Microsoft 365 Backup: Warum native Aufbewahrung nicht reicht
Nils Knäpper23.7.2026
So schließt du die Lücke zwischen Microsofts Verantwortung und deiner eigenen, bevor dich Ransomware, Fehllöschungen oder ein Audit treffen
Inhalt
- Was ist Microsoft 365 Backup – Definition und das Modell der geteilten Verantwortung
- Warum du ein Microsoft 365 Backup brauchst: Risiken und Datenverlust-Szenarien
- Welche Microsoft-365-Workloads musst du sichern?
- Native Microsoft-Funktionen vs. Third-Party-Backup
- Auswahlkriterien: Worauf du bei einer M365-Backup-Lösung achten solltest
- Software-Tipp: Cove Data Protection von N-able
- Fazit: Ohne Backup geht es nicht
Die meisten Organisationen arbeiten täglich mit Microsoft 365, ohne eine entscheidende Frage zu stellen: Wer haftet eigentlich, wenn E-Mails, Dateien oder Teams-Chats verschwinden? Microsoft selbst gibt darauf eine klare Antwort: Der Konzern garantiert die Verfügbarkeit der Dienste, übernimmt aber keine Haftung für den Schutz deiner Inhalte. In den Servicebedingungen empfiehlt Microsoft sogar ausdrücklich, dass du deine Daten regelmäßig über Drittanbieter sicherst.
Eine dedizierte Backup-Lösung kann diese Lücke schließen, indem sie die native Aufbewahrung mit echten Compliance-Anforderungen verbindet. Dadurch liefert sie dir die Sicherheit, deine Daten nach einer Fehllöschung, einem Ransomware-Angriff oder einem Microsoft-Datenverlust verlässlich wiederherzustellen. Dieser Artikel zeigt dir, was beim Microsoft 365 Backup zu beachten ist.
Das Wichtigste in Kürze
- Nach dem Modell der geteilten Verantwortung garantiert Microsoft nur die Plattformverfügbarkeit, während die Sicherung und Compliance der Daten vollständig in der Verantwortung des Nutzers liegen.
- Native Funktionen wie der Papierkorb oder die Versionierung bieten durch zeitliche Befristungen und fehlenden Schutz vor Ransomware-Synchronisation keinen vollwertigen Ersatz für ein echtes Backup.
- Ein dediziertes Drittanbieter-Backup schützt geschäftskritische Workloads wie Exchange, OneDrive, SharePoint und Teams effektiv vor Datenverlust durch Ransomware, Fehllöschungen oder Insider-Bedrohungen.
- Die langfristige und unveränderbare Aufbewahrung von Cloud-Daten ist für Unternehmen essenziell, um gesetzliche Vorgaben wie die NIS-2-Richtlinie und die DSGVO rechtssicher zu erfüllen.
Was ist Microsoft 365 Backup – Definition und das Modell der geteilten Verantwortung
Ein Microsoft 365 Backup stellt sicher, dass du kritische Daten aus Exchange, OneDrive, SharePoint und Teams jederzeit wiederherstellen kannst. Es erzeugt sichere, unveränderliche Sicherungskopien, die du nach einer Fehllöschung, einem Ransomware-Angriff oder einer anderen Cyberbedrohung schnell zurückspielst. Damit geht es deutlich über das hinaus, was die nativen Aufbewahrungsfunktionen von Microsoft leisten.
Den Rahmen dafür setzt Microsofts Modell der geteilten Verantwortung: Der Tech-Gigant verantwortet den Betrieb und die Verfügbarkeit der Dienste sowie die Sicherheit der Rechenzentren. Du als Kundin oder Kunde verantwortest deine Daten: ihre Klassifizierung, ihren Schutz, ihre Verschlüsselung und die Einhaltung deiner Governance- und Compliance-Vorgaben. Microsoft sorgt also dafür, dass die Plattform läuft. Ob deine Inhalte nach einem Vorfall noch existieren, liegt allein in deiner Hand. Die folgende Infografik verdeutlicht das:
Vorsicht vor falschen „Backups“
Viele Teams verwechseln die nativen Aufbewahrungsfunktionen mit einem Backup. Der Papierkorb hält gelöschte Elemente nur befristet für 30 Tage fest, bietet also keinen echten Schutz. Auch ein Archiv hilft in der Regel wenig, denn interne Aufbewahrungsrichtlinien dienen der Compliance, nicht der schnellen Wiederherstellung. Und die Versionierung von Dateien greift ebenfalls nur begrenzt und schützt nicht vor flächendeckendem Verlust. Kurzum: keine dieser Funktionen ersetzt eine vollständige, externe Sicherung deiner Daten.
