Wiederherstellen von Daten in Microsoft 365-Backup

Nachdem Sie Ihre Daten gesichert haben, müssen Sie die Daten möglicherweise wiederherstellen, wenn ein versehentliches Löschen, ein Ransomware-Angriff oder ein anderes Ereignis aufgetreten ist. Das Wiederherstellungsfeature in Microsoft 365-Backup wird erstellt, um Sie bei der Wiederherstellung gesicherter Daten zu unterstützen. Es bietet die Möglichkeit, Daten entweder am ursprünglichen Speicherort (ersetzen vorhandene Daten an diesem Speicherort) oder an einem neuen Speicherort wiederherzustellen. Es bietet auch die Möglichkeit, normal oder schneller wiederherzustellen (express).

Im Rahmen der Wiederherstellung von Daten aus einer Sicherung muss der Administrator einen Wiederherstellungspunkt manuell oder aus einem vom Tool empfohlenen OneDrive- oder SharePoint-Express-Wiederherstellungspunkt auswählen. Ein Wiederherstellungspunkt ist ein früherer Zeitpunkt, ab dem Sie eine fehlerfreie Version Ihrer Inhalte oder Metadaten wiederherstellen können. Wenn die Daten aus einem früheren Zeitpunkt Exchange Online mit dem aktuellen Zustand Ihrer Daten identisch sind, werden keine Elemente wiederhergestellt, einschließlich Wiederherstellen in einem neuen Ordner.

Derzeit können Sie Konten, SharePoint-Websites und Exchange-Postfachinhalte aus bestimmten früheren Zeitpunkten aus den Sicherungen wiederherstellen.

Wichtig

Eine präzise Wiederherstellung ist jetzt allgemein für SharePoint-Websites und -Konten verfügbar. Neben vollständigen Site-/Kontowiederherstellungen können M365-Sicherungsadministratoren nach Wiederherstellungspunkten suchen und bestimmte Dateien und Ordner wiederherstellen.



Häufigkeit des Wiederherstellungspunkts

Die Häufigkeit des Wiederherstellungspunkts, auch als Recovery Point Objective (RPO) bezeichnet, definiert die maximale Zeitspanne, in der Daten nach einem Angriff verloren gehen. Anders angegeben, ist es die Zeit zwischen der letzten Sicherung des fehlerfreien Zustands der Daten und dem Zeitpunkt des Angriffs. Die RPOs für jeden der geschützten Dienste sind in der folgenden Tabelle zusammengefasst.

Typ RPO für 0 bis 14 Tage in der Vergangenheit RPO für 15 bis 365 Tage in der Vergangenheit
Vollständiges Konto und vollständige Wiederherstellung der SharePoint-Website 10 Minuten Eine Woche
Exchange Online: 10 Minuten 10 Minuten
Datei- und Ordnerwiederherstellung in SharePoint und Täglich Eine Woche

Hinweis

Sie können auch PowerShell-Cmdlets verwenden, um diese Vorgänge auszuführen, indem Sie die folgenden Schritte ausführen:

  1. Wechseln Sie zur dokumentation Microsoft 365-Backup Storage Graph-APIs für die spezifische Aktion, die Sie ausführen möchten, z. B. Wiederherstellen von Daten für OneDrive.
  2. Scrollen Sie zum Abschnitt Beispielanforderung , und wählen Sie die Registerkarte PowerShell aus.
  3. Installieren Sie das Modul Microsoft.Graph.BackupRestore, wie im Beispiel gezeigt.
  4. Führen Sie den bereitgestellten PowerShell-Befehl in einer Admin PowerShell-Sitzung aus, um die gewünschte Aktion auszuführen.

Wiederherstellen von Daten aus einer Sicherung für OneDrive, SharePoint und Exchange

Wählen Sie die Registerkarte OneDrive, SharePoint oder Exchange aus, um Schritte zum Wiederherstellen von Daten aus der Sicherung für dieses Produkt anzuzeigen.

Option 1: Vollständige Wiederherstellung des OneDrive-Kontos

Hinweis

Es wird empfohlen, einen Express-Wiederherstellungspunkt für vollständige Konto- oder Standortwiederherstellungen auszuwählen, da er die schnellste Wiederherstellungserfahrung bietet. Die Expresswiederherstellung ist derzeit nur für SharePoint und OneDrive relevant.

