NAS oder richtiger Server: Was kleine Unternehmen für ihre Daten wirklich brauchen

Die Frage taucht fast immer im gleichen Moment auf: Der alte Rechner unter dem Schreibtisch, auf dem seit Jahren die gemeinsamen Ordner liegen, macht Geräusche. Oder ein Mitarbeiter hat versehentlich einen ganzen Projektordner überschrieben und niemand weiß, wie man ihn zurückholt. Dann steht die Grundsatzentscheidung im Raum: Reicht ein günstiges NAS aus dem Elektronikmarkt, oder brauchen wir einen richtigen Server?

Die ehrliche Antwort lautet: Es kommt darauf an, und zwar auf sehr konkrete Dinge, nicht auf das Bauchgefühl des Anbieters. Dieser Artikel legt die Kriterien offen, räumt mit dem teuersten Missverständnis auf (nämlich dass ein NAS ein Backup sei) und zeigt, welche Lösung für welchen Betrieb passt.

NAS oder Server: Was kleine Unternehmen wirklich brauchen

Ein NAS reicht, wenn es nur um zentrale Dateiablage für wenige Arbeitsplätze geht und ein separates, unabhängiges Backup existiert. Ein Server ist nötig, sobald zentrale Benutzerverwaltung, feingranulare Rechte, Branchensoftware mit Datenbank oder echte Ausfallsicherheit gefragt sind. Die Größe des Betriebs entscheidet weniger als die eingesetzte Software.

Kurz gesagt: Ein NAS ist ein Speicher. Ein Server ist eine Plattform. Beide können Dateien bereitstellen, aber ein Server kann darüber hinaus Benutzerkonten zentral verwalten, Software betreiben, Zugriffe protokollieren und über redundante Komponenten einen Hardwaredefekt überstehen, ohne dass der Betrieb steht. Wer diese Zusatzleistungen nicht braucht, zahlt beim Server für Funktionen, die brachliegen. Wer sie braucht und trotzdem zum NAS greift, spart am falschen Ende.

Was ein NAS ist und was es leistet

Ein NAS (Network Attached Storage) ist ein kompaktes Gerät mit mehreren Festplatten, das Dateien über das Netzwerk bereitstellt. Es ist einfach einzurichten, sparsam im Stromverbrauch und für kleine Betriebe erschwinglich. Für die gemeinsame Ablage von Dokumenten, Bildern und Projektdaten ist es oft völlig ausreichend.

Ein modernes NAS kann heute mehr als nur Dateien speichern. Viele Modelle bieten Benutzerkonten, Zugriffsrechte auf Ordnerebene, Versionierung, Snapshot-Funktionen und sogar kleine Zusatzanwendungen. Für einen Handwerksbetrieb, der seine Angebote, Rechnungen und Fotos zentral ablegen will, ist das eine solide und kostengünstige Basis.

Die Grenzen zeigen sich an drei Stellen. Erstens bei der Benutzerverwaltung: Ein NAS verwaltet seine Konten meist isoliert, es gibt kein zentrales Verzeichnis, an dem Windows-Anmeldung, E-Mail und Dateizugriff hängen. Zweitens beim Betrieb von Software: Anspruchsvolle Branchen- oder Warenwirtschaftsprogramme mit eigener Datenbank laufen nicht sinnvoll auf einem NAS. Drittens bei der Ausfallsicherheit: Standard-NAS-Geräte haben in der Regel ein einzelnes Netzteil und keine echte Redundanz auf Systemebene.

Was ein Server leistet, das ein NAS nicht kann

Ein Server ist ein vollwertiger Computer, der zentrale Dienste für das gesamte Netzwerk bereitstellt. Der wichtigste davon ist die zentrale Benutzer- und Rechteverwaltung, unter Windows über das Active Directory. Damit meldet sich jeder Mitarbeitende einmal an und bekommt genau die Zugriffe, die zu seiner Rolle passen, geräteübergreifend und nachvollziehbar.

