{"id":1450,"date":"2026-11-03T11:59:43","date_gmt":"2026-11-03T10:59:43","guid":{"rendered":"https:\/\/www.g-lorenzen.de\/?p=1450"},"modified":"2026-11-03T11:59:45","modified_gmt":"2026-11-03T10:59:45","slug":"der-grosse-microsoft-365-backup-guide-geloeschte-und-verschluesselte-dateien-rechtssicher-wiederherstellen","status":"publish","type":"post","link":"https:\/\/www.g-lorenzen.de\/index.php\/2026\/11\/03\/der-grosse-microsoft-365-backup-guide-geloeschte-und-verschluesselte-dateien-rechtssicher-wiederherstellen\/","title":{"rendered":"Der gro\u00dfe Microsoft 365 Backup-Guide: Gel\u00f6schte und verschl\u00fcsselte Dateien rechtssicher wiederherstellen"},"content":{"rendered":"\n

Ein praxisnaher Leitfaden zur Daten-Resilienz in OneDrive, SharePoint und Exchange Online \u2013 mit konkreten Handlungsempfehlungen f\u00fcr Gesch\u00e4ftsf\u00fchrer, IT-Verantwortliche, Datenschutzverantwortliche und CISOs.<\/strong><\/p>\n\n\n\n

\n\n\n\n

1. Einleitung: Der weit verbreitete Trugschluss bei Microsoft 365<\/strong><\/h2>\n\n\n\n

In unz\u00e4hligen Unternehmen geh\u00f6rt die Nutzung von Microsoft 365 f\u00fcr E-Mails, Dokumentenablage und Teamarbeit zum t\u00e4glichen Standard[1]<\/sup>. Mit dem Wechsel in die Cloud verbindet sich im Management jedoch h\u00e4ufig eine gef\u00e4hrliche Fehlannahme: Viele Organisationen gehen davon aus, dass Microsoft automatisch ein vollst\u00e4ndiges, klassisches Backup aller Unternehmensdaten bereitstellt[2]<\/sup>[3]<\/sup>.<\/p>\n\n\n\n

Die Realit\u00e4t sieht anders aus. Microsoft betreibt die physische Infrastruktur, gew\u00e4hrleistet die Hochverf\u00fcgbarkeit der Rechenzentren und sch\u00fctzt die Systeme vor Hardwareausf\u00e4llen[4]<\/sup>. F\u00fcr die Daten selbst, die Rechtevergabe, versehentliche L\u00f6schungen sowie die Wiederherstellung nach Ransomware-Angriffen bleibt jedoch ausschlie\u00dflich der Kunde verantwortlich<\/strong>[2]<\/sup>.<\/p>\n\n\n\n

Wenn Mitarbeiter aus Versehen Ordnerstrukturen l\u00f6schen, Sabotage durch ausscheidende Mitarbeiter auftritt oder Schadsoftware Daten \u00fcber synchronisierte Clients verschl\u00fcsselt, f\u00fchren die Systeme von Microsoft 365 diese \u00c4nderungen ordnungsgem\u00e4\u00df aus[7]<\/sup>. Wer in diesem Moment die nativen Bordmittel nicht im Detail kennt oder keine Strategie f\u00fcr eine eigenst\u00e4ndige Datensicherung besitzt, steht schnell vor dem endg\u00fcltigen Datenverlust[3]<\/sup>[8]<\/sup>.<\/p>\n\n\n\n

\n\n\n\n

2. Das Modell der geteilten Verantwortung (Shared Responsibility Model)<\/strong><\/h2>\n\n\n\n

Um die Grenzen der integrierten Wiederherstellungsfunktionen zu verstehen, ist der Blick auf das Shared Responsibility Model<\/strong> von Microsoft unerl\u00e4sslich[4]<\/sup>[5]<\/sup>:<\/p>\n\n\n\n

