Microsoft 365 Backup: Braucht Ihr Unternehmen eine zusätzliche Datensicherung?

Was Microsoft 365 von sich aus schützt und was nicht

Microsoft betreibt die Plattform hochverfügbar: Laut Microsoft liegen Ihre Daten aus OneDrive, SharePoint und Exchange Online in mehreren physisch redundanten Kopien vor. Diese Verfügbarkeit schützt vor Hardware-Ausfällen und Störungen im Rechenzentrum. Microsoft sichert also durchaus Daten, aber für den Betrieb der Plattform.

Etwas anderes ist die Frage, ob Sie einen bestimmten früheren Datenstand zurückholen können: etwa nach einer versehentlichen Löschung, einem Angriff oder einem Fehler, der erst Wochen später auffällt. Hier gilt eine geteilte Verantwortung, oft als Shared Responsibility Model bezeichnet. Microsoft stellt Werkzeuge bereit. Welche Ihrer Unternehmensdaten Sie wie lange wiederherstellen können, entscheidet und organisiert Ihr Unternehmen.

Bedeutung für Sie: Ob und wie Sie Ihre Microsoft-365-Daten über die Bordmittel hinaus sichern, ist eine Entscheidung der Geschäftsführung oder IT-Leitung. Legen Sie fest, wer dafür zuständig ist, und beziehen Sie bei Compliance-Anforderungen Ihre Datenschutzbeauftragten ein.

Papierkorb, Aufbewahrung, Versionierung: Warum Bordmittel kein Backup sind

Viele Unternehmen verlassen sich auf Papierkorb, Versionierung und Aufbewahrungsrichtlinien. Diese Funktionen sind nützlich, haben aber feste Grenzen.

Exchange Online: Gelöschte Elemente bleiben standardmäßig 14 Tage wiederherstellbar. Pro Postfach lässt sich diese Frist auf maximal 30 Tage verlängern (Microsoft Learn, Recoverable Items folder). Danach holen Sie diese Inhalte mit den Bordmitteln nicht mehr zurück.

SharePoint Online: Gelöschte SharePoint-Websites werden 93 Tage aufbewahrt. Danach werden die Website und ihre gesamten Inhalte und Einstellungen endgültig gelöscht (Microsoft Learn, Restore deleted sites). Die Versionierung hilft, eine einzelne Datei auf einen früheren Stand zu bringen, ersetzt aber keine Sicherung der ganzen Umgebung.

Aufbewahrungsrichtlinien dienen Compliance und Archivierung, also dem Nachweis, dass Inhalte nicht verschwinden. Für eine schnelle Wiederherstellung ganzer Websites oder Postfächer auf einen bestimmten Zeitpunkt sind sie nicht gedacht. Archivierung ist kein Backup.

Die Grenzen zeigen sich vor allem in vier Situationen: wenn Fristen abgelaufen sind, bei Massenlöschungen, bei Ransomware und anderen Cyberangriffen sowie wenn ein Admin-Konto kompromittiert wurde.

Bedeutung für Sie: Mit Bordmitteln retten Sie einzelne Objekte innerhalb begrenzter Fristen, etwa eine versehentlich gelöschte E-Mail. Eine ganze Umgebung auf einen früheren Stand zurückzusetzen, gelingt damit in der Regel nicht.

Typische Fälle, in denen Daten fehlen

In der Praxis wiederholen sich einige Situationen, in denen Daten trotz Microsoft 365 fehlen:

• Versehentliches Löschen: Ein User löscht einen Ordner oder ein Postfach wird bereinigt. Fällt das erst nach Ablauf der Fristen auf, sind die Inhalte über die Bordmittel nicht mehr erreichbar.
• Ausgeschiedene Mitarbeitende: Ein Konto wird nach dem Austritt gelöscht, bevor jemand die Daten übernommen hat.
• Ransomware: Schadsoftware verschlüsselt Dateien auf den Rechnern, und die Synchronisation trägt die verschlüsselten Versionen in OneDrive oder SharePoint. Mehr zu Angriffswegen und Schutz lesen Sie in unserem Beitrag Ransomware: So schützen Sie Ihr Unternehmen.
• Synchronisationsfehler: Lokal gelöschte oder beschädigte Dateien werden in die Cloud übertragen.
• Fehlkonfiguration und Missbrauch: Falsch gesetzte Richtlinien oder ein kompromittiertes Admin-Konto führen dazu, dass Inhalte in großem Umfang gelöscht oder überschrieben werden.

Diese Fälle zeigen: Bei Datenverlusten zählt neben der Technik vor allem die Organisation. Wer bemerkt den Verlust, wer reagiert, und wurde die Wiederherstellung schon einmal geprobt?

Vier Wege im Vergleich

Für Unternehmen mit 10 bis 150 Arbeitsplätzen gibt es vier grundsätzliche Wege. Die Tabelle stellt sie gegenüber:

<TABELLE>

<HEADER>

Kriterium

Nur Bordmittel

Microsoft 365 Backup

Drittanbieter in Eigenregie

Betreutes Backup durch ein Systemhaus

<CONTENT>

Schutzumfang

Papierkorb, Versionierung, Aufbewahrung innerhalb fester Fristen

SharePoint-Websites, OneDrive-Konten, Exchange-Postfächer; Teams nicht als eigener Workload geführt

Abhängig vom Produkt; Umfang vorab prüfen

Abhängig von Lösung und Vereinbarung; Umfang wird im Konzept festgelegt

<CONTENT>

Speicherort

Innerhalb von Microsoft 365

Innerhalb der Microsoft-365-Datengrenze

Getrennter Speicherort außerhalb von Microsoft möglich

Getrennter Speicherort möglich, etwa ein Rechenzentrum in Deutschland

<CONTENT>

Aufwand

Gering

Einrichtung und Pflege der Richtlinien

Hoch: Einrichtung, Überwachung und Wiederherstellungstests intern

Intern gering: Konzept, Betrieb und Tests beim Dienstleister

<CONTENT>

Grenzen

Fristablauf, Massenlöschung, Ransomware, kompromittiertes Admin-Konto

Keine Kopie außerhalb von Microsoft; Teams-Chats nicht als eigener Bereich aufgeführt, im Einzelfall prüfen

Fehlkonfiguration oder fehlende Überwachung bleiben Ihr Risiko

Abhängigkeit vom Partner, Abstimmungsbedarf

<CONTENT>

Wofür geeignet

Geringes Risiko, Verluste fallen schnell auf

Längere Wiederherstellung innerhalb von Microsoft, internes IT-Personal vorhanden

Eigenes IT-Know-how und Wunsch nach voller Kontrolle

Kleines IT-Team, hoher Schutzbedarf, Wunsch nach klarer Zuständigkeit

</TABELLE>

Nur Bordmittel

Sie nutzen ausschließlich, was Microsoft 365 mitbringt: Papierkörbe, Versionierung und Aufbewahrungsrichtlinien. Es gibt kein zusätzliches System und keinen zusätzlichen Vertrag. User können gelöschte E-Mails oft selbst wiederherstellen, aber nur innerhalb der genannten Fristen.

Das ist die Lösung für Laien und für geringes Risiko: Verluste fallen schnell auf, und es gibt keine längeren Anforderungen an die Wiederherstellung. Als alleinige Strategie reicht sie für die meisten Unternehmen mit geschäftskritischen Daten nicht.

Microsoft 365 Backup

Microsoft 365 Backup ist ein eigener Dienst von Microsoft. Diese Backup-Lösung sichert SharePoint-Websites, OneDrive-Konten und Exchange-Postfächer, also die Kernbereiche für ein SharePoint- und Exchange-Online-Backup.

