> ## Knowledge Base Index > Fetch the complete knowledge base index at: https://support.contracthero.com/sitemap.xml > Use this file to discover available pages before exploring further. > Pure-Markdown content can be obtained by appending a '.md' suffix to the content URLs listed in the sitemap (without the trailing slash). # Automatische Backups: Tägliche Sicherung in Ihren eigenen Speicher ## Ihr Vorteil Sie sind nicht auf ContractHero als alleinigen Speicherort angewiesen: die Backups landen direkt in einem Speicher, den Sie verwalten und auf den Sie Zugriff haben. Das vereinfacht interne Compliance- und DSGVO-Anforderungen (Verfügbarkeit, Wiederherstellbarkeit), gibt Ihrer IT eine saubere Wiederherstellungsoption im Notfall und schafft Vertrauen bei Audits — Ihre Vertragsdaten verlassen Ihren Verantwortungsbereich nicht. Automatische Backups sind Teil des **Enterprise**-Plans. ## So funktioniert's ### 1. Backup-Bereich öffnen Navigieren Sie zu **Einstellungen** ![](https://storage.crisp.chat/users/helpdesk/website/-/1/2/5/2/12522a019f980500/screenshot-2026-05-29-at-11060_1bpetni.png) Navigieren Sie zu Backup. ![](https://storage.crisp.chat/users/helpdesk/website/-/1/2/5/2/12522a019f980500/screenshot-2026-05-29-at-11064_1u8fjaq.png) Sie sehen die Karte **„Backup-Methoden"** mit dem Untertitel „Konfiguration für automatische Backups über AWS S3, SFTP oder FTPS-Server" und der Auswahl **„Bitte wählen Sie den Server"**. ### 2. Server-Typ auswählen Wählen Sie eine der vier Methoden: * **AWS S3** — Backup in Ihren Amazon-S3-Bucket. Empfohlen, wenn Ihre Organisation bereits in AWS arbeitet. * **Custom S3** — Backup in einen S3-kompatiblen Speicher anderer Anbieter (z. B. Wasabi, Backblaze B2, MinIO, eigene S3-Implementierung). * **SFTP** — Backup über SFTP auf einen klassischen Server (Standard-Port 22). * **FTPS** — Backup über FTPS (FTP über TLS, Standard-Port 21). ### 3. Verbindungsdaten eintragen Je nach Methode tragen Sie die folgenden Pflichtfelder ein: * **AWS S3**: Storage class (Standard: „S3 Glacier Flexible Retrieval"), Bucket, Access Key, Secret Access Key, Region (Standard: eu-central-1). * **Custom S3**: Endpunkt-URL (vollständige URL für Ihren S3-kompatiblen Speicher, z. B. `https://s3.ihr-anbieter.com`), Bucket, Access Key, Secret Access Key. * **SFTP / FTPS**: Hostname, Port, Username, Passwort, Path (Zielverzeichnis auf dem Server). Optional: **Passwort für die Zip-Datei** — wenn gesetzt, verschlüsselt ContractHero das Backup-Archiv zusätzlich mit diesem Passwort. Empfohlen, wenn der Zielspeicher nur eingeschränkt abgesichert ist oder Dritte Lesezugriff haben könnten. ### 4. AWS S3 — IAM-Berechtigungen setzen Bei AWS S3 zeigt ContractHero im Hilfebereich rechts eine fertige IAM-Policy mit nur den nötigen Rechten (`s3:PutObject`). Über **„In die Zwischenablage kopieren"** übernehmen Sie das JSON direkt in Ihre AWS-Konsole und legen damit einen neuen IAM-Benutzer ausschließlich für ContractHero-Backups an. Tragen Sie dessen Access Key + Secret in die Backup-Konfiguration ein. Empfehlung von ContractHero: **Bucket-Versioning aktivieren**, damit Sie mehrere Versionen jedes Backups behalten und auch ältere Stände wiederherstellen können. ### 5. Konfiguration speichern Klicken Sie auf **„Aktualisieren"**. Ab dem nächsten geplanten Backup-Lauf werden die Daten in den von Ihnen konfigurierten Speicher geschrieben. ### 6. Laufende Backups prüfen Unten auf der Backup-Seite finden Sie die Karte **„Letzte Aktionen"** mit dem Verlauf aller Backup-Aktivitäten und