M365 Backup &
Resilience
Wir richten für Sie eine durchgängige Backup-Strategie mit Keepit ein: unlimitierter Speicher (Enterprise Unlimited), Aufbewahrung frei wählbar bis 99 Jahre und Data Residency im Rechenzentrum Zürich gemäss Keepit-Vertrag (revDSG / DSGVO). Ab 25 Lizenzen ist das Setup kostenlos, Sie bezahlen nur die Keepit-Lizenz mit einer Vertragslaufzeit von 36 bis 60 Monaten. Für kleinere Umgebungen offerieren wir eine fixe Setup-Pauschale.
Technische Details
Detaillierte Implementierung der Disaster-Recovery-Architektur, standardisiert und messbar.
Architektur (Cloud-to-Cloud-Backup M365 & Teams)
Vollständige Anbindung Ihres Microsoft-365-Tenants via Microsoft Graph API für eine agentenlose Sicherung.
- Provisionierung der dedizierten Keepit-Instanz im RZ Zürich
- Vollumfängliche Sicherung von Exchange Online, SharePoint und OneDrive
- Komplette Microsoft-Teams-Architektur inklusive Planner-Boards und Channel-Strukturen
Identity (Entra ID Object Recovery)
Sicherung der kritischen Identity-Meta-Ebene über den eigenen Keepit-Connector für Entra ID, den wir in der Offerte separat ausweisen.
- Backup von Conditional-Access-Richtlinien, Benutzern und Rollen
- Sicherung von Security-Gruppen und Enterprise Applications
- Vorbereitung der Wiederherstellung nach einer vollständigen Kompromittierung des Tenants
Storage (Immutable Storage & Retention)
Echte physische und logische Trennung der Risikosphären.
- WORM-Technologie: Backup-Daten werden kryptografisch unveränderbar gespeichert
- Zero Limits: Keine Speicherlimits, Aufbewahrung frei wählbar bis 99 Jahre
- Predictability: Wegfall komplexer Storage-Kalkulationen oder wachsender Cloud-Kosten
Resilience (Disaster Recovery & Restore Simulation)
Wir validieren die Theorie durch die Praxis.
- Live-Test: Protokollierter Restore-Test mit Messung der RPO/RTO-Metriken
- Runbook: Erstellung eines detaillierten Disaster-Recovery-Leitfadens
- Handover: Übergabe aller Revisions- und Restore-Verfahren
Business Case
Der ROI für die Geschäftsführung.
Häufige Fragen
Welche Voraussetzungen müssen für den Sprint-Start erfüllt sein?
Sobald die Keepit-Lizenzen bestellt sind und Ihre IT einmalig ein Global-Admin-Konto für die Anbindung bereitstellt, legen wir los. Nach der Einrichtung entziehen wir dem Dienstkonto die Global-Admin-Rolle wieder.
Wie funktioniert die Keepit-Lizenzierung genau?
Keepit lizenziert nach einem einfachen Per-Seat-Modell (pro M365-User). Um den unlimitierten Speicher kaufmännisch abzusichern, sind langfristige Verträge (typischerweise 36 bis 60 Monate) der Standard. Ab 25 Lizenzen sind Engineering, Setup und Runbook-Erstellung durch Flowbotics in Kombination mit dem Lizenzkauf vollständig kostenlos. Für kleinere Umgebungen offerieren wir eine fixe Setup-Pauschale.
Gibt es versteckte Kosten für Speicherplatz oder Traffic?
Nein. Im Gegensatz zu klassischen Azure- oder AWS-Storage-Modellen fallen bei Keepit Enterprise Unlimited absolut keine zusätzlichen Kosten für Speicherplatz, Datentransfer oder grosse Restore-Aktionen an.
Wie oft wird gesichert und wie schnell ist ein Restore?
Keepit sichert automatisch, in der Regel alle 12 Stunden. Einzelne Objekte wie ein Postfach oder eine Datei sind in wenigen Minuten zurück. Ein kompletter Restore nach einem Angriff wird durch die Microsoft-Schnittstelle (Graph API) gebremst: Rechnen Sie je nach Datenmenge mit mehreren Stunden. Diese Werte halten wir im Runbook fest.
Wie passt die lange Aufbewahrung zum Datenschutz?
Die Aufbewahrungsdauer legen Sie fest, bis 99 Jahre sind möglich, aber nicht Pflicht. Wir richten sie nach Ihren Aufbewahrungspflichten ein, zum Beispiel zehn Jahre für Geschäftsunterlagen. Verlangt eine Person die Löschung ihrer Daten, lässt sich das in Keepit gezielt umsetzen (Recht auf Vergessenwerden).
Ist ein Restore-Test wirklich notwendig?
Ja. Erst ein erfolgreicher Restore zeigt, dass das Backup im Ernstfall hilft. Der Sprint beinhaltet deshalb immer eine dokumentierte Restore-Simulation (z. B. Wiederherstellung einer gelöschten Conditional Access Policy), damit Ihre IT im Ernstfall sicher nach Runbook handeln kann.
Sichert Keepit auch unsere lokalen Server?
Keepit sichert Microsoft 365 und Entra ID in der Cloud. Für lokale Fileserver, ein lokales Active Directory oder virtuelle Maschinen empfehlen wir Ihnen auf Wunsch eine passende Lösung.
Wie viel Aufwand haben wir intern?
Wenig: rund 1–2 Stunden Ihrer IT für den Zugriff und die Freigabe des Restore-Tests.
Wer betreut die Lösung nach dem Sprint?
Keepit sichert automatisch. Ihre IT prüft die Berichte und stellt Daten nach unserem Runbook wieder her. Für spätere Anpassungen buchen Sie uns nach Aufwand.
Mehr dazu im Wissensartikel: Microsoft 365 Backup: Was Microsoft nicht sichert