Windows Backup NTFS Berechtigungen Fehler – 3 schnelle Lösungen für Ihr Backup

Häufige NTFS-Berechtigungsfehler und ihre Symptome

Backup-Fehlschläge treten oft ohne klare Fehlermeldung auf. Anhand der folgenden Symptome erkennen Sie, ob NTFS-Berechtigungen die Ursache sind.

Prüfen Sie zunächst den Berechtigungsstatus der betroffenen Ordner und Dateien.

Schritt-für-Schritt: Berechtigungen für den Backup-Ordner reparieren

Diese Anleitung setzt voraus, dass Sie als Administrator angemeldet sind. Reparieren Sie die NTFS-Berechtigungen des Zielordners, in den das Backup geschrieben wird.

1. Öffnen Sie den Windows-Explorer und navigieren Sie zum Backup-Zielordner (z. B. D:\Backup).
2. Rechtsklicken Sie auf den Ordner und wählen Sie Eigenschaften.
3. Wechseln Sie zum Tab Sicherheit und klicken Sie auf Erweitert.
4. Im Fenster „Erweiterte Sicherheitseinstellungen“ klicken Sie auf Hinzufügen.
5. Klicken Sie auf Prinzipal auswählen, geben Sie SYSTEM ein und bestätigen Sie mit OK.
6. Setzen Sie den Typ auf Zulassen und aktivieren Sie unter Berechtigungen die Option Vollzugriff.
7. Stellen Sie sicher, dass Gilt für auf Dieser Ordner, Unterordner und Dateien eingestellt ist.
8. Wiederholen Sie Schritt 4–7 für das Konto NETZWERKDIENST (Network Service).
9. Klicken Sie auf Übernehmen und dann auf OK, um alle Fenster zu schließen.
10. Führen Sie das Backup erneut aus. Bleibt der Fehler, wiederholen Sie die Schritte für das Konto des Backup-Programms (z. B. NT-AUTORITÄT\SYSTEM).

Mit icacls korrekte NTFS-Berechtigungen setzen

Für eine gezieltere Reparatur verwenden Sie das Kommandozeilentool icacls. Damit lassen sich Berechtigungen auch auf viele Dateien gleichzeitig anwenden.

1. Öffnen Sie die Eingabeaufforderung als Administrator: Rechtsklick auf Start > Eingabeaufforderung (Admin) oder Windows PowerShell (Admin).
2. Überprüfen Sie die aktuellen Berechtigungen des Backup-Ordners mit:

   icacls D:\Backup

   Notieren Sie sich die Einträge – fehlt NT-AUTORITÄT\SYSTEM:(OI)(CI)(F), muss dieser hinzugefügt werden.
3. Setzen Sie die fehlende Berechtigung mit:

   icacls D:\Backup /grant "SYSTEM:(OI)(CI)F" /T

   (OI) = Objektvererbung, (CI) = Containervererbung, F = Vollzugriff.
4. Wiederholen Sie den Vorgang für den Dienstkonten-Namen Ihres Backup-Programms, z. B.:

   icacls D:\Backup /grant "NETZWERKDIENST:(OI)(CI)F" /T

5. Entfernen Sie ggf. überflüssige oder blockierende Berechtigungen (z. B. „Verweigern“-Einträge) mit:

   icacls D:\Backup /remove "VERALTETES_KONTO" /T

6. Prüfen Sie abschließend die Berechtigungen erneut mit icacls D:\Backup. Die Ausgabe sollte für die relevanten Konten (F) anzeigen.

Volumen-Schattenkopie-Dienst (VSS) und Berechtigungen

Der VSS-Dienst benötigt spezifische NTFS-Rechte auf dem Quell- und Ziellaufwerk. Fehlerhafte Berechtigungen führen dazu, dass keine Schattenkopie erstellt wird.

