Sprint 5: The Vault – M365 Backup & Resilience

Technischer Scope

Detaillierte Auflistung der Architektur-Integration.

Independent Cloud & Architecture

Vollständige Anbindung Ihres Microsoft 365 Tenants via Graph API.

Keepit betreibt eine vollständig eigene, europäische Cloud-Infrastruktur
Keine Abhängigkeiten zu Hyperscalern (AWS/Azure) für eine echte physische und logische Trennung (Air-Gap)
Vollumfängliche Sicherung von Exchange Online, SharePoint, OneDrive und Teams

Entra ID Object Recovery

Sicherung der kritischen Identity-Meta-Ebene.

Entra ID wird als eigenständiger Workload gesichert (dediziertes Modul)
Backups für Conditional Access Policies, Intune-Profile und App Registrations
Wiederherstellung der gesamten IAM-Architektur nach einem Tenant-Compromise

Immutable Storage & Verification

Echte Datensicherheit im Rechenzentrum Zürich.

Backup-Daten werden kryptografisch unveränderbar (WORM) gespeichert
Blockchain-ähnliche Merkle-Tree Architektur verifiziert die Datenintegrität bei jedem Backup-Zyklus
Standardmässig 4 Datenkopien, verteilt über 2 redundante Datacenter

Disaster Recovery Simulation

Wir beweisen die Funktion, nicht nur das Konzept.

Protokollierter Live-Restore-Test zur Validierung
Übergabe eines detaillierten Disaster Recovery Runbooks
Exakt definierte RPO (Recovery Point Objective) und RTO (Recovery Time Objective) Metriken

Business Case

Der messbare ROI für Ihre IT-Strategie.

Planbare & stabile OPEX-Kosten Das "Enterprise Unlimited" Modell eliminiert unkalkulierbare Cloud-Kosten. Es gibt keine Speicherlimits ("Hot Storage"), keine Sternchentexte und absolut keine versteckten Gebühren für Ingress/Egress-Traffic bei grossen Restore-Szenarien.

Swiss Compliance & Data Residency Garantiertes Hosting in Zürich. 100% DSGVO- und Schrems-II-Compliance ohne jegliche Daten-Sub-Prozessoren. Erfüllt die Vorgaben von revDSG, NIS2 und DORA.

Echte Unabhängigkeit (Risk Separation) Wenn ein globaler Azure-Ausfall oder ein Supply-Chain-Angriff Microsoft trifft, bleibt Ihr Backup davon physisch und logisch unberührt. Das Microsoft-Ökosystem wird nicht zum Single-Point-of-Failure.

Ewige Datenhaltung für Ex-Mitarbeiter Daten von ausgeschiedenen Benutzern verbleiben dauerhaft und kostenlos im Backup. Die freigewordenen Lizenzen können ohne Zusatzkosten direkt auf neue Mitarbeiter übertragen werden.

Häufige Fragen

Warum ist das Engineering (der Sprint) für uns kostenlos?

Die initialen Architektur- und Setup-Kosten werden durch die strategische Partnerschaft und die langfristige 60-Monate-Lizenzierung von Keepit getragen. Sie investieren rein in die SaaS-Lizenzen, wir übernehmen die komplette Enterprise-Implementierung und das Risiko.

Wie funktioniert die Keepit-Lizenzierung genau?

Keepit lizenziert nach einem simplen "Per-Seat"-Modell (pro User). Um die unlimitierte Speicherdauer (Enterprise Unlimited) kaufmännisch abzusichern, sind langfristige Verträge (typischerweise 60 Monate) der Enterprise-Standard. Wir trennen das Engineering sauber von den reinen SaaS-Lizenzkosten.

Was passiert, wenn unsere Datenmengen in SharePoint extrem wachsen?

Die Kosten bleiben stabil. Das Lizenzmodell basiert rein auf der Anzahl der aktiven Benutzer. Die unlimitierte Datenspeicherung (bis zu 99 Jahre) und der gesamte Storage-Bedarf sind im "Enterprise Unlimited"-Modell vollständig inkludiert.

Warum nutzen wir nicht einfach das integrierte Microsoft 365 Backup?

Ein Microsoft-eigenes Backup verletzt das elementare Security-Prinzip der Risiko-Trennung (Air-Gap). Wenn ein Angreifer "Global Admin"-Rechte in Ihrem Tenant erlangt, kann er auch die integrierten Retention-Policies oder M365-Backups manipulieren. Keepit läuft auf einer völlig unabhängigen Infrastruktur außerhalb des Microsoft-Ökosystems.

Bereit für echte Resilience?

Sprint 5: The Vault anfragen