Leidet Ihr Unternehmen unter einer zu großen Selbstzufriedenheit in Bezug auf die Cloud? Verborgene Risiken von Microsoft 365 und Azure in Europa

Cloud-Dienste werden mit dem Versprechen vermarktet, sofortigen Zugriff zu bieten und den Nutzern die Sorgen um Backend-Aspekte wie Hosting und Speicherung abzunehmen.
Doch diese einfache Zugänglichkeit birgt die Gefahr, dass man sich in falscher Sicherheit wiegt.

68 % der Befragten einer IDG-Umfrage zum Thema Cloud-Daten gaben an, sie seien äußerst oder sehr zuversichtlich, dass ihre Daten von ihren SaaS-Anbietern wiederhergestellt werden könnten.

Die Realität sieht jedoch ganz anders aus.

Um es ganz offen zu sagen: Es sind Ihre Daten und Ihre Verantwortung.

Damit soll kein Vorwurf an die Cloud-Anbieter gerichtet werden – das Verständnis des Modells der geteilten Verantwortung ist für Unternehmen, die SaaS-Anwendungen nutzen, von entscheidender Bedeutung. SaaS-Anbieter sind für die Verfügbarkeit der Anwendungen und die Ausfallsicherheit der Infrastruktur verantwortlich. Der Datenschutz liegt jedoch in der Verantwortung des Kunden.

Daher stellt es ein inakzeptables Risiko dar, beim Schutz Ihrer Daten Ihr gesamtes Vertrauen in einen Cloud-Anbieter zu setzen. Europäische Unternehmen müssen sicherstellen, dass angemessene Sicherungs- und Wiederherstellungsoptionen für ihre Daten vorhanden sind – dies ist ein zentraler Bestandteil ihrer Geschäftskontinuitätsplanung.

Als ob die Aufrechterhaltung des Geschäftsbetriebs nicht schon Motivation genug wäre – für viele Unternehmen ist dies nun im Rahmen der NIS2-Richtlinie auch eine Verpflichtung.

Bis man eine Datenpanne behoben hat, könnte es bereits zu spät sein

Laut demIBM -Bericht „Cost of a Data Breach 2025“dauert es durchschnittlich 241 Tage, bis eine Datenpanne erkannt und eingedämmt ist. Wenn Ihre Daten gelöscht werden oder Opfer einer Ransomware-Attacke werden und Sie sich ausschließlich auf das Backup eines Cloud-Anbieters verlassen, könnte es bereits zu spät sein, Ihre Daten wiederherzustellen.

Microsoft meldete zudem für das Jahr 2025 einen Anstieg der Cyberangriffe auf Azure um 87 % und unterstrich damit die Dringlichkeit der Lage.

Sollte eine SharePoint-Bibliothek beschädigt werden, kann sie höchstens auf den Stand von vor 30 Tagen zurückgesetzt werden. Aus OneDrive gelöschte Elemente können bis zu 93 Tage lang wiederhergestellt werden, was jedoch immer noch weit hinter dem üblichen Zeitraum für die Behebung von Datenschutzverletzungen zurückbleibt.

Die begrenzten Möglichkeiten zur Datenwiederherstellung stellen für jedes Unternehmen ein echtes Risiko dar.

Die meisten Datenverluste sind nicht böswillig – können aber dennoch schädlich sein

Zwar stellen Cyberbedrohungen – insbesondere Ransomware – ein großes Risiko für Unternehmensdaten dar, doch das größte Risiko für Unternehmensdaten ist nach wie vor das versehentliche Löschen oder Überschreiben von Daten, auf das 43 % der Datenverluste entfallen.

Auch bei der Notfallwiederherstellung ist Datenverlust ein Thema. Zwar baut Microsoft Redundanzen in seine Azure-Plattform ein, doch liegt der Schwerpunkt dabei auf der Verfügbarkeit und nicht auf der Datenintegrität. Microsoft selbst erklärt dazu: „Ein vom Kunden verwaltetes, ungeplantes Failover geht in der Regel mit einem gewissen Datenverlust einher und kann möglicherweise auch zu Inkonsistenzen bei Dateien und Daten führen. In Ihrem Notfallwiederherstellungsplan ist es wichtig, die Auswirkungen eines Konto-Failovers auf Ihre Daten zu berücksichtigen, bevor Sie ein solches einleiten.“

Es ist klar, dass ein Failover allein nicht ausreicht. Man benötigt außerdem separate Datensicherungen.

