Zurück zum Blog IT-Sicherheit

RAID-Level im Vergleich – und warum RAID niemals ein Backup ersetzt

RAID 1, 5, 6 oder 10 – welches Level schützt wovor? Wir erklären die Unterschiede verständlich, zeigen das unterschätzte Risiko beim Wiederherstellen eines Verbunds und räumen mit dem hartnäckigsten Irrtum der IT auf: RAID ist kein Backup.

29. September 2026 12 Min. Lesezeit

„Wir haben ein RAID, da kann nichts passieren." Diesen Satz hören wir regelmäßig – und regelmäßig steht am Ende dieses Satzes ein Datenverlust. RAID ist eine hervorragende Technik, um den Ausfall einer einzelnen Festplatte zu überbrücken, ohne dass der Betrieb stehenbleibt. Mehr leistet es nicht. Es schützt weder vor gelöschten Dateien noch vor Verschlüsselungstrojanern, nicht vor Feuer, Diebstahl, Überspannung oder Bedienfehlern. Dieser Artikel erklärt die gängigen RAID-Level mit ihren tatsächlichen Eigenschaften – und macht anschließend klar, wo die Grenze verläuft.

Was ein RAID überhaupt macht

RAID steht für „Redundant Array of Independent Disks" – ein Verbund mehrerer Festplatten, die sich dem Betriebssystem gegenüber wie ein einziges Laufwerk verhalten. Je nach gewähltem Verfahren verfolgt der Verbund eines von zwei Zielen oder beide zugleich: mehr Geschwindigkeit, indem Daten parallel auf mehrere Platten geschrieben werden, und mehr Verfügbarkeit, indem redundante Informationen den Ausfall einzelner Platten überbrücken.

Das Ziel von RAID heißt Verfügbarkeit, nicht Sicherheit

RAID beantwortet genau eine Frage: „Läuft der Betrieb weiter, wenn eine Festplatte kaputtgeht?" Es beantwortet nicht die Frage „Bekomme ich meine Daten zurück, wenn etwas anderes schiefgeht?". Das ist die Aufgabe eines Backups – und die beiden lassen sich nicht gegeneinander austauschen.

Die RAID-Level im Einzelnen

RAID 0 – schnell, aber ohne jede Absicherung

Bei RAID 0 werden Daten in Streifen auf alle Platten verteilt (Striping). Die volle Kapazität aller Laufwerke steht zur Verfügung, und die Geschwindigkeit steigt, weil mehrere Platten parallel arbeiten. Der Haken: Es gibt keinerlei Redundanz. Fällt eine einzige Platte aus, sind die Daten des gesamten Verbunds verloren – das Ausfallrisiko steigt sogar mit jeder zusätzlichen Platte. RAID 0 hat im Unternehmenseinsatz nur dort einen Platz, wo Daten ausschließlich flüchtig sind, etwa als Zwischenspeicher für Videoschnitt oder Renderprozesse.

RAID 1 – die Spiegelung

RAID 1 schreibt identische Daten auf zwei Platten. Fällt eine aus, läuft der Betrieb auf der zweiten unverändert weiter. Nutzbar ist die Kapazität einer Platte – bei zwei 8-TB-Laufwerken also 8 TB. Das ist die einfachste und robusteste Variante, weil im Ernstfall keine Rekonstruktion nötig ist: Die verbliebene Platte enthält bereits alle Daten vollständig. Für kleine Server und Zwei-Schacht-NAS-Geräte ist RAID 1 die richtige Wahl.

RAID 5 – der Klassiker mit dem unterschätzten Risiko

RAID 5 benötigt mindestens drei Platten und verteilt neben den Daten auch Paritätsinformationen über alle Laufwerke. Fällt eine Platte aus, lassen sich ihre Inhalte aus den verbleibenden rekonstruieren. Nutzbar ist die Kapazität aller Platten minus einer – bei fünf 8-TB-Platten also 32 TB. Das gute Verhältnis von nutzbarem Speicher zu Sicherheit hat RAID 5 jahrzehntelang zum Standard gemacht.

