KlarKonform Docs

Speicher einrichten

Backup-Speicher konfigurieren - Cloud oder eigener Server

Speicher einrichten

Das Backup-Modul unterstutzt verschiedene Speicherorte. Wahlen Sie die Option, die am besten zu Ihren Anforderungen passt.

Cloud-Speicher (S3)

S3-kompatibler Speicher ist die einfachste Option. Viele Anbieter unterstutzen diesen Standard.

AWS S3 einrichten

  1. Melden Sie sich in der AWS-Konsole an
  2. Erstellen Sie einen neuen S3-Bucket:
    • Geben Sie einen eindeutigen Namen ein
    • Wahlen Sie eine Region in Europa (z.B. eu-central-1)
    • Deaktivieren Sie offentlichen Zugriff
  3. Erstellen Sie einen Benutzer mit Zugriffsrechten:
    • Offnen Sie IAM > Benutzer > Benutzer erstellen
    • Vergeben Sie die notwendigen S3-Berechtigungen
    • Notieren Sie Access Key und Secret Key

In KlarKonform eintragen:

FeldBeispielwert
Endpunkthttps://s3.eu-central-1.amazonaws.com
Regioneu-central-1
Bucketmeine-firma-backups
Access KeyAKIA... (aus AWS)
Secret Key... (aus AWS)

Hetzner Object Storage

Hetzner bietet gunstigen S3-kompatiblen Speicher in Deutschland.

  1. Melden Sie sich bei Hetzner Cloud an
  2. Erstellen Sie unter "Object Storage" einen neuen Bucket
  3. Generieren Sie S3-Zugangsdaten

In KlarKonform eintragen:

FeldBeispielwert
Endpunkthttps://fsn1.your-objectstorage.com
Regionfsn1
Bucketmeine-firma-backups
Access Key... (aus Hetzner)
Secret Key... (aus Hetzner)

MinIO (selbst gehostet)

Wenn Sie Ihren eigenen S3-kompatiblen Server betreiben:

FeldBeispielwert
Endpunkthttps://minio.meinefirma.de
Regionus-east-1 (Standard bei MinIO)
Bucketbackups
Access KeyIhr MinIO Access Key
Secret KeyIhr MinIO Secret Key

Eigener Server (SFTP)

SFTP ist die sichere Variante von FTP und ideal fur eigene Server oder NAS-Systeme.

Linux-Server vorbereiten

Ihr IT-Administrator muss folgendes einrichten:

  1. Einen Benutzer fur die Backups anlegen
  2. Ein Verzeichnis fur die Backup-Daten erstellen
  3. Dem Benutzer Schreibrechte auf dieses Verzeichnis geben

In KlarKonform eintragen:

FeldBeispielwert
Serverbackup.meinefirma.de
Port22
Benutzernamebackupuser
Passwort...
Verzeichnis/backups/klarkonform

NAS-Systeme (Synology, QNAP)

Die meisten NAS-Systeme unterstutzen SFTP:

  1. Aktivieren Sie SFTP in der NAS-Verwaltung
  2. Erstellen Sie einen Benutzer mit Schreibrechten
  3. Erstellen Sie einen Ordner fur die Backups
  4. Notieren Sie die Zugangsdaten

In KlarKonform eintragen:

FeldBeispielwert
Servernas.meinefirma.local
Port22
Benutzernamebackup
Passwort...
Verzeichnis/volume1/Backups/M365

Verbindung testen

Nach der Eingabe aller Daten:

  1. Klicken Sie auf Verbindung testen
  2. Das System pruft:
    • Ist der Server erreichbar?
    • Sind die Zugangsdaten korrekt?
    • Kann geschrieben werden?
  3. Bei Erfolg erscheint ein gruner Haken
  4. Bei Fehlern: Siehe Fehlermeldung und korrigieren Sie die Eingaben

Haufige Verbindungsfehler

FehlermeldungMogliche UrsacheLosung
Verbindung verweigertServer nicht erreichbarServer-Adresse und Port prufen
Zugriff verweigertFalsche ZugangsdatenBenutzername und Passwort prufen
Bucket nicht gefundenBucket existiert nichtBucket im Cloud-Portal erstellen
Keine SchreibrechteBerechtigungen fehlenIT-Administrator kontaktieren

Wie viel Speicherplatz benotige ich?

Faustformel

Rechnen Sie mit dem 1,5- bis 2-fachen Ihrer aktuellen M365-Daten:

Ihre DatenBenotigter Speicher
100 GB150-200 GB
500 GB750 GB - 1 TB
1 TB1,5-2 TB

Warum mehr als die Originaldaten?

  • Mehrere Backup-Versionen werden aufbewahrt
  • Dateiversionen aus SharePoint/OneDrive
  • Sicherheitspuffer fur Wachstum

Sicherheitsempfehlungen

Fur Cloud-Speicher (S3)

  • Kein offentlicher Zugriff - Bucket immer auf "privat" setzen
  • Verschlusselung aktivieren - Die meisten Anbieter bieten dies kostenlos
  • Separate Zugangsdaten - Nur fur KlarKonform, nicht mit anderen Diensten teilen

Fur eigene Server (SFTP)

  • SFTP statt FTP - FTP ubertragt Passworter unverschlusselt
  • Eigener Benutzer - Nicht den Admin-Account verwenden
  • Firewall - Nur die notigen Ports freigeben

Zugangsdaten-Sicherheit

KlarKonform speichert Ihre Speicher-Zugangsdaten sicher:

  • Zugangsdaten werden in einem speziellen Tresor gespeichert
  • Sie sind nicht in der normalen Datenbank einsehbar
  • Bei Loschung der Konfiguration werden auch die Zugangsdaten entfernt

Geo-Redundanz

Fur maximale Sicherheit konnen Sie zwei Backup-Konfigurationen mit unterschiedlichen Speicherorten erstellen:

KonfigurationSpeicherort
Backup EuropaS3 in Frankfurt
Backup ExternS3 in Finnland

So sind Ihre Daten auch bei einem Ausfall eines Rechenzentrums geschutzt.

Nachste Schritte