Diese zentrale Verwaltung ist der eigentliche Unterschied. Wenn ein neuer Mitarbeiter anfängt, wird ein Konto angelegt, das sofort für Anmeldung, Dateizugriff und Anwendungen gilt. Wenn jemand das Unternehmen verlässt, wird dieses eine Konto gesperrt und alle Zugänge sind zu. Ein sauberes Onboarding und Offboarding ist ohne zentrale Verwaltung kaum revisionssicher abzubilden.

Darüber hinaus betreibt ein Server Anwendungen: Datenbanken für Branchensoftware, zentrale Warenwirtschaft, Terminverwaltung oder Fachprogramme, die eine ständig laufende Serverkomponente brauchen. Und er lässt sich mit echter Ausfallsicherheit ausstatten: redundante Netzteile, gespiegelte Systemplatten, unterbrechungsfreie Stromversorgung. Fällt eine Komponente aus, läuft der Betrieb weiter.

Der Preis dafür ist höherer Aufwand: Ein Server braucht regelmäßige Updates, Monitoring, eine durchdachte Backup-Anbindung und irgendwann Ersatz. Diese laufenden Kosten gehören in jede ehrliche Rechnung, nicht nur der Anschaffungspreis. Wie lange Serverhardware und Betriebssystem sinnvoll nutzbar sind, beschreibt der Beitrag zum Hardware-Lebenszyklus; wie kritisch ein verpasstes Support-Ende wird, zeigt das Beispiel Windows Server 2016.

Der teuerste Irrtum: NAS und RAID sind kein Backup

Das ist der Punkt, an dem kleine Betriebe am häufigsten und am teuersten danebenliegen: Ein NAS ist primärer Speicher, kein Backup. Auch das RAID im NAS ersetzt keine Datensicherung. Ein RAID schützt vor dem Ausfall einer einzelnen Festplatte, aber nicht vor versehentlichem Löschen, fehlerhaftem Überschreiben oder Verschlüsselung durch Ransomware.

Das Bundesamt für Sicherheit in der Informationstechnik (BSI) ist an dieser Stelle eindeutig: Redundante Speichersysteme wie ein RAID können logische Fehler nicht rückgängig machen und schützen nicht vor unbeabsichtigtem Überschreiben oder einer Infektion mit Schadsoftware. Die Empfehlung lautet deshalb, Daten zusätzlich auf einem getrennten Medium und möglichst außerhalb des ständigen Zugriffs zu sichern.

Quelle: BSI: Back-up und Datensicherung

Der Denkfehler dahinter ist verständlich. Ein NAS mit gespiegelten Platten fühlt sich sicher an, weil eine kaputte Platte den Betrieb nicht stoppt. Aber die größten Verursacher von Datenverlust sind nicht defekte Festplatten, sondern Menschen und Schadsoftware. Genau gegen diese beiden hilft ein RAID gar nicht.

Die saubere Regel ist die 3-2-1-Sicherung: drei Kopien der Daten, auf zwei verschiedenen Medientypen, davon eine außerhalb des Gebäudes. Wegen Ransomware kommt heute oft eine vierte Anforderung dazu: eine Kopie offline oder unveränderbar (immutable). Was das im Detail bedeutet, steht ausführlich im Beitrag zu Backup-Strategien für Unternehmen. Egal ob NAS oder Server: Ohne dieses zusätzliche Backup ist die Datenhaltung unvollständig.

Ausfallsicherheit: Was passiert, wenn das Gerät stirbt

Die entscheidende Frage ist nicht, ob ein Gerät ausfällt, sondern wie lange der Betrieb dann steht und wie viel Arbeit verloren geht. Ein einfaches NAS ohne redundante Komponenten kann bei einem Defekt tagelang ausfallen, bis Ersatzteile da sind. Ein richtig ausgelegter Server mit Redundanz überbrückt viele Defekte, ohne dass jemand es merkt.

Hier lohnt sich der Blick auf zwei Kennzahlen, die jedes IT-Konzept beantworten sollte. Die erste ist die maximal tolerierbare Ausfallzeit: Wie lange darf der Zugriff auf die Daten fehlen, bevor es richtig wehtut? Die zweite ist der maximal tolerierbare Datenverlust: Wie viel Arbeit dürfen Sie im Ernstfall verlieren, eine Stunde, einen Tag, eine Woche? Wer beide Werte kennt, kann Hardware und Backup passend dimensionieren, statt zu raten.

