1. Einleitung
Ein SharePoint-Ordner wird versehentlich gelöscht. In OneDrive werden intakte Dokumente durch verschlüsselte Dateien ersetzt. Oder beim Ausscheiden eines Mitarbeiters bleiben wichtige E-Mails und Arbeitsunterlagen unberücksichtigt. Solche Situationen zeigen, weshalb ein Microsoft 365 Backup zur Planung des laufenden IT-Betriebs gehört: Ein erreichbarer Clouddienst bedeutet noch nicht, dass jeder benötigte Datenstand wiederhergestellt werden kann.
Microsoft 365 bietet Schutz- und Wiederherstellungsfunktionen. Ob diese ausreichen, hängt davon ab, welche Daten Ihr Unternehmen nutzt, wann ein Verlust auffällt und wie schnell der Betrieb wieder anlaufen muss. Für E-Mail, Teams, OneDrive und SharePoint sollten diese Fragen vor dem ersten Vorfall beantwortet sein.
Stand: 10. November 2026. Dieser Beitrag erläutert die Unterschiede zwischen Verfügbarkeit, nativer Wiederherstellung und einem gesondert eingerichteten Backup. Er zeigt außerdem, worauf kleine und mittlere Unternehmen bei der Auswahl und beim Betrieb achten sollten.
2. Kurzantwort
Microsoft schützt und betreibt die Cloudinfrastruktur. Ihr Unternehmen muss weiterhin festlegen, welche Microsoft-365-Daten geschützt werden, wie lange Wiederherstellungspunkte benötigt werden und wer im Notfall handelt. Papierkorb, Versionen und Aufbewahrungsrichtlinien helfen, erfüllen aber nicht automatisch jedes Wiederherstellungsziel. Prüfen Sie deshalb den vorhandenen Schutz und richten Sie bei Bedarf Microsoft 365 Backup oder eine passende Partnerlösung ein. Entscheidend ist eine nachweislich funktionierende Wiederherstellung.
3. Was Sie dazu wissen sollten
Wer ist für die Daten in Microsoft 365 verantwortlich?
Im Modell der geteilten Verantwortung von Microsoft übernimmt der Cloudanbieter insbesondere Aufgaben für die zugrunde liegende Infrastruktur. Beim Unternehmen verbleiben unter anderem Aufgaben für die eigenen Daten, Identitäten, Berechtigungen und die selbst steuerbaren Einstellungen. Das Modell beschreibt organisatorische und technische Zuständigkeiten. Es ist keine pauschale Aussage zur rechtlichen Haftung.
Für Ihre Datensicherung heißt das: Benennen Sie Verantwortliche und dokumentieren Sie, welche Schutzfunktionen tatsächlich eingerichtet sind. Ein Microsoft-365-Abonnement allein ist kein Nachweis dafür, dass alle benötigten Daten und Wiederherstellungsszenarien abgedeckt sind.
Verfügbarkeit, Synchronisierung und Backup unterscheiden
Verfügbarkeit bedeutet, dass ein Dienst genutzt werden kann. Redundante Infrastruktur unterstützt den Betrieb auch bei technischen Ausfällen. Sie beantwortet jedoch nicht automatisch die Frage, wie eine versehentlich veränderte oder gelöschte Datei aus der Vergangenheit zurückkommt.
Synchronisierung gleicht Datenbestände ab. Dadurch können sich auch unerwünschte Änderungen und Löschungen verbreiten. Ein Backup bewahrt wiederherstellbare Datenstände nach festgelegten Regeln. Ob damit ein einzelnes Dokument, ein Postfach oder eine ganze Site zurückgeholt werden kann, hängt von der jeweiligen Lösung ab.
Welche Wiederherstellungsfunktionen sind bereits vorhanden?
