Microsoft 365: Gelöschte Daten mit eDiscovery wiederfinden - eine Anleitung

Diese Anleitung versteht sich als generelle Anleitung für eDiscovery. Wir stellen damit einen Kalender wieder her, das kann aber auch alles andere sein, gelöschte Dokumente, Sharepoint-Seiten, OneDrive-Dateien, E-Mails usw. 

Ein Kunde meldet sich mit einer dringenden Anfrage: Ein kompletter Kalender innerhalb eines Postfachs wurde versehentlich gelöscht. Wichtige Termine sind verschwunden. Der erfahrene ITler denkt sich - gar kein Problem. Einfach in die gelöschten Elemente gehen und dort den Kalender samt Einträge wiederherstellen. Doch, oh Schreck - es gibt keinen Kalender in den gelöschten Elementen - ein aktuelles Problem vom Outlook (new) und PWA (Browser-Variante).

Dann natürlich den Microsoft-Support kontaktieren und um zügige Wiederherstellung von Daten kümmern. Leider war dieser komplett überfordert - wie so oft in den letzten Jahren. Also selbst Hand anlegen, allerdings ist das gar nicht so einfach wie gedacht. Hier eine Anleitung für alle, denen das auch passiert ist. 

Die Lösung: Microsoft Purview eDiscovery

Microsoft Purview bietet eine leistungsstarke Such- und Wiederherstellungslösung für Exchange Online. Selbst wenn Kalendereinträge gelöscht wurden, können sie über die eDiscovery-Funktion aufgespürt werden. Die Bedienung ist alles andere als interaktiv, aber wenn man damit mal gearbeitet hat, ist es tatsächlich ein mächtiges Tool und macht so manches O365-Backuptool obsolet. 

Schritt 1: Purview finden, Berechtigungen und Discovery-Suche einrichten

Zunächst wird in Microsoft Purview eine eDiscovery-Suche gestartet. Doch wie und wo, denn alle Microsoft-KBs sind veraltet - siehe Bild - und das neue Portal ist noch nicht beschrieben in den KBs. Zu beginn bekommt man nämlich bei fast allem, was man tun möchte als Globaler Administrator Fehlermeldungen. Also setzen wir uns zunächst ein mal eDiscovery-Rechte, indem uns als Admin auch als eDisovery-Admin eintragen:

Sobald diese Hürde genommen ist, steht uns der Weg zum Purview frei. Wir klicken also links auf eDisovery und starten eine neue Suche innerhalb des Postfachs.

Name, Beschreibung und Speicherorte (also dort, wo die verlorenen Daten mal lagen) sind selbsterklärend. Tricky wird es, wenn man jetzt die Bedingung eingeben muss, nach was gesucht werden soll, denn das ist erstmal ungewohnt. 

Suchabfrage für Microsoft Purview:

Kind:meetings AND FolderPath:"\\Kalender\\Kalendername"

Diese Abfrage durchsucht das angegebene Postfach nach allen Kalendereinträgen, die sich in einem bestimmten Kalender befunden haben. Wichtig ist, dass sich das natürlich ändert, je nachdem, was gesucht wird. Der Editor ist eine sehr feine Sache, denn er erkennt Fehler in der Syntax und hilft dabei, die richtigen Typen an Daten zu klassifizieren.

Schritt 2: Ergebnisse analysieren und exportieren

Nach der Durchführung der Suche zeigt Microsoft Purview die gefundenen Kalendereinträge an.

Diese können als PST-Datei exportiert werden, um eine manuelle Wiederherstellung vorzunehmen oder sie direkt in das Postfach zurückzuspielen.

Schritt 3: Wiederherstellung der Kalendereinträge

Die exportierten Daten können in Outlook importiert oder über ein PowerShell-Skript wieder in das ursprüngliche Postfach integriert werden. Dadurch stehen die Termine dem Nutzer wieder zur Verfügung. Wir haben uns die Daten heruntergeladen, die PST zunächst in Outlook geöffnet und geprüft und dann Kalender in das entsprechende Konto importiert. 

Fazit: Datenverlust ist nicht das Ende

Mit den richtigen Tools lassen sich auch scheinbar verlorene Daten wiederherstellen. Microsoft Purview eDiscovery ist ein mächtiges Werkzeug, um gelöschte E-Mails, Kalendereinträge und andere Postfachinhalte wiederzufinden.

Dieses Beispiel zeigt, wie wichtig es ist, über effektive Wiederherstellungsmöglichkeiten zu verfügen – sei es für versehentlich gelöschte Termine oder andere geschäftskritische Informationen.

Falls Ihr Unternehmen ebenfalls Unterstützung bei Microsoft 365 und der Datenwiederherstellung benötigt, stehen wir Ihnen gerne mit unserer Expertise zur Seite. 🚀