Microsoft 365 Backup: Warum Microsoft nicht sichert
Microsoft 365 Backup: Warum Microsoft Ihre Daten nicht dauerhaft sichert (Shared Responsibility), was Papierkorb-Fristen wirklich bedeuten und wie ein echtes M365-Backup aussieht.
- Microsoft sichert die Verfügbarkeit der Plattform, aber nicht Ihre Daten – das regelt das Shared-Responsibility-Modell: Für die Daten sind Sie verantwortlich.
- Der Papierkorb ist kein Backup: Gelöschte Elemente werden in Microsoft 365 standardmäßig nach spätestens 90 Tagen endgültig entfernt.
- Ohne separates Backup drohen Datenverluste durch versehentliches Löschen, Ransomware, böswillige Aktionen oder abgelaufene Aufbewahrungsfristen.
- Ein echtes Microsoft-365-Backup sichert Exchange, SharePoint, OneDrive und Teams in eine unabhängige, wiederherstellbare Kopie – oft mit Veeam.
- GoBD und DSGVO verlangen, dass geschäftsrelevante Daten und E-Mails über Jahre verfügbar und wiederherstellbar bleiben – das leistet der Papierkorb nicht.
„Unsere Daten liegen in der Microsoft-Cloud, die sind doch automatisch gesichert.” Dieser Satz ist einer der teuersten Irrtümer im Mittelstand. Microsoft sorgt dafür, dass die Plattform läuft – aber für Ihre Daten sind Sie selbst verantwortlich. Dieser Beitrag erklärt das Shared-Responsibility-Modell, räumt mit dem Papierkorb-Missverständnis auf und zeigt, wie ein echtes Microsoft-365-Backup aussieht und warum GoBD und DSGVO es faktisch verlangen.
Das Shared-Responsibility-Modell
Microsoft arbeitet nach einem klaren Prinzip der geteilten Verantwortung. Vereinfacht: Microsoft ist für die Infrastruktur zuständig, Sie für Ihre Daten. Microsoft garantiert, dass der Dienst verfügbar ist, die Rechenzentren laufen und die Software gepflegt wird. Was in Ihren Postfächern, Dateien und Teams passiert – versehentliches Löschen, Ransomware, ein böswilliger Mitarbeiter, eine abgelaufene Aufbewahrung – fällt in Ihre Verantwortung.
Der Anbieter Veeam beschreibt das im Microsoft-365-Shared-Responsibility-Modell deutlich: Microsofts Papierkorb-Optionen helfen bei kurzfristiger Wiederherstellung, ersetzen aber kein Backup.
Microsoft selbst beschreibt in der Dokumentation zur Datenresilienz, wofür die Plattform einsteht — und über Aufbewahrungsrichtlinien lässt sich zwar steuern, wie lange Inhalte vorgehalten werden, ein Backup ersetzt das aber nicht.
Der Papierkorb ist kein Backup
Der häufigste Trugschluss: „Gelöschtes kann ich doch aus dem Papierkorb holen.” Das stimmt – aber nur für kurze Zeit. In Microsoft 365 werden gelöschte Elemente standardmäßig nach spätestens 90 Tagen endgültig entfernt. Danach sind sie ohne separates Backup weg.
| Was | Aufbewahrung (Standard) | Backup? |
|---|---|---|
| Papierkorb (OneDrive/SharePoint) | bis 93 Tage | nein |
| Gelöschte E-Mails (Exchange) | konfigurierbar, begrenzt | nein |
| Aufbewahrungsrichtlinien | so lange konfiguriert | teilweise, kein echtes Backup |
| Echtes Backup (Drittanbieter) | frei wählbar, oft Jahre | ja |
Aufbewahrungsrichtlinien (Retention) sind besser als nichts, aber kein vollwertiges Backup: Sie sind komplex, teils lückenhaft und schützen nicht zuverlässig vor allen Verlustszenarien.
Warum GoBD und DSGVO ein Backup verlangen
Es geht nicht nur um Bequemlichkeit, sondern um Pflichten. Nach GoBD müssen geschäftsrelevante E-Mails und Dokumente über die gesetzlichen Fristen (6 bis 10 Jahre) verfügbar und revisionssicher bleiben – ein 90-Tage-Papierkorb erfüllt das nicht. Und die DSGVO verlangt in ihren technischen Maßnahmen die Verfügbarkeit und Wiederherstellbarkeit personenbezogener Daten. Ein Datenverlust ohne Backup ist damit nicht nur ärgerlich, sondern potenziell ein Rechtsverstoß.
