Android-Backup: Was wirklich gesichert wird

25 Megabyte – mehr bekommt eine einzelne App nicht, wenn Android sie automatisch sichert, und selbst das nur, wenn der Entwickler überhaupt zustimmt. Das ist der erste Riss in der beruhigenden Meldung „Gerät gesichert und startklar", die Ihnen beim Einrichten eines neuen Telefons oder direkt vor dem Tippen auf „Alle Daten löschen" angezeigt wird. Android hat kein einziges Backup, sondern mehrere, betrieben von unterschiedlichen Systemen mit unterschiedlichen Regeln – und mindestens eine Datenkategorie, die keines von ihnen überhaupt anfasst. Wer das falsch einschätzt, verliert nicht nur Kleinigkeiten: Es kann bedeuten, dass Ihre Zwei-Faktor-Codes an einem toten Telefon hängen, oder dass sich Ihr WhatsApp-Verlauf im Nachhinein als nie wirklich gesichert herausstellt.

TL;DR

Das eingebaute Google-One-Gerätebackup sichert SMS/MMS, Anrufliste, Kontakt-Sync, Geräteeinstellungen und app-eigene Daten – aber nur bis zu 25 MB pro App und nur bei Apps, die das zulassen.
Google Fotos ist ein komplett eigenständiges Backup mit eigenem Schalter – wer das Gerätebackup abschaltet, rührt damit keine einzige Datei in Google Fotos an, und umgekehrt genauso wenig.
WhatsApp sichert sich nach eigenem Zeitplan selbst in Google Drive, außerhalb des Android-Systembackups, und das standardmäßig unverschlüsselt.
2FA-/Authenticator-Seeds (Google Authenticator, Authy usw.) gehören zu keinem Gerätebackup. Sie brauchen einen eigenen Export oder Sync, ausgelöst direkt in der jeweiligen Authenticator-App.
Installierte Apps werden nicht als Dateien gesichert – Android merkt sich nur eine Liste und lässt den Play Store sie neu herunterladen, was für normale Apps reicht, für seitengeladene APKs aber nutzlos ist.

KEY-STAT: 25 MB — die Obergrenze, die Androids Auto-Backup für Apps pro App überhaupt sichert – viele Apps mit echten Spielständen oder lokalen Dateien passen schlicht nicht hinein, und ob eine App überhaupt teilnimmt, entscheidet allein der Entwickler (Android Developers)

Drei Backups erledigen drei unterschiedliche Aufgaben – nicht eine

Das eine Häkchen „gesichert" auf Ihrem Telefon verdeckt drei unabhängige Systeme. Das erste ist das Android-/Google-One-Gerätebackup (Einstellungen → Google → Backup), zuständig für SMS und MMS, Anrufverlauf, Kontakt-Sync, Geräteeinstellungen wie WLAN-Netzwerke und Display-Präferenzen sowie eine app-eigene Datensicherung über eine Funktion namens Auto-Backup für Apps, der Entwickler einzeln zustimmen müssen. Seit dem 7. Juli 2026 rechnet Google all das zum ersten Mal auf Ihr reguläres 15-GB-Speicherkontingent des Google-Kontos an – zuvor zählten SMS, Anrufverlauf und Einstellungen überhaupt nicht gegen das Kontingent. Google selbst schätzt den typischen Zuwachs als gering ein – rund 40 MB pro Konto –, liefert aber inzwischen einzelne Ein-/Aus-Schalter für SMS & MMS, Anrufverlauf und Geräteeinstellungen mit, sodass Sie jeden davon gezielt ausschließen können.

Das zweite System ist Google Fotos, das nie Teil dieses Gerätebackups war. Es ist eine eigene App mit eigenem kontobezogenem Schalter, eigenen Upload-Qualitätseinstellungen und einem eigenen Platz im Speicherkontingent. Das Gerätebackup abzuschalten, ändert nichts an Ihren Foto-Uploads – und umgekehrt genauso wenig. Behandeln Sie beide als zwei völlig getrennte Entscheidungen.

