Komprimieren und Archivieren unter Debian 13: tar, zip, xz, zstd, 7z und rar

Archiv und Kompression sind zwei Dinge

Der häufigste Denkfehler: tar komprimiert nicht. GNU tar bündelt Dateien zu einem Strom – nicht mehr. Erst in Kombination mit gzip, bzip2, xz oder zstd entsteht ein komprimiertes Archiv. Deshalb ist backup.tar oft fast so groß wie die Daten selbst.

Die Formate im Überblick

Der Messaufbau

Benchmark-Zahlen aus dem Netz sind für deinen Rechner wertlos, wenn der Inhalt ein anderer ist. Deshalb habe ich selbst gemessen – mit einem Korpus, der typische Selbsthosting-Daten nachbildet:

Gemessen wurde auf einem Ryzen 9 9950X3D (16 Kerne, 32 Threads) unter CachyOS mit GNU tar 1.35, xz 5.8, zstd 1.5.7, 7-Zip 26.02 und brotli. Die Laufzeiten hängen an dieser Maschine, die Kompressionsquoten nicht – die Quote ist eine Eigenschaft des Verfahrens und des Inhalts.

Gemessene Ergebnisse

Ausgangsgröße: 19,4 MiB. „Quote“ ist die Archivgröße im Verhältnis zu den Rohdaten – 25 % heißt also: auf ein Viertel geschrumpft.

Entpacken und Verifizieren

Die Kompressionszeit ist nur die halbe Wahrheit – beim Entpacken zahlt man dauerhaft:

Archive lassen sich mit einem Befehl prüfen, ohne sie auszupacken:

# Prüfsummen im Archiv testen
tar -tf backup.tar.zst        > /dev/null   # liest das Archiv komplett
gzip -t datei.gz && echo ok
bzip2 -t datei.bz2 && echo ok
xz -t datei.xz && echo ok
zstd -t datei.zst && echo ok
7z t backup.7z                # 7-Zip testet Inhalte und Prüfsummen
unzip -t backup.zip           # testet die CRC-Summen im ZIP

tar richtig benutzen

Die Kurzschreibweise tar -czf ist kein Geheimwissen, sondern nur eine Abkürzung: c für create, f für die Datei, davor das Verfahren – z für gzip, j für bzip2, J für xz. Für zstd gibt es keinen Buchstaben, dafür --zstd oder die allgemeine Form mit -I.

# Bündeln mit verschiedenen Verfahren
tar -cf backup.tar      ordner/                  # unkomprimiert
tar -czf backup.tar.gz  ordner/                  # gzip
tar -cjf backup.tar.bz2 ordner/                  # bzip2
tar -cJf backup.tar.xz  ordner/                  # xz
tar --zstd -cf backup.tar.zst ordner/            # zstd (empfohlen)
tar -c -I 'zstd -19 -T0' -f backup.tar.zst ordner/   # zstd, hart und parallel

# Endung automatisch waehlen (-a), praktisch fuer Backups
tar -caf "backup-$(date +%F).tar.zst" ordner/

# Ansehen, ohne zu entpacken
tar -tvf backup.tar.zst | less                  # Liste mit Rechten und Groessen
tar -tf  backup.tar.zst | wc -l                 # nur zaehlen

# Entpacken
tar -xf backup.tar.zst                          # ins aktuelle Verzeichnis
tar -xf backup.tar.zst -C /srv/wiederherstellung
tar -xf backup.tar.zst --one-top-level=neu      # alles in einen neuen Ordner
tar -xf backup.tar.zst ordner/pfad/datei.txt    # ein einzelnes Mitglied

# Rechte und Besitzer
sudo tar --numeric-owner -xpf backup.tar.zst    # IDs statt Namen, Rechte erhalten
sudo tar -xf backup.tar.zst --same-owner        # Besitzverhaeltnisse uebernehmen

# Ausnahmen beim Erzeugen
tar --zstd -cf backup.tar.zst \
    --exclude='./cache/*' --exclude='./tmp/*' \
    --exclude-from=/root/backup-ausnahmen.txt \
    -C / daten ordner

zip und unzip

ZIP ist das Format für den Austausch: Jedes Betriebssystem öffnet es ohne Zusatzsoftware. Der Preis: Es speichert standardmäßig keine Unix-Rechte und keine symbolischen Verknüpfungen, und die Kompression ist auf dem Niveau von gzip.

