Question 1

Werden meine Daten in Microsoft 365 automatisch gesichert?

Accepted Answer

Nein. Microsoft 365 bietet zwar Verfügbarkeit und einige integrierte Datenspeicher-Tools – Papierkörbe, Versionierung und Litigation Hold –, diese sind jedoch nicht für eine schnelle, groß angelegte Datenwiederherstellung ausgelegt. Papierkörbe haben ein Ablaufdatum, die Versionierung hat ihre Grenzen und Litigation Hold dient der gerichtlichen Beweissicherung, nicht der Datenwiederherstellung. Unternehmen und Organisationen, die Datenverluste aufgrund von Ransomware, versehentlichem Löschen oder Administratorfehlern in großem Umfang beheben müssen, benötigen eine spezielle Backup-Lösung eines Drittanbieters.

Question 2

Was geschieht mit Microsoft 365-Daten nach einem Ransomware-Angriff?

Accepted Answer

Wenn ein Angreifer Zugangsdaten erlangt, kann er die nativen Aufbewahrungsrichtlinien von Microsoft manipulieren oder löschen, bevor er den eigentlichen Angriff startet – wodurch Ihre Möglichkeit zur Wiederherstellung innerhalb der Plattform entfällt. Ohne dediziertes Air-Gap-Backup bleiben Unternehmen und Organisationen nur begrenzte Möglichkeiten und sie müssen tage- oder wochenlange manuelle Wiederherstellungsarbeiten in Kauf nehmen. In Umgebungen mit 1.000 oder mehr Benutzern kann allein dieser manuelle Aufwand ohne eine spezielle Lösung 14 Tage in Anspruch nehmen.

Question 3

Was ist ein Air-Gap-Backup und warum ist es für M365 wichtig?

Accepted Answer

Ein Air-Gap-Backup ist von Ihrer Live-Umgebung – in diesem Fall Ihrem Microsoft 365-Mandanten – isoliert, sodass ein Angreifer, der Ihren Mandanten kompromittiert, das Backup weder erreichen noch zerstören kann. Diese Isolation schließt die entscheidende Schutzlücke, die native M365-Tools nicht abdecken können: Wenn ein Angreifer Aufbewahrungsrichtlinien ändert oder Daten mit kompromittierten Zugangsdaten löscht, bleibt ein vom Netzwerk getrenntes Backup intakt und wiederherstellbar.

Question 4

Was ist unveränderlicher Backup-Speicher?

Accepted Answer

Unveränderlicher Backup-Speicher verwendet WORM-Sperren (Write Once, Read Many), um zu verhindern, dass Backup-Daten nach dem Schreiben verändert, verschlüsselt oder gelöscht werden können – unabhängig davon, welche Zugangsdaten ein Angreifer besitzt. Technologien wie SLA-Aufbewahrungssperre und die intelligente Datensperre erzwingen dies auf Speicherebene und bieten so einen zuverlässigen Wiederherstellungspunkt selbst nach der vollständigen Kompromittierung eines Administratorkontos.

Question 5

Ist Litigation Hold dasselbe wie ein Backup?

Accepted Answer

Nein. Litigation Hold dient der gerichtlichen Beweissicherung – es verhindert zwar das Löschen zu eDiscovery-Zwecken, ist jedoch nicht für eine schnelle, granulare Wiederherstellung großer Datenmengen ausgelegt. Litigation Hold schützt nicht vor Ransomware, kann eine beschädigte SharePoint-Website nicht wiederherstellen und bietet keinen Schutz vor einem Angreifer mit Administratorrechten, der Aufbewahrungsrichtlinien ändert oder löscht.

Question 6

Welche Microsoft 365 Workloads sind am stärksten von Datenverlust bedroht?

Accepted Answer

Alle vier zentralen M365 Workloads bergen das Risiko von Datenverlusten: Exchange Online-Postfächer (E-Mail und Kalender), OneDrive (Dateien und persönliche Websites), SharePoint (Websites, Dokumentenbibliotheken und Listen) und Microsoft Teams (Channel-Beiträge, Chats und Dateien). Für jeden gelten eigene Fristen für die Löschung und Aufbewahrung im Papierkorb. Ohne dediziertes Backup kann ein Datenverlust in diesen Workloads – sei es durch Ransomware, versehentliches Löschen oder Fehlkonfiguration – nach Ablauf der nativen Aufbewahrungsfristen unwiederbringlich sein.