Das dritte System ist die app-eigene Cloud-Sicherung, bei der eine einzelne App – WhatsApp ist das naheliegendste Beispiel – ihren eigenen Upload zu Google Drive oder eigenen Servern verwaltet, nach eigenem Zeitplan, mit eigenen Verschlüsselungsentscheidungen, komplett außerhalb dessen, was Android zentral steuert. Wer ohnehin unnötige Telemetrie aus dem Betriebssystem entfernt, etwa mit unserem Windows-11-Debloat-Guide, sollte hier denselben Reflex anwenden: erst prüfen, welches der drei Systeme Ihre Daten tatsächlich bewegt hat, bevor Sie dem Label „gesichert" vertrauen.

Die Abdeckungstabelle: was wirklich gesichert wird, Punkt für Punkt

Das ist der Teil, den die meisten Erklärstücke auslassen. Hier sehen Sie, wo jeder Datentyp tatsächlich landet – oder eben nicht.

Kommunikation & persönliche Daten

Datentyp	Wo es tatsächlich gesichert wird
SMS & MMS	Android-Gerätebackup (Google One) – eigener Schalter, zählt seit Juli 2026 zum 15-GB-Kontingent
Anrufliste	Android-Gerätebackup (Google One) – gleiche Schalterfamilie wie SMS/MMS
Kontakte	Google-Kontakte-Kontosync – ein eigener Schalter, gekoppelt an das Google-Konto, nicht an den „Gerätebackup"-Schalter
Google Fotos (Fotos/Videos)	Google-Fotos-App-Backup – komplett eigenständige Funktion, eigener Schalter und eigene Qualitätseinstellungen
WhatsApp-Chats & Medien	WhatsApps eigenes Backup in Google Drive – eigene App, eigener Zeitplan, standardmäßig nicht verschlüsselt, bis Sie das in WhatsApp selbst aktivieren

Apps, Einstellungen & Dateien

Datentyp	Wo es tatsächlich gesichert wird
Installierte Apps (die APK selbst)	Nicht gesichert – nur eine Liste der App-IDs bleibt erhalten; der Play Store lädt jede App beim Einrichten neu herunter
App-eigene Daten (Einstellungen, Spielstände, lokaler Zustand)	Android Auto-Backup für Apps – nur wenn der Entwickler zustimmt, gedeckelt bei 25 MB pro App
Geräteeinstellungen (WLAN, Display usw.)	Android-Gerätebackup (Google One) – eigener Schalter, seit Juli 2026 hinzugefügt
Dateien & Downloads-Ordner	Standardmäßig nicht gesichert; ein begrenztes Opt-in-Downloads-Backup rollt seit 2026 schrittweise aus und deckt ausschließlich diesen einen Ordner ab
Authenticator-/2FA-App-Seeds	Teil keines Gerätebackups – muss manuell exportiert oder synchronisiert werden, direkt in der Authenticator-App selbst

Tipp

Bevor Sie sich auf eine Zeile dieser Tabelle verlassen, öffnen Sie die betreffende App und prüfen Sie deren eigene Backup- oder Export-Einstellung direkt – „im Gerätebackup enthalten" und „auf einem neuen Telefon tatsächlich wiederherstellbar" sind nicht immer dasselbe, besonders bei Apps unter der 25-MB-Grenze, die still kürzen, was sie tatsächlich sichern.

Warum Authenticator-Apps aus jedem Backup herausfallen

Das ist der Punkt, an dem die meisten Leute hereinfallen. Google Authenticator hat keine automatische Anbindung an das Google-One-Gerätebackup – die App wird wie jede beliebige Drittanbieter-App behandelt und nutzt für ihre Codes standardmäßig nicht einmal den Auto-Backup-für-Apps-Mechanismus. Was sie seit einem Update 2023 hat, ist ein optionaler Google-Konto-Sync, den Sie direkt in der App selbst aktivieren: Zeigt das Cloud-Symbol neben einem Konto ein grünes Häkchen, ist dieser Eintrag mit Ihrem Google-Konto synchronisiert und taucht nach der Anmeldung auf einem neuen Telefon wieder auf. Ist das nicht der Fall, bleibt nur der manuelle Weg über Konten übertragen → Konten exportieren per QR-Code – und das muss geschehen, bevor Sie das alte Gerät löschen. Authy funktioniert grundlegend anders: Es hat ein eigenes, verschlüsseltes Cloud-Backup, das an Ihre Telefonnummer gekoppelt ist und mit Google nichts zu tun hat.