# Pakete unter Debian 13 nachinstallieren
sudo apt install zip unzip

# Erzeugen
zip -r backup.zip ordner/                 # rekursiv
zip -9 -r backup.zip ordner/              # maximale Kompression
zip -r backup.zip ordner/ -x '*/cache/*'  # Ausschluesse
zip -r backup.zip ordner/ -y              # Symlinks als Symlinks speichern
zip -s 2g -r gross.zip ordner/            # in 2-GB-Haeppchen aufteilen

# Ansehen und entpacken
unzip -l backup.zip                       # Inhaltsverzeichnis
unzip -t backup.zip                       # Pruefsummen testen
unzip backup.zip -d /ziel                 # in ein Zielverzeichnis
unzip -n backup.zip                       # nichts ueberschreiben
unzip -o backup.zip                       # ohne Rueckfrage ueberschreiben
unzip backup.zip 'ordner/unterordner/*'   # gezielt einzelne Pfade

bzip2: der Klassiker auf dem Abstellgleis

bzip2 war lange die Antwort auf „kleiner als gzip, ohne so langsam wie xz zu sein“. Diese Nische ist geschlossen: In meiner Messung war bzip2 -9 größer als zstd -19 und dabei beim Entpacken der langsamste Kandidat überhaupt.

sudo apt install bzip2

bzip2 -9 datei.log            # erzeugt datei.log.bz2 und loescht das Original
bzip2 -k -9 datei.log         # Original behalten (-k = keep)
bunzip2 datei.log.bz2         # entpacken (alternativ: bzip2 -d)
bzip2 -t datei.log.bz2        # Integritaet pruefen

# Mit tar
tar -cjf archiv.tar.bz2 ordner/
tar -xjf archiv.tar.bz2

# Parallel-Variante, falls installiert
sudo apt install pbzip2
tar -c -I pbzip2 -f archiv.tar.bz2 ordner/

xz: der Kompressionskönig

xz (LZMA2) liefert die kleinsten Dateien – und bezahlt das mit Rechenzeit und Speicherbedarf beim Erzeugen. Für Verteilung und langfristige Ablage ist das oft der richtige Kompromiss, für ein tägliches Backup meist nicht.

sudo apt install xz-utils

xz -6 datei.img                 # Standardstufe
xz -9e datei.img                # maximal, langsam ("e" = extreme)
xz -T0 -9 datei.img             # alle Kerne nutzen
xz -k -6 datei.img              # Original behalten
unxz datei.img.xz               # entpacken
xz -t datei.img.xz              # pruefen
xz -l backup.tar.xz             # Info: Bloecke, Verhaeltnis, Speicherbedarf

# Mit tar inkl. Parallelitaet
tar -c -I 'xz -9e -T0' -f archiv.tar.xz ordner/
tar -xf archiv.tar.xz

zstd: der Alltagsstandard

Zstandard wurde genau für das Problem entworfen, an dem gzip und xz scheitern: gute Kompression bei Geschwindigkeiten, die man auch bei täglichen Backups akzeptiert. In meiner Messung war zstd -3 in unter einer Zehntelsekunde fertig und dabei kleiner als gzip -9 – bei einem Drittel von dessen Laufzeit.

sudo apt install zstd

zstd datei.log                  # Standardstufe 3, erzeugt datei.log.zst
zstd -19 -T0 datei.log          # hart und parallel
zstd --ultra -22 datei.log      # nochmal kleiner, deutlich langsamer
zstd -d datei.log.zst           # entpacken
zstd -t datei.log.zst           # pruefen
zstd --long=27 -19 gross.img    # grosses Fenster fuer sehr grosse Dateien
zstd -l datei.log.zst           # Info zur Datei

