Ein gelöschter SharePoint-Ordner, ein verschlüsseltes OneDrive oder eine wichtige E-Mail, die Monate später für einen Rechtsfall gebraucht wird: Genau in diesen Situationen wird aus der Bewertung Microsoft 365 Backup eine unternehmerische Frage. Nicht, ob Microsoft 365 grundsätzlich zuverlässig läuft. Sondern ob Ihr Unternehmen seine Daten auch dann vollständig und schnell zurückbekommt, wenn ein Fehler, ein Angriff oder ein Mitarbeiterwechsel passiert.
Viele kleine und mittelständische Unternehmen gehen davon aus, dass die Microsoft-365-Lizenz das Thema Datensicherung bereits abdeckt. Das ist nachvollziehbar, aber nur teilweise richtig. Microsoft stellt eine sehr hohe Verfügbarkeit der Plattform sicher. Die Verantwortung für Inhalte, Löschungen, Aufbewahrungsfristen und die Wiederherstellung geschäftskritischer Daten bleibt jedoch in wesentlichen Teilen beim Unternehmen.
Was Microsoft 365 Backup tatsächlich bewertet
Microsoft 365 Backup ist ein von Microsoft bereitgestellter Sicherungsdienst für Daten aus Exchange Online, OneDrive for Business und SharePoint Online. Dazu gehören in der Praxis beispielsweise E-Mails, Kalender, OneDrive-Dateien, Teams-Dateien in SharePoint-Bibliotheken sowie Projekt- und Abteilungsdokumente.
Der große Vorteil liegt in der Nähe zur Microsoft-365-Umgebung. Sicherungen und Wiederherstellungen können direkt innerhalb des Microsoft-Ökosystems verwaltet werden. Für Unternehmen, die ihre IT bereits konsequent über Microsoft 365, Entra ID und zentrale Gerätemanagement-Lösungen organisieren, ist das ein nachvollziehbarer Ansatz.
Eine faire Bewertung darf aber nicht bei der Produktbeschreibung stehen bleiben. Entscheidend sind vier Fragen: Welche Daten sind geschützt? Wie weit lässt sich bei einem Vorfall zurückgehen? Wie schnell sind Daten wieder verfügbar? Und passt das Kostenmodell dauerhaft zum tatsächlichen Datenbestand?
Verfügbarkeit ist nicht dasselbe wie Backup
Microsoft schützt seine Rechenzentren, speichert Daten redundant und hält die Dienste verfügbar. Fällt ein Server aus, arbeitet Microsoft im Hintergrund daran, den Dienst weiter bereitzustellen. Das schützt jedoch nicht automatisch vor Fehlern innerhalb Ihres Mandanten.
Wenn ein Benutzer einen Ordner löscht und dieser Fehler sich über Synchronisation oder Aufbewahrungsprozesse fortsetzt, hilft Hochverfügbarkeit nicht weiter. Gleiches gilt für kompromittierte Benutzerkonten, fehlerhafte Berechtigungen, versehentlich überschriebene Dateien oder böswillige Löschungen durch ehemalige Mitarbeitende mit noch aktivem Zugriff.
Die Papierkörbe und Standardaufbewahrungszeiträume in Microsoft 365 sind hilfreich, aber kein Ersatz für ein geplantes Backup-Konzept. Papierkörbe haben Fristen. Versionierungen können begrenzt sein. Aufbewahrungsrichtlinien müssen korrekt eingerichtet, dokumentiert und regelmäßig geprüft werden. Wer sich ausschließlich darauf verlässt, setzt darauf, dass im Ernstfall alle Einstellungen bekannt sind und der Schaden rechtzeitig erkannt wird.
Ein Backup schafft eine zusätzliche Wiederherstellungsoption. Diese Trennung ist besonders relevant, wenn ein Vorfall nicht sofort auffällt oder wenn einzelne Daten gezielt, vollständig und nachvollziehbar zurückgespielt werden müssen.
Bewertung von Microsoft 365 Backup: Die Stärken
Microsoft 365 Backup ist vor allem dann interessant, wenn Wiederherstellungszeit ein entscheidender Faktor ist. Bei klassischen Backup-Lösungen werden Daten häufig in eine externe Infrastruktur kopiert. Das kann sinnvoll sein, bringt aber abhängig von Datenmenge, Internetanbindung und Anbieter längere Wiederherstellungszeiten mit sich.
