Ihr Experte für Datensicherung und Datenschutz!Die Lösung, die zu Ihren Anforderungen passt
Startseite›Ratgeber›Microsoft 365 und Google Workspace
Microsoft 365 und Google Workspace
Microsoft 365 sichern: was Sie wissen müssen
Microsoft stellt die Verfügbarkeit von Exchange, OneDrive, SharePoint und Teams sicher. Ein Postfach oder eine Website auf den Stand von vor drei Wochen zurückzusetzen, nach einer Löschung, einem kompromittierten Konto oder einer falsch eingestellten Aufbewahrung, bleibt Sache des Kunden. Die üblichen Abonnements liefern diese unabhängige Kopie nicht.
Das Wichtigste
- Microsoft garantiert den Dienst, nicht die Rückkehr zu einem früheren Stand Ihrer Daten: Die Redundanz repliziert auch Löschungen.
- Die enthaltenen Sicherheitsnetze sind kurz: standardmäßig 14 Tage (maximal 30) für eine endgültig gelöschte Nachricht in Exchange Online, 93 Tage für die Papierkörbe von SharePoint und OneDrive.
- Microsoft 365 Backup ist ein separates, kostenpflichtiges Produkt, nach Volumen abgerechnet, dessen Kopien in der Microsoft-Cloud verbleiben.
- Mindestumfang für ein KMU: persönliche und freigegebene Postfächer, OneDrive, SharePoint-Websites (und damit die Teams-Dateien).
Zwei Verantwortlichkeiten
Microsoft verpflichtet sich für die Infrastruktur: redundante Rechenzentren, Integrität der Plattform, Fortführung des Dienstes bei einem Ausfall auf seiner Seite. Der Kunde verwaltet Konten, Berechtigungen, Aufbewahrungsrichtlinien und Drittanbieter-Anwendungen. Ein Administrator oder jemand, der seinen Zugang gestohlen hat, kann ein Postfach löschen, eine Website leeren oder eine Regel anlegen, die E-Mails nach außen weiterleitet. Die Redundanz von Microsoft repliziert diesen Zustand. Sie spult ihn nicht für Sie zurück.
Es ist dieselbe Aufteilung wie bei einem Server: Der Hersteller garantiert das RAID-Laufwerk, nicht Ihre gelöschten Dateien.
| Wer ist wofür zuständig | Microsoft | Der Kunde |
|---|---|---|
| Verfügbarkeit des Dienstes, Rechenzentren | Ja | Nein |
| Konten, Berechtigungen, starke Authentifizierung | Nein | Ja |
| Einstellung von Aufbewahrung und Papierkörben | Stellt das Werkzeug bereit | Stellt ein und prüft |
| Rückkehr zum Stand eines gewählten Datums, außerhalb des Tenants | Nein (außer mit kostenpflichtigem Produkt, in seiner Cloud) | Ja, über eine Sicherung |
Was die enthaltenen Werkzeuge tatsächlich leisten
- Papierkörbe und wiederherstellbare Elemente. Sie fangen eine kürzliche Löschung ab. In Exchange Online bleibt eine endgültig gelöschte Nachricht standardmäßig 14 Tage wiederherstellbar; der Administrator kann diese Frist auf maximal 30 Tage verlängern. In SharePoint und OneDrive bleibt ein gelöschtes Element 93 Tage in den Papierkörben; danach hält Microsoft 14 Tage interne Sicherungen vor, die nur auf Anfrage beim Support und nur für eine ganze Websitesammlung oder Unterwebsite wiederhergestellt werden können.
- Aufbewahrungsrichtlinien und unveränderliche Aufbewahrung (Litigation Hold). Sie verhindern, dass bestimmte Nachrichten im Tenant verschwinden. Sie dienen einer Prüfung oder einem Rechtsstreit. Sie bleiben unter der Kontrolle der Tenant-Administratoren und stellen keine SharePoint-Website „wie am Dienstag“ wieder her.
- Dateiversionen in OneDrive und SharePoint. Nützlich bei einem überschriebenen Dokument. Begrenzt in Anzahl und Dauer und wirkungslos, wenn die gesamte Bibliothek über den Papierkorb hinaus gelöscht wurde.
- Microsoft 365 Backup, ein separates kostenpflichtiges Produkt, nach Verbrauch entsprechend dem geschützten Volumen abgerechnet. Es sichert Exchange Online, OneDrive und SharePoint mit häufigen Wiederherstellungspunkten und einer einstellbaren Aufbewahrung von drei Monaten bis zwei Jahren. Microsoft stellt klar, dass die Daten seinen vertrauenswürdigen Microsoft-365-Bereich nicht verlassen. Es ist nicht in Business Standard oder E3 enthalten. Details finden Sie unter Enthält Microsoft 365 wirklich eine Sicherung?.
Was eine echte Sicherung hinzufügt
Eine Kopie außerhalb des Tenants, in einer gewählten Häufigkeit (das ist der RPO), N Tage lang aufbewahrt, in ein Testpostfach wiederherstellbar und idealerweise während des Ransomware-Schutzzeitraums nicht löschbar. Sie deckt Fehlbedienungen ab, gestohlene Konten und den Fall, dass die einzige Kopie nicht vom selben Administrator und demselben Anbieter abhängen soll.
Das ist die Übertragung eines Grundsatzes, den die ANSSI, die nationale Cybersicherheitsbehörde Frankreichs, für jedes Informationssystem aufgestellt hat, auf die Cloud: mehrere getrennte Kopien auf unterschiedlichen Datenträgern, davon eine offline, und eine Sicherungsinfrastruktur, die die Authentifizierung nicht mit der Produktion teilt.
Sie ersetzt weder die starke Authentifizierung der Administratorkonten noch die Überwachung der Weiterleitungsregeln.
Mindestumfang für ein KMU
Persönliche Postfächer, freigegebene Postfächer, OneDrive, SharePoint-Websites (und damit die Teams-Dateien). Freigegebene Postfächer zu vergessen ist der häufigste Fehler, weil sich Rechnung und Bestandsaufnahme an den namentlichen Benutzern orientieren.
Checkliste vor der Unterzeichnung:
- Liste der Postfächer, einschließlich freigegebener Postfächer und der aufzubewahrenden Postfächer ehemaliger Mitarbeitender.
- Liste der tatsächlich genutzten SharePoint-Websites und Teams.
- Schriftlich festgelegte Häufigkeit und Aufbewahrungsdauer.
- Speicherort der Kopien und wer sie löschen darf.
- Datum des ersten Wiederherstellungstests.
Bei WeDoBack
WeDoBack sichert Microsoft 365 für E-Mails, Kalender und Kontakte, mit einem Agenten pro E-Mail-Adresse zuzüglich des Speichervolumens, im Angebot SMART oder INTEGRAL. Die Kopien werden vor der Übertragung mit einem Schlüssel verschlüsselt, den der Kunde besitzt, und außerhalb des Tenants auf dedizierten Sicherungsservern aufbewahrt. SharePoint und OneDrive sind ebenfalls abgedeckt, mit derselben Verschlüsselung und demselben Schlüssel in der Hand des Kunden. Die Seiten E-Mails und SharePoint und OneDrive behandeln jedes Thema im Detail, da die Wiederherstellung jeweils anders funktioniert.
Häufige Fragen
Sichert Microsoft meine Daten nicht bereits?
Microsoft repliziert die Daten, um den Dienst aufrechtzuerhalten. Gelöschte Elemente werden außerdem für begrenzte Zeit aufbewahrt: standardmäßig 14 Tage in Exchange Online, 93 Tage in den SharePoint-Papierkörben. Danach oder nach einer endgültigen Bereinigung gibt es nichts mehr wiederherzustellen, es sei denn, Sie haben Microsoft 365 Backup oder eine Drittanbieter-Sicherung abonniert.
Reicht eine E5-Lizenz aus?
Nein. E5 ergänzt Sicherheits- und Compliance-Funktionen (Aufbewahrung, eDiscovery). Diese Funktionen bewahren bestimmte Inhalte im Tenant auf, unter der Kontrolle seiner Administratoren. Sie sind keine datierte Kopie außerhalb des Tenants, die sich auf einen gewählten Zeitpunkt wiederherstellen lässt.
Welche Postfächer werden am häufigsten vergessen?
Freigegebene Postfächer wie buchhaltung@ oder kontakt@. Sie haben nicht immer eine Lizenz, und Bestandsaufnahmen orientieren sich an den namentlichen Benutzern. Dabei sind gerade sie für das Unternehmen oft am wichtigsten.
Weiterführende Ratgeber
Quellen
Dokumente eingesehen im Oktober 2026.
- Überblick über Microsoft 365 Backup — Microsoft Learn
- Aufbewahrungsdauer endgültig gelöschter Elemente in einem Exchange-Online-Postfach ändern — Microsoft Learn
- Datenlöschung in SharePoint in Microsoft 365 — Microsoft Learn
- Sicherung von Informationssystemen – Die Grundlagen (ANSSI-BP-100, v1.1, 27. November 2025, auf Französisch) — ANSSI (französische Behörde)
- Angebote und Preise — WeDoBack
Ein Projekt zu Sicherung, DRP oder BCP?
Über 20 Jahre Erfahrung im Schutz von Unternehmensdaten.
Angebot anfordern+33 9 72 50 78 28Schützen Sie Ihre Daten mit WeDoBack
Verschlüsselte externe Sicherung, unveränderlicher Speicher, DRP und BCP: Beschreiben Sie uns Ihre Server, wir schlagen Ihnen die passende Kombination vor.