Schlüsselpunkte
- Die native Aufbewahrung von Microsoft bietet für Daten im Alter von 0 bis 14 Tagen einen Wiederherstellungspunkt von 10 Minuten. Der Verlauf der Wiederherstellungssitzungen verschwindet jedoch nach 366 Tagen vollständig, ein Ersatz für ein Backup ist das also nicht.
- Große Postfächer, freigegebene Postfächer, Archivpostfächer und die Synchronisierung von Mobilgeräten müssen bei Backup und Wiederherstellung jeweils gesondert behandelt werden.
- Das Beweissicherungsverfahren (Litigation Hold) bewahrt Daten aus rechtlichen Gründen auf, kann ein Postfach aber nicht in einen früheren Zustand zurückversetzen. Nur ein echtes Backup erstellt einen vollständigen, wiederherstellbaren Snapshot.
- Die native eDiscovery ist auf 10 gleichzeitige Suchvorgänge und ein Exportlimit von 2 TB pro Suche begrenzt und taugt damit nicht als vollwertige Option zur Postfachwiederherstellung.
- Eine dedizierte Backup-Lösung für Exchange Online schließt zusammen mit monatlichen Wiederherstellungstests die Lücken, die native Aufbewahrung und eDiscovery offenlassen.
Microsoft 365 bietet zwar grundlegende Aufbewahrungsrichtlinien und rechtliche Haltefunktionen, diese unterscheiden sich jedoch grundsätzlich von echten SaaS-Backup-Lösungen. Sie bewahren Inhalte zu Compliance-Zwecken an Ort und Stelle auf, anstatt einen wiederherstellbaren Snapshot zu erzeugen. Damit schützen sie nicht vor Szenarien wie Massenlöschungen, kompromittierten Konten oder einem Zero-Day-Exploit, der Daten schneller beschädigt oder löscht, als Techniker:innen reagieren können.
Dieser Leitfaden zeigt, wie Sie Microsoft 365 Exchange Online sichern, warum native Aufbewahrung und Beweissicherungsverfahren keine echten Backups sind und wie Sie mit großen Postfächern, freigegebenen Postfächern, Archiven sowie Kalender- und Kontaktdaten umgehen. Er hilft IT-Administrator:innen und MSPs dabei, PowerShell-Exporte, native eDiscovery und Drittanbieter-Plattformen zu vergleichen, und liefert eine monatliche Routine zur Überprüfung der Backup-Abdeckung.
Die Grenzen der Aufbewahrung von Microsoft 365 für Exchange-Daten
Die Aufbewahrungsrichtlinien von Microsoft sind auf Compliance ausgelegt, nicht auf granulare Wiederherstellung oder den täglichen Betrieb. Gelöschte Elemente lassen sich 30 Tage lang wiederherstellen und das Beweissicherungsverfahren kann Daten aufbewahren. Vor Problemen wie Datenbeschädigung, kompromittierten Konten oder Massenlöschungen schützen diese Funktionen jedoch nicht.
Nach 366 Tagen ist der Verlauf der Wiederherstellungssitzungen nicht mehr verfügbar, eine langfristige Wiederherstellung mit nativen Werkzeugen wird damit unmöglich. Das 30-Tage-Fenster für die Wiederherstellung gelöschter Benutzer:innen schränkt die Möglichkeiten von Unternehmen mit komplexer Benutzerverwaltung zusätzlich ein.
Microsoft bietet außerdem ein kostenpflichtiges Add-in namens Microsoft 365 Backup an. Es stellt ein Snapshot-basiertes Point-in-Time-Backup für Exchange Online, SharePoint und OneDrive bereit, das über das Microsoft 365 Admin Center verwaltet wird. Speziell für Exchange Online bietet es ein Ziel des Wiederherstellungspunktes (RPO) von 10 Minuten, bei einer auf ein Jahr begrenzten Datenaufbewahrung. Anders als Aufbewahrungsrichtlinien oder das Beweissicherungsverfahren ist es auf die tatsächliche Wiederherstellung ausgelegt, nicht nur auf die Aufbewahrung. Allerdings deckt Microsoft 365 Backup nur einen begrenzten Umfang ab (ausschließlich Exchange Online, SharePoint und OneDrive) und bietet keine Kontrolle darüber, wo die Backup-Daten liegen, denn sie verbleiben in der Infrastruktur von Microsoft.
