Datensicherung & Wiederherstellung
Von Seven Consulting · Veröffentlicht am · Fachstand: 15. Oktober 2026
Mit dem Ausfall beginnen, nicht mit dem Werkzeug
Eine wichtige Datei wurde überschrieben, ein Projektordner versehentlich gelöscht oder ein Konto für einen Angriff missbraucht. Diese Fälle stellen unterschiedliche Anforderungen. Beschreiben Sie daher zuerst, welcher Zustand wiederhergestellt werden muss und welche Arbeit bis dahin weiterlaufen soll.
Wir empfehlen, für geschäftskritische Abläufe zwei Grenzen festzuhalten: Wie viele Änderungen seit der letzten brauchbaren Sicherung wären verkraftbar? Wie lange darf die Wiederherstellung dauern? Die Fachabteilung nennt die betriebliche Anforderung. Die IT überprüft anschließend, ob der gewählte Schutz und ein realistischer Test dazu passen.
Welche Inhalte sind tatsächlich geschützt?
Microsoft 365 Backup schützt ausgewählte SharePoint-Websites, OneDrive-Konten und Exchange-Postfächer. Das ist keine pauschale Zusage für sämtliche Daten, Einstellungen oder Drittanwendungen in einer Microsoft-365-Umgebung. Prüfen Sie bei jedem Produkt den konkreten Sicherungsumfang und die aktiv eingerichteten Schutzrichtlinien. Microsoft beschreibt Schutzumfang und Wiederherstellungseinheiten.
Erstellen Sie eine Bestandsliste nach Dienst und Verantwortlichkeit. Ein Eintrag „Microsoft 365 gesichert“ reicht für die Abnahme nicht. Notieren Sie, welche Postfächer und Ablagen enthalten sind, seit wann sie geschützt werden und welche neu hinzugekommenen Bereiche noch fehlen.
- Exchange: Welche Postfächer und benötigten Inhalte gehören zum Schutzumfang?
- SharePoint: Sind die geschäftlich wichtigen Websites und Projektablagen erfasst?
- OneDrive: Welche persönlichen Arbeitsablagen müssen berücksichtigt werden?
- Weitere Systeme: Wo liegen Daten aus Fachanwendungen, lokalen Dateien oder anderen Cloud-Diensten?
- Zugriff: Wer darf Sicherungsrichtlinien verändern und eine Wiederherstellung auslösen?
Aufbewahrung, Versionen und Backup getrennt prüfen
Bewerten Sie vorhandene Versionen, Papierkörbe, Aufbewahrungsregeln und zusätzliche Sicherungen jeweils anhand Ihrer Ausfallszenarien. Sie erfüllen unterschiedliche Aufgaben und sollten nicht ohne Prüfung als gegenseitiger Ersatz eingeplant werden. Halten Sie fest, welchen Weg Sie bei einem einzelnen Bearbeitungsfehler und welchen bei einer umfangreichen Beschädigung wählen würden.
Auch ein bisher unauffälliger Sicherungsbericht beantwortet noch nicht, ob alle benötigten Inhalte zurückgeholt werden können. Für die Betriebsentscheidung empfehlen wir deshalb einen eigenen Wiederherstellungsnachweis mit Beispielinhalt, gewähltem Zeitpunkt und geprüftem Ergebnis.
Eine Wiederherstellung kann den aktuellen Stand verändern
Bei Microsoft 365 Backup unterscheiden sich Zielort und Verfahren je nach Dienst und Wiederherstellungsart. Eine vollständige Rücksetzung am bisherigen Ort kann zwischenzeitliche Änderungen überschreiben. Prüfen Sie deshalb vorher Umfang, Ziel und Folgen. Die verfügbare Einzeldatei- oder Ordnerwiederherstellung muss in der konkreten Umgebung bestätigt werden. Microsoft erläutert die Wiederherstellungsverfahren und deren Auswirkungen.
Wenn nur einzelne Inhalte fehlen, prüfen Sie zunächst den kleinsten geeigneten Wiederherstellungsumfang. Eine vollständige Rücksetzung braucht eine bewusste Freigabe und einen Plan für seitdem entstandene Änderungen.
Ein aussagekräftiger Test in sechs Schritten
Verwenden Sie abgestimmte Testdaten statt einer unkontrollierten Rücksetzung produktiver Bereiche. Ein Test sollte typische Arbeitsinhalte enthalten; eine leere Datei zeigt kaum, ob die spätere Nutzung funktioniert.
- 1. Fall festlegen: Beschreiben Sie einen konkreten Verlust und das gewünschte Ergebnis.
- 2. Schutz bestätigen: Prüfen Sie, ob die Testdaten zum gewählten Zeitpunkt bereits gesichert waren.
- 3. Ziel abstimmen: Legen Sie fest, wohin wiederhergestellt wird und wer den Vorgang freigibt.
- 4. Ablauf messen: Erfassen Sie Vorbereitung, eigentliche Wiederherstellung und fachliche Prüfung.
- 5. Ergebnis prüfen: Kontrollieren Sie Inhalt, benötigte Metadaten, Zugriffsrechte und die Nutzbarkeit im Fachbereich.
- 6. Nacharbeiten festhalten: Dokumentieren Sie Lücken, Zuständigkeiten und den nächsten Prüftermin.
Was in die Betriebsdokumentation gehört
Bewahren Sie eine kurze Anleitung mit Ansprechpartnern, erforderlichen Rechten, Schutzumfang und den letzten Testergebnissen auf. Der Zugriff auf diese Anleitung sollte auch bei einem gestörten Benutzerkonto möglich sein. Ändern sich Ablagen, Dienste oder Zuständigkeiten, wird auch der Wiederherstellungsplan überprüft.
Seven Consulting unterstützt bei der Einordnung Ihrer Cloud- und Sicherungsstruktur und beim geordneten IT-Betrieb. Bei einem möglichen Angriff gehören außerdem Kontosicherung und Untersuchung des Vorfalls in den Maßnahmenplan.