Microsoft-365-Postfach wiederherstellen – Nutzer gelöscht, Mails weg, was geht noch?

Die schnelle Hilfe, in dieser Reihenfolge

1. 1

   Fall bestimmen: Benutzer, Postfach oder Elemente

   Ist der Benutzer gelöscht (steht unter „Gelöschte Benutzer“ im Admin Center)? Oder existiert er, aber Mails fehlen? Oder wurde die Lizenz entfernt und das Postfach ist deshalb nicht mehr erreichbar? Jeder Fall hat einen anderen Weg und eine andere Frist – und die Frist läuft, während man überlegt.

   Damit wissen Sie: Sie wissen, welcher der drei Fälle vorliegt und wie viel Zeit bleibt.

2. 2

   Benutzer gelöscht: innerhalb von 30 Tagen wiederherstellen

   Im Admin Center unter Benutzer → Gelöschte Benutzer, oder mit Restore-MgDirectoryDeletedItem. Das Konto kommt mit Postfach, OneDrive und Gruppenmitgliedschaften zurück; danach braucht es wieder eine Lizenz. Steht der Benutzer dort nicht mehr, sind die 30 Tage um.

   Damit wissen Sie: Benutzer und Postfach sind zurück; Lizenz zugewiesen.

3. 3

   Einzelne Mails: wiederherstellbare Elemente durchsuchen

   Nach dem Löschen aus dem Papierkorb liegen Elemente in den wiederherstellbaren Elementen des Postfachs, für die Dauer von RetainDeletedItemsFor – Standard 14 Tage, Maximum 30. Get-RecoverableItems zeigt sie mit Filter nach Zeitraum und Betreff; Restore-RecoverableItems legt sie an den Ursprungsort zurück. Der Nutzer selbst sieht einen Teil davon in Outlook unter „Gelöschte Elemente vom Server wiederherstellen“.

   Damit wissen Sie: Die Mails liegen wieder im Postfach.

4. 4

   Postfach ohne Benutzer: verbinden oder kopieren

   Ein vorläufig gelöschtes Postfach (Get-Mailbox -SoftDeletedMailbox) lässt sich mit Undo-SoftDeletedMailbox an einen neuen Benutzer hängen oder mit New-MailboxRestoreRequest in ein anderes Postfach kopieren – etwa als Unterordner beim Nachfolger. Beides innerhalb der 30 Tage.

   Damit wissen Sie: Der Inhalt ist erreichbar – im alten oder einem anderen Postfach.

5. 5

   Frist abgelaufen: Sicherung außerhalb der Plattform

   Nach 30 Tagen ist bei Microsoft nichts mehr zu holen; kein Support-Ticket ändert das. Wer eine eigene Sicherung von Microsoft 365 betreibt, stellt von dort wieder her – Postfach, Datei oder Element, bis zu zehn Jahre zurück. Wer keine hat, lernt an diesem Tag, warum Verfügbarkeit nicht Sicherung ist.

   Damit wissen Sie: Wiederherstellung aus der eigenen Sicherung – oder die Entscheidung, eine einzurichten.

Dasselbe in PowerShell

Für alle, die mehr als einen Rechner betreuen

Die Befehle gehören zu Exchange Online PowerShell und Microsoft Graph PowerShell; beide brauchen eine Anmeldung mit Administratorrolle. Sie zeigen, was Microsoft noch hat – und ab welchem Punkt nur noch eine eigene Sicherung hilft.

Warum ist ein ausgeschiedener Mitarbeiter der häufigste Fall?

Weil beim Austritt zwei Dinge zusammenkommen: Die Lizenz wird gespart und das Konto gelöscht – oft am selben Tag, aus Ordnungsliebe. Drei Monate später braucht die Buchhaltung eine Rechnung aus diesem Postfach, der Nachfolger eine Absprache mit einem Kunden, die Geschäftsführung einen Vertragsentwurf. Dann sind die 30 Tage um.

Der bessere Ablauf beim Austritt: Konto sperren statt löschen, Postfach in ein freigegebenes Postfach umwandeln (das braucht keine Lizenz, bis 50 GB), OneDrive-Inhalte dem Vorgesetzten zuweisen, Weiterleitung einrichten – und erst nach einer festgelegten Frist löschen. Das ist ein Prozess von zehn Minuten, der in der Austrittscheckliste stehen sollte.

Und für die Fälle, in denen das nicht passiert ist, gibt es die Sicherung außerhalb der Plattform. Mit zehn Jahren Aufbewahrung ist der ausgeschiedene Mitarbeiter von vor drei Jahren kein Problem mehr, sondern eine Wiederherstellung von zehn Minuten.

Was unterscheidet Microsofts eigene Sicherung von einer externen?

Microsoft bietet inzwischen einen eigenen Sicherungsdienst für Exchange, SharePoint und OneDrive an. Er läuft auf derselben Plattform, beim selben Anbieter, unter demselben Mandanten und denselben Administratorrechten. Für den Fall „Nutzer hat etwas gelöscht“ ist das ausreichend; für den Fall „Administratorkonto kompromittiert“ oder „Mandant gesperrt“ nicht – wer die Plattform kontrolliert, kontrolliert auch diese Sicherung.

Eine externe Sicherung – bei uns Veeam Backup for Microsoft 365, betrieben in der TERRA CLOUD in Hüllhorst – liegt bei einem zweiten Anbieter, in einem zweiten Rechenzentrum, mit eigenen Zugangsdaten; nach Herstellerangabe 30 Tage unveränderbar auf S3-Speicher und bis zu zehn Jahre aufbewahrt. Das ist die Kopie, die die 3-2-1-Regel für Microsoft 365 verlangt.

Beides nebeneinander ist möglich und für manche Häuser richtig. Eines davon sollte außerhalb liegen – und das ist das, was ein Wirtschaftsprüfer unter Sicherung versteht, wenn er fragt, wie Geschäftsbriefe über die steuerliche Aufbewahrungsfrist von sechs Jahren verfügbar bleiben – die Produktseite zum Microsoft-365-Backup nennt die Fundstelle in der Abgabenordnung.

Im Betrieb

Microsoft 365 ist das System mit den meisten Nutzern und der seltensten Sicherung.

In fast jedem Haus, das wir übernehmen, sind die Server gesichert und Microsoft 365 nicht – mit dem Argument, Microsoft kümmere sich darum. Microsoft kümmert sich um die Verfügbarkeit der Plattform; die Daten darin verantwortet nach Microsofts eigenem Modell der Kunde. Die Fristen oben sind die ganze Kulanz, die es gibt.

Deshalb gehört die Sicherung von Microsoft 365 bei uns zur Datensicherung wie die der Server: täglich, außerhalb der Plattform, mit Aufbewahrung, die zu den steuerlichen Aufbewahrungsfristen passt, und mit der Möglichkeit, ein einzelnes Element in Minuten zurückzuholen. Die Lizenz je Nutzer mit Speicher-Flatrate macht die Kosten planbar – nach Herstellerangabe, Preise im Angebot.

Und die Austrittscheckliste bekommt den Punkt, der den häufigsten Fall verhindert: Konto sperren, Postfach freigeben, nicht löschen. Das kostet nichts und rettet die Rechnung, nach der die Buchhaltung in drei Monaten fragt.