Schlüsselpunkte
- Setzen Sie für die Wiederherstellung einzelner Elemente in Microsoft 365-Umgebungen auf Backup-Lösungen von Drittanbietern.
- Protokollieren Sie Wiederherstellungsvorgänge über Registry-Schlüssel, Sitzungsprotokolle oder RMM-Alarmierungen, um lückenlose Audit-Trails aufzubauen.
- Erwägen Sie, PST-Exporte durch Endbenutzer:innen per Gruppenrichtlinie zu unterbinden, damit keine unbefugten Wiederherstellungen stattfinden.
Die granulare E-Mail-Wiederherstellung ist eine hochwertige Lösung, um gezielt einzelne E-Mails und Dateianhänge zurückzuholen. Für Unternehmen, die ein verlässliches Backup-Konzept mit effizientem Speicher- und Ressourcenmanagement suchen, ist sie die ideale Wahl. In diesem Leitfaden zeigen wir, wie Sie diese Backup-Ebene einrichten und in Ihre vorhandenen Tools einbinden.
So richten Sie die granulare E-Mail-Wiederherstellung ein
Bevor Sie beginnen, empfiehlt sich eine Backup-Software mit Unterstützung für Microsoft 365, etwa NinjaOne SaaS-Backup. Außerdem benötigen Sie Berechtigungen auf Anwendungsebene über die Graph API oder EWS für den Postfachzugriff, Administrator-Anmeldeinformationen mit Wiederherstellungsrechten sowie PowerShell mit den passenden Modulen.
Werfen Sie zusätzlich vorab einen Blick in den Abschnitt Worauf Sie achten sollten. Dort finden Sie Tipps zum Umgang mit möglichen Risiken.
Methode 1: Granulare Wiederherstellung mit Veeam Explorer einrichten
Veeam Explorer ist speziell für die Wiederherstellung einzelner Elemente aus Backups entwickelt, die mit Veeam Backup for Microsoft 365 erstellt wurden. Damit stellen Sie gelöschte E-Mails, Kalendereinträge, Kontakte, Aufgaben, Notizen oder Journaleinträge wieder her.
- Starten Sie Veeam Backup for Microsoft 365 und öffnen Sie Veeam Explorer for Microsoft Exchange.
- Navigieren Sie zum gewünschten Postfach oder Element und wählen Sie die wiederherzustellenden Daten aus (z. B. E-Mails, Kontakte, Kalender, Aufgaben).
- Klicken Sie mit der rechten Maustaste und wählen Sie eine Option:
- Wiederherstellung am ursprünglichen Speicherort
- Wiederherstellung in ein anderes Postfach
- Export als PST (Personal Storage Table) oder MSG (Outlook Mail Message)
- Prüfen Sie im Session Log, ob der Vorgang erfolgreich war.
Beim Navigieren können Sie nach Betreff, Zeitraum oder Ordner filtern und kommen so schneller ans Ziel.
Methode 2: E-Mails mit Synology Active Backup for M365 wiederherstellen
Das Tool Synology Active Backup ermöglicht die granulare Wiederherstellung über ein webbasiertes Restore Portal. Unterstützt wird die Wiederherstellung von Exchange-Daten wie E-Mails, Archivpostfächern, Kontakten und Kalendereinträgen.
- Melden Sie sich bei Synology DSM an und öffnen Sie Active Backup for Microsoft 365.
- Rufen Sie das Restore Portal auf.
- Wählen Sie Mailbox > User.
- Navigieren Sie zum gewünschten Ordner oder zur gewünschten Nachricht.
- Wählen Sie eine Wiederherstellungsmethode:
- Wiederherstellung in das ursprüngliche Postfach
- Download als EML (Dateiformat für einzelne E-Mails)
- Weiterleitung an die Admin-E-Mail-Adresse
- Prüfen Sie im Postfach der Benutzer:innen, ob der Vorgang erfolgreich war.
Für Audits liefern die DSM-Protokolle einen vollständigen Audit-Trail aller Wiederherstellungsaktivitäten.
Best Practices für Backup-Prüfung, Auditing und Nachverfolgung
Im Mittelpunkt dieses Leitfadens steht zwar das Zurückholen von Daten, doch die folgenden Methoden sind für Auditing und Kontrolle ausgesprochen nützlich.
Suche und Export per PowerShell automatisieren (Microsoft Graph)
Diese Methode eignet sich eher für Audit-Szenarien als für den operativen Wiederherstellungsbetrieb.