aufgetretener Fehler. Pro Eintrag sehen Sie **Erstellt am**, **Status** und **Nachricht** — der schnellste Weg, um zu prüfen, ob die Backups erfolgreich laufen. ## Häufige Fragen ### Wie oft wird ein Backup erstellt? Einmal täglich, automatisch — Sie müssen den Lauf nicht manuell auslösen. ### Was genau wird gesichert? Ihre Verträge inklusive Vertragsdaten und Dokumenten. Damit lässt sich Ihr ContractHero-Bestand unabhängig vom Service wiederherstellen. ### Welche Plan-Tarife können automatische Backups nutzen? Automatische Backups sind Bestandteil des **Enterprise**-Plans. In allen anderen Plänen ist der Menüpunkt „Backup" nicht sichtbar, sofern Sie dieses Addon nicht hinzugebucht haben. ### Wo liegen die Backups physisch? Im Speicher, den Sie konfigurieren — Ihr eigener S3-Bucket, Ihr eigener SFTP/FTPS-Server. ContractHero hält keine Kopie außerhalb dieses Ziels vor. ContractHero selbst erstellt natürlich Backups in regelmäßigen Abständen, aus Sicherheitsgründen. ### Kann ich mehrere Backup-Ziele parallel betreiben? Aktuell ist genau ein aktives Backup-Ziel pro Organisation vorgesehen. Wenn Sie das Ziel wechseln möchten, passen Sie die Konfiguration an und klicken auf „Aktualisieren". ### Was passiert, wenn ein Backup fehlschlägt? Der Fehler erscheint in **„Letzte Aktionen"** mit Status und einer Nachricht (z. B. „Access Denied", „Bucket nicht gefunden"). Korrigieren Sie die Verbindungsdaten oder Berechtigungen, der nächste reguläre Lauf wiederholt den Versuch. ### Brauche ich einen eigenen AWS-Account? Für die Methode **AWS S3** ja — Sie benötigen einen AWS-Account mit einem Bucket und einem IAM-Benutzer mit `s3:PutObject`-Rechten. Wenn Sie keinen AWS-Account haben, sind **Custom S3**, **SFTP** oder **FTPS** Alternativen. ## Gut zu wissen * **Sicherheit beim Zielsystem liegt bei Ihnen.** ContractHero schreibt Backups in den von Ihnen konfigurierten Speicher — die Zugriffskontrolle (IAM, SFTP-User, Firewall) und Verschlüsselung am Ziel verantworten Sie als Betreiber. * **Zip-Passwort als zusätzliche Schicht.** Das optionale Passwort für die Zip-Datei ist eine Verschlüsselungsschicht oberhalb der Transport- und Speicher-Verschlüsselung — sinnvoll, wenn der Zielspeicher von Dritten verwaltet wird. * **IAM-Best-Practice für AWS S3.** Verwenden Sie keinen Root-Account und keinen administrativen IAM-Benutzer für die Backup-Zugriffsdaten. Die in der UI vorgeschlagene Policy enthält ausschließlich `s3:PutObject` — kein Lese-, Lösch- oder Listing-Recht. * **Bucket-Versioning empfohlen.** Damit Backups nicht versehentlich überschrieben werden und Sie zu früheren Tagesständen zurückkehren können. * **Standard-Region eu-central-1.** Bei AWS S3 ist Frankfurt voreingestellt — relevant aus DSGVO-Sicht, wenn keine andere Region notwendig ist. ## Verwandte Artikel * [Personen einladen: Wie können Rollen und Berechtigungen für zusätzliche Benutzer verwaltet werden?](https://support.contracthero.com/de/article/personen-einladen-wie-konnen-rollen-und-berechtigungen-fur-zusatzliche-benutzer-verwaltet-werden-kp2x2w/) * [Advanced Permission Concept (APC): So konfigurieren Sie Rollen mit Regeln](https://support.contracthero.com/de/article/advanced-permission-concept-apc-so-konfigurieren-sie-rollen-mit-regeln-1blci49/) * [Wie richte ich Custom Single Sign-On (SSO) ein?](https://support.contracthero.com/de/article/wie-richte-ich-custom-single-sign-on-sso-ein-1b1cmrg/) * [Wie nutze ich den Excel Export?](https://support.contracthero.com/de/article/wie-nutze-ich-den-excel-export-1ynxb47/)