In vielen Betrieben läuft der Alltag längst über Microsoft 365: E-Mail in Exchange Online, Dateien in OneDrive und SharePoint, Abstimmung in Teams. Das ist praktisch und meistens sehr zuverlässig.
Genau deshalb entsteht aber schnell ein Missverständnis. Weil die Plattform stabil läuft, wird sie oft automatisch mit einem vollständigen Backup verwechselt. Microsoft betreibt die Cloud, schützt die Infrastruktur und stellt Wiederherstellungsfunktionen bereit. Was daraus im eigenen Unternehmen wird, hängt aber von den Einstellungen, den Prozessen und den Verantwortlichkeiten ab.
Wenn jemand versehentlich Daten löscht, ein Konto übernommen wird oder Ransomware synchronisierte Dateien verändert, braucht das Unternehmen eine klare Antwort: Welche Daten sind noch vorhanden, wie weit kann man zurückgehen und wer stellt sie wieder her?
Kurze Antwort: Braucht ein Unternehmen ein Backup für Microsoft 365?
In vielen Fällen ja. Microsoft 365 bringt Papierkörbe, Versionierung, Aufbewahrungsrichtlinien, Archivierungsfunktionen und eigene Backup-Möglichkeiten mit. Das ist wertvoll, ersetzt aber nicht automatisch ein durchdachtes Backup für den Betrieb.
Wichtig ist eine einfache, überprüfbare Regelung: Welche Daten aus Exchange Online, OneDrive, SharePoint und Teams sind geschützt? Wie lange sind sie wiederherstellbar? Wer darf eine Wiederherstellung starten? Und wie schnell muss es im Ernstfall gehen?
Microsoft 365 ist keine lokale Festplatte mehr
Früher lagen viele Unternehmensdaten auf einem lokalen Server. Dort gab es Freigaben, Laufwerke, vielleicht einen Exchange-Server und ein klassisches Backup auf Band, NAS oder externe Medien.
Heute liegen viele Daten in Microsoft 365:
- E-Mails in Exchange Online
- persönliche Arbeitsdateien in OneDrive
- Team- und Projektdateien in SharePoint
- Kommunikation in Teams
- Kalender, Kontakte und Aufgaben in Microsoft 365
- gemeinsame Dateien aus Teams-Kanälen ebenfalls häufig in SharePoint
- Anhänge, Freigaben und Links verteilt über verschiedene Dienste
Das ist praktisch. Aber es macht die Sicherungsfrage komplexer.
Ein Unternehmen muss nicht mehr nur einen Server sichern. Es muss verstehen, wo welche Daten in Microsoft 365 liegen und wie diese Daten wiederhergestellt werden können.
Was Microsoft 365 bereits gut macht
Microsoft 365 ist technisch stark aufgestellt. Microsoft betreibt eine robuste Cloud-Plattform mit hoher Verfügbarkeit, Rechenzentrumsresilienz, Replikation, Sicherheitsmechanismen und vielen Verwaltungsfunktionen.
Zu den eingebauten Schutzfunktionen gehören unter anderem:
- Papierkörbe für gelöschte Elemente
- Versionierung bei Dateien
- Wiederherstellungsmöglichkeiten für OneDrive und SharePoint
- Aufbewahrungsrichtlinien über Microsoft Purview
- Archiv- und Compliance-Funktionen je nach Lizenz
- Schutzmechanismen gegen Ausfälle der Plattform
- Sicherheits- und Überwachungsfunktionen
- Möglichkeiten zur Wiederherstellung bestimmter Datenbereiche
- Microsoft 365 Backup als Microsoft-eigene Backup-Funktion für bestimmte Dienste
Diese Funktionen sollten genutzt werden. Sie müssen aber verstanden, konfiguriert und regelmäßig geprüft werden. Sonst entsteht schnell ein Gefühl von Sicherheit, das im Ernstfall nicht trägt.
Der entscheidende Punkt: Verantwortung bleibt geteilt
Bei Cloud-Diensten gibt es eine geteilte Verantwortung. Microsoft betreibt die Plattform. Ihr Unternehmen nutzt die Plattform und bleibt für viele organisatorische, technische und rechtliche Fragen verantwortlich.
