Attachment

Ein Attachment (deutsch: Anhang oder Dateianhang) ist eine digitale Datei, die zusammen mit einer E-Mail, einer Nachricht in einem Messenger-Dienst oder einem Forumseintrag versendet wird. Das Attachment ist nicht direkt im Textkörper der Nachricht enthalten, sondern wird als separates Objekt an die Nachricht „angehängt“. Der Empfänger kann diese Datei herunterladen, öffnen und auf seinem eigenen Gerät speichern.

Der Begriff stammt aus dem Englischen (to attach = anheften, befestigen) und hat sich als Standardbezeichnung in der IT-Kommunikation etabliert. Attachments ermöglichen den Austausch beliebiger digitaler Inhalte – von Textdokumenten und Bildern über Tabellen und Präsentationen bis hin zu komprimierten Archiven und Programmen.

Technische Funktionsweise

Da E-Mail-Protokolle (wie SMTP) ursprünglich nur für den Versand von reinem Text (ASCII) konzipiert waren, können sie binäre Dateien (wie Bilder oder .exe-Programme) nicht direkt übertragen. Um dies zu lösen, kommt ein Kodierungsverfahren zum Einsatz.

MIME-Standard

Der entscheidende Standard hierfür ist MIME (Multipurpose Internet Mail Extensions). MIME erweitert das E-Mail-Format, sodass auch Nicht-Text-Daten versendet werden können.

Kodierung: Bevor die Nachricht das Gerät des Absenders verlässt, wird die angehängte Datei in einen Textstring umgewandelt (meist mittels Base64-Kodierung). Dabei wird die Binärdatei in eine lange Folge von Buchstaben, Zahlen und Sonderzeichen übersetzt.
Übertragung: Dieser kodierte String wird zusammen mit dem eigentlichen Nachrichtentext als ein Paket versendet. In den Kopfzeilen (Headern) der E-Mail wird im Feld Content-Type genau spezifiziert, um welche Art von Datei es sich handelt (z. B. image/jpeg, application/pdf) und wie sie kodiert ist.
Dekodierung: Der E-Mail-Client des Empfängers (z. B. Outlook, Thunderbird, Apple Mail) erkennt das MIME-Attachment, decodiert den Textstring zurück in die ursprüngliche Binärdatei und stellt sie dem Nutzer als herunterladbare Datei zur Verfügung.

Häufige Dateiformate und Einschränkungen

Nicht jede Datei kann oder darf als Attachment versendet werden. Es gibt technische und sicherheitsbedingte Grenzen.

Gängige Formate

Dokumente: PDF, DOC/DOCX (Word), XLS/XLSX (Excel), PPT/PPTX (PowerPoint), TXT, RTF.
Bilder: JPG/JPEG, PNG, GIF, BMP, TIFF.
Audio/Video: MP3, WAV, MP4, MOV (oft jedoch durch Größenlimits eingeschränkt).
Archive: ZIP, RAR, 7Z (werden genutzt, um mehrere Dateien zu bündeln oder die Gesamtgröße zu reduzieren).

Größenbeschränkungen

Fast alle E-Mail-Anbieter setzen ein Limit für die Gesamtgröße einer E-Mail inklusive aller Attachments.

Typische Limits: Oft zwischen 10 MB und 25 MB pro Nachricht.
Problem: Wenn die Datei zu groß ist, wird die E-Mail vom Server des Absenders oder Empfängers abgewiesen („Bounce Message“).
Lösung: Bei großen Dateien nutzen moderne Dienste automatisch Cloud-Links (z. B. OneDrive, Google Drive, Dropbox), die statt der Datei selbst nur einen Download-Link in die E-Mail einfügen.

Blockierte Dateitypen (Sicherheitsrisiko)

Aus Sicherheitsgründen blockieren die meisten E-Mail-Server und Clients bestimmte Dateitypen, die potenziell schädlichen Code enthalten könnten.

Verbotene Endungen: .exe (Programm), .bat (Batch-Datei), .cmd, .scr (Bildschirmschoner/Programm), .js (JavaScript), .vbs (VBScript).
Umgehungsversuche: Angreifer versuchen oft, diese Dateien in ZIP-Archive zu packen oder die Endung zu ändern (z. B. .exe in .exe.txt), um Filter zu umgehen. Moderne Scanner erkennen dies jedoch oft trotzdem.

