Reichen Papierkorb und Versionsverlauf in Microsoft 365? Welche Fristen gelten, wo die Grenzen liegen und wann Unternehmen zusätzliches Backup brauchen.
September 22, 2026
oneCorp Team
Papierkörbe halten gelöschte Dateien 93 Tage, gelöschte E-Mails standardmäßig 14 Tage; ganze OneDrive-Konten und Bibliotheken lassen sich 30 Tage zurücksetzen. Für spät bemerkte Verluste, großflächige Schäden oder eine getrennte Kopie braucht es eine zusätzliche Sicherung mit getesteter Wiederherstellung.
Eine versehentlich gelöschte E-Mail, eine überschriebene Kalkulation oder ein verschwundener Projektordner: Datenverlust beginnt häufig mit einem alltäglichen Fehler. Wer mit Microsoft 365 arbeitet, hat für solche Situationen bereits mehrere Möglichkeiten zur Wiederherstellung.
Die pauschale Aussage „Microsoft sichert Ihre Daten nicht“ greift deshalb zu kurz. Entscheidend ist, welche Daten sich wie lange und mit welchem Aufwand wiederherstellen lassen. Für eine gestern gelöschte Datei kann der Papierkorb ausreichen. Für einen erst Monate später bemerkten Verlust oder die Wiederherstellung vieler Arbeitsbereiche gelten andere Anforderungen.
Dieser Ratgeber zeigt, was die integrierten Funktionen leisten, wo ihre Grenzen liegen und wann eine zusätzliche Datensicherung für Microsoft 365 sinnvoll ist.
Microsoft 365 bringt mehrere Schutzmechanismen mit. Sie erfüllen unterschiedliche Aufgaben und haben eigene Fristen – eine einheitliche Aufbewahrungsdauer für alle Unternehmensdaten gibt es nicht.
| Funktion | Typischer Anwendungsfall | Zeitfenster und Grenzen |
|---|---|---|
| Exchange Online: wiederherstellbare Elemente | Eine E-Mail wurde auch aus „Gelöschte Elemente“ entfernt | Standardmäßig 14 Tage, administrativ auf bis zu 30 Tage erweiterbar |
| SharePoint-Papierkorb | Dateien oder Ordner wurden gelöscht | Insgesamt 93 Tage ab der ursprünglichen Löschung über beide Papierkorbstufen; früheres endgültiges Löschen ist möglich |
| OneDrive-Papierkorb (Geschäfts- und Schulkonten) | Versehentlich gelöschte Dateien | Grundsätzlich 93 Tage, sofern die Administration die Einstellung nicht geändert hat |
| OneDrive wiederherstellen | Viele Dateien wurden verändert, überschrieben oder beschädigt | Rücknahme aller Datei- und Ordneraktionen der letzten 30 Tage |
| SharePoint-Bibliothek wiederherstellen | Umfangreiche unerwünschte Änderungen in einer gemeinsamen Ablage | Rücknahme aller Aktionen der letzten 30 Tage |
| Versionsverlauf | Eine frühere Fassung einer Datei wird benötigt | Abhängig von den eingestellten Versionsgrenzen |
Quellen: Microsoft-Dokumentation zu Exchange Online, SharePoint-Papierkörben, OneDrive-Papierkörben, OneDrive-Wiederherstellung, Bibliothekswiederherstellung und Versionsgrenzen.
Wichtig für SharePoint: Die zweite Papierkorbstufe startet keine neue 93-Tage-Frist; maßgeblich bleibt der Zeitpunkt der ursprünglichen Löschung. Wird das Speicherkontingent des zweiten Papierkorbs überschritten oder leert ihn jemand aus der Administration, verschwinden Inhalte auch früher endgültig. Zusätzlich hält Microsoft eigene Sicherungen für weitere 14 Tage vor. Daraus kann jedoch nur der Microsoft-Support wiederherstellen – und nur vollständige Websitesammlungen, keine einzelnen Dateien oder Bibliotheken.
Beim Versionsverlauf kommt es auf die tatsächliche Konfiguration an. Automatische Regeln können ältere Versionen ausdünnen, manuelle Regeln begrenzen Anzahl oder Alter. Versionen, die dabei entfernt werden, landen nicht im Papierkorb, sondern werden endgültig gelöscht. „Versionierung ist eingeschaltet“ beantwortet deshalb noch nicht, welcher Dateistand später tatsächlich verfügbar ist.
Für klar begrenzte Alltagsfehler sind die integrierten Werkzeuge oft der schnellste Weg:
Die integrierten Funktionen können für solche Fälle genügen, wenn der Fehler rechtzeitig bemerkt wird, die Daten noch vorhanden sind und der Wiederherstellungsweg bekannt ist. Sie decken aber nicht automatisch alle Ausfallszenarien eines Unternehmens ab.