+-----------------------------------------------------------------------+\n|                         VERANTWORTUNG DES KUNDEN                       |\n|  * Kundendaten &amp; Dateiinhalte                                         |\n|  * Benutzerkonten &amp; Identit\u00e4ten (Entra ID)                            |\n|  * Endger\u00e4te (Laptops, Smartphones)                                   |\n|  * Zugriffsverwaltung &amp; Konfiguration (Berechtigungen, MFA)            |\n+-----------------------------------------------------------------------+\n|                         VERANTWORTUNG VON MICROSOFT                   |\n|  * Physikalische Rechenzentren &amp; Hardware                             |\n|  * Netzwerk-Infrastruktur &amp; Host-Betriebssysteme                      |\n|  * Verf\u00fcgbarkeit der SaaS-Dienste (Exchange, SharePoint, Teams)       |\n+-----------------------------------------------------------------------+\n\n<\/code><\/pre>\n\n\n\n
    \n
  • Replikation ist kein Backup:<\/strong> Microsoft repliziert Daten kontinuierlich \u00fcber mehrere Rechenzentren, um Hardwareausf\u00e4lle abzufangen[7]<\/sup>. Wird eine Datei jedoch gel\u00f6scht oder durch Ransomware unbrauchbar gemacht, wird dieser ver\u00e4nderte Zustand augenblicklich in alle Rechenzentren repliziert[7]<\/sup>.<\/li>\n<\/ul>\n\n\n\n
    \n\n\n\n
    3. Die nativen Wiederherstellungsinstrumente im Detail<\/strong><\/h2>\n\n\n\n
    Microsoft 365 stellt Administratoren und Nutzern Werkzeuge zur Seite, um gel\u00f6schte oder \u00fcberschriebene Inhalte zur\u00fcckzuholen[8]<\/sup>. Jedes System folgt dabei eigenen Regeln und Aufbewahrungsfristen[9]<\/sup>[10]<\/sup>.<\/p>\n\n\n\n
    A. OneDrive for Business & SharePoint Online<\/strong><\/h3>\n\n\n\n
    In OneDrive und SharePoint greifen drei wesentliche Schutzebenen ineinander[11]<\/sup>[12]<\/sup>:<\/p>\n\n\n\n
    1. Der zweistufige Papierkorb (93 Tage Gesamtfrist)<\/strong><\/h4>\n\n\n\n
    Gel\u00f6schte Dateien und Ordner durchlaufen einen zweistufigen Prozess[13]<\/sup>:<\/p>\n\n\n\n
      \n
    • Erste Stufe (Endbenutzer-Papierkorb):<\/strong> Nutzer sehen die Elemente, die sie selbst gel\u00f6scht haben, und k\u00f6nnen diese eigenst\u00e4ndig an den Ursprungsort zur\u00fcckholen[14]<\/sup>.<\/li>\n\n\n\n
    • Zweite Stufe (Websitesammlungs-Papierkorb):<\/strong> Leert ein Nutzer seinen Papierkorb oder wird die erste Stufe bereinigt, wandern die Objekte in die zweite Stufe[13]<\/sup>. Diese ist f\u00fcr Websitebesitzer und Administratoren \u00fcber die Websiteeinstellungen erreichbar[13]<\/sup>.<\/li>\n\n\n\n
    • Die 93-Tage-Regel:<\/strong> Die Aufbewahrungsfrist betr\u00e4gt insgesamt 93 Tage ab dem urspr\u00fcnglichen L\u00f6schzeitpunkt<\/strong>[13]<\/sup>. Verschiebt sich eine Datei nach 30 Tagen in die zweite Stufe, verbleiben dort noch 63 Tage \u2013 die Frist beginnt nicht neu[13]<\/sup>.<\/li>\n\n\n\n
    • Gel\u00f6schte Websites:<\/strong> Vollst\u00e4ndige Websitesammlungen erscheinen im SharePoint Admin Center unter Websites > Gel\u00f6schte Websites<\/em> und verbleiben dort ebenfalls 93 Tage[13]<\/sup>.<\/li>\n<\/ul>\n\n\n\n
      2. Der Versionsverlauf (Standard: 500 Versionen)<\/strong><\/h4>\n\n\n\n
