Microsoft 365 Backup: 5 Gründe, warum die eigene Sicherung Pflicht ist

Microsoft sichert Ihre Microsoft-365-Daten nicht automatisch: Das steht im Shared-Responsibility-Modell des Konzerns schwarz auf weiß. Gelöschte Postfächer, gekündigte Lizenzen oder Ransomware bedeuten ohne eigene Sicherung, dass die Daten weg sind. Genau so verlor ein Düsseldorfer Planungsbüro drei Jahre Projektunterlagen über Nacht. Fünf Gründe, warum ein eigenes Backup für Microsoft 365 eine betriebliche Notwendigkeit ist, und wie Microsofts neuer eigener Backup-Dienst dabei einzuordnen ist.

E-Mails liegen in der Cloud. Dateien sind auf OneDrive. Teams funktioniert. Also ist alles sicher. Richtig?

Nein.

Microsoft garantiert die Verfügbarkeit der Infrastruktur, dass die Server laufen. Mehr nicht. Für den Schutz Ihrer Daten sind Sie selbst verantwortlich.

Microsoft sichert die Infrastruktur. Ihre Geschäftsdaten sichern Sie selbst, oder niemand tut es.

Stellen Sie sich vor: Montag, 8 Uhr. Ihr Vertriebsleiter hat gekündigt, fristlos, im Streit. Sie sperren seinen Account. Drei Wochen später braucht Ihr Team seine Angebotsdokumente für eine laufende Ausschreibung. Die Lizenz ist abgelaufen. Microsoft hat den OneDrive-Inhalt bereinigt. Was jetzt? Ohne Backup: nichts. Keine Wiederherstellung, kein Archiv, keine Chance.

Das Problem: Die meisten Unternehmen bemerken es nicht. Alles läuft. Alles funktioniert. Bis zu dem Moment, in dem es das nicht mehr tut, und der Schaden ist bereits entstanden. Das sehe ich bei jedem zweiten Unternehmen, das zu uns wechselt.

• Gelöschte E-Mails sind nach spätestens 30 Tagen unwiederbringlich weg
• Ein gekündigter Mitarbeiter löscht sein OneDrive, und ohne eigene Sicherung stellt Microsoft nichts wieder her
• Ransomware verschlüsselt Ihre SharePoint-Dateien, und ohne getrenntes Backup existiert keine saubere Kopie davon
• Ehemalige Mitarbeiter-Postfächer werden nach Lizenzablauf gelöscht

Erinnern Sie sich an den Anruf aus der Einleitung? Genau das war passiert. Die Lizenz des ehemaligen Kollegen war gekündigt. Damit startete die Uhr: 30 Tage. Dann löscht Microsoft den gesamten OneDrive-Inhalt. Automatisch. Ohne Rückfrage.

Bei Exchange Online sind es standardmäßig 14 Tage für gelöschte Elemente, maximal 30, wenn Sie es manuell konfiguriert haben. Danach: endgültig weg.

Auch die aktiven Konten sind nicht auf Dauer geschützt. Gelöschte Dateien in OneDrive und SharePoint wandern in einen zweistufigen Papierkorb und sind nach insgesamt 93 Tagen endgültig entfernt. Danach gibt es über die Standard-Dienste keine Wiederherstellung mehr.

30 Tage klingen nach viel Zeit. In der Praxis merken die meisten Unternehmen erst nach Wochen, dass etwas fehlt.

Wer also einen Mitarbeiter entlässt und vergisst, die Daten vorher zu sichern, verliert alles. Projektdateien. Kundendokumente. Verträge. Im Fall des Planungsbüros konnten wir mit arian CloudProtect alles innerhalb von Minuten wiederherstellen. Ohne Backup wäre der komplette Projektverlauf verloren gewesen, dauerhaft.

Die kurze Antwort auf die häufige Frage „Wie schütze ich Microsoft-365-Daten vor Ransomware?": mit einem Backup, das getrennt von der Microsoft-Umgebung liegt und mehrere Wiederherstellungspunkte hält. Warum die Cloud allein nicht reicht:

Daten in der Cloud sind sicher vor Ransomware. Das glauben viele. Das stimmt nicht.