Warnung

Wer sein Telefon zurücksetzt oder wechselt, ohne vorher die Authenticator-Codes zu exportieren, kann den Zugang zu jedem einzelnen Konto, das über diese App geschützt war, dauerhaft verlieren – nicht nur verzögert, sondern über einen vollständigen Kontowiederherstellungsprozess, Dienst für Dienst, für so viele Konten, wie Sie dort 2FA aktiviert hatten. Weder „In Google One sichern" noch ein grünes Häkchen bei Fotos rettet Sie hier.

Bewahren Sie exportierte Backup-Codes an einem verschlüsselten Ort auf, den Sie um 23 Uhr mitten in einer Aussperrung tatsächlich schnell wiederfinden – ein Vergleich wie unser Bitwarden vs. 1Password vs. KeePassXC vs. Dashlane-Test ist ein vernünftiger Einstieg, falls Sie noch keinen Passwort-Manager nutzen.

WhatsApps Chat-Backup ist eine eigene Insel

WhatsApp nutzt das Android-Systembackup überhaupt nicht. Die App verwaltet ihren eigenen, periodischen Upload in einen privaten Ordner in Google Drive, konfiguriert direkt in WhatsApp unter Einstellungen → Chats → Chat-Backup – nirgends in Androids eigenen Backup-Einstellungen. Diese Trennung hat zwei Konsequenzen: Androids Gerätebackup abzuschalten, stoppt sie nicht, und standardmäßig sind diese Drive-Backups nicht Ende-zu-Ende verschlüsselt – Meta rollt einen optionalen, verschlüsselten Backup-Schalter aus, der das Archiv mit einem Passwort oder einem 64-stelligen Schlüssel schützt, aber Sie müssen ihn selbst aktivieren. WhatsApp soll Berichten zufolge zudem an einer eigenen, gehosteten Cloud-Backup-Option als Alternative zu Google Drive arbeiten, die das gesamte System komplett aus Googles Speicher herauslösen würde.

Hinweis

„Es liegt in Google Drive" ist nicht dasselbe wie „es ist verschlüsselt". Wenn Sie WhatsApps Ende-zu-Ende-verschlüsseltes Backup nicht ausdrücklich aktiviert haben, hat jeder mit Zugriff auf Ihr Google-Konto auch Zugriff auf Ihren Chatverlauf.

