info@intercolo.net +49 (0)69 564060 Frankfurt am Main
Anmelden Registrieren
S3-kompatibel · 3-2-1-Offsite für dein NAS

NAS Backup nach S3 — die günstige Offsite-Kopie in Frankfurt

Dein Synology, QNAP, TrueNAS oder Unraid ist die schnelle lokale Kopie. Deutscher S3-Objektspeicher liefert die externe Kopie nach dem 3-2-1-Prinzip: Endpoint https://de-fra.i3storage.com, Region de-fra, DSGVO/AVV, 1 TB Egress inkl. pro TB. Ab 2,49 €/TB.
  • DSGVO-konform & AV-Vertrag
  • Rechenzentrum Frankfurt am Main
  • Traffic inklusive
Kostenlos testen Kontaktieren Sie uns direkt
Ab 2,49 € pro TB Speicher
Bis zu 90% günstiger als AWS, Google, Azure
Objektspeicher – S3-kompatibel
Nutze Rclone, Veeam, Restic u.v.m.
Traffic inklusive
1TB Traffic pro TB Speicher kostenlos
3-2-1
Offsite-Kopie
DSGVO / AVV
RZ Frankfurt
ab 2,49 €
pro TB/Monat
Für NAS-Besitzer & KMU

RAID ist kein Backup — dein NAS braucht eine Offsite-Kopie

Ein RAID schützt vor dem Ausfall einer einzelnen Platte, nicht vor Brand, Diebstahl, Wasserschaden, Ransomware, versehentlichem Löschen oder dem Ausfall des ganzen Standorts. Die anerkannte Antwort darauf ist die 3-2-1-Regel: 3 Kopien deiner Daten, auf 2 verschiedenen Medien, davon 1 räumlich getrennt (offsite). Dein Synology, QNAP, TrueNAS, Unraid oder OpenMediaVault ist bereits die schnelle lokale Kopie. Was fehlt, ist die externe Kopie an einem anderen Ort — genau dafür ist deutscher S3-Objektspeicher gedacht: skalierbar, S3-kompatibel, strong read-after-write, angesprochen über den Endpoint https://de-fra.i3storage.com in der Region de-fra, bei 99,999999 % Durability und Daten, die das RZ Frankfurt nie verlassen. Diese Seite ist dein Ausgangspunkt — von hier geht es weiter zu den herstellerspezifischen Anleitungen.

Der rote Faden

NAS = lokale Kopie · deutscher S3 = günstige Offsite-Kopie

Trenne die Rollen sauber. Dein NAS liefert schnelle Restores im eigenen Haus und schützt vor Einzelplatten-Defekten — das ist die lokale Kopie. Der Objektspeicher in Frankfurt liefert die Distanz: die Kopie, die überlebt, wenn Feuer, Wasser, Einbruch oder ein Verschlüsselungstrojaner den gesamten Standort trifft. Du zahlst dafür kein zweites NAS, keinen Bandroboter und kein eigenes Ausweich-Rechenzentrum, sondern nur den tatsächlich belegten Speicher — ab 2,49 € pro TB/Monat. Betrieben von einem deutschen Anbieter mit Auftragsverarbeitungsvertrag nach Art. 28 DSGVO, ohne Zugriff nach US-CLOUD-Act und Schrems-II-sicher. Seit 2006, 100 % Ökostrom, über 500 Millionen Dateien bereits migriert.

NAS = lokale Kopie · deutscher S3 = günstige Offsite-Kopie
S3 out of the box

Welche NAS-Tools sprechen S3?

Synology

Hyper Backup mit dem Ziel „S3 Storage / S3-kompatibel" schiebt deine Freigaben als Offsite-Kopie nach Frankfurt, Cloud Sync spiegelt einzelne Ordner. Active Backup for Business sichert PCs und Server auf das NAS — dieses Repository lagerst du anschließend per Hyper Backup nach de-fra aus.

QNAP

Hybrid Backup Sync 3 (HBS 3) kennt „S3 Compatible" als Ziel. Endpoint https://de-fra.i3storage.com, Region de-fra sowie Access- und Secret-Key eintragen — fertig ist der geplante Backup- oder Sync-Job.

TrueNAS

Ein Cloud Sync Task mit dem Provider „S3 Compatible" und der frei setzbaren Endpoint-URL bindet i3 direkt ein — auf TrueNAS CORE wie SCALE, intern über rclone.

Unraid

Unraid bringt kein natives S3 mit; über die Community-Apps rclone oder Duplicacy sicherst du deine Shares zeitgesteuert gegen den de-fra-Endpoint.

OpenMediaVault

Das openmediavault-rclone-Plugin richtet einen S3-Remote auf https://de-fra.i3storage.com ein und fährt geplante Sync-Jobs bequem per Cron.

