Wie sichert man Microsoft 365?

Die Methode

1. Postfächer und Websites inventarisieren, einschließlich der Konten, die vor weniger als dreißig Tagen ausgeschieden sind, und der freigegebenen Postfächer.
2. Ein Tool wählen, das sich über eine dedizierte Anwendung mit minimalen Rechten und starker Authentifizierung mit den Microsoft-APIs verbindet. Ein globales Administratorkonto, dessen Passwort in einem Skript steht, ist zu vermeiden.
3. Die Häufigkeit festlegen. Einmal täglich genügt für viele KMU. Postfächer der Geschäftsleitung oder eines aktiven Vertriebs können mehrere Durchläufe pro Tag rechtfertigen. Diese Häufigkeit ist der RPO für E-Mails.
4. Die Aufbewahrungsdauer festlegen. Dreißig bis neunzig Tage decken Fehlbedienungen und einen Großteil der Kompromittierungen ab. Darüber hinaus sollten Sie nur aufbewahren, was eine geschäftliche Regel rechtfertigt: Die DSGVO gilt auch für gesicherte Postfächer.
5. Die Kopie außerhalb des Tenants speichern, verschlüsselt und idealerweise für den Ransomware-Schutzzeitraum unveränderlich. Die CNIL, die französische Datenschutzbehörde, empfiehlt, Backups auf demselben Sicherheitsniveau zu schützen wie die Originaldaten.
6. Testweise wiederherstellen: ein Postfach in ein Testpostfach, einen OneDrive-Ordner, eine Website. Mindestens einmal pro Quartal.

Der erste Durchlauf kopiert den gesamten Verlauf, den das Tool lesen kann. Er dauert lange. Die folgenden erfassen nur die Änderungen.

Bevor Sie das Konto eines ausscheidenden Mitarbeiters löschen, prüfen Sie, ob sein Postfach und sein OneDrive im Backup enthalten sind: Nach 30 Tagen lässt Microsoft keine Wiederherstellung des Benutzers mehr zu.