      F\u00fcr Gesch\u00e4ftskonten speichert Microsoft 365 bei Office-Dateien sowie bei PDFs, Bildern oder Videos automatisch fr\u00fchere Bearbeitungsst\u00e4nde[11]<\/sup>.<\/p>\n\n\n\n
        \n
      • Standardm\u00e4\u00dfig werden mindestens 500 Hauptversionen<\/strong> einer Datei aufbewahrt[11]<\/sup>.<\/li>\n\n\n\n
      • Wird ein Dokument f\u00e4lschlicherweise \u00fcberschrieben, l\u00e4sst sich im Browser oder im Windows Datei-Explorer \u00fcber den Punkt \u201eVersionsverlauf\u201c<\/em> jeder fr\u00fchere Stand als neue aktuelle Version wiederherstellen[29]<\/sup>.<\/li>\n<\/ul>\n\n\n\n
        3. Massenwiederherstellung (Files Restore \/ \u201eOneDrive wiederherstellen\u201c)<\/strong><\/h4>\n\n\n\n
        Bei gro\u00dffl\u00e4chigen L\u00f6schungen oder Verschl\u00fcsselungen durch Ransomware bietet OneDrive die Funktion \u201eIhr OneDrive wiederherstellen\u201c<\/em> (Files Restore)[33]<\/sup>. Auch f\u00fcr SharePoint-Dokumentbibliotheken existiert die Funktion *\u201eDiese Bibliothek wiederherstellen\u201c*[32]<\/sup>.<\/p>\n\n\n\n
          \n
        • Damit l\u00e4sst sich der gesamte Datenbestand eines OneDrive-Kontos oder einer Bibliothek auf einen beliebigen Zeitpunkt innerhalb der letzten 30 Tage<\/strong> zur\u00fcckrollen[32]<\/sup>.<\/li>\n\n\n\n
        • Einschr\u00e4nkung:<\/strong> Das Verfahren stellt die gesamte Bibliothek zeitpunktgenau zur\u00fcck; legitime Arbeiten, die nach dem gew\u00e4hlten Wiederherstellungspunkt stattfanden, gehen dabei verloren[40]<\/sup>[41]<\/sup>.<\/li>\n<\/ul>\n\n\n\n
          \n\n\n\n
          B. Exchange Online (E-Mail, Kalender, Kontakte)<\/strong><\/h3>\n\n\n\n
          In Exchange Online werden gel\u00f6schte Objekte in einem spezialisierten System verwaltet[9]<\/sup>[42]<\/sup>:<\/p>\n\n\n\n
          [Postfach: Posteingang \/ Ordner]\n       \u2502 (L\u00f6schen)\n       \u25bc\n[Ordner \"Gel\u00f6schte Elemente\" \/ Papierkorb]\n       \u2502 (Endg\u00fcltig l\u00f6schen \/ Shift+Delete)\n       \u25bc\n[Ordner \"Wiederherstellbare Elemente\" \/ Recoverable Items]\n       \u251c\u2500\u2500 Deletions (14\u201330 Tage)\n       \u2514\u2500\u2500 Purges \/ In-Place Hold \/ Litigation Hold\n\n<\/code><\/pre>\n\n\n\n
            \n
          • Deleted Items:<\/strong> Gel\u00f6schte E-Mails wandern zun\u00e4chst in den Ordner Gel\u00f6schte Elemente<\/em>[9]<\/sup>[42]<\/sup>.<\/li>\n\n\n\n
          • Recoverable Items (Deletions):<\/strong> L\u00f6scht der Nutzer Mails aus dem Papierkorb oder nutzt er Shift + Entf<\/code>, landen die Objekte im versteckten Ordner Wiederherstellbare Elemente<\/em>[9]<\/sup>[42]<\/sup>.<\/li>\n\n\n\n
          • Aufbewahrungsfristen:<\/strong> Standardm\u00e4\u00dfig verbleiben Objekte dort 14 Tage<\/strong> lang[42]<\/sup>. Administratoren k\u00f6nnen diese Frist \u00fcber die PowerShell per Befehl auf bis zu 30 Tage<\/strong> verl\u00e4ngern[43]<\/sup>:<\/li>\n<\/ul>\n\n\n\n
            Set-Mailbox -Identity \"nutzer@unternehmen.de\" -RetainDeletedItemsFor 30\n\n<\/code><\/pre>\n\n\n\n
              \n
