Ein ausgeschiedener Mitarbeiter löscht versehentlich einen Teams-Ordner. Eine Phishing-Mail führt dazu, dass ein Angreifer auf ein Konto zugreift und Postfächer manipuliert. Oder eine wichtige Datei wird erst Wochen später als fehlerhaft erkannt. In diesen Fällen entscheidet ein Microsoft 365 Backup darüber, ob Ihr Unternehmen schnell weiterarbeiten kann oder Informationen, Zeit und Vertrauen verliert.

Viele Unternehmen gehen davon aus, dass Daten in Microsoft 365 automatisch vollständig gesichert sind. Microsoft stellt die Plattform hochverfügbar bereit und schützt die Infrastruktur. Das ist etwas anderes als eine unabhängige Datensicherung, mit der Sie einzelne E-Mails, Dateien, Ordner oder komplette Bereiche zu einem bestimmten Zeitpunkt wiederherstellen können.

Warum Microsoft 365 Backup mehr als Papierkorb ist

Exchange Online, OneDrive, SharePoint und Teams verfügen über Papierkörbe, Aufbewahrungsfristen und Wiederherstellungsfunktionen. Diese Funktionen sind sinnvoll, aber sie ersetzen kein durchdachtes Backup. Sie sind vor allem dafür ausgelegt, den laufenden Betrieb der Plattform zu unterstützen – nicht dafür, jede denkbare Situation im Unternehmen langfristig abzusichern.

Der entscheidende Unterschied ist die Verantwortung: Microsoft verantwortet den Betrieb seiner Cloud. Ihr Unternehmen verantwortet, welche Daten gespeichert werden, wer darauf zugreift, wie lange sie benötigt werden und ob sie nach einem Fehler zuverlässig wiederherstellbar sind. Dieses Prinzip wird häufig als geteilte Verantwortung bezeichnet. Für Geschäftsführung und Verwaltung ist vor allem eines relevant: Es braucht eine klare Zuständigkeit für die Wiederherstellung Ihrer Daten.

Typische Fälle aus dem Unternehmensalltag

Datenverlust entsteht selten durch einen spektakulären Komplettausfall. Häufig sind es alltägliche Vorgänge: Ein Mitarbeiter überschreibt eine Excel-Datei, ein Projektordner wird falsch verschoben oder gelöscht, eine Regel im Postfach löscht Nachrichten automatisch. Auch fehlerhafte Synchronisationen können Änderungen von einem Endgerät in die Cloud übertragen.

Bei Sicherheitsvorfällen wird die Lage komplizierter. Wenn ein kompromittiertes Benutzerkonto Dateien löscht oder verschlüsselt, kann sich dieser Zustand in SharePoint oder OneDrive fortsetzen. Ohne einen getrennten, zeitlich nachvollziehbaren Datenbestand bleibt dann nur die Suche nach vorhandenen Versionen und Papierkorbobjekten. Das kann funktionieren, muss es aber nicht.

Besonders kritisch wird es, wenn Daten erst nach Ablauf von Standardfristen benötigt werden. Das betrifft etwa abgeschlossene Mandate, Behandlungsdokumentationen, Projektunterlagen, Personalvorgänge oder Korrespondenz zu Verträgen. Welche Aufbewahrung erforderlich ist, hängt von Branche, Vertragslage und gesetzlichen Vorgaben ab. Ein Backup-Konzept muss diese Anforderungen berücksichtigen, ersetzt jedoch keine rechtliche Aufbewahrungsstrategie.

Welche Microsoft-365-Daten gesichert werden sollten

Ein Microsoft 365 Backup sollte nicht nur einzelne Postfächer erfassen. Es muss zu der Art passen, wie Ihr Unternehmen arbeitet. In vielen kleinen und mittleren Unternehmen sind Informationen über mehrere Dienste verteilt.

Exchange Online enthält E-Mails, Kalender, Kontakte und häufig geschäftskritische Abstimmungen. Die Wiederherstellung einzelner Nachrichten oder eines gesamten Postfachs sollte nachvollziehbar möglich sein.

OneDrive ist der persönliche Arbeitsbereich der Mitarbeitenden. Hier liegen oft Entwürfe, lokale Projektunterlagen und Dateien, die noch nicht in gemeinsame Ablagen überführt wurden. Gerade bei Mitarbeiterwechseln ist eine verlässliche Sicherung wichtig.

SharePoint Online bildet in vielen Unternehmen die zentrale Dokumentenablage. Teams-Kanäle speichern ihre Dateien ebenfalls in SharePoint. Werden dort Bibliotheken, Ordner oder Berechtigungsstrukturen verändert, betrifft das schnell ganze Abteilungen oder Projekte.

Microsoft Teams benötigt eine differenzierte Betrachtung. Kanaldateien liegen in SharePoint, private Chatdateien in OneDrive. Chatnachrichten, Teamstrukturen und weitere Inhalte lassen sich je nach Backup-Lösung unterschiedlich sichern und wiederherstellen. Deshalb sollte vor der Auswahl klar sein, welche Teams-Inhalte für Sie tatsächlich relevant sind.

Je nach Nutzung können außerdem Planner-Daten, Forms, Power-BI-Inhalte oder andere Microsoft-365-Workloads dazugehören. Nicht jede Lösung deckt jeden Dienst im gleichen Umfang ab. Eine kurze Bestandsaufnahme verhindert, dass das Backup auf dem Papier vollständig aussieht, in der Praxis aber wichtige Daten auslässt.

Anforderungen an ein gutes Microsoft 365 Backup

Die beste Backup-Lösung ist nicht automatisch die mit den meisten Funktionen. Entscheidend ist, ob sie zu Ihren Risiken, Aufbewahrungsfristen und internen Abläufen passt. Vier Fragen sollten vor der Einführung beantwortet sein:

• Wie schnell müssen kritische Daten nach einem Vorfall wieder verfügbar sein?
• Wie weit darf der letzte verfügbare Datenstand maximal zurückliegen?
• Wie lange müssen Sicherungen aufbewahrt werden?
• Wer darf Wiederherstellungen anfordern und durchführen?

Diese Fragen definieren Wiederherstellungszeiten und Wiederherstellungspunkte. Ein Unternehmen, das täglich viele Angebote, Patienteninformationen oder Vertragsdaten bearbeitet, hat andere Anforderungen als ein Betrieb mit wenigen, überwiegend langfristigen Dokumenten. Tägliche Sicherungen reichen manchmal aus, in anderen Fällen sind häufigere Sicherungen sinnvoll.

Achten Sie außerdem auf eine getrennte Speicherung der Backups. Idealerweise kann ein kompromittiertes Microsoft-365-Konto nicht zugleich die Sicherungen löschen. Technisch helfen dabei getrennte Administrationsrechte, Mehrfaktor-Authentifizierung und Schutzmechanismen gegen nachträgliche Manipulation. Verschlüsselung, nachvollziehbare Protokolle und ein geeigneter Speicherort gehören ebenfalls dazu.

Für Unternehmen in Deutschland ist Datenschutz ein fester Teil der Entscheidung. Klären Sie, wo Sicherungsdaten gespeichert werden, welche Unterauftragnehmer beteiligt sind, wie Zugriffe abgesichert werden und ob ein Vertrag zur Auftragsverarbeitung erforderlich ist. Eine deutsche oder europäische Datenhaltung kann sinnvoll sein, ist aber kein Ersatz für eine sorgfältige Sicherheitsprüfung des Anbieters.

Backup einführen: Erst Struktur schaffen, dann Technik auswählen

Ein häufiger Fehler ist der schnelle Kauf einer Lizenz ohne klare Planung. Dann wird zwar gesichert, aber niemand weiß genau was, wie lange und ob die Wiederherstellung im Ernstfall funktioniert. Besser ist ein strukturierter Ablauf.

1. Daten und Verantwortlichkeiten erfassen

Prüfen Sie zunächst, welche Microsoft-365-Dienste genutzt werden und wo geschäftskritische Informationen liegen. Ordnen Sie Datenbereichen einen fachlichen Verantwortlichen zu. Die IT verantwortet die technische Wiederherstellung, aber die Fachabteilung muss beurteilen können, welche Version oder welcher Datenbestand benötigt wird.

Dabei lohnt sich auch ein Blick auf ehemalige Benutzerkonten und nicht mehr genutzte Teams. Verwaiste Daten sind ein Sicherheits- und Kostenrisiko. Sie sollten geordnet übergeben, archiviert oder nach einer definierten Frist gelöscht werden.

2. Aufbewahrung und Zugriff festlegen

Definieren Sie Sicherungsfristen getrennt nach Datenart. E-Mails, Projektdateien und Personalunterlagen haben oft unterschiedliche Anforderungen. Vermeiden Sie die Annahme, dass „für immer“ automatisch besser ist. Sehr lange Aufbewahrung erhöht Speicherbedarf, Kosten und unter Umständen datenschutzrechtliche Pflichten.

Legen Sie zudem fest, wer Backups verwaltet. Der Zugriff sollte nicht bei einer einzelnen Person liegen. Dokumentierte Rollen, ein Notfallkontakt und ein geregelter Zugang für Vertretungen sorgen dafür, dass die Wiederherstellung nicht von Urlaub, Krankheit oder einem Mitarbeiterwechsel abhängt.

3. Wiederherstellung testen

Ein Backup ist erst dann belastbar, wenn eine Wiederherstellung getestet wurde. Dabei geht es nicht nur um die Frage, ob sich eine Datei zurückholen lässt. Testen Sie auch realistische Szenarien: eine versehentlich gelöschte E-Mail, einen SharePoint-Ordner, eine ältere Dateiversion oder die Daten eines ausgeschiedenen Mitarbeiters.

Dokumentieren Sie Dauer, Ablauf und offene Fragen. Wenn die Wiederherstellung mehrere Stunden benötigt, muss das zur betrieblichen Anforderung passen. Ein Test zeigt außerdem, ob Berechtigungen, Dateipfade und Teams-Zusammenhänge nach der Rücksicherung korrekt funktionieren.

Backup, Aufbewahrung und Sicherheit richtig kombinieren

Microsoft 365 Backup ist ein wichtiger Baustein, aber kein vollständiges Sicherheitskonzept. Mehrfaktor-Authentifizierung, sichere Administrationskonten, passende Berechtigungen, Gerätemanagement und Mitarbeitersensibilisierung reduzieren das Risiko, dass es überhaupt zu einem Datenverlust kommt.

Auch Microsoft-365-Aufbewahrungsrichtlinien und Backup erfüllen unterschiedliche Aufgaben. Aufbewahrungsrichtlinien können helfen, Inhalte regelkonform zu halten oder vor vorzeitiger Löschung zu schützen. Ein Backup dient vorrangig dazu, Daten unabhängig und gezielt zurückzuholen. In vielen Unternehmen werden beide Ansätze kombiniert.

Wenn Sie externe IT-Betreuung nutzen, sollte der Dienstleister die Sicherung nicht als isoliertes Produkt behandeln. Entscheidend sind Monitoring, klare Meldungen bei Fehlern, dokumentierte Wiederherstellungsabläufe und regelmäßige Überprüfung. Genau dort trennt sich eine laufend betreute Lösung von einer Lizenz, die irgendwann eingerichtet wurde und anschließend unbeachtet bleibt.

PERFUSIONS plant Microsoft-365-Sicherungen daher im Zusammenhang mit Berechtigungen, Security, Datenschutz und den tatsächlichen Arbeitsabläufen im Unternehmen. Ihre IT-Abteilung sind wir – mit klaren Zuständigkeiten und einem Ansprechpartner, der auch im Wiederherstellungsfall Verantwortung übernimmt.

Ein sinnvoller erster Schritt ist kein Toolvergleich, sondern ein kurzer Realitätscheck: Welche Daten würden morgen fehlen, wer könnte sie zurückholen und wie lange dürfte das dauern? Wenn diese Fragen klar beantwortet sind, wird aus Microsoft 365 eine verlässlich abgesicherte Arbeitsplattform statt einer Abhängigkeit von Standardfunktionen.