# Mit tar
tar --zstd -cf archiv.tar.zst ordner/
tar -xf archiv.tar.zst          # Extraktion erkennt zstd automatisch

7z: Container mit allem drin

7-Zip ist in meiner Messung der Kandidat mit dem besten Rundumpaket: fast xz-Quote, aber in einem Drittel der Zeit – dazu Rechte, Symlinks, Verschlüsselung und Prüfsummen im selben Container.

sudo apt install 7zip            # Paketname unter Debian 13 (auch: p7zip-full)

7z a backup.7z ordner/                     # Standard: LZMA2
7z a -mx=9 backup.7z ordner/               # maximale Kompression
7z a -mmt=on -mx=9 backup.7z ordner/       # mehrere Threads
7z a -mx=0 backup.7z ordner/               # nur buendeln: Kopie mit Rechten, kein Byte kleiner
7z l backup.7z                             # Inhaltsverzeichnis
7z t backup.7z                             # testen
7z x backup.7z -o/ziel                     # entpacken (x = mit Pfaden)
7z x backup.7z -o/ziel ordner/pfad         # nur einzelne Mitglieder
7z rn backup.7z alt neu                    # umbenennen im Archiv (ohne neu zu packen)

rar und unrar unter Debian

RAR ist das Format mit der umständlichsten Rechtslage: Der Packer ist nicht frei und nicht in Debian enthalten, der Entpacker darf aus lizenzrechtlichen Gründen nur begrenzt verteilt werden. Du wirst also fast immer eine RAR-Datei vorfinden, statt selbst eine zu erzeugen.

# Freie Variante aus main
sudo apt install unrar-free

# Vollstaendiger Entpacker (non-free-firmware/non-free aktivieren)
sudo apt install unrar
unrar l backup.rar        # Inhaltsverzeichnis
unrar t backup.rar        # testen
unrar x backup.rar        # entpacken mit Pfaden

# Alternative: 7z oder unar
7z x backup.rar
unar backup.rar

Verschlüsseln richtig gemacht

Kompression und Verschlüsselung sollte man in der richtigen Reihenfolge stapeln: erst komprimieren, dann verschlüsseln. Verschlüsselte Daten sind nicht mehr komprimierbar, weil sie keine Muster mehr enthalten – wer zuerst verschlüsselt, lässt die ganze Kompressionsersparnis liegen.

# 7z: AES-256, und mit -mhe=on auch die Dateinamen verschluesseln
7z a -p -mhe=on -mx=5 geheim.7z ordner/          # fragt nach dem Passwort
7z a -pGEHEIM -mhe=on -mx=5 geheim.7z ordner/    # Passwort direkt (landet in der History!)

# AES-verschluesseltes ZIP ueber 7-Zip erzeugen
7z a -tzip -mem=AES256 -pGEHEIM geheim.zip ordner/

# Alternative: tar + age (modern) oder gpg
tar --zstd -cf - ordner/ | age -p -o backup.tar.zst.age
tar --zstd -cf - ordner/ | gpg --symmetric --cipher-algo AES256 -o backup.tar.gz.gpg

Praxisrezepte

Vier Beispiele, die im Serveralltag immer wiederkehren:

# 1) Vollbackup mit zstd, Ausnahmen und Pruefung danach
AUSNAHMEN=/root/backup-ausnahmen.txt          # z. B. /proc, /sys, /var/cache/*
ZIEL=/srv/backup/root-$(date +%F).tar.zst
tar -c -I 'zstd -19 -T0' -f "$ZIEL" --exclude-from="$AUSNAHMEN" \
    --one-file-system -C / . \
  && tar -tf "$ZIEL" > /dev/null \
  && echo "Backup ok: $(du -h "$ZIEL" | cut -f1)"

# 2) Logdateien platzsparend archivieren und das Original schuetzen
tar --zstd -cf "/srv/backup/logs-$(date +%F).tar.zst" -C /var/log \
    --exclude='*.gz' --exclude='*.zst' .
find /var/log -type f -name '*.log' -size +100M -print   # vorher pruefen, was gross ist

# 3) Viele kleine Dateien: erst buendeln, dann komprimieren (nicht umgekehrt)
tar -cf - /srv/daten | zstd -19 -T0 -o /srv/backup/daten.tar.zst

