Sicherung für Microsoft 365: OneDrive, Teams und Exchange

Microsoft-365-Daten zuverlässig wiederherstellen

Montagmorgen, kurz vor einer Offerte: Eine Mitarbeitende stellt fest, dass der Projektordner in Teams leer ist. Vielleicht wurde ein Ordner versehentlich verschoben, vielleicht hat die Synchronisation eine ältere Version übernommen. In einem anderen KMU ist das Exchange-Postfach eines ausgeschiedenen Mitarbeitenden schon gelöscht, obwohl darin noch Korrespondenz zu einem laufenden Auftrag liegt. Solche Situationen sind nicht spektakulär, kosten ohne klaren Rückweg aber schnell Zeit, Vertrauen und Umsatz.

Microsoft 365 ist hochverfügbar, doch Verfügbarkeit und Backup beantworten unterschiedliche Fragen. Die Plattform sorgt dafür, dass Dienste grundsätzlich erreichbar sind. Ein Backup ist die eigene, getrennte Kopie, aus der Sie Daten gezielt zurückholen können. Papierkorb- und Aufbewahrungsfunktionen helfen im Alltag, ersetzen aber keine Sicherungsstrategie: Fristen laufen ab, Berechtigungen können fehlen und bei einem kompromittierten Konto können auch vorhandene Daten verändert werden.

Bevor Sie eine Lösung auswählen, klären Sie mit Fachbereichen und IT-Verantwortlichen drei praktische Fragen:

• Welche Informationen müssen zuerst wieder verfügbar sein? Dazu gehören etwa laufende Kundenprojekte, die Buchhaltung oder Unterlagen für einen Termin am selben Tag.
• Wie viel Datenverlust ist vertretbar? Eine stündliche Sicherung passt nicht zu jedem Bereich; bei häufig bearbeiteten Projektakten kann sie jedoch sinnvoll sein.
• Wer darf eine Wiederherstellung auslösen, wer prüft das Ergebnis und wie wird der Entscheid dokumentiert?

Eine unabhängige Kopie ist damit kein Selbstzweck, sondern Teil von Backup und Wiederherstellung: Sie schafft einen definierten Weg zurück, wenn die gewohnten Funktionen nicht genügen.

Nicht nur Anwendungen, sondern Arbeitsabläufe sichern

Exchange, OneDrive, SharePoint und Teams greifen ineinander. Teams ist beispielsweise nicht einfach ein Chat: Kanaldateien liegen in der Regel in SharePoint, persönliche Dateien in OneDrive; Nachrichten, Besprechungen und freigegebene Inhalte können an verschiedenen Orten relevant sein. Erfassen Sie deshalb Geschäftsinformationen statt bloss Apps: Projektakten, Angebote, Personalunterlagen, Entscheidungsprotokolle und gemeinsame Vorlagen.

Ein Planungsbüro mit zehn Mitarbeitenden braucht vielleicht vor allem die Teamordner mit Plänen, Protokollen und Kundenfreigaben rasch wieder. Eine Treuhandfirma gewichtet E-Mails mit Fristen und gescannte Belege höher. Für beide gilt: Notieren Sie auch geteilte Postfächer, Teams für abgeschlossene Projekte, externe Zusammenarbeit sowie Daten ehemaliger Mitarbeitender. Der Beitrag SharePoint oder OneDrive hilft dabei, Dateien dem passenden Ablageort zuzuordnen. Diese Zuordnung vereinfacht später auch die Wiederherstellung, weil niemand unter Zeitdruck raten muss, wo eine Datei zuletzt lag.

Nicht jede Information benötigt denselben Schutz. RPO beschreibt den akzeptierten Datenverlust, RTO die zulässige Wiederherstellungszeit. Einfach gesagt: Das RPO beantwortet, wie weit Sie im schlimmsten Fall zurückgehen dürfen; das RTO, wie lange der Betrieb ohne die Daten auskommt. Für KMU und Dienstleister genügen zu Beginn oft drei Klassen: kritisch, wichtig und normal. Kritisch können die Unterlagen eines laufenden Auftrags sein, wichtig das Archiv vergangener Projekte, normal ein Teamordner mit älteren Arbeitsständen. Der Beitrag RTO und RPO im KMU zeigt, wie Sie diese Ziele weiter konkretisieren.

Diese Abwägung verhindert zwei verbreitete Fehler: Alles gleich schnell wiederherstellen zu wollen, obwohl es nicht nötig ist, oder die Anforderungen so tief anzusetzen, dass ein Ausfall den Arbeitsalltag trotzdem blockiert. Eine Lösung mit sehr kurzen Sicherungsintervallen und langer Aufbewahrung verursacht mehr Kosten und Verwaltungsaufwand. Sie lohnt sich dort, wo Änderungen häufig sind oder gesetzliche beziehungsweise vertragliche Pflichten bestehen. Für weniger kritische Bereiche kann eine einfachere Regel passend sein, sofern sie bewusst festgelegt und nachvollziehbar ist.

