Entwurf zur Prüfung

Quellenprüfung: 29. September 2026. Tenant-Validierung ausstehend.

Werkzeuge und Dokumentdetails
Status
Entwurf zur Prüfung
Verantwortlich
CODWEBPRO Team
Aktualisiert

Vor der Wiederherstellung die Datei identifizieren

Unerwartete Massenänderungen oder Ransomware-Anzeichen erfordern zuerst Incident Response. Laufenden Schaden stoppen und die Wiederherstellung von einem vertrauenswürdigen Gerät koordinieren; sonst können gerettete Dateien erneut verändert werden.

Umfang, Zugriff und Grenzen der Wiederherstellung

Diese Anleitung gilt für ein aktives OneDrive-Arbeits- oder Schulkonto. Teams-Kanaldateien können in SharePoint liegen. Bei freigegebenen Ordnern muss möglicherweise der Besitzer wiederherstellen. Gelöschte Mitarbeiterkonten oder Websites benötigen den gesonderten Administratorprozess.

Zugriff
Besitzer oder autorisierte Operatoren benötigen Zugriff auf Datei und Wiederherstellungsoptionen. Sich keinen breiten Zugriff auf fremdes OneDrive gewähren.
Verfügbarer Verlauf
Der Papierkorb bewahrt Arbeits-/Schulkontodaten normalerweise insgesamt 93 Tage ab ursprünglicher Löschung über beide Stufen auf. Versionen hängen von den tatsächlichen Bibliotheks- und Ablaufregeln ab. Verfügbarkeit prüfen.
Vollständiges OneDrive
Mit einem geeigneten Microsoft-365-Abonnement lassen sich Aktionen der letzten 30 Tage zurücksetzen. Gültige spätere Arbeit ist ebenfalls betroffen. Ein Upgrade stellt fehlenden Verlauf nicht wieder her.

Drei unterschiedliche Wiederherstellungsfristen

Gelöschte Datei: Die reguläre Papierkorbfrist für Geschäfts- und Schulkonten beträgt 93 Tage ab der ursprünglichen Löschung. Der zweite Papierkorb startet keine weiteren 93 Tage. Restzeit und tatsächliches Element vor der Wiederherstellung prüfen. Microsoft-Papierkorbverhalten.

Überschriebene Datei: Verfügbare Versionen hängen von den Verlaufslimits der Bibliothek ab. Automatischer Ablauf, Anzahlgrenzen oder eine frühere Bereinigung können die benötigte Version entfernt haben. Eine heutige Änderung der Grenze erstellt gelöschte Versionen nicht neu. Versionsverlaufslimits.

OneDrive eines gelöschten Benutzers: Dies ist ein eigener Website-Lebenszyklus. Die konfigurierte Aufbewahrung nach Benutzerlöschung beträgt standardmäßig 30 Tage, danach bleibt die Website 93 Tage im gelöschten Zustand. Ein SharePoint-Administrator prüft tatsächlichen Status und Aufbewahrungsrichtlinien. Diese Fristen garantieren keine Wiederherstellung einer bestimmten Datei. Gelöschtes OneDrive wiederherstellen.

Symptom und wiederherstellbares Element zuordnen

Nächsten Schritt wählen
ErgebnisAktion
Im Browser korrekt, auf einem Gerät nichtBei einem Clientproblem die Windows-Synchronisierungsanleitung verwenden. Nicht synchronisierte lokale Arbeit sichern; Cloudwiederherstellung ist nicht der erste Schritt.
Element im PapierkorbZweig A verwenden.
Datei vorhanden, Inhalt falsch, korrekte Version verfügbarZweig B verwenden.
Viele Elemente in einem bekannten Zeitraum geändertZweig C nach Eindämmung des Schadens mit dem Besitzer verwenden.
Element oder Verlauf fehltBesitzer und Pfad prüfen. Administrator nach zweiter Papierkorbstufe sowie vorhandener Backup-/Aufbewahrungsabdeckung fragen. Fehlendes dokumentieren, Wiederherstellung nicht versprechen.

Das kleinste geprüfte Ziel wiederherstellen

A. Gelöschtes Element

Im richtigen OneDrive Recycle bin öffnen, das genaue Element auswählen und Restore wählen. Wiederhergestellten Pfad und Namen prüfen. Fehlt es in der ersten Stufe, kann ein autorisierter Administrator die zweite prüfen.

B. Überschriebene oder beschädigte Datei

Die aktuelle Datei getrennt sichern, wenn sie nützliche spätere Änderungen enthält. Datei → Version history → Kandidatenversion prüfen → zugehöriges Menü → Restore. Die gewählte Version wird aktuell. Inhalt prüfen, bevor Mitwirkende weiterarbeiten.

C. Viele geänderte Elemente

Mit dem Besitzer den letzten korrekten Zeitpunkt bestimmen und gültige spätere Arbeit sichern. Settings → Restore OneDrive öffnen. Aktivitätsliste und sämtliche zurückzusetzenden Aktionen vor Restore prüfen. Neuere Dateien können in den Papierkorb verschoben werden. Das ist ein umfassender Vorgang und ersetzt keinen einzelnen Versionsabruf.

Passt die Vorschau nicht zum Vorfallszeitraum, stoppen. Fehlende wiederherstellbare Daten erfordern eine vorhandene Backup-/Aufbewahrungsroute oder eine Prüfung durch Microsoft. Nicht durch Leeren des Papierkorbs oder Ändern der Aufbewahrung experimentieren.

Wenn die erste Wiederherstellungsoption die Datei nicht zeigt

  1. Im Browser prüfen, ob es das eigene OneDrive, ein fremder freigegebener Ordner oder eine SharePoint-/Teams-Bibliothek ist. Nach einem eindeutigen Namensteil suchen und die letzte Aktivität prüfen, bevor eine Löschung angenommen wird.
  2. Für ein gelöschtes Element den Papierkorb öffnen. Fehlt es dort, gegebenenfalls den Papierkorb der zweiten Stufe verwenden oder den Websitesammlungsadministrator hinzuziehen. Ursprünglichen Speicherort und Löschzeit vor der Wiederherstellung abgleichen.
  3. Für eine vorhandene Datei den Versionsverlauf öffnen und Zeit, Autor und Inhalt der Kandidatenversion prüfen. Nützliche aktuelle Änderungen vor Wiederherstellen sichern. Fehlt die gesuchte Version, früheste verfügbare Version und Lücke dokumentieren.
  4. Bei einer gesamten OneDrive-Wiederherstellung die früheste unerwünschte Operation im Aktivitätsverlauf auswählen. Alle später ausgewählten Operationen werden ebenfalls rückgängig gemacht. Gültige Arbeit nach diesem Zeitpunkt vor der Bestätigung mit dem Besitzer prüfen.

Beispiel: Nur die gestrigen Formeln einer Tabelle wurden überschrieben. Zuerst deren Versionsverlauf prüfen. Das gesamte OneDrive zurückzusetzen könnte heutige, nicht betroffene Dokumente und Ordner rückgängig machen.

Den richtigen wiederhergestellten Inhalt nachweisen

Falsche Version wiederhergestellt: Verlauf erneut prüfen und die richtige verfügbare Version auswählen oder die gesicherte Kopie mit dem Besitzer abgleichen. Unerwartet großer Einfluss: weitere Änderungen stoppen, Aktivitätsnachweis sichern und vor einem weiteren Massenrestore eskalieren.

Die Wiederherstellungsübergabe vorbereiten

Problem: gelöscht / überschrieben / umfassend / nur Synchronisierung
Arbeits-/Schulkonto und Besitzer geprüft:
Dateipfad (vertrauliche Namen extern entfernen):
Letzter korrekter Zeitpunkt und UTC-Offset:
Verfügbarkeit Papierkorb / Versionen / Backup:
Genehmigter Zweig und Umfang:
Aktionszeit und Inhalts-/Zugriffs-/Synctest:
Fehlende Elemente / nächster Verantwortlicher:

Originale und vertrauliche Pfade im genehmigten Speicher behalten. Wiederherstellungshilfe anfragen und sensible Details entfernen. Bei wiederkehrenden Lücken zuerst vorhandene Backup- und Aufbewahrungsabdeckung prüfen.

Microsoft-Quellen