Schlüsselpunkte
- Schützen Sie Exchange Online, OneDrive, SharePoint und Teams mit automatisierten Backup-Lösungen: geplante, unabhängige Backups außerhalb des Tenants sorgen für eine verlässliche Wiederherstellung.
- Die nativen Funktionen von Microsoft 365 (Aufbewahrung, Versionierung, Papierkorb) sind kein echtes Backup. Begrenzte Wiederherstellungsfenster und fehlender separater Speicher können zu dauerhaftem Datenverlust führen.
- Automatisieren Sie Backups, halten Sie mehrere Wiederherstellungspunkte vor und testen Sie Wiederherstellungen regelmäßig. So stellen Sie im Rahmen des Shared Responsibility Model einen vollständigen Schutz Ihrer Microsoft-365-Daten sicher.
Microsoft 365 bringt integrierte Funktionen zum Datenschutz mit, die oft für ein vollwertiges Backup gehalten werden. Diese Funktionen sind zwar nützlich, doch wer sie wie ein Backup behandelt, riskiert Lücken bei der Wiederherstellung, sobald Daten außerhalb der Aufbewahrungsfristen verloren gehen.
Für eine verlässliche Backup-Strategie müssen Sie wissen, was Microsoft schützt und was nicht. Dieser Leitfaden zeigt Ihnen, wo die Lücken liegen und wie Sie sie schließen.
So sichern Sie E-Mails und Dateien in Microsoft 365
Für das Backup Ihrer Microsoft-Daten gibt es zwei Wege: manuelle Verfahren und automatisierte Lösungen. Beide haben ihre Vor- und Nachteile.
Manuelle und native Verfahren
Bei diesen Verfahren exportieren Sie Postfächer über Administrationswerkzeuge, laden Dateien aus OneDrive oder SharePoint herunter und nutzen Compliance-Werkzeuge, um Daten zu extrahieren, wenn auch nur eingeschränkt. Sie sind leicht zugänglich, aber zeitaufwendig und bei vielen Benutzer:innen kaum skalierbar.
Hinzu kommen der begrenzte Abdeckungsgrad und die fehlende Automatisierung. Insgesamt eignen sich diese Verfahren nicht als primäre Backup-Strategie.
Automatisierte Backup-Lösungen
Für einen durchgängigen Schutz sind automatisierte Backup-Lösungen der empfohlene Weg. Diese Plattformen verbinden sich mit Ihrem Microsoft-365-Tenant und sichern die unterstützten Workloads nach einem festen Zeitplan. Dazu zählen Exchange Online, OneDrive, SharePoint und Teams.
Die Backup-Daten werden dabei in der Regel getrennt von der Microsoft-365-Produktivumgebung gespeichert. Das verbessert die Wiederherstellungsmöglichkeiten, falls der Tenant kompromittiert wird oder Daten verloren gehen.
Die Implementierung läuft typischerweise so ab: Tenant mit der Backup-Plattform verbinden, Umfang der zu sichernden Daten festlegen, Status der Backup-Jobs überwachen und den Wiederherstellungsprozess testen.
Best Practices für das Microsoft-365-Backup
Eine Backup-Lösung wirkt nur, wenn sie richtig betrieben wird. Diese Maßnahmen sollten Sie umsetzen, um Ihren Schutz sicherzustellen:
- Decken Sie geschäftskritische Workloads ab (Exchange Online, OneDrive oder Teams), um blinde Flecken zu vermeiden
- Arbeiten Sie mit automatisierten Zeitplänen
- Halten Sie mehrere Wiederherstellungspunkte vor
- Testen Sie Wiederherstellungsprozesse regelmäßig
- Speichern Sie Backups an sicheren Orten
- Richten Sie die Aufbewahrungseinstellungen an den geschäftlichen Anforderungen Ihres Unternehmens aus
Müssen Microsoft-365-Daten gesichert werden?
Microsoft 365 arbeitet nach einem Shared Responsibility Model: Microsoft betreibt die Infrastruktur, während die Unternehmen selbst dafür verantwortlich bleiben, ihre eigenen Daten zu schützen und wiederherzustellen.
