Unternehmensdaten mit OneDrive und SharePoint sicher automatisieren
Microsoft 365 Solutions
–
2. Januar 2026
In der Cloud-Welt gilt ein Prinzip der geteilten Verantwortung. Microsoft stellt sicher, dass seine Rechenzentren laufen und die Infrastruktur verfügbar ist. Doch die Verantwortung für die darin gespeicherten Daten liegt beim Unternehmen selbst. Die Annahme, dass Cloud-Daten automatisch unantastbar sind, ist ein kostspieliger Irrtum. Eine proaktive Backup-Strategie ist daher keine Option, sondern eine Notwendigkeit.
Die Risiken für Unternehmensdaten gehen weit über den Ausfall einer Festplatte hinaus. Eine der größten Bedrohungen ist Ransomware, die Cloud-Daten verschlüsseln und den Betrieb lahmlegen kann. Ein effektiver SharePoint Ransomware Schutz muss daher über die Standardmaßnahmen hinausgehen. Hinzu kommen interne Risiken. Wir alle kennen die Situation: Ein Klick zu viel, und eine wichtige Datei wird versehentlich gelöscht. Manchmal geschieht dies auch mit Absicht durch unzufriedene Mitarbeitende. Eine weitere, oft übersehene Gefahr ist die stille Datenkorruption, bei der Dateien unbemerkt beschädigt werden.
Die Folgen einer unzureichenden Datensicherung sind konkret und schmerzhaft. Sie reichen von finanziellen Verlusten durch Betriebsausfälle über einen beschädigten Ruf bis hin zu empfindlichen Strafen bei Nichteinhaltung von Vorschriften wie der DSGVO. Es geht nicht nur darum, Daten wiederherzustellen, sondern darum, die Handlungsfähigkeit des Unternehmens zu sichern.
Native Backup-Funktionen im Microsoft-Ökosystem
Aufbauend auf dem Verständnis der eigenen Verantwortung für Daten, lohnt sich ein Blick auf die Werkzeuge, die Microsoft 365 bereits von Haus aus mitbringt. Diese bilden die erste Verteidigungslinie, um Microsoft 365 Daten zu sichern, haben aber auch ihre klaren Grenzen.
Erste Verteidigungslinie: Versionsverlauf und Papierkorb
Jeder, der schon einmal versehentlich eine Datei überschrieben hat, schätzt den Versionsverlauf in SharePoint und OneDrive. Er ermöglicht es, mit wenigen Klicks zu einer früheren Version zurückzukehren. Ähnlich funktioniert der Papierkorb, der gelöschte Elemente für eine gewisse Zeit aufbewahrt. Diese Werkzeuge sind ideal für die schnelle Korrektur kleiner, alltäglicher Fehler. Ihre Schwäche liegt jedoch in den festen Aufbewahrungsfristen, die standardmäßig bei 93 Tagen enden. Bei einem weitreichenden Vorfall, der den gesamten Tenant betrifft, sind sie zudem oft wirkungslos.
Schutz für Endgeräte: OneDrive Known Folder Move
Viele wichtige Daten entstehen und lagern immer noch lokal auf den Desktops der Mitarbeitenden. Hier kommt die Funktion „Bekannte Ordner verschieben“ (Known Folder Move) von OneDrive ins Spiel. Sie synchronisiert automatisch die Ordner Desktop, Dokumente und Bilder in die Cloud. Man kann es sich wie ein unsichtbares Sicherheitsnetz vorstellen, das die Daten auf den Endgeräten kontinuierlich sichert. Diese Funktion ist ein zentraler Baustein, der durch umfassende Lösungen für die Endpunktverwaltung, wie unsere EndpointCare Services, strategisch ergänzt wird, um ein lückenloses Schutzkonzept zu schaffen.
Wiederherstellung im großen Stil: Microsoft 365 Backup Service
Für größere Unternehmen bietet Microsoft einen dedizierten Backup-Dienst an. Dieser ist darauf ausgelegt, im Katastrophenfall große Datenmengen innerhalb des Microsoft-Ökosystems schnell wiederherzustellen. Er bietet definierte Wiederherstellungszeiten (RTOs) und Wiederherstellungspunkte (RPOs) und ist damit ein leistungsstarkes Werkzeug für die Wiederherstellung ganzer SharePoint-Seiten oder OneDrive-Konten. Er bleibt jedoch innerhalb des Microsoft-Tenants und bietet keinen Schutz vor Vorfällen, die den gesamten Account kompromittieren.
Lücken im nativen Schutz und der Bedarf an Drittanbieter-Lösungen
Obwohl die nativen Werkzeuge eine solide Basis für die operative Wiederherstellung bieten, hinterlassen sie strategische Lücken. Die Debatte Microsoft 365 Backup vs Drittanbieter dreht sich genau um diese Schwachstellen. Die größte Sicherheitslücke ist das Fehlen eines echten „Air Gaps“, also einer physisch und logisch getrennten Sicherungskopie. Wenn ein Administratorenkonto kompromittiert wird, kann ein Angreifer potenziell nicht nur die Primärdaten, sondern auch die von Microsoft gehosteten Backups löschen.
