Schlüsselpunkte
- Den eigentlichen Zweck verstehen: Aufbewahrungsrichtlinien und Google Vault bewahren Daten für Compliance-Zwecke und Legal Holds auf. Sie erstellen jedoch keine unabhängigen Kopien und ermöglichen keine echte Datenwiederherstellung.
- Die Wiederherstellungsfristen kennen: Gelöschte Benutzerkonten lassen sich innerhalb von 20 Tagen wiederherstellen. Drive-Dateien liegen 30 Tage im Papierkorb, danach bleibt nur ein kurzes, an Bedingungen geknüpftes Zeitfenster.
- Aufbewahrung von Schutz unterscheiden: Google Workspace hält Daten unter bestimmten Compliance-Bedingungen verfügbar. Erst eine Backup-Lösung von Drittanbietern schützt tatsächlich vor versehentlichem Löschen, Beschädigung und Ransomware.
- Die Lücke der nativen Wiederherstellung erkennen: Papierkorb und Versionsverlauf von Google fangen alltägliche Fehler ab. Für größere Vorfälle fehlen jedoch ein zentrales Backup-Management und die Wiederherstellung zu einem bestimmten Zeitpunkt.
- Schutz in mehreren Ebenen aufbauen:
- Kombinieren Sie die nativen Werkzeuge von Google mit einer dedizierten Backup-Lösung eines Drittanbieters, um automatisierte Backups, mehrere Wiederherstellungspunkte und eine langfristige Aufbewahrung zu erhalten.
Google Workspace bringt eigene Werkzeuge für Datenaufbewahrung und Compliance mit. Damit lassen sich Richtlinien festlegen, Kommunikation archivieren und regulatorische Anforderungen an den Datenschutz erfüllen, ohne die Plattform zu verlassen.
Genau diese Funktionen verleiten Unternehmen zu der Annahme, ihre Daten seien vollständig geschützt. Tatsächlich gelten aber weder Aufbewahrungsrichtlinien noch Google Vault als Backup-Lösung.
Den Unterschied zwischen der Datenaufbewahrung in Google Workspace und einer echten Backup-Lösung zu kennen, ist für jedes Unternehmen entscheidend, das seine Daten im Ernstfall wirklich wiederherstellen will.
Google Workspace Aufbewahrung vs. Backup: Reichen die nativen Werkzeuge wirklich aus?
Google Workspace verfügt über native Werkzeuge zur Datenaufbewahrung, mit denen Unternehmen Datenlebenszyklen steuern und ihre Compliance-Anforderungen im Blick behalten können.
Funktionen wie Aufbewahrungsrichtlinien und Vault unterstützen IT-Teams zwar beim Management von Datenlebenszyklen und bei eDiscovery. Für den Schutz vor versehentlichem Löschen oder größeren Datenverlusten wurden sie jedoch nie entwickelt.
| Tool | Zweck | Erstellt unabhängige Kopie? | Wiederherstellungsfenster | Am besten geeignet für |
| Aufbewahrungsrichtlinien | Compliance- und Legal-Hold-Anforderungen erfüllen, indem die Aufbewahrungsdauer von Daten gesteuert wird | Nein | Entfällt (steuert den Löschzeitpunkt, nicht die Wiederherstellung) | Regulatorische Compliance, Audit-Trails |
| Google Vault | eDiscovery (Daten für juristische oder Compliance-Prüfungen durchsuchen, sichern und exportieren) | Nein | Bei kürzlich geleertem Papierkorb sind unter Umständen bis zu 25 Tage möglich, aber nur ohne konkurrierenden Hold | Legal Holds, Recherche für Rechtsstreitigkeiten, Compliance-Audits |
| Nativer Papierkorb / Versionsverlauf | Alltägliche Fehler rückgängig machen (gelöschte Dateien, fehlerhafte Bearbeitungen) | Nein | 30 Tage im Papierkorb; Versionsverlauf begrenzt auf 30 Tage oder 100 Versionen, je nachdem, was zuerst eintritt (verschwindet vollständig, wenn die Datei endgültig gelöscht wird) | Schnelle Wiederherstellung nach versehentlichen Bearbeitungen oder kürzlichen Löschungen |
| Backup eines Drittanbieters | Unabhängiger, automatisierter Datenschutz | Ja | Konfigurierbar (häufig Monate oder Jahre, mit mehreren Wiederherstellungspunkten zu bestimmten Zeitpunkten) | Ransomware-Wiederherstellung, großflächige Löschungen, langfristiger Datenschutz |
Dafür sind Aufbewahrungsrichtlinien in Google Workspace gedacht
Aufbewahrungsrichtlinien sind im Kern Regeln, die festlegen, wie lange Daten in Ihrer Umgebung bleiben und wann sie gelöscht werden. Sie sollen Compliance-Anforderungen wie Legal Holds und Audit-Trails erfüllen, nicht aber die Notfallwiederherstellung abdecken.
