Am Donnerstag, dem 12. November 2026, begann eine weltweite Störung von Microsoft 365. Outlook, Teams, SharePoint, Copilot und Defender XDR waren betroffen, in der Nacht und am Freitagvormittag war der Dienst laut Microsoft weiterhin instabil. In vielen Betrieben kam danach dieselbe Frage auf: Hätte uns ein eigenes Backup geholfen? Die ehrliche Antwort lautet: an diesem Tag nicht gegen den Ausfall, aber gegen fast alles andere, was mit denselben Daten passieren kann. Dieser Beitrag trennt beide Probleme sauber, zeigt mit Zahlen, was Microsoft im Standard aufbewahrt, vergleicht Microsoft 365 Backup mit Veeam Backup for Microsoft 365 und endet mit sieben Schritten, die nach einem solchen Tag tatsächlich etwas verändern.
Was am 12. und 13. November passiert ist
Microsoft führte die Störung im Admin Center unter mehreren Vorgangsnummern: MO1550821 für Microsoft 365 und EX1550543 für Exchange Online; eine eigene Teams-Störung am selben Tag (TM1550488) wurde früher geschlossen. Betroffen waren laut Microsofts eigener Meldung Exchange Online, Microsoft Teams, SharePoint Online, Microsoft 365 Copilot und Microsoft Defender XDR. Zuerst sprach Microsoft von Mailbox-Verbindungsproblemen in Amerika, später davon, dass Nutzer in jeder Region betroffen sein können.
Zur Ursache sagte Microsoft, die erhöhte Last komme nicht von mehr Verkehr, sondern davon, dass unerwartet viele Server nicht verfügbar seien; ein zentraler Prozess auf den betroffenen Servern sei überlastet worden, wodurch Kapazität verloren ging. Der ORF berichtet konkreter von einem Prozess, der für den Aufbau sicherer Verbindungen zuständig ist. Microsoft stoppte alle Bereitstellungen, verteilte Verkehr um, startete Server neu und nahm eine kurz zuvor ausgerollte Konfigurationsänderung zurück. Hinweise auf böswillige Aktivität nannte Microsoft keine.
Die Größenordnung: Downdetector zählte laut ORF gegen 19:00 Uhr MEZ rund 130.000 Problemmeldungen zu Outlook, um Mitternacht noch rund 37.000. Am Freitagvormittag meldete Microsoft Fortschritte bei Stabilität und Kapazität, nannte den Dienst aber weiterhin instabil und nicht auf normalem Niveau. Microsoft Österreich verwies auf die internationalen Stellungnahmen; wie stark österreichische Betriebe betroffen waren, blieb offen. Bereits Ende August 2026 hatte es eine mehrstündige großflächige Störung gegeben.
Wichtig für die Einordnung: Bis zum Redaktionsschluss dieses Beitrags lag keine abschließende Ursachenanalyse von Microsoft vor. Die Angaben oben sind Zwischenstände aus Microsofts Statusmeldungen und der Berichterstattung, nicht der endgültige Befund.
Ausfall und Datenverlust sind zwei Probleme
In der Diskussion nach einem solchen Tag werden zwei Dinge vermischt, die technisch nichts miteinander zu tun haben.
- Nichtverfügbarkeit: Die Daten sind vorhanden, aber niemand kommt hin. Das war am 12. und 13. November der Fall. Dagegen hilft kein Backup, sondern ein zweiter Weg zu arbeiten und zu kommunizieren.
- Datenverlust: Die Daten sind weg oder verändert – gelöscht, überschrieben, verschlüsselt, mit dem Konto entfernt. Dagegen hilft nur eine zweite Kopie, und zwar eine, die außerhalb der Reichweite dessen liegt, was die erste zerstört hat.
Die folgende Tabelle zeigt, wofür ein Microsoft-365-Backup zuständig ist und wofür nicht. Sie ist die eigentliche Antwort auf die Frage, die diese Woche in vielen Betrieben gestellt wurde.
