Haben Sie Schwierigkeiten, den Unterschied zwischen Microsoft Teams Aufbewahrungsrichtlinien und Legal Holds zu verstehen? Dieser Leitfaden erklärt die Funktionen, den Verwendungszweck und wie eine dedizierte Backup-Lösung den Schutz verbessert.
Microsoft Teams hat sich zum digitalen Rückgrat für Kommunikation und Zusammenarbeit in modernen Unternehmen entwickelt. Angesichts von Millionen täglich erstellter Nachrichten, Dateien und Besprechungsaufzeichnungen stellt sich eine entscheidende Frage: Wie verwaltet und schützt man all diese Daten? Viele Organisationen glauben, dass die integrierten Tools von Microsoft, insbesondere Aufbewahrungsrichtlinien (Retention Policies) und Legal Holds, ausreichend sind. Dieses weit verbreitete Missverständnis kann jedoch zu erheblichen Compliance Lücken und Datenverlustrisiken führen.
Das Verständnis des Unterschieds zwischen Teams Retention Richtlinien und Teams Legal Hold Funktionen ist für jedes Unternehmen, das im Microsoft 365 Ökosystem agiert, von entscheidender Bedeutung. Obwohl sie ähnlich klingen, dienen sie sehr unterschiedlichen Zwecken. Eine Aufbewahrungsrichtlinie ist eine proaktive, „immer aktive“ Regel, die den Lebenszyklus von Daten verwaltet, während ein Legal Hold eine reaktive Maßnahme ist, die zur Sicherung von Daten für rechtliche oder investigative Zwecke eingesetzt wird. Die Verwechslung beider kann dazu führen, dass Daten gelöscht werden, die eigentlich aufbewahrt werden müssten, oder unnötige Daten vorgehalten werden, was wiederum eigene Risiken und Kosten birgt.
Dieser Artikel wird die Verwirrung beseitigen. Wir werden die spezifischen Funktionen von Teams Aufbewahrungsrichtlinien und Legal Holds untersuchen, die Szenarien aufzeigen, in denen jede angemessen ist, und erklären, warum keines von beiden ein Ersatz für eine umfassende SaaS Cloud Backup Strategie ist. Eine ordnungsgemäße Datenverwaltung erfordert einen mehrschichtigen Ansatz, und das Wissen um die Grenzen nativer Tools ist der erste Schritt, um dies zu erreichen.
Eine Teams Aufbewahrungsrichtlinie ist eine Reihe von Regeln, die Sie im Microsoft Purview Compliance Portal konfigurieren, um die Daten Ihres Unternehmens zu verwalten. Diese Richtlinien beantworten die Frage: „Wie lange sollen wir unsere Daten aufbewahren?“ Sie können Richtlinien festlegen, um Daten für einen bestimmten Zeitraum, zum Beispiel sieben Jahre, aufzubewahren, um Branchenvorschriften einzuhalten. Umgekehrt können Sie auch Richtlinien festlegen, um Daten nach einer bestimmten Zeit automatisch zu löschen, um Ihren Datenbestand zu minimieren und Risiken zu reduzieren.
Diese Richtlinien wirken im Hintergrund in Ihrer gesamten Microsoft 365 Umgebung. Für Teams umfasst dies Chat Nachrichten, Kanal Konversationen und in diesen Konversationen geteilte Dateien. Das primäre Ziel einer Aufbewahrungsrichtlinie ist es, sicherzustellen, dass Ihr Unternehmen seine Anforderungen an Daten Governance und Compliance systematisch erfüllt. Ein Finanzdienstleister muss beispielsweise möglicherweise alle Kommunikationen für eine bestimmte Anzahl von Jahren aufbewahren, eine Aufgabe, für die Aufbewahrungsrichtlinien konzipiert sind. Dies ist eine gängige Anforderung für Unternehmen, die ein Cloud Backup für Finanzberater benötigen.
