MailGuard · Vergleich

Barracuda-Alternative: Conbool und Barracuda im Vergleich.

Barracuda Email Protection als US-Anbieter mit drei Planstufen, Conbool als deutsche Suite mit neun Modulen je Postfach. Acht Fragen, jede Antwort mit Quelle und Datum.

Demo anfragenMailGuard im DetailStand: September 2026
Auf einen BlickStand September 2026

Was sich beim Wechsel ändert.

  • Drei Planstufen, Archiv und Awareness erst in der oberstenModule je Postfach, einzeln buchbar
  • Verschlüsselte Post über ein AbholportalS/MIME und OpenPGP direkt ins Postfach
  • Vertragspartner in Kalifornien, zwei Bausteine in einer US-RegionConbool GmbH in Deutschland, alles in der EU
Im Mailkanal derselbe Umfang. Der Unterschied liegt im Zuschnitt der Lizenz, im Weg zum Empfänger und in der Vertragskette.
Passt, wenn Ihnen wichtig ist:Deutscher VertragspartnerS/MIME und OpenPGPGoBD-ArchivierungBetrieb im eigenen Rechenzentrum

In drei Sätzen

Worauf es ankommt.

Im Mailkanal decken beide dasselbe ab: Filterung, BEC-Schutz, Verschlüsselung, Archivierung, Backup, Awareness und Notfallbetrieb. Die Unterschiede liegen an vier Stellen: Barracuda bündelt in drei Planstufen, Conbool bucht Module je Postfach. Barracuda liefert verschlüsselte Post über ein Abholportal, Conbool über S/MIME und OpenPGP ins Postfach. Zwei Barracuda-Bausteine liegen laut Anbieter nur in einer US-Region. Und zwei Disziplinen, sicherer Dateiaustausch und zentrale Signaturen, führt Barracuda gar nicht.

Eigentümer und Vertragspartner: Barracuda gehört seit August 2022 zu KKR.

Barracuda Networks sitzt in Campbell, Kalifornien. KKR hat die Übernahme von Thoma Bravo laut eigener Mitteilung am 16. August 2022 abgeschlossen, damit steht ein US-Investor am Ende der Eigentümerkette. Für Übermittlungen in die USA verweist Barracuda auf die EU-Standardvertragsklauseln und das Data Privacy Framework, für Daten außerhalb der USA auf die eigene Darstellung zum US CLOUD Act. Am Betriebsstandort Ihres Mailflusses ändert das nichts, wohl aber an der Frage, welchem Rechtsraum der Vertragspartner unterliegt. Conbool ist eine inhabergeführte deutsche GmbH ohne Mutter außerhalb der EU.

Quelle: öffentliche Pressemitteilungen des Mutterkonzerns.

Acht Fragen, acht Antworten.

Jede Aussage zu Barracuda mit Quelle und Datum. Jeder Conbool-Anspruch in einer Demo nachprüfbar.

Wo liegen die Daten und wer ist Vertragspartner?

Conbool

EU-Rechenzentren, ISO 27001, keine Unterauftragnehmer außerhalb der EU. Vertragspartner ist die Conbool GmbH in Deutschland, inhabergeführt, ohne Mutter außerhalb der EU. Kein Baustein liegt in einer anderen Region als der Mailfluss. Auf Wunsch läuft dieselbe Suite im eigenen Rechenzentrum.

BarracudaBarracuda Email Protection

Der Dienst läuft auf AWS, die Region ist wählbar. Für Email Gateway Defense nennt Barracuda unter anderem Frankfurt und London. Für Impersonation Protection und Incident Response nennt dasselbe Dokument als derzeit verfügbare Region ausschließlich AWS US East. Vertragspartner ist die Barracuda Networks, Inc. in Campbell, Kalifornien.

Quelle: „Barracuda Email Protection SaaS Service Description“ vom 30. Juli 2026, Abschnitt „Data Center Security and Data Residency“, sowie die Global DPA im Barracuda Trust Center. Für US-Übermittlungen verweist Barracuda dort auf die EU-Standardvertragsklauseln und das Data Privacy Framework, für Daten außerhalb der USA auf die eigene Darstellung zum US CLOUD Act.

