Blog Digitalgesellschaft Verwaltungsbetrieb Textarchiv Textarchiv Walter Kirk (✝) Impressum

Datenablage mit Rclone auf Cloud-Speicher

 

📑 Inhaltsverzeichnis

→ Vorbemerkung
→ Installation
→ Einrichtung
→ Google Drive
→ Remote-Knoten
→ Mount-Point
→ Autostart
→ Test
→ Entschlüsselung
→ OneDrive
→ Remote-Knoten
→ Mount-Point
→ Autostart
→ Test
→ Entschlüsselung
→ Sonstiges
→ Bash-Script
→ Backup
→ Backup/Restore mit Abfrage
→ Mindmap
→ Zusammenfassung

 

Vorbemerkung

Für ein Backup auf externem Cloud-Speicher wie Dropbox, Google Drive und OneDrive lassen sich unter Linux Hilfsprogramme nutzen: rclone und rsync.

Installation

In einem Terminal wird ausgeführt:

test@testgeraet:~$ sudo apt install rclone rsync

Einrichtung

Google Drive

Vorausgesetzt wird, dass ein Account und der API-Zugriff eingerichtet sind. Anleitung hierfür: Rclone Drive

Remote-Knoten

1. In Google Drive das Verzeichnis /encrypted einrichten. 2. Eingerichtet werden die Knoten gdrive und gdrive_encrypted.

Dazu wird im Terminal aufgerufen für gdrive:

​x
test@testgeraet:~$ rclone config

n/s/q> n         # New
name>gdrive      # gdrive is an example name
Storage>         # Type 18 or drive
client_id>       # Enter generated client ID
client_secret>   # Enter generated Passphrase
scope>           # 4
root_folder_id>  # Can be left blank
service_account_file> /home/foo/myJSONfile.json # Path to the JSON file you downloaded
y/n>             # Auto config, n


2026/02/09 10:10:48 NOTICE: If your browser doesn't open automatically go to the following link: http://127.0.0.1:53682/auth?state=oMS4D-wwvQdA-S5DxUkcvQ
2026/02/09 10:10:48 NOTICE: Log in and authorize rclone for access
2026/02/09 10:10:48 NOTICE: Waiting for code...

Sobald im Browser der Zugriff von rclone bestätigt wird erscheint ein Bild mit dem Hinweis: Success. Danach kann das Fenster geschlossen werden.

Diese Schritte werden wiederholt für gdrive_encrypted:

xxxxxxxxxx
test@testgeraet:~$ rclone config

n/s/q> n               # New
name>gdrive:encrypted  # is an example name
Storage>               # Type 14 or crypt
Filename Encryption    # 1
Foldername Encryption  # 1
Password 1             # y
Password 2             # y
y/n>                   # Auto config, n

Hier erfolgt der Eintrag auf den zu erst erstellten Knoten mit der Angabe des Speicherortes: gdrive:encrypted. Datei- und Verzeichnisnamen werden verschlüsselt und es werden eigene Passwörter vergeben.

Damit die Wiederherstellung funktioniert sind die Passwörter an einem sicheren Ort auf zu bewahren.

Mount-Point

Es wird im Home-Verzeichnis der Mount-Point /GoogleDrive erstellt:

xxxxxxxxxx
test@testgeraet:~$ mkdir ~/GoogleDrive

Autostart

Für den Autostart wird eine gdrive.desktop im Verzeichnis ~/config/autostart

xxxxxxxxxx
test@testgeraet:~$ nano ~/config/autostart/gdrive.desktop

mit folgendem Inhalt gespeichert:

xxxxxxxxxx
[Desktop Entry]
Type=Application
Exec=/bin/bash -c "/usr/bin/rclone mount gdrive: /home/<Nutzername>/GoogleDrive --config /home/<Nutzername>/.config/rclone/rclone.conf --daemon"
Hidden=false
NoDisplay=false
X-GNOME-Autostart-enabled=true
Name=Mount Google Drive
Comment=Automatically mount Google Drive at login   

Der Nutzername ist entsprechend anzupassen.