- Papierkorb in SharePoint und OneDrive: Für SharePoint Online gilt regulär eine Gesamtfrist von 93 Tagen ab ursprünglicher Löschung, über beide Papierkorbstufen hinweg. Auch OneDrive für Geschäfts- und Schulkonten nutzt regulär 93 Tage; die konkrete Konfiguration ist zu prüfen. Eine endgültige Löschung oder Speichergrenzen können die Wiederherstellung begrenzen. Maßgeblich ist die Microsoft-Dokumentation zum SharePoint-Papierkorb.
- Wiederherstellbare Elemente in Exchange Online: Für diesen Bereich beträgt die Standardaufbewahrung gelöschter Elemente 14 Tage; für Postfächer lassen sich bis zu 30 Tage einstellen. Das ist keine allgemeine Löschfrist für alle E-Mails. Holds und Aufbewahrungsrichtlinien können die Situation verändern. Microsoft beschreibt die Details im Überblick zu wiederherstellbaren Exchange-Elementen.
- Versionsverlauf und Dateiwiederherstellung: Frühere Fassungen können bei überschriebenen oder beschädigten Dokumenten helfen. Diese Funktionen sind wertvoll, haben aber Grenzen hinsichtlich verfügbarer Versionen, Zeitfenster und der koordinierten Wiederherstellung großer Datenmengen.
- Aufbewahrungsrichtlinien und Holds: Sie dienen unter anderem der Aufbewahrung und eDiscovery. Daraus folgt nicht automatisch ein schneller betrieblicher Restore ganzer Arbeitsbereiche. Ein Archiv und ein Backup erfüllen unterschiedliche Aufgaben.
Microsoft erläutert diese Unterschiede selbst in den FAQ zu Microsoft 365 Backup. Native Funktionen sollten deshalb gezielt genutzt und ihre Grenzen im Wiederherstellungsplan berücksichtigt werden.
Was leistet Microsoft 365 Backup?
Microsoft bietet mit Microsoft 365 Backup einen eigenen, gesondert einzurichtenden Sicherungsdienst an. Er schützt erfasste SharePoint-Sites, OneDrive-Konten sowie unterstützte Exchange-Postfächer. Die Aussage, Microsoft stelle grundsätzlich kein Backup bereit, wäre daher falsch.
Auch bei diesem Dienst müssen Schutzumfang, Wiederherstellungsfenster und verfügbare Wiederherstellungspunkte passend eingestellt beziehungsweise geprüft werden. Die Konfigurationsmöglichkeiten wurden zuletzt erweitert. Die aktuelle Dokumentation zu den Sicherungsrichtlinien ist dafür aussagekräftiger als eine pauschale Fristangabe. Eine längere Aufbewahrung erzeugt rückwirkend keine zuvor fehlenden Sicherungspunkte.
Die Sicherungen verbleiben in der Microsoft-365-Umgebung. Wenn Ihr Sicherheitskonzept eine zusätzliche Kopie außerhalb dieser Umgebung vorsieht, müssen Sie die tatsächliche Speicherarchitektur einer passenden Lösung prüfen. Ein externer Anbietername allein belegt weder einen unabhängigen Speicherort noch getrennte administrative Zugänge.
Teams-Dateien sind nicht sämtliche Teams-Daten
Dateien aus Teams liegen je nach Nutzung in SharePoint oder OneDrive. Microsoft erläutert die Verknüpfung dieser Dienste bei der Zusammenarbeit. Ein Backup dieser Ablagen ist jedoch nicht automatisch ein vollständiges Backup aller Chat- und Kanalnachrichten, Teamstrukturen und Einstellungen. Private und geteilte Kanäle können eigene SharePoint-Sites besitzen, die im Schutzumfang berücksichtigt werden müssen.
Prüfen Sie deshalb für jede benötigte Datenart, ob und in welcher Form sie zurückgesichert werden kann. Auch Identitäten und Konfigurationen in Microsoft Entra ID benötigen eine gesonderte Betrachtung. Die Bezeichnung „Microsoft-365-Backup“ sagt für sich genommen noch nichts über deren Abdeckung aus.
