Backup und Restore

Was gesichert wird

• Exchange Online — Mail, Kalender und Kontakte, inkrementell über Microsoft-Graph-Delta-Abfragen.
• OneDrive — Dateien, einschließlich älterer Dateiversionen, die Osiris erfasst hat, inkrementell über Microsoft Graph.
• IMAP-Postfächer — Mail, über IMAP, heute passwortbasiert (OAuth2-Anmeldung für IMAP-Quellen ist in Entwicklung).

Jeder Sicherungslauf wird inhaltsbasiert zerlegt (Content-Defined Chunking), innerhalb eines Mandanten dedupliziert und verschlüsselt, bevor er den Speicher erreicht (AES-256-GCM, ein Schlüssel je Mandant), und erzeugt einen Snapshot — einen Zeitpunkt, den Sie später durchsuchen und aus dem Sie wiederherstellen können: eine einzelne Mail, einen Ordner, eine Datei, eine ältere Dateiversion oder ein ganzes Postfach/OneDrive/IMAP-Konto. Wie Läufe ausgelöst und geplant werden, steht unter Backups und Zeitpläne.

Wiederherstellen: durchsuchen, auswählen, wiederherstellen

Wiederherstellen durchsucht eine Sicherung so, wie sie zu einem beliebigen Zeitpunkt aussah — Ordner, einzelne Mails, Dateien und deren Versionsverlauf — und stellt das Ausgewählte wieder her oder lädt es herunter, entweder Element für Element oder die gesamte Sicherung auf einmal. Ein Suchfeld deckt Namen, Pfade und Mail-Betreffe zum gewählten Zeitpunkt ab.

Restore ist auf nicht-destruktiv ausgelegt

Das ist die feste Regel des Produkts: Restore soll ein vorhandenes Original in einem Postfach oder OneDrive nicht überschreiben. Wenn Sie an den ursprünglichen Ort wiederherstellen, fragt Osiris, was geschehen soll, wenn dort bereits etwas mit demselben Namen liegt:

• Beide behalten (Standard) — Vorhandenes bleibt unberührt; das wiederhergestellte Element wird daneben geschrieben. Mail-Restores landen in einem neuen, klar benannten Ordner (zum Beispiel „Wiederhergestellt 2026-09-23 1432“); eine Datei, die mit einer bereits vorhandenen kollidieren würde, wird unter einem neuen Namen wiederhergestellt.
• Vorhandene überspringen — Elemente, die noch da sind, bleiben unverändert; nur das tatsächlich Fehlende wird wiederhergestellt.

Achtung

Die aktuelle Beta bietet für Mail- und OneDrive-Restores noch einen dritten Modus, Ersetzen: Er überschreibt ein bereits vorhandenes Element, hinter einer Warnung, dass Änderungen nach der Sicherung für jedes ersetzte Element verloren gehen. Das vollständige Entfernen von „Ersetzen“ läuft (festgehalten als verbindliche Produktregel, dass ein Restore ein Original niemals überschreiben können darf); bis dahin hält nur die Wahl von „Beide behalten“ oder „Vorhandene überspringen“ — nie „Ersetzen“ — einen Restore tatsächlich nicht-destruktiv.

Sie können auch in ein anderes Konto desselben Mandanten wiederherstellen (Postfach, OneDrive oder IMAP-Konto — nur Mandanten-Administrationen), oder als ZIP herunterladen — Mails als .eml, andere Dateien unverändert, zusammen mit einer Prüfsummenliste, über einen 24 Stunden gültigen Link. Eine ältere Dateiversion, die OneDrive selbst aufbewahrt hat (getrennt von Osiris’ eigenen Sicherungen), ist nur als Download verfügbar.

Vor der Bestätigung zeigt der Dialog eine Vorschau dessen, was gleich geschieht: die Quelle (Objekt und Zeitpunkt), Ziel und Modus, und — wenn eine Administration die Daten einer anderen Person wiederherstellt — einen Hinweis, dass dies als Admin-Wiederherstellung in deren Auftrag protokolliert wird, plus eine erforderliche Begründung. Jeder Restore wird ins Audit-Log geschrieben: wer ihn angefordert hat, wann, was genau und wohin, in wessen Auftrag falls zutreffend, und von welcher IP-Adresse. Über diesen Audit-Log-Eintrag hinaus gibt es derzeit keine druckbare oder exportierbare Restore-Bestätigungsansicht.

Restore-Prüfung (Wiederherstellbarkeit)

Eine Sicherung, die Osiris nicht durch eine tatsächliche Wiederherstellung geprüft hat, gilt nicht als vertrauenswürdig. Eine geplante Restore-Prüfung (standardmäßig wöchentlich) stellt eine Zufallsstichprobe von Elementen der letzten Sicherung über den echten Restore-Pfad wieder her und vergleicht sie byteweise mit ihren Prüfsummen, wobei jedes geschützte Objekt als Bereit, Achtung oder Nicht wiederherstellbar bewertet wird — eine Sicherung, die noch niemand zurückgelesen hat, ist Nicht geprüft, unabhängig davon, wie eine frühere Sicherung bewertet wurde. Siehe Erste Schritte für eine Prüfung von Hand und Backups und Zeitpläne, um sie auf einen Zeitplan zu legen.

Genannte Grenzen

• Microsoft Teams ist nicht abgedeckt: in dieser Version weder gesichert noch wiederherstellbar.
• IMAP-Zugangsdaten gelten pro Quelle, nicht pro Postfach: Ein Zugang schützt alle Postfächer unter einer IMAP-Quelle (Sammelkonto oder gemeinsame Zugangsdaten). Getrennte Passwörter je Postfach sind in Entwicklung.
• Erste Sicherung eines großen Mandanten: Microsoft drosselt die Graph-API, daher kann die erste Sicherung Tage statt Stunden dauern. Osiris zeigt diese Wartezeit im Fortschritt des Jobs an, statt sie zu verbergen.