Microsoft 365 Backup: Warum Exchange, OneDrive, SharePoint und Teams zusätzlich gesichert werden sollten

Kurzantwort für Geschäftsführer

Microsoft 365 ist eine leistungsfähige Arbeitsplattform. Aber Microsoft 365 ersetzt nicht automatisch eine vollständige Backup-Strategie für Ihr Unternehmen.

Exchange Online, OneDrive, SharePoint und Teams enthalten geschäftskritische Daten: E-Mails, Angebote, Verträge, Projektdokumente, Freigaben, interne Kommunikation und teilweise ganze Arbeitsabläufe.

Viele Unternehmen verlassen sich auf Papierkorb, Versionierung oder Aufbewahrungsfunktionen. Diese Funktionen sind hilfreich. Sie sind aber nicht dasselbe wie ein eigenständiges, kontrolliertes Backup mit gezielter Wiederherstellung.

Entscheidend ist nicht nur, ob Daten irgendwo vorhanden sind. Entscheidend ist, ob sie nach versehentlicher Löschung, Ransomware, Fehlbedienung, Synchronisationsfehlern oder böswilliger Änderung rechtzeitig wiederhergestellt werden können.

Ein Microsoft-365-Backup sollte deshalb bewusst geprüft werden.

Warum Microsoft 365 Backup ein eigenes Thema ist

Früher lagen viele Unternehmensdaten auf einem lokalen Server. Dort war klar: Der Server muss gesichert werden.

Heute liegen Daten verteilt in Microsoft 365. E-Mails befinden sich in Exchange Online. persönliche Arbeitsdateien in OneDrive. Team- und Projektdaten in SharePoint. Teams nutzt im Hintergrund ebenfalls Microsoft-365-Dienste.

Dadurch entsteht ein neues Risiko: Die Daten sind zwar in der Cloud, aber nicht automatisch nach den Anforderungen des Unternehmens gesichert.

Microsoft stellt die Plattform bereit. Das Unternehmen bleibt aber dafür verantwortlich, wie Daten genutzt, geschützt, aufbewahrt und im Ernstfall wiederhergestellt werden.

Microsoft 365 ist Plattform, nicht automatisch Notfallkonzept

Microsoft 365 bietet viele Schutzfunktionen. Dazu gehören Papierkorb, Versionierung, Aufbewahrungsrichtlinien, Sicherheitsfunktionen und administrative Wiederherstellungsmöglichkeiten.

Diese Funktionen sind wichtig.

Trotzdem ersetzen sie nicht automatisch ein eigenes Notfallkonzept. Denn Unternehmen müssen beantworten können

Welche Daten sind geschäftskritisch?

Wie lange dürfen E-Mails fehlen?

Wie schnell müssen Projektdateien wiederhergestellt werden?

Was passiert bei Massenlöschung?

Was passiert bei Ransomware?

Was passiert, wenn ein Benutzerkonto kompromittiert wurde?

Wer darf Wiederherstellungen durchführen?

Wurde eine Wiederherstellung getestet?

Ohne klare Antworten bleibt Microsoft 365 Backup ein blinder Fleck.

Exchange Online: Warum E-Mail-Wiederherstellung kritisch ist

E-Mail ist in vielen Unternehmen das zentrale Arbeitsarchiv.

Angebote, Aufträge, Abstimmungen, Rechnungsinformationen, Kundenkommunikation und interne Freigaben laufen häufig per E-Mail.

Wenn Postfächer gelöscht, manipuliert oder durch Fehlkonfiguration beeinträchtigt werden, kann das schnell geschäftskritisch werden.

Ein Backup-Konzept für Exchange Online sollte klären

Welche Postfächer sind wichtig?

Wie lange müssen E-Mails wiederherstellbar sein?

Wie werden gelöschte E-Mails zurückgeholt?

Was passiert bei ausgeschiedenen Mitarbeitern?

Wie werden freigegebene Postfächer behandelt?

Wer prüft Wiederherstellungen?

Gerade freigegebene Postfächer werden oft vergessen, obwohl sie für Vertrieb, Buchhaltung oder Service besonders wichtig sind.

OneDrive: Synchronisation ist kein vollständiges Backup

OneDrive ist für Zusammenarbeit und mobiles Arbeiten sehr praktisch.

