Microsoft 365 Backup: Brauchen Sie es wirklich?
Der Faktencheck für IT-Entscheider
Ein Backup der Microsoft-365-Daten sei überflüssig? Dieser Mythos hält sich hartnäckig. Doch E-Mails, Dokumente, Teams und Copilot-Daten sind längst geschäftskritisch. Wir vergleichen die drei wichtigsten Ansätze und zeigen, worauf es bei der Auswahl eines Microsoft 365 Backups ankommt.
Sind Microsoft 365-Daten ohne Backup bereits ausreichend geschützt?
Lange hielt sich die Annahme: Wer Microsoft 365 nutzt, braucht kein eigenes Backup. Höchste Zeit, mit diesem Mythos aufzuräumen. Denn für modern aufgestellte Unternehmen ist Microsoft 365 längst kritische Infrastruktur. E-Mails, Dokumente, Chats sowie Inhalte aus Teams, SharePoint und OneDrive bilden die Grundlage der täglichen Zusammenarbeit. Auch KI-gestützte Prozesse mit Microsoft 365 Copilot greifen auf diese Informationen zu.
Wer sich allein auf die Verfügbarkeit der Plattform verlässt, sollte sich deshalb eine wichtige Frage stellen: Reicht das, was Microsoft bereits mitliefert, oder benötigen wir eine Backup-Lösung für Microsoft 365?
Die kurze Antwort lautet: Für fast alle Unternehmen ist ein dediziertes Microsoft 365 Backup jedoch heute keine Kür mehr, sondern ein wichtiger Bestandteil ihrer Sicherheits- und Resilienzstrategie.
Welche Wiederherstellungsfunktionen Microsoft 365 bietet
Microsoft stellt vor allem die Verfügbarkeit und Ausfallsicherheit der Plattform sicher. Zusätzlich stehen native Wiederherstellungsfunktionen zur Verfügung. Die Verantwortung für deren Einsatz liegt jedoch im Rahmen des Shared-Responsibility-Modells beim Unternehmen: Es muss diese Funktionen passend zu seinem Schutzbedarf, seinen Wiederherstellungszielen und seinen Compliance-Anforderungen einsetzen und gegebenenfalls ergänzen.
Zu den nativen Wiederherstellungsmöglichkeiten zählen unter anderem:
Die Versionsverwaltung
Frühere Dateistände lassen sich zurückholen, sofern die entsprechenden Versionen noch vorhanden sind.
Papierkörbe in SharePoint und OneDrive
Gelöschte Elemente bleiben über den ersten und zweiten Papierkorb grundsätzlich bis zu 93 Tage wiederherstellbar. Aus dem Papierkorb der zweiten Stufe entfernte Elemente werden unmittelbar gelöscht.
Exchange Online
Endgültig gelöschte Elemente verbleiben standardmäßig 14 Tage im Bereich „Wiederherstellbare Elemente“. Administratoren können diesen Zeitraum auf maximal 30 Tage erhöhen. Aufbewahrungs- oder Haltefunktionen können davon abweichende Regelungen bewirken.
Diese Zeitfenster, die vorhandenen Versionen und die jeweiligen Berechtigungen begrenzen jedoch die Wiederherstellungsmöglichkeiten. Auch Microsoft Purview schließt diese Lücke nicht in jedem Szenario.
Aufbewahrungsrichtlinien, Aufbewahrungsbezeichnungen und rechtliche Haltefunktionen dienen in erster Linie der Aufbewahrung gemäß regulatorischen oder internen Vorgaben und der späteren Suche beziehungsweise dem eDiscovery-Export. Gelöschte oder geänderte Inhalte können dabei in geschützten Bereichen wie der Preservation Hold Library (PHL) oder dem Ordner „Recoverable Items" erhalten bleiben.
Diese Funktionen sind deshalb nicht mit einem operativen Backup gleichzusetzen und ersetzen insbesondere keine komfortable Massenwiederherstellung. Auch hier gilt das bereits beschriebene Shared-Responsibility-Modell: Die Verantwortung für die Wiederherstellung geschäftskritischer Daten bleibt zumindest teilweise beim Unternehmen.
Wann native Funktionen an ihre Grenzen stoßen
Ob ein zusätzliches Microsoft 365 Backup erforderlich ist, lässt sich nicht allein anhand der vorhandenen Produktfunktionen beurteilen. Maßgeblich ist, ob sich geschäftskritische Informationen nach einem Vorfall innerhalb der benötigten Zeit und im erforderlichen Umfang wiederherstellen lassen.