Microsoft sorgt dafür, dass Microsoft 365 als Dienst verfügbar und technisch robust bleibt. Das Unternehmen muss selbst festlegen, welche Daten geschützt werden, welche Benutzer Zugriff haben, wie lange Daten aufbewahrt werden, wie Löschungen behandelt werden und wie Wiederherstellungen im Notfall ablaufen.
Ein Beispiel: Löscht ein Mitarbeiter versehentlich einen wichtigen SharePoint-Ordner, ist das zunächst ein Problem im eigenen Datenbestand. Wird ein Benutzerkonto kompromittiert und ein Angreifer verändert oder löscht Dateien, braucht das Unternehmen eigene Schutzmaßnahmen, klare Prozesse und eine funktionierende Wiederherstellung.
Backup ist nicht dasselbe wie Papierkorb
Viele Unternehmen verlassen sich auf Papierkorb und Versionierung. Das kann im Alltag helfen, reicht aber als Backup-Konzept nicht aus.
Ein Papierkorb ist praktisch, wenn eine Datei versehentlich gelöscht wurde und der Fehler schnell bemerkt wird. Versionierung ist hilfreich, wenn eine Datei überschrieben wurde und man eine frühere Fassung zurückholen möchte.
Aber Papierkorb und Versionierung haben Grenzen.
Typische Probleme sind:
- Daten werden erst spät vermisst
- Benutzer leeren Papierkörbe
- Aufbewahrungszeiten passen nicht zum Geschäftsrisiko
- viele Dateien sind betroffen
- ganze Ordnerstrukturen müssen wiederhergestellt werden
- Berechtigungen wurden verändert
- Daten wurden durch Ransomware massenhaft verändert
- ein Benutzerkonto wurde kompromittiert
- niemand weiß, welche Wiederherstellungspunkte verfügbar sind
- Wiederherstellung dauert im Ernstfall zu lange
Ein Backup-Konzept denkt größer. Es fragt nicht nur: "Kann ich eine Datei zurückholen?"
Es fragt: "Wie stellen wir geschäftskritische Daten zuverlässig wieder her, wenn wirklich etwas passiert?"
Die häufigsten Risiken in Microsoft 365
Microsoft 365 schützt nicht automatisch vor jedem Problem, das im Unternehmen entsteht. Viele Risiken entstehen nicht durch Microsoft, sondern durch Benutzer, Konfiguration, Rechte, Angriffe oder fehlende Prozesse.
1. Versehentlich gelöschte Daten
Ein Mitarbeiter löscht einen Ordner, verschiebt Dateien falsch oder entfernt Inhalte aus einem Team. Oft wird der Fehler nicht sofort bemerkt. Wenn die Daten später benötigt werden, beginnt die Suche.
2. Ausgeschiedene Mitarbeiter
Wenn ein Mitarbeiter das Unternehmen verlässt, müssen OneDrive, Postfach, Teams-Zugriffe, Freigaben und Berechtigungen sauber geregelt werden. Ohne festen Prozess gehen Daten verloren oder bleiben an der falschen Stelle liegen.
3. Ransomware und Massenänderungen
Ransomware betrifft nicht nur lokale Server. Wenn synchronisierte Dateien verschlüsselt oder massenhaft verändert werden, können diese Änderungen auch in OneDrive oder SharePoint landen.
Dann muss schnell klar sein, welche Daten betroffen sind und auf welchen Stand zurückgesetzt werden kann.
4. Phishing und kompromittierte Konten
Ein kompromittiertes Microsoft-365-Konto kann großen Schaden anrichten. Angreifer können E-Mails lesen, Weiterleitungen einrichten, Dateien herunterladen, Berechtigungen ändern oder Daten löschen.
Gerade deshalb gehören Microsoft-365-Backup, Identitätsschutz, MFA und Mail-Sicherheit zusammen. Im Ernstfall hilft der Ratgeber dazu, was Unternehmen nach einer geöffneten Phishing-Mail sofort prüfen sollten.
5. Falsche Berechtigungen
In SharePoint und Teams entstehen schnell unübersichtliche Berechtigungen. Externe Freigaben, alte Gäste, geteilte Links und vererbte Rechte können dazu führen, dass Daten nicht nur verloren gehen, sondern auch zu breit zugänglich sind.
6. Fehlende Aufbewahrungsstrategie
Nicht jede Datei muss ewig aufbewahrt werden. Aber manche Daten müssen länger verfügbar bleiben. Ohne klare Aufbewahrungs- und Löschstrategie entsteht entweder Datenchaos oder ein Risiko durch zu frühes Löschen.