Aber OneDrive ist vor allem ein Synchronisationsdienst. Änderungen werden zwischen Geräten und Cloud abgeglichen.

Wenn Dateien gelöscht, überschrieben oder verschlüsselt werden, kann sich diese Änderung ebenfalls auswirken.

Papierkorb und Versionierung helfen in vielen Fällen. Aber sie ersetzen nicht automatisch eine getrennte Backup-Strategie.

Für Unternehmen ist wichtig

Welche Daten liegen in OneDrive?

Sind lokale Kopien verschlüsselt?

Wie lange sind gelöschte Dateien verfügbar?

Kann ein ganzer Benutzerbestand wiederhergestellt werden?

Was passiert bei Ransomware auf einem synchronisierten Gerät?

OneDrive darf nicht als „ist ja in der Cloud“ abgehakt werden.

SharePoint: Freigaben, Bibliotheken und Projektstrukturen sichern

SharePoint ist oft der eigentliche zentrale Dateiablageort in Microsoft 365.

Dort liegen Projektordner, Abteilungsdaten, Kundenunterlagen, interne Dokumente und teilweise strukturierte Arbeitsbereiche.

Einzelne Dateien zurückzuholen ist eine Sache. Eine komplette Bibliothek, eine Website-Struktur oder umfangreiche Berechtigungen wiederherzustellen, ist eine andere.

Bei SharePoint muss geprüft werden

Welche Websites sind geschäftskritisch?

Welche Bibliotheken enthalten sensible Daten?

Welche externen Freigaben bestehen?

Welche Berechtigungen müssen erhalten bleiben?

Wie wird eine gelöschte oder beschädigte Struktur wiederhergestellt?

Wie lange würde das dauern?

SharePoint-Backup ist nicht nur Dateisicherung. Es geht auch um Struktur, Rechte und Arbeitsfähigkeit.

Teams: Wo Teams-Daten tatsächlich liegen

Viele Unternehmen denken bei Teams nur an Chat und Besprechungen.

Technisch hängen Teams-Daten aber mit Exchange, SharePoint, OneDrive und weiteren Microsoft-365-Diensten zusammen.

Dateien in Teams liegen häufig in SharePoint. Private Chat-Dateien können in OneDrive liegen. Besprechungsinformationen, Gruppen und Kommunikationsdaten haben eigene Speicherorte und Abhängigkeiten.

Deshalb sollte Microsoft-365-Backup nicht nur „Teams“ als Namen betrachten, sondern verstehen, welche Daten im Hintergrund betroffen sind.

Wichtig sind vor allem

Team-Dateien

Kanalstrukturen

Besprechungsunterlagen

geteilte Dokumente

projektbezogene Ablagen

Berechtigungen und Mitgliedschaften

Teams ist für viele Unternehmen die tägliche Arbeitszentrale. Entsprechend kritisch ist die Wiederherstellungsfähigkeit.

Papierkorb, Versionierung und Aufbewahrung richtig einordnen

Papierkorb, Versionierung und Aufbewahrung sind wertvolle Funktionen.

Sie helfen bei einfachen Fehlern, versehentlichem Löschen oder dem Zurückholen älterer Dateistände.

Aber sie sind kein vollständiger Ersatz für Backup.

Gründe

Aufbewahrungszeiten können begrenzt sein.

Fehlkonfigurationen können Schutzlücken erzeugen.

Böswillige Änderungen können unbemerkt bleiben.

Ransomware kann viele Dateien gleichzeitig betreffen.

Berechtigungen und Strukturen müssen mitgedacht werden.

Ein kompletter Wiederherstellungsvorgang kann komplexer sein als erwartet.

Diese Funktionen sollten genutzt werden. Aber sie sollten Teil einer Gesamtstrategie sein.

Ransomware, Massenlöschung und böswillige Änderungen

Microsoft 365 wird häufig über Benutzerkonten angegriffen.

Wenn ein Konto kompromittiert wird, können Angreifer Daten löschen, verändern, weiterleiten oder verschlüsselte Dateien synchronisieren.

Auch interne Fehler sind möglich: versehentliche Massenlöschung, falsch gesetzte Aufbewahrungsregeln oder Berechtigungsfehler.

