Microsoft 365 Backup: Datei-genaue Wiederherstellung wird ausgerollt

Das häufigste Datenverlust-Szenario in Microsoft 365-Umgebungen ist kein Ransomware-Angriff und kein Serverausfall. Es ist ein Mitarbeiter, der versehentlich eine Datei löscht oder ein Dokument überschreibt, es wochenlang nicht bemerkt, und dann die IT um Wiederherstellung bittet. Bis vor kurzem erforderte die Wiederherstellung dieser einen Datei aus Microsoft 365 Backup die Zurücksetzung der gesamten SharePoint-Website auf einen früheren Zeitpunkt – also den Verlust aller Änderungen aller Nutzer seit diesem Zeitpunkt, was oft mehr Probleme verursacht als der ursprüngliche Datenverlust.

Microsofts datei-genaue Wiederherstellungsfunktion, die im März 2026 in die Public Preview geht und Ende April allgemein verfügbar sein soll, ändert das. Administratoren können jetzt einzelne Dateien und Ordner wiederherstellen, ohne den Rest der Website anzufassen. Dieser Beitrag erklärt, wie es funktioniert, was das für DSGVO-Anforderungen bedeutet und welche Einrichtungsschritte nötig sind. Unser Managed Backup & Recovery Service übernimmt das für Unternehmen in der DACH-Region.

Was Microsoft 365 Backup wirklich ist

Microsoft 365 Backup ist ein kostenpflichtiger Add-on-Dienst – kein SharePoint-Versionsverlauf, kein Papierkorb, und in keinem Microsoft 365-Plan kostenlos enthalten. Der Preis beträgt ca. 0,07 € pro GB und Monat für geschützten Speicher.

Was Microsoft 365 Backup bietet, was SharePoint nativ nicht kann:

• Aufbewahrung bis zu einem Jahr: Der SharePoint-Versionsverlauf behält eine konfigurierbare Anzahl von Versionen, ist aber kein Backup. Der Papierkorb hält gelöschte Elemente 93 Tage. Microsoft 365 Backup verlängert die Wiederherstellungsmöglichkeit auf 12 Monate.
• Schutz vor Ransomware und versehentlichem Massenlöschen: Wenn ein Nutzer oder ein automatisierter Prozess Tausende von Dateien löscht oder verschlüsselt, und das wird erst nach 30+ Tagen bemerkt, hilft der Papierkorb nicht mehr. Microsoft 365 Backup schon.
• Administrative Wiederherstellung ohne Nutzerbeteiligung: Admins können Daten wiederherstellen, ohne dass der Nutzer etwas tun oder auch nur benachrichtigt werden muss – das ist wichtig für die Reaktionsgeschwindigkeit bei Vorfällen.
• Backup-Intervall alle 10 Minuten: Bei aktiven SharePoint-Websites mit häufigen Aktualisierungen beträgt das maximale Datenverlustfenster Minuten, nicht Tage.

Was die datei-genaue Wiederherstellung ermöglicht

Bisher gab es beim Wiederherstellen aus Microsoft 365 Backup nur eine Option: die gesamte SharePoint-Website auf einen bestimmten Zeitpunkt zurücksetzen. Das macht alle Änderungen an der Website seit dem Wiederherstellungspunkt rückgängig – also auch die Arbeit aller anderen Nutzer, nicht nur die Änderungen, die zum Datenverlust geführt haben.

Die datei-genaue Wiederherstellung ermöglicht es einem Administrator, eine bestimmte Datei oder einen Ordner aus dem Backup-Verlauf auszuwählen und sie auf ihren Zustand zu einem gewählten Zeitpunkt zurückzusetzen, ohne sonst etwas an der Website zu berühren. Die wiederhergestellte Datei erscheint an ihrem ursprünglichen Speicherort (oder einem vom Admin festgelegten Speicherort) mit dem früheren Inhalt.