Die Realität in vielen kleinen Betrieben: Der einzige Speicher steht im Technikraum, es gibt keine zweite Kopie außer Haus, und niemand hat je getestet, ob sich die Daten überhaupt zurückspielen lassen. Diese Konstellation ist kein NAS-gegen-Server-Problem, sie ist ein Konzeptproblem, und sie fliegt genau dann auf, wenn es am teuersten ist.

Sicherheit: Wenn der Speicher zum Einfallstor wird

Ein Netzwerkspeicher ist immer nur so sicher wie seine Wartung. Ungepatchte NAS-Geräte mit erreichbaren Weboberflächen gehören zu den beliebten Zielen automatisierter Angriffe. Ein Server ist davor nicht gefeit, wird aber im professionellen Betrieb in der Regel überwacht, regelmäßig aktualisiert und in ein Sicherheitskonzept eingebunden, das ein Einzelgerät oft nicht hat.

Das Ausmaß der Bedrohung ist keine Panikmache, sondern messbar. Laut der Bitkom-Studie "Wirtschaftsschutz 2025" beläuft sich der jährliche Schaden für die deutsche Wirtschaft durch analoge und digitale Angriffe auf rund 289,2 Milliarden Euro, davon 202,4 Milliarden Euro allein durch Cyberangriffe. 87 Prozent der befragten Unternehmen waren betroffen, und die Angriffsmethode mit dem größten Schaden war Ransomware.

Quelle: Bundesamt für Verfassungsschutz: Bitkom-Studie Wirtschaftsschutz 2025

Für die NAS-oder-Server-Frage heißt das: Sicherheit ist kein Argument für das eine oder andere Gerät, sondern für einen bewussten Betrieb. Ein gut gewartetes NAS hinter einer sauber konfigurierten Firewall mit isoliertem Backup ist sicherer als ein vernachlässigter Server, der seit zwei Jahren kein Update gesehen hat. Was im Ernstfall Schritt für Schritt zu tun ist, regelt ein Ransomware-Notfallplan.

DSGVO und NIS2: Was der Gesetzgeber verlangt

Weder NAS noch Server sind an sich datenschutzkonform oder nicht: Entscheidend ist, wie Zugriffe geregelt, protokolliert und gesichert werden. Die DSGVO verlangt für personenbezogene Daten geeignete technische und organisatorische Maßnahmen, dazu gehören nachvollziehbare Zugriffsrechte und eine funktionierende Datensicherung. Genau bei den feingranularen, protokollierten Rechten spielt ein Server seine Stärke aus.

Ein NAS mit einem einzigen gemeinsamen Zugang, den alle kennen, ist datenschutzrechtlich heikel: Es lässt sich nicht mehr nachvollziehen, wer wann auf welche Personaldaten oder Kundendaten zugegriffen hat. Ein Server mit zentraler Benutzerverwaltung dokumentiert das strukturiert. Für Betriebe mit sensiblen Daten ist das ein handfestes Argument, das über den reinen Speicherbedarf hinausgeht.

Hinzu kommt NIS2. Die europäische NIS2-Richtlinie verschärft die Anforderungen an Cybersicherheit und Meldepflichten und betrifft mittlere und große Unternehmen ab 50 Mitarbeitenden oder 10 Millionen Euro Jahresumsatz in bestimmten Sektoren. Schätzungen zufolge fallen in Deutschland rund 29.000 bis 30.000 Einrichtungen darunter. Wer betroffen ist, muss ein nachweisbares Sicherheits- und Backup-Konzept vorhalten, ein ungesichertes NAS im Abstellraum genügt dem nicht.