Das Fehlen einer granularen Wiederherstellung erschwert die Wiederherstellung

Wenn es sich um einen gezielten Datenverlust und nicht um einen vollständigen Ausfall handelt, sind Wiederherstellungsoptionen von großer Bedeutung. Den Standardoptionen fehlt es jedoch oft an der nötigen Feinheit, um verlorene Daten problemlos wiederherzustellen.

Diese 30-tägige Rollback-Funktion für SharePoint-Bibliotheken ist lediglich eine Wiederherstellung zu einem bestimmten Zeitpunkt. Alle seit diesem Datum vorgenommenen Änderungen gehen dabei verloren. Bei einer Bibliothek, die auch nur mäßig aktiv ist, wäre dies für die meisten Unternehmen eine undurchführbare Vorgehensweise und nur als letztes Mittel in Betracht zu ziehen.

Microsoft bietet einen kostenpflichtigen Backup-Tarif an, doch selbst dieser ist auf Daten aus einem Jahr beschränkt und ermöglicht derzeit keine Wiederherstellung einzelner Elemente auf SharePoint und OneDrive.

Unternehmen mit hohem Arbeitsaufkommen benötigen mehr Kontrolle über ihre Wiederherstellungsoptionen, da sich jede Verzögerung unmittelbar auf ihre Betriebsfähigkeit auswirken kann.

Eine Chance (und ein Risiko) für MSPs

Ihre Kunden nutzen zweifellos SaaS-Dienste – das bietet Ihnen die Gelegenheit, ein Gespräch darüber anzustoßen, über welche Systeme sie verfügen, welche Sicherungsmaßnahmen sie ergreifen und wie ihre Wiederherstellungsstrategie aussieht. Stellen Sie sicher, dass sie das SaaS-Modell verstehen und wissen, was dies für ihre Daten bedeutet.

Gerade in diesem Bereich können MSPs ihren Mehrwert unter Beweis stellen, indem sie sich zurechtfinden und die besten Lösungen anbieten.

Angesichts der Datenflut, die sich über mehrere Systeme und Standorte im Unternehmen eines Kunden erstreckt – möglicherweise sogar über verschiedene Rechtsräume hinweg –, wird jedoch auch deutlich, wie wichtig es für Ihre Kunden ist, zu verstehen, wo die Verantwortung des MSP endet und ihre eigene beginnt. Diese Selbstgefälligkeit in Bezug auf SaaS könnte sich ebenso auf die Beziehung zum MSP ausweiten, in der Annahme, dass der MSP alles im Griff hat.

Dies unterstreicht, wie wichtig es ist, dass die Kunden Eigenverantwortung übernehmen und verstehen, dass die Geschäftskontinuität letztendlich in ihrer Hand liegt. Als MSP können Sie im Leistungsumfang klar festlegen, wo die Grenzen der Geschäftsbeziehung liegen.

Das ist aber auch eine Gelegenheit, genau zu zeigen, wo Sie einen Mehrwert bieten. Die Konkurrenz hält sich vielleicht zurück und hofft auf das Beste. Wenn Sie jedoch aktiv Maßnahmen ergreifen, wie zum Beispiel Backups zu überprüfen und simulierte Wiederherstellungen durchzuführen, sollten Sie dies unbedingt deutlich machen.

Überlassen Sie Backups nicht dem Zufall

Als ob die Vorteile von Backups noch nicht genug wären, macht Microsoft in seiner Nutzungsvereinbarung noch einmal deutlich: „Wir empfehlen Ihnen, regelmäßig Backups Ihrer Inhalte und Daten zu erstellen, die Sie in den Diensten speichern oder mithilfe von Apps und Diensten von Drittanbietern speichern.“
Ganz gleich, ob es sich um Ihre eigenen Daten oder die Ihrer Kunden handelt – es ist unerlässlich, dass Sie sich auf Ihre Backups verlassen können.

• Sorgen Sie für regelmäßige, langfristige Datensicherungen – bei Bedarf sogar stündlich.
• Stellen Sie sicher, dass Sie Dateien problemlos wiederherstellen können, um Betriebsunterbrechungen auf ein Minimum zu beschränken.
• Halten Sie stets eine unveränderliche Kopie bereit, die vor Änderungen geschützt ist.
• Überlassen Sie es nicht dem Zufall – überprüfen Sie Ihre Backups unbedingt.
• Erfüllen Sie die Compliance-Anforderungen durch geeignete Protokollierung, Nachvollziehbarkeit und Warnmeldungen.

Um Ihnen bei der Entwicklung einer robusten Strategie für Geschäftskontinuität und Notfallwiederherstellung (BCDR) zu helfen, lesen Sie den „Ultimate Guide to BCDR“ von Datto.