Das Wichtigste, was man sich bei Aufbewahrungsrichtlinien merken sollte, ist ihre automatisierte und umfassende Natur. Sie gelten für alle Inhalte, die den Kriterien der Richtlinie entsprechen, nicht nur für bestimmte Benutzer oder Themen. Dieser proaktive Ansatz hilft, den Datenlebenszyklus von der Erstellung bis zur Entsorgung zu verwalten. Er ist jedoch nicht für eine granulare, fallbezogene Aufbewahrung konzipiert und schützt nicht vor versehentlichen oder böswilligen Löschungen, die auftreten, bevor eine Aufbewahrungsfrist abgelaufen ist, eine kritische Lücke, die viele Unternehmen übersehen.
Wenn Sie eine Aufbewahrungsrichtlinie für Teams erstellen, arbeitet diese nach einem einfachen Prinzip: aufbewahren und dann löschen, nur aufbewahren oder nur löschen. Bei einer „aufbewahren und löschen“ Richtlinie wird der Inhalt für die angegebene Dauer aufbewahrt und dann dauerhaft entfernt. Dieser Prozess geschieht im Hintergrund an einem sicheren Ort, für den Endbenutzer unsichtbar, und stellt sicher, dass Daten auch dann erhalten bleiben, wenn ein Benutzer eine Nachricht aus seiner Teams Oberfläche löscht.
Diese Aufbewahrung erfolgt in der von Microsoft als „Preservation Hold“ Bibliothek für Dateien oder einem versteckten Ordner im Postfach des Benutzers für Chat Nachrichten bezeichneten Speicherort. Sie stellt sicher, dass Daten für Compliance Zwecke auffindbar bleiben, eine Funktion, die oft als Chat Compliance bezeichnet wird. Sobald die Aufbewahrungsfrist abläuft, werden die Daten dauerhaft von diesen versteckten Speicherorten gelöscht. Diese automatisierte Löschung ist ein zweischneidiges Schwert: Während sie zur Datenminimierung beiträgt, bietet sie keine Möglichkeit zur Wiederherstellung, wenn die Daten später aus einem Grund benötigt werden, der nicht von der Richtlinie abgedeckt ist.
Es ist wichtig zu verstehen, dass Aufbewahrungsrichtlinien keine Backups sind. Sie erstellen keine separate, unabhängige Kopie Ihrer Daten, die Sie einfach wiederherstellen können. Wenn eine Datei beschädigt wird oder böswillig verändert wird, bewahrt die Aufbewahrungsrichtlinie die beschädigte Version auf. Sie ermöglicht es Ihnen nicht, zu einer früheren, sauberen Version zurückzukehren. Diese Einschränkung unterstreicht die Notwendigkeit einer echten Backup Lösung, die eine Point in Time Wiederherstellung bietet.
Ein Teams Legal Hold (oft als Teil eines umfassenderen eDiscovery Falls in Microsoft Purview verwaltet) ist ein spezifischeres und reaktiveres Tool. Sein einziger Zweck ist es, alle Daten zu einem bestimmten Thema, Benutzer oder Ereignis zu sichern, typischerweise im Hinblick auf Rechtsstreitigkeiten, ein Audit oder eine interne Untersuchung. Im Gegensatz zu einer Aufbewahrungsrichtlinie geht es bei einem Legal Hold nicht um einen vordefinierten Lebenszyklus, sondern darum, Daten auf unbestimmte Zeit einzufrieren, bis die Sperre aufgehoben wird.
Wenn ein Benutzer oder ein Team einem Legal Hold unterliegt, wird dessen gesamter Inhalt, einschließlich Nachrichten und Dateien, gesichert. Nichts wird dauerhaft gelöscht, selbst wenn ein Benutzer versucht, es zu löschen, oder eine Aufbewahrungsrichtlinie dies vorsieht. Ein Legal Hold überschreibt immer eine Aufbewahrungsrichtlinie. Wenn beispielsweise eine Aufbewahrungsrichtlinie Chats nach einem Jahr löschen soll, aber ein Benutzer einem Legal Hold unterliegt, werden seine Chats so lange aufbewahrt, wie der Hold aktiv ist. Dies ist für Rechtsabteilungen, wie sie beispielsweise im Cloud Backup für Anwaltskanzleien vertreten sind, unerlässlich, um sicherzustellen, dass keine potenziell relevanten Beweismittel verloren gehen.