            • Soft-Deleted Mailboxes:<\/strong> Wird ein gesamtes Benutzerkonto gel\u00f6scht, bleibt das Postfach 30 Tage lang im Soft-Delete<\/em>-Zustand und kann wiederhergestellt werden[45]<\/sup>.<\/li>\n\n\n\n
            • Litigation Hold \/ In-Place Hold:<\/strong> Ist f\u00fcr ein Postfach ein gesetzliches Halterecht aktiv, werden alle gel\u00f6schten Elemente dauerhaft im Hintergrund aufbewahrt und k\u00f6nnen per eDiscovery exportiert werden[44]<\/sup>[50]<\/sup>.<\/li>\n<\/ul>\n\n\n\n
              \n\n\n\n
              C. Erweiterter Schutz: Microsoft 365 Backup & Support-Backup<\/strong><\/h3>\n\n\n\n
                \n
              • Microsoft 365 Backup (First-Party-Dienst):<\/strong> Microsoft bietet mit Microsoft 365 Backup<\/em> einen Dienst auf Basis der eigenen Backup-Storage-Plattform an[28]<\/sup>. Dieser erm\u00f6glicht Wiederherstellungszeitr\u00e4ume von bis zu einem Jahr sowie ein Recovery Point Objective (RPO) von 10 Minuten f\u00fcr Konten und Websites[51]<\/sup>.<\/li>\n\n\n\n
              • 14-Tage-Backend-Backup des Microsoft-Supports:<\/strong> Ist eine Datei oder Website vollst\u00e4ndig aus der zweiten Papierkorbstufe gel\u00f6scht, h\u00e4lt Microsoft auf eigener Infrastruktur noch f\u00fcr weitere 14 Tage<\/strong> Sicherungen vor[56]<\/sup>. In diesem Zeitfenster kann ein Administrator beim Microsoft-Support ein Ticket zur Wiederherstellung ganzer Websitesammlungen er\u00f6ffnen[56]<\/sup>.<\/li>\n<\/ul>\n\n\n\n
                \n\n\n\n
                4. \u00dcbersicht der Wiederherstellungsfristen (Infografik & Tabelle)<\/strong><\/h2>\n\n\n\n
                Die folgende Abbildung zeigt die maximalen Zeitfenster der nativen Wiederherstellung im \u00dcberblick (auch abrufbar als hochaufl\u00f6sendes Diagramm in Ihrem Studio-Panel unter m365-wiederherstellung-fristen.png<\/code>):<\/p>\n\n\n\n
                Gegen\u00fcberstellung der nativen Wiederherstellungswege<\/strong><\/h3>\n\n\n\n
                Dienst \/ Komponente<\/th>Wiederherstellungsweg<\/th>Zielgruppe \/ Rolle<\/th>Max. Zeitfenster<\/th>Besonderheiten & Einschr\u00e4nkungen<\/th><\/tr>
                OneDrive \/ SharePoint<\/strong><\/td>1. Stufe Papierkorb<\/td>Endbenutzer<\/td>Teil der 93 Tage[19][23]<\/td>Nur vom Nutzer selbst gel\u00f6schte Objekte sichtbar[14].<\/td><\/tr>
                OneDrive \/ SharePoint<\/strong><\/td>2. Stufe Papierkorb<\/td>Admin \/ Site Owner<\/td>93 Tage gesamt<\/strong>[13]<\/td>Frist startet beim ersten L\u00f6schen und verl\u00e4ngert sich nicht[13][19].<\/td><\/tr>
                OneDrive \/ SharePoint<\/strong><\/td>Versionsverlauf<\/td>Alle Nutzer<\/td>Bis 500 Versionen[11]<\/td>Datei muss noch existieren; sch\u00fctzt vor \u00dcberschreiben[63].<\/td><\/tr>
                OneDrive \/ SharePoint<\/strong><\/td>Files Restore \/ Bibliothek<\/td>Admin \/ Nutzer<\/td>30 Tage<\/strong>[33]<\/td>Rollback der gesamten Bibliothek; Zwischenst\u00e4nde gehen verloren[40][41].<\/td><\/tr>
                SharePoint Support-Ticket<\/strong><\/td>Microsoft Support<\/td>Global-Admin<\/td>14 Tage nach Tag 93<\/strong>[56]<\/td>Erfordert Ticket beim Support; nur f\u00fcr ganze Websites[56].<\/td><\/tr>
