Microsoft 365 hält E-Mails, Dateien und Zusammenarbeit hochverfügbar. Trotzdem ersetzt die Plattform keine durchdachte Backup- und Wiederherstellungsstrategie. Unternehmen müssen festlegen, welche Daten wie schnell, wie weit zurück und durch wen wiederhergestellt werden können.
Die entscheidende Frage lautet daher nicht: „Macht Microsoft ein Backup?“ Sondern: „Decken die vorhandenen Schutz- und Wiederherstellungsfunktionen unsere betrieblichen Anforderungen vollständig ab?“ Dieser Leitfaden hilft kleinen und mittelständischen Unternehmen bei der Einordnung.
Verfügbarkeit, Aufbewahrung und Backup sind nicht dasselbe
Microsoft betreibt Microsoft 365 mit umfangreichen Maßnahmen für Ausfallsicherheit und Verfügbarkeit. Funktionen wie Papierkörbe, Versionierung oder Aufbewahrungsrichtlinien können viele alltägliche Fehler abfangen. Sie verfolgen jedoch unterschiedliche Ziele. Ein Papierkorb ist keine langfristige Sicherung, eine Aufbewahrungsrichtlinie ist kein vollständiger Wiederanlaufplan und synchronisierte Daten sind keine unabhängige Kopie.
Ein belastbares Backup-Konzept betrachtet zusätzlich versehentliches Löschen, fehlerhafte Synchronisation, kompromittierte Konten, Schadsoftware, interne Manipulation und rechtliche Aufbewahrungsanforderungen.
1. Schützenswerte Daten und Dienste festlegen
Beginnen Sie mit einer Bestandsaufnahme. Typische Bereiche sind Exchange Online, OneDrive und SharePoint. Dazu kommen je nach Arbeitsweise Teams-Inhalte, gemeinsam genutzte Postfächer sowie Daten in weiteren Microsoft-365-Anwendungen. Nicht jeder Dienst wird von jeder Backup-Lösung im gleichen Umfang abgedeckt.
2. RPO und RTO verständlich definieren
Das Recovery Point Objective, kurz RPO, beschreibt den maximal akzeptablen Datenverlust. Das Recovery Time Objective, kurz RTO, beschreibt die tolerierbare Wiederherstellungsdauer. Ein Unternehmen sollte beispielsweise wissen, ob ein Datenstand vom Vortag ausreicht und ob ein wichtiges Postfach innerhalb von zwei Stunden oder erst am nächsten Arbeitstag wieder verfügbar sein muss.
3. Aufbewahrungsdauer am tatsächlichen Bedarf ausrichten
Die passende Dauer hängt von Geschäftsprozessen, Verträgen und rechtlichen Vorgaben ab. „So lange wie möglich“ ist nicht automatisch richtig: Lange Aufbewahrung kostet Geld und kann Datenschutzanforderungen widersprechen. Sinnvoll ist eine dokumentierte Entscheidung pro Datenklasse.
4. Unabhängigkeit und Berechtigungen prüfen
Wer das produktive System administriert, sollte nicht unkontrolliert Sicherungen löschen oder Wiederherstellungsregeln verändern können. Rollen, Mehrfaktor-Authentifizierung, Protokollierung und getrennte Verantwortlichkeiten reduzieren dieses Risiko. Auch bei einer cloudbasierten Sicherung sollte geklärt sein, wie sie gegen Manipulation geschützt wird.
5. Microsoft 365 Backup und Drittanbieter vergleichen
Microsoft 365 Backup bietet Sicherungs- und Wiederherstellungsfunktionen innerhalb der Microsoft-365-Datengrenzen. Richtlinien können unter anderem für OneDrive, SharePoint und Exchange eingerichtet werden. Je nach Anforderung können alternativ oder ergänzend Partnerlösungen sinnvoll sein – etwa bei abweichenden Aufbewahrungsmodellen, weiteren Datenquellen oder besonderen Exportanforderungen.
Die Produktauswahl sollte erst nach der Anforderungsanalyse erfolgen. Entscheidend sind Abdeckung, Wiederherstellungsgeschwindigkeit, Bedienbarkeit, Rollenmodell, Kosten, Datenstandort und die Möglichkeit, einzelne Objekte ebenso wie größere Datenmengen zurückzuspielen.
6. Wiederherstellungen regelmäßig testen
Ein grüner Status im Dashboard beweist nur, dass ein Sicherungslauf gemeldet wurde. Erst ein Restore-Test zeigt, ob die richtigen Daten vollständig und innerhalb der geplanten Zeit zurückkommen. Testen Sie deshalb regelmäßig verschiedene Fälle: einzelne Datei, Ordner, Postfach und – soweit vorgesehen – größere Wiederherstellungen.
7. Betrieb und Alarmierung fest verankern
Backup ist kein einmaliges Projekt. Verantwortlichkeiten, Fehlerkontrolle, Kostenüberwachung, Restore-Freigaben und regelmäßige Tests gehören in den laufenden IT-Betrieb. Vertretungsregelungen sind besonders wichtig, damit Wiederherstellungen nicht von einer einzigen Person abhängen.
Praxischeck: Diese sieben Fragen sollten beantwortet sein
- Welche Microsoft-365-Daten sind geschäftskritisch?
- Wie viel Datenverlust ist maximal akzeptabel?
- Wie schnell müssen einzelne Objekte oder ganze Bereiche wiederhergestellt werden?
- Wie lange werden Sicherungen benötigt?
- Wer darf Backup-Richtlinien ändern und Wiederherstellungen auslösen?
- Wie werden Fehler und ungewöhnliche Änderungen erkannt?
- Wann wurde der letzte erfolgreiche Restore-Test dokumentiert?
Häufige Fragen zu Microsoft-365-Backups
Reichen Papierkorb und Versionierung aus?
Sie sind wertvolle Wiederherstellungsfunktionen, decken aber nicht automatisch jede geforderte Aufbewahrungsdauer, jeden Dienst und jedes Schadensszenario ab.
Braucht jedes Unternehmen dieselbe Lösung?
Nein. Datenmenge, Dienste, Wiederherstellungsziele, rechtliche Anforderungen und Budget unterscheiden sich. Ein kleiner Betrieb kann mit einem deutlich schlankeren Konzept auskommen als eine Organisation mit komplexen Compliance-Vorgaben.
Wie oft sollte ein Restore getestet werden?
Das Intervall sollte zum Risiko passen. Zusätzlich zu regelmäßigen Tests empfiehlt sich eine Prüfung nach größeren Änderungen an Richtlinien, Rollen oder der eingesetzten Lösung.
Passt Ihr Backup-Konzept zu Ihrem Unternehmen?
CATO IT Solutions unterstützt Sie bei der Bestandsaufnahme, der Auswahl einer passenden Lösung und bei überprüfbaren Wiederherstellungsprozessen.