Warum das zählt: Für das Verarbeitungsverzeichnis und die NIS-2-Bewertung ist nicht nur der Serverstandort maßgeblich, sondern auch, wer am Ende der Vertragskette steht. Bausteine in abweichenden Regionen gehören getrennt dokumentiert.

Wie ist die Lizenz geschnitten?

Conbool

Module je Postfach. Jedes Postfach bekommt genau das, was es braucht, alles in einer Plattform mit einem Portal, einem Audit-Log und einem Vertrag. Mandantenfähig mit eigenen Richtlinien je Mandant.

BarracudaBarracuda Email Protection

Drei Stufen: Advanced, Premium, Premium Plus. Filterung, BEC-Schutz, DMARC-Berichte, Verschlüsselung, Notfallpostfach und DLP sind in allen dreien enthalten. Die Sicherung von Microsoft 365 erst ab Premium. Archivierung und Awareness erst ab Premium Plus.

Quelle: barracuda.com, Planübersicht Advanced / Premium / Premium Plus, abgerufen im September 2026. Für Managed-Service-Kunden weist Barracuda Awareness und Attack Simulation dort als zusätzlich buchbare Leistung aus.

Warum das zählt: Die Planstufe koppelt Disziplinen aneinander. Wer nur das Archiv braucht, bucht Awareness mit. Wer nur Awareness braucht, bezahlt das Archiv mit.

Wie kommt verschlüsselte Post beim Empfänger an?

Conbool SecureMail

S/MIME und OpenPGP werden am Gateway angewendet. Die Mail landet im gewohnten Postfach des Empfängers und wird im gewohnten Programm gelesen. Zertifikate und Schlüssel verwaltet die Plattform, S/MIME auch je Domäne getrennt.

BarracudaBarracuda Email Protection

Über das Barracuda Message Center: die Mail wird dort verschlüsselt abgelegt, der Empfänger holt sie über HTTPS ab und vergibt beim ersten Zugriff ein Passwort. Auch Antworten laufen über das Portal. S/MIME und OpenPGP nennt Barracuda in diesen Beschreibungen nicht.

Quelle: barracuda.com, Planübersicht Zeile „Email Encryption“ und Produktseite Email Encryption, dazu campus.barracuda.com, Stand Januar 2026. Ob der gebuchte Plan zusätzliche Verfahren vorsieht, bitte beim Anbieter erfragen.

Warum das zählt: Ein Abholportal funktioniert, verlagert aber einen Arbeitsschritt auf die Gegenseite. Wer Mandanten oder Behörden anschreibt, die kein weiteres Konto anlegen wollen, merkt das an der Antwortquote.

Welche DLP-Muster sind vordefiniert?

Conbool MailGuard

DACH-Detektoren im Standard: deutsche IBAN mit Prüfziffer, USt-IdNr. für DE und AT, Schweizer UID und AHV-Nummer, deutsche Steuer-ID und Sozialversicherungsnummer. Eigene Muster je Mandant. Treffer werden blockiert, in Quarantäne gelegt oder verschlüsselt zugestellt.

BarracudaBarracuda Email Protection

Barracuda nennt als Beispiele Kreditkartennummern, Social Security Numbers, HIPAA-Daten und Kundenlisten, in der Gateway-Dokumentation zusätzlich HIPAA und Sarbanes-Oxley. Welche Muster für deutsche, österreichische und schweizerische Kennungen mitgeliefert werden, geht daraus nicht hervor.

Quelle: barracuda.com, Planübersicht Zeile „Data Loss Prevention“, und campus.barracuda.com, Stand Januar 2026. Die konkret vorhandenen DACH-Muster bitte beim Anbieter prüfen.

Warum das zählt: Social Security Number und HIPAA sind US-Kennungen. Deutsche Identifikatoren baut man sonst selbst als reguläre Ausdrücke nach. Eine IBAN ohne Prüfziffernvalidierung liefert dabei zuverlässig Fehlalarme.

Gibt es große Anhänge und zentrale Signaturen?

