Microsoft 365 · Dateiwiederherstellung
Eine gelöschte, überschriebene oder verschwundene Datei benötigt jeweils einen anderen Wiederherstellungsweg. Einzelne Löschungen gehören in den OneDrive- oder SharePoint-Papierkorb, unerwünschte Bearbeitungen in den Versionsverlauf. Eine zeitpunktbezogene Gesamtwiederherstellung ist erst bei vielen betroffenen Dateien angemessen. Vor jedem Eingriff werden Cloudstand, lokaler Stand, Zeitpunkt und Schadensumfang gesichert.
Die Sofortentscheidung: Den kleinsten passenden Wiederherstellungsumfang wählen
Je größer das eingesetzte Wiederherstellungsverfahren, desto mehr unbeschädigte Änderungen können betroffen sein. Eine einzelne falsche Zelle rechtfertigt keine Rücksetzung eines gesamten OneDrive-Bestands.
| Beobachtung | Erster Prüfpunkt | Passender Weg | Nicht vorschnell tun |
|---|---|---|---|
| Datei wurde gelöscht | OneDrive- oder SharePoint-Papierkorb | Einzelnes Element beziehungsweise Ordner wiederherstellen | Gesamten Datenbestand zurücksetzen |
| Datei ist vorhanden, Inhalt aber falsch | Versionsverlauf der Datei | Frühere Fassung zunächst öffnen oder herunterladen, dann gezielt wiederherstellen | Aktuelle Fassung ohne Vergleich überschreiben |
| Datei fehlt nur auf einem Gerät | Browser, Kontozuordnung und Synchronisierungsstatus | Fundort oder Clientproblem klären | Cloudbestand aus einer lokalen Altansicht rekonstruieren |
| Viele Dateien wurden gelöscht oder verändert | Aktivitätsverlauf, Beginn und Ende des Ereignisses | OneDrive oder gemeinsame Bibliothek auf einen Zeitpunkt zurücksetzen | Einzelkorrekturen beginnen, bevor der Umfang feststeht |
| SharePoint-Papierkorb wurde geleert | Papierkorb der zweiten Stufe | Wiederherstellung durch Sitebesitzer oder Site Collection Administrator | Von endgültigem Verlust ausgehen, ohne zweite Stufe zu prüfen |
| Datei war nie erfolgreich synchronisiert | Lokale Geräte, temporäre Speicherorte und Office-Wiederherstellung | Lokale Original- oder Wiederherstellungsdatei sichern | OneDrive-Papierkorb als Beleg für nie hochgeladene Daten behandeln |
Die ersten zehn Minuten
- Weitere Bearbeitung im betroffenen Bereich stoppen, ohne Geräte auszuschalten oder Konten übereilt abzumelden.
- OneDrive- beziehungsweise SharePoint-Bestand mit dem richtigen Geschäftskonto im Browser öffnen.
- Name, ursprünglicher Pfad, ungefährer Änderungszeitpunkt und zuletzt bekannte Bearbeiter erfassen.
- Vorhandene lokale Fassungen in einen getrennten, nicht synchronisierten Sicherungsordner kopieren.
- Feststellen, ob eine Datei, ein Ordner, eine Bibliothek oder mehrere Bereiche betroffen sind.
- Erst danach den kleinstmöglichen Wiederherstellungsweg auswählen.
1. Vor der Wiederherstellung wird der tatsächliche Schaden abgegrenzt
„Die Datei ist weg“ kann Löschen, Verschieben, Umbenennen, fehlende Berechtigung, falsches Konto oder eine gestörte Synchronisierung bedeuten.
Der Browser ist der Ausgangspunkt für den Cloudstand
OneDrive oder die betreffende SharePoint-Site wird direkt im Browser geöffnet. Dort wird geprüft, ob der Benutzer im richtigen Mandanten und Konto angemeldet ist. Die Suche verwendet zunächst einen markanten Bestandteil des Dateinamens, anschließend mögliche frühere Namen, Dateityp, Bearbeiter und ungefährer Zeitraum. Bei Teams-Dateien wird der zugehörige Kanal beziehungsweise die dahinterliegende SharePoint-Bibliothek berücksichtigt.
Eine Datei, die im Browser vorhanden ist, aber im Explorer fehlt, benötigt gewöhnlich keine Wiederherstellung. Mögliche Ursachen sind ein nur online verfügbarer Ordner, eine entfernte OneDrive-Verknüpfung, abgewählte Ordner, fehlende Synchronisierung oder ein Clientfehler. Eine wiederhergestellte Kopie würde in diesem Fall lediglich ein Duplikat erzeugen.
Vorhandene Fassungen werden kopiert, nicht im Original weiterbearbeitet
Findet sich auf einem Notebook eine abweichende oder noch nicht synchronisierte Fassung, wird sie bei laufender Anwendung unter einem neutralen Namen in einen nicht synchronisierten Belegordner kopiert. Originalpfad, Dateigröße und Änderungszeit werden notiert. Erst danach wird die Datei geschlossen und der Status des OneDrive-Clients untersucht.
Dieses Vorgehen verhindert, dass ein späterer Sync die einzige lokale Fassung ersetzt oder dass eine gut gemeinte Wiederherstellung den Vergleich erschwert. Die Belegkopie ist noch keine freigegebene Arbeitsfassung. Sie bleibt getrennt, bis Inhalt und Herkunft gegen die Cloudversion geprüft wurden.
Zeitpunkt und Umfang entscheiden über die Methode
Bei einer einzelnen Datei reichen meist Papierkorb oder Versionsverlauf. Bei hundert umbenannten, verschlüsselten oder gelöschten Dateien wäre die Einzelbearbeitung dagegen fehleranfällig. Dann werden Beginn, Ende und Art des Ereignisses aus Benutzeraussagen, Änderungsaktivität, Sicherheitsmeldungen und betroffenen Ordnern rekonstruiert.
Wichtig ist die Trennung zwischen persönlichem OneDrive und gemeinsamer SharePoint-Bibliothek. „OneDrive wiederherstellen“ betrifft den Bestand eines Benutzers; eine Team- oder SharePoint-Ablage benötigt die Wiederherstellung der betreffenden gemeinsamen Bibliothek. Eine lokale Synchronisierungsansicht ändert diese Eigentümerschaft nicht.
2. Gelöschte Dateien werden über den richtigen Cloudpapierkorb zurückgeholt
Geschäftliche OneDrive- und SharePoint-Elemente verbleiben in Microsoft 365 grundsätzlich bis zu 93 Tage ab der ursprünglichen Löschung in den Papierkorbstufen, sofern sie nicht früher endgültig entfernt werden.
Schritt für Schritt: Eine Datei aus OneDrive wiederherstellen
- OneDrive im Browser öffnen: Mit dem Geschäftskonto anmelden, zu dessen Bestand die Datei gehörte. Persönliches und geschäftliches Konto nicht verwechseln.
- Papierkorb aufrufen: In der linken Navigation „Papierkorb“ wählen. Eine lokale Windows- oder macOS-Papierkorbansicht reicht nicht aus.
- Nach Merkmalen suchen: Dateiname, ursprünglicher Ordner, gelöschte Person und Löschzeit vergleichen. Bei umbenannten Dateien auch den erwarteten Dateityp beachten.
- Element markieren: Nur die benötigte Datei oder den betroffenen Ordner auswählen. Bei mehreren Treffern Änderungszeit und Größe kontrollieren.
- Wiederherstellen wählen: Die Aktion ausführen und die Bestätigung abwarten. Das Element wird grundsätzlich an seinem ursprünglichen Ort wiederhergestellt.
- Originalort prüfen: Zum vorherigen Ordner wechseln und Dateiname, Größe, Änderungszeit sowie Berechtigung kontrollieren.
- Inhalt öffnen: Die wiederhergestellte Datei zunächst lesend beziehungsweise mit Vorsicht öffnen. Bei fachlich wichtigen Daten Plausibilitätsmerkmale prüfen.
- Synchronisierung abwarten: Auf verbundenen Geräten den OneDrive-Status beobachten. Keine zweite Kopie manuell in denselben Ordner schieben.
- Ergebnis dokumentieren: Wiederhergestelltes Element, Quelle, Zeitpunkt und Prüfer festhalten.
SharePoint besitzt eine erste und eine zweite Papierkorbstufe
Gelöschte Inhalte einer SharePoint-Site landen zunächst im Sitepapierkorb. Wird ein Element dort entfernt oder der Papierkorb geleert, kann es für den verbleibenden Teil der insgesamt 93 Tage im Papierkorb der Websitesammlung liegen. Sitebesitzer oder entsprechend berechtigte Administratoren öffnen diese zweite Stufe über den Link am Ende der Papierkorbseite beziehungsweise über die Siteeinstellungen.
Die 93 Tage beginnen mit der ursprünglichen Löschung, nicht mit dem Wechsel in die zweite Stufe. Ein Element gewinnt durch das Leeren des ersten Papierkorbs keine neue Frist. Wird eine Datei zusammen mit ihrem Ordner wiederhergestellt, kann SharePoint den ursprünglichen Ordner am früheren Ort neu anlegen. Anschließend werden Berechtigungen und Metadaten geprüft, besonders wenn die Struktur zwischenzeitlich geändert wurde.
Der lokale Papierkorb ist nur eine zusätzliche Fundstelle
Wurde eine lokal verfügbare synchronisierte Datei über Explorer oder Finder gelöscht, kann sie zusätzlich im Papierkorb des Geräts erscheinen. Eine nur online verfügbare Datei besitzt dagegen möglicherweise keinen vollständigen lokalen Gegenstand und erscheint dort nicht. Der Cloudpapierkorb bleibt deshalb die verbindliche erste Prüfung für OneDrive- und SharePoint-Daten.
Eine Datei aus dem Gerätepapierkorb wird nicht ungeprüft in einen beliebigen Zielordner zurückkopiert. Zuerst wird festgestellt, ob sie zwischenzeitlich bereits über Microsoft 365 wiederhergestellt oder ersetzt wurde. Andernfalls entstehen gleichnamige Kopien oder ein älterer Stand wird zur scheinbar aktuellen Fassung.
| Fundstelle | Typischer Inhalt | Zugriff | Wichtige Grenze |
|---|---|---|---|
| Windows-Papierkorb oder macOS-Papierkorb | Lokal gelöschte, zuvor vorhandene Dateien | Benutzer des Geräts | Onlineplatzhalter erscheinen nicht zwingend; Cloudwirkung separat prüfen |
| OneDrive-Papierkorb | Gelöschte Inhalte des persönlichen Geschäftsbestands | OneDrive-Besitzer, gegebenenfalls Administrator | Geschäftskonten grundsätzlich 93 Tage, sofern nicht früher endgültig entfernt |
| SharePoint-Sitepapierkorb | Gelöschte Bibliotheks- und Siteelemente | Benutzer entsprechend den Sitefunktionen | Erste Stufe zählt in dieselbe 93-Tage-Gesamtfrist |
| Papierkorb der Websitesammlung | Aus erster Stufe entfernte SharePoint-Elemente | Site Collection Administrator beziehungsweise geeignete Siteverwaltung | Nur verbleibender Teil der ursprünglichen 93 Tage |
3. Überschriebene oder falsch bearbeitete Dateien werden über den Versionsverlauf korrigiert
Der Versionsverlauf bewahrt frühere Dateifassungen entsprechend der Bibliothekskonfiguration. Eine Wiederherstellung macht die gewählte Fassung zur neuen aktuellen Version und lässt die zuvor aktuelle Fassung im Verlauf bestehen.
Zuerst vergleichen, dann wiederherstellen
Datum und Bearbeiter allein belegen nicht, welche Fassung fachlich richtig ist. Die fragliche frühere Version wird zunächst geöffnet oder heruntergeladen, ohne sie sofort zum aktuellen Stand zu machen. Bei Word-, Excel- oder PowerPoint-Dateien werden relevante Abschnitte, Formeln, Kommentare, Datenstände und Freigabevermerke verglichen. Bei PDF-, Bild-, CAD- oder anderen Dateitypen erfolgt der Vergleich mit dafür geeigneten Werkzeugen.
Enthält die aktuelle Fassung ebenfalls wertvolle Änderungen, wird keine Version blind zurückgesetzt. Beide Fassungen werden gesichert und die benötigten Inhalte kontrolliert zusammengeführt. Erst die fachlich abgenommene Datei wird wieder als gemeinsame Arbeitsfassung gespeichert.
Schritt für Schritt: Eine frühere Dateiversion prüfen und wiederherstellen
- Datei im Browser finden: Den tatsächlichen OneDrive- oder SharePoint-Speicherort öffnen. Gleichnamige lokale Kopien aus Downloads nicht verwechseln.
- Aktuelle Fassung sichern: Falls sie noch verwertbare Änderungen enthält, eine kontrollierte Vergleichskopie außerhalb des synchronisierten Arbeitsorts anlegen.
- Versionsverlauf öffnen: Kontextmenü der Datei aufrufen und „Versionsverlauf“ wählen. In Office kann die Funktion auch über Dateiname oder Datei-Menü erreichbar sein.
- Zeitraum eingrenzen: Letzten nachweislich korrekten Zeitpunkt, Bearbeiter und auffällige Änderungsfolge bestimmen.
- Kandidaten öffnen: Eine oder mehrere frühere Versionen anzeigen oder herunterladen. Noch nicht auf „Wiederherstellen“ klicken.
- Inhalt fachlich vergleichen: Betroffene Tabellenblätter, Kapitel, Datensätze, Zeichnungsebenen oder Anlagen gezielt prüfen.
- Wiederherstellungsweg entscheiden: Entweder die vollständige frühere Version wiederherstellen oder nur benötigte Inhalte in eine kontrollierte Arbeitskopie übernehmen.
- Aktion ausführen: Gewählte Version wiederherstellen und Bestätigung abwarten. Sie wird zur aktuellen Version; der vorherige Stand bleibt im Verlauf.
- Ergebnis abnehmen: Datei erneut öffnen, kritische Inhalte prüfen und einen zweiten fachlich zuständigen Benutzer einbeziehen.
- Synchronisierung kontrollieren: Aktuelle Fassung auf Browser und verbundenem Gerät vergleichen und offene Konfliktkopien ausschließen.
Versionsanzahl und Aufbewahrung folgen der Bibliothekskonfiguration
In SharePoint ist Versionierung standardmäßig verfügbar, kann aber durch Bibliothekseinstellungen, Versionsgrenzen, Aufbewahrungsregeln und Lizenzfunktionen unterschiedlich wirken. Eine pauschale Aussage wie „jede Version bleibt 30 Tage erhalten“ ist für Geschäftsbibliotheken nicht belastbar. Vor einem Sicherungskonzept werden die tatsächlichen Einstellungen und ein praktischer Wiederherstellungstest geprüft.
Der Versionsverlauf ist außerdem keine unveränderliche Archivkopie außerhalb Microsoft 365. Berechtigte Personen oder Aufbewahrungsmechanismen können Versionen beeinflussen, und ein gelöschter Gesamtbestand benötigt andere Wege. Für definierte Wiederherstellungsziele, längere Fristen oder eine Trennung vom Produktivmandanten ist eine unabhängige Sicherung erforderlich.
4. Bei vielen betroffenen Dateien zählt der richtige Wiederherstellungszeitpunkt
OneDrive und gemeinsame SharePoint-Bibliotheken können Aktivitäten der letzten 30 Tage gesammelt auf einen früheren Zeitpunkt zurücksetzen. Das Verfahren greift erheblich weiter als die Wiederherstellung einer Datei.
Eine Gesamtwiederherstellung macht Vorgänge nach dem gewählten Zeitpunkt rückgängig
Die Aktivitätsdarstellung hilft, eine Löschwelle, unerwünschte Massenänderung oder Verschlüsselung zeitlich einzugrenzen. Wird der Wiederherstellungspunkt vor die erste schädliche Aktivität gesetzt, werden nachfolgende Datei- und Ordneraktionen im betreffenden Bestand zurückgenommen. Dabei können auch legitime Änderungen betroffen sein.
Dateien und Ordner, die erst nach dem gewählten Zeitpunkt erstellt wurden, können im Zuge der Wiederherstellung in den Papierkorb verschoben werden. Sie sind deshalb vorab zu erfassen und anschließend gezielt zurückzuholen. Eine Gesamtwiederherstellung ersetzt keine Bestandsaufnahme; ohne sie bleibt unklar, welche korrekten Arbeiten nach dem Störungsbeginn erhalten werden müssen.
OneDrive und gemeinsame Bibliothek werden getrennt behandelt
Für das persönliche Geschäfts-OneDrive öffnet der berechtigte Benutzer beziehungsweise die zuständige Verwaltung die OneDrive-Wiederherstellung. Für Dateien in SharePoint oder Teams wird die betreffende gemeinsame Dokumentbibliothek wiederhergestellt. Vorher wird geprüft, ob das Ereignis auf einen Benutzerbestand, eine Bibliothek oder mehrere Sites übergreift.
Ein Sicherheitsvorfall wird nicht allein durch Dateiwiederherstellung beendet. Bei Schadsoftware oder kompromittierten Zugangsdaten werden betroffene Geräte isoliert, Konten und Sitzungen gesichert, Ursachen beseitigt und erst dann saubere Daten wieder für die Synchronisierung freigegeben. Sonst kann der schädliche Vorgang erneut auf den zurückgesetzten Bestand wirken.
Ablauf bei einer Lösch- oder Verschlüsselungswelle
- Betroffene Synchronisierungsclients anhalten und verdächtige Geräte aus dem Arbeitsablauf nehmen.
- Beginn, Ende, betroffene Konten, Bibliotheken und Dateitypen erfassen.
- Legitime neue oder geänderte Dateien nach Beginn des Vorfalls separat sichern.
- Aktivitätsverlauf öffnen und den letzten nachweislich sauberen Zeitpunkt bestimmen.
- Wiederherstellungsumfang und Folgen für andere Benutzer abstimmen.
- Passenden OneDrive- oder Bibliotheksbestand auf den festgelegten Zeitpunkt zurücksetzen.
- Stichproben aus frühen, mittleren und späten betroffenen Ordnern öffnen.
- Legitime spätere Arbeiten kontrolliert aus Sicherung oder Papierkorb zurückführen.
- Ursache und Zugangsschutz bereinigen, bevor alle Clients wieder synchronisieren.
- Abschlussbestand, offene Ausnahmen und getroffene Schutzmaßnahmen dokumentieren.
5. Eine verschwundene Datei wird gesucht, bevor sie rekonstruiert wird
Viele vermeintliche Datenverluste sind Ablage-, Konto- oder Synchronisierungsprobleme. Eine geordnete Suche verhindert unnötige Dubletten.
Die Suche folgt den möglichen Speicherorten
Zuerst werden OneDrive-Suche und SharePoint-Suche im Browser verwendet. Danach folgen Papierkorb, ursprüngliche Bibliothek, andere Projektbibliotheken, Teams-Kanäle und „Mit mir geteilt“. Anschließend werden persönliches und geschäftliches Konto, lokale synchronisierte Ordner, Downloads, Desktop und zuletzt verwendete Dateien der zugehörigen Anwendung geprüft.
Gesucht wird nicht nur nach dem vollständigen Namen. Benutzer erinnern sich häufig an einen früheren Namen, einen Textbestandteil, die Dateiendung, einen Kundenbezug oder das ungefähre Datum. Bei fehlender Berechtigung kann eine Datei in der Suche unsichtbar sein, obwohl sie noch existiert. Sitebesitzer prüfen deshalb bei Bedarf Pfad und Zugriffsänderungen.
Teams-Dateien werden am tatsächlichen SharePoint-Ort geprüft
Dateien eines Standardkanals liegen in der Dokumentbibliothek der zugehörigen SharePoint-Site. Je nach Kanalart und Microsoft-365-Struktur können weitere Sites oder Speicherorte beteiligt sein. Die Teams-Oberfläche ist ein Zugang, aber nicht immer die vollständigste Diagnoseansicht. Über „In SharePoint öffnen“ wird der konkrete Bibliotheksort ermittelt.
Wurde ein Team oder eine Site gelöscht, handelt es sich nicht mehr um eine einzelne fehlende Datei. Administratoren prüfen gelöschte Gruppen beziehungsweise Sites und die dafür geltenden Fristen. Die Wiederherstellung einer SharePoint-Site kann neben Dateien auch Listen, Seiten, Einstellungen und Berechtigungen umfassen und wird daher als eigener Vorgang abgenommen.
| Reihenfolge | Prüfung | Gesuchter Nachweis |
|---|---|---|
| 1 | Richtiges Konto und Mandant | Benutzername und Organisation stimmen |
| 2 | OneDrive- oder SharePoint-Suche | Name, Text, Typ, Zeitraum oder Bearbeiter liefert Treffer |
| 3 | Ursprünglicher Ordner und Aktivität | Verschiebung, Umbenennung oder Rechteänderung erkennbar |
| 4 | Cloudpapierkorb und zweite Stufe | Gelöschtes Element mit passender Herkunft |
| 5 | Teams und zugrunde liegende Site | Tatsächliche Bibliothek und Kanalzuordnung |
| 6 | Lokale Geräte und Anwendungen | Nicht hochgeladene oder außerhalb OneDrive gespeicherte Fassung |
| 7 | Versionsverlauf oder unabhängige Sicherung | Fachlich geeigneter Wiederherstellungsstand |
6. Sonderfälle benötigen mehr als die gewöhnliche Papierkorbprüfung
Konfliktdateien, ausgeschiedene Benutzer, Aufbewahrungsregeln und Fachanwendungen verändern die Diagnose. Der Speicherort allein erklärt noch nicht, welche Fassung verbindlich ist.
Konfliktkopien werden inhaltlich zusammengeführt
Bearbeiten zwei Geräte dieselbe Datei ohne rechtzeitigen Abgleich, kann OneDrive eine zusätzliche Fassung erzeugen oder eine Anwendung einen Konflikt melden. Beide Dateien werden zunächst in einen getrennten Vergleichsordner kopiert. Danach werden Herkunftsgerät, Bearbeiter, Änderungszeiten und die jeweils geänderten Inhalte ermittelt. Eine Datei allein aufgrund ihres neueren Zeitstempels zu behalten, kann fachlich richtige Änderungen der anderen Fassung vernichten.
Bei strukturierten Office-Dokumenten erfolgt der Vergleich auf Ebene der betroffenen Tabellenblätter, Abschnitte, Kommentare oder Datensätze. Bei Binär- und Fachformaten entscheidet eine dafür geeignete Anwendung oder der fachlich Verantwortliche. Die zusammengeführte Fassung erhält einen eindeutigen Namen, wird geöffnet und abgenommen. Erst danach ersetzt sie kontrolliert die gemeinsame Arbeitsdatei; die beiden Ausgangsfassungen bleiben bis zum Abschluss erhalten.
Beim Ausscheiden eines Benutzers wird dessen OneDrive geordnet übergeben
Geschäftliche Dateien können ausschließlich im OneDrive einer ausgeschiedenen Person liegen, obwohl mehrere Kollegen damit gearbeitet haben. Die Wiederherstellung darf dann nicht erst beginnen, nachdem Konto, Lizenz und Aufbewahrungsfrist ungeprüft entfernt wurden. Vor dem Offboarding werden Eigentum, Freigaben, benötigte Projektstände und die künftige gemeinsame Ablage bestimmt.
Erforderliche Inhalte werden nicht wahllos in das OneDrive eines Nachfolgers kopiert. Dauerhaft gemeinsam benötigte Unterlagen gehören in eine fachlich passende SharePoint-Bibliothek mit rollenbezogenen Berechtigungen. Nach der Übertragung werden Anzahl, Ordnerstruktur, Dateistichproben und Freigabelinks kontrolliert. Persönliche oder nicht übergabefähige Inhalte werden gemäß betrieblicher und rechtlicher Vorgaben behandelt.
Aufbewahrung und Wiederherstellung verfolgen unterschiedliche Ziele
Eine Aufbewahrungsrichtlinie kann Inhalte für einen festgelegten Zeitraum erhalten, obwohl Benutzer sie aus ihrer Arbeitsansicht löschen. Das bedeutet nicht automatisch, dass jeder Benutzer die Datei bequem an ihren ursprünglichen Ort zurückholen kann. Aufbewahrung dient der regelgebundenen Erhaltung und Auffindbarkeit; betriebliche Wiederherstellung verlangt zusätzlich einen definierten Rückweg, Berechtigungen und eine fachliche Abnahme.
Umgekehrt ersetzt ein Backup keine rechtliche Aufbewahrungsentscheidung. Es kann zwar eine frühere Fassung liefern, beweist aber ohne passende Verfahren nicht Unveränderbarkeit, Vollständigkeit oder fristgerechte Löschung. Für schutzwürdige oder regulierte Unterlagen werden Aufbewahrung, Sicherung und Wiederherstellung deshalb getrennt geplant und anschließend aufeinander abgestimmt.
| Sonderfall | Zusätzlich sichern | Zuständige Entscheidung | Abnahme |
|---|---|---|---|
| Konfliktkopien | Alle abweichenden Fassungen und Herkunftsdaten | Fachlich verantwortliche Person | Zusammengeführter Inhalt und erfolgreicher Sync |
| Ausgeschiedener Benutzer | Benötigte OneDrive-Inhalte, Freigaben und Eigentum | Fachbereich und autorisierte Administration | Vollständige Übergabe an geeignete Teamablage |
| Ransomwareverdacht | Zeitraum, Geräte, Konten, Aktivität und saubere Referenzstände | Sicherheitsverantwortung vor Datenfreigabe | Bereinigte Ursache, saubere Daten und überwachte Rückkehr |
| Aufbewahrter Inhalt | Richtlinie, Zeitraum und Suchnachweis | Verantwortliche für Fachbereich und Compliance | Zulässiger Wiederherstellungsort und dokumentierter Zugriff |
| Fachanwendungsdatei | Anwendungsstand, abhängige Dateien und Herstelleranforderungen | Anwendungsverantwortliche Person | Datei lässt sich im vollständigen Prozess verarbeiten |
7. Wiederherstellungsfunktionen werden geprüft und durch eine unabhängige Sicherung ergänzt
Papierkorb und Versionen lösen viele Alltagsfehler. Sie garantieren jedoch weder jede gewünschte Aufbewahrungsdauer noch eine Wiederherstellung außerhalb des betroffenen Microsoft-365-Bestands.
Das Sicherungskonzept beginnt mit Wiederherstellungszielen
Für jeden Datenbereich wird festgelegt, wie viel Datenverlust zeitlich vertretbar ist und wie schnell der Betrieb wieder arbeitsfähig sein muss. Eine täglich gesicherte Bibliothek kann im ungünstigen Fall einen Arbeitstag verlieren. Eine vorhandene Sicherung nützt wenig, wenn die Rücksicherung mehrere Tage dauert oder nur einzelne Dateien, nicht aber Metadaten und Berechtigungen zurückbringen kann.
Das Verfahren berücksichtigt OneDrive, SharePoint, Teams-Dateien, Aufbewahrungsanforderungen, ausgeschiedene Benutzer und Administratorkonten. Sicherungskopien liegen getrennt vom Produktivzugang und werden mit eigenen Berechtigungen geschützt. Papierkorb und Versionsverlauf bleiben schnelle Erstwege; die unabhängige Sicherung deckt weitergehende Szenarien ab.
Die Sicherung muss den benötigten Microsoft-365-Kontext zurückgeben können
Ein exportierter Dateiinhalt genügt nicht in jedem Fall. Für einen geordneten Wiederanlauf können ursprünglicher Pfad, Bibliotheksmetadaten, Versionen, Freigabeinformationen und Berechtigungen relevant sein. Vor der Produktauswahl wird deshalb nicht nur gefragt, ob Dateien gesichert werden, sondern welche Eigenschaften sich einzeln oder gesammelt wiederherstellen lassen und wie ein abweichender Zielort behandelt wird.
Auch Suche und Auswahl im Sicherungsbestand werden praktisch geprüft. Verantwortliche müssen eine Datei anhand von Name, Benutzer, Site, Bibliothek und Zeitpunkt finden können, ohne zuerst einen ganzen Mandanten zurückzuspielen. Für größere Schäden wird ermittelt, ob sich ein konsistenter Bereich zu einem definierten Zeitpunkt wiederherstellen lässt und wie lange Übertragung und Prüfung bei der vorhandenen Datenmenge dauern.
Ein Wiederherstellungstest muss Inhalt und Kontext prüfen
Der Test verwendet eine gekennzeichnete Datei, einen Ordner mit Unterordnern und mindestens ein Dokument mit Metadaten oder Versionen. Geprüft werden Dateiinhalte, Namen, Pfade, Zeitstempel, Versionen, Eigenschaften und erforderliche Berechtigungen. Bei der Wiederherstellung an einen alternativen Ort wird dokumentiert, welche Merkmale nicht automatisch mitkommen.
Auch die Bedienberechtigung gehört zur Abnahme. Es wird festgelegt, wer einen gewöhnlichen Papierkorbfall löst, wer die zweite Stufe erreicht, wer eine gesamte Bibliothek zurücksetzen darf und wer bei einem Sicherheitsvorfall entscheidet. Kontaktdaten und Vertretung müssen ohne Zugriff auf den betroffenen Bestand verfügbar sein.
