Seien Sie vorbereitet, bevor der Ernstfall eintritt: Warum Microsoft 365 ein eigenes Backup braucht
Ein Dienstagvormittag, kurz nach neun. Eine Mitarbeiterin räumt in SharePoint auf und löscht einen Ordner, der ihrer Meinung nach nicht mehr gebraucht wird. Drei Monate später fragt ein Kunde nach genau diesen Unterlagen. Der Papierkorb ist längst geleert, die Dateien sind weg. Und jetzt?
Viele Unternehmen gehen davon aus, dass Microsoft in solchen Fällen einspringt. Schließlich liegen die Daten ja „in der Cloud“, und Microsoft wird schon eine Sicherung haben. Diese Annahme ist verbreitet, aber falsch. In diesem Artikel erklären wir, wofür Microsoft tatsächlich verantwortlich ist, welche Risiken ohne eigenes Backup bestehen und wie Sie Ihre Microsoft-365-Umgebung mit überschaubarem Aufwand absichern.
Was steckt hinter dem Shared-Responsibility-Modell?
Microsoft betreibt Microsoft 365 nach dem Prinzip der geteilten Verantwortung, auf Englisch Shared Responsibility. Das bedeutet: Microsoft sorgt dafür, dass die Dienste laufen. Rechenzentren, Server, Verfügbarkeit und die Sicherheit der Infrastruktur liegen in Microsofts Hand. Für Ihre Daten selbst sind Sie verantwortlich.
Das ist keine Auslegungssache, sondern steht in den Nutzungsbedingungen. Microsoft empfiehlt dort sogar ausdrücklich, Inhalte und Daten regelmäßig mit eigenen Mitteln oder über Drittanbieter zu sichern.
Was Microsoft bietet, sind Aufbewahrungsfristen, keine Backups. Ein gelöschtes Benutzerpostfach bleibt standardmäßig 30 Tage erhalten, danach ist es endgültig weg. Der Papierkorb in SharePoint und OneDrive hält gelöschte Dateien 93 Tage vor. Diese Fristen helfen bei kleinen Versehen, ersetzen aber keine Datensicherung. Sie schützen weder vor Ransomware noch vor absichtlicher Löschung, und eine Wiederherstellung auf einen bestimmten Zeitpunkt ist damit nicht möglich.
Welche Risiken drohen ohne eigenes Backup?
In der Praxis begegnen uns vor allem vier Szenarien, in denen Unternehmen ohne eigenes Backup Daten verlieren:
Versehentliches Löschen ist der häufigste Fall. Ein Mitarbeiter löscht E-Mails, Dateien oder ganze Ordner, und niemand bemerkt es, bevor die Aufbewahrungsfrist abläuft. Gerade bei ausscheidenden Mitarbeitern passiert das oft: Das Konto wird deaktiviert, nach 30 Tagen ist das Postfach unwiederbringlich gelöscht.
Ransomware verschlüsselt zunehmend auch Cloud-Daten. Synchronisiert ein infizierter Rechner seine OneDrive-Dateien, landen die verschlüsselten Versionen in der Cloud und verdrängen die intakten.
Absichtliche Löschung kommt seltener vor, richtet aber großen Schaden an. Ein unzufriedener Mitarbeiter mit den passenden Berechtigungen kann in kurzer Zeit viel zerstören.
Rechtliche Anforderungen werden oft unterschätzt. Steuerrelevante E-Mails unterliegen Aufbewahrungspflichten von bis zu zehn Jahren. Mit den Bordmitteln von Microsoft 365 allein lässt sich das ohne teure Zusatzlizenzen kaum sauber abbilden.
Die Vorteile eines professionellen Microsoft-365-Backups
Ein eigenständiges Backup schließt diese Lücken. So profitieren Sie konkret:
1. Alle Dienste in einer Sicherung
Ein professionelles Microsoft-365-Backup sichert E-Mails und Kalender in Exchange Online, Dateien in OneDrive und SharePoint sowie Teams-Chats und Teams-Dateien. Die Sicherung läuft automatisch mehrmals täglich, ohne dass jemand daran denken muss.