                Exchange Online<\/strong><\/td>Recoverable Items<\/td>Nutzer \/ Admin<\/td>14 bis 30 Tage<\/strong>[42]<\/td>Per PowerShell von 14 auf 30 Tage erweiterbar[44].<\/td><\/tr>
                Exchange Online<\/strong><\/td>Gel\u00f6schtes Postfach<\/td>Admin<\/td>30 Tage<\/strong>[45]<\/td>Postfach bleibt im Soft-Delete[48][64].<\/td><\/tr>
                Purview Audit Log<\/strong><\/td>Unified Audit Log (UAL)<\/td>Security \/ CISO<\/td>180 Tage (E5: 1 Jahr)<\/strong>[52][65]<\/td>Unabdingbar f\u00fcr Forensik und Angriffsanalyse[65][66].<\/td><\/tr>
                Microsoft 365 Backup<\/strong><\/td>M365 Admin Center<\/td>Admin<\/td>Bis zu 1 Jahr<\/strong>[52][53]<\/td>Erst-Party Add-on f\u00fcr schnelle Massenwiederherstellung[51].<\/td><\/tr><\/tbody><\/table><\/figure>\n\n\n\n
                \n\n\n\n
                5. Ransomware in Microsoft 365: Der Infektionsweg & die ersten 60 Minuten<\/strong><\/h2>\n\n\n\n
                Ransomware greift Microsoft 365 selten direkt in den Cloud-Servern an[2]<\/sup>[68]<\/sup>. Der typische Vektor verl\u00e4uft \u00fcber infizierte Endger\u00e4te<\/strong>[2]<\/sup>:<\/p>\n\n\n\n
                  \n
                1. Lokale Verschl\u00fcsselung:<\/strong> Schadsoftware infiziert einen lokalen Rechner[2]<\/sup>.<\/li>\n\n\n\n
                2. Synchronisierung in die Cloud:<\/strong> Der lokal laufende OneDrive-Sync-Client oder WebDAV erfasst die verschl\u00fcsselten Dateien und l\u00e4dt diese als neue \u201eDateiversion\u201c oder unter ge\u00e4nderten Dateiendungen in SharePoint und OneDrive hoch[2]<\/sup>.<\/li>\n\n\n\n
                3. Token-Diebstahl (Session Hijacking):<\/strong> Kriminelle erbeuten OAuth-Zugriffstoken von Mitarbeitern[70]<\/sup>. Damit umgehen sie selbst Multi-Faktor-Authentifizierungen (MFA) und erhalten Zugriff auf Cloud-Dateien und Postf\u00e4cher[70]<\/sup>.<\/li>\n<\/ol>\n\n\n\n
                  [Infiziertes Endger\u00e4t] \u2500\u2500(Lokale Verschl\u00fcsselung)\u2500\u2500\u25ba [OneDrive Sync Client]\n                                                              \u2502\n                                                      (Automatische Synchro)\n                                                              \u25bc\n                                                   [Microsoft 365 Cloud]\n                                              (Dateien in Cloud verschl\u00fcsselt)\n\n<\/code><\/pre>\n\n\n\n
                  Das Sofortma\u00dfnahmen-Protokoll (Die ersten 60 Minuten)<\/strong><\/h3>\n\n\n\n
                  Sobald der Verdacht auf eine Verschl\u00fcsselung oder eine Kontokompromittierung besteht, m\u00fcssen folgende Schritte sofort und in exakter Reihenfolge<\/strong> durchgef\u00fchrt werden[73]<\/sup>:<\/p>\n\n\n\n
                    \n
                  • [ ] 1. Synchronisierung stoppen:<\/strong> OneDrive-Sync-Client sofort auf allen betroffenen Ger\u00e4ten beenden und Netzlaufwerke trennen, um ein weiteres Hochladen verschl\u00fcsselter Dateien zu verhindern[69]<\/sup>.<\/li>\n\n\n\n