7. Keine getestete Wiederherstellung
Viele Unternehmen glauben, sie könnten Daten wiederherstellen. Getestet wurde es aber nie.
Ein Backup, das nie getestet wurde, ist eine Annahme. Kein belastbarer Prozess.
Exchange Online: E-Mail ist geschäftskritisch
E-Mails sind in vielen Unternehmen die zentrale Dokumentation des Tagesgeschäfts. Angebote, Aufträge, Rechnungen, Absprachen, Freigaben und Reklamationen laufen oft per Mail.
Bei Exchange Online sollte geprüft werden:
- Wie lange sind gelöschte E-Mails wiederherstellbar?
- Gibt es Archivpostfächer?
- Gibt es Aufbewahrungsrichtlinien?
- Gibt es eine separate E-Mail-Archivierung?
- Was passiert mit Postfächern ausgeschiedener Mitarbeiter?
- Werden freigegebene Postfächer berücksichtigt?
- Können einzelne E-Mails oder ganze Postfächer schnell wiederhergestellt werden?
- Sind Weiterleitungsregeln und Postfachregeln kontrolliert?
- Gibt es Schutz vor kompromittierten Konten?
Wichtig ist die Trennung: E-Mail-Archivierung im Unternehmen und Backup sind nicht dasselbe. Archivierung dient der geordneten Aufbewahrung geschäftsrelevanter Kommunikation. Backup dient der Wiederherstellung nach Datenverlust oder Schaden.
Unternehmen sollten beides sauber einordnen.
OneDrive: Persönliche Arbeitsdaten sind oft Unternehmensdaten
OneDrive wird häufig unterschätzt. Viele Mitarbeiter speichern dort laufende Projekte, Kundendokumente, Kalkulationen, Bilder, Verträge, Auswertungen oder Präsentationen.
Das Problem: OneDrive fühlt sich persönlich an, enthält aber oft wichtige Unternehmensdaten.
Zu prüfen ist:
- Welche Daten liegen in OneDrive?
- Was passiert mit OneDrive beim Austritt eines Mitarbeiters?
- Wer übernimmt relevante Dateien?
- Gibt es externe Freigaben?
- Können gelöschte Daten zuverlässig wiederhergestellt werden?
- Sind Synchronisationsfehler bekannt?
- Werden OneDrive-Daten in das Backup-Konzept einbezogen?
Gerade bei Mitarbeiterwechseln entstehen hier regelmäßig Datenverluste.
SharePoint und Teams: Der eigentliche Datei-Server der Cloud
Viele Unternehmen nutzen Teams, ohne zu merken, dass die Dateien technisch in SharePoint liegen. Aus Sicht der Anwender ist das egal. Aus Sicht von Backup, Berechtigungen und Struktur ist es entscheidend.
SharePoint ist oft der neue Datei-Server des Unternehmens.
Deshalb müssen Unternehmen wissen:
- Welche SharePoint-Websites gibt es?
- Welche Teams erzeugen eigene Dateiablagen?
- Wer ist Besitzer?
- Wer hat externe Gäste eingeladen?
- Welche Daten sind geschäftskritisch?
- Welche Sites müssen gesichert werden?
- Wie schnell können ganze Ordner oder Bibliotheken wiederhergestellt werden?
- Gibt es veraltete Teams und Projektbereiche?
- Sind Aufbewahrungsrichtlinien aktiv?
Ohne Struktur wird Microsoft 365 schnell unübersichtlich. Backup allein löst das nicht, aber es reduziert das Risiko bei Datenverlust.
Teams: Nicht alles ist automatisch gleich gut wiederherstellbar
Teams ist mehr als Chat. Es verbindet Dateien, Besprechungen, Kanäle, Apps, Registerkarten, Planner, SharePoint, OneDrive und Exchange.
Das macht Backup-Fragen schwieriger.
Viele Dateien aus Teams liegen in SharePoint oder OneDrive und können dort in Backup-Strategien einbezogen werden. Andere Inhalte, Einstellungen oder App-Daten müssen gesondert betrachtet werden.
Deshalb sollte man nicht pauschal sagen: "Wir sichern Teams."
Besser ist die Frage: "Welche Teams-Daten sind gemeint und wie werden sie wiederhergestellt?"
