Lücken bei Mac backup können kritische Laptop-Dateien ungeschützt lassen
Mac backup kann auf einer Funktionsliste vollständig erscheinen und dennoch Dateien auf den Laptops von Beschäftigten von wiederherstellbaren Kopien ausschließen. Backblaze wies in einer am 27. Oktober 2026 veröffentlichten Analyse auf dieses Risiko hin und argumentierte, dass eine nominelle Mac-Kompatibilität nicht zeigt, ob Backup-Software in der gesamten Geräteflotte eines Unternehmens zuverlässig funktioniert.
Macs sind laut Backblaze bei immer mehr Technologieunternehmen, Agenturen, Schulen und professionellen Dienstleistungsunternehmen zu den primären Computern geworden. Backblaze führt diesen Wandel auf Apple Silicon, Apples Prozessorplattform, und die Sicherheitsfunktionen von macOS, Apples Betriebssystem, zurück. Der Backup-Markt hat nicht zwangsläufig denselben Übergang vollzogen. Backblaze argumentiert, dass ein großer Teil der Software für endpoint backup ursprünglich für Windows entwickelt wurde und erst später als Reaktion auf die Kundennachfrage Mac-Unterstützung erhielt. Ein endpoint ist ein einzelnes Gerät, etwa der Laptop oder Desktop-Computer eines Beschäftigten.
Die von Backblaze genannten Zahlen verdeutlichen die umfassendere Schutzlücke. Demnach sichern 43 % der IT-Teams nicht jeden endpoint, während 58 % der Organisationen im Vorjahr einen Datenverlust- oder Sicherheitsvorfall erlebten. Weitere 31 % nannten unzureichende Zeit und Ressourcen als ihre größte Herausforderung beim Schutz von endpoints. Nur 9 % bezeichneten die Wiederherstellung von Daten aus einem Backup als sehr einfach. Zusammengenommen weisen diese Zahlen auf ein praktisches Risiko hin: Dateien, die ausschließlich auf Laptops vorhanden sind und nie in einen gemeinsam genutzten Speicher gelangen, können zu den Daten gehören, die am leichtesten übersehen werden.
Ein Problem betrifft das Design des backup client, also der auf jedem Computer installierten Software, die Dateien auswählt, kopiert und an den Backup-Speicher sendet. Ein ported client ist Software, die von einem anderen Betriebssystem übernommen und angepasst wurde, anstatt von Anfang an für macOS entwickelt worden zu sein. Laut Backblaze können einige mit Java, einer Softwareplattform zum Ausführen von Anwendungen, oder Electron, einem Framework für Desktop-Anwendungen auf Basis von Webtechnologie, entwickelte ported clients mit der Zeitplanung von macOS in Konflikt geraten und mit den aktiven Anwendungen eines Benutzers um Rechenressourcen konkurrieren. Wenn diese Beeinträchtigung störend wird, kann es dazu kommen, dass der backup client deaktiviert wird.
Betriebssystemupdates schaffen eine zweite Risikoquelle. Laut Backblaze verändert jede macOS-Version grundlegende Verhaltensweisen, sodass Backup-Entwickler Apples Developer Releases genau verfolgen müssen. Software, die Zeit benötigt, um diese Änderungen nachzuvollziehen, kann Dateien übersehen oder stillschweigend ausfallen. Das bedeutet, dass das Backup nicht mehr korrekt funktioniert, ohne eine deutliche Warnung anzuzeigen. Diese Möglichkeit macht die Bereitschaft für Updates und eine sichtbare Meldung von Ausfällen wichtiger als die bloße Behauptung, das Produkt unterstütze Mac-Computer.
Auch das Deployment muss zur Verwaltung von Mac-Flotten passen. Backblaze nennt Jamf, Kandji, Addigy und Intune als Plattformen, die von auf Macs spezialisierten IT-Teams häufig zur Konfiguration und Verwaltung von Geräten eingesetzt werden. Wenn die Installation eines backup client über diese Systeme manuelle Arbeit an jedem einzelnen Computer erfordert, kann die Abdeckung uneinheitlich werden. Entscheidend ist, ob die Software zero-touch deployment unterstützt, bei dem die IT sie zentral installieren und konfigurieren kann, ohne dass jeder Beschäftigte selbst Einrichtungsschritte ausführen muss.
Auch die Speicherpreisgestaltung kann beeinflussen, welche Daten geschützt werden. Bei per-GB pricing steigen die Kosten mit der Anzahl der gespeicherten Gigabyte. Backblaze argumentiert, dass dieses Modell Teams dazu veranlassen kann, ihre größten Dateien auszuschließen, um die Kosten zu kontrollieren, obwohl gerade diese Dateien möglicherweise am schwierigsten zu reproduzieren sind. Eine technisch funktionierende Backup-Richtlinie kann daher unvollständig bleiben, weil ihre Ausschlüsse von den Kosten und nicht vom Wiederherstellungsbedarf bestimmt wurden.
Diese Schwachstellen können unbemerkt bleiben, bis ein betrieblicher Vorgang jemanden dazu zwingt, Daten abzurufen. Backblaze verweist auf offboarding, also den Prozess, Zugänge zu entfernen und Daten zu erfassen, wenn ein Beschäftigter das Unternehmen verlässt, als einen solchen Moment. Weitere Auslöser sind ein ransomware-Vorfall, bei dem Schadsoftware den Zugriff auf Daten blockiert, und ein Audit, also eine formelle Überprüfung, ob die erforderlichen Kontrollen und Aufzeichnungen vorhanden sind. Wenn zu diesem Zeitpunkt festgestellt wird, dass eine Datei nie kopiert wurde, handelt es sich nicht um eine langsame Wiederherstellung. Es fehlen vielmehr wiederherstellbare Daten.
Backblaze nutzt seine Analyse, um ein Whitepaper zu bewerben, das Mac-native und ported clients, zero-touch deployment, per-GB pricing sowie Fragen an potenzielle Anbieter behandelt. Die übertragbare Erkenntnis lautet, Ergebnisse statt Kompatibilitätsangaben zu bewerten. Teams sollten fragen, wie sich der Client verhält, während Benutzer arbeiten, wie schnell er Änderungen an macOS nachvollzieht, ob das Deployment zentralisiert ist, welche Dateien aufgrund der Preisgestaltung möglicherweise ausgeschlossen werden, wie Ausfälle gemeldet werden und ob eine tatsächliche Wiederherstellung getestet wurde.
Für Teams, die entscheiden, wo geschützte Kopien gespeichert werden sollen, bietet AEU Data europäische Cloud- und Dateninfrastruktur, die im Rahmen einer umfassenderen Überprüfung der Backup-Architektur berücksichtigt werden kann.
Ein zuverlässiger Prozess für Mac backup erfordert daher mehr als die Installation einer Anwendung. Die Abdeckung muss jedes vorgesehene Gerät und jede vorgesehene Datei einschließen, das Deployment muss zu den vorhandenen Verwaltungstools passen, Ausfälle müssen sichtbar sein und Teams müssen die Wiederherstellung überprüfen, bevor das Ausscheiden eines Beschäftigten, ein Sicherheitsvorfall oder ein Audit eine unbemerkte Lücke in einen dauerhaften Datenverlust verwandelt.