14. Oktober 2026 , aktualisiert 2. November 2026

Google Workspace Backup: Warum Google selbst kein Backup ist

Google Workspace ist zuverlässig. Postfach, Drive, Kalender und Kontakte sind erreichbar, die Suche findet Dokumente, geteilte Ablagen überleben den Abschied einer Person. Genau diese Zuverlässigkeit wird oft mit einem Backup verwechselt. Das ist sie nicht. Ein Backup ist eine Kopie, die Du unabhängig vom Original zurückholen kannst, nachdem das Original weg, verschlüsselt oder überschrieben ist.

Dieser Text erklärt die Lücke anhand der Hilfeseiten, die Google selbst veröffentlicht. Er erfindet keine Ausfallstatistik und keine Kundenquote. Wenn Du den Dienst suchst, der diese Kopie nach Berlin legt, liegt der Überblick auf der Seite Google Workspace Backup.

Geteilte Verantwortung, kein Rundumschutz

Google beschreibt den Schutz von Workspace als geteilte Verantwortung. Im Data Protection Implementation Guide steht, dass Google die Plattform betreibt und die Organisation für Inhalte, Zugriffe und den Lebenszyklus der Daten zuständig bleibt. Aufbewahrung und Löschung folgen den Anweisungen der Administration, nicht einem stillen Archiv im Hintergrund. Die Quelle ist der Google Workspace Data Protection Implementation Guide.

Das ist keine Fußnote für Juristen. Es bedeutet: Wenn jemand eine Datei löscht, ein Skript Ordner überschreibt oder ein Konto kompromittiert wird, ist die Wiederherstellung zuerst Deine Aufgabe. Google stellt Werkzeuge bereit. Diese Werkzeuge haben Fristen, und sie sind an dasselbe Konto gebunden, das gerade das Problem ist.

Der Papierkorb ist eine Frist, kein Tresor

Gelöschte Drive-Dateien und Mails liegen eine Weile im Papierkorb. Danach entfernt der Dienst sie. Die Versionshistorie eines Dokuments hilft bei kleinen Fehlern, nicht bei einem Ordner, der seit Wochen fehlt, und nicht bei einem Postfach, dessen Besitzer das Unternehmen verlassen hat. Synchronisierte Clients verschärfen das. Ransomware oder ein falsches Skript schreibt die Änderung auf die Geräte, die „eine Kopie“ zu haben scheinen. Es ist dieselbe Kopie.

Eine Sicherung muss deshalb außerhalb dieses Synchronisationskreises liegen. Sie muss einen Stand von vorgestern kennen, nicht nur den Stand von jetzt. Genau das beschreibt das BSI im Baustein CON.3 Datensicherungskonzept: eine Datensicherung soll den Betrieb wieder möglich machen, wenn der genutzte Bestand verloren geht. RAID und eine Cloud-Synchronisation sind dort keine Sicherung.

Gelöschte Nutzer sind eine harte Grenze

Wenn Du ein Konto löschst, verliert die Person den Zugang, und Google löscht die Daten, die nur diesem Konto gehören. Die Hilfe zum Löschen eines Nutzers sagt das deutlich: Was nicht vorher übertragen wurde, ist weg. Einen Teil, etwa Drive-Dateien und den primären Kalender, hält Google etwa 20 Tage, und auch nur, wenn Du den Nutzer wiederherstellst. Die Seite zur Wiederherstellung eines kürzlich gelöschten Nutzers beschreibt dieses Fenster. Danach ist der Weg zu.

Geteilte Ablagen verhalten sich anders als „Mein Drive“. Dateien dort gehören der Ablage. Sie verschwinden nicht automatisch mit der Person. Die Mails, der eigene Kalender und die eigenen Dateien schon. Wer nur auf die Ablage zeigt und das Postfach vergisst, hat die Hälfte der Arbeitswirklichkeit nicht gesichert. Darum behandelt Gmail Backup das Postfach als eigenes Thema und Google Drive Backup die Dateien und Ablagen.

