Verschachtelt

Was tun, wenn im Archiv ein weiteres Archiv steckt

Sie entpacken einen Download und statt der Tabelle liegt wieder ein Archiv da, manchmal mit fast demselben Namen, manchmal mit einem Texthinweis zum Kennwort daneben. In Softwarepaketen ist das normal, in der Mail ein bekanntes Versteck. Die Klicks sind dieselben: eine Schicht fertig, innere Datei sichern, dann das Werkzeug, das zum wirklichen Typ passt.

Aktualisiert am 2026-10-22 · Geschrieben und geprüft von der UnpackNest-Redaktion (TECCONET)

Warum überhaupt eine Hülle um die Hülle

Ehrliche Gründe kommen jede Woche vor. Ein Projekt veröffentlicht den Quellcode als .tar.gz, ein Spiegel legt dieses Band in eine ZIP, damit Menschen unter Windows es herunterladen können. Ein Gestaltungsteam packt einen Ordner, und ein Mail-Gateway legt eine zweite ZIP drum, weil die Richtlinie Anhänge so behandelt. Ein Kameraexport ist eine ZIP voller JPEG, und jemand packt diese ZIP noch einmal als RAR, obwohl das kaum etwas spart. Portale von Behörden legen manchmal eine äußere ZIP bei, deren Liesmich sagt, welche innere Datei der Antrag ist.

Weniger ehrliche Gründe nutzen dieselbe Form. Eine äußere ZIP sieht für einen Filter langweilig aus. Innen liegt eine HTML-Seite, die wie eine Rechnung heißen soll, oder ein Installationsprogramm, oder ein Abbild. Das Kennwort steht im Mailtext, damit der Filter nicht hineinsieht. Schachtelung plus Kennwort plus Eile ist ein Muster. Die Sicherheitsanleitung ist der Ort für dieses Urteil. Diese Seite ist die Klickreihenfolge, nachdem Sie entschieden haben, dass die Datei die erwartete ist.

Zuerst die äußere Datei erkennen

Trauen Sie dem Symbol nicht. Lesen Sie die Endung, dann bestätigen Sie mit dem Werkzeug, das die Liste zeigt.

Endet der äußere Name auf .zip, öffnen Sie das ZIP-Werkzeug.
Endet er auf .rar, das RAR-Werkzeug. Verschlüsselte RAR und mehrteilige RAR enden dort. Das ist eine Meldung, kein Grund, die Hülle umzubenennen.
Endet er auf .7z oder .7z.001, nehmen Sie das 7z-Werkzeug und markieren Sie jedes Volumen.
Endet er auf .tar, .tar.gz, .tgz oder .gz, das TAR-Werkzeug.
Sagt das Werkzeug „keine ZIP“ (oder keine RAR, keine 7z), war die Endung ein Kostüm. Die anderen Werkzeuge probieren, bevor Sie den Download für zerstört halten. Scheitert jede Signatur, ist es oft eine HTML-Fehlerseite. Die ersten Zeichen im Editor nur öffnen, wenn die Datei klein ist.

Notieren Sie die inneren Namen. Sie suchen eine zweite Archivendung: .zip, .rar, .7z, .tar.gz, .iso, .img. Ein Ordner voller PDFs heißt: Sie sind fertig. Eine Datei antrag.zip oder setup.iso heißt: noch eine Schicht.

Innere Datei sichern, dann das Werkzeug wechseln

Browserwerkzeuge speichern eine Datei, die Sie erneut wählen können. Sie ketten Formate nicht in einem Klick, weil jeder Decoder ein anderer ist und eine blinde Kette verstecken würde, was Sie gleich öffnen.