Die Aktivierung eines Purview Holds ist eine bewusste Handlung, die an einen bestimmten Fall gebunden ist. Sie definieren den Umfang des Holds, der spezifische Postfächer, SharePoint Websites oder Teams Kanäle umfassen kann, die mit der Untersuchung in Verbindung stehen. Diese zielgerichtete Sicherung ist für Teams eDiscovery von entscheidender Bedeutung, da sie es den Rechtsteams ermöglicht, genau die Daten zu suchen und zu exportieren, die sie benötigen, ohne einen Berg irrelevanter Informationen durchsuchen zu müssen. Die Daten werden stillschweigend aufbewahrt, und der Benutzer ist in der Regel nicht darüber informiert, dass ein Hold besteht.
Legal Holds werden als Reaktion auf ein bestimmtes Auslöseereignis eingesetzt. Häufige Szenarien sind der Erhalt einer Klageankündigung, eine bevorstehende behördliche Untersuchung oder der Beginn einer internen Untersuchung wegen Fehlverhaltens von Mitarbeitern. Sobald Sie vernünftigerweise mit Rechtsstreitigkeiten rechnen, sind Sie rechtlich verpflichtet, relevante Informationen zu sichern, und das Unterlegen der Verwahrer dieser Daten einem Legal Hold ist der primäre Weg, dieser Pflicht nachzukommen.
Stellen Sie sich vor, es entsteht ein HR Streit mit einem Mitarbeiter. Die Rechtsabteilung würde sofort das Microsoft 365 Konto dieses Mitarbeiters, einschließlich seiner Teams Aktivitäten, einem Legal Hold unterziehen. Dies stellt sicher, dass alle Chats, Dateien oder andere Kommunikationen, an denen er beteiligt war, gesichert werden, selbst wenn der Mitarbeiter versucht, seine Spuren durch das Löschen von Informationen zu verwischen. Der Hold bleibt aktiv, bis die rechtliche Angelegenheit vollständig geklärt ist, was Monate oder sogar Jahre dauern kann.
Es ist jedoch ein Fehler, sich für den Datenschutz auf Legal Holds zu verlassen. Sie sind nicht für die Notfallwiederherstellung konzipiert. Die gesicherten Daten sind nicht leicht zugänglich oder in einem verwendbaren Format an ihren ursprünglichen Speicherort wiederherstellbar. Das Exportieren von Daten aus einem eDiscovery Fall kann komplex und zeitaufwendig sein, und es hilft Ihnen sicherlich nicht, sich schnell von einem Ransomware Angriff oder einem größeren Datenlöschungsereignis zu erholen. Ein Legal Hold bewahrt Daten für Untersuchungen, ein Backup bewahrt Daten für die operative Wiederherstellung.
Obwohl beide Tools Daten innerhalb von Teams verwalten, unterscheiden sich ihr Zweck, ihr Umfang und ihre Funktionsweise grundlegend. Eine Aufbewahrungsrichtlinie ist ein proaktives, umfassendes, automatisiertes System für das Lebenszyklusmanagement. Im Gegensatz dazu ist ein Legal Hold ein reaktiver, spezifischer, manueller Prozess zur unbegrenzten Aufbewahrung, der an einen Rechtsfall gebunden ist.
Stellen Sie es sich so vor: Aufbewahrungsrichtlinien sind wie der Abfallwirtschaftsplan der Stadt, der regelmäßig Müll sammelt und entsorgt, um die Dinge sauber zu halten. Ein Legal Hold hingegen ist wie die Polizei, die einen Tatort absperrt. Alles innerhalb des gelben Bandes ist eingefroren und darf nicht berührt oder entfernt werden, bis die Untersuchung abgeschlossen ist, unabhängig von Reinigungsplänen.
Ein weiterer entscheidender Unterschied liegt in der Sichtbarkeit für den Benutzer und der Datenwiederherstellung. Beide Systeme speichern Daten auf eine Weise, die für Endbenutzer oder sogar die meisten Administratoren nicht ohne Weiteres zugänglich ist. Dies ist beabsichtigt, um Compliance und rechtliche Integrität zu gewährleisten. Dies bedeutet jedoch, dass weder eine Aufbewahrungsrichtlinie noch ein Legal Hold einen einfachen „Wiederherstellen“ Knopf bieten, wenn Sie einen gelöschten Kanal wiederherstellen oder einen Satz von Dateien für einen Benutzer wiederherstellen müssen. Es handelt sich um Aufbewahrungstools, nicht um Wiederherstellungstools. Dafür benötigen Sie eine dedizierte Teams Backup Lösung.