In der Praxis passiert das Löschen nicht nur bei Kündigungen. Es passiert bei Vertippern in der Admin-Konsole, bei einem Verzeichnisabgleich, der Konten entfernt, und bei einem kompromittierten Admin. Zwanzig Tage sind dann eine Frist, keine Strategie.

Vault ist Aufbewahrung, und manchmal die Löschfunktion

Google Vault kann Nachrichten und Dateien festhalten, durchsuchen und für eDiscovery exportieren. Die Vault FAQ beantwortet die Frage, ob Vault ein Backup oder ein Archiv sei, mit Nein. Exporte sind nicht für große, wiederkehrende Sicherungen gebaut. Es gibt keine differenzielle Sicherung, keine Deduplizierung über viele Konten hinweg und kein Werkzeug, das den Export einfach zurückspielt. Kalender und Kontakte gehören laut derselben FAQ nicht zu den Diensten, die Vault exportiert.

Dazu kommt die Richtung der Aufbewahrung. Wie Aufbewahrung wirkt: Eine Regel kann Daten nach Ablauf löschen, auch aus den Google-Diensten, nicht nur aus einem separaten Archiv. Vault ist kein zweiter Ort. Es sitzt auf denselben Systemen. Wer eine Aufbewahrung von einem Jahr setzt, kann damit Mails entfernen, die niemand löschen wollte. Das ist Governance. Ein Backup ist das Gegenteil: eine Kopie, die diese Regel überlebt.

Wenn ein Nutzer gelöscht wird, gelten Halte und Regeln für dieses Konto nicht weiter. Die FAQ sagt, dass die Daten dann aus Vault verschwinden können. Ein Archivbenutzer hält die Daten in Google. Er legt sie nicht neben Google.

Was eine eigene Kopie können muss

Eine brauchbare Sicherung von Workspace beantwortet vier Fragen, ohne dass Du dich bei Google einloggst und hoffst, der Papierkorb sei noch da.

Erstens der Umfang. Gmail, Drive, geteilte Ablagen, Kalender und Kontakte. Fehlt das Postfach, fehlt der Schriftverkehr. Fehlen die Kontakte, fehlt das Adressbuch, mit dem das Postfach erst bedienbar ist.

Zweitens der Stand. Du brauchst den Dienstag vor dem Fehler, nicht nur die letzte erfolgreiche Synchronisation. Jeder Lauf muss ein auswählbarer Stand sein.

Drittens der Ort. Die Kopie darf nicht im selben Mandanten liegen. Sonst löscht derselbe Admin, derselbe Token oder dieselbe Aufbewahrungsregel auch die Sicherung. Backuphaus legt die Objekte in einen eigenen Bucket je Kunde bei IONOS Object Storage in Berlin. Was das rechtlich trägt und was nicht, steht unter DSGVO-Backup für Google Workspace.

Viertens die Rückholung. Ein Export, den niemand einspielen kann, ist eine Kiste. Im Portal wählst Du den Stand und das Objekt. Welche Ziele Dein Tarif nennt, steht im Tariftext auf der Seite Preise, nicht in einem Werbesatz.

Was Backuphaus daran ändert, und was nicht

Backuphaus ist der Dienst für diese Kopie. Die domainweite Delegierung liest die Organisation. Die Anmeldung nur mit einem Administratorkonto sichert dessen Drive und die sichtbaren geteilten Ablagen. Beides ist im Produkt beschrieben, unter Funktionen. Die Software läuft als Dienst. Du betreibst kein Gerät im Büro. Der Vergleich mit einem NAS, das Synology Active Backup ausführt, steht in Synology Active Backup oder Backup als Dienst und auf der Seite Synology Active Backup Alternative.

Der Dienst behauptet nicht, Google zu ersetzen. Er behauptet nicht, dass Berlin jede Herausgabepflicht aufhebt. Er legt eine verschlüsselte Kopie neben Google, an einen genannten Ort, in einen Bucket, der dem Kunden gehört. Das ist der Unterschied zwischen Verfügbarkeit und Backup.

Quellen

Nächster Schritt

Die Tarife stehen auf der Seite Preise. Einrichten kannst Du das Backup über die Anmeldung.