Ransomware synchronisiert sich über den OneDrive-Client direkt in die Cloud. SharePoint-Bibliotheken werden über infizierte Endgeräte kompromittiert. Exchange-Postfächer landen per Phishing in fremden Händen. Und dann? Die Versionierung in OneDrive klingt nach Rettungsanker, aber bei tausenden verschlüsselten Dateien ist sie manuell kaum leistbar. Hat der Angreifer die Versionierung gezielt manipuliert, stehen Sie vor einer Mauer.

• Ransomware synchronisiert sich über den OneDrive-Client in die Cloud
• SharePoint-Dateien werden über kompromittierte Konten verschlüsselt
• Phishing-Attacken übernehmen komplette Exchange-Postfächer
• Die manuelle Wiederherstellung über Versionierung dauert Tage, wenn sie überhaupt funktioniert

Ein echtes Backup, getrennt von der Produktivumgebung, ist die einzige zuverlässige Absicherung. Bei arian IT Service sichern wir alle zwei Stunden, in deutschen Rechenzentren, getrennt von Microsoft. Selbst wenn Ihre komplette M365-Umgebung kompromittiert ist, existiert eine saubere Kopie. Wie sicher Ihre IT aktuell wirklich ist, können Sie mit unserem kostenlosen IT-Sicherheitscheck prüfen.

Betriebsprüfung. Das Finanzamt möchte E-Mails aus dem Jahr 2018 sehen. Geschäftsrelevante Korrespondenz, Angebote, Auftragsbestätigungen. Wo sind diese E-Mails, wenn Sie keinen Archivierungsdienst nutzen? In Microsoft 365 existieren sie vermutlich nicht mehr.

Die GoBD schreibt vor, dass geschäftsrelevante E-Mails revisionssicher archiviert werden müssen. Sechs bis zehn Jahre. Microsoft 365 bietet dafür keine ausreichende Lösung: die eingebaute Archivierung erfüllt nicht die Anforderungen an Revisionssicherheit, und auch Microsofts neuer eigener Backup-Dienst deckt mit maximal zwei Jahren diese Fristen nicht ab (dazu gleich mehr). Dazu kommt die DSGVO: personenbezogene Daten müssen Sie auf Anfrage vollständig bereitstellen oder löschen können. Ohne strukturiertes Backup- und Archivierungssystem wird das zum Glücksspiel.

GoBD-konforme Archivierung ist keine Kür. Es ist eine gesetzliche Pflicht, und bei einer Betriebsprüfung interessiert es niemanden, dass Microsoft kein ausreichendes Archiv anbietet.

Das ist kein theoretisches Szenario. Es ist ein reales Risiko mit realen Bußgeldern. Mit arian CloudProtect sichern wir Ihre E-Mails GoBD-konform und getrennt von der Produktivumgebung, für 24,90 Euro pro User und Monat, mit festen monatlichen Kosten und ohne versteckte Zusatzgebühren.

Kein Hacker. Kein Ransomware-Angriff. Ein Kollege. Ein falscher Klick. Ein Ordner mit 200 Dateien: weg.

Das passiert täglich. In jedem Unternehmen. Microsoft bietet den Papierkorb. Der funktioniert, aber nur innerhalb der Aufbewahrungsfrist. Wer bemerkt schon sofort, dass ein Ordner fehlt? Oft fällt es erst Wochen später auf. Dann ist der Papierkorb längst geleert.

• Versehentliches Löschen von Ordnern oder Postfächern
• Überschreiben wichtiger Dokumente durch falsche Synchronisation
• Fehlkonfigurationen durch Admins, etwa falsche Aufbewahrungsrichtlinien
• Böswilliges Löschen durch ausscheidende Mitarbeiter

Der häufigste Grund für Datenverlust in Microsoft 365 ist kein Hacker. Es ist ein Kollege mit einem falschen Klick.

Dagegen hilft nur eines: ein Backup, das unabhängig von Microsoft funktioniert und mehrere Wiederherstellungspunkte bereithält. Wir sichern alle zwei Stunden. Im schlimmsten Fall verlieren Sie maximal zwei Stunden Arbeit, nicht zwei Jahre Geschäftskorrespondenz.