Question 7

Wie lange dauert die Wiederherstellung von Microsoft 365-Daten ohne eine dedizierte Backup-Lösung?

Accepted Answer

Die manuelle Wiederherstellung von 1.000 Benutzern mithilfe nativer Microsoft 365 Tools dauert ungefähr 14 Tage. Diese Schätzung umfasst das Auffinden von Daten über verschiedene Workloads hinweg, die Einhaltung der API-Ratenbeschränkungen von Microsoft sowie die Wiederherstellung von Postfächern, Standorten und Teams-Inhalten ohne den Einsatz von Tools zur Massenwiederherstellung. Eine dedizierte Backup-Lösung verkürzt diese Zeit durch schnelle Suche, Momentaufnahmen und Optionen zur granularen oder Massenwiederherstellung auf Stunden.

Question 8

Kann ein böswilliger Insider Microsoft 365 Backups löschen?

Accepted Answer

Mit den nativen M365-Tools kann ein Insider mit entsprechenden Zugriffsrechten Aufbewahrungsrichtlinien ändern oder löschen und so das Sicherheitsnetz aushebeln. Eine dedizierte Backup-Lösung, die Unveränderlichkeit gewährleistet und den Backup-Speicher vom Mandanten isoliert, bedeutet, dass selbst Insider mit vollem Administratorzugriff geschützte Backup-Kopien weder verändern noch löschen können. Die Backup-Kette bleibt unabhängig von den Vorgängen innerhalb des Mandanten intakt.

Question 9

Worauf sollte ich bei einer Microsoft 365 Backup-Lösung achten?

Accepted Answer

Achten Sie zumindest auf Folgendes: einen unveränderlichen Air-Gap-Speicher, der auch dann noch intakt bleibt, wenn die Zugangsdaten des Administrators kompromittiert werden; Abdeckung aller vier M365 Workloads (Exchange, OneDrive, SharePoint, Teams); granulare Wiederherstellung bis hin zu einzelnen E-Mails oder Dateien sowie Massenwiederherstellung bei größeren Vorfällen; automatisierter, richtlinienbasierter Schutz, der neue Benutzer und Websites ohne manuelle Planung erkennt; Multi-Geo-Speicher für die Anforderungen an den Datenspeicherort und eine vorhersehbare, benutzerbasierte Lizenzierung inklusive Speicherkontingent.

Question 10

Wie schützt Sophos Backup and Recovery for M365 vor Ransomware?

Accepted Answer

Sophos M365 Backup and Recovery isoliert Backups vom M365-Mandanten durch ein echtes Air Gap. Die durch WORM-Sperre gesicherte Unveränderlichkeit, die SLA-Aufbewahrungssperre und die intelligente Datensperre gewährleisten, dass Backup-Daten nicht beschädigt oder verändert werden können – selbst wenn ein Angreifer über vollständige Zugangsdaten verfügt. MFA wird unabhängig von den M365-Zugangsdaten durchgesetzt, und die Bring Your Own Key (BYOK)-Verschlüsselung mit Retention Lock Quorum Authorization verhindert Manipulationen an Richtlinien. Diese Kombination behebt die kritischste Schwachstelle im Falle eines Ransomware-Angriffs: die Fähigkeit des Angreifers, Ihre Wiederherstellungsoptionen zu zerstören, bevor Sie überhaupt wissen, dass ein Angriff begonnen hat.

Question 11

Welche M365 Workloads sichert Sophos?

Accepted Answer

Sophos Backup and Recovery for M365 deckt alle vier Kern-Workloads ab: Exchange Online (Postfächer, freigegebene Postfächer, Ordner, inaktive Benutzer), OneDrive (Dateien, Ordner, persönliche Websites, Daten inaktiver Benutzer), SharePoint (Websites, Listen, Dokumentenbibliotheken, Unterseiten) und Microsoft Teams (Channel-Beiträge, Chats, Dateien, Teams-Struktur). Eine einzige Benutzerlizenz deckt alle vier Workloads inklusive Software und Speicher ab.

Question 12

Wie granular ist die Wiederherstellung? Kann ich eine einzelne E-Mail wiederherstellen?

Accepted Answer

Ja. Die Wiederherstellung reicht von einer einzelnen E-Mail, Datei oder einem Teams-Beitrag bis hin zu einer kompletten OneDrive- oder SharePoint-Website. Suchen Sie nach Stichwort, E-Mail-Betreff, Ereignistitel, Autor oder Datumsbereich oder durchsuchen Sie Momentaufnahmen. Die Wiederherstellung ist für den ursprünglichen Benutzer oder einen anderen Benutzer möglich – benutzerübergreifende Wiederherstellung wird für alle vier Workloads unterstützt. Granulare und Massenwiederherstellungsoptionen ermöglichen IT-Teams, im richtigen Umfang auf den jeweiligen Vorfall zu reagieren.

Question 13

Wie handhabt Sophos M365 Backup and Recovery Compliance und langfristige Datenspeicherung?

Accepted Answer

Das Produkt unterstützt Aufbewahrungsrichtlinien, die weit über die Standardeinstellungen von Microsoft hinausgehen und es Unternehmen und Organisationen ermöglichen, die Anforderungen von DSGVO, HIPAA und andere Vorschriften zu erfüllen. Unveränderliche, fälschungssichere Kopien erfüllen die Anforderungen an Integrität und Beweisführung gemäß den regulatorischen Bestimmungen. Rollenbasierte Zugriffskontrollen ermöglichen das Delegieren von Compliance-Verantwortlichkeiten ohne Gewähren umfassender Administratorrechte, und die Wiederherstellung zu einem bestimmten Zeitpunkt ermöglicht eine schnelle Reaktion auf Audit- und Rechtsanfragen.

Question 14

Schützt die Lösung vor versehentlichem Löschen nach Ablauf des Papierkorbs?

Accepted Answer

Ja. Sophos M365 Backup and Recovery erstellt unabhängige Sicherungskopien, die nicht den Ablauffristen des Microsoft-Papierkorbs unterliegen. E-Mails, Dateien und Teams-Inhalte können auch nach Ablauf der nativen Aufbewahrungsfristen sofort wiederhergestellt werden. Dies umfasst individuelle Benutzerfehler, Massenlöschungen durch falsch konfigurierte Skripte oder Automatisierungen sowie Administratorfehler bei der fehlerhaften Anwendung von Richtlinien.

Question 15

Wie wird Sophos Backup and Recovery for M365 verwaltet?

Accepted Answer

Der Zugriff erfolgt über eine SSO-Integration mit Sophos Central – der Konsole zur Verwaltung von Sophos Endpoint, Email, Firewall und MDR. Dadurch erhalten Sie einen besseren Überblick über Ihren Sicherheitsstatus und den Zusammenhang zwischen der Erkennung von Bedrohungen und dem Wiederherstellungs-Workflow.

Question 16

Wie wird Sophos M365 Backup and Recovery lizenziert?

Accepted Answer

Die Lizenzierung erfolgt pro Benutzer – Software und Speicherplatz sind zu einem festen, transparenten Preis inbegriffen. Eine einzige Lizenz deckt alle vier M365 Workloads ab – Exchange Online, OneDrive, SharePoint und Teams. Es gibt keine separate Speicherebene oder Infrastruktur, die verwaltet werden muss.

Question 17

Für wen ist Sophos Backup and Recovery for M365 konzipiert?

Accepted Answer

Es ist als Standalone-Produkt für Sophos-Neu- und Bestandskunden erhältlich. Die Lösung eignet sich insbesondere für Unternehmen und Organisationen mit mindestens 200 M365-Lizenzen, IT-Teams mit begrenztem Personal, die einen automatisierten Schutz ohne operativen Mehraufwand benötigen, und alle, deren aktuelle M365-Konfiguration die Anforderungen an Compliance oder langfristige Speicherung nicht erfüllen kann.