In der Praxis bewahren sie Ihre Daten für einen bestimmten Zeitraum auf und helfen Ihrem Unternehmen, Branchenvorgaben einzuhalten. Daten aufzubewahren ist jedoch nicht dasselbe wie sie zu schützen.
Aufbewahrungsrichtlinien erstellen keine unabhängigen Kopien Ihrer Dateien und decken auch nicht jedes denkbare Datenverlustszenario ab. Vor allem aber bieten sie nicht die granulare Wiederherstellung zu einem bestimmten Zeitpunkt, die nach einem größeren Vorfall nötig ist.
Passiert mit Ihren Daten etwas, das außerhalb des Geltungsbereichs der Aufbewahrungsrichtlinie liegt, können diese Richtlinien wenig für Sie tun.
Das leistet Google Vault tatsächlich
Google Vault ist ein weiteres natives Tool zur Datenaufbewahrung, das oft mit Aufbewahrungsrichtlinien in einen Topf geworfen wird. Im Kern ist Vault ein Tool für eDiscovery und Archivierung, mit dem Sie:
- E-Mails, Dateien und Nachrichten für Compliance-Zwecke aufbewahren
- Suchen über Benutzerdaten hinweg durchführen
- Daten für juristische Zwecke oder Audits exportieren
- Aufbewahrungsregeln unternehmensweit anwenden
Für Rechtsabteilungen und Compliance-Manager ist das ein wirklich nützliches Tool. Doch ähnlich wie Aufbewahrungsrichtlinien wurde es für Data Governance geschaffen, nicht für die operative Wiederherstellung.
Löscht eine Administratorin oder ein Administrator etwa versehentlich ein Benutzerkonto, bleiben 20 Tage, um es wiederherzustellen. Danach sind das Konto und die zugehörigen Gmail-, Drive-, Kalender- und Kontaktdaten endgültig verloren. Für Drive-Dateien gilt eine andere Frist: Sie liegen 30 Tage im Papierkorb, und selbst danach können Administrator:innen sie unter Umständen noch bis zu 25 Tage länger abrufen, aber nur, wenn keine Aufbewahrungsregel und kein Hold greift. Google garantiert das nicht. Außerhalb dieser Fristen kann selbst der Google-Support die Daten nicht zurückholen, sofern sie nicht von einer Aufbewahrungsrichtlinie erfasst waren.
Genau deshalb ist die Klarstellung so wichtig: Google Vault ist kein Backup-Tool. Es speichert keine unabhängigen Kopien Ihrer Daten außerhalb von Workspace und bietet nur sehr begrenzte Möglichkeiten, Inhalte direkt für Endbenutzer:innen wiederherzustellen.
Wer Vault wie ein Backup behandelt, setzt sein Unternehmen dem Risiko eines größeren Datenverlusts aus. Laut dem Spanning-Bericht „2025 State of SaaS Backup and Recovery“ gingen allein 34 % der Datenverlustvorfälle bei Software as a Service auf versehentliches Löschen zurück. Fehlkonfigurationen und Konflikte bei Integrationen von Drittanbietern waren für jeweils weitere 30 % verantwortlich, also genau für die Szenarien, für die Vault nie gedacht war.
Mit einem so kurzen Zeitfenster für die Wiederherstellung und ohne echte Restore-Funktionen reicht Vault allein als Datenschutz schlicht nicht aus.
Hier stößt die native Wiederherstellung von Google Workspace an ihre Grenzen
Neben Aufbewahrungsrichtlinien und Vault bietet Google Workspace auch einige grundlegende Wiederherstellungsfunktionen. Die Papierkörbe bewahren gelöschte Elemente bis zu 30 Tage auf, und über den Versionsverlauf lassen sich Änderungen an Drive-Dateien innerhalb von 30 Tagen oder bis zu den letzten 100 Versionen zurücknehmen, je nachdem, was zuerst eintritt.
Für kleinere Alltagsfehler reicht das aus, bei ernsteren Szenarien sind diese Funktionen jedoch wenig verlässlich. Überschreibt jemand versehentlich eine freigegebene Datei, wird diese Version sofort mit allen verbundenen Benutzer:innen synchronisiert. Bis es jemandem auffällt, ist das Original unter Umständen längst weg.
