Ein gelöschter Teams-Chat, eine überschriebene Excel-Kalkulation oder ein versehentlich entfernter SharePoint-Ordner kann den Betrieb stärker bremsen als ein Serverausfall. Die Frage „SaaS Backup oder Archivierung“ stellt sich daher nicht erst nach einem Datenverlust. Sie gehört in jede klare Strategie für Microsoft 365, Cloud-Anwendungen und digitale Geschäftsunterlagen.
Viele Unternehmen gehen davon aus, dass ihre Daten automatisch ausreichend geschützt sind, weil sie in Microsoft 365, Google Workspace oder einer anderen SaaS-Anwendung liegen. Der Cloud-Anbieter sorgt zwar für den Betrieb der Plattform, deren Verfügbarkeit und grundlegende Sicherheitsmaßnahmen. Für die eigenen Inhalte, Löschungen, Aufbewahrungsfristen und Wiederherstellbarkeit bleibt das Unternehmen jedoch selbst verantwortlich.
SaaS Backup oder Archivierung: Es sind zwei unterschiedliche Aufgaben
Backup und Archivierung werden oft gleich verwendet. Technisch und organisatorisch erfüllen sie aber verschiedene Zwecke.
Ein SaaS-Backup erstellt zusätzliche Kopien produktiver Daten. Diese Kopien lassen sich bei Bedarf wiederherstellen, etwa nach einer versehentlichen Löschung, einer fehlerhaften Synchronisierung, einem Cyberangriff oder einer falsch bearbeiteten Datei. Das Ziel ist die rasche Rückkehr zum arbeitsfähigen Zustand.
Eine Archivierung bewahrt Informationen dagegen nachvollziehbar über einen festgelegten Zeitraum auf. Dabei geht es vor allem um Belege, geschäftsrelevante E-Mails, Verträge, Angebote oder Rechnungen. Diese Daten sollen langfristig auffindbar, vor unbemerkter Veränderung geschützt und bei einer Prüfung verfügbar sein. Ein Archiv ist daher kein Ersatz für ein Backup. Umgekehrt erfüllt ein Backup meist nicht die Anforderungen an ein ordentliches Archiv.
Für viele Salzburger Betriebe lautet die praktische Antwort deshalb nicht entweder oder, sondern: Backup für Wiederherstellung, Archivierung für Aufbewahrung und Nachweis.
Was der Cloud-Anbieter abdeckt und was nicht
SaaS-Anwendungen reduzieren den Aufwand für eigene Server und Updates erheblich. Das bedeutet aber nicht, dass jeder Datenverlust automatisch rückgängig gemacht werden kann. Papierkörbe und Standardaufbewahrungsfristen sind oft zeitlich begrenzt. Sie helfen bei einzelnen Fehlern, sind aber keine umfassende Datensicherungsstrategie.
Besonders kritisch wird es, wenn ein Benutzerkonto kompromittiert wird. Angreifer löschen oder verschlüsseln Daten nicht immer sofort. Teilweise bleiben sie längere Zeit unentdeckt. Wenn die verfügbaren Wiederherstellungspunkte zu kurz zurückreichen oder Daten mit einer fehlerhaften Synchronisierung überschrieben wurden, kann die Rückkehr zum sauberen Stand schwierig werden.
Auch interne Ursachen sind häufig: Mitarbeitende verlassen das Unternehmen, Teams werden aufgelöst oder Berechtigungen werden verändert. In diesen Situationen ist entscheidend, ob Informationen gezielt wiederhergestellt werden können – ohne den gesamten Datenbestand zurückspielen zu müssen.
Wann ein SaaS-Backup notwendig wird
Ein professionelles SaaS-Backup ist sinnvoll, sobald Cloud-Daten für Abläufe, Kundenkommunikation oder Entscheidungen relevant sind. Das betrifft nicht nur große Unternehmen. Gerade kleinere und mittlere Betriebe arbeiten oft stark mit Microsoft 365, weil E-Mail, OneDrive, SharePoint und Teams direkt im Tagesgeschäft verankert sind.
Ein gutes Backup sollte Wiederherstellungen auf mehreren Ebenen ermöglichen. Im Idealfall kann die IT nicht nur einen ganzen Bereich zurückholen, sondern auch einzelne E-Mails, Dateien, Ordner oder Versionen. Das spart Zeit und vermeidet unnötige Eingriffe in Daten, die weiterhin korrekt sind.
Entscheidend ist außerdem die Aufbewahrungsdauer. Ein Backup mit wenigen Wochen Historie kann für alltägliche Löschfehler reichen. Wenn ein Fehler erst nach Monaten auffällt oder Daten durch einen Vorfall schleichend verändert wurden, braucht es längere Wiederherstellungszeiträume. Welche Dauer passend ist, hängt von den Prozessen, Datenmengen und Risiken des jeweiligen Betriebs ab.
Wiederherstellung muss praktisch funktionieren
Ein Backup ist nur dann wertvoll, wenn die Wiederherstellung getestet wurde. Viele Unternehmen wissen zwar, dass Sicherungen laufen, haben aber nie geprüft, wie lange die Rücksicherung einer wichtigen Datei, eines Postfachs oder einer SharePoint-Bibliothek tatsächlich dauert.
Klären Sie vorab, wer im Notfall entscheiden darf, welche Daten zuerst benötigt werden und wie der Ablauf dokumentiert ist. Für einen Hotelbetrieb können Reservierungsunterlagen und Kommunikation mit Gästen besonders zeitkritisch sein. Für ein Planungsbüro sind es oft Projektdateien und Versionen. Für die Buchhaltung stehen Belege und nachvollziehbare Ablagen im Vordergrund.
Wann Archivierung die richtige Ergänzung ist
Archivierung betrifft Daten, die nicht nur wiederherstellbar, sondern über Jahre geordnet verfügbar sein müssen. Dazu zählen je nach Geschäftsmodell etwa Rechnungen, steuerrelevante Unterlagen, Verträge, Korrespondenz mit geschäftlicher Bedeutung oder Personalunterlagen.
In Österreich gelten für viele Unternehmensunterlagen gesetzliche Aufbewahrungspflichten, häufig über sieben Jahre. Die konkrete Frist hängt jedoch von Dokumentart, Steuerrecht, Unternehmensrecht und möglichen Sonderregelungen ab. Eine Archivierungslösung sollte deshalb nicht einfach pauschal eingestellt werden. Sinnvoll ist eine Abstimmung mit Steuerberatung, Rechtsberatung und den internen Fachbereichen.
Wichtig ist die Unveränderbarkeit im Rahmen der jeweiligen Anforderungen. Ein archiviertes Dokument soll nicht stillschweigend ersetzt oder gelöscht werden können. Gleichzeitig müssen berechtigte Personen es bei Bedarf finden. Eine gute Lösung verbindet Schutz vor Manipulation mit klarer Suche, Berechtigungen und Protokollierung.
Datenschutz gehört zur Aufbewahrung dazu
Lange speichern bedeutet nicht, alles unbegrenzt behalten zu dürfen. Die Datenschutz-Grundverordnung verlangt, personenbezogene Daten nur so lange aufzubewahren, wie es für den Zweck oder eine gesetzliche Pflicht erforderlich ist. Deshalb braucht auch ein Archiv Regeln für Löschung, Sperrung, Zugriffe und Zuständigkeiten.
Das ist ein Punkt, an dem sich Standardlösungen oft als zu grob erweisen. Wer sämtliche E-Mails aller Mitarbeitenden dauerhaft archiviert, ohne Zweck, Rollen und Fristen zu definieren, schafft möglicherweise neue Risiken. Besser ist ein Konzept, das geschäftliche Anforderungen und Datenschutz gemeinsam berücksichtigt.
Die richtige Entscheidung für Microsoft 365 und andere SaaS-Dienste
Bei Microsoft 365 sollte nicht nur das Exchange-Postfach betrachtet werden. Geschäftsrelevante Daten entstehen auch in OneDrive, SharePoint, Teams-Chats, Kanälen und verbundenen Anwendungen. Gerade Teams kann unübersichtlich werden, weil Dateien häufig in SharePoint liegen, während die Kommunikation in Teams stattfindet.
Starten Sie daher mit einer einfachen Bestandsaufnahme: Welche SaaS-Dienste sind im Einsatz? Wo liegen wichtige Informationen? Welche Daten müssen nach einem Fehler rasch wieder verfügbar sein? Welche Unterlagen müssen über Jahre nachweisbar aufbewahrt werden? Und wer trägt fachlich die Verantwortung?
Erst danach folgt die technische Auswahl. Dabei zählen nicht nur Speicherplatz und Preis. Prüfen Sie, ob die Lösung die tatsächlich verwendeten Dienste abdeckt, ob Wiederherstellungen granular möglich sind und wo die Sicherungskopien gespeichert werden. Auch Verschlüsselung, Mehrfaktor-Authentifizierung, getrennte Administrationsrechte und nachvollziehbare Protokolle gehören dazu.
Für die Archivierung sind zusätzlich Suchfunktionen, Aufbewahrungsregeln, rechtssichere Prozesse und eine saubere Benutzerverwaltung relevant. Eine Lösung, die niemand bedienen kann oder bei einer Prüfung keine klaren Ergebnisse liefert, verursacht später unnötigen Aufwand.
Typische Fehlannahmen, die teuer werden können
Die häufigste Fehlannahme lautet: „Unsere Daten sind in der Cloud, also sind sie gesichert.“ Verfügbarkeit der Plattform und Wiederherstellbarkeit eigener Daten sind aber unterschiedliche Dinge. Der Anbieter schützt die Infrastruktur, während das Unternehmen seine Inhalte, Benutzerrechte und Aufbewahrungspflichten steuern muss.
Ebenso problematisch ist der Gedanke, ein Archiv könne als Notfallkopie dienen. Ein Archiv ist auf langfristige Beweiskraft und Recherche ausgelegt, nicht zwingend auf die schnelle Wiederherstellung eines vollständigen Arbeitsbereichs. Wer nach einem Ransomware-Vorfall zeitnah weiterarbeiten muss, braucht ein geprüftes Backup-Konzept.
Auch lokale Kopien auf einzelnen PCs sind keine verlässliche Alternative. Sie sind oft unvollständig, schlecht dokumentiert und ebenso von Defekten, Diebstahl oder Schadsoftware betroffen. Entscheidend ist eine zentrale, kontrollierte und regelmäßig überwachte Lösung.
Ein Konzept, das zum Betrieb passt
Ein kleiner Handwerksbetrieb mit wenigen Microsoft-365-Konten hat andere Anforderungen als ein Hotel mit Schichtbetrieb, mehreren Standorten und vielen Gästenystemen. Deshalb sollte die Sicherungs- und Archivierungsstrategie modular geplant werden. Nicht jede Datei benötigt die gleiche Aufbewahrungsdauer, und nicht jede Anwendung benötigt die gleiche Wiederherstellungszeit.
Zellnet unterstützt Unternehmen dabei, diese Fragen verständlich zu strukturieren: von der Analyse der vorhandenen Cloud-Dienste über die passende Backup-Lösung bis zur Einbindung in Sicherheits- und Notfallprozesse. Persönliche Ansprechpartner und klare Zuständigkeiten sind gerade dann entscheidend, wenn Daten nicht nur gespeichert, sondern schnell wieder benötigt werden.
Der beste Zeitpunkt für diese Entscheidung ist ein ruhiger Arbeitstag – nicht der Moment, in dem eine wichtige E-Mail, ein Projektordner oder ein gesamtes Benutzerkonto bereits fehlt.