Abnahmecheck für die Wiederherstellungsfähigkeit
- Benutzer können OneDrive- und SharePoint-Papierkorb vom lokalen Papierkorb unterscheiden.
- Siteverwaltung erreicht die zweite SharePoint-Papierkorbstufe.
- Eine frühere Dateiversion lässt sich öffnen, vergleichen und kontrolliert wiederherstellen.
- Verantwortliche kennen die Folgen einer OneDrive- oder Bibliotheks-Gesamtwiederherstellung.
- Ein unabhängiger Sicherungsstand wurde praktisch zurückgesichert und inhaltlich abgenommen.
- Fristen, Rollen, Eskalationsweg und Ergebnisdokumentation sind schriftlich festgelegt.
- Ein Sicherheitsvorfall enthält zusätzlich Konten-, Geräte- und Ursachenbereinigung.
Häufige Fragen zur Dateiwiederherstellung in Microsoft 365
Wie lange bleiben gelöschte Geschäftsdateien im Microsoft-365-Papierkorb?
Für OneDrive for Business und SharePoint Online gilt grundsätzlich eine Gesamtfrist von 93 Tagen ab der ursprünglichen Löschung. Bei SharePoint umfasst sie erste und zweite Papierkorbstufe gemeinsam. Endgültiges manuelles Entfernen oder besondere Rahmenbedingungen können die Wiederherstellung früher ausschließen.
Was passiert beim Wiederherstellen einer früheren Version?
Die ausgewählte frühere Fassung wird zur neuen aktuellen Version. Die zuvor aktuelle Fassung bleibt grundsätzlich als ältere Version erhalten. Trotzdem sollte sie vorab verglichen werden, damit keine wertvollen späteren Änderungen übersehen werden.
Wann sollte das gesamte OneDrive zurückgesetzt werden?
Bei vielen zusammenhängend gelöschten, überschriebenen, beschädigten oder verschlüsselten Dateien. Für einzelne Elemente sind Papierkorb oder Versionsverlauf präziser. Die Gesamtwiederherstellung kann Aktionen der letzten 30 Tage rückgängig machen und beeinflusst auch legitime spätere Änderungen.
Kann Microsoft eine endgültig gelöschte Einzeldatei aus einem Backup holen?
Microsoft beschreibt eine zusätzliche kurze interne Sicherungsphase für eine vollständige Site-Wiederherstellung über den Support, nicht als frei wählbare Wiederherstellung einzelner Dateien oder Bibliotheken. Ein Unternehmen sollte daraus keine garantierte Einzelfallrettung ableiten und benötigt für definierte Ziele eine eigene Sicherung.
Ist der Versionsverlauf bereits ein vollständiges Backup?
Nein. Er liegt im selben Microsoft-365-Dienst und folgt dessen Bibliotheks-, Versions- und Aufbewahrungseinstellungen. Ein unabhängiges Backup schützt getrennt, erfüllt eigene Fristen und wird durch praktische Rücksicherung geprüft.
Warum darf der OneDrive-Client nicht sofort zurückgesetzt werden?
Auf dem Gerät können noch nicht hochgeladene Änderungen liegen. Abmelden, Zurücksetzen oder Neuverbinden erschwert dann die Zuordnung oder gefährdet die einzige aktuelle Fassung. Lokale Abweichungen werden zuerst als getrennte Belegkopie gesichert.
Technische Grundlagen
- Microsoft Support: Gelöschte Dateien und Ordner in OneDrive wiederherstellen
- Microsoft: Gelöschte Elemente aus dem SharePoint-Papierkorb der Websitesammlung zurückholen
- Microsoft Support: Frühere Version eines SharePoint-Elements wiederherstellen
- Microsoft Support: OneDrive auf einen früheren Zeitpunkt zurücksetzen
- Microsoft Support: Gemeinsame Dokumentbibliothek wiederherstellen
Microsoft-365-Daten in Frankfurt
Fehlende oder beschädigte Microsoft-365-Dateien müssen gezielt wiederhergestellt werden?
fra.digital grenzt den betroffenen Bestand ab, sichert vorhandene Fassungen und wählt den passenden Weg über Papierkorb, Versionsverlauf, Gesamtwiederherstellung oder vorhandenes Backup.