Microsoft 365 Backup: Microsofts eigene Backup-Funktion
Microsoft bietet mit Microsoft 365 Backup inzwischen eine eigene Lösung für schnelle Sicherung und Wiederherstellung bestimmter Microsoft-365-Datenbereiche an.
Im Fokus stehen dabei vor allem:
- SharePoint
- OneDrive
- Exchange Online
Das kann für viele Unternehmen interessant sein, weil die Sicherung innerhalb der Microsoft-365-Umgebung arbeitet und schnelle Wiederherstellungen ermöglichen soll.
Aber auch hier gilt: Eine Funktion allein ist noch kein Konzept.
Unternehmen müssen trotzdem klären:
- Welche Benutzer, Postfächer, OneDrive-Konten und SharePoint-Sites werden geschützt?
- Welche Datenbereiche sind nicht abgedeckt?
- Welche Wiederherstellungsziele gibt es?
- Wer darf Wiederherstellungen durchführen?
- Wie wird die Lösung abgerechnet?
- Wer kontrolliert die Richtlinien?
- Wie wird getestet?
- Welche Anforderungen bestehen an Datenschutz, Aufbewahrung und Nachvollziehbarkeit?
Microsoft 365 Backup kann ein Baustein sein. Es ersetzt nicht die Planung.
Drittanbieter-Backup: Wann externe Lösungen sinnvoll sind
Neben Microsofts eigener Backup-Funktion gibt es etablierte Backup-Lösungen von Drittanbietern. Diese können sinnvoll sein, wenn Unternehmen bestimmte Anforderungen haben, zum Beispiel:
- getrennte Sicherung außerhalb der Microsoft-365-Produktivumgebung
- längere Aufbewahrungszeiträume
- besondere Wiederherstellungsoptionen
- zentrale Verwaltung durch IT-Dienstleister
- Einbindung in bestehende Backup-Strategien
- zusätzliche Exportmöglichkeiten
- einheitliche Sicherung mehrerer Systeme
- klare Trennung zwischen Produktivsystem und Sicherung
Ob Microsoft-eigene Backup-Funktion oder Drittanbieter-Lösung besser passt, hängt vom Unternehmen ab. Entscheidend sind Schutzbedarf, Datenmenge, Wiederherstellungsziele, Kostenmodell, Compliance-Anforderungen und Betreuung.
Backup oder Aufbewahrung: Bitte nicht verwechseln
Microsoft 365 bietet viele Funktionen zur Aufbewahrung von Daten. Diese sind wichtig für Compliance, Archivierung, rechtliche Anforderungen und Datenlebenszyklen.
Backup verfolgt aber einen anderen Zweck.
Bei Aufbewahrung geht es darum, welche Daten wie lange erhalten bleiben müssen und wann sie gelöscht werden dürfen.
Beim Backup geht es darum, Daten nach Verlust, Fehler oder Angriff zuverlässig zurückzubekommen.
Beides kann sich überschneiden. Es ist aber nicht dasselbe.
Ein Unternehmen braucht deshalb eine klare Trennung:
- Backup und Datensicherung für Wiederherstellung
- Archivierung für geordnete Aufbewahrung
- Retention für Aufbewahrungs- und Löschregeln
- Berechtigungen für Zugriffsschutz
- Monitoring für Erkennung von Auffälligkeiten
- Dokumentation für Nachvollziehbarkeit
Wer alles in einen Topf wirft, bekommt später Probleme.
Was ein gutes Microsoft-365-Backup-Konzept enthalten sollte
Ein gutes Backup-Konzept für Microsoft 365 muss nicht kompliziert sein. Es muss aber die richtigen Fragen beantworten.
1. Schutzumfang festlegen
Welche Daten sollen gesichert werden?
- Exchange Online Postfächer
- freigegebene Postfächer
- OneDrive-Konten
- SharePoint-Websites
- Teams-Dateien
- wichtige Projektbereiche
- Geschäftsführungs- und Buchhaltungsdaten
- Daten ausgeschiedener Mitarbeiter
Nicht alles hat denselben Wert. Aber geschäftskritische Daten müssen bekannt sein.
2. Wiederherstellungsziele definieren
Wie schnell müssen Daten zurück sein? Wie alt darf der wiederhergestellte Stand höchstens sein?
Diese Antworten entscheiden darüber, welche Lösung passt.
3. Aufbewahrungszeit festlegen
Wie lange sollen Sicherungen verfügbar sein: Tage, Wochen, Monate oder Jahre?
Hier muss sauber zwischen Backup, Archivierung und rechtlicher Aufbewahrung unterschieden werden.
4. Berechtigungen klären
Nicht jeder Administrator sollte alles dürfen. Wiederherstellungen können sensible Daten betreffen. Deshalb braucht es klare Rollen.
5. Austrittsprozess für Mitarbeiter definieren
Beim Ausscheiden eines Mitarbeiters muss klar sein:
- Was passiert mit dem Postfach?
- Was passiert mit OneDrive?
- Wer übernimmt relevante Daten?
- Welche Freigaben werden entfernt?
- Welche Daten werden archiviert oder gesichert?
- Wann wird das Konto deaktiviert oder gelöscht?
Ohne diesen Prozess verliert man früher oder später Daten.
6. Wiederherstellung regelmäßig testen
Backup ohne Test ist keine belastbare Sicherheit.
Mindestens stichprobenartig sollte geprüft werden:
- einzelne Datei wiederherstellen
- kompletten Ordner wiederherstellen
- E-Mail wiederherstellen
- Postfachdaten wiederherstellen
- SharePoint-Bibliothek wiederherstellen
- Wiederherstellung dokumentieren
7. Verantwortlichkeit festlegen
Wer betreut das Microsoft-365-Backup?
- interne IT
- externer IT-Dienstleister
- Geschäftsführung
- Datenschutzbeauftragter
- Fachabteilungen
Am Ende muss klar sein: Wer macht was, wenn etwas verloren geht?
Typische Fehler beim Microsoft-365-Backup
Fehler 1: Microsoft macht das schon
Microsoft betreibt die Plattform. Das Unternehmen bleibt trotzdem für viele Daten- und Wiederherstellungsfragen verantwortlich.
Fehler 2: OneDrive wird vergessen
Viele wichtige Arbeitsdaten liegen in OneDrive. Gerade beim Austritt von Mitarbeitern wird das oft zum Problem.
Fehler 3: Teams wird falsch verstanden
Teams ist keine einzelne Datenbank. Dateien, Chats, Besprechungen, Apps und SharePoint-Strukturen hängen zusammen. Wer Teams sichern will, muss wissen, welche Inhalte gemeint sind.
Fehler 4: Backup wird mit Archivierung verwechselt
E-Mail-Archivierung, Aufbewahrung und Backup haben unterschiedliche Aufgaben. Wer sie verwechselt, baut Lücken ins Konzept.
Fehler 5: Keine Wiederherstellungstests
Im Ernstfall zählt nicht, ob irgendwo eine Sicherung existiert. Es zählt, ob die richtigen Daten schnell und vollständig zurückkommen.
Fehler 6: Zu viele globale Administratoren
Backup, Wiederherstellung und Sicherheit hängen stark an Administratorrechten. Zu viele Adminrechte erhöhen das Risiko.
Fehler 7: Keine Dokumentation
Wenn niemand weiß, welche Daten geschützt sind, welche Richtlinien gelten und wer zuständig ist, wird ein Vorfall unnötig teuer.
Checkliste: Ist Ihr Microsoft 365 wirklich abgesichert?
Nutzen Sie diese Fragen als erste Orientierung:
- Wissen Sie, welche Daten in Exchange Online, OneDrive, SharePoint und Teams liegen?
- Gibt es ein dokumentiertes Microsoft-365-Backup-Konzept?
- Sind Exchange-Postfächer inklusive freigegebener Postfächer berücksichtigt?
- Werden OneDrive-Daten wichtiger Benutzer geschützt?
- Sind relevante SharePoint-Sites im Schutzkonzept enthalten?
- Ist klar, welche Teams-Daten tatsächlich wiederherstellbar sind?
- Gibt es einen Prozess für ausgeschiedene Mitarbeiter?
- Sind Papierkorb, Versionierung, Backup und Archivierung sauber getrennt?
- Gibt es Wiederherstellungstests?
- Ist klar, wer Wiederherstellungen durchführen darf?
- Sind Administratorrechte begrenzt?
- Gibt es MFA für Administratoren und Benutzer?
- Werden verdächtige Anmeldungen überwacht?
- Sind externe Freigaben in SharePoint und OneDrive geprüft?
- Gibt es eine E-Mail-Archivierung für geschäftsrelevante Kommunikation?
- Ist die Backup-Lösung dokumentiert?
- Gibt es einen Notfallplan bei Ransomware oder Kontenmissbrauch?
Wenn mehrere Punkte offen bleiben, ist Microsoft 365 zwar weiterhin eine gute Plattform. Ein belastbares Backup-Konzept ist dann aber noch nicht vorhanden.
Praxisbeispiel: Gelöschte Projektdaten
Ein Unternehmen arbeitet mehrere Monate an einem größeren Kundenprojekt. Dateien liegen in Teams, technisch also in SharePoint. Ein Mitarbeiter löscht versehentlich einen Ordner. Zunächst merkt es niemand, weil die Dateien nur selten benötigt werden.
Wochen später fehlen wichtige Unterlagen. Jetzt beginnt die Suche:
- Wer hat gelöscht?
- Wann wurde gelöscht?
- Gibt es den Ordner noch im Papierkorb?
- Gibt es eine ältere Version?
- Ist die Site gesichert?
- Kann der alte Stand wiederhergestellt werden?
- Wird dabei etwas überschrieben?
- Wer darf die Wiederherstellung durchführen?
- Wie lange dauert das?
Mit einem sauberen Backup-Konzept ist dieser Fall beherrschbar. Ohne Konzept wird es mühsam.
Praxisbeispiel: Kompromittiertes Microsoft-365-Konto
Ein Benutzer gibt nach einer Phishing-Mail seine Zugangsdaten ein. Ein Angreifer meldet sich an, liest E-Mails, prüft OneDrive und verändert einige Dateien. Zusätzlich werden Weiterleitungsregeln im Postfach eingerichtet.
Jetzt reicht ein Passwortwechsel nicht aus.
Das Unternehmen muss prüfen:
- Welche Daten wurden geöffnet?
- Welche Dateien wurden verändert oder gelöscht?
- Welche E-Mails wurden weitergeleitet?
- Welche Sitzungen waren aktiv?
- Wurden MFA-Methoden geändert?
- Wurden App-Berechtigungen genehmigt?
- Müssen Daten wiederhergestellt werden?
- Liegt ein Datenschutzvorfall vor?
Auch hier zeigt sich: Backup ist nur ein Baustein. Es muss mit Sicherheit, Identitätsprüfung und Protokollierung zusammenspielen.
Empfehlung aus der Praxis
Für kleine und mittelständische Unternehmen ist der beste Einstieg eine nüchterne Bestandsaufnahme. Nicht nach Bauchgefühl, sondern anhand der tatsächlichen Umgebung.
Dabei sollten diese Punkte auf den Tisch:
- Welche Microsoft-365-Lizenzen werden genutzt?
- Welche Daten liegen in Exchange, OneDrive, SharePoint und Teams?
- Welche Daten sind geschäftskritisch?
- Welche Wiederherstellungsfunktionen sind aktuell aktiv?
- Gibt es ein separates Backup?
- Gibt es E-Mail-Archivierung?
- Gibt es einen Austrittsprozess für Mitarbeiter?
- Gibt es Wiederherstellungstests?
- Sind Administratorrechte und MFA sauber geregelt?
- Wer ist im Ernstfall verantwortlich?
Danach lässt sich entscheiden, ob die vorhandenen Funktionen ausreichen, ob Microsoft 365 Backup sinnvoll ist oder ob eine externe Backup-Lösung besser passt.
Häufige Fragen zu Microsoft 365 Backup
Sichert Microsoft meine Daten automatisch?
Microsoft schützt die Plattform und bietet verschiedene Wiederherstellungs-, Aufbewahrungs- und Backup-Funktionen. Das bedeutet aber nicht automatisch, dass jedes Unternehmen ein vollständiges Backup-Konzept hat. Einstellungen, Richtlinien, Schutzumfang und Wiederherstellungsprozesse müssen aktiv geplant werden.
Reicht der Papierkorb in OneDrive oder SharePoint?
Nein, nicht als vollständige Backup-Strategie. Der Papierkorb hilft bei einfachen Löschungen, ist aber kein Ersatz für ein geplantes Backup mit definierten Aufbewahrungszeiten, Verantwortlichkeiten und Wiederherstellungstests.
Ist Microsoft 365 Backup dasselbe wie E-Mail-Archivierung?
