Schlüsselpunkte
So erklären Sie MSP-Kund:innen die Aufbewahrungsfristen des Papierkorbs
- Standardverhalten des Papierkorbs klarstellen: Machen Sie deutlich, dass der Papierkorb in Microsoft 365 nur eine temporäre Zwischenstation und keine Backup-Lösung ist.
- Standardfristen:
- Exchange Online: standardmäßig 14 Tage, erweiterbar auf 30
- Teams: übernimmt die Fristen von SharePoint und OneDrive
- OneDrive, SharePoint: insgesamt 93 Tage (erste + zweite Stufe)
- Papierkorb vs. Backup: Der Papierkorb bietet nur ein kurzes Zeitfenster zum Zurückholen. Ein Backup-System ermöglicht dagegen eine langfristige, prüfbare Wiederherstellung mit Point-in-Time-Kopien und Unveränderbarkeit als Schutz vor Datenverlust.
- Wiederherstellungstests zum Governance-Standard machen: Regelmäßig geplante Restore-Tests belegen die Wiederherstellungsfähigkeit und halten den Compliance-Status in allen Kundenumgebungen sichtbar.
Benutzer:innen (und ehrlich gesagt fast alle anderen auch) gehen oft davon aus, dass gelöschte Dateien für immer sicher im Papierkorb von Microsoft 365 liegen. Das ist leider nicht der Fall: Läuft die Aufbewahrungsfrist einer Datei ab, gehen Daten auf diesem Weg unbemerkt verloren.
MSPs und IT-Verantwortliche müssen ihren Stakeholdern deutlich machen, dass der Papierkorb eben kein Backup-System ist. Dafür finden Sie hier ein Vorgehensmodell, mit dem Sie diese Schwachstelle professionell und datenbasiert kommunizieren und so Verantwortlichkeit und schnelles Handeln fördern.
Schritt 1: Das Standardverhalten des Papierkorbs klarstellen
Klare Erwartungen sind ein verlässlicher Ausgangspunkt, um Missverständnisse zu vermeiden. Konkret sollten Sie folgendes Verhalten des Papierkorbs in Microsoft 365 kommunizieren:
- OneDrive/SharePoint: Gelöschte Dateien verbleiben 93 Tage im Papierkorb der ersten Stufe. Danach wandern sie in die zweite Stufe, bevor sie endgültig gelöscht werden.
- Exchange Online: Gelöschte Elemente werden standardmäßig 14 Tage aufbewahrt, per Konfiguration erweiterbar auf 30 Tage.
- Teams: Dateien liegen in SharePoint/OneDrive, daher gelten die oben genannten Einschränkungen.
Betonen Sie, dass der Papierkorb nur ein temporäres Sicherheitsnetz ist und sich nicht als dauerhafte Backup-Lösung konfigurieren lässt. Sind diese Missverständnisse ausgeräumt, lässt sich das Gespräch auf passende Richtlinien für Daten-Backup und Wiederherstellung lenken.
Schritt 2: Papierkorb und Backup-Lösung voneinander abgrenzen
Sobald Stakeholder wissen, dass der Papierkorb kein Backup ist, werden sie vermutlich fragen, was ein Backup-System denn ausmacht. Halten Sie die Antwort kurz und untechnisch:
- Papierkorb: kurzfristiges Zurückholen, gut geeignet für versehentliche Löschungen innerhalb des Zeitfensters.
- Backup: unterstützt eine langfristige, prüfbare Wiederherstellung, Point-in-Time-Kopien, mandantenübergreifende Unveränderbarkeit sowie Abdeckung, nachdem das Zeitfenster des Papierkorbs abgelaufen ist.
So wird der Unterschied zwischen beiden Optionen schnell sichtbar. Zur Sicherheit sollten Sie aber noch einmal betonen, dass der Papierkorb kein Ersatz für Backups auf Enterprise-Niveau oder für Aufbewahrungsrichtlinien ist.
💡 Tipp: Nutzen Sie Analogien aus dem Alltag, etwa den Mülleimer im Haushalt, der Abfall nur vorübergehend aufnimmt, während ein Backup-System eher einem Archivspeicher entspricht. Zeigen Sie außerdem auf, wie Backup-Systeme mehrere Ebenen der Datenwiederherstellung abdecken.
Schritt 3: Aufbewahrungsrichtlinien und Bezeichnungen einführen
Zeigen Sie zum Beispiel, wie Aufbewahrungsrichtlinien in Microsoft Purview Daten aus geschäftlichen, rechtlichen oder regulatorischen Gründen über die Standardfristen hinaus aufbewahren oder löschen können (einschließlich Legal Hold). Ebenso kann leistungsfähigere Datenwiederherstellungssoftware ins Spiel kommen, damit bestimmte Kund:innen skalieren und Compliance-Anforderungen erfüllen können.