Hinweis

Navigieren Sie für eine präzise Datei- und Ordnerwiederherstellung zu Option 2: Nur ausgewählter Inhalt weiter unten.

Führen Sie die folgenden Schritte aus, um die für OneDrive gesicherten Daten wiederherzustellen.

  1. Wählen Sie im Microsoft 365 Admin Center auf der Seite Microsoft 365-Backup im Abschnitt OneDrive die Option Wiederherstellen aus.

  2. Auf der Seite Inhaltstyp auswählen ist OneDrive-Konten vorab ausgewählt. Wählen Sie Weiter aus.

    Screenshot: Seite

  3. Wählen Sie in der Liste der gesicherten OneDrive-Konten die wiederherzustellenden Konten und dann Weiter aus.

  4. Wählen Sie auf der Seite Datum und Uhrzeit auswählen das Datum und die Uhrzeit aus, ab dem Sie den Inhalt wiederherstellen möchten.

    Screenshot: Seite

    Wählen Sie unter Schnelleren Wiederherstellungspunkt auswählen einen empfohlenen Wiederherstellungspunkt aus, der im Vergleich zu Standard-Wiederherstellungspunkten eine schnellere Wiederherstellung bietet.

    Screenshot: Option

    Sicherung stellt den nächstgelegenen gesicherten Inhalt vor dem angegebenen Datum und der angegebenen Uhrzeit wieder her. Wählen Sie Weiter aus.

    Angenommen, die Sicherung wird am 2. Oktober 2024, 8:00 Uhr und am 2. Oktober 10:00 Uhr PST erstellt. Wenn Sie Datum und Uhrzeit als 2. Oktober 2024, 9:00 Uhr PST auswählen, stellt Microsoft 365-Backup das OneDrive und seinen Inhalt am 2. Oktober 2024, 8:00 Uhr PST, in seinem Zustand wieder her.

  5. Auf der Seite Wiederherstellungspunkte bestätigen wird eine Liste der verfügbaren Express-Wiederherstellungspunkte angezeigt, die eine bessere Leistung als Nicht-Express-Wiederherstellungspunkte aufweisen. Es wird dringend empfohlen, einen Express-Wiederherstellungspunkt auszuwählen, der alle anderen gleich sind.

    Screenshot: Seite

  6. Bestätigen Sie den Zeitpunkt der Wiederherstellung, zu dem die Daten aus der Sicherung wiederhergestellt werden. Wenn der Wiederherstellungspunkt korrekt ist, wählen Sie Weiter aus.

    Beim Wiederherstellen eines OneDrive-Werts auf einen früheren Zeitpunkt werden die Metadaten im OneDrive-Bereich und der Inhalt des OneDrive überschrieben, damit sie dem genauen Zustand zum vorherigen Zeitpunkt entsprechen. Wenn sie in einer neuen URL wiederhergestellt werden, werden der Inhalt und die Metadaten im OneDrive-Bereich in der neuen URL zu diesem früheren Zeitpunkt wiederhergestellt.

  7. Wählen Sie im Bereich Weitere Sicherung auswählen bei Bedarf eine andere Sicherung für das ausgewählte Konto aus.

    Screenshot: Bereich

  8. Auf der Seite Ziel auswählen können ausgewählte OneDrive-Konten wiederhergestellt werden, indem Sie entweder die Option Konten durch Sicherungen ersetzen oder Neue SharePoint-Websites erstellen und darauf wiederherstellen auswählen.

    Screenshot: Seite

    a. Ersetzen Sie Konten durch Sicherungen. Das gesamte OneDrive wird durch die gesicherte Version ersetzt, die basierend auf dem Wiederherstellungspunkt ausgewählt wurde. Datei- und Ordnerberechtigungen werden ebenfalls auf das ausgewählte Datum und die ausgewählte Uhrzeit zurückgesetzt.

    b. Erstellen Sie neue SharePoint-Websites, und stellen Sie sie wieder her. Das gesamte OneDrive wird auf einer neuen SharePoint-Website wiederhergestellt. Anschließend können Sie Daten auf das ursprüngliche OneDrive kopieren oder verschieben, um einen Rollforwardtyp für die Wiederherstellung zu erstellen und das Überschreiben aktuell fehlerfreier Daten zu vermeiden.

