugefügt, das eine dauerhafte Kopie jeder E-Mail hält, die du je gesendet oder empfangen hast, dazu die Zugangsdaten oder den delegierten Zugriff, um für immer weiter neue Post abzuholen.

Was ein Cloud-Backup-Anbieter tatsächlich hält

Die Architektur hinter den meisten Cloud-Backup-Produkten für E-Mail ist einfach: Der Dienst verbindet sich direkt mit deinem Mailserver, per API oder auf Protokollebene, dupliziert jede Nachricht und jeden Anhang und legt dieses Archiv auf Servern ab, die der Backup-Anbieter betreibt und verwaltet — nicht du. Das ist das gesamte Wertversprechen; es ist zugleich die gesamte Angriffsfläche.

Solange das Abo läuft, hat der Backup-Anbieter — und damit auch jeder, der dessen Systeme erfolgreich kompromittiert — durchgehend Zugriff auf deinen vollständigen E-Mail-Verlauf. Nicht auf eine Momentaufnahme vom Tag der Anmeldung. Auf ein laufendes, wachsendes Archiv, das für Angreifer mit jedem Jahr wertvoller wird. Du hast „mein Anbieter hat meine Post“ gegen „mein Anbieter und ein Backup-Anbieter haben beide meine Post“ eingetauscht, und das ist strikt mehr Exposition, nicht weniger.

Nichts davon macht Cloud-Backup-Anbieter fahrlässig oder schlecht geführt. Seriöse Anbieter investieren ernsthaft in Sicherheit. Der Punkt ist struktureller Natur und kein Urteil über eine bestimmte Firma: Mehr Kopien sensibler Daten an mehr Orten, die andere Organisationen kontrollieren, erhöhen die Zahl der Wege, auf denen etwas schiefgehen kann — egal, wie gut jede einzelne Partei arbeitet.

Die Frage, auf die es wirklich ankommt

Wenn du irgendein Backup-Verfahren für E-Mail bewertest, lautet die Frage nicht nur: „Existiert irgendwo eine Kopie?“ Sondern: Wer kann diese Kopie lesen, und wie lange?

Eine Kopie auf den Servern eines Anbieters kann unter den passenden internen Zugriffsbedingungen von dessen Mitarbeitenden gelesen werden, von einem Gericht mit Zuständigkeit für den Anbieter angefordert werden, bei einem Einbruch offengelegt werden oder weitergegeben werden, wenn der Anbieter von einer Firma mit anderen Datenschutz-Gepflogenheiten übernommen wird als der, der du ursprünglich vertraut hast. Für keinen dieser Fälle muss auf deiner Seite etwas schiefgehen. Sie sind Eigenschaften davon, dass die Kopie überhaupt auf fremder Infrastruktur liegt.

Eine Kopie auf deiner eigenen Festplatte hat genau eine dieser Risikokategorien: die Sicherheit deines eigenen Geräts. Das ist eine echte Verantwortung — Festplattenverschlüsselung, ein abgesicherter Rechner, ein eigenes Backup des Backups, wenn du zusätzliche Redundanz willst — aber es ist ein begrenztes, einzelnes Risiko, das du direkt kontrollierst, kein offenes, das du einem Dritten auf unbestimmte Zeit anvertraust.

Ein lokales Backup übersteht schlicht auch mehr

Neben der Zugriffsfrage ist eine lokale Kopie gegen eine bestimmte Liste von Ausfällen widerstandsfähig, die ein Cloud-zu-Cloud-Backup nicht wirklich löst: dass der Backup-Anbieter die Preise erhöht oder dichtmacht, dass sein eigener Dienst genau dann eine Störung hat, wenn du wiederherstellen willst, dass ein Abo ausläuft, weil eine Karte abgelaufen ist, oder dass der Anbieter seine Nutzungsbedingungen in eine Richtung ändert, der du heute nicht zustimmen würdest. Eine Datei auf deiner Festplatte hat keinen Abo-Status. Sie ist einfach da.

Wie MailVault anders gebaut ist

MailVault verbindet sich mit deinem bestehenden IMAP- oder OAuth-E-Mail-Konto und archiviert jeden Ordner als einzelne .eml-Dateien — direkt auf deine eigene Festplatte geschrieben. Dazwischen steht kein von MailVault betriebener Server, der eine Kopie deiner Post hält. Wir können dein Archiv nicht lesen, weil wir es nie bekommen; die Verbindung besteht zwischen deinem Gerät und deinem Anbieter, und die entstehenden Dateien liegen nur dort, wo du sie hingelegt hast.

Auch das Format zählt hier: .eml ist ein schlichter, offener Standard, den jeder Mailclient lesen kann, keine proprietäre Datenbank, die dein Archiv an eine Software oder an den Fortbestand einer Firma bindet. Manuelle, unbegrenzte lokale Backups sind kostenlos, Punkt. Geplante Backups, die das Archiv automatisch aktuell halten, ohne dass du daran denken musst, sind eine Premium-Funktion für $4/Monat oder $25/Jahr — der Jahresplan enthält 14 Tage Testphase.

Weiterführend: worauf man bei einem IMAP-Backup-Werkzeug wirklich achten sollte, wie du IMAP-E-Mails lokal archivierst und eine MailStore-Alternative für den Mac.