Quelle: BSI: NIS-2-regulierte Unternehmen

Kostenvergleich: NAS, Server und der ehrliche Blick über fünf Jahre

Ein NAS ist in der Anschaffung deutlich günstiger als ein Server, aber der reine Kaufpreis ist die falsche Vergleichsgröße. Was zählt, sind die Gesamtkosten über die Nutzungsdauer inklusive Einrichtung, Wartung, Backup und Ersatz, gemessen an dem, was das Gerät tatsächlich leisten muss. Ein zu billig gekaufter Speicher wird teuer, wenn er den Betrieb nicht trägt.

Die Zahlen sind Orientierungswerte, keine Angebote. Sie zeigen aber die Logik: Der Server kostet mehr, weil er mehr kann. Wenn ein Betrieb diese Mehrleistung braucht, ist er das Geld wert. Wenn nicht, ist ein Business-NAS oder ein hybrider Aufbau die wirtschaftlichere Wahl. Die eigentliche Kostenfalle ist nicht das teure, sondern das falsch gewählte Gerät.

Entscheidungshilfe: NAS, Server oder Cloud

Für die meisten kleinen Betriebe ist die beste Antwort heute nicht dogmatisch, sondern hybrid: Microsoft 365 für E-Mail, Zusammenarbeit und Dokumente, kombiniert mit lokalem Speicher genau dort, wo er gebraucht wird. Ob dieser lokale Teil ein NAS oder ein Server ist, entscheidet die Branchensoftware und der Anspruch an Ausfallsicherheit, nicht die Mitarbeiterzahl allein.

So gehen Sie die Entscheidung strukturiert an, statt nach Preisschild zu kaufen:

1. 1
   Software prüfen
   Klären Sie, welche Programme eine ständig laufende Serverkomponente oder zentrale Datenbank brauchen. Das ist das stärkste Kriterium pro Server.
2. 2
   Anforderungen festlegen
   Bestimmen Sie, wie lange ein Ausfall maximal dauern darf und wie viel Arbeit im Ernstfall verloren gehen darf. Diese zwei Werte bestimmen die nötige Ausfallsicherheit.
3. 3
   Rechte und Nachweise klären
   Prüfen Sie, ob Sie feingranulare, protokollierte Zugriffsrechte für Personal- und Kundendaten brauchen, etwa wegen DSGVO oder NIS2.
4. 4
   Backup mitdenken
   Planen Sie von Anfang an eine getrennte, unveränderbare Sicherung nach der 3-2-1-Regel ein. Ohne Backup ist keine Lösung vollständig, egal ob NAS oder Server.
5. 5
   Gesamtkosten rechnen
   Vergleichen Sie über fünf Jahre inklusive Einrichtung, Wartung, Backup und Ersatz, nicht nur den Kaufpreis. Und stellen Sie dem die Kosten eines Stillstands gegenüber.

Wenn die Prüfung ergibt, dass eigentlich fast alles in der Cloud liegen könnte, lohnt der Blick auf die Grundsatzfrage Cloud oder eigener Server. Oft ist der lokale Speicher am Ende kleiner, als man zu Beginn dachte.

Wenn Sie unsicher sind, rechnen wir es durch

Die Entscheidung NAS oder Server ist keine Geschmacksfrage und kein Selbstläufer. Sie hängt an konkreten Punkten: Ihrer Software, Ihren Ausfallzeiten, Ihren Datenschutzpflichten und einer ehrlichen Kostenrechnung über mehrere Jahre. Wer hier nach Bauchgefühl oder Prospekt kauft, zahlt oft doppelt: erst zu wenig, dann im Schadensfall zu viel.

ITCC ist die externe IT-Abteilung für kleine und mittlere Unternehmen in der Pfalz, im Rhein-Neckar-Raum und im Rhein-Main-Gebiet. Wir empfehlen kein bestimmtes Produkt, sondern analysieren, was Ihr Betrieb wirklich braucht, und rechnen NAS, Server und Cloud fair gegeneinander, immer inklusive eines Backup-Konzepts, das einem Ernstfall standhält. Wenn Ihr Speicher in die Jahre kommt oder Sie sich bei der Datenhaltung nicht sicher fühlen, sprechen Sie uns an.

Beratungsgespräch vereinbaren