Schritt 1: Verbinden Sie sich mit folgendem Befehl per PowerShell mit Exchange Online und Security & Compliance.
Voraussetzung: Stellen Sie vor dem Ausführen der Befehle sicher, dass Ihrem Konto in Microsoft Purview die Rolle eDiscovery Manager oder eDiscovery Administrator zugewiesen ist. Die Zuweisung nehmen Sie unter purview.microsoft.com > Einstellungen > Rollen und Bereiche > Rollengruppen > eDiscovery Manager vor.
Connect-ExchangeOnline -UserPrincipalName [email protected]
Connect-IPPSSession -UserPrincipalName [email protected] -EnableSearchOnlySession
Denken Sie vorab daran, die Platzhalterwerte unten (also [email protected], [email protected]) durch Ihre eigene E-Mail-Adresse zu ersetzen.
Schritt 2: Führen Sie anschließend eine Inhaltssuche aus:
$case = Get-ComplianceCase -Identity "Content Search"
New-ComplianceSearch -Name "RestoreRequestUser01" -ExchangeLocation "[email protected]" -ContentMatchQuery 'subject:"Invoice July 2025"' -Case "Content Search"
Start-ComplianceSearch -Identity "RestoreRequestUser01"
To verify the search status, run:
Get-ComplianceSearch -Identity "RestoreRequestUser01" | Select-Object Name, Status, Items
Warten Sie, bis der Status „Completed“ anzeigt, bevor Sie mit Schritt 3 fortfahren.
Schritt 3: Exportieren Sie danach die gefundenen Inhalte über das Portal von Microsoft Purview:
- Navigieren Sie zu eDiscovery > Fälle > Inhaltssuche.
- Wählen Sie die erstellte Suche aus.
- Klicken Sie auf Exportieren.
- Füllen Sie die Exportdetails aus (Name, Beschreibung, Umfang).
- Bestätigen Sie und laden Sie die Daten anschließend im selben Fall über die Registerkarte „Exporte“ herunter.
Hinweis: Exporte lassen sich in Microsoft Purview nur mit den entsprechenden Berechtigungen herunterladen, etwa als eDiscovery Manager oder Administrator.
Wiederherstellungsvorgänge und -historie über Registry-Schlüssel nachverfolgen
Das ist selbst keine Wiederherstellungsmethode, eignet sich aber dafür, Endpunkte oder Wiederherstellungsvorgänge für Audit-Trails mit Registry-Werten zu kennzeichnen.
- Drücken Sie Win + R, geben Sie regedit ein und klicken Sie auf OK, um den Registrierungs-Editor zu öffnen.
- Navigieren Sie zu HKEY_LOCAL_MACHINE\SOFTWARE\Org\M365EmailRestore oder legen Sie den Registry-Schlüssel an, falls er noch nicht existiert.
- Fügen Sie die folgenden Zeichenfolgenwerte hinzu:
- LastRestoreUser (String) = „[email protected]“
- RestoreDate (String) = „2025-07-01T14:00Z“
- Method (String) = „VeeamExplorer“
- Schließen Sie den Registrierungs-Editor.
In diesem Fall entsteht der Veeam-Audit-Trail direkt in der Registry. Die Zeichenfolgenwerte können Sie nach Ihren Vorstellungen anpassen. LastRestoreUser hält dabei fest, wessen Postfach- oder E-Mail-Daten wiederhergestellt wurden, während RestoreDate den Zeitstempel der Wiederherstellung protokolliert.
Zur Erinnerung: Eingriffe in die Registry können Systemprobleme verursachen. Wir empfehlen, vorher ein Backup der Registry zu erstellen.
Backup-Pfad und -Status mit Tools der Eingabeaufforderung prüfen
Kommandozeilen-Tools helfen dabei, vor einer Wiederherstellung zu prüfen, ob die Backup-Dateien verfügbar und lesbar sind und die Integritätsprüfungen bestanden haben.
- Öffnen Sie über die Suche das Terminal > Eingabeaufforderung > Als Administrator ausführen.