Sprechen wir über Geld. Ein Microsoft-365-Backup kostet bei arian IT Service 24,90 Euro pro User und Monat. Zehn Mitarbeiter: 249 Euro monatlich. Was steht dem gegenüber?

• Arbeitsausfall: Ein Team von zehn Personen, das einen Tag nicht arbeiten kann, kostet je nach Branche zwischen 5.000 und 15.000 Euro
• Wiederherstellungskosten: Forensische Analyse und manuelle Datenrettung starten bei mehreren tausend Euro
• Reputationsschaden: Kunden verlieren Vertrauen, wenn Sie deren Daten oder Korrespondenz nicht vorlegen können
• Bußgelder: DSGVO-Verstöße können bis zu 20 Millionen Euro oder vier Prozent des Jahresumsatzes betragen

249 Euro im Monat für Datensicherheit, oder fünfstellige Kosten für einen einzigen Vorfall. Die Entscheidung sollte nicht schwerfallen.

Trotzdem verzichten erschreckend viele Unternehmen auf ein Backup. Weil sie davon ausgehen, dass Microsoft das regelt. Tut Microsoft nicht. Wenn Sie wissen möchten, was IT-Betreuung für Ihr Unternehmen konkret kostet, schauen Sie sich unsere transparente Preisübersicht an. Keine versteckten Kosten, feste monatliche Beträge.

Das ist die wichtigste Neuerung seit der ersten Fassung dieses Beitrags: Seit 2024 gibt es „Microsoft 365 Backup" als eigenständigen Dienst von Microsoft. Er sichert Exchange, OneDrive und SharePoint und wird nutzungsbasiert abgerechnet, Stand 2026 mit rund 0,15 US-Dollar pro geschütztem Gigabyte und Monat über ein Azure-Abo. Das ist ein echter Fortschritt, löst das Problem für die meisten Betriebe aber nur halb.

Woran das liegt:

• Maximal zwei Jahre Aufbewahrung. Wählbar sind drei Monate bis zwei Jahre. Die GoBD verlangt für geschäftsrelevante Unterlagen bis zu zehn Jahre. Für die Compliance reicht der Dienst allein also nicht.
• Keine echte Trennung. Die Sicherung bleibt innerhalb der Microsoft-Welt. Ein unabhängiges Backup in einem separaten Rechenzentrum ist etwas anderes als eine Kopie im selben Konto-Universum.
• Lücken im Umfang. Teams-Chats und die Identitäten in Entra ID sind Stand 2026 nicht abgedeckt, sie stehen nur auf der Roadmap.
• Nicht in der Lizenz enthalten. Der Dienst wird separat über Azure abgerechnet, die Kosten schwanken mit der Datenmenge, und Einrichtung sowie Überwachung bleiben Ihre Aufgabe.

Kurz: Microsoft 365 Backup ist ein brauchbarer Baustein, aber kein fertiges Sorglos-Paket. Wer GoBD-Fristen erfüllen, eine echte Trennung von der Produktivumgebung und einen festen, planbaren Preis will, fährt mit einer verwalteten Lösung besser. arian CloudProtect sichert Exchange, OneDrive, SharePoint und Teams alle zwei Stunden in deutsche Rechenzentren, getrennt von Microsoft, GoBD-konform und zu festen 24,90 Euro pro User und Monat. Ihre Daten sind damit doppelt gesichert: in Microsoft 365 und in einer unabhängigen Kopie.

Microsoft 365 ist ein hervorragendes Werkzeug für die tägliche Arbeit. Ein vollständiges Backup- und Archivsystem ist es nicht, auch mit dem neuen eigenen Backup-Dienst nicht. Wer sich allein darauf verlässt, geht ein Risiko ein, das sich mit wenigen Euro pro Monat vollständig beseitigen lässt.

Bei arian IT Service richten wir den Schutz Ihrer Microsoft-365-Umgebung innerhalb weniger Stunden ein: Backup alle zwei Stunden, GoBD-konforme Archivierung, deutsche Rechenzentren. Wenn Sie wissen möchten, wie das für Ihr Unternehmen konkret aussieht, vereinbaren Sie ein kostenloses Erstgespräch. 30 Minuten. Klarheit. Kein Verkaufsdruck.