Der Haken liegt im Wiederherstellungsvorgang. Wird eine defekte Platte ersetzt, muss der Verbund ihren gesamten Inhalt neu berechnen. Dabei wird jede verbliebene Platte über viele Stunden – bei großen Laufwerken durchaus über einen Tag – vollständig und unter Volllast gelesen. Zwei Dinge können dabei schiefgehen: Eine zweite Platte fällt unter dieser Belastung ebenfalls aus, oder auf einer der verbliebenen Platten taucht ein nicht lesbarer Sektor auf. In beiden Fällen ist der gesamte Verbund verloren. Und weil Festplatten eines Servers meist gemeinsam beschafft wurden, aus derselben Fertigungscharge stammen und exakt gleich lange gelaufen sind, ist ein zeitnaher zweiter Ausfall alles andere als unwahrscheinlich.

⚠️ Wichtig: Praxisempfehlung: Ab Festplattengrößen von etwa 8 TB aufwärts raten wir von RAID 5 bei geschäftskritischen Daten ab. Die Wiederherstellung dauert zu lange, und in genau diesem Zeitfenster ist der Verbund völlig ungeschützt. Nutzen Sie stattdessen RAID 6 oder RAID 10. Der Verlust an nutzbarer Kapazität ist deutlich günstiger als ein Totalausfall.

RAID 6 – doppelte Parität, doppelte Ruhe

RAID 6 arbeitet wie RAID 5, legt aber zwei voneinander unabhängige Paritätsinformationen an. Der Verbund übersteht damit den gleichzeitigen Ausfall von zwei Platten. Mindestens vier Laufwerke sind nötig, nutzbar ist die Kapazität aller Platten minus zwei. Entscheidend ist: Auch während der mehrstündigen Wiederherstellung nach einem ersten Ausfall bleibt noch eine Absicherungsebene aktiv. Für NAS-Systeme und Server mit vier oder mehr großen Festplatten ist RAID 6 heute die vernünftige Standardwahl.

RAID 10 – wenn Geschwindigkeit und Sicherheit gleichzeitig zählen

RAID 10 kombiniert Spiegelung und Striping: Jeweils zwei Platten bilden ein gespiegeltes Paar, und über diese Paare werden die Daten verteilt. Es sind mindestens vier Platten nötig, nutzbar ist die Hälfte der Gesamtkapazität. Dafür ist RAID 10 bei Schreibzugriffen deutlich schneller als RAID 5 oder 6, weil keine Parität berechnet werden muss – und die Wiederherstellung nach einem Plattenausfall ist erheblich schonender, weil nur der Spiegelpartner kopiert wird, statt den gesamten Verbund neu zu berechnen. Für Datenbanken, Mail-Server und Virtualisierungshosts ist das die erste Wahl.

SHR und RAIDZ – die Hersteller-Varianten

Synology bietet mit SHR ein eigenes Verfahren an, das im Hintergrund auf Standard-RAID aufsetzt, aber Platten unterschiedlicher Größe effizienter nutzt und Erweiterungen erlaubt, ohne den Verbund neu aufzubauen. SHR entspricht sicherheitstechnisch RAID 5, SHR-2 entspricht RAID 6. Im ZFS-Umfeld – etwa bei TrueNAS – heißen die Entsprechungen RAIDZ1, RAIDZ2 und RAIDZ3 mit einer, zwei oder drei Paritätsebenen. ZFS hat dabei einen technischen Vorteil: Beim Wiederherstellen werden nur tatsächlich belegte Blöcke neu berechnet, nicht die gesamte Plattenkapazität – der Vorgang ist entsprechend kürzer und damit risikoärmer.

Die Übersicht auf einen Blick

Level Platten min. Nutzbar Verkraftet Ausfall von Schreibtempo Typischer Einsatz
RAID 0 2 100 % keiner Platte sehr hoch Nur für flüchtige Daten
RAID 1 2 50 % 1 Platte normal Kleine Server, 2-Bay-NAS
RAID 5 3 n−1 1 Platte mittel Nur noch bei kleinen Platten
RAID 6 4 n−2 2 Platten niedriger Standard für NAS ab 4 Platten
RAID 10 4 50 % 1 Platte je Spiegelpaar hoch Datenbanken, Virtualisierung
SHR / SHR-2 2 / 4 variabel 1 / 2 Platten mittel Synology mit ungleichen Platten
RAIDZ2 4 n−2 2 Platten mittel TrueNAS, große Datenbestände

Hardware-RAID oder Software-RAID?