| Szenario | Hilft ein Backup? | Was wirklich hilft |
|---|---|---|
| Plattformstörung wie am 12./13. November | Nicht für die Verfügbarkeit. Für den Lesezugriff nur, wenn die Kopie außerhalb von Microsoft 365 liegt. | Zweiter Kommunikationsweg, Notfallplan, abgestimmte Erwartungen |
| Mitarbeiterin löscht einen Postfachordner, es fällt nach sechs Wochen auf | Ja. Ohne Backup ist der Inhalt weg. | Backup mit passender Aufbewahrung |
| Konto übernommen, Angreifer räumt das Postfach leer | Ja | Zusätzlich MFA und Conditional Access |
| Austritt, Konto wird gelöscht, Daten werden Monate später gebraucht | Ja | Zusätzlich ein geregelter Offboarding-Ablauf |
| Ransomware verschlüsselt synchronisierte SharePoint- und OneDrive-Dateien | Ja, mit unveränderbarer Kopie | Versionierung, Endpoint-Schutz, getrennte Konten |
| Tenant wird nach Vertrags- oder Zahlungsende abgeschaltet | Ja, wenn die Kopie außerhalb liegt | Vertrags- und Lizenzüberwachung |
Was Microsoft im Standard aufbewahrt
Microsoft 365 verliert Daten nicht einfach so. Es gibt Papierkörbe und Aufbewahrungsfristen, und für viele Alltagsfälle reichen sie. Entscheidend ist, dass es Fristen sind und keine Sicherung: Sie laufen ab, sie sind nicht dafür gedacht, einen Stand von vor acht Monaten zurückzuholen, und sie liegen im selben System wie die Produktivdaten. Die folgenden Werte stammen aus der Microsoft-Dokumentation, abgerufen am 13. November 2026.
| Fall | Frist | Anmerkung |
|---|---|---|
| Endgültig gelöschte Elemente im Postfach (Ordner „Wiederherstellbare Elemente“) | 14 Tage | Standardwert, per PowerShell auf höchstens 30 Tage anhebbar |
| Gelöschtes Benutzerkonto | 30 Tage | Innerhalb der Frist wird das Konto mit allen Daten wiederhergestellt, das Postfach vollständig |
| OneDrive einer gelöschten Person | 30 Tage | Standard, im SharePoint Admin Center änderbar; danach 93 Tage im Papierkorb der Websitesammlung |
| Gelöschte Dateien in SharePoint und OneDrive | 93 Tage | Gesamtdauer über beide Papierkorbstufen, gerechnet ab dem Löschen |
Dass diese Fristen kein Backup sind, sagt Microsoft im Ergebnis selbst: Seit 2024 verkauft Microsoft mit Microsoft 365 Backup ein eigenes, zusätzlich zu bezahlendes Produkt für Exchange Online, SharePoint und OneDrive – nach Verbrauch abgerechnet mit 0,15 US-Dollar je GiB und Monat, Wiederherstellungen sind darin kostenfrei. Ein Plan allein, ob Business Standard, Business Premium oder E3, enthält also keine Sicherung Ihrer Daten.
Zwei Wege zum Backup: Microsoft 365 Backup und Veeam
Für Betriebe, die diese Lücke schließen wollen, gibt es zwei grundsätzlich verschiedene Wege. Beide sind legitim, sie lösen aber nicht dasselbe Problem. Der Unterschied liegt weniger in der Technik als im Speicherort und im Umfang.
| Kriterium | Microsoft 365 Backup | Veeam Backup for Microsoft 365 |
|---|---|---|
| Abgedeckte Dienste | Exchange Online, SharePoint, OneDrive | Zusätzlich Microsoft Teams und Microsoft Entra ID (Herstellerangabe) |
| Wo die Sicherung liegt | Innerhalb der Microsoft-365-Datengrenze; die Daten verlassen sie laut Microsoft nicht | Frei wählbar: eigener Speicher oder Objektspeicher im Haus oder in der Cloud; als Dienst in Azure-Speicher in einer von 17 Regionen (Herstellerangabe) |
| Schutz vor Veränderung | Append-only: Vorhandenes kann nicht verändert werden, Löschen durch den Backup-Administrator bleibt möglich, mit 90 Tagen Gnadenfrist | Unveränderbarkeit auf Dienstebene für die primäre Sicherung, ohne Aufpreis (Herstellerangabe zu Veeam Data Cloud) |
| Aufbewahrung | Je Richtlinie 3 oder 6 Monate oder 1 bis 10 Jahre; für Exchange 3 oder 6 Monate, 1 oder 2 Jahre | Vom Betrieb in der Auftragsrichtlinie festgelegt |
| Einzelne Dateien zurückholen | Nur aus Wiederherstellungspunkten der letzten 14 Tage | Granulare Wiederherstellung einzelner Elemente aus jedem Sicherungspunkt (Herstellerangabe) |
| Daten aus der Sicherung herausholen | Wiederherstellung an denselben oder einen neuen Ort innerhalb des Postfachs bzw. unter neuer URL | Zusätzlich Export ganzer Postfächer oder Ordner als PST-Datei und Ablage von Dateien auf einem Datenträger (Herstellerangabe) |
| Abrechnung | 0,15 US-Dollar je GiB und Monat, nach Verbrauch | Je Nutzer und Monat, jährlich verrechnet; Listenpreis ab 2,63 US-Dollar für den Umfang „Foundation“ ab 251 Nutzern (Herstellerangabe) |
Die aktuelle Fassung der selbst betriebenen Software ist laut Veeam Version 8.6 (Build 8.6.0.1102, veröffentlicht am 14. September 2026). Für den PST-Export muss auf dem Rechner, auf dem der Veeam Explorer läuft, Microsoft Outlook installiert sein; die Größe der PST-Dateien lässt sich zwischen 1 und 49 GB begrenzen, größere Exporte werden aufgeteilt.