Nein. E-Mail-Archivierung dient der geordneten und nachvollziehbaren Aufbewahrung geschäftsrelevanter Kommunikation. Backup dient der Wiederherstellung nach Verlust, Fehler oder Angriff. Unternehmen sollten beide Themen getrennt betrachten.
Welche Daten kann Microsoft 365 Backup schützen?
Microsoft 365 Backup konzentriert sich auf wichtige Datenbereiche wie Exchange Online, OneDrive und SharePoint. Unternehmen sollten trotzdem genau prüfen, welche Datenarten abgedeckt sind und welche Inhalte aus Teams, Apps oder Sonderlösungen gesondert betrachtet werden müssen.
Braucht man ein Drittanbieter-Backup für Microsoft 365?
Das hängt vom Unternehmen ab. Drittanbieter-Lösungen können sinnvoll sein, wenn getrennte Sicherung, längere Aufbewahrung, besondere Wiederherstellungsoptionen oder einheitliche Backup-Verwaltung gewünscht sind. Entscheidend ist der konkrete Schutzbedarf.
Was passiert mit OneDrive, wenn ein Mitarbeiter das Unternehmen verlässt?
Dafür sollte es einen festen Prozess geben. Relevante Daten müssen übernommen, Freigaben geprüft und das Konto geordnet deaktiviert werden. Ohne Prozess können wichtige Daten verloren gehen.
Können Ransomware-Schäden auch Microsoft 365 betreffen?
Ja. Wenn synchronisierte Dateien verschlüsselt oder massenhaft verändert werden, können diese Änderungen in OneDrive oder SharePoint sichtbar werden. Deshalb braucht es neben Schutzmaßnahmen auch eine klare Wiederherstellungsstrategie.
Wie oft sollte eine Wiederherstellung getestet werden?
Mindestens regelmäßig und zusätzlich nach größeren Änderungen an Struktur, Backup-Lösung oder Microsoft-365-Umgebung. Ein Backup, das nie getestet wurde, ist im Ernstfall ein Risiko.
Wer sollte Microsoft 365 Backup verwalten?
Das sollte jemand übernehmen, der Microsoft 365, Berechtigungen, Datenstruktur, Backup, Datenschutz und Wiederherstellungsprozesse versteht. In vielen kleinen und mittelständischen Unternehmen ist die Betreuung durch einen IT-Dienstleister sinnvoll.
Ist Microsoft 365 ohne zusätzliches Backup unsicher?
Nein, Microsoft 365 ist nicht unsicher. Aber ohne eigenes Backup- und Wiederherstellungskonzept bleiben Risiken. Es geht nicht darum, Microsoft schlechtzureden. Es geht darum, Verantwortung sauber zu regeln.
Fazit: Microsoft 365 braucht ein Backup-Konzept
Microsoft 365 ist eine starke Plattform. Trotzdem sollte jedes Unternehmen wissen, wie geschäftliche Daten geschützt und wiederhergestellt werden.
Papierkorb, Versionierung, Aufbewahrung, Archivierung und Backup haben unterschiedliche Aufgaben. Wer sie sauber trennt, vermeidet falsche Erwartungen und kann im Ernstfall schneller handeln.
Ein gutes Microsoft-365-Backup-Konzept beantwortet drei Fragen:
- Welche Daten sind geschützt?
- Wie lange sind sie wiederherstellbar?
- Wie schnell bekommen wir sie im Ernstfall zurück?
Wenn diese Fragen offen sind, besteht Handlungsbedarf.
EDV Systeme Donner unterstützt kleine und mittelständische Unternehmen bei der Prüfung, Planung und Betreuung von Microsoft 365, Backup, E-Mail-Archivierung, IT-Sicherheit für Unternehmen und Benutzerrechten.
Microsoft-365-Umgebung prüfen lassen
Wenn unklar ist, wie Ihre Microsoft-365-Daten gesichert sind oder wie eine Wiederherstellung abläuft, prüfen wir die Umgebung mit Ihnen: Exchange Online, OneDrive, SharePoint, Teams, Berechtigungen und vorhandene Sicherung.
Anfrage zur Prüfung Ihrer Microsoft-365-Umgebung
Hinweis: Dieser Beitrag ersetzt keine rechtliche, steuerliche oder datenschutzrechtliche Beratung. Aufbewahrungsfristen, Compliance-Anforderungen und Datenschutzfragen sollten bei Bedarf mit Steuerberater, Datenschutzbeauftragtem oder Rechtsberater abgestimmt werden.