So sichern Sie ein M365-Postfach
Die Sicherung von Exchange Online ist kein Standardvorgang nach Schema F. Unternehmen stehen vor ganz unterschiedlichen Herausforderungen, von großen Postfächern bis hin zu komplexen Berechtigungsstrukturen, die mehr erfordern als die integrierte Aufbewahrung von Microsoft.
Beweissicherungsverfahren und echtes Backup im Vergleich
Das Beweissicherungsverfahren schützt Daten aus rechtlichen Gründen, indem es Änderungen verhindert. Frühere Postfachzustände kann es jedoch nicht wiederherstellen und bei Datenbeschädigung nicht helfen. Echte Backups erfassen Snapshots für eine vollständige Postfachwiederherstellung, einschließlich Ordnern, Berechtigungen und Metadaten.
Löscht eine Person beispielsweise ihre gesendeten Elemente, bewahrt das Beweissicherungsverfahren die Elemente zwar auf, für den Abruf ist jedoch aufwendige eDiscovery nötig. Ein ordentliches Backup von Microsoft 365 Exchange stellt den gesamten Ordner mit einem Klick wieder her, inklusive Zeitstempel und Berechtigungen.
Besonderheiten bei freigegebenen Postfächern
Freigegebene Postfächer bringen durch Zugriffsmuster mehrerer Personen und komplexe Berechtigungsstrukturen eigene Backup-Herausforderungen mit sich. Delegierungseinstellungen, Senden-als-Berechtigungen und Zugriffssteuerungen auf Ordnerebene müssen beim Backup sorgfältig erhalten bleiben.
So sichern Sie freigegebene Postfächer richtig:
- Führen Sie zuerst Berechtigungsprüfungen durch und erfassen Sie mit `Get-MailboxPermission` und Get-RecipientPermission` die aktuellen Zugriffsrechte.
- Dokumentieren Sie die Delegierungseinstellungen: Führen Sie `Get-Mailbox -Identity [mailbox] | Select-Object GrantSendOnBehalfTo` aus, um alle Delegierungsbeziehungen abzubilden.
- Speichern Sie die Berechtigungsdaten separat und legen Sie sie zusammen mit Ihrem Backup ab, damit eine vollständige Wiederherstellung möglich bleibt.
Schutz von Archivpostfächern
Archivpostfächer unterliegen anderen Aufbewahrungs- und Zugriffsrichtlinien als primäre Postfächer und erfordern deshalb besondere Backup-Ansätze. Die automatische Erweiterung und die mehrstufige Speicherarchitektur stellen herkömmliche Backup-Werkzeuge vor Probleme, da diese von linearen Datenstrukturen ausgehen. Anforderungen an die Langzeitaufbewahrung übersteigen häufig die nativen Möglichkeiten von Microsoft, ein Backup der Archivpostfächer ist für die regulatorische Compliance daher notwendig.
Probleme bei der Synchronisierung von Mobilgeräten
ActiveSync-Beziehungen zwischen Mobilgeräten und Exchange Online können Backup- und Wiederherstellungsprozesse stören. Mobilgeräte halten lokale Caches vor, die mit wiederhergestellten Postfachzuständen kollidieren können, was zu Synchronisierungsfehlern und Dateninkonsistenzen führt. Wiederherstellungsverfahren müssen Richtlinien für Mobile Device Management und ActiveSync-Partnerschaften berücksichtigen, damit es während der Wiederherstellung nicht zu Datenbeschädigungen kommt.
Diese Hürden beim M365-Postfach-Backup gefährden die Wiederherstellung
In der Praxis stoßen Backup-Implementierungen auf technische Hindernisse, die in der Standarddokumentation selten behandelt werden. Diese Probleme zeigen sich erst in echten Wiederherstellungsszenarien, oft genau dann, wenn Unternehmen mit einem kritischen Datenverlust konfrontiert sind und feststellen, dass ihre Backup-Strategie grundlegende Lücken aufweist.
Einschränkungen bei großen Postfächern
Postfächer mit mehr als 50 GB erzeugen Performance-Engpässe, die Standardprozesse für das Backup von Microsoft 365 Exchange sprengen. Die Drosselungsgrenzen der Microsoft Graph API erlauben pro Anwendung 10.000 Anfragen in 10 Minuten, ein vollständiges Backup überdimensionierter Postfächer wird damit verhindert.