Was ein echtes M365-Backup sichert
Ein vollwertiges Microsoft-365-Backup sichert alle relevanten Dienste in eine unabhängige, wiederherstellbare Kopie:
- Exchange Online: Postfächer, Kalender, Kontakte
- OneDrive: persönliche Dateien
- SharePoint: Team- und Projektbibliotheken
- Teams: Chats, Dateien, Kanäle
Häufig kommt dafür eine Backup-Lösung wie Veeam Backup for Microsoft 365 zum Einsatz, die diese Microsoft 365-Daten automatisiert sichert und zentral verwaltet. Administratoren steuern die Sicherung und Wiederherstellung über eine zentrale Anwendung: Sie legen fest, welche Postfächer, OneDrive-for-Business- und SharePoint-Online-Bereiche gesichert werden, und behalten die Datenmenge im Blick. Mehrere redundante Kopien Ihrer Daten an einem separaten Speicherort minimieren das Risiko – die Wiederherstellung von Dateien gelingt so effizient, von der einzelnen Outlook-Mail bis zur kompletten Bibliothek. Entscheidend sind zwei Eigenschaften: eine vom Microsoft-Konto unabhängige Kopie (damit ein kompromittiertes Konto sie nicht mitreißt) und ein granularer Restore (einzelne Mails oder Dateien zurückholen, nicht nur alles auf einmal). Das folgt demselben Prinzip wie jede gute Datensicherung – dem 3-2-1-Ansatz, den unser Ratgeber zur Backup-Strategie für den Mittelstand erklärt. Was Backup grundsätzlich bedeutet, vertieft der Wissens-Eintrag zu Backup.
Wiederherstellung und Geschäftskontinuität
Der eigentliche Test einer Backup-Lösung ist der Ernstfall: Lassen sich die Microsoft 365-Daten schnell wiederherstellen? Ein gutes Microsoft 365-Backup lässt sich zentral verwalten und erlaubt es, einzelne Elemente gezielt wiederherzustellen, sodass sie in Minuten wiederhergestellt sind – eine einzelne E-Mail, eine Datei aus OneDrive, ganze SharePoint-Websites oder Inhalte aus Microsoft Teams, inklusive der zugehörigen Metadaten. So kann der Benutzer in Minuten wieder auf seine Daten zugreifen, statt tagelang zu warten.
Genau das ist der Kern der Geschäftskontinuität: Ein Datenverlust bleibt eine Randnotiz statt eines Betriebsstillstands. Der benötigte Storage für die Backups lässt sich flexibel dimensionieren – von wenigen Postfächern bis zum kompletten Tenant.
Fazit: die günstigste Versicherung für Ihre Cloud
Der Umzug in Microsoft 365 nimmt Ihnen viele Sorgen ab – aber nicht die Verantwortung für Ihre Daten. Wer glaubt, mit der Cloud sei das Backup erledigt, erlebt die böse Überraschung oft erst, wenn ein wichtiger Ordner seit über 90 Tagen gelöscht ist. Ein separates Microsoft-365-Backup schließt diese Lücke – rechtssicher, ransomware-fest und für einen überschaubaren Betrag pro Nutzer. Wie kjello das umsetzt, zeigt der Bereich Backup & Datensicherung.
Geschrieben von
Jens Hagel
Gründer & Geschäftsführer
Jens Hagel gründete 2004 das Systemhaus hinter kjello und betreut mit seinem Team über 150 mittelständische Unternehmen. Er schreibt über das, was er in echten Firmen erlebt – praxisnah, ehrlich und ohne Fachchinesisch.
Häufige Fragen
Sichert Microsoft meine Daten in Microsoft 365?
Wie lange bleiben gelöschte Daten in Microsoft 365 erhalten?
Was kostet ein Microsoft-365-Backup?
Wie lange dauert die Wiederherstellung aus einem M365-Backup?
Microsoft 365 richtig sichern lassen
kjello sichert Ihre Microsoft-365-Daten in eine unabhängige, unveränderbare Kopie – Exchange, SharePoint, OneDrive und Teams. Damit ein Klick nicht zum Datenverlust wird.
