Microsoft 365 Backup: Reichen Papierkorb und Aufbewahrung wirklich aus?

Microsoft 365 fängt viele Alltagsfehler selbst ab. Gelöschte Mails lassen sich eine Zeit lang zurückholen, Dateien haben Versionen und SharePoint sowie OneDrive besitzen eigene Papierkörbe. Für die versehentlich gelöschte Datei von gestern reicht das oft völlig aus. Die Backup-Frage wird erst interessant, wenn ein Verlust spät auffällt, viele Daten gleichzeitig betroffen sind oder ein älterer Stand gezielt wiederhergestellt werden muss.

Seit einiger Zeit gibt es außerdem Microsoft 365 Backup. Die alte Pauschalaussage “Microsoft 365 hat kein Backup” passt deshalb nicht mehr. Sinnvoller ist die Frage: Welche Daten müssen wir im Ernstfall wie weit zurück und in welcher Form wiederherstellen können?

Was Microsoft 365 im Alltag schon auffängt

Exchange Online: Gelöschte Mails haben ein begrenztes Rückholfenster

Wer eine Nachricht endgültig aus “Gelöschte Elemente” entfernt, kann sie in Exchange Online zunächst noch über den Bereich für wiederherstellbare Elemente zurückholen. Microsoft nennt dafür standardmäßig 14 Tage; Administratoren können die Frist auf bis zu 30 Tage erhöhen. Danach greift dieser normale Wiederherstellungsweg nicht mehr, sofern keine andere Aufbewahrungs- oder Sicherungsregel wirkt. Details beschreibt Microsoft im Artikel zum Ordner “Wiederherstellbare Elemente” in Exchange Online.

Für eine Mail, die gestern versehentlich gelöscht wurde, ist das meist genug. Fällt der Verlust erst deutlich später auf, braucht man einen anderen Wiederherstellungsweg.

SharePoint und OneDrive: Papierkorb, Versionen und Dateiwiederherstellung

Bei SharePoint bleiben gelöschte Elemente insgesamt 93 Tage im Papierkorb-System. Versionierung hilft bei überschriebenen Dateien, und über die Dateiwiederherstellung lassen sich SharePoint und OneDrive laut Microsoft innerhalb der letzten 30 Tage auf einen früheren Stand zurücksetzen. Microsoft beschreibt diese Mechanismen in der Dokumentation zur Datenresilienz von SharePoint und OneDrive.

Das ist im Alltag ziemlich brauchbar. Nur sollte man dieses Zeitfenster nicht mit einer frei geplanten Backup-Aufbewahrung verwechseln.

Retention ist für Aufbewahrung da

Microsoft Purview kann Inhalte über Aufbewahrungsrichtlinien und -bezeichnungen erhalten, selbst wenn Benutzer sie ändern oder löschen. Exchange nutzt dafür unter anderem Recoverable Items, SharePoint und OneDrive die Preservation Hold Library. Wie das funktioniert, beschreibt Microsoft in der Dokumentation zu Aufbewahrungsrichtlinien und -bezeichnungen.

Der Zweck ist aber ein anderer: Retention hält Informationen nach festgelegten Regeln vor und spielt vor allem bei Compliance- und Aufbewahrungsanforderungen eine Rolle. Bei geschäftsrelevanten E-Mails kann zusätzlich eine eigene Archivierung sinnvoll sein; dafür setzen wir häufig MailStore ein. Die GoBD des Bundesfinanzministeriums betreffen dabei nicht nur das eingesetzte Produkt. Aufbewahrungsregeln, Berechtigungen und Verfahrensdokumentation müssen ebenfalls passen.

Aufbewahren und wiederherstellen sind zwei verschiedene Aufgaben

Ein Beispiel macht den Unterschied klar: Eine Nachricht kann für Aufbewahrungs- oder Compliance-Zwecke noch vorhanden sein, ohne dass sich ein komplettes Postfach bequem auf einen früheren Stand zurücksetzen lässt. Ein Backup kann umgekehrt sehr gut für die Wiederherstellung taugen, obwohl es nicht als langfristiges Archiv gedacht ist.

Papierkorb und Versionsverlauf helfen bei einzelnen aktuellen Fehlern. Retention bewahrt Inhalte nach Regeln. Ein Backup schafft gezielte Wiederherstellungspunkte. Für den Betrieb zählt, ob sich die benötigten Daten in der vorgesehenen Zeit tatsächlich zurückholen lassen.

Was Microsoft 365 Backup daran ändert

Microsoft 365 Backup deckt Exchange Online, OneDrive und SharePoint ab. Das Wiederherstellungsfenster lässt sich laut aktueller Microsoft-Dokumentation je nach Richtlinie auf drei Monate, sechs Monate, ein Jahr oder zwei Jahre festlegen. Je nach Dienst unterscheiden sich die verfügbaren Wiederherstellungspunkte und Wiederherstellungsarten.

Man braucht deshalb nicht automatisch einen Drittanbieter, nur weil Microsoft 365 eingesetzt wird. Man braucht aber einen bewusst geplanten Backup- und Wiederherstellungsweg, sobald die normalen Bordmittel die eigenen Anforderungen nicht abdecken. Das kann Microsoft 365 Backup sein, eine Partnerlösung oder eine andere passende Sicherung.

