Zum Inhalt springen

Sprache

Demo vereinbaren

Azure-Backup

Azure-Backup außerhalb der Microsoft-Steuerungsebene

Microsoft betreibt Ihren Azure-Mandanten (Tenant). Mindtime betreibt Ihren Wiederherstellungsplan: unveränderliche Kopien von Azure-Workloads, Microsoft-365-Daten und Ihrer Entra-ID-Konfiguration, gespeichert in Rechenzentren in Deutschland und den Niederlanden nach EU-Recht.

Beratungsgespräch vereinbaren Demo vereinbaren
Funktioniert mit
Azure Backup
Umfang
Azure · Microsoft 365 · Entra ID
Rechenzentren
DE · NL
Rechtsraum
Nur EU

Kurz gesagt

Was ist Azure-Backup?

Ein souveränes Azure-Backup ist eine unabhängige Kopie Ihrer Azure-Workloads, die ein europäischer Betreiber außerhalb des Microsoft-Perimeters aufbewahrt. Fallen Ihr Tenant, Ihr Admin-Konto oder eine Region aus, sind die Backups nicht mit betroffen. Mindtime speichert sie unveränderlich in Deutschland und den Niederlanden.

Was wir sichern
Azure-VMs, Datenträger, Files, Blob, SQL, Cosmos DB, AKS-Volumes, Microsoft 365 und Entra ID
Wo die Daten liegen
Mindtime-Rechenzentren in Deutschland und den Niederlanden, außerhalb von Azure
Schutz
Standardmäßig WORM-geschützt und mit Air Gap, mit einer Identitätsebene getrennt von Entra ID
Schlüssel
Schlüssel beim Kunden oder in einem EU-HSM

Das Risiko

Azure Backup ist keine unabhängige Strategie

Recovery Services Vaults und georedundanter Speicher liegen in derselben Microsoft-Steuerungsebene, vor der Sie sich schützen müssen.

  1. Entra ID

    Ein Single Point of Failure

    Wird ein Global Admin kompromittiert oder geht der Tenant verloren, ist im selben Moment auch der Vault mit Ihren Backups kompromittiert oder gesperrt.

  2. CLOUD Act

    Datenstandort ist nicht Souveränität

    Ihre Daten können in der Region West Europe liegen. Microsoft ist aber ein US-Unternehmen, und der CLOUD Act gilt weiterhin.

  3. Lücken

    Überlappende Aufbewahrung

    Exchange, SharePoint, OneDrive, Teams und Entra ID haben jeweils eigene Aufbewahrungsregeln, und keine davon ist ein Backup.

Was abgedeckt ist

Azure, Microsoft 365 und die Identitätsebene darunter

Der Microsoft-Stack hängt zusammen. Schützen Sie nur einen Teil davon, scheitert die Wiederherstellung im ungünstigsten Moment.

  • VM

    Azure-Infrastruktur

    • VMs und Managed Disks
    • Azure Files und Blob
    • Azure SQL, SQL MI, PostgreSQL und MySQL Flexible Server
    • Cosmos DB und AKS-Volumes

  • M365

    Microsoft-365-Daten

    • Exchange-Online-Postfächer
    • SharePoint und OneDrive
    • Teams-Chats, Kanäle und Dateien
    • Wiederherstellung einzelner Elemente

  • ID

    Entra ID und Konfiguration

    • Benutzer, Gruppen und Rollen
    • Richtlinien für bedingten Zugriff
    • App-Registrierungen
    • Einen ganzen Tenant neu aufbauen, nicht nur Dateien

Was enthalten ist

So schützt Mindtime Ihre Daten

Bei jedem Mindtime-Backup inklusive, zusätzlich zur 3-2-1-1-0-Regel und zur unveränderlichen Speicherung in Deutschland und den Niederlanden.

  • Standardmäßig unveränderlich

    WORM-geschützter Speicher. Backups lassen sich während der Aufbewahrungsdauer weder ändern noch löschen.

  • Getrennte Steuerungsebene

    Backups liegen hinter Zugangsdaten und einer Identitätsebene, die von Microsoft Entra ID und Azure getrennt sind. Ein einzelnes kompromittiertes Admin-Konto erreicht deshalb nicht beides.

  • Ihre Schlüssel

    Nutzen Sie Ihre eigenen Schlüssel oder ein HSM in der EU. Kryptografisch gehören Ihre Daten Ihnen.

  • Durchgängig in der EU

    Ein Unternehmen mit Sitz in der EU, Personal in der EU und Unterauftragsverarbeiter in der EU, ohne US-Muttergesellschaft.

  • Geprüfte Wiederherstellungen

    Vierteljährliche Wiederherstellungstests mit unterschriebenen Berichten für Ihre Prüfer.

  • Nachweise für Aufsichtsbehörden

    Nachweise für DORA- und NIS2-Prüfungen, dazu ein Auftragsverarbeitungsvertrag (AVV) nach DSGVO.

Der Unterschied

Azure Backup im Vergleich zu Mindtime

Integrierte Tools liefern eine gute erste Kopie. Ein unabhängiges Backup erreichen Sie auch dann noch, wenn die erste Kopie weg ist.

Azure Backup im Vergleich zu Mindtime
MerkmalAzure Backup (integriert)Souveränes Backup von Mindtime
Geltendes RechtUSA, der CLOUD Act giltNur EU: Vertrag, Betreiber und Speicherung
IdentitätsebeneMicrosoft Entra IDUnabhängig, getrennt von Entra ID
SpeicherortAzure Recovery Services VaultsMindtime-Rechenzentren in DE und NL, außerhalb von Azure
UnveränderlichkeitVorläufiges Löschen (Soft Delete) und unveränderliche VaultsStandardmäßig WORM-geschützt, mit Air Gap
SchlüsselVon Microsoft verwaltet oder CMK in Key VaultSchlüssel beim Kunden oder in einem EU-HSM
Funktioniert mit Azure Backup—Ja: Wir ergänzen es, wir ersetzen es nicht

So funktioniert es

In drei Schritten startklar

Kein Austausch Ihrer bestehenden Systeme und kein langes Projekt. Unser Team unterstützt Sie bei jedem Schritt.

  1. 01

    Beratung und Bedarfsanalyse

    Ein 45-minütiges Gespräch über Ihren Azure-Tenant, Ihre Microsoft-365-Umgebung, Ihre Wiederherstellungsziele und Regelwerke wie DORA und NIS2.

  2. 02

    Architektur und Bereitstellung

    Wir entwerfen den souveränen Vault, legen Unveränderlichkeitsrichtlinien fest und richten alles mit minimal berechtigten App-Registrierungen und Graph-API-Berechtigungen ein.

  3. 03

    Geprüfte Wiederherstellungen

    Vierteljährliche Wiederherstellungstests, unterschriebene Berichte für Ihre Prüfer und ein fester Techniker in Europa als Ansprechpartner für Ihr Konto.

Häufige Fragen

Was Kunden uns oft fragen

Müssen wir Azure Backup oder die Microsoft-365-Aufbewahrung abschalten?

Nein. Nutzen Sie die integrierten Tools weiter für schnelle Rollbacks innerhalb des Tenants. Mindtime ist die souveräne, unveränderliche Kopie außerhalb der Microsoft-Steuerungsebene.

Werden Microsoft-365-Daten wirklich nicht gesichert?

Aufbewahrungsrichtlinien, Litigation Hold und Papierkörbe sind kein Backup. Dieselben Zugangsdaten, die einen Vorfall verursacht haben, können sie ändern oder aushebeln.

Was ist mit der EU-Datengrenze und der Sovereign Cloud von Microsoft?

Sie regeln sinnvoll, wo Daten gespeichert und verarbeitet werden. An Microsofts Pflichten nach dem US CLOUD Act ändern sie nichts. Unabhängigkeit vom US-Rechtsraum erreichen Sie nur mit einem Betreiber, der ausschließlich in der EU sitzt.

Wie schnell können wir einen kompletten Tenant wiederherstellen?

Wir richten die Lösung an Ihrem Recovery Time Objective (RTO, die maximal tolerierbare Ausfallzeit) aus, einschließlich Entra-ID-Konfiguration und Microsoft-365-Abhängigkeiten, und weisen es in vierteljährlichen Tests nach.

Weiterlesen

Ratgeber und verwandte Workloads

Passende Ratgeber

Alle Backup-Ratgeber

Verwandte Workloads

  1. 01Microsoft-365-BackupMicrosoft-365-Backup, das in der EU bleibt.
  2. 02AWS-BackupAWS-Backup außerhalb der US-Rechtsprechung.
  3. 03Google-Cloud-BackupGoogle-Cloud-Backup, an das Google nicht herankommt.
  4. ↑Backup as a ServiceDie gesamte Plattform: alle Workloads, die 3-2-1-1-0-Regel und wie Mindtime alles für Sie betreibt.