Cold Storage für die Dateiarchivierung: Kompletter Guide

Cold Storage archiviert Dateien zu 0,001–0,004 USD/GB/Monat — etwa 20-mal günstiger als heißer Objektspeicher — im Tausch gegen Abrufverzögerungen von Minuten bis 12 Stunden. AWS S3 Glacier Deep Archive liegt bei 0,00099 USD/GB/Monat, Azure Archive bei 0,00099, Google Archive bei 0,0012 und Backblaze B2 bei pauschal 0,006 USD ohne Tiering. Für Dateien, die Sie 7 Jahre nach SOX, sechs Jahre nach HIPAA oder im Rahmen langfristiger Legal Holds aufbewahren müssen, aber fast nie anfassen werden, sind kalte Speicherebenen die einzig wirtschaftlich vernünftige Wahl.

Die realen Cold-Tier-Angebote 2026

Die großen Anbieter bieten jeweils drei oder vier kalte Speicherebenen. Preise und Abrufzeiten zum Zeitpunkt dieser Veröffentlichung:

S3 Glacier Instant Retrieval: 0,004 USD/GB/Monat, Millisekunden-Abruf, 128-KB-Mindestabrechnung
S3 Glacier Flexible Retrieval: 0,0036 USD/GB/Monat, 1–5 Min. Expedited oder 3–5 Stunden Standard
S3 Glacier Deep Archive: 0,00099 USD/GB/Monat, 12-Stunden-Standard-Abruf
Azure Cool: 0,0152 USD/GB/Monat, Millisekunden
Azure Cold: 0,0036 USD/GB/Monat, Millisekunden
Azure Archive: 0,00099 USD/GB/Monat, bis zu 15 Stunden
Google Nearline: 0,010 USD/GB/Monat, Millisekunden
Google Coldline: 0,004 USD/GB/Monat, Millisekunden
Google Archive: 0,0012 USD/GB/Monat, Millisekunden (ja, Millisekunden-Abruf aus dem Archiv)

Googles Alleinstellungsmerkmal: Alle Ebenen liefern Daten in Millisekunden, variable Abrufkosten sind der Unterschied. AWS und Azure tauschen niedrigere Speicherkosten gegen längere Abrufverzögerungen.

Abrufkosten: Die Falle, die niemand liest

Speichern ist günstig; Abrufen kann teuer werden. 10 TB aus Glacier Deep Archive mit Standard-Abruf wiederherzustellen kostet rund 200 USD an Abrufgebühren plus 900 USD Egress ins Internet. Azure-Archiv-Rehydrierung schlägt mit 0,022 USD/GB (Priorität) oder 0,005 USD/GB (Standard) zu Buche. Google Archive Egress kostet 0,12 USD/GB ins Internet.

Rechnen Sie den Break-even durch: Wenn Sie erwarten, 100 % eines Archivs einmal pro Jahr abzurufen, könnte heißer Speicher trotz monatlich 20-fach höherer Kosten günstiger sein. Faustregel: Deep Archive schlägt Standard nur, wenn Abrufe unter 5 % des Datensatzes pro Jahr bleiben. Modellieren Sie Ihr Zugriffsmuster, bevor Sie sich festlegen — 500 TB aus Glacier für einen Rechtsstreit herauszuholen ist sonst eine sechsstellige Überraschung.

Mindestaufbewahrungsfristen

Alle kalten Ebenen berechnen eine Mindestaufbewahrungszeit, auch wenn Sie früher löschen:

S3 Glacier Instant Retrieval: 90 Tage
S3 Glacier Flexible Retrieval: 90 Tage
S3 Glacier Deep Archive: 180 Tage
Azure Cool: 30 Tage
Azure Cold: 90 Tage
Azure Archive: 180 Tage

Eine 1-TB-Datei in Deep Archive hochzuladen und nach einer Woche zu löschen kostet dennoch 180 Tage — rund 178 USD. Lifecycle-Regeln, die aggressiv hochstufen und dann löschen, können diese Gebühren auslösen. Setzen Sie das Expiration-Datum der Lifecycle-Regel mindestens einen Tag nach der Mindestdauer, oder konsolidieren Sie kleine Dateien in größere Archive vor dem Upload.

Kleine Dateien in größere Archive packen

Pro-Objekt-Overhead ruiniert die Cold-Storage-Ökonomie. Deep Archive hat 40 KB Metadaten-Overhead pro Objekt, der zu Standard-IA-Preisen abgerechnet wird. Ein Bucket mit 100 Millionen 10-KB-Dateien zahlt mehr für Metadaten als für Daten. Packen Sie kleine Dateien vor dem Upload in TAR- oder ZIP-Archive — 1 GB aus 10-KB-Dateien wird zu einem 1-GB-Archiv und spart 99 % des Overheads.

