Microsoft 365 Backup für kleine Unternehmen: Reicht OneDrive oder braucht es ein separates Backup?

Montagmorgen, eine Mitarbeiterin löscht beim Aufräumen einen Teams-Kanal mitsamt Projektdateien. Gleichzeitig hat ein synchronisierter OneDrive-Ordner die Löschung auf den Büro-PC und das Notebook übertragen. Im besten Fall liegen die Daten noch im Papierkorb. Im schlechteren Fall fällt der Fehler erst Wochen später auf, nachdem Aufbewahrungsfristen abgelaufen oder Benutzerkonten entfernt wurden. Viele kleine Unternehmen verlassen sich in dieser Situation auf Microsoft 365, obwohl Synchronisierung, Papierkörbe und Aufbewahrungsregeln kein vollwertiges Backup darstellen.

Microsoft 365 bietet hohe Verfügbarkeit und zahlreiche Schutzmechanismen. Microsoft sichert die Plattform selbst gegen technische Ausfälle ab. Für die Wiederherstellung einzelner Dateien, E-Mails, Postfächer oder Teams-Daten nach Bedienfehlern bleibt jedoch das Unternehmen verantwortlich. Das gilt besonders, wenn Daten schnell, vollständig und unabhängig vom laufenden Microsoft-365-Mandanten verfügbar sein müssen.

OneDrive ist Synchronisierung, kein eigenständiges Backup

OneDrive synchronisiert Dateien zwischen Cloud und Geräten. Das ist für die tägliche Arbeit praktisch, erhöht aber bei Fehlern auch die Reichweite eines Problems. Wird eine Datei lokal überschrieben, verschlüsselt oder gelöscht, kann OneDrive diese Änderung in die Cloud und auf weitere Geräte übernehmen.

Der OneDrive-Papierkorb hilft bei versehentlichen Löschungen. Auch die Dateiversionsverwaltung kann ältere Stände wiederherstellen. Beides ist nützlich, aber begrenzt:

• Papierkörbe haben begrenzte Aufbewahrungszeiten.
• Versionen helfen nur, wenn die betroffene Datei und die passende Version noch vorhanden sind.
• Bei vielen Dateien, verschachtelten Ordnern oder massenhaften Änderungen wird die Wiederherstellung aufwendig.
• Ein gelöschtes Benutzerkonto kann den Zugriff auf persönliche OneDrive-Daten erschweren oder zeitkritisch machen.
• Rechte, Freigaben und Metadaten lassen sich nicht in jedem Fall so wiederherstellen, wie sie zuvor bestanden.

Das gleiche Prinzip gilt für SharePoint. SharePoint-Dokumentbibliotheken sind häufig der eigentliche Ablageort von Teams-Dateien. Teams zeigt diese Dokumente nur in der gewohnten Oberfläche an. Wer Teams-Dateien sichern möchte, muss also auch SharePoint einbeziehen.

Für die grundsätzliche Einordnung von Speicherorten und Arbeitsweisen lohnt sich auch unser Vergleich Microsoft 365 vs. Google Workspace im Vergleich.

Papierkorb und Aufbewahrung sind wichtige Bausteine, aber kein Backup

Microsoft 365 kennt mehrere Funktionen, die oft unter dem Begriff „Sicherung“ zusammengefasst werden. Fachlich erfüllen sie unterschiedliche Zwecke.

Funktion	Hauptzweck	Typische Grenze
OneDrive- und SharePoint-Synchronisierung	Dateien auf Geräten verfügbar halten	Fehler und Verschlüsselungen können mit synchronisiert werden
Papierkorb	Kürzlich gelöschte Inhalte zurückholen	Zeitlich begrenzt, keine umfassende Wiederanlaufstrategie
Versionsverlauf	Frühere Dateistände wiederherstellen	Nicht für alle Datenarten und Schadensfälle ausreichend
Aufbewahrungsrichtlinien	Inhalte regelbasiert erhalten oder löschen	Kein komfortables Backup mit flexibler Wiederherstellung
E-Discovery und Compliance-Funktionen	Suche, Prüfung und rechtliche Anforderungen	Für den Arbeitsalltag oft zu komplex und kein Ersatz für Datensicherungen
Separates Backup	Kopie in einem unabhängigen Sicherungssystem	Muss eingerichtet, überwacht und getestet werden

Aufbewahrungsrichtlinien können etwa verhindern, dass E-Mails sofort endgültig verschwinden. Sie sind vor allem für definierte Aufbewahrungsanforderungen gedacht. Eine Richtlinie ersetzt aber kein Backup, wenn ein ganzer Ordner, ein SharePoint-Bereich oder ein Benutzerkonto in kurzer Zeit wiederhergestellt werden soll.