Die Auswahl beginnt mit den Wiederherstellungszielen
Legen Sie fest, welchen Datenverlust und welche Unterbrechung Ihr Unternehmen verkraften kann. RPO bezeichnet den angestrebten maximalen Datenverlust als Zeitspanne. RTO beschreibt die angestrebte Zeit bis zur Wiederherstellung. Ein Tagesbackup passt beispielsweise nicht zu einem Ziel, höchstens eine Stunde an Änderungen verlieren zu dürfen.
Achten Sie außerdem auf die Wiederherstellung einzelner Objekte und größerer Bestände, verfügbare Sicherungspunkte, Speicherort, Zugriffsrechte, Löschschutz und nachvollziehbare Protokolle. „Point-in-Time-Recovery“ bedeutet die Rückkehr zu einem verfügbaren Sicherungspunkt, nicht automatisch zu jeder beliebigen Sekunde.
Die 3-2-1-Regel kann bei der Planung getrennter Kopien und Ausfallbereiche helfen. In einer Cloudumgebung muss die konkrete Architektur dahinter geprüft werden. Aufbewahrungszeiten für geschäftliche Unterlagen und betriebliche Wiederherstellungszeiten sind ebenfalls getrennt festzulegen. Daraus lässt sich keine pauschale gesetzliche Backup-Frist für sämtliche Microsoft-365-Daten ableiten.
4. Schritt für Schritt
- Datenbestand erfassen: Listen Sie Postfächer, SharePoint-Sites, OneDrive-Konten und benötigte Teams-Inhalte auf. Berücksichtigen Sie freigegebene Postfächer, private Kanäle sowie neu hinzukommende Arbeitsbereiche.
- Wiederherstellungsziele festlegen: Bestimmen Sie gemeinsam mit den Fachbereichen RPO, RTO und benötigte historische Datenstände. Halten Sie fest, wann Datenverluste typischerweise auffallen könnten.
- Vorhandenen Schutz prüfen: Dokumentieren Sie Papierkorbfristen, Versionierung, Aufbewahrungsrichtlinien und bereits eingerichtete Backups. Vergleichen Sie die tatsächliche Konfiguration mit Ihren Zielen.
- Lösung anhand konkreter Szenarien auswählen: Lassen Sie sich die Wiederherstellung einer E-Mail, eines Ordners und eines größeren Arbeitsbereichs zeigen. Prüfen Sie Abdeckung, Kostenmodell, Speicherort und Abhängigkeiten.
- Zugänge und Löschschutz absichern: Verwenden Sie geeignete getrennte Administrationsrollen und Mehrfaktorauthentifizierung. Klären Sie, wer Sicherungen verändern oder löschen kann und wie bei einem kompromittierten Produktivkonto gehandelt wird.
- Schutz und Überwachung einrichten: Nehmen Sie die vereinbarten Daten in die Sicherung auf. Legen Sie fest, wie neue Benutzer und Sites erfasst werden und wer fehlgeschlagene oder unvollständige Sicherungen bearbeitet.
- Wiederherstellung testen und dokumentieren: Prüfen Sie Inhalt, Berechtigungen und Dauer eines Restores. Halten Sie Zuständigkeiten, Notfallkontakte, letzte erfolgreiche Tests und erkannte Grenzen fest. Wiederholen Sie Tests regelmäßig und nach wesentlichen Änderungen.
Ein übergreifendes Konzept verbindet Microsoft-365-Sicherungen mit der übrigen Datensicherung im Unternehmen. Was zur laufenden Betreuung einer Sicherung gehört, erläutert unser Beitrag zu Managed Backup.
5. Checkliste
- Ist für jede geschäftskritische Microsoft-365-Datenart eine verantwortliche Person benannt?
- Sind Postfächer, Sites und OneDrive-Konten einschließlich neuer und geteilter Bereiche erfasst?