Sicherheitsrisiken und Schutzmaßnahmen

Attachments sind einer der häufigsten Verbreitungswege für Malware (Schadsoftware). Vorsicht ist daher oberstes Gebot.

Die Hauptgefahren

Viren und Würmer: Dateien, die beim Öffnen sofort Schadcode auf dem Rechner installieren.
Trojaner: Programme, die sich als harmlos tarnen (z. B. als Rechnung oder Lieferschein), aber im Hintergrund Hintertüren für Hacker öffnen.
Ransomware: Der gefährlichste Typ. Ein infiziertes Attachment (oft ein Word-Dokument mit Makros oder ein ZIP) verschlüsselt beim Öffnen alle Daten auf der Festplatte und fordert Lösegeld.
Phishing: E-Mails, die unter einem Vorwand (z. B. „Mahnung“, „Paketankündigung“, „Bewerbung“) zum Öffnen des Anhangs drängen.

Schutzmaßnahmen für Nutzer

Absender prüfen: Öffnen Sie niemals Anhänge von unbekannten Absendern. Auch bei bekannten Absendern sollte man stutzig werden, wenn die E-Mail unerwartet kommt, keinen Anrede-Text hat oder seltsam formuliert ist (das Konto des Bekannten könnte gehackt sein).
Dateiendung beachten: Aktivieren Sie in den Ordneroptionen von Windows die Anzeige bekannter Dateiendungen. Ein Datei namens Rechnung.pdf.exe ist ein Programm, auch wenn nur Rechnung.pdf angezeigt wird, wenn die Endungen ausgeblendet sind.
Makros deaktivieren: Öffnen Sie Office-Dokumente (Word, Excel) aus unsicheren Quellen nie mit aktivierten Makros. Moderne Office-Versionen blockieren Makros aus dem Internet standardmäßig.
Virenscanner nutzen: Ein aktuelles Antiviren-Programm scannt eingehende E-Mails und Anhänge automatisch, bevor sie geöffnet werden können.
Sandboxing: Bei starkem Verdacht kann eine Datei in einer isolierten Umgebung (Sandbox) oder auf einem virtuellen Rechner geöffnet werden, um das Hauptsystem zu schützen.

Attachment vs. Cloud-Link

Mit zunehmenden Dateigrößen und Sicherheitsanforderungen verschiebt sich der Trend vom klassischen Attachment hin zum Cloud-Link.

Merkmal	Klassisches Attachment	Cloud-Link (Share-Link)
Speicherort	Datei ist Teil der E-Mail-Datenbank (kopiert auf Servern von Sender und Empfänger).	Datei bleibt auf dem Cloud-Server des Absenders; nur ein Link wird gesendet.
Größe	Begrenzt (meist max. 25 MB).	Praktisch unbegrenzt (abhängig vom Cloud-Speicher).
Versionierung	Der Empfänger hat eine statische Kopie. Änderungen erfordern eine neue E-Mail.	Der Absender kann die Datei aktualisieren; der Empfänger sieht immer die neueste Version (bei entsprechenden Rechten).
Sicherheit	Einmal gesendet, hat der Absender keine Kontrolle mehr über die Datei.	Der Absender kann den Link jederzeit sperren, das Passwort ändern oder den Zugriff entziehen.
Server-Last	Belastet die Mailserver stark (jede Kopie belegt Speicher).	Entlastet die Mailserver, da nur Text (der Link) übertragen wird.

Dienste wie Gmail (Google Drive), Outlook (OneDrive) oder Apple Mail (Mail Drop) wechseln bei großen Dateien automatisch zu dieser Methode.

Fazit

Das Attachment ist eine der grundlegenden Funktionen der digitalen Kommunikation und aus dem Berufsalltag nicht wegzudenken. Es ermöglicht den einfachen Austausch von Dokumenten und Medien. Doch gerade diese Einfachheit macht es zum Einfallstor für Cyberkriminelle. Ein bewusster Umgang – das Prüfen des Absenders, das Erkennen von Dateiendungen und das Verständnis für die Grenzen der Technik – ist essenziell, um die Vorteile des Attachments zu nutzen, ohne die Sicherheit des eigenen Systems zu gefährden. Für große Datenmengen und sensible Inhalte sind moderne Cloud-Links oft die sicherere und effizientere Alternative.