Microsoft 365 bietet zwar Funktionen wie Dienstverfügbarkeit, Versionsverlauf und Sicherheitsmechanismen, aber keine unabhängigen Backup-Kopien, die für eine vollständige Wiederherstellung ausgelegt sind.
Ohne eigene Backup-Strategie drohen Unternehmen Datenverluste, die sich nur schwer oder gar nicht beheben lassen. Ein Backup bietet eine zusätzliche Schutzebene und verbessert die Wiederherstellungsfähigkeit in ganz unterschiedlichen Ausfallszenarien.
Werden Microsoft-365-Daten automatisiert gesichert?
Microsoft 365 erstellt keine klassischen Backups in dem Sinne, wie es die meisten Unternehmen erwarten. Stattdessen gibt es Funktionen wie die Wiederherstellung einzelner Elemente (innerhalb begrenzter Zeiträume), die Dateiversionierung und Aufbewahrungsrichtlinien.
Diese Funktionen haben jedoch deutliche Grenzen. Zum einen gibt es keinen separaten Backup-Speicher außerhalb des Tenants. Hinzu kommen eingeschränkte Wiederherstellungsfenster und die Tatsache, dass Daten weiterhin durch Fehlkonfigurationen verloren gehen können.
Diese Funktionen unterstützen also nur begrenzte Wiederherstellungsszenarien und sind kein Ersatz für dedizierte Backup-Lösungen.
Aufbewahrung und Backup in Microsoft 365 im Vergleich
Aufbewahrung und Backup wirken auf den ersten Blick ähnlich, verfolgen aber unterschiedliche Ziele. Die Aufbewahrung ist ein Compliance-Tool: Sie bewahrt Daten für einen definierten Zeitraum auf, um regulatorische Vorgaben zu erfüllen und Unternehmensrichtlinien durchzusetzen. Das Backup dagegen ist ein Wiederherstellungswerkzeug und erzeugt wiederherstellbare Kopien, die sich auf einen bestimmten Zeitpunkt zurückholen lassen.
Die Aufbewahrung erstellt keine separaten Datenkopien und garantiert nicht in jedem Szenario eine Wiederherstellung. Das Backup hingegen ermöglicht genau die Wiederherstellung, die die Aufbewahrung nicht leisten kann.
Diese Risiken entstehen ohne Microsoft-365-Backup
Unternehmen gehen ein Risiko ein, wenn sie ohne dedizierte Backup-Lösung arbeiten: Nach Ablauf der Aufbewahrungsfristen können Daten endgültig gelöscht und nicht mehr wiederherstellbar sein. Auch versehentliches oder absichtliches Löschen kann zu dauerhaftem Datenverlust führen.
Ransomware ist auch in Cloud-Umgebungen eine Gefahr, denn verschlüsselte oder gelöschte Dateien können nach OneDrive synchronisiert werden und dort gespeicherte Daten beeinträchtigen.
Falsch konfigurierte Aufbewahrungs- oder Compliance-Richtlinien können ebenfalls dazu führen, dass Daten gelöscht werden, bevor sie nicht mehr gebraucht werden.
Und schließlich haben Unternehmen ohne Backup kaum Möglichkeiten, einzelne Elemente oder den Datenstand zu einem bestimmten Zeitpunkt wiederherzustellen. Das macht die Wiederherstellung in manchen Szenarien langsamer oder schwieriger.
Machen Sie Backup und Wiederherstellung zur Kernaufgabe
Microsoft 365 bietet grundlegende Funktionen zum Datenschutz, aber keine vollständige Backup-Strategie. Diese Funktionen sollten deshalb nicht als Backup-Ersatz behandelt werden. Die Verantwortung für Wiederherstellungsstrategien, die die Datenrettung in unterschiedlichen Ausfallszenarien verbessern, bleibt bei den Unternehmen selbst.
Ein Backup einzurichten und die Wiederherstellungsprozesse zu validieren, sind wichtige Schritte zum Schutz von Microsoft-365-Umgebungen.
Verwandte Themen:
