Ihr Experte für Datensicherung und Datenschutz!Die Lösung, die zu Ihren Anforderungen passt
Startseite›Ratgeber›Microsoft 365 und Google Workspace
Microsoft 365 und Google Workspace
Geschäftliches Google Drive sichern
Geschäftliches Google Drive sichert man, indem man „Meine Ablage“ und vor allem die geteilten Ablagen mit mehreren Zeitpunkten auf einen Speicher außerhalb der Domain kopiert. Die geteilten Ablagen sind in vielen KMU der eigentliche Dateiserver. Wer sie vergisst, sichert zwar die E-Mails, lässt die Ordner aber ohne Netz.
Das Wichtigste
- Drive-Papierkorb: 30 Tage, danach hat der Administrator 25 Tage; anschließend entfernt Google die Elemente endgültig.
- Versionen stellen ein Dokument wieder her, keine gelöschte Ordnerstruktur.
- Vault bewahrt für die Compliance auf; Google stellt klar, dass es nicht als Sicherungswerkzeug konzipiert ist.
- Drive für den Desktop kann eine lokale Verschlüsselung in die Cloud übertragen: Sie brauchen eine nicht synchronisierte Kopie, die älter ist als der Angriff.
Papierkorb, Versionen, Vault
- Der Drive-Papierkorb bewahrt gelöschte Elemente 30 Tage auf, danach löscht Drive sie endgültig. Google gibt dem Administrator anschließend 25 Tage nach dem Leeren des Papierkorbs, um sie über die Konsole wiederherzustellen. Nach Ablauf dieser Frist werden sie entfernt und lassen sich nicht mehr zurückholen. Fünfundfünfzig Tage im besten Fall sind kurz, wenn ein Fehler erst nach dem Urlaub oder beim Jahresabschluss auffällt.
- Die Versionen einer Google-Datei (Docs, Sheets) oder einer hochgeladenen Datei helfen, ein Dokument zurückzusetzen. Eine gelöschte Ordnerstruktur bauen sie nicht wieder auf.
- Vault kann Drive-Dateien aufbewahren, wenn eine Regel existiert und die Workspace-Edition es enthält. Es dient der Suche und der Beweissicherung innerhalb der Domain. Laut den FAQ ist es nicht als Sicherungs- oder Archivierungswerkzeug konzipiert.
Was einbezogen werden sollte
- Alle genutzten geteilten Ablagen. Ihre Liste finden Sie in der Admin-Konsole. Ablagen für „alte Projekte“ werden sortiert: Entweder man archiviert sie wirklich oder man sichert sie – man schreibt nicht, sie seien abgedeckt, ohne sie gesehen zu haben.
- Die „Meine Ablage“ der Personen, die dort ihre laufende Arbeit speichern, statt eine geteilte Ablage zu nutzen. Das ist häufig.
- Dateien in Nicht-Google-Formaten (PDF, Pläne, Buchhaltungsexporte). Sie sind oft die größten und am wenigsten ersetzbaren.
- Ausschließen kann man Caches, doppelte automatische Exporte und ausdrücklich als „Zu sortieren“ gekennzeichnete Ordner.
Eine Freigabe für „jeden, der über den Link verfügt“ ist keine Sicherungskopie. Sie ist eine Veröffentlichung.
Ein Drive-spezifisches Risiko
Der Client Drive für den Desktop synchronisiert einen lokalen Ordner mit der Cloud. Eine Ransomware, die diesen Ordner verschlüsselt, kann die verschlüsselten Dateien nach Drive hochladen und die intakten ersetzen. Der Versionsverlauf begrenzt den Schaden für einen kurzen Zeitraum. Eine externe Kopie, die älter ist als der Angriff und nicht laufend synchronisiert wird, ist der Weg zurück. No More Ransom (Europol und Partner) betont: Ist die Ransomware erst einmal installiert, ist die Sicherung oft der einzige Ausweg. Vorausgesetzt, sie ist vom System getrennt, denn ein Angreifer zerstört die Sicherungen, die er erreichen kann.
