Sie sind hier: Startseite » Markt » Tipps und Hinweise

Funktionsweise des Mailarchivs

Backup von Office365-Daten: Datensicherung für Microsoft365 ist auch in der Cloud unverzichtbar
Korruption von Dateien sind nur einige der möglichen Ursachen für Datenverlust

Von Alessa Wesener, Head of Corporate Communications and Marketing bei Netzlink Informationstechnik

Die E-Mail ist nicht nur eines der wichtigsten Kommunikationsmedien in Unternehmen, sondern auch eines der wertvollsten Informationsressourcen. Diese Informationen sicher und gleichzeitig effizient zu verwalten und zu nutzen ist oft eine Herausforderung für viele mittelständische Unternehmen. Die Gefahr, dass die wertvollen Daten verloren gehen könnten, ist omnipräsent und die Risiken für Datenverlust sind vielfältig. Cyberangriffe, versehentliches oder sogar vorsätzliches Löschen von Daten durch Mitarbeitende, Umkonfiguration von Anwendungen oder Korruption von Dateien sind nur einige der möglichen Ursachen für Datenverlust.

Ein solcher Vorfall kann Unternehmen schnell in eine bedrohliche Situation bringen, wenn z. B. geheime oder vertrauliche Daten verlorengehen. Auch wenn Dienste wie Sharepoint365 oder OneDrive eine Daten-Versionierung bieten, ersetzen diese Funktionen keine Datensicherung. Mailbackup und Mailarchivierung sind darum wesentliche Bestandteile sicherheitsbewusster Unternehmen, verfolgen aber durch verschiedene Ansätze unterschiedliche Ziele. Welche das sind und wo die Unterschiede liegen, erläutert Holger Priebe, Teamleiter Microsoft und VMware beim IT-Dienstleister Netzlink Informationstechnik.

Die Mailarchivierung zielt darauf ab, Kopien aller E-Mails langfristig sicher, originalgetreu, schnell wieder auffindbar und jederzeit verfügbar aufzubewahren. Dies ist die Basis für ein professionelles Informationsmanagement, das auch etwaige rechtliche und regulatorische Anforderungen (z. B. DSGVO) berücksichtigt.
"In einem zertifizierten Mailarchiv werden E-Mails und Anhänge in einem durchsuchbaren und manipulationssicheren Format gespeichert. Archivierungssysteme ermöglichen es, den Zugriff auf historische E-Mails zu verwalten und sicherzustellen, dass bestimmte Nachrichten für einen definierten Zeitraum unlöschbar, also sicher aufbewahrt sind", erläutert Holger Priebe. "Dabei sind auch Durchsuchbarkeit und Indexierung für einfache Retrieval- und Compliance-Anforderungen gegeben. Die Aufbewahrungsparameter können Unternehmen schließlich nach bestimmten Kriterien selbst festgelegen, um individuelle Anforderungen zu berücksichtigen."

Mit einem Mailbackup werden wichtige Daten (beispielsweise das E-Mail-Archiv) über einen zumeist kurz- bis mittelfristigen Zeitraum gesichert, um diese bei Bedarf wiederherstellen zu können. Dies gewährleistet, dass geschäftskritische Systeme und Daten auch in Notfall-Szenarien (z. B. bei Systemausfall oder Ransomware-Attacken) verfügbar bleiben.
Im Wesentlichen handelt es sich dabei um Sicherheitskopien von E-Mail-Daten, die im Notfall verwendet werden können. Ein Mailbackup sorgt somit dafür, dass Mails schnell wieder verfügbar sind, sollten diese verlorengehen. Es schützt vor versehentlichem Löschen von Mails oder anderem unvorhergesehenen Datenverlust. Professionelle Mail-Backup-Systeme können vollständige Mailpostfächer bis hin zur einzelnen E-Mail aus einem gesicherten Postfach innerhalb kurzer Zeit wieder zur Verfügung stellen. Außerdem besteht die Wahl, wo die Daten gespeichert werden können: lokal, in der Cloud oder ganz woanders.

