Wie funktioniert Microsoft 365 Archivierung?

Ein ehemaliger Mitarbeiter verlässt das Unternehmen, ein wichtiger Vertrag liegt in einem alten E-Mail-Verlauf oder eine Rechnung wurde versehentlich gelöscht. Spätestens dann stellt sich die Frage: Wie funktioniert Microsoft 365 Archivierung? Die kurze Antwort lautet: Es kommt darauf an, was genau Sie archivieren möchten. Denn Archivierung, Aufbewahrung und Backup werden im Alltag oft gleich verwendet, erfüllen aber unterschiedliche Aufgaben.

Für kleinere und mittlere Unternehmen ist diese Unterscheidung entscheidend. Wer nur auf die Standardfunktionen vertraut, kann im Ernstfall feststellen, dass Nachrichten zwar noch irgendwo vorhanden sind, aber nicht schnell, vollständig oder rechtssicher wiederhergestellt werden können.

Archivierung in Microsoft 365: drei Begriffe, drei Aufgaben

Microsoft 365 bietet mehrere Mechanismen, die unter dem Begriff Archivierung zusammengefasst werden. Technisch und organisatorisch sind sie aber nicht dasselbe.

Ein Onlinearchiv betrifft vor allem Exchange Online, also E-Mails. Es erweitert das Postfach eines Benutzers um einen zusätzlichen Archivbereich. Ältere Nachrichten können automatisch oder manuell dorthin verschoben werden. Für Mitarbeitende bleibt der Zugriff in Outlook und Outlook im Web erhalten. Der Vorteil liegt vor allem in einem aufgeräumteren Hauptpostfach und in der besseren Verwaltung großer Mailbestände.

Eine Aufbewahrungsrichtlinie legt dagegen fest, wie lange Inhalte erhalten bleiben müssen oder wann sie gelöscht werden sollen. Solche Richtlinien können je nach Lizenz und Konfiguration E-Mails, Teams-Nachrichten, SharePoint-Dateien und OneDrive-Daten erfassen. Die Datei oder E-Mail muss dabei nicht sichtbar in einem Archivordner liegen. Sie wird im Hintergrund so aufbewahrt, dass sie während der definierten Frist nicht endgültig verloren geht.

Ein Backup erstellt eine unabhängige Kopie der Daten. Es dient der gezielten Wiederherstellung, etwa wenn ein Ordner, eine Mailbox oder eine Datei versehentlich gelöscht, durch einen Angriff verändert oder durch eine fehlerhafte Synchronisierung überschrieben wurde. Genau hier liegt ein häufiger Denkfehler: Aufbewahrung schützt nicht automatisch vor jedem Verlustszenario und ersetzt kein eigenständiges Backup.

Was beim Archivieren von E-Mails passiert

Das Onlinearchiv ist die klassische Antwort auf wachsende Mailboxen. Unternehmen können Regeln definieren, nach denen ältere E-Mails nach einer bestimmten Zeit ins Archiv verschoben werden. Mitarbeitende sehen diese Inhalte weiterhin in ihrem Outlook-Profil und können danach suchen.

Das ist praktisch, wenn es um Platz, Übersicht und den Zugriff auf alte Korrespondenz geht. Es bedeutet aber nicht automatisch, dass die E-Mail rechtssicher für die notwendige Dauer aufbewahrt wird. Eine Nachricht im Archiv kann beispielsweise weiterhin von einem berechtigten Benutzer gelöscht werden, sofern keine Aufbewahrungsregel dies verhindert.

Umgekehrt kann eine Aufbewahrungsrichtlinie eine gelöschte E-Mail im Hintergrund erhalten, obwohl sie für den Benutzer nicht mehr im Postfach sichtbar ist. Für eine Wiederherstellung oder Recherche braucht es dann passende Berechtigungen und einen klaren Prozess. Das ist sinnvoll bei Personalwechseln, internen Prüfungen oder Streitfällen, aber für den normalen Arbeitsalltag nicht immer komfortabel.

Aufbewahrungsfristen müssen zum Dokument passen

Es gibt keine eine Frist, die für sämtliche Daten im Unternehmen passt. Geschäftliche Unterlagen unterliegen in Österreich je nach Art des Dokuments gesetzlichen Aufbewahrungspflichten. Häufig spielen etwa sieben Jahre eine Rolle. Personalunterlagen, Verträge, technische Dokumentationen oder Daten mit steuerlichem Bezug können jedoch andere Fristen haben.

Gleichzeitig verlangt der Datenschutz, personenbezogene Daten nicht länger als nötig aufzubewahren. Eine Regel wie „Wir behalten einfach alles für immer“ ist daher keine saubere Lösung. Sinnvoll ist ein Aufbewahrungskonzept, das Datenarten, Verantwortliche, Fristen und Löschvorgaben festhält. Die technische Microsoft-365-Konfiguration setzt dieses Konzept um, ersetzt aber keine rechtliche Einordnung im Einzelfall.

Wie funktioniert Microsoft 365 Archivierung für Teams und Dateien?

E-Mails sind nur ein Teil der Unternehmenskommunikation. Viele Entscheidungen fallen heute in Teams-Chats, Kanälen oder gemeinsam bearbeiteten Dateien. Deshalb muss eine Archivierungsstrategie auch SharePoint, OneDrive und Teams berücksichtigen.

Dateien in Teams liegen in der Regel in SharePoint, persönliche Arbeitsdateien in OneDrive. Werden Dateien gelöscht, landen sie zunächst im Papierkorb. Das hilft bei einfachen Fehlern, ist aber kein langfristiges Archiv. Papierkörbe haben begrenzte Aufbewahrungszeiten, und auch mehrere Löschschritte oder administrative Änderungen können eine Wiederherstellung erschweren.

Aufbewahrungsrichtlinien können Inhalte länger schützen, selbst wenn Anwender sie löschen. Das ist besonders bei Projektunterlagen, Angeboten, Verträgen oder Qualitätsdokumenten hilfreich. Allerdings sollte man genau festlegen, welche Bereiche tatsächlich erfasst werden. Werden pauschal alle Teams, alle SharePoint-Seiten und alle OneDrive-Konten einbezogen, kann die spätere Suche unnötig aufwendig werden. Werden wichtige Bereiche vergessen, entstehen Lücken.

Bei Teams gilt zusätzlich: Chatnachrichten, Kanalbeiträge und zugehörige Dateien sind verschiedene Datenarten. Eine Regel für Dateien bedeutet nicht automatisch, dass auch Nachrichten im Chat gleich behandelt werden. Diese Details sollten vor der Einrichtung geprüft werden, vor allem wenn Teams als zentraler Kommunikationskanal verwendet wird.

Aufbewahrung ist kein Backup

Microsoft stellt die Plattform zuverlässig bereit und schützt die Infrastruktur. Die Verantwortung für Inhalte, Berechtigungen, Löschregeln und Wiederherstellungsanforderungen bleibt jedoch beim Unternehmen. Das wird oft erst sichtbar, wenn ein Benutzer einen ganzen Ordner löscht, ein Konto kompromittiert wird oder Daten durch eine falsche Synchronisierung überschrieben werden.

Ein Backup sollte deshalb unabhängig von den Produktivdaten gespeichert werden und eine Wiederherstellung auf mehreren Ebenen erlauben: einzelne E-Mails, Dateien, Postfächer, OneDrive-Bereiche oder komplette SharePoint-Bibliotheken. Entscheidend ist nicht nur, ob eine Kopie existiert. Sie muss im Anlassfall auch in angemessener Zeit wiederherstellbar sein.

Das gilt besonders bei Ransomware. Angreifer versuchen nicht nur Dateien zu verschlüsseln, sondern oft auch Wiederherstellungsmöglichkeiten zu beeinträchtigen. Separate Backup-Zugänge, klar getrennte Berechtigungen und regelmäßige Wiederherstellungstests sind daher wichtiger als ein Häkchen in einer Richtlinie.

Eine Lösung wie BackupSchmiede ergänzt die Microsoft-365-Aufbewahrung genau an dieser Stelle: Sie schafft eine separate Sicherung für die operative Wiederherstellung. Welche Daten gesichert werden sollen und wie lange, hängt wiederum von Ihren Prozessen ab. Ein Buchhaltungsordner, ein Projektteam und ein allgemeiner Austauschkanal haben selten dieselben Anforderungen.

Typische Fehler in kleinen Unternehmen

Der häufigste Fehler ist, E-Mails nur deshalb zu archivieren, weil das Postfach voll wird. Damit ist noch nicht geklärt, welche Nachrichten aufbewahrt werden müssen, wer darauf zugreifen darf und wie gelöschte Inhalte wiederhergestellt werden.

Ebenso problematisch sind globale Regeln ohne Zuständigkeit. Wenn niemand weiß, welche Richtlinie für welche Daten gilt, werden Ausnahmen schnell zum Risiko. Das betrifft etwa die Mailbox einer ausgeschiedenen Führungskraft, vertrauliche Personalunterlagen oder ein abgeschlossenes Kundenprojekt.

Auch Berechtigungen werden oft übersehen. Eine Archivierungs- oder Wiederherstellungsfunktion ist nur so gut wie die Zugriffsregelung dahinter. Zu viele administrative Konten erhöhen das Risiko. Zu wenige klar definierte Verantwortliche führen dazu, dass im Ernstfall niemand handeln kann.

So entsteht ein sinnvoller Ablauf

Am Anfang steht keine technische Einstellung, sondern eine Bestandsaufnahme. Welche Daten sind geschäftskritisch? Wo liegen sie heute? Welche Aufbewahrungspflichten bestehen? Und welche Daten sollen nach Ablauf einer Frist bewusst gelöscht werden?

Danach werden die Anforderungen getrennt geplant: Onlinearchiv für die alltägliche Mailverwaltung, Aufbewahrungsrichtlinien für Compliance und nachvollziehbare Löschfristen, Backup für die unabhängige Wiederherstellung. Diese Trennung macht die Umgebung verständlicher und verhindert falsche Erwartungen.

Anschließend braucht es eine saubere Umsetzung im Microsoft-365-Tenant. Dazu gehören passende Richtlinien, Berechtigungen, Dokumentation und Tests. Besonders wertvoll ist ein konkreter Wiederherstellungstest: Kann eine versehentlich gelöschte Datei wirklich zurückgeholt werden? Kann eine Mailbox eines ausgeschiedenen Mitarbeiters nachvollziehbar behandelt werden? Erst dann ist die Lösung im Alltag belastbar.

Für Unternehmen ohne eigenes IT-Team lohnt sich eine regelmäßige Überprüfung. Neue Teams, neue Mitarbeitende und geänderte Prozesse verändern auch die Anforderungen an Archivierung und Backup. Ein persönlicher Ansprechpartner, der Ihre Umgebung kennt, spart dabei Zeit und vermeidet Lösungen nach Schema F.

Wer Archivierung als Teil der täglichen Betriebsorganisation versteht statt als einmalige Einstellung, schafft vor allem eines: Im entscheidenden Moment bleibt eine wichtige Information nicht nur theoretisch erhalten, sondern ist auch auffindbar und nutzbar.