Ratgeber · 3 Min. Lesezeit
Microsoft 365 Backup für Unternehmen: Was sollte gesichert werden?
Von Siegfried Graf, IT-Service 38 · Stand: Oktober 2026
Kurz gesagt
Ein zusätzlicher Backup-Dienst kann Unternehmensdaten aus Microsoft 365 unabhängig sichern. Welche Inhalte abgedeckt sind, hängt vom Produkt und der Lizenz ab. Genauso wichtig wie ein regelmäßiges Backup ist ein erfolgreich getesteter Wiederherstellungsweg.
Microsoft 365 ist eine Plattform, kein allgemeines Backup-Versprechen
Microsoft betreibt und sichert seine Cloud-Dienste im Rahmen des eigenen Serviceumfangs. Für Unternehmen bleibt jedoch die Frage, ob sich Daten nach einem konkreten Vorfall innerhalb der gewünschten Zeit zurückholen lassen. Das kann eine versehentlich gelöschte Datei, ein manipuliertes Postfach oder ein fehlendes Dokument nach einem Mitarbeiterwechsel sein. Eingebaute Wiederherstellungsfunktionen sind hilfreich, decken aber nicht automatisch alle Unternehmensanforderungen ab. Ein separates Backup wird deshalb nach Risiko, Lizenz und Wiederherstellungsbedarf geplant.
Welche Unternehmensdaten besonders wichtig sind
In Exchange Online stecken E-Mails und häufig auch Kalender und Kontakte. OneDrive speichert persönliche Arbeitsdateien, SharePoint gemeinsame Dokumente und interne Wissensablagen. In Microsoft Teams werden Projekte koordiniert und Inhalte aus mehreren Microsoft-Diensten zusammengeführt. Welche Daten gesichert werden können, unterscheidet sich je nach Backup-Produkt; gerade Chatverläufe, spezielle Listen, gelöschte Elemente und bestimmte Berechtigungen können Einschränkungen unterliegen. Die tatsächliche Abdeckung muss dokumentiert werden, bevor sich Mitarbeiter darauf verlassen.
Vom Arbeitsbestand zur Wiederherstellung
- Exchange / Outlook
- OneDrive
- SharePoint
- Teams
Der typische Ernstfall: Eine Datei ist weg
Nehmen wir an, ein Mitarbeiter löscht einen kompletten Projektordner. Der Papierkorb hilft möglicherweise noch – aber nicht in jedem Fall und nicht zeitlich unbegrenzt. Wurde die Datei beschädigt, überschrieben oder im Rahmen eines Angriffs verändert, kann der Wiederherstellungsweg komplizierter werden. Dann ist entscheidend, wann zuletzt eine gültige Sicherung erstellt wurde und wie schnell einzelne Dateien wiederhergestellt werden können. Ein Konzept ohne klaren Wiederherstellungsweg ist im Ernstfall nur schwer zu bewerten.
Zwei Fragen helfen bei der Backup-Planung
Wie viele Stunden Datenverlust kann Ihr Unternehmen akzeptieren? Und wie lange darf die Wiederherstellung dauern, bevor kritische Abläufe stillstehen? Fachleute sprechen dabei von RPO und RTO. Für viele kleine Betriebe genügt es, diese beiden Fragen in Alltagssprache zu beantworten. Daraus ergibt sich, wie häufig gesichert werden sollte, wie wichtig einzelne Systeme sind und wie man einen Wiederherstellungstest sinnvoll gestaltet.
Warum Backup und E-Mail-Archiv getrennt betrachtet werden sollten
Ein Backup ist für die Wiederherstellung gedacht. Ein Archiv dient der langfristigen Aufbewahrung geschäftlich relevanter Korrespondenz nach bestimmten Regeln. Wer nur ein Backup betreibt, erfüllt damit nicht automatisch Aufbewahrungspflichten. Wer nur archiviert, kann möglicherweise keine komplette Dateiablage zurückholen. Beides kann sich ergänzen; ob beide Funktionen nötig sind, hängt von den tatsächlichen Daten und Anforderungen ab.
Wie oft sichern – und wo?
Eine pauschale Sicherungshäufigkeit passt nicht zu jedem Betrieb. Ein Kanzleipostfach, das täglich viele Dokumente erhält, hat möglicherweise andere Anforderungen als eine nur gelegentlich genutzte Dateiablage. Sinnvoll ist eine von der produktiven Microsoft-365-Umgebung getrennte und gegen unberechtigte Zugriffe abgesicherte Sicherung. Zugriffe, Aufbewahrung und das Entfernen ehemaliger Benutzer sollten geregelt sein. Ein Backup lässt sich nur dann verlässlich beurteilen, wenn die vorgesehenen Abläufe tatsächlich getestet wurden.
Ein Restore-Test ist aussagekräftiger als eine grüne Statusanzeige
Mindestens beispielhaft sollte geprüft werden, ob sich eine gelöschte Mail, ein OneDrive-Dokument oder eine SharePoint-Datei gezielt zurückholen lässt. Dabei wird sichtbar, ob die Berechtigungen stimmen, wie lange der Vorgang dauert und ob einzelne Inhalte tatsächlich im Sicherungsumfang liegen. Auch ein guter Backup-Dienst hat funktionale Grenzen; ein Test schafft Klarheit statt falscher Sicherheit.
Checkliste für Ihr Unternehmen
Erfassen Sie alle relevanten Microsoft-365-Dienste, kritischen Postfächer und Dateiablagen. Legen Sie die gewünschte Sicherungshäufigkeit und Aufbewahrungsdauer fest. Prüfen Sie den Zugriffsschutz der Backup-Verwaltung, vor allem Mehrfaktor-Authentifizierung und getrennte Administratorrollen. Dokumentieren Sie, welche Datenarten unterstützt werden. Testen Sie die Wiederherstellung an ausgewählten Beispielen und halten Sie Zuständigkeiten fest. IT-Service 38 unterstützt Sie bei Planung, Einrichtung und Tests in Gifhorn, Wolfsburg und Braunschweig.
Häufige Fragen
- Reicht der Papierkorb in Microsoft 365 aus?
- Er kann eine schnelle Hilfe sein, ersetzt aber keine unabhängig geplante Sicherung für alle wichtigen Szenarien.
- Sind Microsoft-Teams-Chats immer vollständig enthalten?
- Nein. Die Abdeckung hängt von Produkt, Lizenz, Konfiguration und Art der Inhalte ab.
- Kann ich auch nur eine gelöschte Mail wiederherstellen?
- Viele Backup-Produkte unterstützen eine gezielte Wiederherstellung, wenn die Nachricht im Sicherungsumfang enthalten ist.
- Wie erfahre ich, ob das Backup funktioniert?
- Durch technische Statuskontrollen und vor allem durch einen praktischen Wiederherstellungstest.
Sie benötigen Unterstützung bei Ihrer IT?
Schildern Sie uns Ihr Anliegen – wir besprechen die nächsten Schritte.