E-Mail-Archivierung vs. E-Mail-Backup: Was Unternehmen wirklich brauchen
TL;DR:
E-Mail-Archivierung und E-Mail-Backup lösen unterschiedliche Probleme: Archivierung sorgt für langfristige Aufbewahrung und Auffindbarkeit, Backup für die Wiederherstellung nach Datenverlust. Microsoft 365 bietet für beides eigene Funktionen (Retention-Richtlinien und den separaten Dienst Microsoft 365 Backup), ersetzt aber keine durchdachte Backup-Strategie. Wer zusätzlich lokale Kopien braucht, kann mit PST-, EML- oder MSG-Exporten oder spezialisierter Software arbeiten, wichtig bleibt aber: eine gespeicherte Kopie ist noch kein vollständiges Backup-Konzept.
Einleitung:
E-Mails gehören in vielen Unternehmen zu den wichtigsten Geschäftsdaten. Angebote, Aufträge, Rechnungen, Verträge, Kundendaten und interne Absprachen werden täglich per E-Mail ausgetauscht. Trotzdem wird die Frage, wie diese Kommunikation langfristig geschützt werden soll, häufig auf eine einfache Aussage reduziert: „Unsere E-Mails liegen doch in der Cloud."
Dabei werden zwei unterschiedliche Aufgaben miteinander vermischt: E-Mail-Archivierung und E-Mail-Backup. Beide können wichtige Bestandteile einer professionellen Datenstrategie sein, verfolgen aber unterschiedliche Ziele.
E-Mail-Archivierung: Aufbewahren statt Wiederherstellen
Eine E-Mail-Archivierung dient in erster Linie dazu, geschäftliche Kommunikation über einen definierten Zeitraum aufzubewahren und später wieder auffindbar zu machen.
Dabei geht es beispielsweise um die Frage, welche Nachrichten ein Unternehmen aus rechtlichen, organisatorischen oder internen Gründen langfristig behalten muss. Moderne Archivierungslösungen können Nachrichten automatisch übernehmen, nach bestimmten Regeln aufbewahren und für spätere Suchvorgänge bereitstellen.
Auch Microsoft 365 bietet dafür Funktionen. In Exchange Online können beispielsweise Aufbewahrungsrichtlinien festlegen, wie lange Nachrichten aufbewahrt oder wann sie in ein Archiv verschoben werden. Je nach Konfiguration können auch gelöschte Nachrichten für bestimmte Zwecke erhalten bleiben.
Eine Archivierung ist jedoch nicht automatisch ein klassisches Backup. Ihr Hauptziel ist die kontrollierte Aufbewahrung und Wiederauffindbarkeit von Informationen.
E-Mail-Backup: Daten für den Notfall sichern
Ein Backup verfolgt dagegen ein anderes Ziel: Daten sollen nach einem Verlust oder einer Beschädigung wiederhergestellt werden können.
Ein typisches Szenario ist beispielsweise die versehentliche Löschung einer wichtigen Nachricht. Ebenso problematisch können ein kompromittiertes Benutzerkonto, Fehlkonfigurationen, technische Probleme oder ein grösserer Sicherheitsvorfall sein.
Bei einem Backup geht es deshalb vor allem um Fragen wie:
Welche Daten können wiederhergestellt werden?
Wie weit kann in die Vergangenheit zurückgegangen werden?
Können einzelne Nachrichten wiederhergestellt werden?
Lässt sich ein kompletter Mailbestand zurückholen?
Sind Anhänge und Ordnerstrukturen enthalten?
Wurde die Wiederherstellung tatsächlich getestet?
Microsoft weist selbst darauf hin, dass die klassischen Wiederherstellungsfunktionen von Exchange Online nicht mit einem traditionellen Backup gleichzusetzen sind. Gleichzeitig gibt es inzwischen mit Microsoft 365 Backup einen eigenen Backup-Dienst für Exchange Online, OneDrive und SharePoint mit konfigurierbaren Wiederherstellungszeiträumen.
Damit wird deutlich: Unternehmen sollten zwischen Aufbewahrung, Wiederherstellung und Backup unterscheiden, anstatt alle drei Begriffe synonym zu verwenden.