- Ist dokumentiert, welche Teams-Inhalte tatsächlich gesichert und wiederhergestellt werden können?
- Sind maximaler Datenverlust und angestrebte Wiederherstellungszeit je wichtigem Arbeitsbereich festgelegt?
- Sind Sicherungspunkte und Aufbewahrungsfenster mit diesen Zielen abgeglichen?
- Sind Speicherort und administrative Trennung der Sicherung nachvollziehbar dokumentiert?
- Sind Löschschutz, Administrationsrechte und Mehrfaktorauthentifizierung geprüft?
- Sind Benachrichtigungen bei Sicherungsfehlern und die Bearbeitung solcher Meldungen geregelt?
- Gibt es ein Protokoll eines erfolgreichen Wiederherstellungstests mit Inhalt, Rechten und Dauer?
- Ist das Vorgehen bei Mitarbeiterabgängen und kompromittierten Konten im Notfallplan festgehalten?
6. Häufige Fehler
- Cloudverfügbarkeit mit Datensicherung gleichsetzen: Prüfen Sie zusätzlich, welche historischen Datenstände nach einer Löschung oder Veränderung erreichbar sind.
- Nur Dateien berücksichtigen: Erfassen Sie auch benötigte Postfachinhalte, Teams-Nachrichten und Konfigurationen. Lassen Sie fehlende Objekttypen ausdrücklich im Leistungsumfang kennzeichnen.
- Jeden Wiederherstellungszeitpunkt voraussetzen: Stimmen Sie Sicherungsintervalle und tatsächlich verfügbare Punkte mit dem gewünschten RPO ab.
- Ein Archiv als Notfallbackup behandeln: Klären Sie Aufbewahrung und betriebliche Wiederherstellung getrennt. Ein auffindbares Dokument ist noch kein wiederhergestellter Arbeitsbereich.
- Dem Produktnamen statt der Architektur vertrauen: Prüfen Sie Speicherort, Berechtigungen und Löschwege. Entscheidend ist, welche Ausfall- und Angriffsszenarien die Sicherung übersteht.
- Erfolgreiche Sicherung mit erfolgreichem Restore verwechseln: Testen Sie die Wiederherstellung einschließlich Berechtigungen und benötigter Zeit. Eine Erfolgsmeldung des Sicherungsjobs reicht dafür nicht aus.
7. Praxisbeispiel
Beispielhafte Situation: Ein mittelständisches Unternehmen nutzt Teams für Projekte und SharePoint für Vertragsunterlagen. Ein wichtiger Ordner wird gelöscht, der Verlust fällt jedoch erst deutlich später auf. Ob der Papierkorb noch hilft, hängt unter anderem von Zeitpunkt und Löschvorgang ab. Für die künftige Absicherung erfasst das Unternehmen deshalb zunächst die betroffenen Sites und legt fest, wie weit Wiederherstellungspunkte zurückreichen müssen. Anschließend werden eine geeignete Sicherung und getrennte Zuständigkeiten eingerichtet. In einem Test wird ein Ordner zurückgeholt und auf Vollständigkeit sowie Berechtigungen geprüft. Die gemessene Dauer wird mit dem gewünschten Wiederanlauf verglichen. Erst dieser Test zeigt, ob die gewählte Konfiguration zum Arbeitsalltag passt.
FAQs
Häufig gestellte Fragen
Braucht Microsoft 365 ein zusätzliches Backup?
Prüfen Sie, ob die vorhandenen Wiederherstellungsfunktionen Ihre Anforderungen an Datenumfang, Wiederherstellungspunkte und Ausfallzeit erfüllen. Reichen diese Funktionen nicht aus, ist ein gesondert eingerichtetes Backup nötig. Dafür kommen Microsoft 365 Backup oder geeignete Partnerlösungen infrage. Eine außerhalb der produktiven Umgebung verwaltete Kopie kann zusätzliche Unabhängigkeit schaffen.
