Die Nachlässigkeit im Cloud-Bereich gefährdet europäische Microsoft 365- und Azure-Daten

Cloud-Dienste werden oft mit dem Versprechen beworben, sofortigen Zugriff zu bieten und den Kunden von der Verwaltung von Backend-Aufgaben wie Hosting und Speicherung zu entlasten.

Doch mit dieser einfachen Zugänglichkeit geht die Gefahr einher, sich in der Cloud zu sehr auf seinen Lorbeeren auszuruhen.

Laut einerIDG-Umfrage zum Thema Cloud-Datengaben 68 % der Befragten an,sie seien äußerst oder sehr zuversichtlich, dass ihre Daten von ihren SaaS-Anbietern wiederhergestellt werden könnten.

Die Realität sieht jedoch ganz anders aus.

Um es ganz offen zu sagen: Sie sind für Ihre Daten selbst verantwortlich. 

Dies ist keine Kritik an den Cloud-Anbietern. Vielmehr wird damit deutlich, wie wichtig es ist, das Modell der geteilten Verantwortung zu verstehen, das SaaS-Anwendungen zugrunde liegt. SaaS-Anbieter sind für die Verfügbarkeit der Anwendungen und die Ausfallsicherheit der Infrastruktur verantwortlich. Der Datenschutz liegt jedoch in der Verantwortung des Kunden. 

Daher stellt es ein inakzeptables Risiko dar, das gesamte Vertrauen in einen Cloud-Anbieter zu setzen, wenn es um den Schutz Ihrer Daten geht. Als zentraler Bestandteil ihrer Geschäftskontinuitätsplanung müssen europäische Unternehmen sicherstellen, dass angemessene Sicherungs- und Wiederherstellungsmöglichkeiten für ihre Daten vorhanden sind. 

Als ob die Aufrechterhaltung des Geschäftsbetriebs nicht schon Motivation genug wäre – für viele Unternehmen ist dies nun im Rahmender NIS2-Richtlinie auch eine Verpflichtung.  

Wenn Sie eine Sicherheitslücke entdecken, könnte es bereits zu spät sein 

LautdemIBM-Bericht „Cost of a Data Breach 2025“dauert es durchschnittlich 241 Tage, bis eine Datenpanne erkannt und eingedämmt ist. Wenn Ihre Daten gelöscht werden oder Opfer einer Ransomware-Attacke werden und Sie sich ausschließlich auf das Backup eines Cloud-Anbieters verlassen, könnte es bereits zu spät sein, Ihre Daten wiederherzustellen.  

Microsoft meldete zudem für das Jahr 2025 einen Anstieg der Cyberangriffe auf Azure um 87 % und unterstrich damit die Dringlichkeit der Lage. 

Sollte eine SharePoint-Bibliothek beschädigt werden, kann sie höchstens auf den Stand von vor 30 Tagen zurückgesetzt werden. Aus OneDrive gelöschte Elemente können bis zu 93 Tage lang wiederhergestellt werden, was jedoch immer noch deutlich hinter dem üblichen Zeitraum für die Behebung einer Datenpanne zurückbleibt. 

Die begrenzten Möglichkeiten zur Datenwiederherstellung stellen für jedes Unternehmen ein echtes Risiko dar.

Die meisten Datenverluste sind nicht böswillig – können aber dennoch schädlich sein 

Zwar stellen Cyberbedrohungen – insbesondere Ransomware – ein großes Risiko für Unternehmensdaten dar, doch das größte Risiko für Unternehmensdaten ist nach wie vor das versehentliche Löschen oder Überschreiben von Daten, auf das 43 % der Datenverluste entfallen. 

Auch Datenverlust ist bei der Notfallwiederherstellung ein Thema. Zwar baut Microsoft Redundanzen in seine Azure-Plattform ein, doch liegt der Schwerpunkt eher auf der Verfügbarkeit als auf der Datenintegrität. Microsoft selbst erklärt: „Ein vom Kunden verwaltetes, ungeplantes Failover geht in der Regel mit einem gewissen Datenverlust einher und kann möglicherweise auch zu Inkonsistenzen bei Dateien und Daten führen. In Ihrem Notfallwiederherstellungsplan ist es wichtig, die Auswirkungen eines Konto-Failovers auf Ihre Daten zu berücksichtigen, bevor Sie ein solches einleiten.“ 

Es ist klar, dass ein Failover allein nicht ausreicht. Man benötigt außerdem separate Datensicherungen. 