Backup von Microsoft365-Daten
"Nutzen Unternehmen Microsoft365-Lösungen, ist im Leistungsumfang eines Tenants standardmäßig kein Backup enthalten", mahnt Holger Priebe, Teamleiter Microsoft und VMware beim IT-Dienstleister Netzlink Informationstechnik. "Nutzen Unternehmen Microsoft365-Lösungen, ist im Leistungsumfang eines Tenants standardmäßig kein Backup enthalten", mahnt Holger Priebe. "Auch wenn das Risiko eines Datenverlusts gering ist, müssen sich Verantwortliche und Administrator*innen mit dem Thema der Backup-Sicherung separat auseinandersetzen, um etwaige Risiken auszuschließen. Eine Cloudumgebung wie Microsoft365 ist also kein "Rundum-Sorglos Paket". Beim Betrieb dieser Umgebung liegen die Daten in der Regel im Exchange Online (Mails), Teams, im OneDrive und im SharePoint365. Die Sicherung dieser Dienste muss im Datensicherungskonzept bedacht werden."

Bei der Auswahl der passenden Backup-Lösung sollten somit dringend verschiedene Parameter berücksichtigt werden:

Welche Anforderungen sind zu beachten?
Bevor man sich mit der Auswahl einer Microsoft365-Backuplösung beschäftigt, müssen die Anforderungen genau definiert werden. Das Requirements Engineering spielt – wie in allen IT-Projekten – eine wichtige Rolle, in die verantwortliche Administratoren und auch eine definierte Gruppe von Anwendern involviert werden müssen. Für Administratoren sind etwa Parameter wie eine schnelle Wiederherstellung und eine hohe Automatisierung der Lösung wichtig. Für die Buchhaltung hingegen liegt der Fokus beispielsweise auf der Einhaltung gesetzlicher Aufbewahrungsfristen. Alle diese Anforderungen an eine mögliche Backup-Lösung müssen im Vorfeld der Auswahl klar definiert und dokumentiert werden.

Wohin sollten die Daten gesichert werden?
Neben der klassischen Datensicherung in eine bestehende, lokale Umgebung kann auch eine Cloud2Cloud-Sicherung in einen anderen Clouddienst sinnvoll sein. Bei der Sicherung in eine Cloud ist das Thema Datensicherheit und Datenschutz genau zu betrachten. Es gelten immer die Datenschutzbestimmungen des Landes, in dem die Daten liegen. Auch eine Verschlüsselung der gesicherten Daten ist obligatorisch. Bei einer Cloud2Cloud-Sicherung muss das Unternehmen selbst keine eigene Hardware vorhalten. Laufende Backup- und Recovery-Jobs gehen nicht zu Lasten der eigenen WAN-Anbindung. Einige Lösungsanbieter von Microsoft365-Backupsystemen bieten bereits skalierbare Cloud Repositories als Backupspeicher mit an. Am Ende muss jedes Unternehmen entsprechend der eigenen Requirements und Auflagen selbst entscheiden, wo die Daten gesichert werden.

Wie oft sollten die Daten gesichert werden?
Wie oft welche Daten gesichert werden sollen, ergibt sich nach einer genauen Betrachtung des Datenbestandes. Nach einer entsprechenden Klassifizierung können sich auch unterschiedliche Datensicherungszyklen und Aufbewahrungszeiten ergeben. Für eine klassische Datenablage mit geringen Datenbewegungen kann eine tägliche Sicherung ausreichend sein, wohingegen eine Datenbank in der Produktion mehrmals täglich gesichert werden muss.

Wie viele Daten sollten vorgehalten werden?
Häufig wird in diesem Kontext die 3:2:1- Strategie empfohlen. Im Detail werden bei dieser Strategie drei Kopien der gesicherten Daten auf zwei unterschiedlichen Medien gespeichert, wovon eine Kopie extern (offline) gelagert werden sollte. Diese in der Theorie recht einfache Regelung kann in der Praxis jedoch zu großen Herausforderungen führen, wenn ein Unternehmen z. B. keinen geeigneten zweiten Standort zur Verfügung hat. Hier bieten IT-Dienstleister oder Cloud-Hoster entsprechende Lösungen, um Backups verschlüsselt innerhalb von Deutschland offline via S3-Schnittstelle abzulegen.

Microsoft365-Backup as a Server (BaaS)
Die Beweggründe, Datensicherungen nicht am eigenen Standort zu speichern, sind vielfältig. Hier können technische und/oder betriebswirtschaftliche Aspekte eine Rolle spielen: Die Anschaffung, der Betrieb und die Administration einer eigenen Backupinfrastruktur ist extrem kostenintensiv und die Durchführung des Backups erfordert qualifiziertes IT-Personal mit den entsprechenden zeitlichen Ressourcen.