Warum du ein Microsoft 365 Backup brauchst: Risiken und Datenverlust-Szenarien
Der stärkste Treiber für ein Backup sind die konkreten Szenarien, in denen Daten verloren gehen. Sie treten häufiger auf, als es die meisten Organisationen einplanen. Hier sind fünf typische Fälle, die du kennen solltest:
1. Ransomware und die OneDrive-Sync-Falle
Ransomware verschlüsselt nicht nur lokale Dateien, sondern nutzt deine eigene Sync-Mechanik gegen dich: Verschlüsselte Dateien werden über die OneDrive-Synchronisierung in die Cloud gespiegelt und überschreiben dort die sauberen Versionen. Was als Schutz gedacht ist, verteilt den Schaden in Echtzeit. Die Versionshistorie reicht oft nicht weit genug zurück, um alles sauber wiederherzustellen. Ein unabhängiges Backup ist hier dein einziger verlässlicher Rückweg.
2. Versehentliches Löschen
Gelöschte Dateien lassen sich nur innerhalb einer befristeten Frist wiederherstellen. Je nach Workload beträgt diese 30 oder 90 Tage, danach ist die Löschung endgültig. Da der Verlust einzelner Dateien oft erst nach Ablauf dieser Frist auffällt, bietet die integrierte Wiederherstellung keine verlässliche Absicherung. Ein Backup hebt diese zeitliche Begrenzung auf.
3. Insider-Bedrohungen
Nicht jede Gefahr kommt von außen. Frustrierte Mitarbeitende, kompromittierte Admin-Konten oder gezielte Massen-Löschungen richten enormen Schaden an, und zwar von innen, mit legitimen Zugriffsrechten. Jemand mit Admin-Rechten kann ganze Postfächer und Sites leeren. Microsofts Bordmittel schützen dich kaum gegen jemanden, der genau diese Mittel missbraucht. Ein separates Backup liegt außerhalb dieser Reichweite.
4. Retention-Lücken nach dem Offboarding
Verlässt jemand das Unternehmen, wird die Lizenz deaktiviert, und die Daten der Person werden oft früher gelöscht als gedacht. Genau die Inhalte, die du Wochen später noch brauchst, ein offenes Projekt, eine Kundenkorrespondenz, eine Kalkulation, sind dann nicht mehr da. Ein Backup bewahrt die Daten ausscheidender Nutzer*innen unabhängig vom Lizenzstatus.
5. Compliance und rechtliche Pflichten
DSGVO, NIS-2, Microsofts Litigation Hold und branchenspezifische Audit-Vorgaben verlangen, dass du bestimmte Daten über festgelegte Zeiträume nachweisbar aufbewahrst. Mit den Standardregeln von Microsoft 365 bekommst du das nur eingeschränkt hin. Kannst du im Audit oder im Rechtsstreit die nötigen Nachweise nicht vorlegen, drohen Bußgelder und Haftungsrisiken. Ein dediziertes Backup mit langfristiger, unveränderbarer Aufbewahrung deckt genau diese Anforderungen ab. Welche Tools dich bei Standards wie ISO 27001 und NIS-2 unterstützen, zeigt unsere Kategorie für ISMS-Software.
Fassen wir die wichtigsten Szenarien noch einmal zusammen:
Szenario | Was passiert | Auswirkung |
|---|---|---|
Ransomware über OneDrive-Sync | Verschlüsselte Dateien überschreiben die sauberen Cloud-Versionen | Datenverlust trotz Cloud-Speicherung |
Versehentliche Löschung | Datei nach 30 bis 90 Tagen endgültig aus dem Papierkorb entfernt | Unwiederbringlicher Verlust nach Ablauf der Schonfrist |
Insider-Bedrohung | Frustrierte Mitarbeitende oder gekaperte Admin-Konten löschen gezielt | Großflächiger, oft absichtlicher Datenverlust |
Lücke nach Offboarding | Postfächer und Dateien ausgeschiedener Nutzer*innen werden früh gelöscht | Verlust von Verträgen, Wissen und Projekthistorie |
Compliance-Verstoß | Daten lassen sich nicht nachweisbar vorhalten und wiederherstellen | Bußgelder, fehlende Audit-Nachweise, rechtliches Risiko |
Welche Microsoft-365-Workloads musst du sichern?
Ein vollständiges Backup deckt alle vier zentralen Workloads ab, weil in jedem geschäftskritische Daten liegen:
- Exchange Online umfasst E-Mails, Postfächer, Kalender und Kontakte. Hier sammelt sich die formelle Kommunikation, die du im Streitfall oder Audit nachweisen musst. Nativ hält Microsoft gelöschte Elemente nur befristet vor, standardmäßig oft 14 Tage und nur begrenzt konfigurierbar. Läuft diese Frist ab, schützt dich nichts mehr, und eine langfristige Aufbewahrung fehlt ganz.
