Microsoft 365 Backup Schweiz: Warum OneDrive & SharePoint kein Backup sind (2026)
Microsoft 365 läuft in fast jedem Schweizer KMU — doch viele glauben, OneDrive sei automatisch ein Backup. Ein gefährlicher Irrglaube. Dieser Leitfaden erklärt, was Microsoft wirklich sichert, was nicht, und wie Sie Ihre M365-Daten DSG-konform absichern.
- Microsoft sichert die Infrastruktur (Verfügbarkeit) — nicht Ihre Daten vor Verlust, Ransomware oder Insider-Angriffen.
- OneDrive und SharePoint sind Synchronisation, kein Backup: Gelöschtes wird nach 14–93 Tagen endgültig gelöscht.
- Ein eigenes Microsoft 365 Backup braucht WORM-Versiegelung, Point-in-Time-Restore und Schweizer Rechenzentren.
- Ohne unabhängiges Backup erfüllen Schweizer KMU weder DSG noch GeBüV vollständig.
Microsoft 365 ist aus Schweizer KMU nicht mehr wegzudenken. Outlook, Word, Excel, Teams, SharePoint, OneDrive — die gesamte Geschäftskommunikation läuft über Microsofts Cloud.
Aber viele Unternehmen machen einen gefährlichen Fehler: Sie glauben, dass OneDrive und SharePoint automatisch ein Backup sind. Das ist falsch. Und dieser Irrglaube kann zum Datenverlust führen.
In diesem Artikel erklären wir, warum Microsoft 365 ein eigenes Backup braucht, was Microsoft tatsächlich sichert (und was nicht), und wie Schweizer KMU ihre M365-Daten DSG-konform absichern.
Die gefährliche Illusion: «Microsoft macht schon mein Backup»
Diese Annahme ist die häufigste Ursache für Datenverlust bei Microsoft 365. Hier die Realität:
Microsoft garantiert:
- Dass der Dienst verfügbar ist (SLA 99,9 %)
- Dass die Infrastruktur vor Hardware-Ausfällen geschützt ist
- Einen begrenzten Papierkorb (meist 14–93 Tage, je nach Lizenz)
Microsoft übernimmt nicht:
- Schutz vor versehentlichem Löschen (über den Papierkorb-Zeitraum hinaus)
- Schutz vor Ransomware, die Ihre Daten verschlüsselt
- Schutz vor bösartigem oder verärgertem Mitarbeitenden (Insider-Bedrohung)
- Langzeitarchivierung gemäss GeBüV (10 Jahre)
- Wiederherstellung einzelner E-Mails oder Dateien nach dem Papierkorb
Die Folge: Wenn ein Mitarbeitender versehentlich einen wichtigen Ordner löscht und es nach 93 Tagen auffällt — die Daten sind weg. Microsoft kann sie nicht zurückgeben.
Was Microsoft tatsächlich sichert
Microsoft 365 bietet einige eingebaute Schutzmechanismen — aber sie sind begrenzt:
| Funktion | Was sie leistet | Limitierung |
|---|---|---|
| OneDrive Papierkorb | Gelöschte Dateien wiederherstellen | 30 Tage (Standard) |
| SharePoint Papierkorb | Gelöschte Listenelemente/Dateien | 93 Tage |
| Exchange Online | Gelöschte E-Mails im «Recoverable Items» | 14–30 Tage (je nach Lizenz) |
| Versionierung | Frühere Versionen einer Datei | Begrenzte Anzahl, kann deaktiviert werden |
| Microsoft 365 Backup (Microsoft-eigen) | Zusätzliches Backup-Add-on | Kostenpflichtig, keine Schweizer Georedundanz, komplex einzurichten |
Das Problem: Diese Mechanismen schützen nicht vor gleichzeitiger Zerstörung aller Versionen — etwa durch Ransomware oder einen Insider mit ausreichenden Berechtigungen.
Die 4 Hauptursachen für Datenverlust bei M365
1. Versehentliches Löschen
Der häufigste Fall. Ein Mitarbeitender löscht einen Ordner, merkt es nicht, und nach Ablauf des Papierkorbs sind die Daten unwiederbringlich verloren.
2. Ransomware
Ransomware verschlüsselt Dateien inklusive aller OneDrive/SharePoint-Versionen, wenn der Angreifer Zugriff hat. Die eingebaute Versionierung nützt nichts, wenn alle Versionen verschlüsselt wurden.
3. Insider-Bedrohung
Ein verärgerter oder ausscheidender Mitarbeitender mit Admin-Rechten kann systematisch Daten löschen. Ohne unabhängiges Backup ist der Schaden irreversibel.
4. Bösartige Apps & Phishing
Eine kompromittierte Drittanbieter-App (mit OAuth-Zugriff auf Ihr M365) kann still Daten exfiltrieren oder löschen — oft unbemerkt über Wochen.
Warum OneDrive KEIN Backup ist
OneDrive ist ein Synchronisations-Dienst, kein Backup. Der entscheidende Unterschied:
| Eigenschaft | OneDrive (Sync) | Echtes Backup |
|---|---|---|
| Zweck | Dateien auf mehreren Geräten synchron halten | Datenverlust verhindern |
| Löschen | Wenn Sie lokal löschen, wird es in der Cloud gelöscht | Unveränderlich — Löschen unmöglich |
| Versionierung | Begrenzt (kann überschrieben werden) | Vollständige Historie, unveränderlich |
| Ransomware-Schutz | Verschlüsselte Dateien werden synchronisiert | WORM — nicht veränderbar |
| Aufbewahrung | Solange Sie zahlen / nicht löschen | GeBüV-orientiert, bis 10 Jahre WORM-geschützt |
| Restore-Granularität | Ganze Dateien | Einzelne E-Mails, Dateien, Versionen |
| Restore-Zeitpunkt | Nur aktuelle/löschbare Versionen | Jeder beliebige Zeitpunkt (Point-in-Time) |
«Synchronisation macht Daten verfügbar. Backup macht Daten unzerstörbar.»— Archiv3
Wenn Ransomware Ihren PC infiziert und OneDrive-Dateien verschlüsselt, synchronisiert OneDrive die verschlüsselten Versionen in die Cloud — und überschreibt die guten Versionen. Ohne unabhängiges Backup sind die Daten verloren. Mehr zum Thema: OneDrive ist kein Backup — der Unterschied erklärt.
Was ein echtes Microsoft 365 Backup leisten muss
Ein professionelles Microsoft 365 Backup für Schweizer KMU muss Folgendes bieten:
1. Vollständige Abdeckung
- Exchange Online (E-Mails, Kalender, Kontakte)
- OneDrive for Business (persönliche Dateien)
- SharePoint Online (Team-Sites, Dokumente)
- Microsoft Teams (Chats, Dateien)
2. WORM-Versiegelung (Unveränderlichkeit)
Nach dem Backup dürfen die Daten nicht mehr veränderbar sein. Das schützt vor Ransomware, Insider-Angriffen und versehentlichem Löschen. (WORM = Write Once, Read Many)
3. Point-in-Time Restore
Sie können Daten aus jedem beliebigen Backup-Zeitpunkt wiederherstellen — nicht nur aus der letzten Version.
4. Granularer Restore
Einzelne E-Mails, Dateien oder Ordner wiederherstellen — ohne das gesamte Postfach zu überschreiben.
5. Schweizer Rechenzentren
DSG/revFADP-konform. Daten bleiben in der Schweiz, kein lästiger Cross-Border-Aufwand.
6. Georedundanz
Daten an mindestens zwei Schweizer Standorten (z.B. Zürich + Genf), Schutz vor Totalverlust.
7. Automatisierung
Backups laufen automatisch, ohne manuelle Aktion. Restore-Tests bestätigen, dass die Daten tatsächlich wiederherstellbar sind.
8. GeBüV-konforme Archivierung
Optional: 10-jährige revisionssichere Aufbewahrung für Geschäftsunterlagen.
Microsoft 365 Backup in der Schweiz: DSG & GeBüV
Zwei gesetzliche Vorgaben machen ein M365-Backup für Schweizer Unternehmen praktisch zur Pflicht:
Datenschutzgesetz (DSG / revFADP)
- Personendaten müssen angemessen geschützt werden (Art. 7 DSG)
- Bei Datenverlust droht Meldepflicht und Busse bis CHF 50'000 (für Unternehmen bis CHF 250'000)
- E-Mails und Dokumente in M365 enthalten fast immer Personendaten (Kunden, Mitarbeitende)
- Ein Backup ist die effektivste technische Massnahme gegen Datenverlust
GeBüV (Aufbewahrungspflicht)
- Geschäftsunterlagen (inkl. E-Mails und Rechnungen) müssen 10 Jahre aufbewahrt werden
- Revisionssicher — unveränderlich (WORM)
- Microsofts Papierkorb (14–93 Tage) erfüllt das offensichtlich nicht
- Ein GeBüV-konformes Backup schliesst diese Lücke
Fazit: Microsoft 365 braucht ein eigenes Backup
Die Illusion, Microsoft würde Ihre Daten automatisch sichern, ist die teuerste Fehleinschätzung bei Cloud-Nutzung. Die Realität:
- Infrastruktur vs. Daten Microsoft sichert die Infrastruktur, nicht Ihre Daten.
- Synchronisation vs. Backup OneDrive ist Synchronisation, nicht Backup.
- Papierkorb läuft ab Nach 14–93 Tagen sind gelöschte Daten weg.
- Echte Bedrohungen ungedeckt Ransomware, Insider-Angriffe und versehentliches Löschen sind nicht abgedeckt.
Die Lösung ist ein unabhängiges Microsoft 365 Backup mit WORM-Versiegelung (unveränderlich), Schweizer Rechenzentren (DSG-konform), Georedundanz (Zürich + Genf), automatisiertem Restore-Test und optional GeBüV-konformer 10-Jahres-Archivierung. Pakete und Preise ansehen.
Weiterführend: GeBüV-konforme Archivierung für KMU · Die 3-2-1-Backup-Regel einfach erklärt · Der Restore-Test
Häufige Fragen
Brauche ich wirklich ein M365 Backup, wenn ich OneDrive nutze?
Wie lange dauert ein Restore?
Kann ich nur E-Mails sichern, nicht alles?
Sind die Backup-Daten wirklich in der Schweiz?
Was kostet ein Microsoft 365 Backup in der Schweiz?
Kann Ransomware mein Backup verschlüsseln?
Was ist der Unterschied zwischen Backup und Archivierung?
Ihre Microsoft 365-Daten — wirklich gesichert
WORM-versiegelt, in Schweizer Rechenzentren (Zürich + Genf) und mit Restore in 3 Klicks. Richten Sie Ihr Microsoft 365 Backup in wenigen Minuten ein. Pakete und Preise ansehen.