Microsoft sichert Ihre Daten nicht. Der teuerste Irrtum in M365
Verfügbarkeit ist nicht Backup. Warum gelöschte Mails nach 30 Tagen weg sind und was ein echtes M365-Backup leisten muss.
Die Annahme klingt logisch: Die Daten liegen bei Microsoft in der Cloud, also sichert Microsoft sie auch. Das stimmt nur zur Hälfte, und die falsche Hälfte wird teuer.
Was Microsoft wirklich garantiert
Microsoft garantiert die Verfügbarkeit der Plattform. Fällt ein Rechenzentrum aus, laufen Ihre Dienste weiter. Das ist Geo-Redundanz, kein Backup. Löscht ein Mitarbeiter ein SharePoint-Verzeichnis, verschlüsselt Ransomware Ihre OneDrive-Dateien oder räumt ein kompromittiertes Konto das Postfach leer, repliziert Microsoft diese Änderung zuverlässig in alle Rechenzentren. Auch das Löschen wird hochverfügbar ausgeführt.
Die eingebauten Papierkörbe helfen nur begrenzt: Standardmäßig sind gelöschte Elemente nach 30 bis 93 Tagen endgültig weg, je nach Dienst. Ein Wiederherstellungspunkt von vor sechs Monaten existiert schlicht nicht.
Was ein echtes M365-Backup braucht
- Tägliche Sicherung von Exchange, SharePoint, OneDrive und Teams
- Aufbewahrung von mindestens einem Jahr, getrennt vom Microsoft-Tenant
- Wiederherstellung einzelner Elemente statt Alles-oder-nichts-Restore
- Dokumentation, die im Audit und im Versicherungsfall standhält
Für NIS2-betroffene Unternehmen ist das Thema doppelt relevant: Ohne nachgewiesene Backup- und Wiederherstellungsstrategie fehlt ein Kernbaustein der geforderten Maßnahmen. Prüfen Sie deshalb zuerst, was heute tatsächlich gesichert wird. Bei den meisten Umgebungen, die wir übernehmen, lautet die ehrliche Antwort: nichts.
Wissen, wo Ihre Umgebung steht?
Der 15-Minuten Control-Check gibt Ihnen eine ehrliche Ersteinschätzung. Acht Fragen, sofortiges Ergebnis, keine Anmeldung.
Control-Check starten