Was bei KPMG passierte

Auch fünf Jahre nach dem Vorfall bleibt er lehrreich, weil das Shared-Responsibility-Modell von Microsoft unverändert gilt und externe Backups für Microsoft 365 weiterhin notwendig sind. Im August 2020 berichtete Golem.de über einen Datenverlust bei KPMG: Ein IT-Mitarbeiter wollte das Konto eines einzelnen Nutzers löschen. Dabei wurden stattdessen die Chat-Verläufe von 145.000 Mitarbeitenden entfernt. Microsoft bestätigte: Die Chatdaten waren nicht wiederherstellbar.

Der Grund: Persönliche Chats in Microsoft Teams werden in den Exchange Online-Postfächern der Nutzer gespeichert. Wer das Postfach löscht oder bestimmte Administratoroperationen ausführt, löscht damit auch die Chat-Historie unwiderruflich.

Teambesprechungen und Kanal-Nachrichten haben ein abweichendes Speicherverhalten und waren in diesem Fall nicht betroffen.

Das Missverständnis über M365-Datensicherheit

Microsoft sichert die Verfügbarkeit und Stabilität der Plattform. Die Verantwortung für die Wiederherstellbarkeit von Kundendaten liegt laut Microsofts Shared-Responsibility-Modell beim Kunden.

Die integrierten Wiederherstellungsfunktionen in M365 helfen bei versehentlich gelöschten Einzeldateien oder Postfachelementen im Papierkorb-Zeitraum. Sie sind kein Ersatz für ein externes, georedundantes Backup.

Konkrete Schwachstellen ohne externes Backup:

Gelöschte Postfächer sind nach dem konfigurierten Aufbewahrungszeitraum endgültig verloren
Ransomware kann synchronisierte OneDrive-Dateien verschlüsseln
Compliance-Anforderungen verlangen oft längere Aufbewahrungsfristen als M365-Standard

Veeam Backup for Microsoft 365

Netzleiter setzt für das M365-Backup auf Veeam, den Marktführer im Backup-Bereich. Veeam Backup for Microsoft 365 sichert:

Exchange Online-Postfächer (E-Mails, Kalender, Kontakte, Teams-Chats)
OneDrive for Business
SharePoint Online
Microsoft Teams (Kanal-Nachrichten, Dateien)

Das Backup läuft in ein Ziel Ihrer Wahl: NAS im Unternehmen, Cloud-Storage in Deutschland oder beides als 3-2-1-Konfiguration. Wiederherstellungen einzelner Elemente, ganzer Postfächer oder kompletter Sites sind granular möglich.

Was das für Ihr Unternehmen bedeutet

Die Frage ist nicht, ob ein M365-Datenverlust eintreten kann. Die Frage ist, ob er wiederherstellbar ist.

Häufige Fragen

Was ist bei KPMG genau passiert?

Ein IT-Mitarbeiter wollte das Konto eines einzelnen Nutzers löschen, dabei wurden stattdessen die Chat-Verläufe von 145.000 Mitarbeitenden entfernt. Microsoft bestätigte, dass die Chatdaten nicht wiederherstellbar waren, weil persönliche Teams-Chats in den Exchange Online-Postfächern der Nutzer gespeichert werden.

Warum konnte Microsoft die Chats nicht wiederherstellen?

Persönliche Chats liegen im Exchange Online-Postfach des jeweiligen Nutzers. Wird das Postfach gelöscht oder eine bestimmte Administratoroperation ausgeführt, geht die Chat-Historie unwiderruflich verloren. Teambesprechungen und Kanal-Nachrichten haben ein abweichendes Speicherverhalten und waren nicht betroffen.

Wie schützt ein externes Backup davor?

Veeam Backup for Microsoft 365 sichert Exchange Online-Postfächer inklusive Teams-Chats, OneDrive, SharePoint und Teams-Kanäle granular und unabhängig von Microsofts Aufbewahrungsfristen, in ein Ziel Ihrer Wahl wie NAS, deutsches Cloud-Storage oder beides als 3-2-1-Konfiguration.

Netzleiter richtet das M365-Backup ein, testet die Wiederherstellung und dokumentiert den Prozess. Monatliche Kündbarkeit, kein Mindestvertrag. Netzleiter betreut KMU in Hamburg und der Metropolregion beim Schutz ihrer Microsoft-365-Daten.

Sprechen Sie uns an: Hotline 040 25 499 500 oder support@netzleiter.com.