Conbool SecureFiles und Disclaimer

SecureFiles stellt große und vertrauliche Dateien über einen eigenen Kanal zu, mit Ablaufdatum, Passwort und Abholprotokoll, aus Outlook und Thunderbird heraus oder ganz ohne Mailweg. Disclaimer setzt Signaturen zentral und serverseitig, auch bei Antworten und auf Mobilgeräten.

BarracudaBarracuda

Das Produktverzeichnis führt unter Email Protection: Email Protection, Security Awareness Training, Email Encryption, Microsoft 365 Backup, Cloud Archiving und Data Inspector. Ein Produkt für den Austausch großer Dateien und eines für zentrale Signaturen sind dort nicht gelistet.

Quelle: barracuda.com/products, vollständiges Produktverzeichnis, abgerufen im September 2026. Ob Barracuda diese Disziplinen über Partner abdeckt, bitte beim Anbieter erfragen.

Warum das zählt: Beides fällt ohnehin an. Fehlt es im Paket, entstehen ein zweiter Vertrag, ein zweites Portal und ein zweites Protokoll. Für den Nachweis nach DSGVO und NIS-2 ist genau diese Zersplitterung teuer.

Was passiert beim Ausfall des Mailsystems?

Conbool Notfallbetrieb

Eingehende Post wird beim Durchlauf zusätzlich abgelegt. Fällt das Zielsystem aus, liest und antwortet das Team über eine eigene Weboberfläche mit der gewohnten Absenderadresse, danach läuft alles automatisch ins Postfach nach. Unabhängig hineinzukommen setzt ein gesetztes Passwort voraus. Eine Bereitschaftsansicht zeigt vorab, bei wem es noch fehlt.

BarracudaBarracuda Email Continuity

Das Notfallpostfach ist in allen drei Stufen enthalten, Senden und Antworten inbegriffen. Die Dokumentation nennt drei Grenzen: Abschaltung nach 96 Stunden, Nachrichten 30 Tage sichtbar, und bei LDAP-Anmeldung sperrt ein offline stehender LDAP-Server die Anwender aus.

Quelle: campus.barracuda.com, Email Gateway Defense, Seite „Email Continuity“, Stand März 2026, sowie die Planübersicht auf barracuda.com.

Warum das zählt: 96 Stunden reichen für die meisten Störungen. Entscheidend ist der Anmeldeweg, und zwar bei beiden Anbietern: ein Notfallzugang am selben ausgefallenen Verzeichnis ist keiner. Lassen Sie sich vorher zeigen, womit sich Ihre Leute im Ausfall anmelden.

Wie wird Microsoft 365 gesichert?

Conbool 365 Backup

Postfächer und Onlinearchive, OneDrive, SharePoint samt Listen, Teams-Kanäle, persönliche Chats, Planner und Entra ID in einem Zeitplan. Einzelne Nachrichten und Dateien kommen gezielt zurück. Betrieb außerhalb der Microsoft-Umgebung, Aufbewahrungsdauer frei wählbar, als eigenes Modul buchbar.

BarracudaBarracuda Microsoft 365 Backup

Umfang laut Planübersicht: Exchange Online, SharePoint Online, OneDrive for Business, OneNote, Teams und Groups, Entra ID ohne Aufpreis. Dazu Wiederherstellung auf einen Zeitpunkt und Prüfung von Dateien. Enthalten ab Premium, in Advanced nicht.

Quelle: barracuda.com, Planübersicht, Zeilen „Unlimited Microsoft 365 Backup“ und „Point-in-time data recovery“, abgerufen im September 2026.

Warum das zählt: Die Umfänge liegen dicht beieinander. Für den Wiederanlaufplan zählen drei Angaben, die man sich schriftlich geben lässt: Ablageort, Aufbewahrungsdauer und zugesagte Wiederherstellungszeit.

Wie ist die Archivierung aufgestellt?

Conbool Archive

Revisionssicher nach HGB und AO: unveränderliche Ablage, Hash-Ketten-Prüfung im Audit-Log, automatisiertes Löschkonzept, Fristen je Postfach oder Gruppe. Anbindung über eine Journalregel. Zugriff per Web, Add-in für Outlook und Thunderbird oder Endnutzerzugang. Aus Deutschland oder im eigenen Rechenzentrum.

