Quellenprüfung: 15. September 2026. Tenant-Validierung ausstehend.
Werkzeuge und Dokumentdetails
Vor der Wiederherstellung die Datei identifizieren
Unerwartete Massenänderungen oder Ransomware-Anzeichen erfordern zuerst Incident Response. Laufenden Schaden stoppen und die Wiederherstellung von einem vertrauenswürdigen Gerät koordinieren; sonst können gerettete Dateien erneut verändert werden.
Umfang, Zugriff und Grenzen der Wiederherstellung
Diese Anleitung gilt für ein aktives OneDrive-Arbeits- oder Schulkonto. Teams-Kanaldateien können in SharePoint liegen. Bei freigegebenen Ordnern muss möglicherweise der Besitzer wiederherstellen. Gelöschte Mitarbeiterkonten oder Websites benötigen den gesonderten Administratorprozess.
- Zugriff
- Besitzer oder autorisierte Operatoren benötigen Zugriff auf Datei und Wiederherstellungsoptionen. Sich keinen breiten Zugriff auf fremdes OneDrive gewähren.
- Verfügbarer Verlauf
- Der Papierkorb bewahrt Arbeits-/Schulkontodaten normalerweise insgesamt 93 Tage ab ursprünglicher Löschung über beide Stufen auf. Versionen hängen von den tatsächlichen Bibliotheks- und Ablaufregeln ab. Verfügbarkeit prüfen.
- Vollständiges OneDrive
- Mit einem geeigneten Microsoft-365-Abonnement lassen sich Aktionen der letzten 30 Tage zurücksetzen. Gültige spätere Arbeit ist ebenfalls betroffen. Ein Upgrade stellt fehlenden Verlauf nicht wieder her.
Symptom und wiederherstellbares Element zuordnen
| Ergebnis | Aktion |
|---|---|
| Im Browser korrekt, auf einem Gerät nicht | Bei einem Clientproblem die Windows-Synchronisierungsanleitung verwenden. Nicht synchronisierte lokale Arbeit sichern; Cloudwiederherstellung ist nicht der erste Schritt. |
| Element im Papierkorb | Zweig A verwenden. |
| Datei vorhanden, Inhalt falsch, korrekte Version verfügbar | Zweig B verwenden. |
| Viele Elemente in einem bekannten Zeitraum geändert | Zweig C nach Eindämmung des Schadens mit dem Besitzer verwenden. |
| Element oder Verlauf fehlt | Besitzer und Pfad prüfen. Administrator nach zweiter Papierkorbstufe sowie vorhandener Backup-/Aufbewahrungsabdeckung fragen. Fehlendes dokumentieren, Wiederherstellung nicht versprechen. |
Das kleinste geprüfte Ziel wiederherstellen
A. Gelöschtes Element
Im richtigen OneDrive Recycle bin öffnen, das genaue Element auswählen und Restore wählen. Wiederhergestellten Pfad und Namen prüfen. Fehlt es in der ersten Stufe, kann ein autorisierter Administrator die zweite prüfen.
B. Überschriebene oder beschädigte Datei
Die aktuelle Datei getrennt sichern, wenn sie nützliche spätere Änderungen enthält. Datei → Version history → Kandidatenversion prüfen → zugehöriges Menü → Restore. Die gewählte Version wird aktuell. Inhalt prüfen, bevor Mitwirkende weiterarbeiten.
C. Viele geänderte Elemente
Mit dem Besitzer den letzten korrekten Zeitpunkt bestimmen und gültige spätere Arbeit sichern. Settings → Restore OneDrive öffnen. Aktivitätsliste und sämtliche zurückzusetzenden Aktionen vor Restore prüfen. Neuere Dateien können in den Papierkorb verschoben werden. Das ist ein umfassender Vorgang und ersetzt keinen einzelnen Versionsabruf.
Passt die Vorschau nicht zum Vorfallszeitraum, stoppen. Fehlende wiederherstellbare Daten erfordern eine vorhandene Backup-/Aufbewahrungsroute oder eine Prüfung durch Microsoft. Nicht durch Leeren des Papierkorbs oder Ändern der Aufbewahrung experimentieren.
Den richtigen wiederhergestellten Inhalt nachweisen
Falsche Version wiederhergestellt: Verlauf erneut prüfen und die richtige verfügbare Version auswählen oder die gesicherte Kopie mit dem Besitzer abgleichen. Unerwartet großer Einfluss: weitere Änderungen stoppen, Aktivitätsnachweis sichern und vor einem weiteren Massenrestore eskalieren.
Die Wiederherstellungsübergabe vorbereiten
Problem: gelöscht / überschrieben / umfassend / nur Synchronisierung Arbeits-/Schulkonto und Besitzer geprüft: Dateipfad (vertrauliche Namen extern entfernen): Letzter korrekter Zeitpunkt und UTC-Offset: Verfügbarkeit Papierkorb / Versionen / Backup: Genehmigter Zweig und Umfang: Aktionszeit und Inhalts-/Zugriffs-/Synctest: Fehlende Elemente / nächster Verantwortlicher:
Originale und vertrauliche Pfade im genehmigten Speicher behalten. Wiederherstellungshilfe anfragen und sensible Details entfernen. Bei wiederkehrenden Lücken zuerst vorhandene Backup- und Aufbewahrungsabdeckung prüfen.