Leidet Ihr Unternehmen unter einer zu großen Selbstzufriedenheit in Bezug auf die Cloud? Verborgene Risiken von Microsoft 365 und Azure in Europa

Cloud-Dienste werden mit dem Versprechen verkauft, sofortigen Zugriff zu bieten und den Nutzern die Sorgen um Backend-Aspekte wie Hosting und Speicherung abzunehmen.
Doch diese einfache Zugänglichkeit birgt die Gefahr, dass man sich in falscher Sicherheit wiegt.

68 % der Befragten einer IDG-Umfrage zum Thema Cloud-Daten gaben an, sie seien äußerst oder sehr zuversichtlich, dass ihre Daten von ihren SaaS-Anbietern wiederhergestellt werden könnten.

Die Realität sieht jedoch ganz anders aus.

Um es ganz offen zu sagen: Es sind Ihre Daten und Ihre Verantwortung

Damit soll kein Vorwurf an die Cloud-Anbieter gerichtet werden – das Verständnis des Modells der geteilten Verantwortung ist für Unternehmen, die SaaS-Anwendungen nutzen, von entscheidender Bedeutung. SaaS-Anbieter sind für die Verfügbarkeit der Anwendungen und die Ausfallsicherheit der Infrastruktur verantwortlich. Der Datenschutz liegt jedoch in der Verantwortung des Kunden.

Daher ist es ein inakzeptables Risiko, den Schutz Ihrer Daten vollständig einem Cloud-Anbieter anzuvertrauen. Europäische Unternehmen müssen als zentralen Bestandteil ihrer Geschäftskontinuitätsplanung sicherstellen, dass angemessene Sicherungs- und Wiederherstellungsoptionen für ihre Daten vorhanden sind.

Als ob die Aufrechterhaltung des Geschäftsbetriebs nicht schon Motivation genug wäre, ist dies für viele Unternehmen nun auch im Rahmen der NIS2-Richtlinie eine Verpflichtung.

Bis man eine Datenpanne behoben hat, könnte es bereits zu spät sein

Laut demIBM -Bericht „Cost of a Data Breach 2025“dauert es durchschnittlich 241 Tage, bis eine Datenpanne erkannt und eingedämmt ist. Wenn Ihre Daten gelöscht werden oder Opfer einer Ransomware-Attacke werden und Sie sich ausschließlich auf das Backup eines Cloud-Anbieters verlassen, könnte es bereits zu spät sein, Ihre Daten wiederherzustellen.

Microsoft meldete zudem für das Jahr 2025 einen Anstieg der Cyberangriffe auf Azure um 87 % und unterstrich damit die Dringlichkeit der Lage.

Sollte eine SharePoint-Bibliothek beschädigt werden, kann sie höchstens auf den Stand von vor 30 Tagen zurückgesetzt werden. Aus OneDrive gelöschte Elemente können bis zu 93 Tage lang wiederhergestellt werden, was jedoch bei weitem nicht ausreicht, um die übliche Frist für die Behebung einer Datenpanne einzuhalten.

Die begrenzten Möglichkeiten der Datenwiederherstellung stellen für jedes Unternehmen ein echtes Risiko dar.

Die meisten Datenverluste sind nicht böswillig – können aber dennoch schwerwiegende Folgen haben

Zwar stellen Cyberbedrohungen – insbesondere Ransomware – ein großes Risiko für Unternehmensdaten dar, doch das größte Risiko für Unternehmensdaten ist nach wie vor das versehentliche Löschen oder Überschreiben von Daten, das 43 % der Datenverluste ausmacht.

Auch bei der Notfallwiederherstellung ist Datenverlust ein Thema. Zwar hat Microsoft Redundanzen in seine Azure-Plattform integriert, doch liegt der Schwerpunkt auf der Verfügbarkeit und nicht auf der Datenintegrität. Microsoft selbst erklärt dazu: „Ein vom Kunden verwaltetes, ungeplantes Failover ist in der Regel mit einem gewissen Datenverlust verbunden und kann zudem zu Inkonsistenzen bei Dateien und Daten führen. In Ihrem Notfallwiederherstellungsplan ist es wichtig, die Auswirkungen eines Konto-Failovers auf Ihre Daten zu berücksichtigen, bevor Sie ein solches initiieren.“

Es ist klar, dass ein Failover allein nicht ausreicht. Man braucht auch separate Datensicherungen.