Ein Hardware-RAID läuft auf einem eigenen Controller mit eigenem Prozessor und – in guten Ausführungen – einem gepufferten Schreibcache, der Daten bei einem Stromausfall nicht verliert. Der Nachteil ist die Abhängigkeit: Die Verwaltungsinformationen des Verbunds liegen im herstellerspezifischen Format auf dem Controller. Geht der Controller kaputt, brauchen Sie in der Regel ein baugleiches Modell mit passender Firmware, um an die Daten zu kommen. Halten Sie bei Hardware-RAID deshalb ein Ersatzgerät vor oder dokumentieren Sie zumindest exakt, welches Modell verbaut ist.

Ein Software-RAID – etwa über ZFS, Windows Storage Spaces oder mdadm unter Linux – erledigt dieselbe Aufgabe im Betriebssystem. Moderne Prozessoren bewältigen die Paritätsberechnung mühelos, und der große Vorteil ist die Portabilität: Die Platten lassen sich in andere Hardware umsetzen, ohne dass ein bestimmter Controller vorhanden sein muss. ZFS geht noch weiter und prüft jeden gelesenen Block gegen eine Prüfsumme – damit fallen auch stille Datenfehler auf, die ein klassisches RAID unbemerkt durchreicht.

1

Wenn Sie ZFS oder Storage Spaces einsetzen: Schließen Sie die Platten über einen einfachen Host-Bus-Adapter an, nicht über einen RAID-Controller im Durchreichmodus. Das Dateisystem muss die Laufwerke direkt sehen, um seine Schutzmechanismen anwenden zu können. Ein dazwischengeschalteter Controller mit eigenem Cache kann genau die Garantien aushebeln, wegen derer Sie ZFS gewählt haben.

Der Irrtum, der Unternehmen Geld kostet

Realität: Ein RAID schützt ausschließlich gegen den mechanischen oder elektronischen Ausfall einzelner Festplatten. Jede andere Schadensursache trifft alle Platten im Gehäuse gleichzeitig und in derselben Sekunde. Wenn ein Verschlüsselungstrojaner Dateien unbrauchbar macht, spiegelt und verteilt das RAID diese Änderung zuverlässig auf alle Laufwerke – genau dafür ist es gebaut.

Der Kern des Missverständnisses: RAID arbeitet auf der Ebene der Datenträger, nicht auf der Ebene der Inhalte. Es weiß nicht, ob ein Schreibvorgang gewünscht oder schädlich ist. Es führt ihn redundant aus. Damit ist jedes RAID gegen genau eine Klasse von Problemen wirksam – und gegen alle anderen völlig blind.

  • Ransomware verschlüsselt Dateien – das RAID schreibt die verschlüsselten Fassungen redundant auf alle Platten.
  • Ein Mitarbeiter löscht versehentlich einen Projektordner – er ist auf allen Platten gleichzeitig weg.
  • Eine fehlerhafte Anwendung oder ein Datenbankfehler beschädigt Inhalte – das RAID repliziert den Schaden.
  • Überspannung durch Blitzschlag zerstört Netzteil und alle angeschlossenen Laufwerke auf einmal.
  • Feuer, Wasser oder Diebstahl betreffen das gesamte Gehäuse, nicht eine einzelne Platte.
  • Der RAID-Controller selbst fällt aus und beschädigt dabei die Verwaltungsstrukturen des Verbunds.
  • Ein Konfigurationsfehler bei der Wartung initialisiert den falschen Verbund neu.

Kein einziger dieser Fälle wird durch ein RAID abgefedert – und zusammengenommen verursachen sie in der Praxis deutlich mehr Datenverluste als defekte Festplatten. Die Absicherung dagegen heißt Backup, und zwar nach der bewährten 3-2-1-Regel: drei Kopien der Daten, auf zwei unterschiedlichen Medientypen, davon eine an einem anderen Ort. Wie Sie das im Mittelstand praktisch umsetzen, beschreiben wir im Blog ausführlich in unserem Beitrag zur Backup-Strategie.

