Windows-PC sichern: Abbild, Dateien oder Cloud

Ein Backup ist wie ein Ersatzschlüssel: Ob er passt, merkst du erst, wenn du vor der verschlossenen Tür stehst. Und ausgerechnet der bekannteste Ersatzschlüssel von Windows, das eingebaute Systemabbild, steht seit Windows 10 Version 1709 auf Microsofts Liste der veralteten Funktionen.

Kurzantwort

Wie erstellst du ein Windows-11-Backup, das sich im Ernstfall auch zurückspielen lässt? Mit mehreren Ebenen. Für deine Dateien schaltest du den Dateiversionsverlauf ein, mit einer externen Platte oder einer Freigabe auf einem NAS (einem Speicher im Heimnetz) als Ziel. OneDrive behandelst du als Synchronisierung mit 30 Tagen Sicherheitsnetz, nicht als eigentliches Backup [5][14][15]. Für das ganze System erstellst du ein Abbild mit einem gepflegten Werkzeug eines anderen Herstellers – genau dazu rät Microsoft bei kompletten Laufwerkssicherungen [2]. Lagere eine Kopie außer Haus, bewahre den BitLocker-Wiederherstellungsschlüssel getrennt vom PC auf und spiel etwas zurück, bevor du dem Ganzen vertraust. Stand aller Angaben: 25. Okt. 2026. Die genannten Werkzeuge haben wir nicht getestet.

Drei Ebenen, drei Aufgaben

Unsere Einschätzung: Der Dateiversionsverlauf oder ein gleichwertiges Werkzeug schützt deine Arbeit. Das Abbild erspart dir ein Wochenende, an dem du Windows, Treiber und Programme neu installierst.

Dateiversionsverlauf: Versionen deiner Dateien auf Platte oder NAS

Der Dateiversionsverlauf (englisch File History) speichert Kopien deiner Dateien auf einer externen Platte oder an einem Netzwerkspeicherort. Du findest ihn in der Systemsteuerung unter „System und Sicherheit“. Schließ die Platte an oder richte den Netzwerkspeicherort ein und wähle dann „Einschalten“ [5]. Gesichert werden die Bibliotheken Dokumente, Bilder, Videos und Musik, Bibliotheken, die du selbst angelegt hast, und der Desktop. Einen weiteren Ordner nimmst du per Rechtsklick über „Weitere Optionen anzeigen“ und „In Bibliothek aufnehmen“ auf [5].

Zum Zurückholen öffnest du im Explorer den Ordner, in dem die Datei lag, klickst ihn mit der rechten Maustaste an und wählst „Vorgängerversionen wiederherstellen“. Auf der Registerkarte „Vorgängerversionen“ suchst du eine Version aus, schaust sie dir in der Vorschau an und stellst sie am ursprünglichen Ort oder an einem anderen Ort wieder her [5]. Am ursprünglichen Ort ersetzt sie die aktuelle Fassung, und laut Microsoft lässt sich das nicht rückgängig machen [5]. Unser Rat: zuerst an einem anderen Ort wiederherstellen und vergleichen.

Ein weiteres Detail stammt aus einem Kompatibilitätshinweis, den Microsoft für Windows 8 geschrieben und zuletzt am 17. Nov. 2021 aktualisiert hat: Der Dateiversionsverlauf lässt sich nicht einschalten, solange ein aktiver Zeitplan der alten Sicherung „Sichern und Wiederherstellen“ besteht, und Microsoft rät davon ab, beides gleichzeitig zu nutzen [4].

Windows-Sicherung und OneDrive: praktisch, aber Synchronisierung ist kein Backup

Die App Windows-Sicherung synchronisiert Desktop, Dokumente, Bilder, Videos und Musik mit OneDrive. Außerdem sichert sie Einstellungen wie Konten, WLAN-Netzwerke und Passwörter sowie viele installierte Apps [1]. Sie braucht ein privates Microsoft-Konto; Geschäfts- oder Schulkonten funktionieren nicht. Ein kostenloses Konto hat 5 GB OneDrive-Speicher [1]. Deine Ordner kommen zurück, sobald du dich bei OneDrive anmeldest. Einstellungen und Apps bietet Windows an, wenn du einen neuen PC einrichtest oder Windows neu installierst und dich mit demselben Konto anmeldest [1]. Ein Abbild des ganzen Laufwerks steht nicht auf Microsofts Liste.