Eine Echtzeit-Synchronisierung in eine zweite Cloud ohne Verlauf überträgt die Verschlüsselung mit: Das ist eine Replikation, keine Sicherung.
Umsetzung
Inventar der Ablagen, Werkzeug mit lesender delegierter Administration, mindestens tägliche Häufigkeit, Aufbewahrung von einem bis drei Monaten, Test: einen Ordner einer geteilten Ablage an einen anderen Ort wiederherstellen und drei Dateien öffnen, darunter ein Docs-Dokument und ein PDF. Die ANSSI, die nationale Cybersicherheitsbehörde Frankreichs, fordert, dass solche Tests regelmäßig stattfinden und einem schriftlichen Wiederherstellungsverfahren folgen.
| Schritt | Prüfung |
|---|---|
| Inventar | Liste der geteilten Ablagen und der aktiven „Meine Ablage“, Volumen |
| Zugriff | Dienstkonto oder eingeschränkte Delegation, Administrator mit Zwei-Faktor-Authentifizierung |
| Einstellungen | Tägliche Häufigkeit, schriftlich festgelegte Aufbewahrung, Speicher außerhalb von Google |
| Test | Ein Ordner wiederhergestellt, drei Dateien geöffnet, Dauer notiert |
Bei WeDoBack
Die Google-Workspace-Sicherung von WeDoBack deckt neben E-Mails, Kalendern und Kontakten auch Google Drive ab. Die Kopien werden vor der Übertragung verschlüsselt, mit einem Schlüssel beim Kunden, und außerhalb der Google-Domain auf dedizierten Sicherungsservern gespeichert – je nach Volumen mit SMART oder INTEGRAL. Lassen Sie im Angebot die betroffenen Bereiche festhalten („Meine Ablage“ der Nutzer, geteilte Ablagen) und prüfen Sie beim ersten Test die Wiederherstellung eines Ordners.
Häufige Fragen
Lässt sich eine vor zwei Monaten aus Drive gelöschte Datei wiederherstellen?
In der Regel nicht. Ein Element bleibt 30 Tage im Papierkorb, danach kann der Administrator es noch 25 Tage nach dem Leeren des Papierkorbs wiederherstellen. Danach wird es laut Google aus den Systemen entfernt. Dann kann es nur noch eine externe Sicherung zurückbringen.
Reicht eine Synchronisierung in eine andere Cloud aus?
Nein, wenn sie in Echtzeit und ohne Verlauf erfolgt. Sie überträgt Löschungen und verschlüsselte Dateien mit. Das ist eine Replikation. Eine Sicherung bewahrt mehrere Zeitpunkte auf und erlaubt die Rückkehr zum Stand vor dem Vorfall.
Muss man die „Meine Ablage“ jedes Mitarbeiters sichern?
Die der Personen, die dort ihre laufende Arbeit speichern – was häufig vorkommt. Die geteilten Ablagen haben Vorrang, weil sie die Teamordner enthalten. Über die übrigen „Meine Ablage“ wird schriftlich entschieden.
Weiterführende Ratgeber
Quellen
Dokumente eingesehen im Oktober 2026.
- Recover deleted files and folders for Drive users — Google-Workspace-Admin-Hilfe
- Google Vault FAQ — Google-Vault-Hilfe
- The No More Ransom Project — Europol und Partner
- Sicherung von Informationssystemen – Die Grundlagen (ANSSI-BP-100, v1.1, 27. November 2025) — ANSSI (französische Cybersicherheitsbehörde)
Ein Projekt zu Sicherung, DRP oder BCP?
Über 20 Jahre Erfahrung im Schutz von Unternehmensdaten.
Angebot anfordern+33 9 72 50 78 28Schützen Sie Ihre Daten mit WeDoBack
Verschlüsselte externe Sicherung, unveränderlicher Speicher, DRP und BCP: Beschreiben Sie uns Ihre Server, wir schlagen Ihnen die passende Kombination vor.