2. Unabhängigkeit von Microsoft
Die Sicherungen liegen außerhalb der Microsoft-Cloud in einem separaten Rechenzentrum in Deutschland. Fällt ein Dienst aus oder wird ein Konto kompromittiert, bleiben Ihre Daten davon unberührt. Genau das meint die alte Backup-Regel, eine Kopie immer an einem anderen Ort aufzubewahren.
3. Schnelle und gezielte Wiederherstellung
Im Ernstfall zählt, wie schnell Sie wieder arbeitsfähig sind. Aus dem Backup stellen wir eine einzelne E-Mail, einen Ordner oder ein komplettes Postfach in wenigen Minuten wieder her. Auch die Wiederherstellung auf einen bestimmten Zeitpunkt ist möglich, etwa auf den Stand vor einem Ransomware-Befall.
4. Lange Aufbewahrung ohne Lizenz-Tricks
Statt an die 30- oder 93-Tage-Fristen von Microsoft gebunden zu sein, bestimmen Sie selbst, wie lange Sicherungen aufbewahrt werden. Damit erfüllen Sie auch gesetzliche Aufbewahrungspflichten, ohne für jeden Nutzer teurere Microsoft-Pläne buchen zu müssen.
5. Ein fester monatlicher Preis
Das Backup läuft als Managed Service: Wir richten es ein, überwachen die Sicherungsläufe und prüfen regelmäßig, ob sich die Daten auch wirklich wiederherstellen lassen. Sie zahlen einen festen Betrag pro Nutzer im Monat und haben das Thema vom Tisch.
Typische Fehler aus der Praxis
Bei Erstgesprächen mit neuen Kunden sehen wir immer wieder ähnliche Muster. Manche Unternehmen haben gar kein Backup ihrer Microsoft-365-Daten und wissen es nicht einmal, weil sie die Aufbewahrungsfristen für ein Backup halten. Andere sichern zwar ihre lokalen Server gewissenhaft, haben die Cloud-Daten aber nie in ihr Backup-Konzept aufgenommen.
Der dritte Klassiker: Es gibt ein Backup, aber niemand hat je eine Wiederherstellung getestet. Ob die Sicherung im Ernstfall funktioniert, zeigt sich dann erst, wenn es darauf ankommt. Ein Backup ohne regelmäßige Wiederherstellungstests ist ein Versprechen ohne Beweis.
Microsoft-365-Backup für KMUs in Südostbayern
Wir betreuen kleine und mittelständische Unternehmen, Schulen und Behörden in Mühldorf, Altötting, Rottal-Inn, Rosenheim, Traunstein, Landshut, Erding, Passau und ganz Südostbayern. Die Einrichtung eines Microsoft-365-Backups dauert in der Regel weniger als einen Tag und läuft ohne Unterbrechung Ihres Betriebs. Bei Fragen sind wir persönlich erreichbar, nicht über eine anonyme Hotline.
Fazit: Vorbereitet sein, bevor der Ernstfall eintritt
Microsoft hält die Dienste am Laufen, um Ihre Daten müssen Sie sich selbst kümmern. Die eingebauten Aufbewahrungsfristen helfen bei kleinen Missgeschicken, greifen aber zu kurz, sobald Ransomware, gelöschte Postfächer oder gesetzliche Aufbewahrungspflichten ins Spiel kommen.
Ein professionelles Backup für Microsoft 365 kostet pro Nutzer und Monat weniger als ein Mittagessen und nimmt Ihnen ein Risiko ab, das im Ernstfall Wochen an Arbeit und viel Geld kosten kann. Der beste Zeitpunkt dafür ist, bevor Sie es brauchen.
Möchten Sie wissen, ob Ihre Microsoft-365-Daten aktuell abgesichert sind? Lassen Sie uns gemeinsam analysieren, wo in Ihrer Umgebung Lücken bestehen und wie wir sie schließen. Kontaktieren Sie uns für ein unverbindliches Erstgespräch!
Termin buchen: https://m-itsysteme.de/kostenlose-erstberatung