Mailbackup und Mailarchivierung sind zur Datensicherung unverzichtbar. In vielen Fällen ergänzen sich beide Funktionen, denn wenn sie zusammen genutzt werden, bilden sie eine robuste Lösung für das ganzheitliche effiziente Management von E-Mail-Daten. Diese erfüllt die Anforderungen von Compliance, Sicherheit und Geschäftskontinuität. Fest steht, dass Mails niemals einfach ungeschützt und ohne Plan B in Postfächern belassen werden sollten, während Unternehmen auf das Beste hoffen und Risiken ausblenden. IT-Dienstleister unterstützen bei der Auswahl und der Umsetzung des für jede Organisation passenden Vorgehens. (Netzlink Informationstechnik: ra)

eingetragen: 04.07.24
Newsletterlauf: 30.08.24

Netzlink Informationstechnik: Steckbrief

Der Informationsanbieter hat seinen Kontakt leider noch nicht freigeschaltet.

Meldungen: Tipps und Hinweise

XLAs: Der Mensch als Maßstab
Über Jahrzehnte galten Service Level Agreements (SLAs) als Maßstab für gutes IT- und Servicemanagement: Wurde ein Ticket fristgerecht gelöst, war die Aufgabe erledigt. Doch in einer zunehmend digitalisierten Arbeitswelt zeigt sich: Diese Logik greift zu kurz. Effizienz allein entscheidet nicht mehr, ob Mitarbeitende zufrieden und produktiv bleiben. Gefragt ist ein neues Verständnis, das die tatsächliche Erfahrung der Menschen in den Mittelpunkt rückt.
Cloud-Souveränität immer stärker im Mittelpunkt
Mit dem rasanten Fortschritt der digitalen Wirtschaft und dem Aufkommen zahlreicher neuer Technologien - allen voran Künstlicher Intelligenz (KI) - stehen europäische Entscheidungsträger vor einer neuen Herausforderung: Wie lässt sich ein innovatives Ökosystem regionaler Cloud-Anbieter schaffen, das sowohl leistungsfähige Lösungen als auch ausreichende Skalierbarkeit bietet? Und wie kann dieses Ökosystem mit internationalen Anbietern konkurrieren und zugleich die Abhängigkeit von ihnen verringern? Politik, Regulierungsbehörden, Forschungseinrichtungen und Industrievertreter in Europa konzentrieren sich darauf, wie der Kontinent seine Position im globalen Wettlauf um Cloud-Innovationen verbessern kann - ohne dabei die Kontrolle, Autonomie und Vertraulichkeit über europäische Daten aufzugeben, die andernfalls womöglich in anderen Märkten gespeichert, verarbeitet oder abgerufen würden.
Vom Nearshoring zum Smart Sourcing
Aufgrund des enormen IT-Fachkräftemangels und der wachsenden Anforderungen von KI und digitaler Transformationen benötigen Unternehmen heute flexible und kosteneffiziente Lösungen, um wettbewerbsfähig zu bleiben. Für die Umsetzung anspruchsvoller Innovationsprojekte mit hohen Qualitätsstandards entscheiden sich deshalb viele Unternehmen für Nearshoring, da dieses Modell ihnen Zugang zu hochausgebildeten IT-Fachkräften in räumlicher und kultureller Nähe ermöglicht.
Sechs stille Killer des Cloud-Backups
Cloud-Backups erfreuen sich zunehmender Beliebtheit, da sie auf den ersten Blick eine äußerst einfache und praktische Maßnahme zu Schutz von Daten und Anwendungen sind. Andy Fernandez, Director of Product Management bei Hycu, nennt in der Folge sechs "stille Killer", welche die Performance von Cloud-Backups still und leise untergraben. Diese werden außerhalb der IT-Teams, die täglich damit zu tun haben, nicht immer erkannt, können aber verheerende Folgen haben, wenn sie ignoriert werden.
Datenaufbewahrungsstrategie und SaaS
