Monat: März 2021

Für die meisten Unternehmen ist Microsoft 365 heute eine attraktive Alternative zu lokalen Office-Installationen und einem On-Premise Exchange Server. Es bietet Exchange Online, OneDrive for Business und SharePoint Online – alles in der Cloud, ohne hohe Vorlaufkosten für Software und Hardware. Alle Nutzer erhalten automatisch die neueste Office-Version, und du zahlst nur eine monatliche Gebühr pro Nutzer.

Aber heißt das, du brauchst kein eigenes Backup deiner Microsoft 365-Daten? Dieser Artikel zeigt dir, warum Datenverlust auch in der Cloud passiert, welche drei Hauptursachen es gibt – und warum ein Drittanbieter-Backup die einzige zuverlässige Absicherung ist.

Datenverlust in Office 365 – die unterschätzte Gefahr

Microsoft Exchange Online gehört zu den meistgenutzten Cloud-Diensten weltweit. Die Plattform umfasst E-Mails, Kalender, Kontakte und Aufgaben. Außerhalb des Kernsystemschutzes gibt es zwar einen Schutz für gelöschte Elemente mit manueller Wiederherstellung und Aufbewahrungsrichtlinien – aber der reicht nicht für alle Fälle.

Microsoft stellt bei einer SaaS-Plattform Netzwerke, Server, Anwendungen und Endbenutzerzugänge bereit. Die Systeme sind redundant und weltweit verfügbar. Microsoft tut sein Bestes, um deine Daten zu schützen. Es gibt aber mehrere Szenarien, in denen kritische Unternehmensdaten trotzdem verloren gehen oder gefährdet werden können. Deshalb ist ein Drittanbieter-Backup keine Option, sondern Pflicht.

Die Wahrscheinlichkeit, dass du Office 365-Daten durch einen Fehler von Microsoft dauerhaft verlierst, ist gering. Datenverlust durch Fehler von Endnutzern oder Administratoren hingegen kommt regelmäßig vor. Dazu kommen Risiken durch Ransomware und Sicherheitsverletzungen. Die drei Hauptursachen, warum Office 365-Daten verloren gehen, sind: Anwenderfehler, Sicherheitsverletzungen und abtrünnige Mitarbeiter.

Anwenderfehler als häufigste Ursache für Datenverlust

Anwenderfehler sind das unvermeidliche „Ups“ – ein ehrlicher Fehler mit manchmal katastrophalen Folgen. Die häufigste Ursache für Datenverluste in Office 365 fällt in zwei Kategorien: versehentliches Löschen von Informationen oder absichtliches Löschen von Daten, bei dem erst später klar wird, dass sie noch gebraucht wurden.

Im ersten Fall könnte es eine einfache Sache sein: Du löschst eine Outlook-Nachricht, weil du dachtest, du hättest bereits eine Kopie gespeichert. Dasselbe passiert mit SharePoint- und OneDrive-Dokumenten. Für viele dieser Fälle gibt es Aufbewahrungsrichtlinien, mit denen du Dateien für eine gewisse Zeit aus dem Papierkorb wiederherstellen kannst. Für Kalenderereignisse und Kontakteinträge gilt das jedoch nicht – sie haben keinen Papierkorb. Ein einziger falscher Mausklick kann zu einem erheblichen Verlust von Geschäftsdaten führen.

[IMAGE_BLOCK_0]

Im zweiten Fall löscht du oder ein Kollege ein Dokument, das scheinbar nicht mehr gebraucht wird – und stellt später fest, dass es doch noch gebraucht wird. Das passiert häufig, wenn Projekte enden oder Mitarbeiter das Unternehmen verlassen. Gemeinsam genutzte Daten werden gelöscht, weil der betreffende Mitarbeiter damit fertig ist, aber jemand anderes im Unternehmen braucht sie noch.

Microsoft kann nicht erkennen, ob eine Löschung korrekt war oder nicht. Du hast Office 365 angewiesen, die Daten zu löschen – und das Programm hat genau das getan. Microsoft ist sehr gut darin, eigene Fehler zu vermeiden. Aber es gibt Situationen, in denen Microsoft nicht helfen kann. Genau hier macht ein Backup deiner Office 365-Daten Sinn.

Sicherheitsverletzungen als reales Risiko

[IMAGE_BLOCK_1]

Eine Sicherheitsverletzung liegt vor, wenn eine unerwünschte Person Zugriff auf dein Office 365-Konto erhält. Die häufigste Methode: Ein Angreifer bringt einen deiner Nutzer dazu, seine Anmeldedaten preiszugeben. Das geschieht oft durch E-Mail-Phishing und Social Engineering – gezielt gegen Mitarbeiter, nicht gegen die Technologie selbst.

Der Nutzer erhält eine gefälschte E-Mail, die legitim aussieht und ihn auffordert, sich mit seinen Anmeldedaten anzumelden. Diese E-Mails und Webseiten sehen oft täuschend echt aus – das ist der Grund, warum Mitarbeiter ihre Passwörter preisgeben. Sobald Cyberkriminelle die Zugangsdaten haben, können sie auf das Office 365-Konto zugreifen und Daten kopieren, freigeben, löschen oder entwenden.

Oft werden die Office 365-Daten dabei verschlüsselt und dein Unternehmen wird mit einem Lösegeld konfrontiert – kein Zugriff mehr auf wichtige Daten, bis gezahlt wird. Wie du dich zusätzlich absichern kannst, zeigt dir unser Artikel zu den 11 wirksamen Sicherheitsmaßnahmen für Microsoft 365-Daten.

Abtrünnige Mitarbeiter als unterschätztes Risiko

Manchmal ist Datenverlust kein Unfall, sondern das Ergebnis eines böswilligen oder frustrierten Mitarbeiters. Ein unzufriedener aktueller oder ehemaliger Mitarbeiter kann Unternehmensdaten sabotieren oder löschen – besonders dann, wenn Administratoren ihn nicht aus seinem Office 365-Konto gesperrt haben, bevor er über seine Kündigung informiert wurde.

Wenn ein Mitarbeiter zurückkommt, um seinen Schreibtisch aufzuräumen, kann er dabei auch seinen Exchange-Posteingang und OneDrive- oder SharePoint-Ordner mit wichtigen Kunden-E-Mails, freigegebenen Dateien und Unternehmensdokumenten leeren. Der Schaden ist in solchen Fällen oft erst Tage später sichtbar.

Die klügste Lösung ist, Mitarbeiterpasswörter zu deaktivieren oder zu ändern, bevor eine Kündigung ausgesprochen wird. Regelmäßige Überprüfungen des Nutzerverhaltens können außerdem Alarm schlagen, wenn jemand plötzlich sensible Daten aus mehreren Projektbereichen außerhalb normaler Nutzungsmuster herunterlädt.

Office 365-Backup als einzige zuverlässige Absicherung

Viele Unternehmen denken, Microsoft sichert ihre Daten automatisch. Das stimmt – aber nur für die Infrastruktur. Für deine Inhalte bist du selbst verantwortlich.

– Christian Markus, Gründer pirenjo.IT

Microsoft arbeitet nach dem Modell der geteilten Verantwortung. Das bedeutet: Microsoft wartet die Infrastruktur – aber die Wiederherstellung deiner Unternehmensdaten liegt in deiner eigenen Verantwortung. Menschliches Versagen ist unvermeidlich, und Nutzer löschen regelmäßig versehentlich Daten.

Auch wenn ein Office 365-Administrator eine Datei löscht, landen alle Daten im Papierkorb – und werden nach 90 Tagen automatisch und unwiderruflich gelöscht. Keine Rollback-Option, kein Backup durch Microsoft. Sicherheitsverletzungen und böswillige Mitarbeiter können denselben Schaden anrichten.

Selbst wenn du alle Sicherheitseinstellungen von Office 365 aktivierst, dein Team gut schulst und alle Best Practices befolgst – alle unersetzlichen Geschäftsdaten an nur einem Ort zu haben, bleibt ein Risiko. Ein Backup nach der 3-2-1-Regel ist der bewährte Ansatz, um das zu vermeiden.

Der beste Weg, deine Daten zu schützen, ist, sie dort aufzubewahren, wo sie nicht einfach gelöscht werden können. Deine Office 365-Daten brauchen eine Backup-Lösung eines Drittanbieters. Eine sichere zweite Kopie bedeutet: Egal, was Microsoft, Hacker oder deine eigenen Mitarbeiter mit deiner Office 365-Umgebung machen – deine Daten sind an einem anderen Ort sicher aufbewahrt.

Jetzt handeln – bevor Daten verloren gehen

Willst du sicherstellen, dass deine Office 365-Daten wirklich geschützt sind? Die IT-Experten von pirenjo.IT helfen dir dabei, eine Office 365-Backup-Lösung einzurichten, die über die nativen Wiederherstellungsfunktionen von Microsoft hinausgeht – damit du die benötigten Dateien und Ordner schnell findest und wiederherstellst. Wir kümmern uns auch um eine umfassende Backup-Strategie für dein Unternehmen. Melde dich jetzt bei uns.