Was ist ein SaaS-Backup?
Ein SaaS-Backup ist eine unabhängige Kopie von Daten, die in Software-as-a-Service-Anwendungen wie Microsoft 365, Google Workspace oder Salesforce liegen. Die Kopie liegt außerhalb der Anwendung und unter der Kontrolle des Kunden. So lassen sich Daten nach einer Löschung, einer Beschädigung oder einer Kontokompromittierung wiederherstellen.
Warum einen Dienst sichern, den der Anbieter bereits betreibt?
SaaS-Anbieter halten ihre Plattformen verfügbar und schützen sie vor Ausfällen der eigenen Infrastruktur. Die Verantwortung für die Daten bleibt beim Kunden: wer darauf zugreifen kann, wie lange sie aufbewahrt werden und ob sie sich nach einem Fehler oder Angriff wiederherstellen lassen. Integrierte Funktionen wie Papierkörbe und Versionsverlauf fangen kurzfristige Versehen ab. Sie bieten weder lange Aufbewahrung noch eine unabhängige Kopie noch die Wiederherstellung nach der Übernahme eines Administratorkontos. Dieser Unterschied ist die SaaS-Aufbewahrungslücke.
Wie funktioniert ein SaaS-Backup?
Ein Backup-Produkt verbindet sich über die veröffentlichten Schnittstellen mit dem Dienst und nutzt dafür ein Konto oder eine App-Registrierung mit Lesezugriff. Es ruft Postfächer, Dateien, Sites, Chats oder Datensätze nach Zeitplan ab, legt sie im eigenen Repository ab und verfolgt Änderungen, damit spätere Läufe inkrementell sind. Wiederherstellungen sind meist granular, also die Wiederherstellung einzelner Elemente wie einer Nachricht, einer Datei oder einer Site, wahlweise am ursprünglichen oder an einem anderen Ort.
Wo liegen die Backup-Daten?
Es gibt zwei Modelle, und die Wahl beeinflusst Kontrolle, Kosten und Unabhängigkeit.
| Modell | Speicherort | Zu beachten |
|---|---|---|
| Vom Hersteller gehostet | Cloud des Backup-Herstellers | Einfacher Einstieg, Speicherort und Aufbewahrung gibt der Dienst vor |
| Vom Kunden gewähltes Repository | Objektspeicher nach Wahl des Kunden, in der Cloud oder lokal | Kontrolle über Speicherort, Aufbewahrung und Kosten, Speicher muss dimensioniert und betrieben werden |
Woran sollte ein SaaS-Backup gemessen werden?
Vier Fragen decken das meiste ab. Schützt es jeden genutzten Dienst, auch die hinter den Collaboration-Werkzeugen? Wie lange werden Elemente aufbewahrt, und legt der Kunde das fest? Liegt die Kopie getrennt vom SaaS-Tenant, mit anderen Zugangsdaten, und lässt sie sich unveränderlich machen? Und wie schnell lassen sich ein einzelnes Element sowie ein ganzes Postfach oder eine ganze Site wiederherstellen? Die Beiträge Warum ein Papierkorb kein Backup ist und Sizing für Microsoft-365-Backups gehen weiter ins Detail.
Häufig gestellte Fragen
Enthält Microsoft 365 ein Backup?
Es enthält Verfügbarkeit und Funktionen zur kurzfristigen Wiederherstellung wie Papierkörbe und Aufbewahrungsrichtlinien. Eine unabhängige Kopie mit langer Aufbewahrung ist ein separates Produkt oder ein separater Dienst.
Lassen sich SaaS-Backups lokal speichern?
Ja, wenn das Backup-Produkt auf Speicher nach Wahl des Kunden schreiben kann, etwa auf S3-kompatiblen Objektspeicher.
Wie viel Speicher braucht ein SaaS-Backup?
Das hängt von der Datenmenge, der Änderungsrate und der Aufbewahrungsfrist ab. Ein Pilot über einige Wochen liefert die verlässlichsten Werte.