Duplicati ist eine kostenlose, quelloffene Backup-Software, die lokale Dateien verschlüsselt in eine Vielzahl von Speicherzielen überträgt – von einer lokalen Festplatte über ein NAS bis hin zu Dutzenden Cloud-Diensten. Für technisch versierte Heimanwender und KMU, die professionellen Datenschutz ohne Lizenzkosten suchen, ist Duplicati eine der überzeugendsten Optionen auf dem Markt.

Was ist Duplicati und wie funktioniert es?

Duplicati läuft als Hintergrunddienst und wird über eine lokale Web-Benutzeroberfläche im Browser bedient. Die Einrichtung erfolgt über einen schrittweisen Assistenten: Sie wählen Quelle (welche Ordner gesichert werden), Ziel (wo die Backups gespeichert werden), Zeitplan und Verschlüsselungspasswort.

Intern arbeitet Duplicati mit inkrementellen Backups und Deduplizierung: Beim ersten Lauf wird ein vollständiges Backup erstellt; alle nachfolgenden Läufe übertragen nur neue oder veränderte Datenblöcke. Das spart Speicherplatz und Übertragungsvolumen erheblich. Gleichzeitig werden alle Blöcke vor der Übertragung mit AES-256 verschlüsselt – das Speicherziel sieht ausschließlich verschlüsselte Datenpakete.

Unterstützte Speicherziele

Duplicati unterstützt eine ungewöhnlich große Bandbreite an Zielen:

  • Lokale Pfade und Netzwerklaufwerke (SMB, NAS)
  • FTP, SFTP, WebDAV
  • Amazon S3 (und kompatible Dienste wie Wasabi, Backblaze B2, MinIO)
  • Google Drive, OneDrive, SharePoint
  • Dropbox, Box, Mega
  • rclone-Backend als universeller Adapter für weitere Dienste
  • OpenStack Swift, Rackspace Cloud Files

Diese Flexibilität macht Duplicati zur zentralen Steuersoftware für das 3-2-1-Backup-Modell: ein lokales Ziel (NAS oder externe Festplatte) und ein entferntes Ziel (Cloud-Speicher) lassen sich mit zwei Backup-Jobs parallel bedienen. Die 3-2-1-Regel erklärt, warum dieser Ansatz entscheidend für echten Datenschutz ist.

Verschlüsselung: AES-256 client-seitig

Ein zentraler Vorteil von Duplicati ist die Ende-zu-Ende-Verschlüsselung: Daten werden lokal verschlüsselt, bevor sie das Gerät verlassen. Der Cloud-Anbieter sieht ausschließlich chiffrierte Pakete – selbst bei einem Datenleck auf Anbieterseite sind Ihre Daten unlesbar. Das Passwort verlässt Ihr Gerät nie.

Das unterscheidet Duplicati von vielen kommerziellen Backup-Diensten, bei denen der Anbieter die Schlüsselverwaltung übernimmt. Wer DSGVO-konforme Datensicherung anstrebt, findet in Duplicati einen soliden technischen Unterbau – vorausgesetzt, das Speicherziel ist EU-basiert oder vertraglich abgesichert.

Stärken von Duplicati

  • Kostenlos und open source: Keine Lizenzgebühren, keine versteckten Kosten, aktive Community auf GitHub und im Forum
  • Plattformübergreifend: Läuft auf Windows, macOS und Linux (inkl. ARM/Raspberry Pi)
  • Flexible Speicherauswahl: Kein Lock-in zu einem bestimmten Anbieter
  • Inkrementell + dedupliziert: Spart Speicherplatz und Übertragungszeit nach dem ersten Lauf erheblich
  • Zeitplanung: Vollständig automatisierbar – täglich, wöchentlich oder zu beliebigen Zeiten
  • E-Mail-Benachrichtigungen: Statusberichte nach jedem Lauf konfigurierbar
  • Aufbewahrungsregeln: Flexibel einstellbar (z. B. täglich 7 Tage, wöchentlich 4 Wochen, monatlich 12 Monate)

Schwächen und Grenzen

Duplicati ist nicht für jeden Anwendungsfall die optimale Wahl. Die wichtigsten Einschränkungen:

Web-UI-basierte Bedienung: Die Benutzeroberfläche läuft im Browser und ist technisch, aber nicht besonders intuitiv. Anfänger ohne Backup-Erfahrung stoßen schnell auf Fachbegriffe und Konfigurationsoptionen, die erklärungsbedürftig sind.