Ein weiterer Punkt sind Compliance-Anforderungen und die langfristige Aufbewahrung. Gesetzliche Vorgaben, wie das deutsche Handelsrecht, oder branchenspezifische Regeln verlangen oft eine Datenaufbewahrung über Jahre hinweg. Dies mit nativen Mitteln zu realisieren, kann die Kosten in die Höhe treiben und bietet nicht die geforderte Unveränderbarkeit der Daten. Wie Microsoft in seiner eigenen Übersicht zu Microsoft 365 Backup hervorhebt, ist der Dienst für schnelle, operative Wiederherstellungen konzipiert, nicht als Langzeitarchiv.
Spezialisierte Drittanbieter-Lösungen schließen genau diese Lücken mit gezielten Funktionen:
- Externe Speicherung: Die Sicherung der Daten in einem separaten Rechenzentrum oder einer anderen Cloud schafft eine echte, vom Produktivsystem getrennte Kopie.
- Granulare Wiederherstellung: Sie ermöglichen die präzise Wiederherstellung einzelner E-Mails, Kalendereinträge oder Teams-Chats, oft über eine intuitivere Oberfläche.
- Erweiterte Ransomware-Erkennung: Einige Lösungen analysieren die Backup-Daten proaktiv auf Anzeichen von Verschlüsselung und schlagen Alarm, bevor der Schaden im Produktivsystem bemerkt wird.
Diese Funktionen machen deutlich, warum ein mehrschichtiger Ansatz für eine umfassende Sicherheitsstrategie unerlässlich ist.
Entwurf einer robusten hybriden Backup-Architektur
Die effektivste Lösung ist keine Entweder-Oder-Entscheidung, sondern eine intelligente Kombination. Eine automatisierte Backup-Strategie für Unternehmen sollte die Stärken nativer Werkzeuge mit denen einer Drittanbieter-Lösung verbinden. Dieses hybride Modell nutzt die Microsoft-Tools für die schnelle, operative Wiederherstellung alltäglicher Datenverluste und eine externe Lösung für die Absicherung gegen Katastrophen und zur Erfüllung von Compliance-Anforderungen.
Die folgende Tabelle verdeutlicht die Rollenverteilung in dieser Architektur:
| Anwendungsfall | Native Microsoft-Tools (Operative Wiederherstellung) | Drittanbieter-Lösung (Disaster Recovery) |
|---|---|---|
| Versehentliche Dateilöschung | Schnelle, benutzergesteuerte Wiederherstellung über Papierkorb oder Versionsverlauf | Sekundäre Option, falls native Methoden fehlschlagen |
| Ransomware-Angriff (Tenant-weit) | Begrenzte Wirksamkeit; Backups können ebenfalls kompromittiert sein | Primäre Verteidigung; stellt unveränderliche, getrennte Kopien für eine saubere Wiederherstellung bereit |
| Datenkorruption | Wiederherstellung zu einem kürzlichen Zeitpunkt, falls schnell erkannt | Wiederherstellung aus einer historischen, unbeschädigten Backup-Version |
| Langzeitarchivierung & Compliance | Möglich, aber potenziell kostspielig und ohne Unveränderbarkeit | Konzipiert für kosteneffiziente, langfristige und unveränderliche Speicherung |
| Speicherort | Innerhalb desselben Microsoft 365-Tenants | Separate Cloud, Rechenzentrum oder On-Premises (Air-Gapped) |
Ein entscheidender Schritt ist die Definition von Backup-Richtlinien basierend auf der Datenklassifizierung. Nicht alle Daten sind gleich wichtig. Kritische Geschäftsdaten erfordern strengere Sicherungsrichtlinien als weniger sensible Informationen. Schließlich ist eine klare Exit-Strategie von Bedeutung. Die Daten sollten in einem nicht-proprietären Format gespeichert werden, um eine Abhängigkeit von einem einzigen Anbieter zu vermeiden. Diese strategische Weitsicht ist ein Kernaspekt eines robusten IT-Managements, wie wir es in unseren Management Services praktizieren.
Wichtige Überlegungen für eine erfolgreiche Implementierung
Die Auswahl der richtigen OneDrive und SharePoint Backup Lösung ist nur der erste Schritt. Eine erfolgreiche Implementierung hängt von sorgfältiger Planung und kontinuierlicher Überprüfung ab. Stellen Sie sich vor der Entscheidung die folgenden Fragen:
- RTO und RPO definieren: Wie schnell müssen Daten nach einem Ausfall wieder verfügbar sein (Recovery Time Objective)? Und wie viel Datenverlust ist für verschiedene Datensätze akzeptabel (Recovery Point Objective)? Die Antworten auf diese Fragen bestimmen die Anforderungen an Ihre Backup-Lösung.
- Gesamtkosten bewerten (TCO): Betrachten Sie nicht nur die Lizenzgebühren. Berücksichtigen Sie auch die Kosten für die Implementierung, die laufende Verwaltung, den Speicherverbrauch und potenzielle Gebühren für den Datenabruf bei einer groß angelegten Wiederherstellung.
- Regelmäßige Tests vorschreiben: Eine Backup-Strategie ist nur so gut wie ihr letzter erfolgreicher Test. Planen und dokumentieren Sie regelmäßige Wiederherstellungsübungen. Nur so können Sie sicherstellen, dass die Technologie, die Prozesse und das Team im Ernstfall wie erwartet funktionieren.
Diese Überlegungen sind fundamental, um eine Lösung zu implementieren, die nicht nur technisch funktioniert, sondern echte geschäftliche Widerstandsfähigkeit schafft. Sie sind ein wesentlicher Teil der umfassenden IT-Lösungen, die wir für zukunftsfähige Unternehmen entwickeln.