Zudem fehlt Google Workspace ein zentrales Backup-Management, und die Wiederherstellung ist wenig granular. Eine bestimmte Version einer Datei zu einem bestimmten Zeitpunkt lässt sich damit nicht wiederherstellen. Benutzer:innen können einzelne Versionen zwar als „Für immer behalten“ markieren, um sie von der Bereinigung auszunehmen. Das muss aber manuell und Datei für Datei geschehen und ersetzt kein systematisches Backup. Wird die Datei selbst endgültig aus dem Papierkorb gelöscht, verschwindet außerdem ihr gesamter Versionsverlauf mit ihr. Der Versionsverlauf schützt also nicht vor Löschungen, sondern nur vor fehlerhaften Bearbeitungen.
KI-generierte Inhalte schaffen einen neuen blinden Fleck
Da Gemini in Docs, Tabellen, Präsentationen und Gmail zum festen Bestandteil der Arbeitsabläufe wird, entsteht ein wachsender Teil der Unternehmensinhalte mit KI-Unterstützung direkt in diesen Dateien, etwa Entwürfe, Zusammenfassungen, generierte Tabellen und umformulierte E-Mails.
Keines der nativen Aufbewahrungs- oder Wiederherstellungswerkzeuge von Google behandelt solche Inhalte anders als jede andere Bearbeitung. Damit gelten dieselben Grenzen von 30 Tagen Papierkorb und Versionsverlauf. Jede Backup-Strategie muss das heute berücksichtigen, nicht nur klassische Dateitypen.
Hier sind Aufbewahrungsrichtlinien und Vault am sinnvollsten
Nichts davon bedeutet, dass Sie Aufbewahrungsrichtlinien und Vault nicht mehr nutzen sollten. Sie helfen Ihnen weiterhin dabei, Compliance-Anforderungen zu erfüllen und Legal Holds aufrechtzuerhalten. Am besten kombinieren Sie sie jedoch mit einer dedizierten Backup-Strategie.
So erreicht Ihr Unternehmen einen vollständigen Datenschutz.
Häufige Irrtümer über den Datenschutz in Google Workspace
Einige Irrtümer tragen zusätzlich dazu bei, dass Unternehmen sich zu stark auf die nativen Aufbewahrungswerkzeuge von Google Workspace verlassen.
„Google Workspace sichert alle Ihre Daten automatisiert“
Auch wenn Google Workspace zu den zuverlässigsten IT-Infrastrukturen der Welt zählt, sichert es nicht automatisiert sämtliche Daten seiner Benutzer:innen. Es ist darauf ausgelegt, Ihre Dateien und Ordner verfügbar zu halten, nicht darauf, sie wiederherzustellen, wenn auf Ihrer Seite etwas schiefgeht.
Das ist ein verbreiteter Irrtum vieler Unternehmen rund um Software as a Service. Sie nutzen Plattformen wie Google Workspace, ohne sich bewusst zu machen, dass der Schutz der eigenen Daten in ihrer Verantwortung liegt.
„Daten in der Cloud lassen sich nicht endgültig löschen“
Nur weil eine Datei oder ein Ordner in der Cloud liegt, ist sie oder er nicht vor endgültigem Verlust gefeit. Google Workspace kann Ihnen nicht helfen, Daten wiederherzustellen, die durch Ransomware-Angriffe, versehentliches Löschen oder Administrationsfehler außerhalb der Wiederherstellungsfenster der Plattform verloren gegangen sind.
„Native Wiederherstellungs- und Aufbewahrungswerkzeuge genügen für alle Datenverlustszenarien“
Wie bereits erwähnt decken die nativen Wiederherstellungsfunktionen von Google Workspace eine ganze Reihe alltäglicher Szenarien ab. Für großflächige Löschungen oder beschädigte Daten über mehrere Benutzer:innen hinweg sind sie jedoch nicht geeignet.
So bauen Sie eine vollständige Datenschutzstrategie für Google Workspace auf
Nachdem wir die wichtigsten Grenzen der Aufbewahrungsrichtlinien und von Vault in Google Workspace betrachtet haben, folgt nun, wie Sie diese Lücken schließen.
Suchen Sie nach einer verlässlichen Backup-Lösung eines Drittanbieters
Eine Backup-Software von einem Drittanbieter gehört zu den einfachsten Wegen, die Lücken zu schließen, die Google Workspace nicht abdecken kann.