Sicherung schützen und Wiederherstellung üben

Ein Backup hilft nur, wenn Angreifende oder ein fehlerhaftes Konto es nicht gleich mitverändern können. Backup-Zugänge benötigen deshalb getrennte, stark geschützte Identitäten, begrenzte Rechte, Mehrfaktor-Authentisierung und Protokollierung. Prüfen Sie ausserdem Speicherort, Verschlüsselung, Aufbewahrung und die Zuständigkeit bei einem Lieferantenwechsel. Die 3-2-1-1-0-Regel bietet dafür ein nützliches Denkmodell: mehrere Kopien, unterschiedliche Medien oder Orte, mindestens eine getrennte Kopie und überprüfte Wiederherstellungen.

Planen Sie kleine Tests, bevor ein Ernstfall eintritt. Stellen Sie beispielsweise einmal pro Quartal eine einzelne E-Mail, eine OneDrive-Datei, einen SharePoint-Ordner und einen Teams-bezogenen Inhalt in einen kontrollierten Zielort wieder her. Prüfen Sie danach nicht nur, ob die Datei vorhanden ist: Öffnet sie sich? Stimmen Version, Berechtigungen und Verknüpfungen? Wissen die betroffenen Mitarbeitenden, wo sie die wiederhergestellten Daten finden?

Dokumentieren Sie Dauer, Vorgehen, Auffälligkeiten und den Zielort. Wenn die Wiederherstellung eines Projektordners drei Stunden statt der erwarteten dreissig Minuten dauert, ist das keine Nebensächlichkeit, sondern eine Information für Ihre RTO-Planung. So wird aus einer bloss vorhandenen Sicherung ein praxistauglicher Ablauf, der im entscheidenden Moment tatsächlich entlastet.

Drei Lösungsmodelle sachlich vergleichen

Versionen, Papierkörbe und Aufbewahrungsfunktionen in Microsoft 365 unterstützen die laufende Arbeit und geregelte Aufbewahrung. Eine zusätzliche Backup-Lösung verfolgt einen anderen Zweck: Sie stellt eine getrennte Kopie und einen eigenen Wiederherstellungsweg bereit. Diese Funktionen sollten nicht gegeneinander ausgespielt, sondern den jeweiligen Szenarien zugeordnet werden.

Microsoft-eigene Backup-Funktionen und Angebote anderer Hersteller unterscheiden sich unter anderem bei Datenquellen, Speicherort, Aufbewahrung, Verwaltung, Wiederherstellungszielen und Kostenmodell. Selbst betriebene Backup-Software schafft zusätzliche Kontrolle, verlangt aber auch Plattformbetrieb, Updates, Überwachung, Schutz der Backup-Zugänge und eigenes Fachwissen.

Prüfen Sie für jede Variante dieselben Fragen:

• Welche Inhalte aus Exchange, OneDrive, SharePoint und Teams sind eingeschlossen?
• Welche Konfigurationen, Identitäten oder Metadaten sind nicht enthalten?
• Wie werden ehemalige Konten und abgeschlossene Bereiche behandelt?
• Welche Sicherungsstände und Aufbewahrungszeiten sind verfügbar?
• Wohin können einzelne Elemente und grössere Bestände wiederhergestellt werden?
• Wer überwacht Fehler und wer darf eine Wiederherstellung auslösen?
• Wie lassen sich Daten und Dokumentation bei einem Anbieterwechsel übernehmen?

Herstellerfunktionen und Lizenzbedingungen verändern sich. Die Antworten müssen deshalb mit aktuellem Stand und für die konkrete Produktkonfiguration geprüft werden.

Der Wiederherstellungstest gehört zur Auswahl

Eine Produktdemo zeigt Funktionen, aber noch nicht, ob der geplante Rückweg in Ihrer Umgebung funktioniert. Definieren Sie vor der Auswahl ein realistisches Testszenario, etwa eine einzelne E-Mail, eine ältere Dateiversion oder einen kontrollierten SharePoint-Ordner. Prüfen Sie Inhalt, Umfang, Metadaten, Berechtigungen, Zielort und benötigte Zeit.

RTO und RPO sind dabei betriebliche Zielwerte, keine automatische Produkteigenschaft. Ein kurzer Sicherungsabstand garantiert keine schnelle Wiederherstellung eines grossen Datenbestands. Ebenso ist ein technisch abgeschlossener Auftrag erst dann erfolgreich, wenn der Fachbereich mit den Daten weiterarbeiten kann.

Der Leitfaden Microsoft-365-Backup-Wiederherstellung testen enthält Prüfkriterien und ein einfaches Testprotokoll. Für das BITS-Angebot ordnet die Produktseite Microsoft 365 Backup Sicherungsumfang, Verantwortlichkeiten und Grenzen ein.