Transparenzhinweis: Veeam ist auf roube.at als Hersteller-Partner von ROUBE genannt. Die Angaben zu beiden Produkten stammen aus der jeweiligen Hersteller- bzw. Microsoft-Dokumentation und sind als solche gekennzeichnet; wir haben sie nicht unabhängig nachgemessen. Welcher Weg passt, hängt vom Betrieb ab, nicht vom Partnerstatus.
Was ein Backup am Ausfalltag leistet
Hier wird es konkret, und hier wird im Vertrieb am meisten übertrieben. Drei Punkte, nüchtern:
- Es bringt Outlook und Teams nicht zurück. Ein Backup stellt Daten wieder her, es ersetzt keinen Dienst. Solange Exchange Online nicht erreichbar ist, kann auch eine Rücksicherung nicht dorthin schreiben.
- Es verschafft Lesezugriff – wenn die Kopie außerhalb liegt. Ein Postfach als PST-Datei exportieren und in einem lokal installierten Outlook öffnen, einen Vertrag aus der gesicherten SharePoint-Bibliothek auf die Platte holen: Das funktioniert unabhängig davon, ob der Tenant gerade antwortet. Liegt die Sicherung dagegen innerhalb derselben Plattform, teilt sie im Zweifel deren Schicksal.
- Es schützt davor, dass aus einer Störung ein Datenverlust wird. Lange Störungen enden häufig in Hektik: Postfächer werden neu verbunden, Clients zurückgesetzt, Synchronisierungen abgebrochen, Ordner „zur Sicherheit“ verschoben. Wer in dieser Phase eine geprüfte Kopie von gestern hat, arbeitet ruhiger.
Gegen die Nichtverfügbarkeit selbst helfen andere Dinge: ein zweiter Kommunikationsweg, der nicht in Microsoft 365 liegt, eine Telefonanlage, die unabhängig davon läuft, eine kurze interne Ansage, was gilt, solange nichts geht, und eine Stelle, an der die Belegschaft den Status erfährt, statt dass 40 Personen einzeln nachfragen. Genau das gehört in den IT-Notfallplan – nicht erst nach dem nächsten Vorfall.
Sieben Schritte nach diesem Tag
- Festlegen, was ausfallen darf. Wie lange darf ein Dienst stehen, wie viel Datenverlust ist tragbar? Ohne diese beiden Zahlen ist jede Backup-Diskussion Geschmackssache. Die Begriffe und die Rechenwege dazu stehen in Backup richtig planen: RPO, RTO und die 3-2-1-Regel.
- Erheben, was heute tatsächlich gesichert ist. Postfächer, geteilte Postfächer, SharePoint-Websites, OneDrive, Teams-Kanäle samt Dateien, Entra-ID-Objekte. Erfahrungsgemäß fehlt genau das, worüber nie gesprochen wurde.
- Den Speicherort klären. Eine Kopie, die nur innerhalb des Tenants existiert, deckt Löschen und Fehlbedienung ab, aber keine Plattform- oder Vertragsrisiken. Mindestens eine Kopie gehört außerhalb.
- Unveränderbarkeit einschalten. Eine Sicherung, die ein übernommenes Administratorkonto löschen kann, ist im Ernstfall keine. Prüfen Sie, ob Ihre Kopie wirklich unveränderbar ist oder nur schwer erreichbar.
- Aufbewahrung an die Fristen koppeln. 30 Tage reichen für den Papierkorb, nicht für die Buchhaltung. Legen Sie fest, welche Inhalte wie lange gehalten werden – und wer das jährlich prüft.
- Die Wiederherstellung üben, inklusive Exportweg. Einmal jährlich vollständig, kritische Systeme häufiger. Dazu gehört der Testlauf, der am Ausfalltag zählt: ein Postfach aus der Sicherung als PST öffnen, ohne Microsoft 365 anzufassen.