Ist OneDrive-Synchronisierung eine Datensicherung?
Synchronisierung gleicht Dateien zwischen Geräten und Cloud ab. Dabei können auch Löschungen oder unerwünschte Änderungen übertragen werden. Versionen und Wiederherstellungsfunktionen helfen innerhalb ihrer Grenzen; eine eigenständig geplante Datensicherung mit geprüften Wiederherstellungspunkten ersetzen sie nicht automatisch.
Wie lange lassen sich gelöschte Daten wiederherstellen?
Das hängt vom Dienst und der Konfiguration ab. In SharePoint Online beträgt die reguläre Papierkorbfrist insgesamt 93 Tage ab ursprünglicher Löschung. Exchange Online bewahrt gelöschte Elemente im Bereich für wiederherstellbare Elemente standardmäßig 14 Tage auf; bis zu 30 Tage sind konfigurierbar. Endgültige Löschungen, Aufbewahrungsrichtlinien und eingerichtete Backups können die Möglichkeiten verändern.
Was sichert Microsoft 365 Backup?
Microsoft 365 Backup schützt die in den Sicherungsrichtlinien erfassten SharePoint-Sites, OneDrive-Konten und unterstützten Exchange-Postfächer. Der Dienst muss gesondert eingerichtet werden. Eine vollständige Sicherung aller Microsoft-365-Dienste, Teams-Nachrichten und Identitätskonfigurationen ist damit nicht automatisch verbunden.
Sind mit einem Backup auch alle Teams-Daten gesichert?
Nicht automatisch. Teams-Dateien liegen je nach Nutzung in SharePoint oder OneDrive. Eine Sicherung dieser Dateien deckt nicht zugleich sämtliche Chat- und Kanalnachrichten, Teamstrukturen oder Einstellungen ab. Prüfen Sie die unterstützten Objekttypen und Wiederherstellungswege ausdrücklich, einschließlich privater und geteilter Kanäle.
Was bedeuten RPO und RTO beim Microsoft-365-Backup?
RPO beschreibt den angestrebten maximalen Datenverlust als Zeitspanne. Es legt fest, wie weit der letzte wiederherstellbare Datenstand höchstens vor dem Vorfall liegen darf. RTO beschreibt die angestrebte Zeit bis zur Wiederherstellung. Beide Ziele müssen für wichtige Daten festgelegt und anhand realistischer Wiederherstellungstests überprüft werden.
Ersetzt ein Backup die E-Mail-Archivierung?
Ein Backup unterstützt die betriebliche Wiederherstellung nach Datenverlust. Eine E-Mail-Archivierung dient der geordneten, nachvollziehbaren Aufbewahrung und Recherche nach den jeweiligen Anforderungen. Die Aufgaben unterscheiden sich. Ob und wie beide Verfahren benötigt werden, muss im Unternehmen gesondert geklärt werden.
Worauf kommt es bei einer unabhängigen Sicherung an?
Entscheidend sind der tatsächliche Speicherort, getrennte administrative Zugänge, Schutz vor Manipulation und Löschung sowie die Möglichkeit zur Wiederherstellung bei einem gesperrten oder kompromittierten Produktivkonto. Ein anderer Anbietername allein belegt keine technische Unabhängigkeit. Lassen Sie sich Architektur, Leistungsumfang und Testergebnisse erläutern.
Beitragsfoto: Lyubomyr Reverchuk / Unsplash.
9. Fazit
Microsoft 365 bietet verschiedene Schutz- und Wiederherstellungsfunktionen. Ob Ihr Unternehmen damit ausreichend abgesichert ist, entscheidet sich an Datenumfang, Sicherungspunkten, getrennten Zugängen und einem erprobten Restore. optimIT unterstützt Unternehmen bei Microsoft 365 und der Planung ihrer Datensicherung.
Lassen Sie Ihre Microsoft-365-Datensicherung mit optimIT prüfen und schreiben Sie an info@optimit.de.