Dies bringt uns zum wichtigsten Punkt: Weder Teams Retention noch Legal Hold sind ein Backup. Es handelt sich um Compliance und Rechtstools, die in Microsoft 365 integriert sind, aber sie erfüllen nicht die wichtigste Funktion eines echten Backup Dienstes, nämlich die schnelle, einfache Wiederherstellung von Daten in ihren ursprünglichen Zustand. Sich ausschließlich auf die nativen Tools von Microsoft zu verlassen, setzt Ihr Unternehmen erheblichen operativen Risiken aus.
Stellen Sie sich ein Szenario vor, in dem ein Team versehentlich von einem Administrator gelöscht wird. Eine Aufbewahrungsrichtlinie bewahrt den zugrunde liegenden Inhalt für eine bestimmte Zeit auf, hilft Ihnen aber nicht, das Team selbst mit seiner Struktur, seinen Kanälen, Berechtigungen und Konversationen intakt wiederherzustellen. Oder stellen Sie sich einen Ransomware Angriff vor, der alle Dateien auf Ihren SharePoint Sites verschlüsselt. Eine Aufbewahrungsrichtlinie bewahrt die verschlüsselten, nutzlosen Dateien pflichtgemäß auf. Eine echte Backup Lösung von einem Anbieter wie Loop Backup, würde es Ihnen jedoch ermöglichen, eine Point in Time Wiederherstellung zu einem Zeitpunkt vor dem Angriff durchzuführen, Ihre sauberen Daten wiederherzustellen und Ihr Geschäft schnell wieder online zu bringen.
Darüber hinaus bieten Drittanbieter Backup Lösungen eine unabhängige, luftdicht abgetrennte Kopie Ihrer Daten, die außerhalb des Microsoft Ökosystems gespeichert wird. Dies ist Ihr ultimativer Schutz vor plattformweiten Ausfällen oder systemischen Problemen, wie einem böswilligen Akteur, der administrativen Zugriff erhält und alles löscht, einschließlich der Compliance Richtlinien selbst. Loop Backup erstellt eine sichere, separate Kopie Ihrer kritischen Microsoft 365 Daten, einschließlich Teams, SharePoint, OneDrive und Exchange, und stellt so sicher, dass Sie immer einen Weg zur Wiederherstellung haben.
Um Ihre Microsoft Teams Daten wirklich zu schützen und zu verwalten, benötigen Sie eine umfassende Strategie, die Aufbewahrungsrichtlinien, Legal Holds und eine Drittanbieter Backup Lösung für das nutzt, wofür sie jeweils konzipiert sind. Verwenden Sie Aufbewahrungsrichtlinien für das automatisierte Datenlebenszyklusmanagement und die Compliance. Verwenden Sie Legal Holds, um Daten reaktiv für spezifische rechtliche oder investigative Angelegenheiten zu sichern. Und am wichtigsten, implementieren Sie eine robuste, unabhängige Backup Lösung, um Datenverlust zu verhindern und die Geschäftskontinuität sicherzustellen.
Diese Tools zu verwechseln oder anzunehmen, dass eines die Aufgabe des anderen erfüllen kann, ist ein Glücksspiel mit Ihrem wertvollsten Gut: Ihren Daten. Indem Sie ihre unterschiedlichen Rollen verstehen, können Sie einen widerstandsfähigen Rahmen für Daten Governance und schutz aufbauen, der Ihr Unternehmen aus allen Blickwinkeln absichert.
Bereit, die kritische Lücke in Ihrer Microsoft 365 Datenschutzstrategie zu schließen? Erfahren Sie, wie Loop Backup echte Wiederherstellung und Seelenfrieden für Ihre Teams, SharePoint und die gesamte M365 Umgebung bietet. Ihre Daten sind zu wertvoll, um sie dem Zufall zu überlassen.