Securepoint UTM Konfiguration per Cloud-Backup sichern

Kurz gesagt: Die Securepoint UTM kann ihre Startkonfiguration verschlüsselt auf den Cloud-Servern von Securepoint sichern, standardmäßig täglich. Du richtest das unter Konfiguration > Cloud-Backup ein. Entscheidend ist das Kennwort: Ohne das Kennwort, das beim Erstellen des Backups gesetzt war, lässt sich die Sicherung nicht wiederherstellen, auch Securepoint kann sie nicht entschlüsseln.

Stand: 04.11.2026

Was sichert das Cloud-Backup der Securepoint UTM?

Neben einer lokalen Sicherung oder einer Sicherung über die Unified Security Console (USC) kann die UTM ein Backup ihrer Boot-Konfiguration bei Securepoint in der Cloud ablegen. Damit hast du ein Konfigurationsbackup der Firewall außerhalb des eigenen Hauses. Laut Securepoint-Wiki (Stand zur Version 12.6.1) gilt:

• Die Übertragung läuft über eine TLS-verschlüsselte Verbindung.
• Cloud-Backups gibt es nur mit der zugehörigen Lizenz. Sie werden mit einem individuellen Kennwort verschlüsselt.
• Ohne dieses Kennwort ist das Backup nicht nutzbar. Securepoint hat keine Möglichkeit, es zu entschlüsseln.
• Ein Cloud-Backup kann alle 22 Stunden erstellt werden.
• Voraussetzungen sind eine installierte und lizenzierte UTM und ein Internetzugang.

Wie richtest du das Cloud-Backup ein?

1. Melde dich am Admin-Interface der Firewall an. Im Auslieferungszustand ist das https://192.168.175.1:11115, nach dem Installationsassistenten die dort vergebene IP-Adresse. Der Port ist standardmäßig 11115.
2. Öffne das Menü Konfiguration, Bereich Cloud-Backup.
3. Klicke auf Passwort setzen und vergib ein eigenes Kennwort. Das ist Pflicht. Nach einem Update kann die UTM dich auch direkt mit der Meldung „Cloud-Backup Passwort setzen“ dazu auffordern.
4. Notiere das Kennwort sicher und wiederauffindbar, zum Beispiel im Passwortmanager deines Unternehmens.
5. Prüfe die Einstellung Regelmäßiges Cloud-Backup. Sie steht standardmäßig auf Ein, unter Täglich ab legst du die Uhrzeit fest (Vorgabe 05 Uhr).
6. Speichere die Einstellung. Gespeichert werden damit nur Aktivierung und Uhrzeit, nicht das Backup selbst.
7. Willst du sofort sichern, klicke auf Startkonfiguration sichern. Damit landet die aktuelle Boot-Konfiguration der Appliance in der Cloud.

In der Liste zeigt die Spalte Version, mit welcher Firmware ein Backup erstellt wurde. Fährst du mit der Maus darüber, siehst du zusätzlich die aktuell installierte Version.

Wie lange bleiben die Backups erhalten?

Die Server halten nur eine bestimmte Zahl an Konfigurationen vor. Die Rotation läuft für jeden Lizenzschlüssel getrennt:

• die neuesten 7 Backups (First In, First Out),
• danach 4 wöchentliche Backups,
• danach 12 monatliche Backups.

Backups, die älter als 12 Monate sind, werden gelöscht. Brauchst du einen Stand länger, sichere ihn zusätzlich lokal.

Wie stellst du eine Konfiguration aus der Cloud wieder her?

Nach einem Zurücksetzen auf Werkseinstellungen brauchst du keine vorher heruntergeladene Datei, die UTM braucht aber Internetzugang:

1. Am Admin-Interface anmelden, zum Beispiel unter https://192.168.175.1:11115.
2. Den Firewallnamen aktualisieren.
3. Die Lizenzdatei einspielen. Die Cloud-Backups werden über die Lizenz zugeordnet.
4. Die Internetverbindung einrichten.
5. Sobald die UTM den Securepoint-Lizenzserver erreicht, unter Konfiguration > Cloud-Backup das gewünschte Backup mit Konfiguration einspielen laden. Es erscheint in der lokalen Konfigurationsverwaltung unter einem Namen nach dem Muster backup-YYYY-DD-MM_HH:ii:ss.
6. Über die Schaltflächen dort legst du die Version als künftige Startkonfiguration fest oder lädst sie als aktuell verwendete Konfiguration.

Bei neuer Hardware machst du die UTM zuerst im Netzwerk erreichbar und führst die Grundeinrichtung durch. Den Willkommensdialog schließt du mit dem × in der Titelzeile, ohne Rundgang oder Installationsassistent zu starten. Weil ein Cloud-Backup mit einer neueren Firmware erstellt sein kann als die auf dem neuen Gerät, empfiehlt Securepoint vorher ein Update unter Extras > Firmware-Updates. Danach gehst du vor wie beim Restore nach Werkseinstellungen.

Worauf musst du beim Kennwort achten?

• Ein Backup lässt sich nur mit dem Kennwort entschlüsseln, das bei seiner Erstellung gesetzt war.
• Das Kennwort ist nicht Teil der Konfiguration. Importierst du eine Konfiguration, verschlüsselt die UTM neue Cloud-Backups weiter mit dem zuvor gesetzten Kennwort.
• Du kannst das Kennwort im laufenden Betrieb ändern. Dann musst du aber selbst festhalten, welches Backup mit welchem Kennwort gesichert wurde.
• Zugriff auf die Sicherung gibt es nur mit genau diesem Lizenzschlüssel und dessen Verlängerungen plus Kennwort.

Im Securepoint Reseller Portal sieht dein Dienstleister die verfügbaren Backups einer Lizenz. Herunterladen lässt sich eine Konfiguration aber nur von einer Appliance mit dem passenden Lizenzschlüssel oder in der USC.

So unterstützen wir dich

Wir richten das Cloud-Backup auf den Securepoint-Firewalls unserer Kunden ein, hinterlegen das Kennwort nachvollziehbar und testen die Wiederherstellung, wenn Hardware getauscht wird. Das machen wir in Osnabrück und Umgebung vor Ort, sonst per Fernwartung. Als Securepoint Partner kennen wir auch den Weg über Reseller Portal und USC. Mehr dazu auf unserer Seite zur Firewall-Betreuung in Osnabrück.

Häufige Fragen

Kann Securepoint mein Cloud-Backup ohne Kennwort öffnen?

Nein. Laut Securepoint gibt es keine Hintertür. Ohne das passende Kennwort ist keine Wiederherstellung möglich.

Wie oft sichert die UTM in die Cloud?

Standardmäßig einmal täglich zur eingestellten Uhrzeit. Ein Cloud-Backup kann frühestens alle 22 Stunden erstellt werden.

Wie viele Backups hebt Securepoint auf?

Die neuesten 7, dazu 4 wöchentliche und 12 monatliche Backups je Lizenzschlüssel. Ältere als 12 Monate werden gelöscht.

Ersetzt das Cloud-Backup die lokale Sicherung?

Securepoint bietet es zusätzlich zur lokalen Sicherung und zur USC an. Für lange Aufbewahrung oder ohne Internetzugang bleibt eine lokale Kopie sinnvoll.

Quellen

• Cloud-Backup (Securepoint Wiki, Stand zur Version 12.6.1, abgerufen am 04.11.2026)