Ein Backup-Konzept sollte deshalb auch diese Szenarien berücksichtigen.

Die zentrale Frage lautet

Können wir nach einem größeren Vorfall gezielt und nachvollziehbar wiederherstellen?

Was ein Microsoft-365-Backup leisten sollte

Ein sinnvolles Microsoft-365-Backup sollte nicht nur Daten kopieren.

Es sollte unterstützen bei

Wiederherstellung einzelner E-Mails

Wiederherstellung ganzer Postfächer

Wiederherstellung von OneDrive-Dateien

Wiederherstellung von SharePoint-Bibliotheken

Wiederherstellung nach Massenlöschung

Suche nach betroffenen Daten

getrennten Sicherungskopien

Protokollierung

Rollen und Berechtigungen

regelmäßigen Restore-Tests

Besonders wichtig ist, dass Wiederherstellungen nicht erst im Ernstfall zum ersten Mal ausprobiert werden.

RPO und RTO für Microsoft 365

Auch für Microsoft 365 sollten RPO und RTO definiert werden.

RPO beantwortet die Frage

Wie alt darf die letzte wiederherstellbare Version maximal sein?

RTO beantwortet die Frage

Wie lange darf die Wiederherstellung dauern?

Für E-Mail, Projektdateien und SharePoint können unterschiedliche Anforderungen gelten.

Ein Unternehmen sollte nicht erst im Notfall entscheiden, was wichtig ist.

Restore-Tests für Postfächer, Dateien und Websites

Ein Microsoft-365-Backup sollte regelmäßig praktisch getestet werden.

Beispiele

einzelne E-Mail wiederherstellen

gelöschten Ordner wiederherstellen

OneDrive-Datei zurückholen

SharePoint-Bibliothek testweise wiederherstellen

Berechtigungen prüfen

Wiederherstellungszeit messen

Ergebnis dokumentieren

So wird aus einem theoretischen Backup ein belastbarer Bestandteil der Notfallvorsorge.

30-60-90-Tage-Fahrplan

Erste 30 Tage

• Microsoft-365-Datenquellen erfassen
• wichtige Postfächer identifizieren
• OneDrive- und SharePoint-Nutzung prüfen
• Teams-Daten einordnen
• vorhandene Schutzfunktionen bewerten

Bis 60 Tage

• Backup-Anforderungen definieren
• RPO und RTO festlegen
• Backup-Lösung bewerten
• Verantwortlichkeiten klären
• erste Wiederherstellung testen

Bis 90 Tage

• regelmäßige Restore-Tests etablieren
• Backup-Protokolle prüfen
• Notfallablauf dokumentieren
• Geschäftsführung informieren
• Microsoft-365-Backup in Gesamtkonzept integrieren

Geschäftsführer-Checkliste

• Wissen wir, welche Microsoft-365-Daten geschäftskritisch sind?
• Können wir Postfächer gezielt wiederherstellen?
• Können wir OneDrive-Daten nach Löschung oder Verschlüsselung wiederherstellen?
• Können wir SharePoint-Bibliotheken und Berechtigungen wiederherstellen?
• Sind Teams-relevante Daten berücksichtigt?
• Sind RPO und RTO bekannt?
• Wurde eine Wiederherstellung getestet?
• Gibt es Verantwortliche?

Unsere Empfehlung

EDV Systeme Donner empfiehlt, Microsoft 365 nicht isoliert zu betrachten.

Microsoft 365 Backup gehört in eine Gesamtstrategie aus Identitätsschutz, Gerätesicherheit, E-Mail-Schutz, Freigabekontrolle und Notfallvorsorge.

Für KMU ist wichtig, dass die Lösung verständlich bleibt, regelmäßig geprüft wird und im Ernstfall wirklich nutzbar ist.

Fazit

Microsoft 365 ist eine starke Plattform.

Aber eine Plattform ersetzt keine Backup-Strategie.

Unternehmen sollten bewusst prüfen, welche Daten in Exchange, OneDrive, SharePoint und Teams liegen, wie sie wiederhergestellt werden können und ob diese Wiederherstellung getestet wurde.

Erst dann wird aus Microsoft 365 ein verlässlicher Bestandteil der Unternehmens-IT.