Die Kurzfassung: RAID sorgt dafür, dass der Betrieb beim Ausfall einer Platte weiterläuft. Das Backup sorgt dafür, dass die Daten in allen anderen Fällen zurückkommen. Sie brauchen beides – und keins von beidem ersetzt das andere.

Snapshots: die Ebene, die zwischen RAID und Backup fehlt

Zwischen RAID und dem klassischen Backup gibt es eine dritte Ebene, die viele Unternehmen ungenutzt lassen: Snapshots. Dateisysteme wie Btrfs und ZFS können Momentaufnahmen des Datenbestands anlegen, die kaum Speicherplatz kosten und sich in Minuten zurücksetzen lassen. Ein gelöschter Ordner oder ein Ransomware-Befall vom Vormittag ist damit ohne Rückgriff auf das eigentliche Backup behoben.

Wichtig ist die richtige Einordnung: Snapshots liegen auf demselben Speicher wie die Originaldaten. Sie helfen bei Bedien- und Softwarefehlern hervorragend – bei Feuer, Diebstahl oder einem zerstörten Verbund nicht. Sie sind eine sinnvolle Ergänzung, kein Ersatz für die räumlich getrennte Kopie.

Praxis: So betreiben Sie ein RAID richtig

RAID-Betriebs-Checkliste

  • RAID-Level bewusst gewählt – bei großen Platten RAID 6 oder RAID 10 statt RAID 5
  • E-Mail-Benachrichtigung bei Plattenfehlern eingerichtet und einmal testweise ausgelöst
  • Eine Ersatzplatte des passenden Typs liegt griffbereit im Schrank
  • Festplatten möglichst aus unterschiedlichen Fertigungschargen beschafft
  • Regelmäßiger Oberflächentest (Scrubbing) aktiviert, mindestens monatlich
  • SMART-Werte werden überwacht, nicht nur der grüne Status auf der Oberfläche
  • Unterbrechungsfreie Stromversorgung mit automatischem, sauberem Herunterfahren
  • Bei Hardware-RAID: Controllermodell und Firmwarestand dokumentiert
  • Backup-Kette getrennt vom RAID vorhanden und regelmäßig auf Rückspielbarkeit geprüft
  • Eine Offline- oder unveränderliche Kopie existiert, die Ransomware nicht erreichen kann

⚠️ Wichtig: Wenn ein Verbund doch ausfällt: Ein degradiertes oder nicht mehr erkanntes RAID auf keinen Fall in Eigenregie neu initialisieren, neu aufbauen oder die Reihenfolge der Platten verändern. Genau diese Rettungsversuche zerstören in der Praxis die meisten Datenbestände endgültig. Gerät ausschalten, Plattenreihenfolge beschriften, Hilfe holen. Logische Schäden können wir häufig selbst beheben; bei physischen Hardwaredefekten arbeiten wir mit einem spezialisierten Partnerlabor zusammen.

Fazit

Die Wahl des RAID-Levels ist eine Abwägung zwischen nutzbarer Kapazität, Geschwindigkeit und der Frage, wie viele gleichzeitige Plattenausfälle ein System überstehen muss. Für die meisten Unternehmen lautet die Antwort heute: RAID 1 bei zwei Platten, RAID 6 bei vier und mehr Platten, RAID 10 dort, wo Datenbanken oder virtuelle Maschinen laufen. RAID 5 hat seine Zeit bei den heute üblichen Plattengrößen weitgehend hinter sich, und RAID 0 gehört nicht in die Nähe produktiver Daten.

Viel wichtiger als die Wahl des Levels bleibt die Einordnung: Ein RAID ist eine Verfügbarkeitsmaßnahme, kein Sicherheitskonzept. Es verschafft Ihnen die Ruhe, eine defekte Platte im laufenden Betrieb zu tauschen – nicht mehr und nicht weniger. Die Frage, ob Ihre Daten morgen noch da sind, beantwortet allein Ihr Backup.

Ist Ihre Datensicherung wirklich sicher?

Wir prüfen RAID-Konfiguration, Backup-Kette und Wiederherstellbarkeit Ihrer Daten – und zeigen Ihnen konkret, welche Schadensfälle Ihr aktuelles Konzept abdeckt und welche nicht.