Das Fehlen einer granularen Wiederherstellung erschwert die Wiederherstellung

Wenn es sich um einen gezielten Datenverlust und nicht um einen Totalausfall handelt, sind Wiederherstellungsoptionen von großer Bedeutung. Den Standardoptionen fehlt es jedoch oft an der nötigen Feinheit, um verlorene Daten problemlos wiederherzustellen.

Diese 30-tägige Rollback-Funktion für SharePoint-Bibliotheken ist lediglich eine Wiederherstellung zu einem bestimmten Zeitpunkt. Alle seit diesem Datum vorgenommenen Änderungen gehen dabei verloren. Bei einer Bibliothek, die auch nur mäßig aktiv ist, wäre dies für die meisten Unternehmen keine praktikable Lösung und nur als letztes Mittel in Betracht zu ziehen.

Microsoft bietet einen kostenpflichtigen Backup-Tarif an, doch selbst dieser ist auf ein Jahr Datenspeicherung begrenzt und ermöglicht derzeit keine Wiederherstellung einzelner Elemente auf SharePoint und OneDrive.

Unternehmen mit hohem Arbeitsaufkommen benötigen mehr Kontrolle über ihre Wiederherstellungsoptionen, da sich jede Verzögerung unmittelbar auf ihre Betriebsfähigkeit auswirken kann.  

Eine Chance (und ein Risiko) für MSPs

Ihre Kunden nutzen zweifellos SaaS-Dienste, daher bietet sich hier die Gelegenheit, ein Gespräch darüber zu beginnen, über welche Systeme sie verfügen, welche Backups sie durchführen und wie ihre Wiederherstellungsstrategie aussieht. Stellen Sie sicher, dass sie das SaaS-Modell verstehen und wissen, was dies für ihre Daten bedeutet.

Gerade in diesem Bereich können MSPs ihren Mehrwert unter Beweis stellen, indem sie die besten Optionen aufzeigen.

Angesichts der Datenflut, die sich über mehrere Systeme und Standorte im Unternehmen eines Kunden erstreckt – möglicherweise sogar über verschiedene Rechtsräume hinweg –, wird jedoch auch deutlich, wie wichtig es für Ihre Kunden ist, zu verstehen, wo die Verantwortung des MSP endet und ihre eigene beginnt. Diese Selbstgefälligkeit in Bezug auf SaaS könnte sich ebenso auf die Beziehung zum MSP ausweiten, in der Annahme, dass dieser alles im Griff hat.

Dies unterstreicht, wie wichtig es ist, dass die Kunden Eigenverantwortung übernehmen und verstehen, dass die Aufrechterhaltung des Geschäftsbetriebs letztlich in ihrer Hand liegt. Als MSP können Sie im Leistungsumfang klar festlegen, wo die Grenzen der Geschäftsbeziehung liegen.

Das ist aber auch eine Gelegenheit, genau aufzuzeigen, wo Sie einen Mehrwert bieten. Die Konkurrenz hält sich vielleicht zurück und hofft auf das Beste. Wenn Sie jedoch aktiv Maßnahmen ergreifen, wie zum Beispiel Backups zu überprüfen und simulierte Wiederherstellungen durchzuführen, sollten Sie dies unbedingt deutlich machen. 

Überlassen Sie Backups nicht dem Zufall

Als ob die Vorteile von Backups noch nicht genug wären, macht Microsoft in seiner Nutzungsvereinbarung deutlich: „Wir empfehlen Ihnen, Ihre Inhalte und Daten, die Sie in den Diensten oder mithilfe von Apps und Diensten von Drittanbietern speichern, regelmäßig zu sichern.“
Ganz gleich, ob es sich um Ihre eigenen Daten oder die Ihrer Kunden handelt – es ist von entscheidender Bedeutung, dass Sie sich auf Ihre Backups verlassen können.

• Sorgen Sie für regelmäßige, langfristige Datensicherungen – bei Bedarf sogar stündlich.
• Stellen Sie sicher, dass Sie Dateien problemlos wiederherstellen können, um Betriebsunterbrechungen auf ein Minimum zu beschränken.
• Halten Sie stets eine unveränderliche Kopie bereit, die vor Änderungen geschützt ist.
• Überlassen Sie es nicht dem Zufall – überprüfen Sie Ihre Backups unbedingt.
• Erfüllen Sie die Compliance-Anforderungen durch geeignete Protokollierung, Nachvollziehbarkeit und Warnmeldungen.

Um Ihnen bei der Entwicklung einer robusten Strategie für Geschäftskontinuität und Notfallwiederherstellung (BCDR) zu helfen, lesen Sie den „Ultimate Guide to BCDR“ von Datto.