- Den zweiten Weg festlegen. Wie erreichen sich Geschäftsführung, Technik und Belegschaft, wenn Teams und Outlook stehen? Diese Antwort gehört aufgeschrieben, bevor man sie braucht.
Häufige Fragen
Hätte uns ein Backup beim Microsoft-365-Ausfall am 12. November 2026 geholfen?
Gegen den Ausfall selbst nicht. Ein Backup stellt Daten wieder her, es ersetzt keinen Dienst: Solange Exchange Online nicht erreichbar ist, kann auch eine Rücksicherung nicht dorthin schreiben. Geholfen hätte es beim Lesezugriff, wenn die Kopie außerhalb von Microsoft 365 liegt – etwa durch den Export eines Postfachs als PST-Datei oder den Download einer Datei aus der gesicherten SharePoint-Bibliothek. Gegen die Nichtverfügbarkeit hilft ein zweiter Kommunikationsweg und ein Notfallplan, kein Backup.
Enthält Microsoft 365 ein Backup?
Nein. Die eingebauten Papierkörbe und Aufbewahrungsfristen sind kein Backup, sondern Fristen im selben System. Microsoft verkauft mit Microsoft 365 Backup ein eigenes, zusätzlich zu bezahlendes Produkt für Exchange Online, SharePoint und OneDrive, abgerechnet nach Verbrauch mit 0,15 US-Dollar je GiB und Monat; Wiederherstellungen sind darin kostenfrei. Ein Plan wie Business Standard, Business Premium oder E3 enthält diese Sicherung nicht.
Wie lange bewahrt Microsoft gelöschte Daten im Standard auf?
Endgültig gelöschte Postfachelemente liegen laut Microsoft standardmäßig 14 Tage im Ordner „Wiederherstellbare Elemente“, per PowerShell auf höchstens 30 Tage anhebbar. Ein gelöschtes Benutzerkonto lässt sich 30 Tage lang mit allen Daten wiederherstellen. Das OneDrive einer gelöschten Person wird standardmäßig 30 Tage aufbewahrt und liegt danach 93 Tage im Papierkorb der Websitesammlung. Gelöschte Dateien in SharePoint und OneDrive sind insgesamt 93 Tage über beide Papierkorbstufen wiederherstellbar.
Microsoft 365 Backup oder ein Produkt wie Veeam – was ist der Unterschied?
Vor allem der Speicherort und der Umfang. Microsoft 365 Backup bleibt laut Microsoft innerhalb der Microsoft-365-Datengrenze und deckt Exchange Online, SharePoint und OneDrive ab; einzelne Dateien lassen sich nur aus Wiederherstellungspunkten der letzten 14 Tage zurückholen. Veeam Backup for Microsoft 365 sichert nach Herstellerangabe zusätzlich Teams und Entra ID und legt die Kopie dorthin, wo der Betrieb sie haben will: eigener Speicher, Objektspeicher oder der Dienst des Herstellers. Wer sich gegen Plattform- und Vertragsrisiken absichern will, braucht mindestens eine Kopie außerhalb des Tenants.
Was kostet Veeam Backup for Microsoft 365?
Der Hersteller verrechnet je Microsoft-365-Nutzer und Monat, jährlich abgerechnet, und verlangt, dass alle Nutzer geschützt werden. Als Listenpreis nennt Veeam für den Umfang „Foundation“ 2,63 US-Dollar ab 251 Nutzern; geteilte Postfächer und Ressourcenpostfächer sind laut Hersteller kostenfrei. Es sind Listenpreise in US-Dollar ohne Steuern zum Abrufzeitpunkt; der Preis für einen konkreten Betrieb inklusive Speicher und Betreuung ergibt sich erst aus dem Angebot.
Bekommen wir für den Ausfall Geld zurück?
Maßgeblich ist die Service-Level-Vereinbarung für Microsoft Online Services, die Zusagen zu Verfügbarkeit und Konnektivität regelt; die aktuelle englische Fassung trägt den Stand Oktober 2026. Sie betrifft Gebühren, nicht Folgeschäden: Eine Gutschrift ersetzt weder entgangenen Umsatz noch Arbeitszeit, und sie ersetzt keine verlorenen Daten. Prüfen Sie die Bedingungen und Fristen in Ihrem Lizenzvertrag, bevor Sie etwas geltend machen.
