Veeam Backup for Microsoft 365 ist eine Backup-Lösung, die Exchange Online, OneDrive, SharePoint und Teams-Daten außerhalb der Microsoft-Plattform sichert. Notwendig, weil Microsoft selbst keine vollständige Datensicherung im Sinne des Shared-Responsibility-Modells übernimmt.

Microsoft 365 ist keine Datensicherung

Microsoft 365 ist eine ausgereifte Produktivitätsplattform. Exchange Online, Teams, OneDrive und SharePoint laufen mit hoher Verfügbarkeit. Was Microsoft nicht übernimmt: die Verantwortung für die Wiederherstellbarkeit Ihrer Daten.

Das Microsoft Shared-Responsibility-Modell ist eindeutig: Plattformverfügbarkeit liegt bei Microsoft, Datensicherung liegt beim Kunden.

Die integrierten Papierkorb- und Versionsverlauf-Funktionen helfen bei versehentlich gelöschten Einzelelementen innerhalb kurzer Zeitfenster. Für Compliance-Anforderungen, gelöschte Postfächer oder Ransomware-Verschlüsselung in OneDrive reichen sie nicht aus.

Was ohne externes Backup verloren gehen kann

Gelöschte Postfächer sind nach Ablauf des Aufbewahrungszeitraums endgültig verloren
Teams-Chats in Exchange Online-Postfächern sind bei administrativem Fehler nicht wiederherstellbar (KPMG-Vorfall 2020: 145.000 Mitarbeitende betroffen)
SharePoint-Sites können bei Fehlkonfiguration oder Ransomware vollständig verloren gehen
OneDrive-Dateien lassen sich mit Ransomware verschlüsseln, wenn Synchronisierung aktiviert ist

Was Veeam Backup for Microsoft 365 sichert

Veeam ist Marktführer im Backup-Bereich. Veeam Backup for Microsoft 365 sichert:

Exchange Online (E-Mails, Kalender, Kontakte, Teams-Chats)
OneDrive for Business
SharePoint Online (Sites, Listen, Bibliotheken)
Microsoft Teams (Kanal-Nachrichten, Dateien, Registerkarten)

Granulare Wiederherstellung einzelner E-Mails, Kalendereinträge, Dateien oder kompletter Sites ist jederzeit möglich.

Sicherungsziele

Das Backup kann in folgende Ziele geschrieben werden:

Lokale NAS im Unternehmen
Cloud-Storage in deutschen Rechenzentren
Kombination beider Ziele nach dem 3-2-1-Prinzip (3 Kopien, 2 verschiedene Medien, 1 externes Ziel)

Die Entscheidung hängt von Compliance-Anforderungen, verfügbarer Bandbreite und Wiederherstellungszeit-Zielen ab.

Was ein vollständiges M365-Backup-Setup enthält

Ein sauber konfiguriertes M365-Backup umfasst:

Einrichtung und Konfiguration des Veeam-Backups
Dokumentierter Backup-Test (Havarie-Test) nach Einrichtung
Regelmäßige Überprüfung der Backup-Jobs
Wiederherstellung einzelner Elemente im Bedarfsfall
Notfallplan für den Totalverlust-Fall

Ohne regelmäßigen Wiederherstellungstest ist ein Backup eine Hoffnung, kein Plan.

Lizenz- und Compliance-Hinweis

Microsoft 365-Abonnements enthalten keine vollständige Backup-Lösung im rechtlichen Sinne. Für Unternehmen mit gesetzlichen Aufbewahrungspflichten (Steuerberater, Arztpraxen, Finanzdienstleister) ist ein externes, revisionssicheres Backup verpflichtend. Veeam in Kombination mit Cloud-Storage in Deutschland erfüllt diese Anforderungen.

Techiota berät zur richtigen Backup-Architektur für Ihre M365-Umgebung: techiota.de.

Muss ich ein externes Backup für Microsoft 365 haben? Ja, wenn Sie gesetzliche Aufbewahrungspflichten haben (GoBD, DSGVO, branchenspezifische Regelungen). Microsoft sichert die Plattformverfügbarkeit, nicht die Wiederherstellbarkeit Ihrer Unternehmensdaten.

Wie lange dauert die Wiederherstellung einzelner E-Mails mit Veeam? Granulare Wiederherstellung einzelner E-Mails oder Kalendereinträge dauert mit Veeam Backup for Microsoft 365 typischerweise wenige Minuten.

Kann Ransomware auch OneDrive verschlüsseln? Ja. Wenn OneDrive-Synchronisierung auf einem infizierten Gerät aktiv ist, werden verschlüsselte Dateien in die Cloud synchronisiert. Versionsverlauf hilft nur innerhalb der Microsoft-Aufbewahrungsfrist. Ein externes Backup ist die einzige verlässliche Absicherung.