                  • [ ] 2. Endger\u00e4t isolieren:<\/strong> Betroffenen Rechner physisch vom Netzwerk (LAN\/WLAN) trennen[69]<\/sup>.<\/li>\n\n\n\n
                  • [ ] 3. Benutzerkonto deaktivieren & Sitzungen widerrufen:<\/strong>\n
                      \n
                    • Das betroffene Entra ID-Konto sofort sperren[73]<\/sup>.<\/li>\n\n\n\n
                    • S\u00e4mtliche aktiven Sitzungen und Token umgehend \u00fcber PowerShell widerrufen[73]<\/sup>:<\/li>\n<\/ul>\n<\/li>\n<\/ul>\n\n\n\n
                      Revoke-MgUserSignInSession -UserId \"opfer@unternehmen.de\"\n\n<\/code><\/pre>\n\n\n\n
                        \n
                      • [ ] 4. Passwort-Reset durchf\u00fchren:<\/strong> Passwort zur\u00fccksetzen[73]<\/sup>. Bei Konten, die aus einem lokalen Active Directory synchronisiert werden, das Passwort im lokalen AD zweimal zur\u00fccksetzen<\/strong>, um Pass-the-Hash-Angriffe und Replikationsverz\u00f6gerungen auszuschlie\u00dfen[76]<\/sup>[77]<\/sup>.<\/li>\n\n\n\n
                      • [ ] 5. Entra ID & Exchange bereinigen:<\/strong>\n
                          \n
                        • App-Passw\u00f6rter und App-Zustimmungen (Consents) pr\u00fcfen und widerrufen[73]<\/sup>[76]<\/sup>.<\/li>\n\n\n\n
                        • Registrierte MFA-Ger\u00e4te pr\u00fcfen und fremde Authenticator-Apps entfernen[73]<\/sup>[76]<\/sup>.<\/li>\n\n\n\n
                        • Postfach-Weiterleitungen (Get-Mailbox<\/code>) und versteckte Posteingangsregeln (Get-InboxRule -IncludeHidden<\/code>) auf verd\u00e4chtige Umleitungen pr\u00fcfen[5]<\/sup>.<\/li>\n<\/ul>\n<\/li>\n\n\n\n
                        • [ ] 6. Audit-Logs sichern & Zeitpunkt festlegen:<\/strong> Den exakten Zeitpunkt der ersten Infektion und die betroffenen SharePoint-URLs im Unified Audit Log (UAL) ermitteln und dokumentieren[66]<\/sup>.<\/li>\n<\/ul>\n\n\n\n
                          \n\n\n\n
                          6. Spezifische Handlungsempfehlungen f\u00fcr F\u00fchrungskr\u00e4fte<\/strong><\/h2>\n\n\n\n
                          A. F\u00fcr den Gesch\u00e4ftsf\u00fchrer \/ die Unternehmensleitung<\/strong><\/h3>\n\n\n\n
                          Als Gesch\u00e4ftsf\u00fchrer tragen Sie die Gesamtverantwortung f\u00fcr die operative Resilienz und Compliance Ihres Unternehmens[3]<\/sup>[4]<\/sup>.<\/p>\n\n\n\n
                            \n
                          • Fehlannahme korrigieren:<\/strong> Veranlassen Sie eine \u00dcberpr\u00fcfung der Cloud-Backup-Strategie. Gehen Sie keinesfalls davon aus, dass Microsoft den kompletten Datenbestand im Sinne eines klassischen Katastrophen-Backups sichert[2]<\/sup>.<\/li>\n\n\n\n
                          • Risikoentscheidung treffen:<\/strong> Entscheiden Sie auf Basis einer Risikoanalyse, ob die nativen Haltefristen (93 Tage Papierkorb, 30 Tage Rollback) f\u00fcr Ihr Gesch\u00e4ftsmodell ausreichen oder ob ein unabh\u00e4ngiges Drittanbieter-Backup mit Air-Gap<\/strong> eingerichtet werden muss[3]<\/sup>.<\/li>\n\n\n\n