Microsoft schützt seine Dienste gegen Ausfälle der eigenen Infrastruktur. Das sichert die Verfügbarkeit, beantwortet aber nicht die Kernfrage eines Backups: Lässt sich ein bestimmter, früherer und intakter Datenstand zurückholen? Microsoft stellt selbst klar, dass seine Disaster-Recovery-Kopien den aktuellen Zustand der Inhalte erhalten, nicht frühere Versionen (Microsoft: Backup-FAQ).
Auch Aufbewahrungsrichtlinien erfüllen eine eigene Aufgabe. Mit Microsoft Purview lassen sich Inhalte nach festgelegten Regeln aufbewahren oder löschen (Microsoft: Data Lifecycle Management). Aufbewahrte Inhalte zu finden und zu exportieren ist aber etwas anderes, als einen betroffenen Arbeitsbereich schnell wieder arbeitsfähig zu machen. Microsoft beschreibt etwa Legal Holds als auf den Export ausgerichtet, nicht auf eine Massenwiederherstellung.
Grundsätzlich gilt das Modell der geteilten Verantwortung: Auch bei Cloud-Diensten bleiben die eigenen Daten und Identitäten in der Verantwortung des Kunden (Microsoft: Shared Responsibility). Für die Planung sollten Sie deshalb zwei Fragen getrennt beantworten: Welche Informationen müssen erhalten bleiben – und wie wird der Betrieb nach einem Datenverlust wiederhergestellt?
Nicht jede fehlende Datei fällt sofort auf. Ein abgeschlossener Projektordner wird vielleicht erst beim nächsten Folgeauftrag gebraucht. Wird eine Löschung nach vier Monaten bemerkt, liegt sie außerhalb des 93-Tage-Fensters des Papierkorbs. Ohne passende Aufbewahrung oder Sicherung fehlt der Inhalt dann.
Ein Backup hilft in diesem Fall nur, wenn die Daten bereits vor dem Verlust gesichert wurden und der benötigte Stand noch innerhalb der gewählten Aufbewahrung liegt.
Ein einzelnes Dokument ist schnell zurückgeholt. Sind zahlreiche Postfächer, OneDrive-Konten oder SharePoint-Websites betroffen – etwa nach einem Ransomware-Angriff oder einer fehlerhaften Synchronisation –, zählen Koordination und Zeit. Für geschäftskritische Bereiche sollten Sie zwei Ziele festlegen:
Ob diese Ziele erreicht werden, zeigt erst ein Wiederherstellungstest unter realistischen Bedingungen – ein erfolgreich abgeschlossener Sicherungslauf allein belegt das nicht.
Wird ein privilegiertes Konto kompromittiert, sollte klar sein, welche Auswirkungen das auf Sicherungen hat. Relevant sind getrennte Rollen, geschützte Administrationszugänge, Löschschutz und dokumentierte Notfallzugänge. Benötigt Ihr Unternehmen eine Kopie außerhalb der Microsoft-Infrastruktur, muss die gewählte Lösung das ausdrücklich leisten. Ein anderer Softwareanbieter bedeutet nicht automatisch einen anderen Speicherort – entscheidend ist die Architektur hinter dem Angebot.
Microsoft bietet mit Microsoft 365 Backup selbst einen kostenpflichtigen Sicherungsdienst an. Er sichert ausgewählte oder alle SharePoint-Websites, OneDrive-Konten und Exchange-Postfächer. Die Sicherungen verbleiben innerhalb der Datengrenzen von Microsoft 365 – sie liegen also auf derselben Plattform wie die Originaldaten und sind keine davon unabhängige Kopie (Microsoft: Übersicht).
Wichtige Eckdaten nach aktueller Dokumentation:
Microsoft 365 Backup ist damit eine mögliche Antwort auf zusätzliche Sicherungsanforderungen – vor allem, wenn es um längere Wiederherstellungsfenster und schnelle Massenwiederherstellung innerhalb von Microsoft 365 geht. Ob der Dienst passt, hängt von den benötigten Datenarten und den Anforderungen an eine Trennung von der Produktivumgebung ab.