Test

Mit folgende Kommandos lassen sich die Daten übertragen:

Syntax: rclone command flags client remote

xxxxxxxxxx
test@testgeraet:~$ rclone copy -Pv ~/Bilder gdrive_encrypted:bilder
test@testgeraet:~$ rclone sync -Pv ~/Bilder gdrive_encrypted:bilder

Das Ergebnis sind ein zusätzliches Verzeichnis mit verschlüsselten Verzeichnis- und Dateinamen auf Google Drive und kann im Terminal bei der Übertragung so aussehen:

xxxxxxxxxx
2026-02-09 11:18:00 INFO  : encrypted/h745af6omhfkcov52neig1lvso/i5t9mf9e937rh92qiomend59jnc9nvl85qro87sjffa4v1nmuchg: Copied (new)
Transferred:        2.654 MiB / 33.769 MiB, 8%, 194.150 KiB/s, ETA 2m44s
Transferred:           13 / 5693, 0%
Elapsed time:        17.0s
Transferring:

Entschlüsselung

In gleicher Weise werden die Daten auf den Client wieder zurück übertragen und entschlüsselt:

Syntax: rclone command flags remote client

xxxxxxxxxx
test@testgeraet:~$ rclone copy -Pv gdrive_encrypted:bilder ~/Bilder
test@testgeraet:~$ rclone sync -Pv gdrive_encrypted:bilder ~/Bilder

Der Schalter -Pv zeigt den Fortschritt der Übertragung an und aktualisiert diese Anzeige ständig:

-P (Progress): Zeigt einen Fortschrittsbalken und aktuelle Übertragungsgeschwindigkeit an.
-v (Verbose): Aktiviert ausführliche Ausgaben, die zusätzliche Informationen zur Operation liefern.

OneDrive

Die Installation von OneDrive erfolgt in den Linux-Distributionen unterschiedlich. Deshalb sind die spezifischen Hinweise für die eigene Distribution zu beachten.

Im Prinzip verläuft die Einrichtung von Rclone entsprechend den Hinweisen für Google Drive. Allerdings ist die Einrichtung einer API nicht erforderlich.

In OneDrive ist unter Eigene Dateien der Ordner encrypted zu erstellen.

Remote-Knoten

Auch hier werden zwei Knoten eingerichtet: onedrive und onedrive_encrypted.

xxxxxxxxxx
test@testgeraet:~$ rclone config

n/s/q> n         # New
name>onedrive    # is an example name
Storage>         # Type 30 or onedrive 
client_id>       # Can be left blank
client_secret>   # Can be left blank
scope>           # 1
y/n>             # Auto config, y

xxxxxxxxxx
n/s/q> n                    # New
name>onedrive:encrypted     # is an example name
Storage>                    # Type 14 or crypt
Filename Encryption         # 1
Foldername Encryption       # 1
Password 1                  # y
Password 2                  # y
y/n>                        # Auto config, y

Mount-Point

In Ubuntu 25.10 erfolgt die Installation mit:

xxxxxxxxxx
test@testgeraet:~$ sudo snap install onedrive-cli   

Danach mit onedrive-cli die Einrichtung fortsetzen und mit den Hinweisen im Terminal abschließen.

Benutzerdefinierte Pfadänderung (optional): Die Konfigurationsdatei bearbeiten, um den Sync-Ordner in ~/OneDrive zu platzieren:

xxxxxxxxxx
echo 'sync_dir = "/home/$USER/onedrive"' >> /home/$USER/snap/onedrive-cli/current/.config/onedrive/config   

Autostart

Damit wird automatisch ein systemd --user-Dienst eingerichtet. Damit dieser ohne Anmeldung automatisch startet:

1. linger für den Benutzer aktivieren:

   xxxxxxxxxx
   sudo loginctl enable-linger $USER   
   

2. OneDrive-Dienst aktvieren:

   xxxxxxxxxx
   systemctl --user enable onedrive
   systemctl --user start onedrive   
   

Danach startet OneDrive automatisch beim Booten - auch ohne Anmeldung.

Test

Mit folgende Kommandos lassen sich die Daten übertragen:

Syntax: rclone command flags client remote

xxxxxxxxxx
test@testgeraet:~$ rclone copy -Pv ~/Bilder onedrive_encrypted:bilder
test@testgeraet:~$ rclone sync -Pv ~/Bilder onedrive_encrypted:bilder

Das Ergebnis ist ein zusätzliches Verzeichnis mit verschlüsselten Verzeichnis- und Dateinamen auf OneDrive.

Entschlüsselung

In gleicher Weise werden die Daten auf den Client wieder zurück übertragen und entschlüsselt:

Syntax: rclone command flags remote client

xxxxxxxxxx
test@testgeraet:~$ rclone copy -Pv onedrive_encrypted:bilder ~/Bilder
test@testgeraet:~$ rclone sync -Pv onedrive_encrypted:bilder ~/Bilder

Sonstiges

1. Anzeigen von Verzeichnissen und Dateien

a) Verzeichnisse anzeigen (ohne Dateien):

xxxxxxxxxx
test@testgeraet:~$ rclone lsd onedrive_encrypted:bilder

Dies zeigt nur die Ordnerstruktur im verschlüsselten Verzeichnis an.

b) Verzeichnisse und Dateien anzeigen (mit Dateigrößen):

xxxxxxxxxx
test@testgeraet:~$ rclone ls onedrive_encrypted:bilder

Dies listet alle Dateien und ihre Größen im verschlüsselten Verzeichnis auf.