Wie weit Sie zurückgehen können, legen Sie per Richtlinie fest: Für OneDrive und SharePoint 3 Monate, 6 Monate oder 1 bis 10 Jahre, für Exchange Online 3 Monate, 6 Monate, 1 Jahr oder 2 Jahre. Bestehende Richtlinien stehen standardmäßig auf 1 Jahr (Microsoft Learn, Overview of Microsoft 365 Backup, Stand 04.11.2026).

Abgerechnet wird nach Verbrauch, nicht pro User. Die Sicherungen bleiben innerhalb der Microsoft-365-Datengrenze, es entsteht also keine Kopie außerhalb von Microsoft. Teams führt Microsoft in seiner Übersicht nicht als eigenen Workload. Teams-Chats sollten Sie deshalb nicht als abgedeckt betrachten.

Bedeutung für Sie: Microsoft 365 Backup verlängert die Wiederherstellung deutlich gegenüber den Bordmitteln. Offen bleibt eine vom Produktivsystem getrennte Kopie. Ob Ihnen das reicht, hängt von Ihrem Schutzbedarf ab.

Drittanbieter-Software in Eigenregie

Sie setzen eine spezialisierte Backup-Lösung ein, die Ihre Microsoft-365-Daten an einen zweiten Speicherort außerhalb von Microsoft sichert, etwa in ein Rechenzentrum Ihrer Wahl. Solche Lösungen können eine feinere Wiederherstellung einzelner Elemente bieten. Was genau gesichert wird, hängt vom Produkt ab und gehört vor der Auswahl auf den Prüfstand.

Betrieb, Überwachung und Wiederherstellungstests liegen bei Ihnen. Fehler bei der Einrichtung oder ausbleibende Tests fallen oft erst im Ernstfall auf.

Bedeutung für Sie: Dieser Weg passt, wenn Sie eigenes IT-Personal haben, das sich dauerhaft darum kümmert. Fehlt diese Kapazität, wird der Eigenbetrieb schnell zur Schwachstelle.

Betreutes Backup durch ein Systemhaus

Bei einem betreuten Backup unterstützt ein IT-Dienstleister bei der Auswahl, Einrichtung und Wiederherstellung der Datensicherung. Je nach vereinbartem Leistungsumfang können auch die Überwachung und regelmäßige Wiederherstellungstests dazugehören. Welche Aufgaben der Dienstleister übernimmt und welche beim Unternehmen verbleiben, sollte vorab klar geregelt sein.

Der Speicherort kann außerhalb von Microsoft liegen, etwa in einem Rechenzentrum in Deutschland. So hängt die Wiederherstellung nicht allein an der Plattform, die Sie sichern wollen.

Bedeutung für Sie: Ihr interner Aufwand bleibt gering. Dafür sollten Sie klare Absprachen treffen: was gesichert wird, wie lange und wer im Ernstfall was tut.

Worauf Sei bei einem Microsoft 365 Backup achten sollten

Nicht jede Backup-Lösung sichert dieselben Daten oder bietet die gleichen Möglichkeiten zur Wiederherstellung. Bevor Sie sich entscheiden, sollten Sie deshalb folgende Punkte prüfen:

• Umfang: Sind Postfächer mit E-Mails, Kalender und Kontakten, OneDrive, SharePoint Online und die Dateien aus Teams erfasst? Teams-Chats sollten gesondert geprüft werden.
• Aufbewahrungsdauer: Wie weit müssen Sie bei einer Wiederherstellung zurückgehen können? Berücksichtigen Sie dabei auch gesetzliche und vertragliche Anforderungen.
• Speicherort und Trennung: Wo werden Ihre Backups gespeichert und wie unabhängig sind sie von Ihrer produktiven Microsoft-365-Umgebung? Die bewährte 3-2-1-Regel erklären wir in unserem Beitrag zur Backup-Strategie für Unternehmen.
• Wiederherstellungszeit: Wie schnell müssen einzelne Dateien, Postfächer oder ganze Websites wieder verfügbar sein? Klären Sie, welche Möglichkeiten die jeweilige Lösung bietet.
• Datenschutz und Speicherort: Informieren Sie sich, in welchem Land die Daten gespeichert werden und welche Datenschutzvereinbarungen mit dem jeweiligen Anbieter bestehen.
• Wiederherstellungstest: Ob eine Datensicherung funktioniert, zeigt sich erst bei der Wiederherstellung. Mit einem gezielten Test lässt sich überprüfen, ob wichtige Daten tatsächlich wiederhergestellt werden können. Solche Tests sollten bei Bedarf eingeplant werden.
• Zuständigkeiten: Legen Sie fest, wer für die Backup-Konfiguration verantwortlich ist, wie mögliche Fehler erkannt werden und wer im Fall eines Datenverlusts die Wiederherstellung übernimmt.

Unser Tipp: Eine gute Backup-Strategie muss nicht für jedes Unternehmen gleich aussehen. Entscheidend ist, dass die gewählte Lösung zu Ihrem tatsächlichen Schutzbedarf passt und Sie wissen, welche Leistungen und Möglichkeiten sie umfasst.

Beispiel: Ransomware in einem Unternehmen mit 30 Arbeitsplätzen

Ein Unternehmen mit 30 Arbeitsplätzen arbeitet mit Exchange Online, OneDrive und SharePoint. Ein Ransomware-Angriff verschlüsselt Dateien auf den Rechnern, die Synchronisation überträgt die verschlüsselten Versionen in die Cloud. Bemerkt wird der Angriff erst nach einigen Wochen.

Was die Bordmittel leisten: Einzelne Dateien lassen sich über die Versionierung zurücksetzen, solange frühere Versionen vorhanden sind. Gelöschte E-Mails sind 14 Tage, maximal 30 Tage wiederherstellbar. Bei einem Angriff, der Wochen zurückliegt, sind diese Fristen schnell erreicht, und eine ganze Umgebung lässt sich so kaum auf einen sauberen Stand bringen.

Was ein Backup leistet: Mit einer Backup-Lösung, deren Aufbewahrung über die Dauer bis zur Entdeckung hinausreicht, setzen Sie Websites, Postfächer oder OneDrive-Konten auf einen der Wiederherstellungspunkte vor dem Angriff zurück.

Wer was tut: Zuerst wird der Angriff gestoppt und das betroffene Konto gesperrt. Dann wird festgelegt, welche Daten zuerst gebraucht werden, zum Beispiel Projektbibliotheken und Postfächer der Geschäftsführung. Erst danach folgt die Wiederherstellung in dieser Reihenfolge. Wie Sie solche Abläufe vorab planen, beschreibt unser Beitrag zum Disaster-Recovery-Plan.

Bedeutung für Sie: Ob ein solcher Vorfall zum Ärgernis oder zum Stillstand wird, entscheidet sich vorher: mit einer Sicherung, die lange genug zurückreicht, und einer geprobten Wiederherstellung. Das sichert die Geschäftskontinuität.

Was die Kosten bestimmt

Was ein Microsoft-365-Backup kostet, lässt sich nicht pauschal beziffern. Die wesentlichen Faktoren sind:

• Datenmenge: Wie viele Daten liegen in Postfächern, OneDrive und SharePoint?
• Anzahl der Postfächer und Websites: Was genau soll gesichert werden?
• Aufbewahrungsdauer: Je weiter Sie zurückgehen wollen, desto mehr Speicher wird benötigt.
• Speicherort: Innerhalb von Microsoft oder getrennt in einem eigenen Rechenzentrum.
• Umfang der Betreuung: Eigener Personalaufwand für Betrieb und Tests oder Betreuung durch einen Dienstleister.

Bedeutung für Sie: Die Bordmittel sind in Ihren Lizenzen enthalten, decken das Risiko eines größeren Datenverlusts und die Bedrohungen durch Cyberangriffe aber nur begrenzt ab. Vergleichen Sie die Kosten einer Sicherung mit dem, was ein Ausfall für Ihr Unternehmen bedeuten würde.

Selbst betreiben oder Systemhaus beauftragen?

Die Entscheidung hängt weniger von der Technik ab als von zwei Fragen: Haben Sie intern die Kapazität, Backup, Überwachung und Tests dauerhaft zu betreuen? Und wollen Sie diese Verantwortung selbst tragen?

Selbst betreiben: Mit eigenem IT-Personal behalten Sie volle Kontrolle über Speicherort, Aufbewahrung und Abläufe. Dafür liegen Überwachung, Updates und Wiederherstellungstests vollständig bei Ihnen.

Betreuen lassen: Ist Ihr IT-Team klein, geben Sie den Betrieb an ein Systemhaus ab. juunit unterstützt Unternehmen im Rhein-Main-Gebiet mit Backup-Konzepten, der Auswahl der passenden Hard- und Software, der Überprüfung Ihrer Datensicherung, Datenrettung und verschlüsselter Datensicherung in einem deutschen Rechenzentrum. Details finden Sie auf unserer Seite Managed Online-Backup von juunit.

Wenn Sie Microsoft 365 insgesamt abgeben möchten, lesen Sie, wie Sie Microsoft 365 im Unternehmen betreuen lassen. Wie Sie Konten und Zugriffe schützen, zeigt unser Beitrag Microsoft 365 absichern. Einen Überblick über unsere Betreuungsmodelle geben die IT-Servicepakete.

Bedeutung für Sie: Beide Wege können funktionieren. Entscheidend ist, dass Ihre Backup-Lösung zu Ihren Anforderungen passt, die Zuständigkeiten geklärt sind und Sie wissen, wie Ihre Daten im Ernstfall wiederhergestellt werden können.

Quintessenz

Papierkorb, Versionierung und Aufbewahrung in Microsoft 365 helfen bei kleinen Vorfällen, ersetzen aber kein Backup. Microsoft 365 Backup verlängert die Wiederherstellung deutlich, bleibt jedoch innerhalb von Microsoft. Ob Sie zusätzlich eine getrennte Sicherung in Eigenregie oder betreut brauchen, hängt von Ihrem Schutzbedarf und Ihren internen Ressourcen ab.

Sie möchten wissen, ob Ihre Microsoft-365-Daten im Ernstfall wiederherstellbar sind? Sprechen Sie mit uns über ein Backup-Konzept für Ihr Unternehmen, von der Auswahl über die Einrichtung bis zur regelmäßigen Überprüfung.

Häufige Fragen

<FAQ>

<FRAGE>

Ist ein Microsoft-365-Backup notwendig?

<ANTWORT>

Das hängt von Ihrem Schutzbedarf ab. Die Bordmittel halten gelöschte E-Mails 14 bis maximal 30 Tage und gelöschte SharePoint-Websites 93 Tage vor. Müssen Sie Daten über diese Fristen hinaus oder nach einem Angriff wiederherstellen können, brauchen Sie ein zusätzliches Backup.

<FRAGE>

Was kostet ein Microsoft-365-Backup?

<ANTWORT>

Die Kosten hängen von Datenmenge, Anzahl der Postfächer und Websites, Aufbewahrungsdauer, Speicherort und Umfang der Betreuung ab. Microsoft 365 Backup rechnet nach Verbrauch ab, nicht pro User.

<FRAGE>

Wo werden die Backups gespeichert?

<ANTWORT>

Bei Microsoft 365 Backup bleiben die Sicherungen innerhalb der Microsoft-365-Datengrenze. Eigene oder betreute Lösungen können einen getrennten Speicherort nutzen, etwa ein Rechenzentrum in Deutschland.

<FRAGE>

Werden Teams-Chats gesichert?

<ANTWORT>

Microsoft führt Teams in seiner Übersicht zu Microsoft 365 Backup nicht als eigenen Workload. Gehen Sie deshalb nicht davon aus, dass Teams-Chats abgedeckt sind, und lassen Sie im Einzelfall prüfen, ob Ihre Lösung diesen Bedarf erfüllt.

</FAQ>