BarracudaBarracuda Cloud Archiving

Ein indiziertes Cloud-Archiv mit Aufbewahrungsregeln, Suche, Rollenrechten, Legal Hold und Export. Für die Region Europa nennt Barracuda ein Rechenzentrum in Deutschland. Enthalten erst in Premium Plus. Die GoBD werden auf der Produktseite nicht genannt.

Quelle: barracuda.com, Produktseite Cloud Archiving und Planübersicht Zeile „Cloud Archiving“, dazu campus.barracuda.com, „Data Centers by Region“, abgerufen im September 2026. Eine Aussage zur GoBD bitte schriftlich einholen.

Warum das zählt: Über Revisionssicherheit entscheidet nicht die Speicherdauer, sondern Unveränderbarkeit, Nachvollziehbarkeit und ein dokumentiertes Löschkonzept. Genau das verlangt eine Betriebsprüfung, und zwar schriftlich.

Migrations-Checkliste

Der Wechsel in fünf Schritten.

Zwei Schritte werden gern übersehen: der Export des Archivs vor Vertragsende und die Umstellung der Empfänger, die Ihre Post bisher im Barracuda Message Center abgeholt haben.

  1. 1. Planstufe und Laufzeit festhalten

    Welche Stufe ist im Einsatz und wann läuft sie aus? Daraus ergibt sich, welche Disziplinen überhaupt aktiv sind und welche Conbool-Module gebraucht werden.

  2. 2. Regelwerke sichern

    Quarantäne- und Zustellregeln, Listen, DLP- und Verschlüsselungsrichtlinien aus Barracuda Cloud Control exportieren. Sie dienen als Vorlage. Regeln, die nur wegen fehlender DACH-Muster gebaut wurden, entfallen meist.

  3. 3. Archiv exportieren, vor der Kündigung

    Barracuda hält in der eigenen Service Description fest, dass Kundendaten nach Vertragsende in der Regel 30 Tage zum Export bereitstehen. Diesen Schritt zeitlich vor die Kündigung legen, nicht danach.

  4. 4. MX umlegen und Verschlüsselung umstellen

    MX auf Conbool, ausgehend über Connector zurück an Microsoft 365 oder Exchange, Barracuda übergangsweise als zweiter MX. Wichtig: Empfänger vorab informieren, die bisher im Message Center abgeholt haben.

  5. 5. Barracuda-Tenant auslaufen lassen

    Nach 30 Tagen ohne Mailaufkommen abschalten. Vorher Audit-Log und Berichte sichern. Die Sicherung von Microsoft 365 erst abschalten, wenn der erste vollständige Conbool-Lauf durch ist.

Awareness und die Sicherung von Microsoft 365 löst die Suite mit ab. Beide gehören zu den neun Conbool-Modulen und brauchen keinen weiteren Vertrag.

Lizenzmodell

Planstufe oder Modul: der eigentliche Unterschied.

Conbool: Module je Postfach

Die Buchhaltung bekommt Verschlüsselung und Archiv, der Vertrieb SecureFiles und Signaturen, alle bekommen MailGuard. Kein Modul zwingt ein anderes mit. Nachbuchen geht einzeln, ohne den Vertrag neu zu schneiden.

Barracuda: drei Planstufen

Advanced, Premium, Premium Plus. Die Sicherung von Microsoft 365 ist ab Premium enthalten, Archivierung und Awareness erst ab Premium Plus. Wer eine dieser Disziplinen braucht, bucht die anderen der Stufe mit.

Quelle: barracuda.com, Planübersicht, abgerufen im September 2026. Preise nennen beide Häuser auf Anfrage, ein öffentlicher Listenvergleich ist nicht möglich.

Entscheidungs-Hilfe

Wann Conbool, wann Barracuda.

Conbool passt, wenn …

  • Sie Module je Postfach buchen wollen, statt über die Planstufe mitzukaufen, was Sie nicht brauchen.
  • verschlüsselte Post im gewohnten Postfach ankommen soll, ohne Konto in einem Abholportal.
  • DACH-Kennungen und Archivierung nach GoBD im Standard gebraucht werden.
  • ein deutscher Vertragspartner ohne Mutter außerhalb der EU zählt, oder der Betrieb im eigenen Rechenzentrum.