2. Anzeigen der Knoten

xxxxxxxxxx
test@testgeraet:~$ rclone listremotes

Bash-Script

Backup

Mit dem folgenden Script lässt sich ein festgelegtes Verzeichnis auf den Cloud-Speicher übertragen (verschlüsselt):

xxxxxxxxxx
#!/bin/bash

# Remotes (ohne Doppelpunkt am Ende!)
rserver="gdrive_encrypted"
rserver1="onedrive_encrypted"

# Local backup location
lbackuploc="/home/<Nutzername>/workspace"

# Remote backup location
rbackuploc="workspace"

# Logfile
LOGFILE_DIR="/home/Nutzername/backup/log"
LOGFILE="$LOGFILE_DIR/$(date +'%Y%m%d-%H%M%S')-backup-workspace.log"

mkdir -p "$LOGFILE_DIR"

echo "Backup gestartet: $(date)" 2>&1 | tee -a  "$LOGFILE"

# Backup Google Drive
rclone copy -Pv --transfers=4 --checkers=8 "$lbackuploc" "$rserver:$rbackuploc" 2>&1 | tee -a "$LOGFILE"

# Backup OneDrive
rclone copy -Pv "$lbackuploc" "$rserver1:$rbackuploc" 2>&1 | tee -a "$LOGFILE"

echo "Backup beendet: $(date)" 2>&1 | tee -a  "$LOGFILE"

Der Nutzername und der Pfad zur .log ist den eigenen Verhältnissen anzupassen. Mit tee erfolgt auch die Ausgabe des Datentransfers im Terminal neben dem Protokoll in der .log.

Das Script überträgt die in ~/workspace vorhandenen Ordner/Dateien in das Verzeichnis workspace auf den Cloud-Speicher.

Backup/Restore mit Abfrage

Der Datentransfer, also Backup und Restore, lässt sich mit einem Script vereinfachen: rclone_menu.sh

xxxxxxxxxx
#!/bin/bash

# mit Hilfe von KI erstellt

echo "=== Rclone Backup / Restore Menü ==="

# Richtung wählen
echo "Modus auswählen:"
select MODE in Backup Restore; do
  [[ -n "$MODE" ]] && break
done

# Remote wählen
echo "Remote auswählen:"
select REMOTE in gdrive_encrypted onedrive_encrypted; do
  [[ -n "$REMOTE" ]] && break
done

# Aktion wählen
echo "Aktion auswählen:"
select ACTION in copy sync; do
  [[ -n "$ACTION" ]] && break
done

# Pfade abfragen
read -rp "Lokalen Pfad eingeben: " LOCAL_PATH
read -rp "Remote-Ordner eingeben: " REMOTE_FOLDER

# Quelle & Ziel festlegen
if [[ "$MODE" == "Backup" ]]; then
    SRC="$LOCAL_PATH"
    DEST="$REMOTE:$REMOTE_FOLDER"
else
    SRC="$REMOTE:$REMOTE_FOLDER"
    DEST="$LOCAL_PATH"
fi

echo ""
echo "Auszuführender Befehl:"
echo "rclone $ACTION -Pv \"$SRC\" \"$DEST\""
echo ""

read -rp "Wirklich ausführen? (j/n): " CONFIRM
[[ "$CONFIRM" != "j" ]] && echo "Abgebrochen." && exit 1

rclone "$ACTION" -Pv "$SRC" "$DEST"

Beim Restore ist copy auszuwählen.

Mindmap

Zusammenfassung

Es gibt sicherlich andere und genauso umfangreiche Lösungen wie die mit Rclone aus den eigenen Mitteln des Betriebssystems. Die vorgestellte Lösung kann auch unter MacOS und Windows mit wenigen Abweichungen genauso eingerichtet werden, ist also auch Plattform unabhängig.

Für die hier vorgestellten Zwecke des Backup/Restore mit Verschlüsselung ist dies einfach, erfolgreich und geeignet, den eigenen Arbeitsablauf positiv zu gestalten.

 

Wolfgang Kirk Veröffentlicht: 2026-02-09, 14:15 Uhr aktualisiert: 2026-02-11, 14:45 Uhr