So gehen Sie mit großen Postfächern um:
- Setzen Sie Segmentierungsstrategien um: Nutzen Sie `Export-Mailbox` mit `-ContentFilter`-Parametern, um große Postfächer in Blöcke von 10 GB aufzuteilen.
- Testen Sie die Dauer der Backup-Läufe. Ein Postfach mit 100 GB benötigt beim ersten Backup über Standard-API-Aufrufe typischerweise 8 bis 12 Stunden, inkrementelle Backups dauern je nach täglichem Änderungsvolumen 2 bis 4 Stunden.
- Überwachen Sie Postfachgrößen regelmäßig und archivieren oder löschen Sie überflüssige Daten, damit Postfächer keine unbeherrschbaren Größen erreichen.
Komplexe Ordnerhierarchien
Tief verschachtelte Ordnerstrukturen mit eigenen Berechtigungen und Regeln führen zu Wiederherstellungsproblemen, die einfache Backup-Werkzeuge nicht bewältigen. Aufbewahrungsrichtlinien auf Ordnerebene, benutzerdefinierte Formulare und vererbte Berechtigungen erfordern den Erhalt komplexer Metadatenbeziehungen.
Dokumentieren Sie Ordnerstrukturen vor dem Backup mit `Get-MailboxFolderStatistics`, damit sich die Hierarchie bei der Wiederherstellung vollständig rekonstruieren lässt. Bilden Sie die Ordnerberechtigungen für jede Ordnerebene mit `Get-MailboxFolderPermission` ab, bevor Sie Ihre Backup-Prozesse für Microsoft 365 Exchange starten.
Kalender- und Kontaktintegration
Kalendertermine mit Besprechungsantworten, Serienterminen und externen Teilnehmerbeziehungen erfordern beim Backup eine besondere Behandlung. Wenn Sie nur eine einfache Bestandsaufnahme benötigen, listen Sie mit Get-ExoMailboxFolderStatistics -FolderScope Calendar den Inhalt des Kalenderordners auf und speichern Sie die Übersicht anschließend mit Export-Csv in einer Datei.
Dieser Ansatz bewahrt keine vollständigen Besprechungsmetadaten wie Teilnehmerantworten oder Ausnahmen in Terminserien, wie es ein dediziertes SaaS-Backup-Tool tut. Testen Sie die Kalenderwiederherstellung, indem Sie prüfen, ob Serientermine ihre Ausnahmeregeln behalten und weiterhin Benachrichtigungen für externe Teilnehmende auslösen. Prüfen Sie außerdem, ob die Kontaktintegration mit Verteilerlisten und Organigrammen erwartungsgemäß funktioniert, denn das ist komplexer als die reine Wiederherstellung von Kalenderdaten.
Berechtigungen und Delegierungseinstellungen
Senden-als, Senden-im-Auftrag-von und Ordnerdelegierung legen fest, wer auf Inhalte zugreifen und im Namen anderer handeln darf. Genau deshalb ist ihr Erhalt so wichtig. Die meisten einfachen Backup-Werkzeuge übersehen diese Details. Damit es nach einer Wiederherstellung keine Zugriffsprobleme gibt, müssen Backups auch Postfach-Rollenzuweisungen und die Mitgliedschaften in Sicherheitsgruppen je Person erfassen.
Erstellen Sie Skripte zur Wiederherstellung von Berechtigungen mit den Cmdlets `Add-MailboxPermission` und `Add-RecipientPermission`, um die Rekonstruktion der Zugriffsrechte zu automatisieren. Wiederherstellungsszenarien scheitern häufig daran, dass sich Berechtigungsbeziehungen nicht rekonstruieren lassen. Die wiederhergestellten Postfächer bleiben dann trotz erfolgreicher Datenwiederherstellung funktional unvollständig.
Bewährte Backup-Lösungen für Exchange Online
Bei der Auswahl einer Backup-Lösung für Exchange Online sollten Sie Faktoren wie Backup-Häufigkeit, Wiederherstellungsgeschwindigkeit, Unterstützung großer Postfächer und den Erhalt von Berechtigungen und Metadaten berücksichtigen. Die besten Microsoft 365 Backup-Lösungen minimieren Ausfallzeiten und sichern die Geschäftskontinuität bei Datenverlust.