Entpacken nur am inneren Archiv. Die Liesmich kann warten, bis Sie ihren Namen gelesen haben.
Suchen Sie die gespeicherte Datei in Downloads. Ihr Name muss der innere sein, nicht der äußere.
Öffnen Sie das passende Werkzeug und wählen Sie diese gespeicherte Datei. Eine ZIP, die in einer RAR lag, ist jetzt eine ZIP. Sie gehört auf die ZIP-Seite. Store, Deflate, ZIP64, CRC-32, keine Kennwörter, keine einzelne .z01, keine LZMA, kein BZip2, kein Zstandard in dieser ZIP, einzelne Datei bis 2 GB. Dieselben Grenzen wie bei jeder anderen ZIP.
Ist die innere Datei eine ISO, hören Sie mit Archivwerkzeugen auf. Eine ISO ist ein Abbild. Die ISO-Anleitung erklärt Bereitstellen unter Windows, macOS und Linux. Ein ZIP-Werkzeug behandelt sie nicht als Ordner voller Dokumente. UnpackNest öffnet ISO nicht.
Erscheint ein drittes Archiv, wiederholen Sie. Drei Schichten kommen bei Linux-Quellpaketen vor, ZIP um TAR.GZ um den Projektordner. Vier Schichten, oder eine Schicht, deren einziger Inhalt eine .exe oder .iso ist, von der niemand sprach, sind ein Grund zum Innehalten. Wer hat das geschickt?

Die äußere Datei behalten, bis das innerste Dokument aufgeht und richtig aussieht. Wer unterwegs löscht, kann eine Schicht nicht wiederholen, die durch einen abgebrochenen Download verkürzt gespeichert wurde.

Zwei Dateien namens paket.zip in Downloads sind der Klassiker, bei dem Menschen ewig die äußere öffnen und glauben, das Werkzeug laufe im Kreis. Benennen Sie die gespeicherte Kopie um oder legen Sie sie in einen anderen Ordner, zum Beispiel Downloads\innen.

Namen, die lügen

Doppelte Endungen übersieht man. bericht.pdf.zip ist eine ZIP. scan.jpg.rar ist eine RAR. auszug.pdf.exe ist überhaupt keine PDF. Nach dem Speichern schauen Sie auf die echte Endung, bevor Sie öffnen. Windows blendet bekannte Endungen aus und macht aus rechnung.pdf.exe etwas, das wie rechnung.pdf aussieht. Die Anleitung zu Endungen zeigt, wo Sie die Anzeige einschalten.

Unicode und Schreibung von rechts nach links können eine Endung tarnen, indem das scheinbare .pdf mitten im Namen steht. Passt das Symbol nicht zur Geschichte in der Mail, öffnen Sie nicht. Bitten Sie um eine schlichte ZIP mit der wirklichen PDF.

Ein Beispiel aus einer Universitätsmail. Äußere Datei unterlagen.zip, 2 MB. Die Liste zeigt liesmich.txt und formular.tar.gz. Sie speichern nur formular.tar.gz, öffnen sie im TAR-Werkzeug und sehen formular/antrag.pdf. Speichern Sie die PDF und prüfen Sie in der Vorschau, ob es der Antrag ist und nicht eine HTML-Seite mit einer Zahlungsaufforderung. Die Liesmich lesen Sie vorher, wenn sie von einem Kennwort spricht. Stimmt die Geschichte mit etwas überein, das Sie angefordert haben, gehen Sie weiter. Droht die Liesmich mit Kontosperre oder einer Kuriergebühr, ist es das Muster aus der Sicherheitsanleitung, kein Puzzle der Schachtelung.

Kennwort nur auf der inneren Schicht

Häufig ist die äußere ZIP ohne Kennwort und die innere 7z fragt danach. Die Hülle sorgt dafür, dass die Nachricht durchkommt. Das Geheimnis liegt innen. Das Kennwort in der Mail hat dann zwei Aufgaben, und eine davon lautet, den Filter zu umgehen. Erwarten Sie die Datei von einer Kollegin, die immer 7z schickt, tippen Sie das Kennwort im 7z-Werkzeug auf Ihrem Gerät. AES-256, auch bei verborgenen Namen, das Kennwort bleibt im Tab. Haben Sie es nicht erwartet, ist die Bequemlichkeit kein Beleg.

UnpackNest entschlüsselt 7z. RAR und ZIP meldet es nur. Fügen Sie Archiv und Kennwort nicht in ein Support-Formular ein. Sagen Sie, welche Schicht scheiterte, und zitieren Sie die Meldung. Anhänge nimmt das Formular nicht an.