Warum Archivierung und Backup nicht dasselbe sind
Der Unterschied lässt sich einfach zusammenfassen:
E-Mail-Archivierung | E-Mail-Backup |
|---|---|
Langfristige Aufbewahrung | Wiederherstellung nach Datenverlust |
Fokus auf Suche und Zugriff | Fokus auf Recovery |
Unterstützt Aufbewahrungsanforderungen | Unterstützt Notfallwiederherstellung |
Definierte Aufbewahrungsregeln | Wiederherstellung bestimmter Zeitpunkte |
Archivierte Daten bleiben verfügbar | Gesicherte Daten können zurückgespielt werden |
Ein Unternehmen kann daher durchaus beide Funktionen benötigen.
Ein Beispiel: Ein Mitarbeiter löscht versehentlich eine wichtige Kundenmail. Eine Archivierung kann dafür sorgen, dass die Nachricht weiterhin entsprechend der Aufbewahrungsregeln verfügbar ist. Ein Backup kann dagegen eine zusätzliche Möglichkeit bieten, Daten nach einem grösseren Vorfall oder einer umfangreicheren Fehlbedienung wiederherzustellen.
Microsoft 365: Sicherheit, Aufbewahrung und Backup getrennt betrachten
Besonders wichtig ist diese Unterscheidung bei Microsoft 365. Die Plattform bietet zahlreiche Funktionen für Sicherheit, Aufbewahrung und Wiederherstellung. Trotzdem sollten Unternehmen genau prüfen, welche Funktion welches Problem löst.
Wer beispielsweise MFA aktiviert, schützt den Zugang zu einem Konto. Das verhindert jedoch nicht automatisch, dass ein Benutzer eine Nachricht versehentlich löscht.
Auch eine Aufbewahrungsrichtlinie verfolgt einen anderen Zweck als ein Backup. Microsoft beschreibt Retention-Funktionen ausdrücklich als Mechanismen zur Aufbewahrung und Löschung von Inhalten nach definierten Regeln.
E-Mails auf dem PC speichern: Welche Möglichkeiten gibt es?
Nicht jedes Unternehmen benötigt zwangsläufig dieselbe technische Lösung. Für kleinere Datenmengen kann es beispielsweise sinnvoll sein, bestimmte E-Mails lokal zu speichern.
Eine Möglichkeit ist der Export über Outlook in eine PST-Datei. Microsoft beschreibt den PST-Export unter anderem als Möglichkeit, Daten eines früheren Mitarbeiters zu sichern oder für eine spätere Verwendung bereitzuhalten.
Für einzelne Nachrichten können je nach E-Mail-Programm auch Dateiformate wie EML oder MSG interessant sein. Das kann beispielsweise nützlich sein, wenn einzelne wichtige Nachrichten ausserhalb des eigentlichen Mailkontos aufbewahrt werden sollen.
Solche manuellen Verfahren haben allerdings Grenzen. Bei mehreren Mitarbeitern, vielen Postfächern oder grossen Datenmengen wird ein regelmässiger manueller Export schnell unübersichtlich.
Wann lohnt sich spezielle E-Mail-Backup-Software?
Wenn verschiedene E-Mail-Konten regelmässig lokal gesichert werden sollen, kann spezialisierte Software den Prozess vereinfachen.
Ein Beispiel dafür ist BitRecovers E-Mail-Backup-Software. Solche Lösungen sind insbesondere dann ideal und nützlich, wenn E-Mails aus unterschiedlichen Konten oder Diensten verarbeitet und in einer lokalen Sicherung organisiert werden sollen.
Der entscheidende Punkt ist dabei nicht der Name des Programms, sondern die Frage, welche Anforderungen das Unternehmen tatsächlich hat. Vor einer Entscheidung sollte beispielsweise geprüft werden:
Welche E-Mail-Anbieter werden unterstützt?
Können mehrere Konten verarbeitet werden?
Werden Anhänge mitgesichert?
Bleibt die Ordnerstruktur erhalten?