Grenzen der nativen eDiscovery
Microsoft Purview eDiscovery ist stark bei Suche und Aufbewahrung, eine echte Backup-Lösung ist es aber nicht. Vollständige Postfächer oder komplexe Datenbeziehungen kann es nicht wiederherstellen. Hinzu kommen Limits: nur 10 gleichzeitige Suchvorgänge und ein Exportlimit von 2 TB pro Suche. Im Ernstfall stellen Unternehmen fest, dass eDiscovery-Inhalte schwer zugänglich und ohne erheblichen manuellen Aufwand nicht in nutzbaren Formaten wiederherstellbar sind.
Backup-Plattformen von Drittanbietern
Kommerzielle Backup-Lösungen bieten umfassenden Schutz für Exchange Online mit Funktionen, die speziell für Microsoft 365-Umgebungen entwickelt wurden. Bewerten Sie Lösungen anhand der API-Effizienz (Anfragen pro Minute), der Granularität der Wiederherstellung (Element- statt Postfachebene) und der Compliance-Funktionen. Führende Plattformen erreichen für kritische Postfächer ein RPO von 15 Minuten und schließen Wiederherstellungen bei typischen Postfächern mit 25 GB innerhalb von 2 bis 4 Stunden ab.
Exportmethoden mit PowerShell
PowerShell-basierte Backup-Ansätze bieten maximale Flexibilität für Unternehmen mit speziellen Anforderungen oder begrenztem Budget. Nutzen Sie `New-MailboxExportRequest` mit `-ContentFilter`-Parametern, um automatisierte Backup-Skripte passgenau auf Ihre Anforderungen zuzuschneiden.
Hybride Backup-Ansätze
Die Kombination mehrerer Backup-Methoden schafft redundante Schutzschichten für unterschiedliche Ausfallszenarien. Setzen Sie PowerShell-Automatisierung für tägliche inkrementelle Backups ein und nutzen Sie parallel Drittanbieter-Plattformen für umfassende Wiederherstellungsmöglichkeiten. Konfigurieren Sie die primären Backup-Werkzeuge für automatisierte tägliche Läufe und die sekundären für wöchentliche Vollbackups.
Backup-Abdeckung und Zugriff für Postfächer überprüfen
Die Überprüfung von Backups erfordert systematische Testverfahren, die sowohl die Datenintegrität als auch die Wiederherstellbarkeit validieren. Legen Sie monatliche Prüfpläne fest, die Stichproben-Wiederherstellungen, Konsistenzprüfungen und Zugriffsvalidierungen umfassen. Microsoft begrenzt Testwiederherstellungen auf zweimal pro Monat und Schutzeinheit, die Prüfaktivitäten müssen daher sorgfältig geplant werden.
Gehen Sie bei der Überprüfung so vor:
- Wählen Sie jeden Monat zufällig 5 % der gesicherten Postfächer für Wiederherstellungstests aus.
- Führen Sie Testwiederherstellungen in isolierten Exchange Online-Umgebungen durch.
- Prüfen Sie Ordnerstrukturen, Berechtigungen und die Kalenderfunktionen.
- Dokumentieren Sie die Dauer der Wiederherstellungen und aufgetretene Fehler.
- Passen Sie Ihre Backup-Verfahren auf Basis der Testergebnisse an.
Vergleichen Sie Ihre Backup-Inventare mit dem tatsächlichen Postfachbestand, indem Sie die PowerShell-Cmdlets `Get-Mailbox` nutzen. So erkennen Sie Lücken sowie freigegebene Postfächer, Archivpostfächer und Spezialkonten, die andere Backup-Ansätze erfordern.
Schützen Sie Ihre Exchange-Daten mit NinjaOne Backup
Bei der Auswahl einer Backup-Lösung für Exchange Online sollten Sie Faktoren wie Backup-Häufigkeit, Wiederherstellungsgeschwindigkeit, Unterstützung großer Postfächer und den Erhalt von Berechtigungen und Metadaten berücksichtigen. Die besten Microsoft 365 Backup-Lösungen minimieren Ausfallzeiten und sichern die Geschäftskontinuität bei Datenverlust.