Außen heil, innen beschädigt

Eine ZIP packt jedes Mitglied für sich. Ein CRC-Fehler am inneren Archiv betrifft dieses Mitglied. Die äußere Liste kann trotzdem perfekt sein. Laden Sie die äußere Datei neu und extrahieren Sie das innere Mitglied erneut, bevor Sie das innere Mitglied reparieren. Eine ZIP zu reparieren, die schon der erste, schlechte Export beschädigt hat, kostet den Abend. Der erste Schritt der Reparaturanleitung, die Kopie, gilt auch hier, sobald Sie sicher sind, dass die Bytes die des Absenders sind.

Solide 7z und solide RAR sind strenger. Liegt das innere Archiv spät in einem soliden Block und ist die äußere Datei früh beschädigt, ist die innere Datei vollständig hin. Sie können die innere ZIP nicht reparieren, wenn ihre Bytes nie ankamen. Holen Sie ein neues äußeres Archiv. zip -FF an einem Fragment, das nie vollständig war, erzeugt höflich aussehenden Müll.

Eine kurze Entscheidung

Dokumente, die versprochen waren: mit den normalen Apps öffnen. Ein weiteres Archiv eines Typs, den Sie öffnen können: sichern und das Werkzeug wechseln. Eine ISO oder ein Installationsprogramm, das niemand ankündigt hat: nicht starten. Nachfragen über einen Kanal, den Sie mit der Person schon nutzen. Die Liste ist leer oder der einzige Eintrag ist ein Link: die Prüfungen haben etwas blockiert, oder das Archiv ist ein Zeiger. Den Grund lesen. Die Prüfung nicht abschalten. Auf dem Handy eine mehrteilige RAR innen: den Satz auf einen Computer bringen. Das Handy fügt Volumen nicht zusammen.

OpenSSL oder GPG um eine äußere Hülle erkennen Sie an der Meldung des TAR-Werkzeugs, wenn der Strom so aussieht. Erst entschlüsseln, mit dem Programm, das der Absender genannt hat, dann zurück zum passenden Werkzeug. Ein Passwortfeld gibt es bei TAR nicht.

Häufige Fragen

Zweimal entpackt und immer noch eine .tar.gz

Das ist nur dann das Ende, wenn Sie das Band wollten. Öffnen Sie die gespeicherte .tar.gz im TAR-Werkzeug. Quelldownloads sehen oft so aus: ZIP, dann TAR.GZ, dann der Projektordner. Der Ordner mit gewöhnlichen Dateien ist das Ziel. ustar, PAX oder GNU ändern daran die Klickzahl nicht.

Innen und außen heißen gleich

Die Kopie umbenennen oder in einen anderen Ordner legen, bevor Sie sie öffnen. Sonst wählen Sie immer wieder die Hülle und halten die Seite für eine Schleife.

Beide Schichten in einem Druck?

Hier nicht, und das ist Absicht. Den inneren Namen zu sehen ist der Moment, in dem Sie entscheiden, ob es die gewünschte Datei ist. Eine automatische Kette würde ein Installationsprogramm auspacken, das Sie nicht angesehen haben.

Die Liesmich sagt, Kennwort und echte Dateien lägen in der zweiten ZIP

Lesen Sie den Text, bevor Sie irgendwo ein Kennwort eintippen. Passt die Geschichte zu einer Datei, die Sie wollten, machen Sie im 7z- oder ZIP-Werkzeug weiter, je nachdem was die zweite Datei wirklich ist. Eine ZIP mit AES öffnet UnpackNest nicht. Eine 7z mit AES-256 schon. Droht der Text mit Sperre oder Gebühr, ist es kein Schachtelrätsel mehr.

ZIP-Dateien im Browser öffnen und entpacken Alle Anleitungen

Werkzeuge für diese Aufgabe

ZIP-Dateien im Browser öffnen und entpackenStore, Deflate und ZIP64, auf Ihrem Gerät.
RAR-Dateien im Browser öffnen und entpackenRAR4 und RAR5, gelesen auf Ihrem Gerät.
TAR, TGZ und GZ im Browser entpackenustar, PAX, GNU TAR und gzip-Ströme.