Wer seine Daten in OneDrive und SharePoint ablegt, hält keine Sicherung. Der Versionsverlauf schützt vor Versehen, ein Backup schützt vor Ransomware und Datenverlust.
Microsoft 365 ist für viele KMU die Arbeitsplattform. Rechnungen, Verträge und Kundendaten liegen in OneDrive und SharePoint. Der verbreitete Irrtum lautet: Die Daten sind in der Cloud, also sind sie gesichert. OneDrive ist kein Backup. Es ist ein Speicherort mit Versionsverlauf, und genau dieser Unterschied entscheidet im Ernstfall über den Betrieb.
Der Grund ist einfach: OneDrive synchronisiert in beide Richtungen. Wird eine Datei gelöscht, verschwindet sie auf allen synchronisierten Geräten. Ein Backup muss das verhindern können. Es hält eine zweite, getrennte Kopie vor, die weder ein Angreifer noch ein Fehlklick erreichen.
Ein Backup schützt nur vor der Verschlüsselung. Das BSI formuliert es deutlich: Backups bleiben essenziell gegen Ransomware, helfen aber nicht gegen Datenleaks (BSI-Lagebericht 2025, Kapitel Gefährdungslage). Die Versionierung in OneDrive wirkt gegen Versehen, nicht gegen jemanden, der Ihr Tenant-Konto übernommen hat.
Was OneDrive und SharePoint tatsächlich leisten
OneDrive ist primär ein Synchronisationsdienst. Er hält Dateien zwischen Arbeitsplätzen, Telefonen und dem Portal aktuell und stellt einen Versionsverlauf bereit. Der Versionsverlauf ist ein echtes Feature: Eine Datei lässt sich auf eine frühere Stufe zurücksetzen. SharePoint ergänzt das um Ablage, Bibliotheken, Freigaben und zusammenarbeit an Dokumenten.
Die Grenze liegt in der Aufbewahrung
Gelöschte Elemente bleiben bei einem Geschäftskonto standardmäßig 93 Tage im Papierkorb, sofern Administratoren die Einstellung nicht ändern. Danach sind sie endgültig entfernt. SharePoint hält zusätzlich Sicherungen der Inhalte für 14 Tage nach der endgültigen Löschung vor. Auch die Zahl gespeicherter Versionen ist begrenzt und hängt von der Konfiguration der Bibliothek ab.
Versionierung schützt vor Versehen. Backup schützt vor Versehen, Ransomware, Fehlbedienung und kompromittierten Konten – und das über Jahre hinweg. Beides erfüllt einen anderen Zweck.
Warum die Versionierung kein Backup ist
- 1
Synchron statt getrennt – Eine Löschung wirkt sofort auf alle Geräte, weil alle denselben Datenbestand teilen.
- 2
Begrenzte Aufbewahrung – Der Papierkorb räumt nach 93 Tagen auf, bei einem persönlichen Konto nach 30 Tagen.
- 3
Gleicher Zugriffsweg – Wer das Konto übernimmt, greift auch auf Versionsverlauf und Papierkorb zu und löscht dort zuerst die älteren Stände.
- 4
Kein Nachweis – Ohne getrennte Kopie gibt es keinen Beleg über den Datenstand zu einem bestimmten Zeitpunkt.
| Aspekt | OneDrive und SharePoint | Echtes Microsoft 365 Backup |
|---|---|---|
| Kopien | Eine gemeinsame, synchronisierte Kopie | Getrennte Kopie in einem zweiten System. |
| Aufbewahrung | Papierkorb standardmäßig 93 Tage | Aufbewahrung nach eigener Vorgabe, über Jahre. |
| Wiederherstellung | Einzelne Datei oder Version | Postfach, SharePoint, OneDrive und Teams, auch punktgenau. |
| Schutz vor Löschung | Löschung wirkt auf alle Geräte | Kopie bleibt getrennt und unveränderbar. |
| Schutz vor Kompromittierung | Zugriff über das Konto auch auf ältere Stände | Kopie liegt außerhalb des Kontos. |
| Nachweis | Versionen im Service, keine Sicherung | Sicherungsprotokoll und geprüfte Wiederherstellung. |
Ein Angreifer, der ein Microsoft-365-Konto übernimmt, säubert zuerst Versionshistorie und Papierkorb. Wer danach noch sucht, findet nur noch die Spuren des Angriffs.
Was ein echtes Microsoft 365 Backup leistet
Ein dediziertes Microsoft 365 Backup sichert Exchange, SharePoint, OneDrive und Teams in einem getrennten, unveränderbaren Speicher. Die Wiederherstellung erfolgt auf einzelne Postfächer oder ganze Bereiche, unabhängig davon, was im Tenant gerade passiert. Microsoft beschreibt diese Aufgabe ausdrücklich als Aufgabe des Kunden: Im Modell der geteilten Verantwortung schützt der Anbieter die Plattform, die Daten bleiben beim Unternehmen.
- 1
Getrennt – Das Zielsystem liegt außerhalb des Tenants und ist über das Benutzerkonto nicht erreichbar.
- 2
Vollständig – Exchange, SharePoint, OneDrive und Teams laufen in einem Sicherungslauf.
- 3
Unveränderbar – Kopien lassen sich weder synchronisieren noch aus dem Tenant heraus löschen.
- 4
Geprüft – Restore-Szenarien werden regelmäßig getestet, nicht nur der Sicherungslauf protokolliert.
- 5
Nachvollziehbar – Protokolle belegen, welcher Stand zu welchem Zeitpunkt gesichert war.
Wann sich der Aufwand für KMU rechnet
Microsoft 365 Backup kostet je Nutzer und Monat eine Gebühr, die von Anbieter und Datenmenge abhängt. Entscheidend ist die Frage dahinter: Sind Ihre Daten heute wiederherstellbar, wenn der Tenant kompromittiert ist? Wenn die Antwort lautet, dass ein Kollege die Datei im Papierkorb suchen muss, ist die Antwort klar. Die Wiederherstellungsprobe gehört dabei zum Standard, mit fester SLA und garantierter Reaktionszeit.
WeiterführendMicrosoft 365 Backup für KMU: Einrichtung und Kosten im Überblick.WeiterführendBackup-Strategie für KMU: Die 3-2-1-Regel einfach erklärt.WeiterführendRansomware-Schutz für KMU: drei Ebenen, die wirklich wirken.Passende Leistungen
Managed M365 Backup
Getrennte Sicherung aller Microsoft-365-Daten mit geprüfter Wiederherstellung.
Managed Backup
3-2-1-Backup für Server, Arbeitsplätze und Cloud-Daten.
Microsoft 365
Absicherung von Konten, Zugriffen und Geräten in der Cloud.
Managed Security
Überwachung, Endpoint-Schutz und Reaktionsplan aus einer Hand.
Häufige Fragen zu OneDrive und Backup
Prüfen wir gemeinsam, ob Ihre Microsoft-365-Daten heute wiederherstellbar wären. Im kostenlosen Erstgespräch nehmen wir OneDrive, SharePoint und Exchange unter die Lupe.
Kostenloses Erstgespräch vereinbarenThemen
Themenfeld
Backup für KMU