Sicherung für Microsoft 365: OneDrive, Teams und Exchange

Microsoft-365-Daten zuverlässig wiederherstellen

Montagmorgen, kurz vor einer Offerte: Eine Mitarbeitende stellt fest, dass der Projektordner in Teams leer ist. Vielleicht wurde ein Ordner versehentlich verschoben, vielleicht hat die Synchronisation eine ältere Version übernommen. In einem anderen KMU ist das Exchange-Postfach eines ausgeschiedenen Mitarbeitenden schon gelöscht, obwohl darin noch Korrespondenz zu einem laufenden Auftrag liegt. Solche Situationen sind nicht spektakulär, kosten ohne klaren Rückweg aber schnell Zeit, Vertrauen und Umsatz.

Microsoft 365 ist hochverfügbar, doch Verfügbarkeit und Backup beantworten unterschiedliche Fragen. Die Plattform sorgt dafür, dass Dienste grundsätzlich erreichbar sind. Ein Backup ist die eigene, getrennte Kopie, aus der Sie Daten gezielt zurückholen können. Papierkorb- und Aufbewahrungsfunktionen helfen im Alltag, ersetzen aber keine Sicherungsstrategie: Fristen laufen ab, Berechtigungen können fehlen und bei einem kompromittierten Konto können auch vorhandene Daten verändert werden.

Bevor Sie eine Lösung auswählen, klären Sie mit Fachbereichen und IT-Verantwortlichen drei praktische Fragen:

• Welche Informationen müssen zuerst wieder verfügbar sein? Dazu gehören etwa laufende Kundenprojekte, die Buchhaltung oder Unterlagen für einen Termin am selben Tag.
• Wie viel Datenverlust ist vertretbar? Eine stündliche Sicherung passt nicht zu jedem Bereich; bei häufig bearbeiteten Projektakten kann sie jedoch sinnvoll sein.
• Wer darf eine Wiederherstellung auslösen, wer prüft das Ergebnis und wie wird der Entscheid dokumentiert?

Eine unabhängige Kopie ist damit kein Selbstzweck, sondern Teil von Backup und Wiederherstellung: Sie schafft einen definierten Weg zurück, wenn die gewohnten Funktionen nicht genügen.

Nicht nur Anwendungen, sondern Arbeitsabläufe sichern

Exchange, OneDrive, SharePoint und Teams greifen ineinander. Teams ist beispielsweise nicht einfach ein Chat: Kanaldateien liegen in der Regel in SharePoint, persönliche Dateien in OneDrive; Nachrichten, Besprechungen und freigegebene Inhalte können an verschiedenen Orten relevant sein. Erfassen Sie deshalb Geschäftsinformationen statt bloss Apps: Projektakten, Angebote, Personalunterlagen, Entscheidungsprotokolle und gemeinsame Vorlagen.

Ein Planungsbüro mit zehn Mitarbeitenden braucht vielleicht vor allem die Teamordner mit Plänen, Protokollen und Kundenfreigaben rasch wieder. Eine Treuhandfirma gewichtet E-Mails mit Fristen und gescannte Belege höher. Für beide gilt: Notieren Sie auch geteilte Postfächer, Teams für abgeschlossene Projekte, externe Zusammenarbeit sowie Daten ehemaliger Mitarbeitender. Der Beitrag SharePoint oder OneDrive hilft dabei, Dateien dem passenden Ablageort zuzuordnen. Diese Zuordnung vereinfacht später auch die Wiederherstellung, weil niemand unter Zeitdruck raten muss, wo eine Datei zuletzt lag.

Nicht jede Information benötigt denselben Schutz. RPO beschreibt den akzeptierten Datenverlust, RTO die zulässige Wiederherstellungszeit. Einfach gesagt: Das RPO beantwortet, wie weit Sie im schlimmsten Fall zurückgehen dürfen; das RTO, wie lange der Betrieb ohne die Daten auskommt. Für KMU und Dienstleister genügen zu Beginn oft drei Klassen: kritisch, wichtig und normal. Kritisch können die Unterlagen eines laufenden Auftrags sein, wichtig das Archiv vergangener Projekte, normal ein Teamordner mit älteren Arbeitsständen. Der Beitrag RTO und RPO im KMU zeigt, wie Sie diese Ziele weiter konkretisieren.

Diese Abwägung verhindert zwei verbreitete Fehler: Alles gleich schnell wiederherstellen zu wollen, obwohl es nicht nötig ist, oder die Anforderungen so tief anzusetzen, dass ein Ausfall den Arbeitsalltag trotzdem blockiert. Eine Lösung mit sehr kurzen Sicherungsintervallen und langer Aufbewahrung verursacht mehr Kosten und Verwaltungsaufwand. Sie lohnt sich dort, wo Änderungen häufig sind oder gesetzliche beziehungsweise vertragliche Pflichten bestehen. Für weniger kritische Bereiche kann eine einfachere Regel passend sein, sofern sie bewusst festgelegt und nachvollziehbar ist.

Sicherung schützen und Wiederherstellung üben

Ein Backup hilft nur, wenn Angreifende oder ein fehlerhaftes Konto es nicht gleich mitverändern können. Backup-Zugänge benötigen deshalb getrennte, stark geschützte Identitäten, begrenzte Rechte, Mehrfaktor-Authentisierung und Protokollierung. Prüfen Sie ausserdem Speicherort, Verschlüsselung, Aufbewahrung und die Zuständigkeit bei einem Lieferantenwechsel. Die 3-2-1-1-0-Regel bietet dafür ein nützliches Denkmodell: mehrere Kopien, unterschiedliche Medien oder Orte, mindestens eine getrennte Kopie und überprüfte Wiederherstellungen.

Planen Sie kleine Tests, bevor ein Ernstfall eintritt. Stellen Sie beispielsweise einmal pro Quartal eine einzelne E-Mail, eine OneDrive-Datei, einen SharePoint-Ordner und einen Teams-bezogenen Inhalt in einen kontrollierten Zielort wieder her. Prüfen Sie danach nicht nur, ob die Datei vorhanden ist: Öffnet sie sich? Stimmen Version, Berechtigungen und Verknüpfungen? Wissen die betroffenen Mitarbeitenden, wo sie die wiederhergestellten Daten finden?

Dokumentieren Sie Dauer, Vorgehen, Auffälligkeiten und den Zielort. Wenn die Wiederherstellung eines Projektordners drei Stunden statt der erwarteten dreissig Minuten dauert, ist das keine Nebensächlichkeit, sondern eine Information für Ihre RTO-Planung. So wird aus einer bloss vorhandenen Sicherung ein praxistauglicher Ablauf, der im entscheidenden Moment tatsächlich entlastet.