1. Öffnen Sie Dienste (Ausführen: services.msc).
2. Suchen Sie den Dienst Volumenschattenkopie (Volume Shadow Copy).
3. Stellen Sie sicher, dass der Dienst Automatisch startet und aktuell Wird ausgeführt zeigt. Falls nicht, klicken Sie mit der rechten Maustaste > Starten.
4. Öffnen Sie den Windows-Explorer, gehen Sie zum Stamm des Ziellaufwerks (z. B. D:\), Rechtsklick > Eigenschaften > Sicherheit.
5. Klicken Sie auf Erweitert und prüfen Sie, ob der Eintrag NT-AUTORITÄT\SYSTEM mit Vollzugriff und der Vererbungseinstellung Dieser Ordner, Unterordner und Dateien vorhanden ist.
6. Fehlt der Eintrag, fügen Sie ihn hinzu (siehe Schrittliste „Berechtigungen für den Backup-Ordner reparieren“ ab Schritt 4, jedoch für D:\).
7. Öffnen Sie eine Eingabeaufforderung als Administrator und führen Sie aus:

   vssadmin list writers

   Falls ein Writer als „Fehlerhaft“ oder „Instabil“ gemeldet wird, starten Sie den betreffenden Dienst neu oder setzen Sie die VSS-Komponenten zurück (z. B. vssadmin delete shadows /all nach Sicherung der Daten).

Backup-Benutzerkonto mit minimalen Rechten einrichten

Verwenden Sie ein dediziertes Konto für das Backup, um Sicherheitsrisiken zu minimieren. Dieses Konto benötigt nur die nötigsten NTFS-Rechte.

1. Öffnen Sie Computerverwaltung (Ausführen: compmgmt.msc) > Lokale Benutzer und Gruppen > Benutzer.
2. Rechtsklick im rechten Bereich > Neuer Benutzer. Vergeben Sie einen Namen, z. B. BackupService, und ein sicheres Kennwort. Deaktivieren Sie „Benutzer muss Kennwort bei nächster Anmeldung ändern“ und aktivieren Sie „Kennwort läuft nie ab“.
3. Schließen Sie das Fenster und klicken Sie doppelt auf den neu erstellten Benutzer. Wechseln Sie zu Mitglied von.
4. Entfernen Sie die Gruppe Benutzer und fügen Sie stattdessen Backup-Operatoren hinzu (klicken Sie auf Hinzufügen, geben Sie Backup-Operatoren ein, prüfen Sie den Namen und bestätigen Sie).
5. Öffnen Sie den Windows-Explorer, navigieren Sie zu den zu sichernden Ordnern (z. B. C:\Benutzer\Dokumente und D:\Backup).
6. Rechtsklick auf den Ordner > Eigenschaften > Sicherheit > Bearbeiten > Hinzufügen. Geben Sie BackupService ein und bestätigen Sie.
7. Erlauben Sie für die Quellordner: Lesen & Ausführen, Ordnerinhalt auflisten und Lesen. Für den Zielordner erlauben Sie zusätzlich Schreiben und Ändern.
8. Wenden Sie die Berechtigungen mit Übernehmen an und schließen Sie alle Fenster.
9. Konfigurieren Sie Ihr Backup-Programm so, dass es die Anmeldung mit BackupService und dem zugehörigen Kennwort verwendet.

Fehlercodes und deren Behebung

Die folgende Tabelle fasst die häufigsten Fehlercodes im Zusammenhang mit NTFS-Berechtigungen und ihre spezifische Lösung zusammen.

Nach der Korrektur der Berechtigungen sollten Sie das Backup erneut starten und die Ereignisanzeige (Ereignis-ID 35 vom Quellcode „Backup“) auf weitere Fehler prüfen.

Fazit: Windows Backup und NTFS-Berechtigungen – Stolperfallen vermeiden

Nach 25 Jahren IT-Beratung ist mir klar: Der häufigste Grund für fehlgeschlagene Windows-Backups sind falsch gesetzte oder fehlende NTFS-Berechtigungen. Viele Nutzer unterschätzen, dass Backupprogramme nicht nur Lese-, sondern auch ausreichende Zugriffsrechte auf Datei- und Ordnerstrukturen brauchen. Prüfen Sie daher vor jedem geplanten Backup systematisch die Berechtigungen, sonst stehen Sie plötzlich ohne Sicherung da.

Mein Tipp: Verwenden Sie ein Tool wie „icacls“, um regelmäßig ein Berechtigungsaudit für Ihre zu sichernden Daten zu erstellen, und testen Sie das Backup mit einer kleinen Ordnerauswahl, bevor Sie es auf das gesamte System anwenden.

Häufig gestellte Fragen

Zuletzt aktualisiert: September 2026 | Getestet auf: Windows 11 25H2, September 2026 | Autor: Vangelis | 25+ Jahre IT-Erfahrung | Windows-Spezialist | www.windowsbackup.de