Die Migrations-Checkliste vor Reset oder Handywechsel

Als ich letztes Jahr das Telefon gewechselt habe, habe ich keinem einzigen „Alles gesichert"-Bildschirm vertraut, um wirklich alles mitzunehmen – ich bin jedes System aus der Tabelle oben einzeln durchgegangen, denn nur so lässt sich wirklich feststellen, was den Reset übersteht. In meinem Fall bedeutete das: Authenticator-Codes von Hand exportieren, bestätigen, dass WhatsApps eigenes Backup tatsächlich kürzlich gelaufen war, statt es einfach anzunehmen, und alles im Downloads-Ordner, was mir wichtig war, auf meinen eigenen Heimserver zu kopieren, statt einem Ordner zu vertrauen, den Android nie zu sichern versprochen hat.

``` Einstellungen → Google → Backup (Pixel / reines Android) Einstellungen → System → Backup (viele Hersteller-Oberflächen) Einstellungen → Konten → Google → Daten sichern (ältere Oberfläche)

Checkliste vor Löschen oder Wechsel des Telefons: [ ] Google-One-Gerätebackup ist kürzlich gelaufen (Zeitstempel "Letztes Backup" prüfen) [ ] Schalter für SMS & MMS, Anrufverlauf, Geräteeinstellungen stehen wie gewünscht [ ] Google-Fotos-Backup ist aktuell (App öffnen, Upload-Status prüfen) [ ] WhatsApp → Einstellungen → Chats → Chat-Backup zeigt ein aktuelles Datum [ ] Authenticator-App: Codes über Konten übertragen exportiert, oder Cloud-Sync-Symbol zeigt "synchronisiert" [ ] Alles in Downloads/Dateien, was wirklich gebraucht wird, ist vom Gerät kopiert

Hinweis zu adb: `adb backup` hilft hier nicht. Es wurde mit Android 12 als veraltet markiert, 2023 aus den Platform-Tools entfernt und zieht unter Android 13 und neuer keine App-Daten von Drittanbietern mehr zuverlässig – planen Sie keine Migration darauf. ```

Diese Gewohnheit, dem tatsächlichen Mechanismus statt dem beruhigenden Label zu vertrauen, ist dieselbe, die hinter dem Betrieb eigener Infrastruktur steckt – genau wie ich lieber einen Backup-Job auf meinem eigenen Proxmox-Host laufen lasse, als mich auf die Voreinstellung eines Anbieters zu verlassen.

Wenn Sie de-googelt haben: SeedVault und selbstgehostetes Backup

Nichts von alldem gilt, wenn Sie GrapheneOS, LineageOS oder ein anderes de-googeltes ROM ohne Google Play Services nutzen. Diese Systeme bringen meist SeedVault mit, ein quelloffenes Backup-Tool, das direkt im ROM eingebaut ist statt als gewöhnliche App installiert zu werden. Es verschlüsselt alles mit einer BIP39-Mnemonic-Phrase, die allein Sie kontrollieren, kann automatische, geplante Backups ausführen und auf ein USB-Laufwerk oder ein selbstgehostetes Ziel wie Nextcloud schreiben statt auf irgendeinen Google-Dienst. GrapheneOS liefert es direkt mit, LineageOS hat es als Standard-Backup-Lösung übernommen. Der Kompromiss ist der erwartbare: Nichts davon spricht mit Google Authenticators Cloud-Sync oder WhatsApps Drive-Backup – dieselben app-eigenen Regeln aus der Tabelle oben gelten weiterhin, nur dass die „Gerätebackup"-Ebene jetzt auf Infrastruktur läuft, die Sie selbst kontrollieren, statt auf der von Google.

Häufige Fragen

Sichert Androids eingebautes Backup auch meine WhatsApp-Nachrichten?

Nein. WhatsApp verwaltet sein eigenes Backup in Google Drive über die eigenen Einstellungen, komplett getrennt vom Android-Gerätebackup. Ob Androids Backup an- oder ausgeschaltet ist, hat darauf keinen Einfluss.

Verliere ich meine 2FA-Codes, wenn ich das Telefon auf Werkseinstellungen zurücksetze?

Sehr wahrscheinlich, außer Sie haben sie vorher exportiert. Authenticator-Seeds gehören nicht zum Google-One-Gerätebackup. Google Authenticator überträgt sich nur automatisch, wenn Sie den eigenen Konto-Sync aktiviert haben (erkennbar am grünen Häkchen beim Konto), und Authy stützt sich auf sein eigenes, verschlüsseltes Backup, das an Ihre Telefonnummer gekoppelt ist.

Sind meine installierten Apps in einem Android-Backup enthalten?

Nur als Liste. Android merkt sich, welche Apps Sie hatten, und lässt den Play Store sie beim Einrichten neu herunterladen – die eigentlichen APK-Dateien bleiben nicht erhalten, was vor allem bei seitengeladenen Apps auffällt, die nicht im Play Store verfügbar sind.

Was ist der Unterschied zwischen Google-One-Backup und Google-Fotos-Backup?

Es sind komplett getrennte Systeme mit getrennten Schaltern. Google Ones Gerätebackup deckt SMS, Anrufliste, Kontakt-Sync, Einstellungen und app-eigene Daten ab. Google Fotos sichert Fotos und Videos nach eigenem Zeitplan und wird vom Gerätebackup-Schalter überhaupt nicht berührt.

Gibt es einen Weg, ein Android-Telefon ganz ohne Google zu sichern?

Ja, auf de-googelten ROMs wie GrapheneOS oder LineageOS. Beide unterstützen SeedVault, ein quelloffenes Backup-Tool, das Daten mit einer selbst kontrollierten Passphrase verschlüsselt und auf USB-Speicher oder einen selbstgehosteten Server statt auf ein Google-Konto sichern kann.