Die Auswahl sollte anhand konkreter Anforderungen erfolgen. Diese Fragen helfen beim Vergleich:
| Prüffrage | Worauf es ankommt |
|---|---|
| Welche Daten werden geschützt? | Postfächer, Archive, SharePoint, OneDrive und Teams einzeln prüfen |
| Was lässt sich zurückspielen? | Einzelne Elemente, Ordner, vollständige Arbeitsbereiche und zugehörige Berechtigungen |
| Wie lange bleiben Datenstände erhalten? | Benötigte Aufbewahrung und verfügbare Zeitpunkte innerhalb dieses Fensters |
| Wo liegen die Sicherungen? | Microsoft-Infrastruktur, separate Cloud oder eigenes Rechenzentrum |
| Wer kann Sicherungen verändern oder löschen? | Rollen, Authentifizierung, Löschschutz und Notfallverfahren |
| Was passiert bei einer Störung von Microsoft 365? | Zugriff auf die Sicherung sowie mögliche Export- und Wiederherstellungsziele |
| Wer verantwortet die Wiederherstellung? | Zuständigkeit, Erreichbarkeit, Tests und vereinbarte Leistungen |
Besondere Aufmerksamkeit verdient die Aussage „Teams wird gesichert“. Teams verbindet Chats, Kanäle, Dateien, Mitgliedschaften und Einstellungen aus unterschiedlichen Diensten. Eine Sicherung der zugehörigen Dateien ist noch keine vollständige Wiederherstellung von Chats und Kanälen. Auch verbreitete Drittanbieter-Lösungen decken hier nicht alles ab: Veeam Backup for Microsoft 365 etwa sichert Teams-Kanalbeiträge und -Dateien, derzeit aber keine Einzel- und Gruppenchats (Veeam: Einschränkungen). Lassen Sie sich den unterstützten Umfang bei jeder Lösung konkret zeigen.
Auch ein externes Backup garantiert nicht, dass Mitarbeitende bei einem Ausfall von Microsoft 365 sofort weiterarbeiten können. Dafür müssen Datenzugriff und alternative Arbeitsabläufe vorbereitet sein.
Bei Angeboten zählen neben dem Speicher- oder Lizenzpreis auch Einrichtung, Überwachung und die Durchführung von Wiederherstellungen.
Für seinen eigenen Dienst nennt Microsoft einen Listenpreis von 0,15 US-Dollar je GB geschütztem Inhalt und Monat; für Wiederherstellungen fallen keine zusätzlichen Gebühren an (Microsoft: Preismodell). Bei konstant 1.000 GB abrechenbarer Datenmenge entspricht das rechnerisch 150 US-Dollar im Monat. Abgerechnet wird dabei mehr als der sichtbare Dateibestand: Hinzu kommen unter anderem Online-Archive, der zweite Papierkorb sowie gelöschte und versionierte Elemente in geschützten Postfächern.
Betreute Sicherungsangebote von IT-Dienstleistern arbeiten häufig mit anderen Plattformen, Speicherorten und Preismodellen, etwa pro Terabyte. Vergleichen Sie deshalb auf derselben Datenbasis und mit demselben Leistungsumfang. Ein günstiges Angebot ist wenig wert, wenn im Ernstfall niemand die Wiederherstellung durchführt oder wichtige Datenarten fehlen.
Am Anfang steht eine Bestandsaufnahme: Welche Postfächer und Ablagen sind geschäftskritisch? Welche Versions-, Aufbewahrungs- und Backup-Regeln gelten dort tatsächlich? Anschließend testen Sie drei Fälle:
Dokumentieren Sie Vollständigkeit, Berechtigungen, Aufwand und Zuständigkeiten. Arbeiten Sie dabei mit Testdaten, damit keine produktiven Änderungen unbeabsichtigt zurückgesetzt werden. Erst diese Prüfung zeigt, ob die vorhandene Wiederherstellung genügt oder zusätzliche Absicherung nötig ist. Warum getestete Wiederherstellungen zu jeder Sicherungsstrategie gehören, erklärt auch unser Beitrag zur 3-2-1-Backup-Regel.
Papierkorb, Versionsverlauf und die Wiederherstellungsfunktionen von Microsoft 365 helfen bei vielen Alltagsfehlern – innerhalb ihrer Fristen. Für spät bemerkte Verluste, großflächige Schäden oder eine getrennte Kopie braucht es eine zusätzliche Sicherung mit klar definierter Aufbewahrung, getesteter Wiederherstellung und festgelegter Zuständigkeit.
oneCorp sichert Microsoft-365-Daten mit Veeam Backup for Microsoft 365 auf eigenen Servern in einem deutschen Rechenzentrum – also getrennt von der Microsoft-Infrastruktur. Gemeinsam klären wir, welche Postfächer, Ablagen und Teams-Inhalte geschützt werden müssen, wie lange frühere Stände verfügbar sein sollen und wer im Ernstfall die Wiederherstellung übernimmt. Mehr dazu unter Backup as a Service und zur Betreuung Ihrer Microsoft-365-Umgebung.
Stand: Oktober 2026. Funktionen, Fristen und Preise von Microsoft und Veeam ändern sich regelmäßig und hängen von Lizenz und Konfiguration ab; maßgeblich ist die jeweils aktuelle Herstellerdokumentation. „Microsoft 365 Backup“ bezeichnet in diesem Beitrag den Dienst von Microsoft.