Welche Export- beziehungsweise Speicherformate stehen zur Verfügung?
Kann der Vorgang regelmässig automatisiert oder zumindest reproduzierbar durchgeführt werden?
Wie einfach lassen sich einzelne Nachrichten später wiederfinden?
Eine lokale Kopie kann eine zusätzliche Schutzebene darstellen. Sie ersetzt allerdings nicht automatisch ein professionelles Backup-Konzept. Auch lokale Sicherungen müssen gegen Hardwaredefekte, Diebstahl, Fehlbedienung und andere Risiken geschützt werden.
Typische Fehler bei der E-Mail-Sicherung
In der Praxis treten immer wieder ähnliche Probleme auf.
„Wir nutzen Microsoft 365, deshalb brauchen wir uns um Backups nicht zu kümmern."Das ist zu pauschal. Microsoft 365 bietet inzwischen eigene Backup-Funktionen, daneben existieren Retention-, Recovery- und Archivierungsmechanismen. Entscheidend ist, welche Anforderungen das Unternehmen hat und welche Wiederherstellungsszenarien abgedeckt werden müssen.
„Unser Archiv ist gleichzeitig unser Backup."Archivierung und Backup haben unterschiedliche Zielsetzungen.
„Wir haben Backups, aber noch nie eine Wiederherstellung getestet."Ein Backup ist erst dann wirklich hilfreich, wenn im Ernstfall auch eine funktionierende Wiederherstellung möglich ist.
„Wir speichern wichtige E-Mails einfach auf einem PC."Eine einzelne lokale Kopie schützt nicht vor einem Defekt des Rechners. Zusätzliche Sicherungskopien und eine klare Backup-Strategie bleiben wichtig.
Checkliste für Unternehmen
Vor der Entscheidung für eine E-Mail-Sicherungsstrategie sollten Unternehmen mindestens diese Fragen beantworten:
Welche E-Mails müssen langfristig aufbewahrt werden?
Welche gesetzlichen oder internen Aufbewahrungsregeln gelten?
Welche Daten müssen im Notfall wiederhergestellt werden können?
Wie lange sollen Backups verfügbar bleiben?
Können einzelne Nachrichten und komplette Postfächer wiederhergestellt werden?
Sind Anhänge und Ordnerstrukturen eingeschlossen?
Sind lokale Sicherungskopien gegen Hardwaredefekte geschützt?
Werden Wiederherstellungen regelmässig getestet?
Was passiert mit den Daten eines Mitarbeiters, der das Unternehmen verlässt?
Fazit
E-Mail-Archivierung und E-Mail-Backup sind keine zwei Begriffe für dieselbe Aufgabe. Die Archivierung beantwortet vor allem die Frage: Welche E-Mails müssen wir langfristig aufbewahren und wiederfinden können? Das Backup beantwortet dagegen die Frage: Wie können wir Daten nach einem Verlust oder einem anderen Vorfall wiederherstellen?
Für viele Unternehmen ist deshalb nicht die Entscheidung zwischen Archivierung oder Backup entscheidend. Viel wichtiger ist eine klare Trennung der beiden Aufgaben und ein Konzept, das zu den eigenen Daten, Aufbewahrungsanforderungen und Wiederherstellungszielen passt.
Wer zusätzlich lokale Kopien von E-Mails benötigt, kann je nach Umfang mit PST-, EML- oder MSG-Dateien arbeiten oder spezialisierte E-Mail-Backup-Software einsetzen. Entscheidend bleibt jedoch immer: Eine gespeicherte Kopie ist noch kein vollständiges Backup-Konzept.
Über den Autor
Naveendra Bisht ist IT-Fachautor bei BitRecover und beschäftigt sich mit E-Mail-Sicherheit, Datensicherung, Migration und Microsoft 365. Sein Fokus liegt auf praxisnahen Lösungen für die Sicherung, Verwaltung und Wiederherstellung von E-Mail-Daten in Unternehmen. Disclosure: Dieser Artikel referenziert Produkte seines Arbeitgebers BitRecover.
Offenlegung: kommerzieller Autor
Überprüft von: Nico Dudli