In 4 Schritten: dein NAS nach Frankfurt sichern

1

API-Key erstellen

Im intercolo-Kundenportal ein Access-/Secret-Key-Paar anlegen. Der Zugriff läuft ausschließlich über diese SigV4-Schlüssel — kein Passwort-Login. Für getrennte Geräte oder Kunden verwendest du je ein eigenes Key-Paar und einen eigenen Bucket.

2

Endpoint & Region eintragen

Im Backup-Tool deines NAS den Zieltyp „S3 Compatible" wählen und Endpoint https://de-fra.i3storage.com sowie Region de-fra setzen. TLS bleibt aktiv, das Zertifikat ist gültig — kein Haken bei „unsicheres Zertifikat" nötig.

3

Bucket wählen & Zeitplan setzen

Einen Bucket anlegen (z. B. nas-offsite) und den Backup-Job zeitgesteuert laufen lassen — täglich inkrementell, damit die Offsite-Kopie automatisch aktuell bleibt, ohne jede Nacht die volle Datenmenge zu übertragen.

4

Clientseitig verschlüsseln

Sensible Daten vor dem Upload verschlüsseln: mit der tool-eigenen Verschlüsselung (Hyper Backup, HBS 3), mit rclone crypt oder mit Cryptomator. Der Schlüssel bleibt auf dem NAS, im Speicher liegen nur unlesbare Chiffrate.

Generisches rclone-Setup gegen den de-fra-Endpoint

bash 
# rclone-Remote für intercolo i3 anlegen (S3-kompatibel, SigV4):
rclone config create i3 s3 \
    provider Other \
    access_key_id <ACCESS_KEY> \
    secret_access_key <SECRET_KEY> \
    endpoint https://de-fra.i3storage.com \
    region de-fra

# Bucket einmalig anlegen:
rclone mkdir i3:nas-offsite

# NAS-Freigabe als Offsite-Kopie abgleichen (3-2-1):
rclone sync /volume1/daten i3:nas-offsite/daten \
    --transfers 8 --checkers 16 --fast-list --progress

# Optional clientseitig verschlüsseln: crypt-Remote 'i3crypt'
# umschließt i3:nas-offsite — der Schlüssel bleibt auf dem NAS:
rclone sync /volume1/daten i3crypt:daten --progress

# Ernstfall — Daten aus Frankfurt zurückholen:
rclone copy i3:nas-offsite/daten /volume1/restore --progress

Für rclone: provider Other, Region de-fra. Path-Style https://de-fra.i3storage.com/nas-offsite · Virtual-Hosted https://nas-offsite.de-fra.i3storage.com — beide funktionieren.

Restores ohne Kostenangst

Inklusiver Egress macht den Ernstfall planbar

Ein Backup, dessen Rückholung du dir nicht leisten willst, ist wertlos. Bei vielen US-Anbietern kostet jeder Restore-Test Egress-Gebühren — also wird zu selten getestet. Hier ist pro gebuchtem TB Storage 1 TB Egress inklusive. Du holst einzelne Dateien oder ganze Freigaben zurück und prüfst deine Wiederherstellungskette regelmäßig, ohne dass die nächste Rechnung explodiert. Zusätzlicher Traffic wird transparent mit 3,99 € pro TB abgerechnet — kalkulierbar statt überraschend. Das ist kein „Zero Egress"-Marketing, sondern ehrlich: Du weißt schon vor dem Restore, was er kostet.

Inklusiver Egress macht den Ernstfall planbar

Kein Object Lock/WORM auf Storage-Ebene — so wird die Kopie trotzdem sicher

Ehrlich gesagt: i3 bietet KEINE storage-seitige Unveränderbarkeit — kein Object Lock, kein WORM, keine Versionierung. Die echte Sicherheit gegen Ransomware entsteht hier durch die räumlich getrennte zweite Kopie nach 3-2-1: Selbst wenn ein Trojaner dein NAS erwischt, liegt die Distanz-Kopie an einem anderen Ort in Frankfurt. Halte diese Kopie mit getrennten Buckets und eigenen SigV4-Schlüsseln je Zweck vom Produktivzugriff fern und rotiere Schlüssel bei Verdacht. Vertraulichkeit stellst du clientseitig her — rclone crypt, Cryptomator oder die Verschlüsselung deines Backup-Tools verschlüsseln VOR dem Upload; der Transport ist zusätzlich per TLS gesichert. So kann niemand, auch wir nicht, die Inhalte lesen.

Detail-Anleitungen

Für welches NAS? — die passende Anleitung

Synology

Schritt für Schritt mit Hyper Backup und Cloud Sync gegen den de-fra-Endpoint, inklusive Vergleich zu Synology C2. Alle Details findest du auf der Synology-Anleitung.

