Azure
Azure File Sync
Overview
Azure File Sync zentralisiert Dateifreigaben in Azure Files und behält gleichzeitig lokale Windows-Fileserver als schnellen Cache. Jeder registrierte Server synchronisiert sich mit einer zentralen Azure-Dateifreigabe, Änderungen auf einem Server erreichen über Azure alle anderen. Benutzer greifen weiter per SMB auf ihren lokalen Server zu, Berechtigungen und Pfade bleiben erhalten.
Einsatzszenarien sind Filialen und Mehrstandortbetriebe ohne direkte Server-zu-Server-Verbindung, die schrittweise Migration von Fileservern nach Azure, die Entlastung lokaler Speicher durch Cloud Tiering und schnelles Wiederanlaufen nach Serverausfall, weil der Namespace aus Azure neu geladen werden kann.
Abgrenzung: Azure File Sync ist eine Synchronisation, kein Backup. Gelöschte oder verschlüsselte Dateien werden ebenfalls synchronisiert. Die Sicherung erfolgt cloudseitig über Azure Backup bzw. Freigabe-Snapshots der Azure-Dateifreigabe. Azure Files selbst hat einen eigenen Glossareintrag. Unterstützt werden Windows Server 2016, 2019, 2022 und 2025 (Vollinstallation und Server Core).
How it works
Die Einrichtung in fünf Schritten:
- Einen Speichersynchronisierungsdienst (Storage Sync Service) in Azure bereitstellen.
- Den Azure File Sync Agent auf einem oder mehreren Windows-Servern installieren (benötigt .NET Framework 4.7.2 oder neuer).
- Jeden Server beim Speichersynchronisierungsdienst registrieren.
- Eine Synchronisierungsgruppe anlegen, die einen Cloudendpunkt (Azure-Dateifreigabe) mit einem oder mehreren Serverendpunkten (Ordner auf den Servern) verbindet.
- Optional Cloud Tiering aktivieren: Eine Richtlinie für freien Volumespeicher (z. B. 20 Prozent) und optional eine Datumsrichtlinie legen fest, welche Dateien nur noch als Verweis lokal liegen. Dateien unter 64 KiB werden nicht ausgelagert. Beim Zugriff wird eine ausgelagerte Datei transparent zurückgeholt.
Benefits
- Mehrstandort-Synchronisation ohne eigene WAN-Replikation, da jeder Server nur mit Azure kommuniziert.
- Weniger lokaler Speicherbedarf durch Cloud Tiering, weil nur häufig genutzte Dateien vollständig vor Ort liegen.
- Schneller Ersatz eines ausgefallenen Fileservers, da ein neuer Server nach Agent-Installation den Namespace aus Azure übernimmt.
- Zentrale Sicherung in Azure statt Backup-Jobs an jedem Standort.
Practical example
Ein Handwerksbetrieb mit fünf Niederlassungen und 120 Mitarbeitenden betreibt an jedem Standort einen kleinen Fileserver, die Projektordner werden bisher per Robocopy-Skript abgeglichen. Nach Einführung von Azure File Sync gibt es eine zentrale Azure-Dateifreigabe, die Server dienen nur noch als Cache mit Cloud Tiering. Die Sicherung läuft zentral über Azure Backup, und ein defekter Server in einer Niederlassung ist am nächsten Morgen durch eine neue VM ersetzt.
Things to keep in mind
- Klassische Backups von Serverendpunkten mit aktiviertem Cloud Tiering werden nicht unterstützt: Sichere die Azure-Dateifreigabe in Azure.
- Kombiniere Cloud Tiering nicht mit DFS-R auf denselben Ordnern und nicht mit anderen HSM-Lösungen.
- Prüfe Virenscanner und Klassifizierungstools: Vollscans können massenhaft Dateien zurückholen und Kosten sowie Bandbreite verursachen.
- Server, Speichersynchronisierungsdienst und Berechtigungen müssen im selben Microsoft-Entra-Mandanten liegen, mandantenübergreifende Konstellationen werden nicht unterstützt.
Licensing & availability
Azure File Sync wird über ein Azure-Abonnement nutzungsbasiert abgerechnet. Kosten entstehen für die Azure-Dateifreigabe (Speicher, Transaktionen, ggf. Snapshots und Backup) sowie gegebenenfalls für den Speichersynchronisierungsdienst bzw. registrierte Server. Der Agent selbst ist kostenlos. Die lokalen Windows-Server benötigen ihre regulären Lizenzen. Stand: Oktober 2026.
Conclusion
Azure File Sync ist eine gute Lösung für verteilte Fileserver, die zentral in Azure gespeichert und gesichert werden sollen. Plane das Backup bewusst auf Cloud-Seite, weil die Synchronisation selbst keine Wiederherstellungspunkte liefert.
Further reading
Related articles
Microsoft Entra ID
Entra Connect Sync: Upgrade by 30 September 2026
Microsoft 365
Microsoft 365 | Privacy Guide
Microsoft Entra ID
MS365 | Fix "LogonDenied" error on IMAP & OAuth - PowerShell Fix
Microsoft