Die Einhaltung von Richtlinien zur Datenaufbewahrung sind für Unternehmen unerlässlich, denn sie sorgen dafür, dass wertvolle Informationen sicher gespeichert und Branchenvorschriften - egal wie komplex sie sind - eingehalten werden. Diese Governance-Frameworks legen fest, wie Unternehmen sensible Daten verwalten - von deren Erstellung und aktiven Nutzung bis hin zur Archivierung oder Vernichtung. Heute verlassen sich viele Unternehmen auf SaaS-Anwendungen wie Microsoft 365, Salesforce und Google Workspace. Die Verlagerung von Prozessen und Daten in die Cloud hat jedoch eine gefährliche Lücke in die Zuverlässigkeit der Datenaufbewahrung gerissen, denn die standardmäßigen Aufbewahrungsfunktionen der Drittanbieter entsprechen häufig nicht den Compliance-Anforderungen oder Datenschutzzielen.
Lücken der SaaS-Plattformen schließen
Die zunehmende Nutzung von Software-as-a-Service (SaaS)-Anwendungen wie Microsoft 365, Salesforce oder Google Workspace verändert die Anforderungen an das Datenmanagement in Unternehmen grundlegend. Während Cloud-Dienste zentrale Geschäftsprozesse unterstützen, sind standardmäßig bereitgestellte Datenaufbewahrungsfunktionen oft eingeschränkt und können die Einhaltung der Compliance gefährden. Arcserve hat jetzt zusammengefasst, worauf es bei der Sicherung der Daten führender SaaS-Anbieter ankommt.
Nicht mehr unterstützte Software managen
Von Windows bis hin zu industriellen Produktionssystemen: Wie veraltete Software Unternehmen angreifbar macht und welche Strategien jetzt nötig sind Veraltete Software ist weit verbreitet - oft auch dort, wo man es nicht sofort vermuten würde. Beispiele für besonders langlebige Anwendungen sind das SABRE-Flugbuchungssystem oder die IRS-Systeme "Individual Master File" und "Business Master File" für Steuerdaten, die seit den frühen 1960er-Jahren im Einsatz sind. Während solche Anwendungen ihren Zweck bis heute erfüllen, existiert daneben eine Vielzahl alter Software, die längst zum Sicherheitsrisiko geworden ist.
Wie sich Teamarbeit im KI-Zeitalter verändert
Liefertermine wackeln, Teams arbeiten unter Dauerlast, Know-how verschwindet in der Rente: In vielen Industrieunternehmen gehört der Ausnahmezustand zum Betriebsalltag. Gleichzeitig soll die Zusammenarbeit in Produktion, Qualitätskontrolle und Wartung immer schneller, präziser und vernetzter werden. Wie das KI-gestützt gelingen kann, zeigt der Softwarehersteller Augmentir an sechs konkreten Praxisbeispielen.
Vom Workaround zum Schatten-Account
Um Aufgaben im Arbeitsalltag schneller und effektiver zu erfüllen, ist die Suche nach Abkürzungen Gang und Gebe. In Kombination mit dem technologischen Fortschritt erreicht die Effizienz menschlicher Arbeit so immer neue Höhen und das bringt Unternehmen unwissentlich in eine Zwickmühle: Die zwischen Sicherheit und Produktivität. Wenn ein Mitarbeiter einen Weg findet, seine Arbeit schneller oder besser zu erledigen, die Bearbeitung von Zugriffsanfragen durch die IT-Abteilung aber zu lange dauert oder zu kompliziert ist, dann finden Mitarbeiter oftmals "kreative" Lösungen, um trotzdem weiterarbeiten zu können. Diese "Workarounds" entstehen selten aus böser Absicht. Allerdings stellen sie gravierende Sicherheitslücken dar, denen sich viele Beschäftigte und Führungskräfte nicht bewusst sind.
KI in der Cloud sicher nutzen
Keine Technologie hat die menschliche Arbeit so schnell und weitreichend verändert wie Künstliche Intelligenz. Dabei gibt es bei der Integration in Unternehmensprozesse derzeit keine Tür, die man KI-basierter Technologie nicht aufhält. Mit einer wachsenden Anzahl von KI-Agenten, LLMs und KI-basierter Software gibt es für jedes Problem einen Anwendungsfall. Die Cloud ist mit ihrer immensen Rechenleistung und Skalierbarkeit ein Motor dieser Veränderung und Grundlage für die KI-Bereitstellung.

Nutzung von As-a-Service und der Cloud Umstieg auf Cloud Computing-Technologien