Wiederherstellungstests sind Pflicht: Duplicati-Backups sind verschlüsselt und dedupliziert – eine beschädigte Datenbank oder ein vergessenes Passwort kann die Wiederherstellung unmöglich machen. Regelmäßige Restore-Tests sind deshalb keine optionale Übung, sondern essenziell. Wer nicht testet, ob das Backup wiederherstellbar ist, hat kein echtes Backup.

Datenbank-Korruption: In der Vergangenheit traten bei bestimmten Versionen Probleme mit der internen SQLite-Datenbank auf, die Duplicati zur Verwaltung des Backup-Zustands nutzt. Das Projekt hat dies in neueren Versionen deutlich verbessert, doch die Community empfiehlt weiterhin, regelmäßig Datenbank reparieren auszuführen.

Kein Block-Level-Imaging: Duplicati sichert Dateien und Ordner, keine kompletten Laufwerksabbilder. Wer einen bootfähigen System-Klon oder ein Bare-Metal-Restore-Image benötigt, greift zu spezialisierten Tools wie Acronis True Image oder Macrium Reflect.

Große Bibliotheken können langsam werden: Bei sehr vielen kleinen Dateien (z. B. Fotosammlungen mit hunderttausenden JPEGs) kann der erste Backup-Lauf und das anschließende Prüfen der Integrität erheblich Zeit in Anspruch nehmen.

Für wen ist Duplicati geeignet?

Duplicati ist die richtige Wahl für:

  • Technisch versierte Heimanwender, die ihre Daten verschlüsselt in einer günstigen S3-kompatiblen Cloud (z. B. Backblaze B2, Wasabi) oder auf einem eigenen NAS sichern möchten
  • Kleine Unternehmen, die einen kostenlosen, DSGVO-tauglichen Backup-Workflow ohne Vendor-Lock-in benötigen
  • Linux- und Raspberry-Pi-Nutzer, für die kommerzielle Alternativen oft nicht verfügbar sind
  • Nutzer mit eigenem NAS oder Server, die das Backup vollständig selbst kontrollieren wollen

Für Einsteiger ohne Technikaffinität oder für unternehmenskritische Systeme mit Bare-Metal-Restore-Anforderung empfehlen sich kommerzielle Alternativen wie Acronis, Veeam oder die integrierte Sicherung von Synology Active Backup for Business.

Einrichtung in vier Schritten (Kurzübersicht)

  1. Download und Installation: Duplicati von der offiziellen Website herunterladen (MSI für Windows, DMG für macOS, DEB/RPM für Linux). Nach der Installation öffnet sich die Web-UI automatisch unter http://localhost:8200.
  2. Neuen Backup-Job erstellen: Ziel, Quelle, Verschlüsselungspasswort und Speicherziel (z. B. Backblaze B2 mit API-Key) konfigurieren.
  3. Zeitplan festlegen: Täglich, z. B. nachts um 2 Uhr, wenn das System nicht genutzt wird.
  4. Restore-Test durchführen: Nach dem ersten erfolgreichen Backup eine einzelne Testdatei wiederherstellen – und diesen Test alle drei bis sechs Monate wiederholen.

Fazit

Duplicati ist eines der leistungsstärksten kostenlosen Backup-Werkzeuge für technisch versierte Nutzer. Die Kombination aus AES-256-Verschlüsselung, inkrementeller Deduplizierung, breiter Backend-Unterstützung und vollständiger Kostenfreiheit ist schwer zu übertreffen. Wer bereit ist, etwas Zeit in die Einrichtung zu investieren und regelmäßige Restore-Tests ernst nimmt, erhält ein professionelles Datenschutzsystem ohne Lizenzkosten.

Einen Überblick über weitere kostenlose und kommerzielle Alternativen bietet unser Artikel Kostenlose Backup-Software im Vergleich. Für automatisierte Cloud-Backups lesen Sie außerdem unsere Anleitung Cloud-Backup einrichten – und unser Diagnose-Tool hilft Ihnen, die passende Backup-Strategie für Ihre Situation zu finden.