QNAP

HBS 3 als S3-Ziel einrichten: Job-Typ, Endpoint, clientseitige Verschlüsselung und Zeitplan. Alle Details findest du auf der QNAP-HBS-3-Anleitung.

TrueNAS

Cloud Sync Task mit „S3 Compatible" Schritt für Schritt — für CORE und SCALE. Alle Details findest du auf der TrueNAS-Anleitung.

Unraid

Offsite-Backup per rclone oder Duplicacy als User-Script mit Zeitplan. Alle Details findest du auf der Unraid-Anleitung.

i3 vs. Synology C2 vs. Backblaze B2 als NAS-Backup-Ziel

Synology C2 Backblaze B2 intercolo i3
Standort / Datenhoheit EU wählbar (Frankfurt), Synology-Konzern EU-Region wählbar, US-Konzern RZ Frankfurt, 100% DE, DSGVO/AVV
S3-Anbindung / Endpoint Primär Synology-Tools, S3-API begrenzt s3.eu-central-*.backblazeb2.com https://de-fra.i3storage.com (de-fra)
NAS-Kompatibilität Vor allem Synology (Hyper Backup) Jedes S3-fähige NAS-Tool Jedes S3-fähige NAS-Tool
Egress-Modell Je nach Plan begrenzt 1 TB frei/Tag, dann pro GB 1 TB inkl./TB, dann 3,99 €/TB
Ab-Preis Storage Listenpreis €/TB Listenpreis US$/TB 2,49 €/TB
Support / Ansprechpartner Ticket Ticket, EN Direkt, deutsch, RZ-Team
Strom variiert variiert 100% Ökostrom
Storage Migration Service

Wir migrieren Ihre Daten für Sie

Unsere Erfahrung spricht für sich: Wir haben bereits erfolgreich Migrationen mit mehreren Petabyte an Daten und über 500 Millionen Dateien durchgeführt.

500 Mio.+
migrierte Dateien
Petabyte
Datenvolumen migriert
seit 2006
am Markt
Kontaktieren Sie uns
FAQ

Noch Fragen?

Kontaktieren Sie uns direkt
Nein. Ein RAID schützt vor dem Ausfall einer einzelnen Platte, nicht vor Brand, Diebstahl, Ransomware, versehentlichem Löschen oder dem Ausfall des ganzen Standorts. Erst eine räumlich getrennte, externe Kopie nach der 3-2-1-Regel (3 Kopien, 2 Medien, 1 offsite) macht deine Daten wirklich sicher.
Alle mit S3-fähigem Backup-Tool: Synology (Hyper Backup, Cloud Sync), QNAP (HBS 3), TrueNAS (Cloud Sync Task), Unraid (rclone, Duplicacy) und OpenMediaVault (rclone). Du trägst überall Endpoint https://de-fra.i3storage.com, Region de-fra und dein Access-/Secret-Key-Paar ein.
i3 bietet kein Object Lock/WORM und keine Versionierung — das sagen wir offen. Der Schutz entsteht durch die räumliche Trennung: Die zweite Kopie liegt an einem anderen Ort in Frankfurt. Verwende getrennte Buckets und eigene SigV4-Schlüssel je Zweck, rotiere Schlüssel bei Verdacht und verschlüssele clientseitig, damit kompromittierte Zugangsdaten nicht deine Distanz-Kopie erreichen.
Es gibt keine at-rest-Verschlüsselung storage-seitig; der Transport läuft per TLS. Für Vertraulichkeit verschlüsselst du clientseitig — mit rclone crypt, Cryptomator oder der Verschlüsselung deines Backup-Tools. Die Blocks werden dann vor dem Upload verschlüsselt und der Schlüssel bleibt auf deinem NAS.
Pro gebuchtem TB Storage ist 1 TB Egress inklusive, damit sind regelmäßige Restore-Tests und einzelne Wiederherstellungen abgedeckt. Darüber hinausgehender Traffic kostet planbar 3,99 € pro TB. Kein „kostenlos", aber vorab kalkulierbar.
Beide: Path-Style https://de-fra.i3storage.com/<bucket> und Virtual-Hosted https://<bucket>.de-fra.i3storage.com. Für rclone genügt endpoint https://de-fra.i3storage.com mit region de-fra und provider Other.
Ja. Betreiber ist ein deutsches Unternehmen, das RZ steht in Frankfurt, es gibt einen Auftragsverarbeitungsvertrag nach Art. 28 DSGVO. Kein Zugriff nach US-CLOUD-Act, Schrems-II-sicher — deine Daten verlassen Deutschland nicht.
1 Monat kostenlos testen

Testen Sie unseren S3-kompatiblen Speicher 1 Monat kostenlos.

Jetzt testen Storage