    Wenn Sie die Wiederherstellung mithilfe dieser Option durchführen, enthält die url der neuen Website ein "R", gefolgt von einer am Ende verketteten Zahl. Wenn die ursprüngliche URL https://contoso-my.sharepoint.com/personal/user1_contoso_com beispielsweise war, könnte die wiederhergestellte Website sein https://contoso-my.sharepoint.com/personal/user1_contoso_comR0. Die Zahl am Ende inkrementiert, um URL-Namenskonflikte bis zu 1.000 Gesamtwiederherstellungen zu vermeiden. Danach sollten Sie einige dieser neuen URLs löschen, um den Namespace für zukünftige new-URL-Wiederherstellungen zu löschen.

  9. Überprüfen und beenden Sie auf der Seite Überprüfen und Fertigstellen alle Ihre Auswahlmöglichkeiten. Wenn alles wie gewünscht aussieht, wählen Sie OneDrive-Konten wiederherstellen aus.

    Screenshot: Seite

Option 2: Nur ausgewählter Inhalt

Verwenden Sie diese Option, um nur ausgewählte Dateien und Ordner vom Wiederherstellungspunkt eines geschützten OneDrive-Kontos wiederherzustellen. Wählen Sie im Microsoft 365 Admin Center auf der Seite Microsoft 365-Backup im Abschnitt OneDrive die Option Wiederherstellen aus. In diesem Flow bietet die Option Bestimmte Dateien oder Ordner wiederherstellen Microsoft 365-Backup Administratoren die Möglichkeit, eine Teilmenge der Dateien und Ordner des Kontos von einem bestimmten Wiederherstellungspunkt wiederherzustellen.

Wichtig

Um dieses Feature verwenden zu können, muss Benutzern die Rolle SharePoint Backup Admin zugewiesen werden.

Screenshot: Auswahl des präzisen Wiederherstellungsschritts

  1. Wählen Sie zunächst das geschützte OneDrive-Konto, das Sie wiederherstellen möchten, aus der Liste der gesicherten OneDrive-Konten aus, und wählen Sie dann Weiter aus.

  2. Wählen Sie auf der nächsten Seite das Datum aus, ab dem Sie Dateien und Ordner wiederherstellen möchten. Wenn für das ausgewählte Datum kein Wiederherstellungspunkt verfügbar ist, werden Sie aufgefordert, die Auswahl des nächstgelegenen Wiederherstellungspunkts zu bestätigen.

  3. Im Abschnitt Inhalt werden Sie möglicherweise aufgefordert, die Unterwebsite und Dokumentbibliothek auszuwählen, die Sie durchsuchen möchten. Wenn mehrere Dokumentbibliotheken zur Auswahl stehen, können Sie das Suchfeld verwenden, um die gewünschte Dokumentbibliothek zu identifizieren.

  4. Im Abschnitt Dateien & Ordner auswählen können Sie die Ordnerhierarchie durchlaufen, bis Sie den Ordner erreichen, aus dem Sie die Wiederherstellung durchführen möchten. Wenn Sie auf den Titel des Ordners klicken, wird dieser Ordner eingegeben. Wenn Sie das Kontrollkästchen aktivieren, wird er für die Wiederherstellung aktiviert.

    Screenshot: Gr-Auswahlschritt

    Die Suchleiste, die nur sichtbar ist, wenn Sie sich im Stammverzeichnis der Dokumentbibliothek befinden, kann verwendet werden, um alle übereinstimmenden Dateien oder Ordner in dieser Dokumentbibliothek zu finden.

    Screenshot: Gr-Suchschritt

    Hinweis

    Sie können nur Dateien und Ordner wiederherstellen, die aus einem einzelnen Ordner in der Hierarchie ausgewählt wurden. Wenn Sie zu anderen Ordnern navigieren, werden Die ausgewählten Elemente gelöscht.

  5. Nachdem Sie die gewünschten Dateien und Ordner ausgewählt haben, klicken Sie auf Weiter , um zum Überprüfungsschritt vor der Wiederherstellung zu wechseln.

  6. Überprüfen und beenden Sie auf der Seite Überprüfen und Fertigstellen alle Ihre Auswahlmöglichkeiten. Wenn alles wie gewünscht aussieht, wählen Sie Wiederherstellung starten aus.

Multi-Geo-Umgebungen

Microsoft 365-Backup unterstützt das Wiederherstellen von Standorten und Benutzerkonten sowohl von zentralen als auch von Satellitenstandorten, wenn das Multi-Geo-Feature auf Ihrem Mandanten aktiviert ist. Dies ermöglicht Folgendes:

  • Zeigen Sie Websites oder Konten aus allen geografischen Regionen an, während Sie Websites oder Konten während des Wiederherstellungsvorgangs auswählen.

  • Hinzufügen oder Entfernen von Websites oder Konten zu allen geografischen Standorten während des Wiederherstellungsvorgangs.

Microsoft 365-Backup unterstützt die Sicherung und Wiederherstellung jedes Standorts und Benutzerkontos, auch wenn dieser Standort oder benutzerkonto von einem geografischen Standort zu einem anderen geografischen Standort verschoben wurde. Wenn die Website oder das Benutzerkonto in einen neuen geografischen Standort verschoben wurde und Sie Daten von einem früheren Zeitpunkt wiederherstellen, zu dem sich die Website oder das Benutzerkonto in einem älteren geografischen Raum befand, ist die wiederhergestellte Website oder das Benutzerkonto im neuen geografischen Raum verfügbar.

Hinweis

Nach einer Multi-Geo-Verschiebung können ein OneDrive-Konto und eine SharePoint-Website nur auf den wöchentlichen Wiederherstellungspunkten wiederhergestellt werden, bis eine Erweiterung bereitgestellt ist (Erweiterung in Kürze verfügbar).

Überlegungen bei der Verwendung der Wiederherstellung

  • OneDrive und SharePoint

    • Bei der Websitesuche wird die Groß-/Kleinschreibung beachtet und eine Suche vom Typ "Präfix" verwendet.

    • OneDrive-Konten und SharePoint-Websites, die auf einen früheren Zeitpunkt wiederhergestellt werden, sind nicht schreibgeschützt. Daher ist benutzern möglicherweise nicht bewusst, dass ihre aktuellen Bearbeitungen unmittelbar zurückgesetzt werden und verloren gehen.

    • Beim Wiederherstellen einer neuen URL kann es bis zu 15 Minuten dauern, bis die Ziel-URL im Tool angezeigt wird, sobald die Wiederherstellung einer SharePoint-Website oder eines OneDrive-Kontos in einer neuen URL-Sitzung abgeschlossen ist.

    • Ein OneDrive-Konto oder eine SharePoint-Website, die unter der strengen Richtlinie sec 17a-4(f) gehalten wird, schlägt bei jeder direkten Wiederherstellung fehl, um dieses Unveränderlichkeitsversprechen zu erfüllen. Für Websites unter dieser Art von Halteraum müssen Sie eine neue URL wiederherstellen oder den Halteraum entfernen. Jede andere Art von Aufbewahrungssperre, die keine strikte Administratorsperre aufweist, ermöglicht eine direkte Wiederherstellung. Das Wiederherstellen dieser Arten von Websites als permanente Aufbewahrungsbibliothek wird auf den vorherigen Zeitpunkt zurückgesetzt. Eine neue URL-Wiederherstellung wird für diesen Websitetyp als sauberste Option empfohlen.

    • OneDrive-Konten und SharePoint-Websites, die den folgenden Arten von Änderungen unterzogen werden, können nicht über die Wiederherstellung rückgängig werden: Mandantenumbenennung, Mandantenverschiebung und Änderung der Website-URL.

    • SharePoint-Websites, die Ausdruckssätze des Terminologiespeichers verwenden, werden wiederhergestellt, aber die Begriffe werden nicht in ihren vorherigen Zustand wiederhergestellt. Begriffe behalten ihren aktuellen Zustand bei, wenn die Website selbst von Microsoft 365-Backup wiederhergestellt wird, wenn die Website auf der gleichen URL wiederhergestellt wird. Wenn die Website unter einer neuen URL wiederhergestellt wird, wird der Terminologiespeicher nicht an den neuen Speicherort kopiert.

      • OneDrive-Konten und SharePoint-Websites, die unter einer neuen URL wiederhergestellt werden, verfügen über eine schreibgeschützte Sperre für diese neue URL. Der globale Administrator kann Dokumente herunterladen oder die schreibgeschützte Sperre manuell entfernen.

        Wichtig

        Microsoft empfiehlt die Verwendung von Rollen mit den wenigsten Berechtigungen. Die Verwendung von Rollen mit den geringsten Berechtigungen trägt zur Verbesserung der Sicherheit für Ihre organization bei. Globaler Administrator ist eine hoch privilegierte Rolle, die auf Notfallszenarien beschränkt werden sollte, wenn Sie keine vorhandene Rolle verwenden können. Weitere Informationen finden Sie unter Informationen zu Administratorrollen im Microsoft 365 Admin Center.

  • Exchange

    • Postfachentwurfselemente werden nicht gesichert oder wiederherstellbar.

    • Bei der Wiederherstellung von Kalenderelementen führt die Wiederherstellung der Organisatorkopien nicht automatisch dazu, dass Teilnehmerkopien aufgeholt werden. Zukünftige Updates durch den Organisator können nur für alle Benutzer funktionieren, die dem Kalenderelement hinzugefügt wurden.

    • Nur Postfachelemente, die geändert, im Ordner "Wiederherstellbare Elemente" gelöscht oder gelöscht wurden, können wiederhergestellt werden. Erfahren Sie mehr über den Ordner "Wiederherstellbare Elemente" in Exchange Online.

    • Elemente, die in den Ordner "Gelöschte Elemente" verschoben werden, werden nicht von Microsoft 365-Backup wiederhergestellt. Postfachbenutzer können diese Elemente selbst wiederherstellen, indem sie sie aus dem Ordner Gelöschte Elemente zurück in den Posteingang verschieben.

    • Wenn Sie "Postfachelemente durch Sicherungen ersetzen" auswählen, werden Elemente am ursprünglichen Speicherort im Posteingang des Benutzers wiederhergestellt. Die einzige Ausnahme ist, wenn ein Element im Ordner "Gelöschte Elemente" bearbeitet wurde, da dadurch eine neue Version eines Elements erstellt wird, dessen ursprünglicher Speicherort der Ordner "Gelöschte Elemente" ist.

    • Wenn der übergeordnete Ordner eines Elements gelöscht wurde, wird das Element in einem neu erstellten Ordner mit dem Namen Wiederhergestellte Elemente JJJJ-MM-TT, HH:MM wiederhergestellt.

    • Postfachelemente können nur im aktuellen Postfach wiederhergestellt werden. Sie können nicht in einem anderen Postfach wiederhergestellt werden.

  • Alle

    • Der Wiederherstellungssitzungsverlauf wird 366 Tage lang aufbewahrt.

    • Missbräuchliche Wiederherstellungsaktionen sind nicht zulässig. Sie sollten Wiederherstellungen zu Testzwecken auf maximal zweimal pro Monat pro Schutzeinheit beschränken. Wiederherstellungen für echte Wiederherstellungszwecke sind nicht beschränkt.

    • Die Häufigkeit des Wiederherstellungspunkts bestimmt die Zeitpunkte, ab denen Sie einen früheren Zustand Ihrer Daten wiederherstellen können. Wiederherstellungspunkte werden generiert, wenn Sie die Sicherungsrichtlinie für ein bestimmtes OneDrive-Konto, eine Bestimmte SharePoint-Website oder Exchange Online Postfach erstellen. Für Exchange Online stehen Wiederherstellungspunkte 10 Minuten für das gesamte Jahr zur Verfügung. Für OneDrive und SharePoint sind die verfügbaren Wiederherstellungspunkte 10 Minuten für bis zu 2 Wochen und wöchentlich für 2 bis 52 Wochen vorher verfügbar. Basierend auf der zuvor beschriebenen definierten und derzeit invariablen Sicherungshäufigkeitseinstellung zeigt das folgende Beispiel, was möglich ist.

      • Megan, der Sicherungsadministrator, erstellt am 1. Februar 2024 um 8:00 Uhr PST eine Richtlinie für die SharePoint-Website "HR Hub". Um 10:00 Uhr PST hat Megan die Möglichkeit, den Zustand des Standorts auf einen beliebigen 10-Minuten-Zeitraum zwischen 8:00 Uhr und 10:00 Uhr PST zurück zu verschieben.

      • Am 1. April 2024 hat Megan die Möglichkeit, ein Rollback des Standorts auf einen beliebigen Zeitraum von 10 Minuten in den vorherigen 14 Tagen (d. h. einen beliebigen Zeitraum von 10 Minuten zwischen dem 18. März und dem aktuellen Datum und der aktuellen Uhrzeit) durchzuführen. Wenn Megan einen früheren Zeitpunkt auswählen möchte, muss sie den 15., 8. oder 1. März usw. bis zum 1. Februar oder bis zu 52 Wochen auswählen, wenn die Richtlinie mindestens 52 Wochen in der Vergangenheit erstellt wurde.

      • Megan fügt dann am 1. Februar 2024 um 11:00 Uhr PST das Postfach eines Benutzers zur Richtlinie hinzu. Megan hat die Möglichkeit, geänderte oder gelöschte Elemente aus dem Postfach dieses Benutzers während des gesamten Aufbewahrungszeitraums in einem beliebigen Zeitraum von 10 Minuten wiederherzustellen.

    • Benutzer, deren Microsoft Entra ID gelöscht wurde, werden in der Wiederherstellungsauswahl für OneDrive und Exchange Online als leere Zeilen angezeigt, da diese Benutzer nicht mehr in der Umgebung vorhanden sind. Seien Sie versichert, dass ihre historischen Sicherungen noch im Sicherungstool vorhanden sind, aber es ist eine spezielle Behandlung erforderlich, um sie wiederherzustellen.

    • Verwenden Sie diese Anweisung, um ein OneDrive-Konto und ein Exchange-Postfach für einen Benutzer wiederherzustellen, der aus Microsoft Entra ID gelöscht wurde:

      Hinweis

      Gelöschte Benutzer werden auf der Benutzeroberfläche als "-" angezeigt, da der Benutzer nicht im Mandanten vorhanden ist. Die Sicherungen und die zugehörigen Wiederherstellungspunkte werden jedoch für den gesamten Aufbewahrungszeitraum von 365 Tagen ab dem Zeitpunkt aufbewahrt, an dem ein bestimmter Wiederherstellungspunkt ursprünglich erstellt wurde.

      Wenn der Benutzer innerhalb der letzten 30 Tage gelöscht wurde, besteht die beste Option darin, den Benutzer anhand der Anweisungen unter Wiederherstellen eines Benutzers im Microsoft 365 Admin Center wiederherzustellen. Sobald der Benutzer wiederhergestellt wurde, wird der Name wieder in der Wiederherstellungsumgebung des Sicherungstools angezeigt, und der Rest der Benutzeroberfläche funktioniert wie gewohnt.

      Für OneDrive können Sie oneDrive auf die ursprüngliche URL oder eine neue URL wiederherstellen. Zu diesem Zeitpunkt befindet sich oneDrive in einem "verwaisten" Zustand. Informationen zum Herstellen einer Verbindung zwischen OneDrive und einem Benutzer finden Sie unter Beheben von Nichtübereinstimmungen zwischen Websitebenutzer-ID in SharePoint oder OneDrive.

      Wenn das Benutzerkonto für Exchange endgültig gelöscht wird, behält Microsoft 365-Backup das inaktive Postfach für die Dauer der Sicherungsrichtlinie bei. Um das inaktive Postfach wiederherzustellen, befolgen Sie die Anleitung unter Wiederherstellen eines inaktiven Postfachs , um das inaktive Postfach in ein neues, aktives Postfach zu konvertieren. Nachdem das inaktive Postfach wiederhergestellt wurde, fügen Sie den neuen Benutzer der Sicherungsrichtlinie hinzu, um auf Sicherungen aus dem wiederhergestellten Postfach zuzugreifen. Der ursprüngliche, jetzt gelöschte Benutzer kann dann aus der Sicherungsrichtlinie entfernt werden.

      Wenn Sie beim Versuch, das inaktive Postfach wiederherzustellen, eine Fehlermeldung mit der Meldung "The ExternalDirectoryObjectID of this inactive mailboxs still exists" (Die ExternalDirectoryObjectID dieses inaktiven Postfachs ist noch vorhanden) erhalten, bedeutet dies, dass der Benutzer vor weniger als 30 Tagen gelöscht wurde. Stellen Sie in diesem Fall den Benutzer basierend auf den Anweisungen unter Wiederherstellen eines Benutzers im Microsoft 365 Admin Center wieder her.