Fazit
Der 12. November 2026 war kein Datenverlust, sondern ein Verfügbarkeitsproblem – und genau deshalb ist er ein guter Anlass, beides zu trennen. Ein Backup für Microsoft 365 hätte an diesem Tag die Postfächer nicht zurückgebracht. Es hätte aber Lesezugriff auf die eigenen Daten ermöglicht, wenn die Kopie außerhalb der Plattform liegt, und es deckt die Fälle ab, die statistisch viel häufiger eintreten als ein weltweiter Ausfall: gelöschte Ordner, übernommene Konten, Austritte, Ransomware. Microsoft 365 enthält diese Sicherung nicht; Microsoft verkauft sie separat, ebenso wie Veeam und andere Anbieter. Welcher Weg der richtige ist, entscheidet sich an zwei Fragen: Wo soll die Kopie liegen, und was soll alles darin sein? Wer diese beiden Fragen diese Woche beantwortet, hat aus dem Ausfall mehr mitgenommen als einen unruhigen Donnerstag.
Quellen und Stand
Stand der fachlichen Prüfung: 13. November 2026. Alle Quellen wurden an diesem Tag abgerufen. Die Störung war zu diesem Zeitpunkt nicht abschließend aufgearbeitet; maßgeblich bleiben die Meldungen im Microsoft 365 Admin Center unter MO1550821 und EX1550543.
- ORF, „Weltweite Ausfälle bei Microsoft-Diensten“ (betroffene Dienste, Ursachenangabe, Downdetector-Zahlen, Lage in Österreich, Stellungnahme Microsoft Österreich): orf.at
- BleepingComputer, „Massive Microsoft 365 outage disrupts Outlook, Teams, Copilot worldwide“ (Vorgangsnummern MO1550821, EX1550543, TM1550488, Microsofts Statusmeldungen zur Last und zu den Servern): bleepingcomputer.com
- Microsoft Learn, „Change how long permanently deleted items are kept for an Exchange Online mailbox“ (14 Tage Standard, höchstens 30 Tage): learn.microsoft.com
- Microsoft Learn, „Restore a user“ (Wiederherstellung eines gelöschten Kontos innerhalb von 30 Tagen): learn.microsoft.com
- Microsoft Learn, „OneDrive retention and deletion“ (30 Tage Standardaufbewahrung, danach 93 Tage im Papierkorb der Websitesammlung): learn.microsoft.com
- Microsoft Support, „Restore deleted items from the site collection recycle bin“ (93 Tage über beide Papierkorbstufen): support.microsoft.com
- Microsoft Learn, „Overview of Microsoft 365 Backup“ (Leistungsumfang, Aufbewahrungsfenster, 14-Tage-Grenze für einzelne Dateien, Append-only und 90 Tage Gnadenfrist, 0,15 US-Dollar je GiB und Monat, Daten bleiben in der Microsoft-365-Datengrenze): learn.microsoft.com
- Microsoft, „Service Level Agreement for Microsoft Online Services“ (Zusagen zu Verfügbarkeit und Konnektivität; aktuelle englische Fassung mit Stand Oktober 2026): microsoft.com/licensing
- Veeam, Produktseite „Backup for Microsoft 365“ (gesicherte Dienste inklusive Teams und Entra ID, Speicherziele, Unveränderbarkeit, Preismodell je Nutzer und Monat): veeam.com
- Veeam Help Center, Release Notes zu Version 8.6 (Build 8.6.0.1102, 14. September 2026): helpcenter.veeam.com; „Exporting to Custom Location“ (PST-Export, Outlook-Voraussetzung, Dateigröße 1 bis 49 GB): helpcenter.veeam.com
- Angaben zum ROUBE-Angebot: Backup und Notfall-Wiederanlauf (abgerufen am 13. November 2026).
Die Szenarientabelle, die sieben Schritte und die Einordnung der beiden Wege sind Empfehlungen aus der IT-Betreuung und keine Vorgabe eines Herstellers. Preise sind Listenpreise in US-Dollar zum Abrufzeitpunkt und ohne Steuern; Funktionsumfang, Fristen und Konditionen ändern sich.
Dieser Beitrag beschreibt den Stand vom 13. November 2026 während einer laufenden Störung. Für Ihren Tenant gelten die Meldungen in Ihrem Microsoft 365 Admin Center; vertragliche Ansprüche richten sich nach Ihrem Lizenzvertrag.
Wann wurde Ihr Microsoft 365 zuletzt zurückgespielt?
ROUBE richtet Backup für Microsoft 365 und Ihre Server ein, schützt die Kopien vor Verschlüsselung und übt den Wiederanlauf. Was dazugehört, lesen Sie auf der Seite Backup für Microsoft 365.
Backup ansehen