# 4) Grosses Image in Haeppchen, dazu passende Pruefsummen
xz -T0 -9 bild.img
split -b 2G -d bild.img.xz bild.img.xz.part-
sha256sum bild.img.xz.part-* > bild.img.xz.sha256

# 5) Verschluesselter 7z-Container: was die Stufe wirklich kostet
#    -mx=0  nur kopieren - schnell, aber kein Byte kleiner (sinnvoll bei
#            bereits komprimierten Daten wie VM-Images, .tar.gz oder Medien)
#    -mx=1  der Kompromiss fuer den Serveralltag
#    -mx=5  wenn das Archiv lange liegt und Platz zaehlt
#    -mhe=on verschluesselt auch die Dateinamen, -p fragt interaktiv nach dem Passwort
sudo 7z a -t7z -mx=1 -mmt=on -ms=off -mhe=on -p "backup-$(date +%F).7z" daten/
#    Gemessen auf einem 19,4-MiB-Korpus (Text, Binaerdateien, Zufallsdaten):
#      -mx=0 -> 19,45 MiB in 0,01 s     -mx=1 -> 4,82 MiB in 0,23 s
#      -mx=5 ->  4,63 MiB in 1,06 s     -mx=9 -> 4,56 MiB in 1,86 s

# 6) Solid oder nicht: -ms=on kleiner, -ms=off zugaenglicher
7z a -mx=5 -mmt=on -ms=off app.7z daten/        # einzelne Dateien schnell herausziehen
7z a -mx=5 -mmt=on app-solid.7z daten/          # kleiner, aber Zugriff kostet Zeit

# 7) Verschluesselter Stream: erst komprimieren, dann verschluesseln
tar -c -I "zstd -19 -T0" daten/ | age -p -o "backup-$(date +%F).tar.zst.age"
#    Ohne age, dasselbe mit gpg
tar -c -I "zstd -19 -T0" daten/ \
  | gpg --symmetric --cipher-algo AES256 --output "backup-$(date +%F).tar.zst.gpg"
#    Wiederherstellen in einem Zug - entschluesseln und direkt entpacken.
#    Achtung: aus einer Pipe erkennt tar zstd NICHT selbst, "--zstd" muss mit.
age -d "backup-2026-09-21.tar.zst.age" | tar --zstd -xf - -C /srv/wiederherstellung
gpg -d "backup-2026-09-21.tar.zst.gpg" | tar --zstd -xf - -C /srv/wiederherstellung

Typische Fehler

Fremde Archive entpacken

Ein Archiv kann Dateien außerhalb des Zielordners anlegen. GNU tar wehrt sich in der aktuellen Version recht gut – das habe ich überprüft:

Das ist eine Absicherung, keine Freigabe – die Regeln bleiben:

# 1) Immer erst schauen, was drin ist
tar -tf fremd.tar.zst | head -50
unzip -l fremd.zip
7z l fremd.7z

# 2) Nie als root in ein bestehendes Verzeichnis entpacken
mkdir /tmp/pruefen && tar -xf fremd.tar.zst -C /tmp/pruefen

# 3) Bei Unsicherheit lieber ohne Besitzerwechsel und ohne Rechte-Uebernahme
tar -xf fremd.tar.zst --no-same-owner -C /tmp/pruefen

Was nehme ich wofür?

Häufige Fragen (FAQ)

Fazit

Die Formatfrage ist mit einer Messung schnell entschieden: zstd ist der neue Alltagsstandard, weil es gzip in Größe und Zeit schlägt und dabei wieder schnell entpackt. xz bleibt die Wahl für alles, was einmal gepackt und oft geladen wird. 7z ist der beste Kompromiss, wenn Metadaten und Verschlüsselung mit ins Archiv sollen. zip bleibt für den Austausch, weil es jedes System öffnet. Und bzip2 musst du nur noch lesen können, nicht mehr schreiben.

Wichtiger als die Wahl des Verfahrens sind drei Gewohnheiten: Backups nach dem Schreiben prüfen, Archive in ein eigenes leeres Verzeichnis entpacken, und Passwörter niemals direkt auf die Kommandozeile schreiben.