Da Microsoft 365 Backup innerhalb der Microsoft-Cloud arbeitet, kann die Wiederherstellung großer Datenmengen deutlich schneller erfolgen. Für Unternehmen mit umfangreichen SharePoint-Dokumentbibliotheken oder vielen OneDrive-Arbeitsplätzen kann das im Ernstfall erheblich Zeit sparen. Ein Vertriebsteam, das auf Angebotsunterlagen zugreifen muss, oder eine Verwaltung, die ohne ihre digitale Akte nicht arbeiten kann, benötigt keine theoretische Absicherung, sondern schnell wieder nutzbare Daten.
Ein weiterer Vorteil ist die zentrale Verwaltung. IT-Verantwortliche müssen nicht zwingend ein separates Backup-Portal eines Drittanbieters bedienen. Das reduziert Einarbeitungsaufwand und kann die Betriebsabläufe vereinfachen, sofern Zuständigkeiten sauber geregelt sind.
Auch die direkte Einbindung in die Microsoft-Umgebung ist ein Pluspunkt. Identitäten, Berechtigungen und die vorhandene Struktur des Mandanten lassen sich besser in die tägliche Administration einordnen als bei einer völlig losgelösten Einzellösung.
Wo die Grenzen und offenen Fragen liegen
Der offensichtlichste Punkt ist das Kostenmodell. Microsoft 365 Backup wird verbrauchsorientiert abgerechnet. Für kleinere Datenmengen kann das gut kalkulierbar sein. Wachsen SharePoint-Bibliotheken, E-Mail-Archive und OneDrive-Speicher über Jahre, steigen auch die laufenden Backup-Kosten. Unternehmen sollten deshalb nicht nur den heutigen Datenbestand betrachten, sondern eine realistische Entwicklung für die nächsten drei bis fünf Jahre ansetzen.
Dazu kommt die Frage nach dem Schutzumfang. Nicht jede Information in Microsoft 365 liegt automatisch in Exchange, OneDrive oder SharePoint. Teams-Chats, Planner-Inhalte, Forms, Power-BI-Daten, Power-Platform-Anwendungen oder Konfigurationen können je nach Szenario eigene Anforderungen haben. Dateien, die über Teams geteilt werden, liegen meist in SharePoint oder OneDrive und sind damit grundsätzlich einbezogen. Die Kommunikation und weitere Dienste müssen jedoch separat bewertet werden.
Hier passieren in der Praxis häufig Missverständnisse. Ein Unternehmen hört „Teams wird gesichert“ und geht davon aus, dass sämtliche Teams-Inhalte, Einstellungen und Gesprächsverläufe in jeder gewünschten Form wiederherstellbar sind. Ob das für den konkreten Einsatzfall stimmt, hängt von den genutzten Diensten, Lizenzen, Aufbewahrungsrichtlinien und Wiederherstellungszielen ab.
Auch die Frage nach einer zusätzlichen Kopie außerhalb der Microsoft-Umgebung bleibt berechtigt. Microsoft 365 Backup bietet eine zweite Wiederherstellungslogik innerhalb des gleichen Cloud-Ökosystems. Manche Unternehmen bevorzugen zusätzlich eine Sicherung bei einem unabhängigen Anbieter, etwa wegen interner Vorgaben, Compliance-Anforderungen oder einer erweiterten Absicherung gegen weitreichende Konfigurations- und Zugriffsprobleme. Das ist kein pauschales Muss. Für sensible Daten, lange Aufbewahrungsfristen oder besonders hohe Ausfallkosten kann es aber sinnvoll sein.
Welche Anforderungen Unternehmen vor der Entscheidung klären sollten
Eine gute Backup-Entscheidung beginnt nicht beim Produkt, sondern bei den geschäftlichen Folgen eines Datenverlusts. Fragen Sie nicht nur: „Was kostet die Sicherung?“ Fragen Sie auch: „Was kostet uns ein verlorener Arbeitstag ohne diese Daten?“
Klären Sie zunächst, welche Bereiche besonders kritisch sind. Bei einer Beratung können dies Kundenakten und E-Mail-Korrespondenz sein. Bei einem Handwerksbetrieb sind es Angebote, Baustellendokumentationen und Fotos. Bei einer Verwaltung können es Personalunterlagen, Verträge und zentrale Vorlagen sein. Nicht alle Daten benötigen dieselbe Wiederherstellungszeit und dieselbe Aufbewahrungsdauer.
Danach sollten klare Ziele definiert werden. Wie viel Datenverlust ist maximal akzeptabel? Muss eine Datei auf den Stand von gestern, letzter Woche oder einem bestimmten Zeitpunkt zurückgesetzt werden können? Wie lange darf eine Abteilung eingeschränkt arbeiten? Diese Fragen werden häufig als technische Kennzahlen behandelt, betreffen aber direkt Umsatz, Produktivität und Reputation.
Ebenso wichtig ist die Verantwortlichkeit. Ein Backup, das niemand überwacht und testet, ist nur eine Annahme. Es sollte festgelegt sein, wer Fehlermeldungen prüft, wer Wiederherstellungen freigibt, wer berechtigt ist, sensible Inhalte wiederherzustellen, und wie ein Test dokumentiert wird. Gerade bei personellen Veränderungen schützt eine dokumentierte Regelung vor unnötigen Verzögerungen.
Wiederherstellung ist der Praxistest
Die beste Sicherung zeigt ihren Wert erst bei der Rücksicherung. Deshalb gehört ein Wiederherstellungstest in jeden laufenden IT-Betrieb. Dabei muss nicht jedes Quartal der gesamte Mandant zurückgespielt werden. Sinnvoll sind gezielte Tests: eine einzelne E-Mail, ein OneDrive-Ordner, eine Datei aus einer SharePoint-Bibliothek oder ein gelöschter Benutzerbereich.
Entscheidend ist, dass der Prozess realistisch geprüft wird. Findet das Team die richtige Sicherung? Sind die notwendigen Berechtigungen vorhanden? Wie lange dauert die Wiederherstellung? Werden Daten am ursprünglichen Ort oder zunächst getrennt bereitgestellt? Und erkennt der Fachbereich, dass die wiederhergestellten Inhalte vollständig und nutzbar sind?
Besonders bei sensiblen Daten sollten Unternehmen außerdem festlegen, wer eine Wiederherstellung anfordern darf. Ein Office-Manager braucht möglicherweise schnell eine versehentlich gelöschte Vorlage. Bei Personalakten oder Geschäftsführungs-E-Mails gelten dagegen höhere Anforderungen an Freigabe und Vertraulichkeit.
Wann Microsoft 365 Backup gut passt
Microsoft 365 Backup passt häufig zu Unternehmen, die überwiegend in Microsoft 365 arbeiten, schnelle Wiederherstellungen benötigen und eine eng integrierte Lösung bevorzugen. Es kann besonders sinnvoll sein, wenn umfangreiche SharePoint- und OneDrive-Daten geschäftskritisch sind und die IT-Verantwortlichen eine zentrale Verwaltung wünschen.
Weniger eindeutig ist die Wahl, wenn sehr lange Archivierungsfristen, viele zusätzliche Microsoft-365-Dienste oder besondere Anforderungen an eine unabhängige Datenkopie bestehen. Dann sollte geprüft werden, ob eine ergänzende oder alternative Lösung die Anforderungen besser abdeckt. Die technisch einfachste Lösung ist nicht automatisch die wirtschaftlich sinnvollste.
PERFUSIONS bewertet Backup-Lösungen deshalb nicht isoliert, sondern im Zusammenspiel mit Identitätsschutz, Berechtigungen, Microsoft-365-Konfiguration, Endgerätesicherheit und klaren Notfallabläufen. Ihre IT-Abteilung sind wir, wenn aus einzelnen Produkten ein verlässlicher Betrieb werden soll.
Wer Microsoft 365 Backup einführt, sollte den ersten Wiederherstellungstest bereits vor dem ersten Ernstfall terminieren. Das schafft mehr Sicherheit als jede Produktbeschreibung und gibt Verantwortlichen eine klare Antwort auf die entscheidende Frage: Können wir morgen weiterarbeiten, wenn heute Daten fehlen?