- Prüfen Sie zunächst mit diesem Befehl, ob der Speicherort verfügbar ist.
net use Z: \\backupserver\veeam_m365
dir Z:\Mailboxes\user01\*.adb
- Validieren Sie anschließend die Metadaten der Backup-Datei.
certutil -hashfile "Z:\Mailboxes\user01\2025-07-01.adb" SHA256
- Protokollieren und erfassen Sie zum Schluss mit diesem Befehl die Ergebnisse des Wiederherstellungsvorgangs:
echo "Restored mailbox for user01 on 2025-07-01" >> C:\Logs\restore.log
Kommandozeilen-Tools wie net use, dir und certutil dienen hier dazu, Backup-Pfade und Integrität zu überprüfen, zum Beispiel bei ADB-Dateien von Veeam.
Wiederherstellungsrechte oder Richtlinien per Gruppenrichtlinie durchsetzen
MSPs oder regulierte Umgebungen können Richtlinien nutzen, um die Wiederherstellungsoptionen zu kontrollieren.
Die folgende Richtlinie sorgt beispielsweise dafür, dass Wiederherstellungsaktionen wie PST-Exporte in der Hand der Administration bleiben und nicht für Endbenutzer:innen zugänglich sind.
Falls noch nicht geschehen, laden Sie die Administrativen Vorlagendateien für Gruppenrichtlinien (ADMX/ADML) herunter und installieren Sie sie, um den Ordner „Microsoft Outlook 2016“ konfigurieren zu können.
- Drücken Sie Win + R, geben Sie gpedit.msc ein und klicken Sie auf OK, um den Editor für lokale Gruppenrichtlinien zu öffnen.
- Navigieren Sie zu Benutzerkonfiguration > Administrative Vorlagen > Microsoft Outlook 2016 > Elemente in der Benutzeroberfläche deaktivieren > Benutzerdefiniert. Auf manchen Systemen weichen die genauen Richtliniennamen je nach installierter Office-ADMX-Version ab.
- Öffnen Sie „Befehlsleistenschaltflächen und Menüelemente deaktivieren“.
- Setzen Sie die Einstellung auf Aktiviert, damit Benutzer:innen keine nicht genehmigten Wiederherstellungen durchführen können.
Mit dem Befehl gpupdate /force übernehmen Sie die Änderungen sofort. Andernfalls greifen die neuen Einstellungen beim nächsten Aktualisierungsintervall.
Zur Orientierung können Sie sich diese GPUpdate Videodemonstration ansehen.
Worauf Sie bei der granularen E-Mail-Wiederherstellung achten sollten
Fehlt noch etwas? Werfen Sie einen Blick auf diese Szenarien und Tipps zum Umgang mit Fehlern, zur Vermeidung von Systemproblemen und zur Durchsetzung von Richtlinien.
| Risiken | Mögliche Folgen | Gegenmaßnahmen |
| Keine Protokollierung von Wiederherstellungen | Es lässt sich nicht nachvollziehen, welches Element wann und von wem wiederhergestellt wurde | Audit-Trails mit Registry-Schlüsseln, Sitzungsprotokollen oder RMM-Alarmierungen aufbauen |
| Veraltete oder unvollständige Backups | Fehlende E-Mails oder falsche Wiederherstellungspunkte | Vor jeder Wiederherstellung Zeitstempel und Umfang des Backups prüfen |
| PST-Exporte für Endbenutzer:innen aktiviert | Daten können ohne Autorisierung wiederhergestellt oder exportiert werden | PST-Exporte per Gruppenrichtlinie deaktivieren |
Manche Elemente lassen sich nicht mehr wiederherstellen, wenn sie außerhalb der Aufbewahrungsrichtlinien Ihres Unternehmens für Backups liegen. Existiert dagegen noch ein gültiger Wiederherstellungspunkt, können Sie unter Umständen auch Elemente von vor mehreren Wochen oder Monaten zurückholen.
So entwickeln Sie Ihre granulare Backup-Strategie
Unternehmen, die mehr Kontrolle über ihre Assets und Geschäftsdaten wollen, insbesondere bei verteilten Endpunkten, profitieren von einer M365-Backup-Lösung mit granularer E-Mail-Wiederherstellung. .
Für Teams, die Backup und Wiederherstellung lieber über dieselbe Plattform steuern, die sie bereits für den Rest ihrer IT-Umgebung nutzen, gibt es NinjaOne SaaS-Backup für Microsoft 365- und Google Workspace-Umgebungen mit Wiederherstellung zu einem bestimmten Zeitpunkt und auf Elementebene. Starten Sie eine kostenlose 14-tägige Testversion.
Verwandte Themen:
