Freigeben über

Wiederherstellen von Daten in Microsoft 365-Backup

Nachdem Sie Ihre Daten gesichert haben, müssen Sie die Daten möglicherweise wiederherstellen, wenn ein versehentliches Löschen, ein Ransomware-Angriff oder ein anderes Ereignis aufgetreten ist. Das Wiederherstellungsfeature in Microsoft 365-Backup wird erstellt, um Sie bei der Wiederherstellung gesicherter Daten zu unterstützen. Es bietet die Möglichkeit, Daten entweder am ursprünglichen Speicherort (ersetzen vorhandene Daten an diesem Speicherort) oder an einem neuen Speicherort wiederherzustellen. Es bietet auch die Möglichkeit, normal oder schneller wiederherzustellen (express).

Im Rahmen der Wiederherstellung von Daten aus einer Sicherung muss der Administrator einen Wiederherstellungspunkt manuell oder aus einem vom Tool empfohlenen OneDrive- oder SharePoint-Express-Wiederherstellungspunkt auswählen. Ein Wiederherstellungspunkt ist ein früherer Zeitpunkt, ab dem Sie eine fehlerfreie Version Ihrer Inhalte oder Metadaten wiederherstellen können. Wenn die Daten aus einem früheren Zeitpunkt Exchange Online mit dem aktuellen Zustand Ihrer Daten identisch sind, werden keine Elemente wiederhergestellt, einschließlich Wiederherstellen in einem neuen Ordner.

Derzeit können Sie OneDrive-Konten, SharePoint-Websites und Exchange-Postfachinhalte aus bestimmten früheren Zeitpunkten aus den Sicherungen wiederherstellen.



Häufigkeit des Wiederherstellungspunkts

Die Häufigkeit des Wiederherstellungspunkts, auch als Recovery Point Objective (RPO) bezeichnet, definiert die maximale Zeitspanne, in der Daten nach einem Angriff verloren gehen. Anders angegeben, ist es die Zeit zwischen der letzten Sicherung des fehlerfreien Zustands der Daten und dem Zeitpunkt des Angriffs. Die RPOs für jeden der geschützten Dienste sind in der folgenden Tabelle zusammengefasst.

Typ RPO für 0 bis 14 Tage in der Vergangenheit RPO für 15 bis 365 Tage in der Vergangenheit
Vollständiges OneDrive-Konto und vollständige Wiederherstellung der SharePoint-Website 10 Minuten Eine Woche
Exchange Online: 10 Minuten 10 Minuten

Hinweis

Sie können auch PowerShell-Cmdlets verwenden, um diese Vorgänge auszuführen, indem Sie die folgenden Schritte ausführen:

  1. In der Dokumentation zu Microsoft 365-Backup Storage Graph-APIs finden Sie die spezifische Aktion, die Sie ausführen möchten, z. B. das Wiederherstellen von Daten für Onedrive.
  2. Scrollen Sie zum Abschnitt Beispielanforderung , und wählen Sie die Registerkarte PowerShell aus.
  3. Installieren Sie das Modul Microsoft.Graph.BackupRestore, wie im Beispiel gezeigt.
  4. Führen Sie den bereitgestellten PowerShell-Befehl in einer Admin PowerShell-Sitzung aus, um die gewünschte Aktion auszuführen.

Wiederherstellen von Daten aus einer Sicherung für OneDrive, SharePoint und Exchange

Wählen Sie die Registerkarte OneDrive, SharePoint oder Exchange aus, um Schritte zum Wiederherstellen von Daten aus der Sicherung für dieses Produkt anzuzeigen.

Hinweis

Es wird empfohlen, einen Express-Wiederherstellungspunkt für vollständige Konto- oder Standortwiederherstellungen auszuwählen, da er die schnellste Wiederherstellungserfahrung bietet. Die Expresswiederherstellung ist derzeit nur für SharePoint und OneDrive relevant.

Führen Sie die folgenden Schritte aus, um die für OneDrive gesicherten Daten wiederherzustellen.

  1. Wählen Sie im Microsoft 365 Admin Center auf der Seite Microsoft 365-Backup im Abschnitt OneDrive die Option Wiederherstellen aus.

  2. Auf der Seite Inhaltstyp auswählen ist OneDrive-Konten vorab ausgewählt. Wählen Sie Weiter aus.

    Screenshot: Seite

  3. Wählen Sie in der Liste der gesicherten OneDrive-Konten die wiederherzustellenden Konten und dann Weiter aus.

  4. Wählen Sie auf der Seite Datum und Uhrzeit auswählen das Datum und die Uhrzeit aus, ab dem Sie den Inhalt wiederherstellen möchten.

    Screenshot: Seite

    Wählen Sie unter Schnelleren Wiederherstellungspunkt auswählen einen empfohlenen Wiederherstellungspunkt aus, der im Vergleich zu Standard-Wiederherstellungspunkten eine schnellere Wiederherstellung bietet.

    Screenshot: Option

    Sicherung stellt den nächstgelegenen gesicherten Inhalt vor dem angegebenen Datum und der angegebenen Uhrzeit wieder her. Wählen Sie Weiter aus.

    Angenommen, die Sicherung wird am 2. Oktober 2024, 8:00 Uhr und am 2. Oktober 10:00 Uhr PST erstellt. Wenn Sie Datum und Uhrzeit als 2. Oktober 2024, 9:00 Uhr PST auswählen, stellt Microsoft 365-Backup das OneDrive und seinen Inhalt am 2. Oktober 2024, 8:00 Uhr PST, in seinem Zustand wieder her.

  5. Auf der Seite Wiederherstellungspunkte bestätigen wird eine Liste der verfügbaren Express-Wiederherstellungspunkte angezeigt, die eine bessere Leistung als Nicht-Express-Wiederherstellungspunkte aufweisen. Es wird dringend empfohlen, einen Express-Wiederherstellungspunkt auszuwählen, der alle anderen gleich sind.

    Screenshot: Seite

  6. Bestätigen Sie den Zeitpunkt der Wiederherstellung, zu dem die Daten aus der Sicherung wiederhergestellt werden. Wenn der Wiederherstellungspunkt korrekt ist, wählen Sie Weiter aus.

    Beim Wiederherstellen eines OneDrive-Werts auf einen früheren Zeitpunkt werden die Metadaten im OneDrive-Bereich und der Inhalt des OneDrive überschrieben, damit sie dem genauen Zustand zum vorherigen Zeitpunkt entsprechen. Wenn sie in einer neuen URL wiederhergestellt werden, werden der Inhalt und die Metadaten im OneDrive-Bereich in der neuen URL zu diesem früheren Zeitpunkt wiederhergestellt.

  7. Wählen Sie im Bereich Weitere Sicherung auswählen bei Bedarf eine andere Sicherung für das ausgewählte Konto aus.

    Screenshot: Bereich

  8. Auf der Seite Ziel auswählen können ausgewählte OneDrive-Konten wiederhergestellt werden, indem Sie entweder die Option Konten durch Sicherungen ersetzen oder Neue SharePoint-Websites erstellen und darauf wiederherstellen auswählen.

    Screenshot: Seite

    a. Ersetzen Sie Konten durch Sicherungen. Das gesamte OneDrive wird durch die gesicherte Version ersetzt, die basierend auf dem Wiederherstellungspunkt ausgewählt wurde. Datei- und Ordnerberechtigungen werden ebenfalls auf das ausgewählte Datum und die ausgewählte Uhrzeit zurückgesetzt.

    b. Erstellen Sie neue SharePoint-Websites, und stellen Sie sie wieder her. Das gesamte OneDrive wird auf einer neuen SharePoint-Website wiederhergestellt. Anschließend können Sie Daten auf das ursprüngliche OneDrive kopieren oder verschieben, um einen Rollforwardtyp für die Wiederherstellung zu erstellen und das Überschreiben aktuell fehlerfreier Daten zu vermeiden.

    Wenn Sie die Wiederherstellung mithilfe dieser Option durchführen, enthält die url der neuen Website ein "R", gefolgt von einer am Ende verketteten Zahl. Wenn die ursprüngliche URL https://contoso-my.sharepoint.com/personal/user1_contoso_com beispielsweise war, könnte die wiederhergestellte Website sein https://contoso-my.sharepoint.com/personal/user1_contoso_comR0. Die Zahl am Ende inkrementiert, um URL-Namenskonflikte bis zu 1.000 Gesamtwiederherstellungen zu vermeiden. Danach sollten Sie einige dieser neuen URLs löschen, um den Namespace für zukünftige new-URL-Wiederherstellungen zu löschen.

  9. Überprüfen und beenden Sie auf der Seite Überprüfen und Fertigstellen alle Ihre Auswahlmöglichkeiten. Wenn alles wie gewünscht aussieht, wählen Sie OneDrive-Konten wiederherstellen aus.

    Screenshot: Seite

Multi-Geo-Umgebungen

Microsoft 365-Backup unterstützt das Wiederherstellen von Standorten und Benutzerkonten sowohl von zentralen als auch von Satellitenstandorten, wenn das Multi-Geo-Feature auf Ihrem Mandanten aktiviert ist. Dies ermöglicht Folgendes:

  • Zeigen Sie Websites oder Konten aus allen geografischen Regionen an, während Sie Websites oder Konten während des Wiederherstellungsvorgangs auswählen.

  • Hinzufügen oder Entfernen von Websites oder Konten zu allen geografischen Standorten während des Wiederherstellungsvorgangs.

Microsoft 365-Backup unterstützt die Sicherung und Wiederherstellung jedes Standorts und Benutzerkontos, auch wenn dieser Standort oder benutzerkonto von einem geografischen Standort zu einem anderen geografischen Standort verschoben wurde. Wenn die Website oder das Benutzerkonto in einen neuen geografischen Standort verschoben wurde und Sie Daten von einem früheren Zeitpunkt wiederherstellen, zu dem sich die Website oder das Benutzerkonto in einem älteren geografischen Raum befand, ist die wiederhergestellte Website oder das Benutzerkonto im neuen geografischen Raum verfügbar.

Hinweis

Nach einer Multi-Geo-Verschiebung können ein OneDrive-Konto und eine SharePoint-Website nur auf den wöchentlichen Wiederherstellungspunkten wiederhergestellt werden, bis eine Erweiterung bereitgestellt ist (Erweiterung in Kürze verfügbar).

Überlegungen bei der Verwendung der Wiederherstellung

  • OneDrive und SharePoint

    • Bei der Websitesuche wird die Groß-/Kleinschreibung beachtet und eine Suche vom Typ "Präfix" verwendet.

    • OneDrive-Konten und SharePoint-Websites, die auf einen früheren Zeitpunkt wiederhergestellt werden, sind nicht schreibgeschützt. Daher ist benutzern möglicherweise nicht bewusst, dass ihre aktuellen Bearbeitungen unmittelbar zurückgesetzt werden und verloren gehen.

    • Beim Wiederherstellen einer neuen URL kann es bis zu 15 Minuten dauern, bis die Ziel-URL im Tool angezeigt wird, sobald die Wiederherstellung einer SharePoint-Website oder eines OneDrive-Kontos in einer neuen URL-Sitzung abgeschlossen ist.

    • Ein OneDrive-Konto oder eine SharePoint-Website, die unter der strengen Richtlinie sec 17a-4(f) gehalten wird, schlägt bei jeder direkten Wiederherstellung fehl, um dieses Unveränderlichkeitsversprechen zu erfüllen. Für Websites unter dieser Art von Halteraum müssen Sie eine neue URL wiederherstellen oder den Halteraum entfernen. Jede andere Art von Aufbewahrungssperre, die keine strikte Administratorsperre aufweist, ermöglicht eine direkte Wiederherstellung. Das Wiederherstellen dieser Arten von Websites als permanente Aufbewahrungsbibliothek wird auf den vorherigen Zeitpunkt zurückgesetzt. Eine neue URL-Wiederherstellung wird für diesen Websitetyp als sauberste Option empfohlen.

    • OneDrive-Konten und SharePoint-Websites, die den folgenden Arten von Änderungen unterzogen werden, können nicht über die Wiederherstellung rückgängig werden: Mandantenumbenennung, Mandantenverschiebung und Änderung der Website-URL.

    • SharePoint-Websites, die Ausdruckssätze des Terminologiespeichers verwenden, werden wiederhergestellt, aber die Begriffe werden nicht in ihren vorherigen Zustand wiederhergestellt. Die Bedingungen behalten ihren aktuellen Zustand bei, wenn die Website selbst von Microsoft 365-Backup wiederhergestellt wird.

      • OneDrive-Konten und SharePoint-Websites, die unter einer neuen URL wiederhergestellt werden, verfügen über eine schreibgeschützte Sperre für diese neue URL. Der globale Administrator kann Dokumente herunterladen oder die schreibgeschützte Sperre manuell entfernen.

        Wichtig

        Microsoft empfiehlt die Verwendung von Rollen mit den wenigsten Berechtigungen. Dies trägt zur Verbesserung der Sicherheit für Ihre Organisation bei. Globaler Administrator ist eine hoch privilegierte Rolle, die auf Notfallszenarien beschränkt werden sollte, wenn Sie keine vorhandene Rolle verwenden können.

  • Exchange

    • Postfachentwurfselemente werden nicht gesichert oder wiederherstellbar.

    • Bei der Wiederherstellung von Kalenderelementen führt die Wiederherstellung der Organisatorkopien nicht automatisch dazu, dass Teilnehmerkopien aufgeholt werden. Zukünftige Updates durch den Organisator können nur für alle Benutzer funktionieren, die dem Kalenderelement hinzugefügt wurden.

    • Nur Postfachelemente, die geändert, im Ordner "Wiederherstellbare Elemente" gelöscht oder gelöscht wurden, können wiederhergestellt werden. Erfahren Sie mehr über den Ordner "Wiederherstellbare Elemente" in Exchange Online.

    • Elemente, die in den Ordner "Gelöschte Elemente" verschoben werden, werden nicht von Microsoft 365-Backup wiederhergestellt. Postfachbenutzer können diese Elemente selbst wiederherstellen, indem sie sie aus dem Ordner Gelöschte Elemente zurück in den Posteingang verschieben.

    • Wenn Sie "Postfachelemente durch Sicherungen ersetzen" auswählen, werden Elemente am ursprünglichen Speicherort im Posteingang des Benutzers wiederhergestellt. Die einzige Ausnahme ist, wenn ein Element im Ordner "Gelöschte Elemente" bearbeitet wurde, da dadurch eine neue Version eines Elements erstellt wird, dessen ursprünglicher Speicherort der Ordner "Gelöschte Elemente" ist.

    • Wenn der übergeordnete Ordner eines Elements gelöscht wurde, wird das Element in einem neu erstellten Ordner mit dem Namen Wiederhergestellte Elemente JJJJ-MM-TT, HH:MM wiederhergestellt.

  • Alle

    • Der Wiederherstellungssitzungsverlauf wird 366 Tage lang aufbewahrt.

    • Missbräuchliche Wiederherstellungsaktionen sind nicht zulässig. Sie sollten Wiederherstellungen zu Testzwecken auf maximal zweimal pro Monat pro Schutzeinheit beschränken. Wiederherstellungen für echte Wiederherstellungszwecke sind nicht beschränkt.

    • Die Häufigkeit des Wiederherstellungspunkts bestimmt die Zeitpunkte, ab denen Sie einen früheren Zustand Ihrer Daten wiederherstellen können. Wiederherstellungspunkte werden generiert, wenn Sie die Sicherungsrichtlinie für ein bestimmtes OneDrive-Konto, eine Bestimmte SharePoint-Website oder Exchange Online Postfach erstellen. Für Exchange Online stehen Wiederherstellungspunkte 10 Minuten für das gesamte Jahr zur Verfügung. Für OneDrive und SharePoint sind die verfügbaren Wiederherstellungspunkte 10 Minuten für bis zu 2 Wochen und wöchentlich für 2 bis 52 Wochen vorher verfügbar. Basierend auf der zuvor beschriebenen definierten und derzeit invariablen Sicherungshäufigkeitseinstellung zeigt das folgende Beispiel, was möglich ist.