- OneDrive for Business hält die persönlichen Arbeitsdateien der Nutzer*innen und geteilte Inhalte. Genau diese Dateien geraten bei einem Ransomware-Angriff über die Synchronisierung als Erstes in Gefahr, weil die verschlüsselten Versionen die sauberen Stände überschreiben. Der Papierkorb bewahrt gelöschte Dateien zwar bis zu 93 Tage auf, doch die Versionierung greift nur begrenzt, und beides ersetzt kein Backup.
- SharePoint Online speichert Team-Sites, Bibliotheken und Versionshistorien. Es bildet das Rückgrat der Zusammenarbeit und enthält oft die zentralen Dokumente eines Unternehmens. Ein Papierkorb auf Nutzer- und Site-Ebene hält gelöschte Inhalte bis zu 93 Tage vor. Eine vollständige Wiederherstellung ganzer Sites leistet er jedoch nicht.
- Microsoft Teams wirkt auf den ersten Blick vernachlässigbar, trägt aber Chats, Kanäle, Dateien und Besprechungsaufzeichnungen. Viele dieser Inhalte liegen technisch verteilt in SharePoint und Exchange, weshalb du Teams nur zusammen mit diesen Workloads sauber sicherst. Einen konsistenten, kanalübergreifenden Restore bietet Microsoft nativ nicht.
Native Microsoft-Funktionen vs. Third-Party-Backup
Microsoft bietet mit Microsoft 365 Backup inzwischen ein eigenes Backup-Produkt an. Es punktet mit der nahtlosen Integration in die Plattform und einer schnellen Wiederherstellung innerhalb derselben Umgebung. Seine Grenzen liegen jedoch in der begrenzten Aufbewahrungsdauer, dem fehlenden Wiederherstellen über Tenant-Grenzen hinweg und dem fehlenden Air-Gap. Die Sicherung bleibt damit eng an Microsofts eigener Infrastruktur gebunden. Die folgende Infografik veranschaulicht die Unterschiede zwischen der nativen und einer Third-Party-Lösung und dient dir als Entscheidungsgrundlage:
Microsoft 365 Backup (nativ)
Third-Party-Lösung
Aufbewahrung
begrenzt
langfristig bis unbegrenzt
Granularität
gut innerhalb der Plattform
Wiederherstellung bis auf einzelne Objekte
Cross-Tenant-Restore
nicht vorgesehen
möglich
Mandantenfähigkeit (MSP)
eingeschränkt
mehrmandantenfähig, delegierter Zugriff
Isolation / Air-Gap
kein Air-Gap
isoliert, unveränderlich, verschlüsselt
Audit-Trails
an die Plattform gebunden
unabhängig
Preismodell
in Microsofts Lizenzlogik
pro Nutzer*in oder Speicher, je nach Anbieter
Darstellung: OMR Reviews.
Tipp: Welcher Weg passt, hängt von der Größe und Struktur deiner Organisation ab. Ein kleineres Unternehmen mit einem einzigen Tenant kommt mit der nativen Lösung von Microsoft oft weit. Ein mittelständisches Unternehmen mit Compliance-Pflichten profitiert von der langen Aufbewahrung und den Audit-Trails einer spezialisierten Lösung. Ein Managed-Service-Provider mit vielen Mandanten braucht die isolierte, mandantenfähige Architektur eines Drittanbieters, weil er sonst jede Kundenumgebung einzeln verwalten müsste.
Auswahlkriterien: Worauf du bei einer M365-Backup-Lösung achten solltest
Bevor du dich für eine Lösung entscheidest, solltest du sie anhand folgender Fragen evaluieren:
- Deckt die Lösung alle Workloads ab und stellt sie granular wieder her? Prüfe, ob sie Exchange, OneDrive, SharePoint und Teams abdeckt und einzelne Objekte zurückholt, also eine einzelne E-Mail, eine einzelne Datei oder ein einzelnes Postfach, ohne dass du den gesamten Tenant zurücksetzen musst.
- Wie schnell und wie aktuell stellt sie wieder her? Vergleiche die Wiederherstellungszeit (RTO) und den Wiederherstellungspunkt (RPO). Beide Kennzahlen entscheiden, wie viel Zeit und wie viele Daten dich ein Vorfall im Ernstfall kosten.
- Wie lange und wie rechtssicher bewahrt sie deine Daten auf? Achte auf eine langfristige Aufbewahrung, einen rechtssicheren Litigation Hold und unbegrenzte historische Versionen. Genau diese Optionen trennen ein echtes Backup von einer bloßen Zwischenspeicherung.
- Wie ist die Sicherheitsarchitektur aufgebaut? Unveränderliche, isolierte und verschlüsselte Backups, Multi-Faktor-Authentifizierung, eine rollenbasierte Zugriffssteuerung und eine Anomalie-Erkennung schützen deine Sicherung selbst dann, wenn ein Angriff deine Produktivumgebung trifft.