Microsoft 365 Backup – entwickelt für die Wiederherstellung

Ein Backup für jeden Workload

Exchange Online

OneDrive

SharePoint

Teams

Microsoft stellt Ihre Daten nicht wieder her – das müssen Sie tun

Microsoft ist verantwortlich für

Sie sind verantwortlich für

Ransomware und Malware

Versehentliches und mutwilliges Löschen

Aufbewahrungslücken

Ausscheidende Mitarbeitende

Wiederherstellung auch dann, wenn Backups das Ziel sind

Alles, was Sie zur Wiederherstellung benötigen

Wiederherstellung nach Ransomware- und Malware-Angriffen

Schnelle, granulare Wiederherstellung

Unveränderliche Air-Gap-Backups

Compliance und langfristige Datenspeicherung

Integriert über Sophos Central

Vollständige M365-Abdeckung

Kontaktieren Sie uns

Häufig gestellte Fragen

Werden meine Daten in Microsoft 365 automatisch gesichert?

Was geschieht mit Microsoft 365-Daten nach einem Ransomware-Angriff?

Was ist ein Air-Gap-Backup und warum ist es für M365 wichtig?

Was ist unveränderlicher Backup-Speicher?

Ist Litigation Hold dasselbe wie ein Backup?

Welche Microsoft 365 Workloads sind am stärksten von Datenverlust bedroht?

Wie lange dauert die Wiederherstellung von Microsoft 365-Daten ohne eine dedizierte Backup-Lösung?

Kann ein böswilliger Insider Microsoft 365 Backups löschen?

Worauf sollte ich bei einer Microsoft 365 Backup-Lösung achten?

Wie schützt Sophos Backup and Recovery for M365 vor Ransomware?

Welche M365 Workloads sichert Sophos?

Wie granular ist die Wiederherstellung? Kann ich eine einzelne E-Mail wiederherstellen?

Wie handhabt Sophos M365 Backup and Recovery Compliance und langfristige Datenspeicherung?

Schützt die Lösung vor versehentlichem Löschen nach Ablauf des Papierkorbs?

Wie wird Sophos Backup and Recovery for M365 verwaltet?

Wie wird Sophos M365 Backup and Recovery lizenziert?

Für wen ist Sophos Backup and Recovery for M365 konzipiert?

Microsoft 365 wiederherstellbar machen

Downloads

Ransomware und Malware

Versehentliches und mutwilliges Löschen

Aufbewahrungslücken

Ausscheidende Mitarbeitende

Wiederherstellung auch dann, wenn Backups das Ziel sind

Alles, was Sie zur Wiederherstellung benötigen

Wiederherstellung nach Ransomware- und Malware-Angriffen

Schnelle, granulare Wiederherstellung

Unveränderliche Air-Gap-Backups

Compliance und langfristige Datenspeicherung

Integriert über Sophos Central

Vollständige M365-Abdeckung

Kontaktieren Sie uns

Häufig gestellte Fragen

Werden meine Daten in Microsoft 365 automatisch gesichert?

Was geschieht mit Microsoft 365-Daten nach einem Ransomware-Angriff?

Was ist ein Air-Gap-Backup und warum ist es für M365 wichtig?

Was ist unveränderlicher Backup-Speicher?

Ist Litigation Hold dasselbe wie ein Backup?

Welche Microsoft 365 Workloads sind am stärksten von Datenverlust bedroht?

Wie lange dauert die Wiederherstellung von Microsoft 365-Daten ohne eine dedizierte Backup-Lösung?

Kann ein böswilliger Insider Microsoft 365 Backups löschen?

Worauf sollte ich bei einer Microsoft 365 Backup-Lösung achten?

Wie schützt Sophos Backup and Recovery for M365 vor Ransomware?

Welche M365 Workloads sichert Sophos?

Wie granular ist die Wiederherstellung? Kann ich eine einzelne E-Mail wiederherstellen?

Wie handhabt Sophos M365 Backup and Recovery Compliance und langfristige Datenspeicherung?

Schützt die Lösung vor versehentlichem Löschen nach Ablauf des Papierkorbs?

Wie wird Sophos Backup and Recovery for M365 verwaltet?

Wie wird Sophos M365 Backup and Recovery lizenziert?

Für wen ist Sophos Backup and Recovery for M365 konzipiert?

Downloads

Microsoft 365 wiederherstellbar machen