Vor der Produktauswahl sollte feststehen, welche Daten geschützt werden, wie weit man zurückgehen können muss und wer im Ernstfall den Restore ausführt. Ohne diese Antworten ist auch eine zusätzliche Backup-Lizenz nur halb geplant.

Wann die Bordmittel reichen

Bei einem kleinen Team, das gelöschte Dateien normalerweise schnell bemerkt, kann der vorhandene Schutz vollkommen genügen. Eine versehentlich gelöschte Datei landet im Papierkorb, eine überschriebene Datei lässt sich oft über Versionen zurückholen und eine kürzlich gelöschte Mail über Exchange Online.

Das Problem beginnt nicht bei Microsoft 365, sondern bei der Annahme, dass diese Wege automatisch jedes Ausfallszenario abdecken. Wer nur solche kurzfristigen Fehler absichern muss, braucht möglicherweise gar keinen zusätzlichen Backup-Baustein.

Wann ein zusätzliches Backup sinnvoll wird

Ein typischer Grenzfall ist ein Verlust, der erst spät auffällt. Fehlt ein wichtiger Projektordner seit mehreren Monaten, sind Papierkorb und kurze Wiederherstellungsfenster schnell aus dem Spiel.

Bei größeren Vorfällen sieht es ähnlich aus. Wenn viele Dateien gleichzeitig gelöscht oder überschrieben wurden, möchte niemand hunderte Einzelobjekte zusammensuchen. Dann wird ein sauberer Wiederherstellungspunkt wichtiger.

Auch bei ausgeschiedenen Mitarbeitenden lohnt ein klarer Plan. Microsoft 365 hat eigene Fristen und Mechanismen für gelöschte Benutzer und OneDrive-Konten. Wenn Daten darüber hinaus verfügbar bleiben müssen, sollte das ausdrücklich vorgesehen sein.

Und jemand muss dafür zuständig sein. Sicherungen sollten kontrolliert und Wiederherstellungen getestet werden. Sonst weiß man im Ernstfall zwar, dass es ein Backup gibt, aber nicht, ob der Rückweg funktioniert.

Wo man bei Microsoft 365 zuerst hinschauen sollte

Für viele kleine Unternehmen landet man schnell bei Exchange Online, OneDrive und SharePoint. Dort liegen E-Mails, persönliche Arbeitsdateien und gemeinsame Dokumentbibliotheken. Welche davon wirklich geschäftskritisch sind, hängt vom Arbeitsablauf ab.

Bei Exchange geht es vor allem um Postfächer und den benötigten Rückblick. Bei OneDrive sollte man wissen, ob dort nur persönliche Arbeitskopien liegen oder Dateien, ohne die andere nicht weiterarbeiten können. SharePoint wird besonders wichtig, wenn Teams dort gemeinsame Vorlagen, Projektunterlagen oder zentrale Dokumentbibliotheken pflegen.

Konten, Berechtigungen und weitere Tenant-Einstellungen sind damit noch nicht automatisch abgedeckt. Deshalb sollte im Backup-Konzept konkret stehen, was gesichert wird. Der Satz “Microsoft 365 ist gesichert” ist dafür zu ungenau.

Fünf Fragen vor der Produktauswahl

Für eine erste Einordnung reichen fünf Fragen:

• Welche E-Mails, Dateien und SharePoint-Bereiche würden den Betrieb spürbar beeinträchtigen, wenn sie verloren gingen?
• Wie lange darf ein Fehler unbemerkt bleiben, bevor eine Wiederherstellung trotzdem noch möglich sein muss?
• Reicht die Wiederherstellung einzelner Dateien und Nachrichten oder muss auch ein größerer früherer Zustand wiederhergestellt werden können?
• Was passiert mit benötigten Daten, wenn ein Benutzerkonto gelöscht oder ein Mitarbeiter das Unternehmen verlässt?
• Wer kontrolliert die Sicherung und testet regelmäßig, ob eine Wiederherstellung wirklich funktioniert?

Wenn die vorhandenen Microsoft-365-Funktionen diese Punkte sauber abdecken, muss man nicht aus Prinzip noch ein weiteres Produkt danebenstellen. Bleiben Lücken beim Zeitraum, beim Umfang oder beim Restore-Ablauf, braucht es einen zusätzlichen Backup-Weg.

Erst den Restore klären, dann das Backup auswählen

Microsoft 365 ist also nicht schutzlos. Die eingebauten Funktionen sind für viele typische Fehler gut brauchbar, nur eben nicht für jedes Szenario.

Wir würden deshalb Papierkorb, Retention und Backup getrennt prüfen. Die laufende Einrichtung und Administration gehört zur Microsoft 365 Betreuung. Für Sicherungsumfang, Wiederherstellungsfenster und Restore-Tests ist Backup & Disaster Recovery der passendere Baustein.

Wenn unklar ist, ob die bestehende Konfiguration reicht, lässt sich das anhand einiger konkreter Wiederherstellungsfälle meist schnell einordnen. Kontakt aufnehmen.