Für die Dateien selbst gelten die Regeln von OneDrive:

• Löschst du eine Datei im Explorer, verschwindet sie auf dem PC und in OneDrive [13]. Beendest du die Ordnersicherung später, entscheidest du, ob die Dateien nur in OneDrive oder nur auf dem PC bleiben [12].
• Mit einem privaten Konto kannst du gelöschte Dateien 30 Tage lang wiederherstellen [14]. Frühere Versionen einer Datei hebt OneDrive 30 Tage lang auf, und du stellst sie Datei für Datei wieder her [15].
• Das ganze OneDrive auf einen Zeitpunkt der letzten 30 Tage zurückzusetzen, etwa nach Schadsoftware, setzt ein Microsoft-365-Abo voraus [16].
• Eine einzelne Datei darf bis zu 250 GB groß sein [17].

Unsere Einschätzung: OneDrive ist eine bequeme Kopie von Dokumenten und Fotos außer Haus. Unabhängig von deinem PC ist sie aber nicht. Eine Löschung wird mitsynchronisiert, genauso die Verschlüsselung durch Ransomware, also Schadsoftware, die deine Dateien sperrt und Lösegeld verlangt. Nach 30 Tagen ist das Sicherheitsnetz weg. Halte mindestens eine Kopie bereit, die OneDrive nicht verändern kann, wie unser 3-2-1-Guide erklärt.

Das Systemabbild 2026: was Microsoft sagt

Microsoft führt die Systemabbildsicherung (englisch System Image Backup, SIB), auch bekannt als alte Systemsteuerung „Sichern und Wiederherstellen (Windows 7)“, seit Windows 10 Version 1709 als veraltet. Veraltet heißt: Die Funktion wird nicht mehr aktiv weiterentwickelt und kann mit einem künftigen Update verschwinden. Für komplette Laufwerkssicherungen verweist Microsoft auf ein Produkt eines anderen Softwareherstellers [2]. Mit Stand dieser Seite vom 23. Sept. 2026 ist die Funktion veraltet, aber nicht entfernt; Microsofts Liste der entfernten Funktionen, aktualisiert am 25. Aug. 2026, nennt sie nicht [2][3]. Schon in Microsofts früherem Kompatibilitätshinweis stand, dass „Sichern und Wiederherstellen“ nicht mehr aktualisiert wird [4].

Das Kommandozeilenwerkzeug wbadmin führt auf Microsoft Learn weiterhin Windows 10 und Windows 11 auf; die Seiten wurden zuletzt am 3. Feb. 2023 aktualisiert [6]. Es braucht eine Eingabeaufforderung mit Administratorrechten. Für eine Sicherung, die sich auf eine leere Platte zurückspielen lässt (Bare-Metal-Wiederherstellung), nennt Microsoft den Schalter -allCritical, und das Ziel darf keines der gesicherten Volumes sein [6]. Im Beispiel ist E: eine externe Platte:

wbadmin start backup -backupTarget:E: -include:C: -allCritical -quiet
wbadmin get versions -backupTarget:E:

Der zweite Befehl listet die Sicherungen auf E: auf [7]. Es gibt zwei Haken. Erstens überschreibt eine Sicherung auf eine Netzwerkfreigabe die vorige Sicherung desselben Computers. Scheitert dieser Lauf, stehst du womöglich ganz ohne brauchbare Sicherung da; Microsoft empfiehlt Unterordner, die doppelt so viel Platz brauchen [6]. Zweitens die Wiederherstellung: wbadmin start sysrecovery muss aus der Wiederherstellungskonsole von Windows laufen [8], doch Microsofts aktuelle Referenz zur Windows-Wiederherstellungsumgebung (WinRE), aktualisiert am 19. Aug. 2026, führt die Systemabbild-Wiederherstellung nur für Windows-Server-Editionen [9]. Microsofts Übersicht der Wiederherstellungsoptionen für Windows 11 und 10 erwähnt Systemabbilder gar nicht [10]. Unsere Einschätzung: Unter Windows 11 ist ein eingebautes Abbild bestenfalls eine Zusatzkopie. Wenn du eins behältst, beweise die Wiederherstellung auf einer Ersatz-SSD.

Ein gepflegtes Abbild-Werkzeug: worauf du achtest

Prüf in der Herstellerdoku vier Punkte: regelmäßige Updates, ein bootfähiges Wiederherstellungsmedium, eine Möglichkeit, einzelne Dateien zurückzuholen, und eine klare Aussage zu BitLocker. Drei Beispiele, jeweils mit eigener Dokumentation:

• Veeam Agent for Microsoft Windows, Free-Edition (Version 13, Build 13.1.1.700). Sie braucht keine Lizenz und erlaubt einen Sicherungsjob auf ein lokales Laufwerk, einen freigegebenen Netzwerkordner oder ein Veeam-Backup-Repository [20]. Der Job startet täglich zu einer festen Uhrzeit, an ausgewählten Wochentagen oder bei bestimmten Ereignissen [21] und sichert den ganzen Computer, einzelne Volumes oder Ordner [22]. Die direkte Sicherung in Objektspeicher in der Cloud bleibt den kostenpflichtigen Editionen vorbehalten [20]. Unterstützt werden Windows 11 von 22H2 bis 25H2 und Windows 10 22H2. BitLocker-Volumes müssen entsperrt sein, wenn eine Sicherung oder Wiederherstellung startet; andere Produkte zur Laufwerksverschlüsselung unterstützt Veeam nicht [23]. Das Wiederherstellungsmedium, auf einem USB-Laufwerk oder als ISO-Datei, startet den PC, wenn Windows nicht mehr hochfährt, und stellt auf eine leere Platte wieder her [24]. Einzelne Dateien holst du über die Wiederherstellung auf Dateiebene zurück, die die Sicherung unter C:\VeeamFLR einhängt [25].
• Clonezilla ist frei und quelloffen. Es erstellt Abbilder ganzer Platten oder Partitionen, kann NTFS und startet von einem eigenen Bootmedium. Seine Grenzen nennt das Projekt offen: keine inkrementellen oder differenziellen Sicherungen, kein Abbild eines laufenden Systems und kein direktes Herausholen einzelner Dateien aus einem Abbild [26].
• Macrium Reflect Free taucht in älteren Anleitungen noch auf. Laut Macrium war Version 8.0 die letzte mit Updates, Sicherheitspatches gab es bis zum 1. Jan. 2024, und die kostenlose Edition lässt sich nicht mehr herunterladen [27].

Es gibt weitere Werkzeuge, kostenlos und kostenpflichtig. Egal, welches du nimmst: Mach den Wiederherstellungstest weiter unten, bevor du dich darauf verlässt.

Wohin die Kopien gehen: Platte, NAS oder Cloud

• Externe Platte: das einfachste Ziel für den Dateiversionsverlauf und für ein Abbild-Werkzeug. Zieh sie nach jedem Lauf ab, damit Schadsoftware auf dem PC sie nicht erreicht.
• NAS: Der Dateiversionsverlauf nimmt einen Netzwerkspeicherort [5], die Free-Edition von Veeam einen freigegebenen Netzwerkordner [20] und wbadmin einen Netzwerkpfad, mit dem Überschreib-Haken von oben [6]. Eine Freigabe, auf die dein PC jederzeit schreiben darf, ist aus Sicht eines Angreifers nur ein weiterer Ordner. Offline- und unveränderliche Kopien behandelt unser 3-2-1-Guide.
• Cloud: OneDrive ist Synchronisierung mit 30-Tage-Fenster, siehe oben. Ein reiner Backup-Dienst für Computer arbeitet anders. Backblaze Computer Backup etwa kostet laut Preisseite von Backblaze 99 US-Dollar pro Jahr (25. Okt. 2026) [28]. Du brauchst eine Lizenz pro Computer [30]. Alte Versionen und gelöschte Dateien hebt der Dienst standardmäßig 30 Tage auf; ein Jahr lässt sich ohne Aufpreis einschalten, und „für immer“ kostet 0,006 US-Dollar pro GB und Monat für Dateien, die älter als ein Jahr sind [29]. Mit dem Standard von 30 Tagen musst du externe Platten mindestens alle 30 Tage wieder anschließen, sonst können ihre gesicherten Daten entfernt werden [31]. Für ein NAS oder einen Heimserver passen unsere Guides zu Offsite-Backups und zu restic oder Borg besser.

BitLocker: Der Schlüssel gehört neben das Backup, nicht hinein

Ist dein Laufwerk mit BitLocker verschlüsselt, ist sein Wiederherstellungsschlüssel eine 48-stellige Zahl. Er kann in deinem Microsoft-Konto liegen (aka.ms/myrecoverykey), auf einem Ausdruck oder als Textdatei auf einem USB-Stick. Der Microsoft-Support kann einen verlorenen Schlüssel weder abrufen noch bereitstellen oder neu erzeugen [18]. Eine Wiederherstellung ist genau der Moment, in dem er gefragt ist: Microsoft nennt unter den Auslösern für die BitLocker-Wiederherstellung das Einbauen eines geschützten Laufwerks in einen neuen Computer, Änderungen an der NTFS-Partitionstabelle und eine neue Hauptplatine mit neuem TPM, dem Sicherheitschip, auf den sich BitLocker stützt [19]. Bewahre den Schlüssel deshalb auf Papier oder in deinem Passwortmanager auf, nicht nur auf dem PC, den du sicherst.