- Welches Architekturmodell passt zu dir? Eine cloud-native SaaS-Lösung verhält sich anders als eine On-Premises-Appliance oder ein hybrider Ansatz, sowohl beim Betrieb als auch bei den Kosten. Kläre vorab, was zu deiner Infrastruktur passt.
- Was kostet die Lösung wirklich? Manche Anbieter rechnen pro Nutzer*in ab, andere nach Speicher. Rechne versteckte Gebühren für Wiederherstellungen oder Bandbreite ein, denn sie verändern die Gesamtkosten erheblich.
- Eignet sie sich für den Betrieb als Managed Service Provider? Ein mandantenfähiges Dashboard, delegierter Zugriff und White-Label-Optionen entscheiden darüber, ob du viele Kund*innen effizient betreust.
Software-Tipp: Cove Data Protection von N-able
Wenn du Microsoft 365 cloud-nativ und ohne eigene Backup-Server sichern willst, lohnt sich ein Blick auf Cove Data Protection von N-able. Die Lösung richtet sich an Managed-Service-Provider und an IT-Teams im Mittelstand.
Cove Data Protection ist eine cloud-native Lösung für Datenschutz und Wiederherstellung, die Backup, Disaster Recovery und Datensicherheit für IT-Teams vereinfacht. Im Kern arbeitet die Technologie TrueDelta auf der Ebene einzelner Dateisegmente. Dadurch sinken die Gesamtbetriebskosten, und IT-Teams sichern Server, Workstations und Microsoft-365-Daten über eine einzige, mandantenfähige Plattform.
Cove deckt Exchange, OneDrive, SharePoint und Teams ab, inklusive Chats, Kanälen und Dateien, und bündelt alles in einem Dashboard:
Feature | Details |
|---|---|
Workload-Abdeckung | Exchange, OneDrive, SharePoint, Teams (Chats, Kanäle, Dateien) sowie Server und Workstations über dasselbe Dashboard |
Wiederherstellung | granular bis auf einzelne E-Mail, Datei oder Postfach |
Sicherheit | unveränderliche Backups, MFA, RBAC, Anomalie-Erkennung |
Architektur | Cloud-native SaaS, kein eigener Backup-Server, Cloud-Speicher inklusive |
Effizienz | TrueDelta, bis zu 60-mal kleinere inkrementelle Backups |
MSP-Eignung | mandantenfähig, ein Dashboard für Server, Workstations und M365 |
Preismodell | Abrechnung pro Nutzer*in, inklusive Cloud-Speicher und automatischer 7-Jahre-Aufbewahrung, ohne Ingress-/Egress-, Bandbreiten- oder Restore-Gebühren |
Mehr Details findest du auf dem Profil von Cove Data Protection auf OMR Reviews.
Fazit: Ohne Backup geht es nicht
Die nativen Aufbewahrungsfunktionen von Microsoft 365 helfen im Alltag, schließen aber die kritischsten Risiken nicht: Ransomware über die Synchronisierung, endgültige Löschungen nach Ablauf der Schonfrist und gezielte Angriffe von innen.
Mit steigenden Ransomware-Bedrohungen und strengeren Compliance-Vorgaben wird ein eigenständiges Microsoft-365-Backup für immer mehr Organisationen zur Pflicht. Seit NIS-2 in Deutschland gilt, schreibt sogar der Gesetzgeber ein funktionierendes Backup-Management vor. Wenn du jetzt eine verlässliche Sicherung aufsetzt, verschaffst du dir Wiederherstellungssicherheit, bevor der Ernstfall sie erzwingt.
Autor*In
Nils Knäpper
Nils ist Senior SEO-Texter bei OMR Reviews und darüber hinaus ein echter KI-Enthusiast. Und als solcher ist er immer auf der Suche nach Anwendungsfällen und Workflows, die sich mit Hilfe von künstlicher Intelligenz (teil-)automatisieren lassen – egal, ob im Alltag oder auf der Arbeit. Nur bei einer Sache lässt er sich nicht von KI unter die Arme greifen: nämlich dann, wenn er in Ableton Live seinem liebsten Hobby nachgeht und Techno produziert.
Dieser Artikel erscheint auf OMR Reviews – der führenden DACH-Plattform für B2B-Software-Bewertungen, Software-Vergleiche, Agenturen, Business Services und B2B-Tech-Content. Mit mehr als 80.000 verifizierten Bewertungen und 12.000+ gelisteten Tools hilft OMR Reviews Unternehmen dabei, passende Software-Lösungen und Dienstleister fundiert zu recherchieren, zu vergleichen und bessere Entscheidungen zu treffen.