Auch die revisionssichere Ablage von Nachrichten ist ein anderes Thema als die operative Wiederherstellung. Was bei E-Mail-Aufbewahrung zu beachten ist, lesen Sie im Beitrag E-Mail-Archivierung für kleine Unternehmen: GoBD-konform mit Microsoft 365 oder Google Workspace.

Welche Microsoft-365-Daten besonders gefährdet sind

Die Backup-Planung sollte nicht bei OneDrive enden. In kleinen Teams liegen geschäftskritische Informationen oft verteilt über mehrere Dienste.

Exchange Online

In Exchange Online befinden sich E-Mails, Kalender, Kontakte und häufig wichtige Anhänge. Risiken entstehen durch versehentlich gelöschte Nachrichten, falsch konfigurierte Regeln, kompromittierte Konten oder entfernte Postfächer. Besonders kritisch ist es, wenn ein ausscheidender Mitarbeiter gelöscht wird, bevor relevante Kommunikation, Kontakte oder Termine übergeben wurden.

Ein Backup sollte deshalb nicht nur E-Mails erfassen, sondern auch Ordnerstrukturen, Kalender und Kontakte. Entscheidend ist, ob einzelne Nachrichten, ganze Ordner oder vollständige Postfächer gezielt wiederhergestellt werden können.

OneDrive for Business

OneDrive enthält persönliche Arbeitsdateien, Entwürfe, Tabellen und oft Unterlagen, die noch nicht in gemeinsame Projektbereiche verschoben wurden. Das Risiko liegt vor allem in Synchronisationsfehlern, gelöschten Benutzerkonten und unklaren Übergaben beim Personalwechsel.

Prüfen Sie zudem, ob Mitarbeitende geschäftliche Dateien ausschließlich in ihrem persönlichen OneDrive speichern. Projektunterlagen gehören in der Regel in gemeinsame SharePoint-Bibliotheken, damit sie nicht an einem einzelnen Konto hängen.

SharePoint Online

SharePoint ist für viele kleine Unternehmen die zentrale Dateiablage. Dort liegen Projektakten, Vorlagen, Verträge und interne Dokumentationen. Eine fehlerhafte Bereinigung, ein falscher Berechtigungswechsel oder eine Schadsoftware kann ganze Bibliotheken betreffen.

Ein separates Backup ist hier besonders sinnvoll, wenn Sie umfangreiche Projektordner verwalten, Dateien über lange Zeit benötigen oder Wiederherstellungen ohne lange Suche im Papierkorb ermöglichen wollen.

Microsoft Teams

Teams speichert Informationen nicht an einem einzigen Ort. Kanaldateien liegen typischerweise in SharePoint, Dateien aus privaten Chats in OneDrive. Chatnachrichten, Kanalbeiträge, Besprechungsinformationen und weitere Inhalte sind anders organisiert als Dokumente.

Wer „Teams sichert“, sollte daher genau prüfen, welche Daten ein Tool tatsächlich abdeckt. Manche Lösungen sichern nur Dateien, andere zusätzlich Chats, Kanalunterhaltungen, Planner-Daten oder Teams-Strukturen. Verlassen Sie sich nicht auf allgemeine Aussagen wie „Teams Backup“, sondern verlangen Sie eine konkrete Liste der gesicherten Objekte und Wiederherstellungsoptionen.

Bei vertraulichen Besprechungsinhalten gelten darüber hinaus eigene Regeln. Unser Beitrag KI-Meeting-Notiztools DSGVO-konform nutzen: Was kleine Unternehmen bei Teams und Zoom beachten müssen zeigt, worauf Sie bei Aufzeichnungen und automatischen Notizen achten sollten.

Wann ein separates Backup-Tool sinnvoll ist

Nicht jedes Kleinstunternehmen braucht sofort eine komplexe Sicherungslandschaft. Ein separates Microsoft-365-Backup ist aber meist sinnvoll, wenn mindestens einer der folgenden Punkte zutrifft:

• E-Mails dienen als Nachweis für Aufträge, Absprachen oder Reklamationen.
• Teams und SharePoint sind die zentrale Projektablage.
• Mehrere Mitarbeitende bearbeiten dieselben Dateien.
• Es gibt häufige Personalwechsel oder externe Zugriffe.
• Die Wiederherstellung einzelner Dateien muss schnell und nachvollziehbar funktionieren.
• Sie möchten Daten nach einem gelöschten oder kompromittierten Benutzerkonto unabhängig wiederherstellen.
• Ransomware, Fehlbedienung und unberechtigte Löschungen sollen nicht allein über Papierkörbe abgefedert werden.
• Sie benötigen getrennte Sicherungskopien, die nicht von den normalen Benutzerrechten abhängen.