Werkzeuge wie fpart teilen Verzeichnisse in Listen mit fester Größe auf, und tar --concatenate hängt neue Dateien an bestehende Archive an. Für Compliance-Archive (Audit-Logs, E-Mail-Exporte) bieten monatliche Tarballs, die mit SHA-256 gehasht und mit dem Manifest in einem separaten Index-Bucket gespeichert werden, wiederherstellbare Suche ohne Pro-Objekt-Gebühren.

Integrität über Jahrzehnte

Kalte Archive liegen jahrelang. Bit-Rot ist nicht theoretisch — S3 behauptet 11 Neunen Haltbarkeit (ein Verlust pro 100 Milliarden Objekten pro Jahr), aber Sie wollen trotzdem Ende-zu-Ende-Prüfsummen. Laden Sie mit x-amz-content-sha256- oder Content-MD5-Headern hoch, speichern Sie den Hash in einem separaten Manifest und führen Sie regelmäßige Audits durch.

Für WORM-Compliance (Write Once Read Many) verhindert S3 Object Lock mit Compliance-Modus Löschungen selbst durch Root für eine Aufbewahrungsdauer von bis zu 100 Jahren. Azure Immutable Blob Storage bietet dasselbe. SEC Rule 17a-4(f) für Broker-Dealer und FINRA 4511 verlangen dieses Muster ausdrücklich für Handelsaufzeichnungen.

Aufbewahrungsrichtlinie als Code

Lassen Sie die Aufbewahrung nicht in einem Confluence-Dokument liegen. Codieren Sie sie. S3 Lifecycle Configuration, Azure Blob Lifecycle Management und GCS Object Lifecycle unterstützen alle Regeln basierend auf Alter, Storage-Klasse, Tag oder Version. Eine typische Richtlinie für regulierte Logs:

Tag 0–30: S3 Standard
Tag 30–90: S3 Standard-IA
Tag 90–365: S3 Glacier Instant Retrieval
Tag 365–2555 (7 Jahre): S3 Glacier Deep Archive
Tag 2555: Löschen (außer bei Legal-Hold-Tag)

Verwenden Sie tag-basierte Ausnahmen für Rechtsstreit-Holds, damit Lifecycle keine Beweise löscht. Testen Sie die Richtlinie auf einem 1%-Sample-Bucket, bevor Sie sie auf die Produktion anwenden.

Verschlüsselung: Auch in kalten Ebenen verpflichtend

Kalt bedeutet nicht ungeschützt. AES-256-GCM serverseitige Verschlüsselung ist bei allen großen Anbietern kostenlos und sollte standardmäßig aktiviert sein. Für zusätzliche Sicherheit verwenden Sie kundenverwaltete Schlüssel (KMS, Key Vault, Cloud KMS), damit Sie Rotation und Widerruf kontrollieren. Das Löschen des Schlüssels macht die Daten effektiv unlesbar, ohne den Chiffriertext zu berühren — nützlich für kryptographische Löschung, wenn die gesetzliche Aufbewahrungsfrist endet.

Für Archive, die den primären Anbieter verlassen — etwa zur Disaster-Recovery in eine zweite Cloud — vermeidet clientseitige Verschlüsselung vor der Übertragung das Vertrauen in den Intermediär. Werkzeuge, die auf AES-256-GCM mit PBKDF2-Schlüsselableitung basieren, ermöglichen das Übergeben einer Chiffratdatei an jedes kalte Backend ohne Klartextoffenlegung. HexaTransfer funktioniert so beim Verschieben sensibler Dateien in Langzeitarchive: Verschlüsselung erfolgt vor dem Upload, und nur Sie besitzen den Schlüssel.

Ohne Panik wiederherstellen

Üben Sie die Wiederherstellung. Ein Archiv, das Sie nie getestet haben, ist eine Hoffnung, kein Backup. Wählen Sie vierteljährlich eine zufällige Datei aus einer ein Jahr alten Glacier-Ebene, stellen Sie sie wieder her, verifizieren Sie den Hash gegen das Manifest und stoppen Sie die Zeit des gesamten Prozesses.

Planen Sie Puffer für Massenwiederherstellungen ein: S3 Glacier Deep Archive Bulk Retrieval verarbeitet standardmäßig 2 GB/Sekunde pro Konto, ein 100-TB-Restore dauert also rund 14 Stunden Transfer nach dem 12-stündigen Tauen. Beantragen Sie Service-Limit-Erhöhungen im Voraus — Sie wollen das Kontingent nicht während eines echten Vorfalls entdecken. Dokumentieren Sie das Runbook, die Kosten und die SLA, die Ihre Geschäftsverantwortlichen erwarten.

Jetzt kostenlos testen auf hexatransfer.com — kein Konto, max. 10 GB.