Achten Sie auf eine Lösung, mit der Sie:
- unabhängige Kopien Ihrer Daten außerhalb von Google Workspace speichern
- Backups über alle Workspace-Dienste hinweg automatisieren, darunter Gmail, Google Drive, Kontakte und Kalender
- granulare und vollständige Wiederherstellungsoptionen nutzen
- eine langfristige Aufbewahrung über Googles Grenzen hinaus erhalten
Halten Sie mehrere Wiederherstellungspunkte vor
Eine umfassende Backup- und Wiederherstellungsstrategie umfasst mehrere Wiederherstellungspunkte in unterschiedlichen Intervallen. So können Sie verlorene oder beschädigte Daten zu einem bestimmten Zeitpunkt wiederherstellen, ohne wochenlange Arbeit zu verlieren.
Eine Wiederherstellung zu einem bestimmten Zeitpunkt ist besonders bei Ransomware wichtig, wenn Sie auf einen sauberen Stand zurückgehen wollen, bevor Angreifer Ihre Daten verschlüsselt haben.
Sie hilft auch bei schleichender Beschädigung oder versehentlichem Überschreiben, was Unternehmen häufiger passiert, als man denkt.
Testen Sie Ihren Wiederherstellungsprozess regelmäßig
Ein Backup, das nie getestet wurde, ist ein Backup, auf das Sie sich nicht verlassen können. Regelmäßige Tests der Notfallwiederherstellung (DR) stellen sicher, dass Sie Ihre Backups nach einem echten Vorfall tatsächlich zurückspielen können.
Testen Sie Ihren Wiederherstellungsprozess mindestens quartalsweise, sowohl granulare als auch vollständige Konto-Wiederherstellungen, um sicherzugehen, dass alles wie erwartet funktioniert. Empfehlenswert ist außerdem, den Prozess zu dokumentieren, damit Ihre Teams wissen, was zu tun ist, wer wofür verantwortlich ist und wie lange eine Wiederherstellung üblicherweise dauert.
Überwachen Sie Datenzugriffe und Änderungen
Vorbeugen ist fast immer günstiger als die eigentliche Wiederherstellung. Eine der einfachsten vorbeugenden Maßnahmen für Ihr Team besteht darin, Datenzugriffe und Änderungen in Ihrer Google Workspace-Umgebung zu überwachen.
So erkennen Sie Probleme frühzeitig, bevor sie zu einem größeren Datenverlust eskalieren.
Die meisten Backup-Lösungen von Drittanbietern bringen Funktionen für Überwachung und Alarmierung mit. Die Admin-Konsole von Google Workspace bietet zudem Audit-Logs, mit denen sich verdächtiges Verhalten aufdecken lässt.
Eine mehrschichtige Datenschutzstrategie ist der Schlüssel zu echter Datenresilienz. Statt sich auf ein einziges Tool zum Schutz Ihrer Google Workspace-Umgebung zu verlassen, können Sie mehrere Komponenten kombinieren, damit nichts durchs Raster fällt.
Google Workspace Aufbewahrung vs. solide Backup-Lösung: das richtige Tool für die jeweilige Aufgabe
Die Aufbewahrungsrichtlinien von Google Workspace und Google Vault sind beide hervorragende Werkzeuge, aber nur, wenn Sie sie für das einsetzen, wofür sie gebaut wurden. Bei Compliance-Management, Data Governance und eDiscovery leisten sie gute Arbeit, Backup-Lösungen ersetzen sie jedoch nicht.
Sie bewahren Ihre Daten unter bestimmten Bedingungen auf, bieten aber keine unabhängigen Kopien und keine flexiblen Wiederherstellungsoptionen. Wer sich allein auf diese nativen Werkzeuge verlässt, riskiert den Verlust geschäftskritischer Daten durch versehentliches Löschen, Beschädigung und Fehlkonfigurationen.
Wenn Sie Ihre gesamte Google Workspace-Umgebung vor solchen Szenarien schützen wollen, brauchen Sie eine vollständige Datenschutzstrategie, die mehrere Komponenten kombiniert und die Lücken der nativen Werkzeuge von Google Workspace schließt.
Zweifellos verfügt Google Workspace über ausgezeichnete Funktionen zur Datenaufbewahrung. Doch Aufbewahrung ist nicht gleich Schutz. Deshalb ist es wichtig, eine umfassende Backup-Strategie aufzubauen, die Ihre Cloud-Daten wirklich absichert.
Verwandte Themen:
