Microsoft 365 ist kein vollständiges Backup: Was Unternehmen zusätzlich brauchen

Microsoft 365 bietet für Exchange Online, OneDrive, SharePoint und Teams zahlreiche Schutz- und Wiederherstellungsfunktionen. Trotzdem ersetzt die Plattform nicht automatisch ein unabhängiges Backup-Konzept. Für kleine Unternehmen ist entscheidend, den Unterschied zwischen Aufbewahrung, Papierkorb, Versionierung und einer separat gespeicherten Datensicherung zu verstehen.

Was Microsoft 365 bereits absichert

Je nach Lizenz und Konfiguration können gelöschte Dateien oder E-Mails eine begrenzte Zeit wiederhergestellt werden. OneDrive und SharePoint unterstützen Dateiversionen, und für einzelne Dienste lassen sich Aufbewahrungsregeln definieren. Diese Funktionen sind im Alltag hilfreich, etwa wenn eine Datei versehentlich überschrieben oder ein Element gelöscht wurde. Sie sind jedoch Teil derselben Cloud-Umgebung und folgen den dort eingerichteten Regeln. Wird ein Benutzerkonto kompromittiert, eine Aufbewahrung falsch konfiguriert oder ein Schaden erst spät bemerkt, reicht die integrierte Wiederherstellung möglicherweise nicht aus.

Welche Risiken ohne separates Backup bleiben

Versehentliches Löschen: Fehler werden häufig erst entdeckt, nachdem Papierkorb- oder Aufbewahrungsfristen abgelaufen sind. Ransomware und manipulierte Dateien: Verschlüsselte oder beschädigte Inhalte können synchronisiert und in Versionen übernommen werden. Fehlkonfiguration: Falsch gesetzte Richtlinien können Daten früher entfernen als beabsichtigt. Kontenmissbrauch: Angreifer können Daten löschen, Regeln verändern oder Synchronisationen auslösen. Austritt von Mitarbeitenden: Ohne geregelten Offboarding-Prozess bleiben persönliche OneDrive-Daten oder relevante Postfächer ungesichert. Lange unbemerkte Fehler: Eine Wiederherstellung muss auch aus einem älteren, nachvollziehbaren Stand möglich sein.

Wie ein belastbares Microsoft-365-Backup aussieht

Eine zusätzliche Sicherung sollte Daten aus Exchange Online, OneDrive, SharePoint und – soweit betrieblich relevant – Teams erfassen. Die Sicherung muss getrennt von den produktiven Administratorkonten geschützt sein. Wichtig sind außerdem feste Aufbewahrungszeiten, Verschlüsselung, nachvollziehbare Protokolle und ein kontrollierter Zugriff auf Wiederherstellungen. Ein Backup ist erst dann belastbar, wenn die Rücksicherung getestet wurde. Unternehmen sollten regelmäßig stichprobenartig eine E-Mail, eine Datei, einen Ordner und ein vollständiges Benutzerkonto wiederherstellen. Dabei wird dokumentiert, wie lange der Vorgang dauert und wer ihn ausführen darf.

Aufbewahrung und Backup erfüllen unterschiedliche Aufgaben

Aufbewahrungsrichtlinien helfen dabei, Informationen innerhalb von Microsoft 365 für definierte Zeiträume verfügbar zu halten. Ein Backup erstellt dagegen unabhängige Wiederherstellungspunkte. Beide Maßnahmen ergänzen sich: Aufbewahrung unterstützt den laufenden Informationsschutz, während das Backup einen zusätzlichen Rückweg bei technischen Fehlern, Angriffen oder Fehlbedienung schafft.

Eine praktische Checkliste für kleine Unternehmen

Festlegen, welche Microsoft-365-Dienste geschäftskritisch sind. Verantwortliche für Benutzeranlage, Berechtigungen und Offboarding benennen. Mehrfaktor-Authentifizierung für alle Konten und besonders für Administratoren aktivieren. Separate Backup-Ziele und angemessene Aufbewahrungsfristen auswählen. Wiederherstellungstests mindestens in einem festen Turnus durchführen. Ergebnisse, Abweichungen und notwendige Änderungen dokumentieren. Den Prozess bei Lizenz-, Personal- oder Strukturänderungen erneut prüfen.

Welche Daten sollten zuerst wiederherstellbar sein?

Die Priorität richtet sich nach dem Geschäftsprozess. Für viele Unternehmen stehen gemeinsame Dokumente, zentrale Postfächer, Kalender und Kundendaten oben. Weniger dringende Archive können später folgen. Diese Reihenfolge sollte Teil eines umfassenden Notfallplans sein und mit den vereinbarten Wiederanlaufzeiten übereinstimmen. Weitere Grundlagen finden Sie bei unseren Leistungen rund um Microsoft 365 für Unternehmen und IT-Sicherheit und Backup. Eine laufende IT-Betreuung verbindet die technische Sicherung mit Benutzerverwaltung, Updates und dokumentierten Abläufen.

Fazit

Microsoft 365 stellt wichtige Schutzfunktionen bereit, aber ein unabhängiges Backup bleibt für geschäftskritische Daten sinnvoll. Entscheidend sind getrennte Sicherungen, klare Zuständigkeiten und regelmäßig getestete Wiederherstellungen. So wird aus einer vorhandenen Cloud-Plattform ein verlässlicher Teil des betrieblichen Notfallkonzepts. Lassen Sie Ihre Microsoft-365-Sicherung und Wiederherstellbarkeit strukturiert prüfen.