Szenarien, in denen die datei-genaue Wiederherstellung ein echtes Problem löst

Einrichtung und Nutzung der datei-genauen Wiederherstellung

Die Funktion ist im Microsoft 365 Admin Center unter Einstellungen → Microsoft 365 Backup zugänglich. Voraussetzungen:

1. Ein aktives Microsoft 365 Backup-Abonnement mit aktiviertem OneDrive- und/oder SharePoint-Schutz.
2. Globale Administratorrolle oder SharePoint-Administratorrolle im Tenant.
3. Das Microsoft Graph PowerShell SDK für skriptbasierte Wiederherstellungsabläufe.

Datei über Admin Center wiederherstellen

1. Navigieren Sie zu Microsoft 365 Admin Center → Einstellungen → Microsoft 365 Backup.
2. Wählen Sie die SharePoint-Website oder das OneDrive-Konto mit der wiederherzustellenden Datei.
3. Verwenden Sie die Backup-Zeitleiste, um den Wiederherstellungszeitpunkt auszuwählen.
4. Durchsuchen Sie den Backup-Snapshot und wählen Sie die spezifische Datei oder den Ordner aus.
5. Wählen Sie, ob die Wiederherstellung an Ort und Stelle (überschreibt die aktuelle Version) oder an einem neuen Speicherort für den direkten Vergleich erfolgen soll.
6. Bestätigen Sie den Wiederherstellungsvorgang – bei kleinen Dateien ist die Datei typischerweise innerhalb von Minuten verfügbar, bei großen Ordnern länger.

PowerShell für automatisierte Wiederherstellungen

Für Helpdesk-Integration oder skriptbasierte Abläufe unterstützt das Microsoft Graph PowerShell SDK Wiederherstellungs-Cmdlets. Eine einfache Abfrage vorhandener Backup-Richtlinien:

Die vollständigen Wiederherstellungs-Cmdlets sind in der Microsoft Graph API-Referenz dokumentiert. Skriptbasierte Wiederherstellungen sind besonders nützlich für die Helpdesk-Integration – ein ticket-basierter Wiederherstellungsablauf kann ein PowerShell-Skript auslösen, das die Wiederherstellung durchführt und das Ergebnis an das ITSM-System zurückmeldet, ohne dass ein Admin für jeden Vorfall das Portal öffnen muss.

DSGVO Artikel 32 und was das konkret für Backups bedeutet

DSGVO Artikel 32 verpflichtet Verantwortliche zur Implementierung „geeigneter technischer und organisatorischer Maßnahmen", einschließlich der „Fähigkeit, die Verfügbarkeit der personenbezogenen Daten und den Zugang zu ihnen bei einem physischen oder technischen Zwischenfall rasch wiederherzustellen".

Auf Deutsch gesagt: Die DSGVO verlangt ein Backup. Für die meisten Organisationen reichen SharePoint-Versionsverlauf und Papierkorb nicht aus, um Artikel 32 zu erfüllen – sie bieten nicht das 12-Monate-Wiederherstellungsfenster, das die meisten Behörden für personenbezogene Daten erwarten, und sie sind anfällig für Vorfälle, die die gesamte Website betreffen, nicht nur einzelne Dateien.

Die Kombination aus 12-monatiger Aufbewahrung, 10-Minuten-Backup-Takt und jetzt datei-genauer Granularität macht Microsoft 365 Backup zu einer soliden Grundlage für Artikel-32-Konformität. Dokumentieren Sie die Backup-Konfiguration, die Aufbewahrungsdauer, den RPO (Recovery Point Objective – 10 Minuten für aktive Websites) und den RTO (Recovery Time Objective – typischerweise 1–4 Stunden für große Wiederherstellungen) in Ihrer DSGVO-Dokumentation.

Wichtig: Microsoft verarbeitet Ihre Backup-Daten unter seinem Datenverarbeitungsvertrag. Die Daten werden für EU-Tenants innerhalb der EU Data Boundary gespeichert. Das erfüllt die DSGVO-Anforderungen für Datenverarbeitungsverträge und grenzüberschreitende Datentransfers.