Überblick¶

Afi Backup für Microsoft 365 bietet eine umfassende Unterstützung des Microsoft 365-Ökosystems, einschließlich Exchange (E-Mail, Kontakte, Kalender, Aufgaben), OneDrive und SharePoint, Gruppen und Teams, Entra ID (Azure Active Directory) und Power Platform. Dieser Artikel beschreibt ausführlich die Sicherungs- und Wiederherstellungsszenarien dieser Workloads mit Afi.

Diese Anleitung setzt voraus, dass Sie die Afi-Anwendung bereits für Ihren Microsoft 365-Mandanten installiert, ihn dem Afi-Portal hinzugefügt und seine Ressourcen mit Afi geschützt haben. Andernfalls folgen Sie diesem Artikel, um Ihren Microsoft 365-Mandanten in Afi einzurichten.

Funktionsweise der Microsoft 365-Sicherung und -Wiederherstellung¶

Afi verwendet die öffentlich verfügbaren Microsoft 365-APIs, um Ressourcen zu erkennen, Daten zu synchronisieren und Wiederherstellungen auszuführen. Beim Onboarding des Mandanten müssen Sie der Afi-Anwendung den Zugriff auf Ihren Microsoft 365-Mandanten gestatten.

Bei allen Microsoft 365-Workloads außer Power Platform verwendet Afi Microsoft 365-Anwendungsberechtigungen. Die Anwendung greift direkt in ihrem eigenen Namen auf Daten zu, anstatt die Identität eines bestimmten Benutzers anzunehmen. Daher ist die Installation der Afi-Anwendung nicht an ein bestimmtes Microsoft 365-Benutzerkonto gebunden und funktioniert unabhängig von Administratorwechseln im Mandanten weiter.

Afi erkennt Microsoft 365-Mandanten und -Ressourcen (Benutzerpostfächer, freigegebene Postfächer, Websites, Gruppen, Teams usw.) anhand eindeutiger Microsoft 365-Kennungen und greift darüber auf sie zu. Dadurch sind Umbenennungen von E-Mail-Adressen oder Domänen in Microsoft 365 für Afi transparent und beeinträchtigen die Dienstaktivitäten nicht. Solche Änderungen werden nach der regelmäßigen Ressourcensynchronisierung mit Microsoft 365 innerhalb von 24 Stunden automatisch in Afi übernommen. Währenddessen werden alle Sicherungs- und Wiederherstellungsaktivitäten ohne Unterbrechung fortgesetzt.

Sicherungsdaten anzeigen und zwischen Sicherungs-Snapshots navigieren¶

Um die Sicherungsdaten einer Ressource (Benutzerpostfach, freigegebenes Postfach, Raumpostfach, SharePoint-Website, Gruppe/Team, Entra ID oder Power Platform) anzuzeigen, öffnen Sie die Registerkarte Service → Protection, suchen die Sicherung anhand ihres Namens und klicken auf Recover, um die Sicherungsansicht zu öffnen. Durch einen Klick auf Recover auf der Registerkarte Protection wird noch keine Datenwiederherstellung ausgelöst.

Beim Öffnen einer Sicherung sehen Sie Registerkarten für die darin enthaltenen Workloads:

Workloads nach Ressourcenart¶

Die folgende Tabelle führt die für eine Ressource je nach Art verfügbaren Workloads auf. Eine Sicherung enthält möglicherweise nur einen Teil der für ihre Ressourcenart vorgesehenen Workloads, wenn die verwendete Sicherungs-SLA-Richtlinie bestimmte Workloads ausschließt oder einzelne Workloads für diese Ressource in Microsoft 365 deaktiviert sind. Dies ist beispielsweise der Fall, wenn ein Benutzer keine aktive SharePoint-Lizenz und kein bereitgestelltes OneDrive hat.

Ressourcenart	Verfügbare Workloads
Benutzerpostfach	Mail – primäres Postfach und Archivpostfach; Ordner für wiederherstellbare Elemente können optional auf der Registerkarte Service → Settings → SLA einbezogen werden Contacts Calendar Tasks OneDrive Chats Copilot
Freigegebenes Postfach/Raumpostfach	Mail – primäres Postfach und Archivpostfach; Ordner für wiederherstellbare Elemente können optional auf der Registerkarte Service → Settings → SLA einbezogen werden Contacts Calendar Tasks OneDrive – nur für Postfächer, die aus einem Benutzerpostfach mit vorhandener OneDrive-Sicherung konvertiert wurden Chats Copilot
SharePoint-Website	Site
Gruppe/Team	Site Group Mail Team Channels Planner
Entra ID	Users Groups Roles Security Audit Applications Devices Administrative Units
Power Platform	Power BI Power Apps Power Automate Admin settings

Standardmäßig wird der neueste Sicherungs-Snapshot zum Durchsuchen geöffnet. Über die Kalendersteuerung können Sie zwischen den Snapshots einer Sicherung wechseln. Jeder Sicherungs-Snapshot entspricht dem Zustand der Ressource im Zeitraum der jeweiligen Sicherung. Wenn ein Element wie eine E-Mail oder Datei gelöscht wurde, erscheint es nicht in Snapshots, die nach der Löschung erstellt wurden, bleibt aber in älteren Snapshots zugänglich. Wurde eine Datei mehrfach geändert, enthalten die verschiedenen Snapshots entsprechend unterschiedliche Versionen dieser Datei.

Sicherungs-Snapshots¶

Um zu einem anderen Sicherungs-Snapshot zu wechseln, klicken Sie auf das Dropdownmenü Backup version und wählen durch Klicken auf den entsprechenden Tag ein Sicherungsdatum aus. Wenn an diesem Tag mehrere Sicherungen ausgeführt wurden, zeigt der Dienst deren Startzeiten an. Klicken Sie auf die gewünschte Sicherungszeit, um den Snapshot zu öffnen.

Nach dem Öffnen eines Sicherungs-Snapshots können Sie den Zustand des Benutzers oder Laufwerks zum Zeitpunkt des Snapshots anzeigen und daraus einen Datenexport oder eine Wiederherstellung starten. In den Dialogfeldern für Download- beziehungsweise Wiederherstellungseinstellungen hebt der Dienst die Sicherungsversion hervor, aus der der Export oder die Wiederherstellung erfolgt.

Standardmäßig bewahrt Afi alle Sicherungs-Snapshots und sämtliche darin enthaltenen Elementversionen unbegrenzt auf. Wenn Sie die Aufbewahrungsdauer für Sicherungs-Snapshots oder Dateien und E-Mails innerhalb von Sicherungen begrenzen möchten, konfigurieren Sie wie hier beschrieben benutzerdefinierte Aufbewahrungseinstellungen für Ihre Sicherungs-SLA-Richtlinien.

Afi-Sicherungen sind dauerhaft inkrementell. Nach der ersten vollständigen Datensynchronisierung synchronisiert der Dienst nur noch Elemente, die seit der vorherigen Sicherung hinzugefügt oder geändert wurden. Daher wird bei jeder inkrementellen Sicherung nur eine vergleichsweise kleine Datenmenge übertragen. Inkrementelle Sicherungen sind dadurch schnell und vergrößern die Sicherung nur geringfügig.

Suche¶

Mit Afi können Sie alle Workloads innerhalb einer Sicherung durchsuchen. Die umfassenden Suchfunktionen umfassen unter anderem eine Volltextsuche in E-Mail-Daten, die Suche nach Datei- und Ordnernamen in Laufwerksdaten und nach Metadatenfeldern sowie verschiedene Filter zum Eingrenzen der Suchergebnisse.

Standardmäßig werden alle Inhalte sämtlicher Sicherungs-Snapshots durchsucht. Mit Limit to current snapshot im Suchdialog können Sie den Suchbereich jedoch auf die im aktuell ausgewählten Snapshot sichtbaren Elemente beschränken.

Weitere Informationen finden Sie in der Dokumentation des jeweiligen Workloads:

Exportieren¶

Mit Afi können Sie Sicherungsdaten aller Workloads in branchenüblichen Formaten exportieren. Weitere Informationen finden Sie in unserem Leitfaden für erste Schritte oder in der Dokumentation des jeweiligen Workloads:

Wiederherstellung¶

Afi ermöglicht sowohl vollständige als auch granulare Datenwiederherstellungen am selben oder an einem anderen Ort sowie zwischen verschiedenen Postfächern oder Laufwerken/Websites. Weitere Informationen finden Sie in unserem Leitfaden für erste Schritte oder in der Dokumentation des jeweiligen Workloads:

Sicherheit des Datenzugriffs¶

Afi bietet ein vollständig explizites und feingranulares Zugriffsmodell. Sie können benutzerdefinierte Zugriffsgruppen konfigurieren, die Benutzern eingeschränkten Zugriff auf Sicherungen in einem Mandanten, einer Organisationseinheit beziehungsweise Gruppe oder einer benutzerdefinierten Ressourcenauswahl gewähren. Der Self-Service-Zugriff von Endbenutzern eines Microsoft 365-Mandanten auf ihre eigenen Sicherungen ist standardmäßig deaktiviert und kann ausdrücklich von Afi-Administratoren aktiviert werden. Eine ausführliche Beschreibung des Afi-Berechtigungsmodells finden Sie in diesem Artikel.

Afi protokolliert alle Benutzeraktivitäten im Zusammenhang mit Datenexporten, einschließlich Durchsuchungs-, Such-, Export- und Wiederherstellungsereignissen. Afi-Administratoren können diese Auditereignisse im Afi-Portal auf der Registerkarte Activity → Audit prüfen.