Barracuda passt, wenn …

  • Sie Sicherheit weit über E-Mail hinaus aus einer Hand wollen: Firewall, SecureEdge, Web Application Firewall und Managed XDR gehören zum Portfolio.
  • Sie einen rund um die Uhr betreuten Sicherheitsbetrieb einkaufen wollen. Managed XDR mit eigenem SOC deckt Conbool nicht ab.
  • Sie klar abgegrenzte Stufen bevorzugen und Ihre Anforderungen sauber auf eine davon fallen.
  • laufende Barracuda-Verträge oder Appliances eine Ablösung wirtschaftlich nicht rechtfertigen.

Passend dazu

Conbool MailGuard für Branche und Anwendungsfall.

NIS-2 E-Mail-Sicherheit

Schutzmaßnahmen nach NIS-2 mit Audit-Log und KRITIS-konformer Dokumentation.

Mehr erfahren

CEO-Fraud-Schutz

Verhaltensanalyse stoppt gefälschte Geschäftsführer-Mails, bevor Zahlungen ausgelöst werden.

Mehr erfahren

GoBD-konforme E‑Mail-Archivierung

Revisionssicher nach HGB und AO, mit automatisiertem Löschkonzept und Hash-Ketten-Audit.

Mehr erfahren

Conbool Mail

Das Postfach dazu: Grundschutz in jedem Plan, betrieben in Deutschland.

Mehr erfahren

Hornetsecurity-Alternative

Deutsche MailGuard-Alternative nach der Proofpoint-Übernahme.

Mehr erfahren

Phishing-Schutz

BEC, Spear-Phishing und QR-Code-Phishing erkennen und entfernen.

Mehr erfahren

Phishing-Simulation

Was durch den Filter kommt, mit dem Team üben statt hoffen.

Mehr erfahren

Ransomware-Schutz E-Mail

Mehrstufige Anhang-Filter und URL-Reputation gegen Ransomware-Kampagnen.

Mehr erfahren

Spam-Filter Unternehmen

Spam und unerwünschte Massenmail mit DACH-Heuristiken filtern.

Mehr erfahren

CEO-Fraud-Schutz

BEC und CEO-Fraud-Attacken über Authentifizierungs-Layer abwehren.

Mehr erfahren

DANE und TLSA

Manipulationssichere Transportverschlüsselung nach BSI TR-03108, gegen Downgrade und MITM.

Mehr erfahren

Directory-Harvesting-Schutz

Abwehr von Adress-Sammlern, bevor gültige Postfächer in Spam-Datenbanken landen.

Mehr erfahren

Auch im Vergleich

Weitere Barracuda-Alternativen im Direktvergleich.

Barracuda wird häufig mit Mimecast, Proofpoint, Hornetsecurity und Microsoft Defender abgewogen.

Häufige Fragen

Conbool im eigenen Setup ansehen.

30 Minuten Demo. Neun Module je Postfach. EU-Hosting in Deutschland oder im eigenen Rechenzentrum.

Demo anfragenMailGuard im Detail

Quellen und Fairness-Hinweis

Alle Aussagen zu Barracuda stammen aus öffentlichen Quellen des Anbieters: Planübersicht und Produktseiten auf barracuda.com, der Service Description vom 30. Juli 2026, der Global DPA im Trust Center, der Dokumentation auf campus.barracuda.com und den Mitteilungen von Barracuda und KKR. Wo eine Angabe aus einer Quelle nicht hervorgeht, steht das ausdrücklich dabei.

Stand: September 2026. Produktumfänge ändern sich. Für die Entscheidung beide Anbieter direkt fragen und die Antworten schriftlich bestätigen lassen.

Barracuda, Barracuda Networks und Barracuda Message Center sind Marken der Barracuda Networks, Inc. bzw. ihrer Konzerngesellschaften. Conbool ist eine Marke der Conbool GmbH. Diese Seite ist ein redaktioneller Vergleich und kein offizielles Barracuda-Material. Eine geschäftliche Verbindung besteht nicht.