💡 Tipp: Werfen Sie einen Blick in diesen Leitfaden zu Backup und Notfallwiederherstellung, um mehr über die geschäftlichen Auswirkungen und die Compliance-Ausrichtung zu erfahren.
Schritt 4: Eine einseitige Management-Zusammenfassung erstellen, die zum Handeln führt
Geben Sie Ihren Kund:innen eine kurze, handlungsorientierte Liste an die Hand, die sie sofort umsetzen können:
- Die Frist von 93 Tagen bei SharePoint/OneDrive sowie 14 bis 30 Tage bei Exchange darstellen.
- Aufbewahrungsrichtlinien mit den Mitteln von Microsoft oder anderen Lösungen zur Datenwiederherstellung umsetzen.
- Backup-Abdeckung ergänzen, um Daten zu schützen und Compliance-Anforderungen zu erfüllen.
- Wiederherstellungen planmäßig testen, um den Umfang von Backup und Wiederherstellung zu überprüfen.
Je nach Kundenprofil, regulatorischen Vorgaben und vorhandener Wiederherstellungssoftware können Sie diese Checkliste um weitere Punkte ergänzen.
Zusätzlicher Schritt: Backup-Richtlinien in Governance-Reviews verankern
Binden Sie Richtlinien für Backup und Wiederherstellung in den Zeitplan der Berichterstattung ein, damit sie routinemäßig geprüft und immer wieder bekräftigt werden. Ergänzend können Sie Auffrischungen einplanen, um neue Benutzer:innen über die Grenzen des Papierkorbs und die geltenden Wiederherstellungsrichtlinien zu informieren.
Best Practices für die Kommunikation der Schwachstellen des Papierkorbs in Microsoft 365
Diese Tabelle fasst die oben besprochenen Schritte mit ihrem jeweiligen Nutzen und ihren geschäftlichen Auswirkungen zusammen.
| Best Practice | Nutzen |
| Standard-Aufbewahrung klarstellen | Schafft realistische Erwartungen bei Kund:innen |
| Papierkorb und Backup abgrenzen | Räumt Missverständnisse aus |
| Aufbewahrungsrichtlinien umsetzen | Erfüllt Compliance-Anforderungen |
| Checklisten für Kund:innen bereitstellen | Macht aus Wissen konkretes Handeln |
| In QBRs besprechen | Stärkt den Governance-Zyklus |
Diese Vorgehensweisen machen die Botschaft einfach genug, um sie zu wiederholen, und präzise genug, um sie zu prüfen.
NinjaOne-Integrationen für die Verwaltung des Papierkorbs in Microsoft 365
Mit NinjaOne standardisieren Sie Prüfung und Governance für die Fristen des Papierkorbs in Microsoft 365, für Aufbewahrungsrichtlinien und für die Backup-Abdeckung.
Vierteljährliche Audits automatisieren
Planen Sie Erinnerungen und Aufgaben für Aufbewahrungs-Reviews, exportieren Sie aktuelle Einstellungen per Skript und hängen Sie Nachweise automatisiert an Tickets an, damit die Verantwortlichen in der Pflicht bleiben.
QBR-fertige Berichte veröffentlichen
Erstellen Sie Dashboards, die native Fristen mit den konfigurierten Richtlinien vergleichen, abgelaufene Elemente markieren und Trendlinien hervorheben, um Budgetentscheidungen zu untermauern.
Lücken in der Backup-Abdeckung nachverfolgen
Überwachen Sie Workloads ohne langfristiges Backup und machen Sie Risiken in Berichten zum Compliance-Status sichtbar. Halten Sie kundenspezifische Fristen des Papierkorbs, die Aufbewahrung gelöschter Elemente in Exchange und die Zuordnung von Purview-Richtlinien zentral in NinjaOne Docs fest, damit alles schnell und einheitlich nachschlagbar ist.
Mit diesen Workflows wird Aufklärung wiederholbar, Audits laufen schneller ab und Governance wird in jedem QBR sichtbar.
Governance und Aufklärung rund um den Papierkorb in Microsoft 365
Wenn Kund:innen verstehen, dass der Papierkorb in Microsoft 365 nur temporär ist und es für den Unternehmensbetrieb passende Backup-Richtlinien braucht, können Entscheidungsträger:innen zeitnah Rückmeldung geben und handeln. Entscheidend ist, diese Lücken in einfacher Sprache zu kommunizieren, mit klaren Fristen und einer Checkliste, die aus Aufklärung finanzierte Maßnahmen macht.
Verwandte Themen:
- So erstellen Sie ein Backup von Microsoft 365 Exchange Online
- Vollständiger Leitfaden: So reparieren Sie einen beschädigten Papierkorb in Windows
- Was ist eine Backup-Strategie? 4 Tipps für eine erfolgreiche Backup-Strategie
- So richten Sie den Papierkorb in Windows 10 so ein, dass Dateien sofort endgültig gelöscht werden
- So erstellen Sie ein Backup von M365 OneDrive