Besonders relevant sind folgende Szenarien:
Versehentliches oder absichtliches Löschen von Daten
Papierkörbe und Wiederherstellungsbereiche bieten nur begrenzte Zeitfenster. Sie können manuell geleert oder durch administrative Aktionen endgültig bereinigt werden.
Fehlerhafte Konfigurationen
Falsch gesetzte Aufbewahrungs-, Versions- oder Berechtigungsrichtlinien können dazu führen, dass Daten zu früh gelöscht, überschrieben oder für die Wiederherstellung unzugänglich werden.
Insider-Bedrohungen
Privilegierte Benutzer oder Administratoren können Daten verändern, löschen, Aufbewahrungsregeln anpassen oder Wiederherstellungsoptionen beeinträchtigen.
Cyberangriffe und Ransomware
Mit kompromittierten Benutzer- oder Administratorkonten lassen sich große Datenmengen im Tenant verschlüsseln oder überschreiben. Versionsstände und Papierkörbe liegen dann weiterhin innerhalb derselben Plattform und sind für eine großflächige Wiederherstellung nur eingeschränkt geeignet. Abhängig von Architektur und Berechtigungsmodell können Angreifer außerdem versuchen, Wiederherstellungsoptionen, Backup-Konfigurationen oder Aufbewahrungsrichtlinien ins Visier zu nehmen.
Compliance- und Aufbewahrungsanforderungen
Gesetzliche Aufbewahrung kann Daten langfristig schützen, stellt aber nicht automatisch eine schnelle Wiederherstellung in der ursprünglichen Ordner-, Website- oder Postfachstruktur sicher.
Ausfälle externer Abhängigkeiten
Störungen bei Identitätsdiensten, DNS, Netzwerkverbindungen, Synchronisationslösungen, APIs oder Drittanbieteranwendungen können den Zugriff verhindern, obwohl die Daten im Microsoft-Tenant weiterhin vorhanden sind.
Nicht jedes dieser Szenarien lässt sich mit nativen Microsoft-Funktionen gleichermaßen einfach, vollständig oder langfristig lösen. Entscheidend ist daher weniger, ob Daten grundsätzlich noch vorhanden sind. Wichtiger ist, ob sie innerhalb der vereinbarten Wiederherstellungszeit in einen nutzbaren und konsistenten Zustand bereitgestellt werden können.
Eine Backup-Lösung ist Ihr Notstromaggregat
Ein Aspekt gewinnt aktuell zunehmend an Relevanz: digitale Souveränität.
Viele Unternehmen hinterfragen heute nicht nur, wie schnell sie Daten wiederherstellen können, sondern auch, wo diese Daten gespeichert werden und welche Abhängigkeiten im Krisenfall entstehen
Ein unabhängiges Backup in einer separaten Cloud- oder Speicherumgebung kann daher Teil einer umfassenden Business-Continuity-Strategie sein. Das betrifft nicht nur technische Ausfälle, sondern auch regulatorische Anforderungen, Exit-Szenarien oder Risikobetrachtungen im Rahmen von NIS2, DORA oder internen Governance-Vorgaben.
Der wahre Wert eines Backups zeigt sich bei der Wiederherstellung
Backup-Lösungen werden häufig nach dem Motto bewertet: „Wir haben sie, aber wir brauchen sie hoffentlich nie.“ Genau darin liegt jedoch ihr Zweck.
Löscht ein Mitarbeiter versehentlich einen SharePoint-Bereich, wird eine Berechtigungskonfiguration manipuliert oder verschlüsselt ein Cyberangriff große Datenmengen, zählt vor allem eines: Wie schnell lassen sich die betroffenen Informationen in einem konsistenten Zustand wiederherstellen? Genau hier entscheidet sich der tatsächliche Nutzen eines Backups.
Neben der Datensicherung gewinnen daher weitere Anforderungen zunehmend an Bedeutung:
- Granulare Wiederherstellung einzelner Objekte
- Wiederherstellung kompletter Strukturen inklusive Metadaten und Berechtigungen
- Historische Wiederherstellungspunkte
- Schutz der Backups selbst vor Manipulation
- Langfristige Aufbewahrung über gesetzliche oder vertragliche Anforderungen hinweg
- Nachvollziehbare und regelmäßig getestete Wiederherstellungsprozesse
- Klare Wiederherstellungsziele, etwa Recovery Point Objective (RPO) und Recovery Time Objective (RTO)
Genau hier unterscheiden sich die am Markt verfügbaren Ansätze erheblich.
Drei grundlegende Ansätze für Microsoft-365-Backups im Vergleich
1. Das native Microsoft 365 Backup
Microsoft bietet inzwischen eine eigene, vollständig in die Microsoft-365-Infrastruktur integrierte Backup-Lösung für Exchange Online, OneDrive und SharePoint an. Als zentralen Vorteil hebt Microsoft insbesondere die hohe Wiederherstellungsgeschwindigkeit hervor, die durch die Speicherung der Sicherungsdaten innerhalb der Microsoft-365-Datenvertrauensgrenze ermöglicht wird. Unternehmen können alle oder ausgewählte Postfächer, OneDrive-Konten und SharePoint-Websites schützen. Die Abrechnung erfolgt nutzungsbasiert (Pay-as-you-go).
Für SharePoint und OneDrive stehen vollständige Wiederherstellungen sowie, abhängig vom jeweiligen Funktionsstand, granulare Wiederherstellungsoptionen zur Verfügung. Exchange Online unterstützt die Wiederherstellung vollständiger Postfächer sowie einzelner Elemente.
Der Ansatz hat offensichtliche Vorteile:
- Keine zusätzliche Backup-Infrastruktur erforderlich
- Nahtlose Integration in Microsoft 365
- Schnelle Backup- und Restore-Prozesse
- Bezahlung nach tatsächlichem Speicherverbrauch (Pay-as-you-go)
- Verwaltung innerhalb des Microsoft-365-Ökosystems
- Sicherungsspeicher mit Schutzmechanismen gegen das Überschreiben vorhandener Wiederherstellungspunktdaten
Gleichzeitig ergeben sich aus der engen Verzahnung mit Microsoft aber auch Einschränkungen:
- Die Sicherungsdaten verbleiben innerhalb der Microsoft-Cloud
- Keine providerübergreifende Trennung der Sicherungsdaten
- Nativer Funktionsumfang derzeit fokussiert auf Exchange Online, OneDrive und SharePoint; native Backup-Funktion für Teams-Kanäle für Dezember 2026 angekündigt, aktuell jedoch noch nicht verfügbar
- Gesonderte Betrachtung weiterer Workloads und Anforderungen je nach Schutzbedarf erforderlich
Für Unternehmen, die primär eine schnelle Wiederherstellung innerhalb des Microsoft-Ökosystems benötigen, kann dieser Ansatz ausreichend sein. Wer hingegen eine hohe Unabhängigkeit anstrebt, wird häufig zusätzliche Anforderungen haben.
2. Cloud-native SaaS-Backup-Lösungen
Ein anderer Ansatz sind vollständig als SaaS betriebene Backup-Plattformen. Diese sichern Microsoft-365-Daten automatisiert in einer separaten Cloud-Umgebung und betreiben die gesamte Backup-Infrastruktur im Hintergrund.
Darüber hinaus entstehen interessante Resilienz-Effekte: Während Microsofts eigene Lösung die Sicherungsdaten innerhalb der Microsoft-Cloud speichert, legen viele cloud-native SaaS-Anbieter die Backups in einer anderen Hyperscaler-Umgebung ab. Dadurch bleiben Unternehmensdaten auch dann unabhängig verfügbar, wenn Microsoft-Dienste temporär eingeschränkt sein sollten.
Auch die unterstützten Microsoft-365-Workloads unterscheiden sich. Einige Lösungen gehen über Exchange Online, SharePoint und OneDrive hinaus und berücksichtigen beispielsweise Teams, Planner oder Entra ID. Ob auch Copilot-bezogene Inhalte erfasst werden, hängt vom jeweiligen Produkt, dem zugrunde liegenden Speicherort und dem konkreten Sicherungsumfang ab.
Dieser Ansatz bringt mehrere Vorteile mit sich:
- Geringer eigener Infrastruktur- und Betriebsaufwand
- Vergleichsweise schnelle Einführung
- Automatische Skalierung
- Je nach Anbieter breite Workload-Abdeckung
- Je nach Architektur separate Sicherungsumgebung
- Zentrale Suche sowie granulare Wiederherstellungsoptionen
Gleichzeitig bringt dieser Ansatz auch einige Einschränkungen mit sich:
- Anbieterabhängiger Speicherort und Datenresidenz
- Uneinheitliche Wiederherstellungsgranularität und unterstützte Workloads
- Prüfbedarf bei Vertragsmodell, Aufbewahrungsdauer und Exit-Möglichkeiten
- Grad der Trennung abhängig von Architektur, Identitätsmodell und Speicherumgebung
Besonders attraktiv ist dieser Ansatz für Unternehmen, die möglichst wenig Betriebsaufwand wünschen, eine schnelle Einführung benötigen, eine Multi-Cloud-Strategie verfolgen oder eine logisch getrennte Sicherungsumgebung bevorzugen.
3. Plattformunabhängige Backup-Plattformen
Der dritte Ansatz setzt auf maximale Flexibilität.
Hierbei handelt es sich um Backup-Plattformen, die nicht ausschließlich auf Microsoft 365 beschränkt sind, sondern auch Daten aus unterschiedlichen Cloud- und On-Premises-Umgebungen schützen können. Die Sicherungsdaten lassen sich dabei häufig in frei wählbaren Speicherzielen ablegen, beispielsweise in Azure, AWS, Google Cloud, einem Rechenzentrum oder einem Object Storage eigener Wahl.
Dieser Ansatz bietet einige besondere Vorteile:
- Volle Kontrolle über Speicherort und Aufbewahrung
- Unterstützung hybrider IT-Landschaften
- Einbindung von On-Premises-Systemen
- Einheitliche Backup-Strategie für verschiedene Plattformen
- Höhere Flexibilität bei Exit- oder Migrationsszenarien
- Möglichkeit, bestehende Backup-Prozesse und Betriebsmodelle einzubeziehen
Gleichzeitig sind dabei auch einige Einschränkungen zu beachten:
- Höherer Aufwand für Einführung und Betrieb
- Erforderliches Fachwissen für Planung und Administration
- Höherer Betriebsaufwand und höhere Kosten, etwa beim betreuenden IT-Service-Provider, im Vergleich zu einer reinen SaaS-Lösung
- Workload-Abdeckung und Wiederherstellungsgranularität abhängig von der gewählten Plattform
Plattformunabhängige Lösungen eignen sich insbesondere für Unternehmen, die Microsoft 365 in eine bestehende hybride, Multi-Cloud- oder unternehmensweite Backup-Strategie integrieren möchten.
Worauf Unternehmen bei der Auswahl eines Microsoft 365 Backups achten sollten
Ein belastbares Auswahlverfahren beginnt nicht mit einem Produkt, sondern mit den Anforderungen des Unternehmens. Folgende Fragen helfen bei der Einordnung:
- Welche Daten und Workloads sind geschäftskritisch?
- Welche Datenverluste wären für das Unternehmen akzeptabel?
- Innerhalb welcher Zeit müssen Daten und Prozesse wieder verfügbar sein?
- Müssen einzelne Objekte oder vollständige Strukturen wiederhergestellt werden?
- Sollen Metadaten, Versionen und Berechtigungen erhalten bleiben?
- Welche Aufbewahrungsfristen gelten?
- Ist eine separate oder providerübergreifende Sicherungsumgebung erforderlich?
- Welche Anforderungen bestehen an Datenresidenz, Compliance und Auditierbarkeit?
- Welche Systeme außerhalb von Microsoft 365 müssen einbezogen werden?
- Soll die eigene IT den Betrieb übernehmen oder wird ein Managed Service benötigt?
- Wie regelmäßig werden Wiederherstellungen getestet und dokumentiert?
Erst wenn diese Fragen beantwortet sind, lässt sich bewerten, welche Backup-Architektur zum Unternehmen passt.
Fazit: Die Frage lautet nicht mehr „ob“, sondern „wie“
Die Diskussion über Microsoft 365 Backups hat sich in den vergangenen Jahren deutlich verändert. Während früher oft gefragt wurde, ob überhaupt ein Backup notwendig sei, steht heute eher die Frage nach dem richtigen Ansatz im Mittelpunkt.
Das native Microsoft 365 Backup überzeugt durch seine nahtlose Integration und hohe Wiederherstellungsgeschwindigkeit innerhalb des Microsoft-Ökosystems. Cloud-native SaaS-Lösungen punkten mit einfacher Bereitstellung, geringem Betriebsaufwand; je nach Architektur bieten sie zusätzlich eine vom Produktivsystem getrennte Sicherungsumgebung und decken weitere Workloads ab. Plattformunabhängige Lösungen bieten maximale Flexibilität und eignen sich besonders für hybride oder Multi-Cloud-Strategien.
Welcher Ansatz der richtige ist, hängt letztlich von den individuellen Anforderungen an Resilienz, Compliance, Datenhoheit und Betriebsmodell ab.
Eines ist jedoch klar: Wer Microsoft 365 heute als geschäftskritische Plattform nutzt, sollte die Frage nach der Wiederherstellbarkeit seiner Daten nicht dem Zufall überlassen. Denn im Ernstfall entscheidet nicht die Existenz der Daten über die Fortführung des Geschäftsbetriebs, sondern die Fähigkeit, sie schnell und zuverlässig zurückzubekommen.
Arvato Systems unterstützt Sie mit langjähriger Erfahrung im Betrieb von Microsoft 365 dabei, die passenden Anforderungen zu bewerten und eine geeignete Backup-Lösung für Microsoft 365 auszuwählen. Sprechen Sie uns gerne an.
Häufige Fragen zu Microsoft 365 Backup
-
Braucht jedes Unternehmen ein Microsoft 365 Backup?
Unternehmen sollten prüfen, ob die nativen Funktionen ihre Wiederherstellungsziele, Aufbewahrungsvorgaben und Resilienzanforderungen erfüllen. Ob dafür eine zusätzliche Backup-Lösung erforderlich ist, hängt vom individuellen Schutzbedarf, den eingesetzten Workloads und dem gewünschten Grad der Unabhängigkeit ab.
-
Reicht der Papierkorb in Microsoft 365 als Backup?
Nein. Papierkörbe bieten zeitlich begrenzte Wiederherstellungsmöglichkeiten innerhalb der Produktivplattform. Ein Backup verfolgt darüber hinaus definierte Sicherungs-, Aufbewahrungs- und Wiederherstellungsziele und kann abhängig von der Architektur eine separate Sicherungsumgebung bereitstellen.
-
Was ist der Unterschied zwischen Aufbewahrung und Backup?
Aufbewahrung hält Inhalte gemäß internen oder regulatorischen Vorgaben vor und kann sie für Suche und eDiscovery verfügbar halten. Ein Backup dient der gezielten Wiederherstellung nach Löschung, Veränderung oder Ausfall. Beide Maßnahmen erfüllen unterschiedliche, sich ergänzende Aufgaben.
-
Wie lange bleiben gelöschte Daten in Microsoft 365 wiederherstellbar?
Gelöschte Elemente in SharePoint und OneDrive bleiben über die beiden Papierkorb-Stufen grundsätzlich bis zu 93 Tage erhalten. In Exchange Online beträgt der Standardzeitraum für endgültig gelöschte Elemente 14 Tage und kann auf maximal 30 Tage erhöht werden. Aufbewahrungsrichtlinien, Holds oder ein Backup können zusätzliche Möglichkeiten bieten.
-
Ist das native Microsoft 365 Backup ausreichend?
Das hängt von den geschützten Workloads, den Wiederherstellungszielen sowie den Anforderungen an Compliance, Datenhoheit und Unabhängigkeit ab. Wenn Exchange Online, OneDrive und SharePoint im Mittelpunkt stehen und eine enge Integration gewünscht ist, kann der native Ansatz geeignet sein. Für zusätzliche Workloads, flexible Speicherziele oder eine providerübergreifende Trennung kommen je nach Architektur SaaS- oder plattformunabhängige Lösungen infrage.
-
Welche Microsoft-365-Dienste sollte ein Backup abdecken?
Der Umfang sollte sich am Schutzbedarf orientieren. Häufig stehen Exchange Online, SharePoint und OneDrive im Mittelpunkt. Teams, Entra ID, Planner und weitere Workloads sind abhängig von der verwendeten Lösung, den Geschäftsprozessen und der Risikoanalyse zu betrachten.
-
Wie lässt sich prüfen, ob eine Backup-Strategie funktioniert?
Entscheidend sind dokumentierte und regelmäßig durchgeführte Wiederherstellungstests. Dabei sollten nicht nur einzelne Dateien, sondern auch vollständige Strukturen, Metadaten und Berechtigungen berücksichtigt werden. Die Tests zeigen, ob die angestrebten Wiederherstellungszeiten und Wiederherstellungspunkte unter realistischen Bedingungen erreichbar sind.
Verfasst von
Sebastian Voigt verantwortet als Product Owner die Verkaufs- und Lieferfähigkeit der Managed Services im Bereich Workplace bei Arvato Systems. Neben einer IT-Ausbildung hat er ein Germanistik- und Anglistikstudium erfolgreich abgeschlossen und einige Jahre Erfahrungen in den Bereichen User Experience und Technical Writing gesammelt.