Der Wiederherstellungstest: erst damit wird aus einer Kopie ein Backup

1. Eine Datei aus dem Dateiversionsverlauf. Nimm eine Datei, die du kürzlich geändert hast, wähle „Vorgängerversionen wiederherstellen“ und stell eine ältere Version in einem anderen Ordner wieder her. Öffne sie [5].
2. Eine Datei aus OneDrive. Lösch eine Testdatei, hol sie aus dem OneDrive-Papierkorb zurück und öffne den Versionsverlauf eines Dokuments [14][15].
3. Die Startmedien. Starte den PC einmal vom Wiederherstellungsmedium deines Abbild-Werkzeugs und prüf, ob es die Sicherungsplatte findet [24]. Erstelle zusätzlich das Windows-Wiederherstellungslaufwerk. Es enthält deine persönlichen Dateien nicht, und Microsoft empfiehlt, es jährlich neu zu erstellen [11].
4. Das Abbild. Mit Veeam hängst du die neueste Sicherung über die Wiederherstellung auf Dateiebene ein und öffnest fünf Dateien aus verschiedenen Ordnern [25]. Einmal im Jahr oder vor einem Hardwarewechsel spielst du das ganze Abbild auf eine Ersatz-SSD, nie über dein einziges funktionierendes Laufwerk.
5. Der Schlüssel. Lies den BitLocker-Wiederherstellungsschlüssel auf einem zweiten Gerät oder von deinem Ausdruck ab [18].
6. Die Notizen. Schreib auf, wie lange jeder Schritt gedauert hat und was du nachschlagen musstest. Die vollständige Übung steht in unserem 3-2-1-Guide.

Praxisbeispiel mit einem erfundenen PC

Der PC und alle Werte sind erfunden. Sie zeigen einen Plan, keinen Test.

• Der PC: ein Desktop mit Windows 11 Version 24H2, einer 1-TB-SSD mit BitLocker, einer externen 2-TB-USB-Festplatte, einer Freigabe auf einem NAS und einem kostenlosen Microsoft-Konto.
• Dateien: Der Dateiversionsverlauf sichert auf die NAS-Freigabe. OneDrive synchronisiert nur den Ordner Dokumente, der unter den kostenlosen 5 GB bleibt [1].
• System: Veeam Agent Free erstellt jeden Sonntagabend eine Sicherung des ganzen Computers auf der externen Platte [21][22]. Danach wird die Platte abgezogen.
• Außer Haus: Ein Cloud-Backup-Dienst mit einem Jahr Versionsverlauf hält die dritte Kopie [29].
• Notfallkoffer: Der BitLocker-Schlüssel ist ausgedruckt und im Passwortmanager gespeichert; Veeams Wiederherstellungsmedium und das Windows-Wiederherstellungslaufwerk liegen auf zwei beschrifteten USB-Sticks.
• Tests: alle drei Monate eine Wiederherstellung aus dem Dateiversionsverlauf und eine Wiederherstellung auf Dateiebene aus dem Abbild; einmal im Jahr eine vollständige Wiederherstellung auf eine Ersatz-SSD.

Prüfliste

• Entscheide, was du nach einem Ausfall zurückbrauchst: nur deine Dateien oder Windows mit allen Programmen.
• Schalte den Dateiversionsverlauf mit externer Platte oder NAS-Freigabe ein und nimm Ordner außerhalb der Bibliotheken auf.
• Prüfe, wie viel OneDrive-Speicher du nutzt und ob dir ein 30-Tage-Fenster reicht.
• Erstelle das Systemabbild mit einem gepflegten Werkzeug, statt dich auf „Sichern und Wiederherstellen (Windows 7)“ zu verlassen.
• Nutze Unterordner, wenn du wbadmin auf eine Netzwerkfreigabe sichern lässt, weil der nächste Lauf die letzte Sicherung überschreibt.
• Erstelle das Wiederherstellungsmedium deines Werkzeugs und das Windows-Wiederherstellungslaufwerk, beschrifte beide und erneuere das Wiederherstellungslaufwerk jährlich.
• Bewahre den BitLocker-Wiederherstellungsschlüssel außerhalb des PCs auf und prüfe, ob du ihn lesen kannst.
• Zieh die externe Sicherungsplatte nach jedem Lauf ab.
• Halte eine Kopie außer Haus bereit.
• Hol eine Datei zurück, häng das Abbild ein und starte vom Wiederherstellungsmedium, bevor du die Einrichtung abhakst, und wiederhole den Test regelmäßig.

Passt dazu: 3-2-1-Backup und Wiederherstellungstest; Offsite-Backup fürs Homelab: die dritte Kopie; Homelab-Backup mit restic oder Borg; NAS / Network Attached Storage; Windows 10 bis 2027: ESU, Windows 11 oder Linux?; Windows auf neue SSD: klonen oder neu aufsetzen; BitLocker und Geräteverschlüsselung.