Typische Anbieter in diesem Bereich sind etwa Veeam, Afi, AvePoint, Dropsuite oder Datto. Welches Produkt passt, hängt weniger vom Markennamen als von Datenumfang, gewünschtem Speicherort, Verwaltungsaufwand und Wiederherstellungsziel ab. Prüfen Sie insbesondere, ob der Anbieter Exchange, OneDrive, SharePoint und Teams in dem Umfang abdeckt, den Sie tatsächlich nutzen.

Darauf sollten Sie bei der Auswahl achten

Ein brauchbares Tool erkennen Sie nicht an möglichst vielen Funktionen, sondern an klaren Antworten auf konkrete Wiederherstellungsfragen.

• Können Sie eine einzelne E-Mail, Datei oder Ordnerstruktur wiederherstellen?
• Lassen sich Daten an ihren ursprünglichen Speicherort und alternativ an einen anderen Ort zurückspielen?
• Werden gelöschte Benutzerkonten und ihre Daten weiterhin gesichert?
• Sind SharePoint-Websites, Teams-Kanäle und private Teams-Chats im gewünschten Umfang enthalten?
• Wie lange werden Sicherungen aufbewahrt?
• Wo liegen die Sicherungsdaten und wie ist der Zugriff abgesichert?
• Gibt es Mehr-Faktor-Authentifizierung für das Backup-Administrationskonto?
• Werden Sicherungen automatisch überwacht und Fehler gemeldet?
• Können Sie Wiederherstellungen testweise durchführen, ohne Produktivdaten zu überschreiben?
• Ist nachvollziehbar, wer Sicherungen gelöscht oder Wiederherstellungen ausgelöst hat?

Sichern Sie außerdem die Administrationskonten besonders sorgfältig. Ein Angreifer, der sowohl Microsoft 365 als auch das Backup verwalten kann, hat eine deutlich bessere Ausgangslage. Passkeys und getrennte Administratorrollen reduzieren dieses Risiko. Eine praktische Anleitung finden Sie in unserem Beitrag Passkeys in Microsoft 365 und Google Workspace einrichten: Leitfaden für kleine Unternehmen.

Wer die technischen Grundlagen, Berechtigungen und Wiederherstellungsabläufe systematisch vertiefen möchte, findet passende Seminare bei cmt.de.

Backup einrichten: ein praxistauglicher Ablauf

Beginnen Sie nicht mit dem Toolkauf, sondern mit den Daten und Wiederherstellungszielen.

1. Erfassen Sie, welche Postfächer, OneDrive-Konten, SharePoint-Websites und Teams geschäftskritisch sind.
2. Legen Sie fest, wie schnell typische Daten wieder verfügbar sein müssen. Eine versehentlich gelöschte Datei braucht oft eine schnellere Lösung als ein altes Archiv.
3. Definieren Sie Aufbewahrungszeiten für Sicherungen passend zu Ihren betrieblichen Anforderungen.
4. Richten Sie ein separates Backup-Administrationskonto mit Mehr-Faktor-Authentifizierung ein.
5. Aktivieren Sie die Sicherung für alle relevanten Microsoft-365-Dienste, nicht nur für OneDrive.
6. Prüfen Sie Benachrichtigungen über fehlgeschlagene Sicherungsläufe.
7. Testen Sie mindestens regelmäßig die Wiederherstellung einer Datei, einer E-Mail und eines Ordners.
8. Dokumentieren Sie Zuständigkeiten und den Ablauf im Notfall.

Ein Backup, das nie getestet wurde, ist nur eine Annahme. Dokumentieren Sie deshalb auch, wer im Ernstfall entscheiden darf, ob Daten zurückgespielt werden, und wie Sie Überschreibungen aktueller Dateien vermeiden.

OneDrive, Papierkörbe und Aufbewahrungsregeln bleiben wichtige Schutzebenen in Microsoft 365. Sie reduzieren Alltagsrisiken und erleichtern viele einfache Wiederherstellungen. Für kritische E-Mails, Projektdateien und Teams-Daten reichen sie jedoch häufig nicht aus. Ein separates Backup schafft vor allem eines: eine unabhängige, kontrollierbare Möglichkeit, Daten nach Fehlern oder Angriffen gezielt zurückzuholen.