Backup & Storage

Veeam Backup for Microsoft 365

Overview

Veeam Backup for Microsoft 365 (früher Veeam Backup for Office 365, kurz VBO365) sichert Postfächer, SharePoint-Websites, OneDrive-Konten und Teams-Daten aus Microsoft 365. Zusätzlich werden lokale Exchange-Server und SharePoint Server 2016, 2019 und Subscription Edition unterstützt. Wiederhergestellt wird granular über die Veeam Explorer, bis hin zu einzelnen Mails, Dateien oder Teams-Kanälen.

Aktuell ist Version 8.6 (Build 8.6.0.1102), verfügbar seit dem 14. September 2026. Davor erschienen 8.5 am 29. Juni 2026 und 8.4 am 16. April 2026, die Hauptversion 8 kam im September 2024. Version 7 hat am 28. Juni 2026 das Support-Ende erreicht. Version 8.6 ergänzt nach der Abschaltung von EWS automatisch die nötigen Microsoft-Graph-Berechtigungen für den Postfachschutz und bringt einen Wartungsmodus für Object-Storage-Repositories.

Abgrenzung: Microsoft 365 Backup ist Microsofts nativer Dienst innerhalb der Microsoft-Cloud. Veeam Backup for Microsoft 365 schreibt dagegen auf frei wählbare Ziele außerhalb des Mandanten. Die SaaS-Variante heißt Veeam Data Cloud for Microsoft 365, Veeam betreibt dort die Infrastruktur und integriert Microsoft 365 Backup Storage. Veeam Backup & Replication ist ein eigenes Produkt mit eigener Lizenz. Aufbewahrungsrichtlinien in Microsoft Purview sind kein Backup.

How it works

Die Architektur besteht aus diesen Komponenten:

  1. Backup-Server unter Windows (Windows Server 2016 bis 2025, Windows 10 und 11) mit Konsole, PowerShell-Modul und REST API. Mindestausstattung laut Hersteller 8 Kerne und 16 GB RAM.
  2. Backup-Proxies unter Windows oder Linux (RHEL, Ubuntu LTS). Linux-Proxies verarbeiten nur reine Cloud-Organisationen, keine lokalen oder hybriden.
  3. Konfigurations- und Cache-Datenbank auf PostgreSQL 15 oder 16, lokal, remote oder als Azure Database for PostgreSQL Flexible Server, dazu ein NATS-Server für die Kommunikation.
  4. Zugriff auf den Mandanten über eine App-Registrierung in Microsoft Entra ID mit Graph-Berechtigungen.
  5. Repositories: lokale Ordner, DAS oder SAN sowie Object Storage (Amazon S3, Azure Blob Storage, IBM Cloud Object Storage, Wasabi, S3-kompatibel). Backup-Kopien können zusätzlich in Archivklassen wie S3 Glacier oder Azure Archive laufen. SMB-Freigaben als Ziel gelten als experimentell und sollen entfallen.
  6. Unveränderlichkeit auf Object Storage: Veeam setzt die Sperrfrist automatisch länger als eingestellt, bei Backups um 10 Tage, bei Backup-Kopien um 30 Tage.

Benefits

  • Kopie außerhalb der Microsoft-Cloud, weil die Daten auf eigenem Speicher oder bei einem Object-Storage-Anbieter Deiner Wahl liegen, was die 3-2-1-Regel für Microsoft 365 erfüllt.
  • Feingranulare Wiederherstellung einzelner Mails, Kalender, Dateien oder Teams-Kanäle über die Veeam Explorer, ohne ganze Postfächer zurückzusetzen.
  • Freie Wahl der Aufbewahrungsdauer unabhängig von Papierkorb- und Versionsgrenzen in Microsoft 365.
  • Einheitliche Bedienung für Teams, die Veeam Backup & Replication bereits nutzen, inklusive Überwachung über Veeam ONE.

Practical example

Ein Ingenieurbüro mit 90 Mitarbeitenden speichert Projektunterlagen in SharePoint Online und Teams. Nach einer versehentlich gelöschten Projektbibliothek, die außerhalb der Papierkorbfrist lag, führt die IT Veeam Backup for Microsoft 365 auf einer bestehenden Windows-VM ein und sichert in einen S3-kompatiblen Objektspeicher bei einem deutschen Rechenzentrumsbetreiber mit Object Lock. Exchange und OneDrive laufen alle sechs Stunden, SharePoint und Teams stündlich. Ein späterer Restore einzelner Planstände dauert wenige Minuten über den Veeam Explorer for SharePoint.

Things to keep in mind

  • Kontrolliere nach jedem Update die Berechtigungen der Backup-App in Entra ID, besonders nach der EWS-Abschaltung, sonst schlagen Postfach-Sicherungen fehl.
  • Nutze Object Storage mit Unveränderlichkeit statt SMB-Freigaben als Ziel, da SMB-Repositories nur experimentell unterstützt werden und entfallen sollen.
  • Plane PostgreSQL-Versionen ein: Unterstützt sind 15 und 16, nicht 17 oder 18.
  • Plane den Wechsel weg von Windows Server 2016 als Backup-Server ein, Veeam hat das Ende der Unterstützung angekündigt.
  • Schütze den Backup-Server wie ein Tier-0-System: kein Mitglied der Produktivdomäne, MFA für die Konsole, getrennte Zugangsdaten zum Objektspeicher.

Licensing & availability

Lizenziert pro Microsoft-365-Benutzer über alle angebundenen Organisationen hinweg, als Abonnement. Für freigegebene, Ressourcen- und Gruppenpostfächer sowie externe SharePoint-Benutzer fällt keine Lizenz an. Lizenzen der Veeam Data Platform (Veeam Backup & Replication) gelten nicht für Microsoft 365 und umgekehrt. Die kostenlose Community Edition schützt bis zu 10 Benutzer, 1 TB SharePoint-Daten und 10 Teams ohne Zeitlimit. Die SaaS-Variante Veeam Data Cloud for Microsoft 365 wird ebenfalls pro Benutzer lizenziert, in den Plänen Foundation, Advanced (zusätzlich Microsoft Entra ID) und Premium, mit Speicher in einer wählbaren Azure-Region. Für die Überwachung mit Veeam ONE ist eine Lizenzdatei mit dem Paket M365Suite nötig. Stand: Oktober 2026.

Conclusion

Veeam Backup for Microsoft 365 ist die naheliegende Wahl, wenn Du Microsoft-365-Daten unter eigener Kontrolle außerhalb der Microsoft-Cloud sichern willst. Halte die Version aktuell und sichere auf unveränderlichen Object Storage.

Further reading

Related articles