      • Megan, der Sicherungsadministrator, erstellt am 1. Februar 2024 um 8:00 Uhr PST eine Richtlinie für die SharePoint-Website "HR Hub". Um 10:00 Uhr PST hat Megan die Möglichkeit, den Zustand des Standorts auf einen beliebigen 10-Minuten-Zeitraum zwischen 8:00 Uhr und 10:00 Uhr PST zurück zu verschieben.

      • Am 1. April 2024 hat Megan die Möglichkeit, ein Rollback des Standorts auf einen beliebigen Zeitraum von 10 Minuten in den vorherigen 14 Tagen (d. h. einen beliebigen Zeitraum von 10 Minuten zwischen dem 18. März und dem aktuellen Datum und der aktuellen Uhrzeit) durchzuführen. Wenn Megan einen früheren Zeitpunkt auswählen möchte, muss sie den 15., 8. oder 1. März usw. bis zum 1. Februar oder bis zu 52 Wochen auswählen, wenn die Richtlinie mindestens 52 Wochen in der Vergangenheit erstellt wurde.

      • Megan fügt dann am 1. Februar 2024 um 11:00 Uhr PST das Postfach eines Benutzers zur Richtlinie hinzu. Megan hat die Möglichkeit, geänderte oder gelöschte Elemente aus dem Postfach dieses Benutzers während des gesamten Aufbewahrungszeitraums in einem beliebigen Zeitraum von 10 Minuten wiederherzustellen.

    • Benutzer, deren Microsoft Entra ID gelöscht wurde, werden in der Wiederherstellungsauswahl für OneDrive und Exchange Online als leere Zeilen angezeigt, da diese Benutzer nicht mehr in der Umgebung vorhanden sind. Seien Sie versichert, dass ihre historischen Sicherungen noch im Sicherungstool vorhanden sind, aber es ist eine spezielle Behandlung erforderlich, um sie wiederherzustellen.

    • Verwenden Sie diese Anweisung, um ein OneDrive-Konto und ein Exchange-Postfach für einen Benutzer wiederherzustellen, der aus Microsoft Entra ID gelöscht wurde:

      Hinweis

      Gelöschte Benutzer werden auf der Benutzeroberfläche als "–" angezeigt, da der Benutzer nicht im Mandanten vorhanden ist. Die Sicherungen und die zugehörigen Wiederherstellungspunkte werden jedoch für den gesamten Aufbewahrungszeitraum von 365 Tagen ab dem Zeitpunkt aufbewahrt, an dem ein bestimmter Wiederherstellungspunkt ursprünglich erstellt wurde.

      Wenn der Benutzer innerhalb der letzten 30 Tage gelöscht wurde, besteht die beste Option darin, den Benutzer anhand der Anweisungen unter Wiederherstellen eines Benutzers im Microsoft 365 Admin Center wiederherzustellen. Sobald der Benutzer wiederhergestellt wurde, wird der Name wieder in der Wiederherstellungsumgebung des Sicherungstools angezeigt, und der Rest der Benutzeroberfläche funktioniert wie gewohnt.

      Für OneDrive können Sie oneDrive auf die ursprüngliche URL oder eine neue URL wiederherstellen. Zu diesem Zeitpunkt befindet sich oneDrive in einem "verwaisten" Zustand. Informationen zum Herstellen einer Verbindung zwischen OneDrive und einem Benutzer finden Sie unter Beheben von Nichtübereinstimmungen zwischen Websitebenutzer-ID in SharePoint oder OneDrive.

      Wenn das Benutzerkonto für Exchange endgültig gelöscht wird, behält Microsoft 365-Backup das inaktive Postfach für die Dauer der Sicherungsrichtlinie bei. Um das inaktive Postfach wiederherzustellen, befolgen Sie die Anleitung unter Wiederherstellen eines inaktiven Postfachs , um das inaktive Postfach in ein neues, aktives Postfach zu konvertieren. Nachdem das inaktive Postfach wiederhergestellt wurde, entfernen Sie den gelöschten Benutzer aus der Sicherungsrichtlinie, und fügen Sie den neuen Benutzer der Sicherungsrichtlinie hinzu, um auf Sicherungen aus dem wiederhergestellten Postfach zuzugreifen.