Das Fehlen einer granularen Wiederherstellung erschwert die Wiederherstellung

Wenn es sich um einen gezielten Datenverlust und nicht um einen vollständigen Ausfall handelt, sind Wiederherstellungsoptionen von großer Bedeutung. Den Standardoptionen fehlt es jedoch oft an der nötigen Feinheit, um verlorene Daten problemlos wiederherzustellen. 

Diese 30-tägige Wiederherstellung für SharePoint-Bibliotheken ist lediglich eine Wiederherstellung zu einem bestimmten Zeitpunkt. Alle seit diesem Datum vorgenommenen Änderungen gehen dabei verloren. Bei einer Bibliothek, die auch nur mäßig aktiv ist, wäre dies für die meisten Unternehmen eine undurchführbare Vorgehensweise und nur als letztes Mittel in Betracht zu ziehen.  

Zwar bietet Microsoft einen kostenpflichtigen Backup-Tarif an, doch selbst dieser ist auf Daten aus einem Jahr beschränkt und ermöglicht derzeit keine Wiederherstellung einzelner Elemente auf SharePoint und OneDrive.  

Unternehmen mit hohem Arbeitsaufkommen benötigen mehr Kontrolle über ihre Wiederherstellungsoptionen, da sich jede Verzögerung unmittelbar auf ihre Betriebsfähigkeit auswirken kann.   

Eine Chance (und ein Risiko) für MSPs 

Ihre Kunden nutzen zweifellos SaaS-Dienste – dies bietet Ihnen die Gelegenheit, ein Gespräch über Datenschutz, Backup-Strategien und die Bereitschaft zur Datenwiederherstellung anzustoßen. Stellen Sie sicher, dass sie das SaaS-Modell verstehen und wissen, was dies für ihre Daten bedeutet.

Gerade in diesem Bereich können MSPs einen echten Mehrwert schaffen, indem sie ihre Kunden beraten und die besten Lösungen anbieten. 

 Gleichzeitig verteilen sich die Daten zunehmend auf mehrere Systeme, Cloud-Plattformen und Rechtsräume. Genauso wie Kunden gegenüber SaaS-Anbietern leicht in Selbstzufriedenheit verfallen können, gehen sie möglicherweise auch davon aus, dass ihr MSP sich um alle Aspekte der Datensicherung und -wiederherstellung kümmert. 

Dies unterstreicht, wie wichtig es ist, dass die Kunden Eigenverantwortung übernehmen und verstehen, dass die Geschäftskontinuität letztendlich in ihrer Hand liegt. Als MSP können Sie im Leistungsumfang klar festlegen, wo die Grenzen der Geschäftsbeziehung liegen. 

Es ist zudem eine Gelegenheit, genau aufzuzeigen, wo Sie einen Mehrwert schaffen. Die Konkurrenz mag sich vielleicht auf ihre Backups verlassen und auf das Beste hoffen, aber wenn Sie aktiv Maßnahmen wie die Überprüfung von Backups und die Durchführung simulierter Wiederherstellungen ergreifen, sollten Sie dies unbedingt deutlich machen.

Überlassen Sie Backups nicht dem Zufall 

Als ob die Vorteile einer Datensicherung noch nicht genug wären, macht Microsoft in seinerNutzungsvereinbarung noch einmal deutlich: „Wir empfehlen Ihnen, regelmäßig Sicherungskopien Ihrer Inhalte und Daten zu erstellen, die Sie in den Diensten speichern oder mithilfe von Apps und Diensten von Drittanbietern speichern.“ 

 
Ganz gleich, ob es sich um Ihre eigenen Daten oder die Ihrer Kunden handelt – es ist von entscheidender Bedeutung, dass Sie sich auf Ihre Backups verlassen können. 

• Sorgen Sie für regelmäßige, langfristige Datensicherungen, bei Bedarf sogar stündlich. 

• Stellen Sie sicher, dass Sie Dateien problemlos wiederherstellen können, um Betriebsunterbrechungen auf ein Minimum zu beschränken. 

• Halten Sie stets eine unveränderliche Kopie bereit, die vor Änderungen geschützt ist. 

• Überlassen Sie es nicht dem Zufall. Stellen Sie sicher, dass Sie Ihre Backups überprüfen. 

• Erfüllen Sie die Compliance-Anforderungen durch geeignete Protokollierung, Nachvollziehbarkeit und Warnmeldungen.  

Um Ihnen bei der Entwicklung einer robusten Strategie für Geschäftskontinuität und Notfallwiederherstellung (BCDR) zu helfen, lesen Sie den„Ultimate Guide to BCDR“ von Datto.