                          • RTO und RPO festlegen:<\/strong> Definieren Sie verbindliche Vorgaben f\u00fcr die maximale Ausfallzeit (Recovery Time Objective – RTO) und den maximal vertretbaren Datenverlust (Recovery Point Objective – RPO) im Katastrophenfall[54]<\/sup>[81]<\/sup>.<\/li>\n<\/ul>\n\n\n\n
                            \n\n\n\n
                            B. F\u00fcr IT-Verantwortliche & Systemadministratoren<\/strong><\/h3>\n\n\n\n
                            Die IT-Abteilung ist f\u00fcr die technische H\u00e4rtung, Konfiguration und operative Wiederherstellbarkeit zust\u00e4ndig[8]<\/sup>[82]<\/sup>.<\/p>\n\n\n\n
                              \n
                            • Aufbewahrungsfristen ausreizen:<\/strong>\n
                                \n
                              • Exchange-Aufbewahrung f\u00fcr gel\u00f6schte Elemente per PowerShell von 14 auf 30 Tage hochsetzen[43]<\/sup>.<\/li>\n\n\n\n
                              • Versionsverlauf in SharePoint und OneDrive auf mindestens 500 Versionen belassen[11]<\/sup>.<\/li>\n<\/ul>\n<\/li>\n\n\n\n
                              • Unified Audit Log (UAL) aktivieren:<\/strong> \u00dcberpr\u00fcfen Sie im Microsoft Purview Admin Center, ob das zentrale Protokollierungs-Tool aktiv ist[66]<\/sup>[83]<\/sup>. Ohne UAL ist eine forensische Rekonstruktion nach einem Cyberangriff nahezu unm\u00f6glich[65]<\/sup>[66]<\/sup>.<\/li>\n\n\n\n
                              • Ausscheidende Mitarbeiter sichern:<\/strong> Vor dem L\u00f6schen von Benutzerkonten m\u00fcssen deren OneDrive-Inhalte und Postf\u00e4cher gesichert oder umgewandelt werden, bevor die 30-Tage-Frist abl\u00e4uft[45]<\/sup>.<\/li>\n\n\n\n
                              • Wiederherstellungstests durchf\u00fchren:<\/strong> F\u00fchren Sie mindestens einmal pro Halbjahr einen realen Wiederherstellungstest durch (z. B. Wiederherstellung eines gel\u00f6schten Ordners von vor 60 Tagen)[81]<\/sup>.<\/li>\n<\/ul>\n\n\n\n
                                \n\n\n\n
                                C. F\u00fcr Datenschutzverantwortliche \/ Datenschutzbeauftragte (DSB)<\/strong><\/h3>\n\n\n\n
                                Aus Datenschutz- und Compliance-Sicht (DSGVO, GoBD, NIS-2) ergeben sich klare Anforderungen an die Aufbewahrung und Verf\u00fcgbarkeit von Daten[84]<\/sup>.<\/p>\n\n\n\n
                                  \n
                                • Art. 32 DSGVO & NIS-2 (Verf\u00fcgbarkeit & Belastbarkeit):<\/strong> Der Verantwortliche muss die F\u00e4higkeit besitzen, die Verf\u00fcgbarkeit der personenbezogenen Daten bei einem physischen oder technischen Zwischenfall rasch wiederherzustellen[84]<\/sup>. Verlassen Sie sich dabei nicht ausschlie\u00dflich auf Reine-SaaS-Bordmittel ohne unabh\u00e4ngige Sicherungskopie[3]<\/sup>.<\/li>\n\n\n\n
                                • L\u00f6schkonzepte vs. Aufbewahrungspflichten:<\/strong> Stellen Sie sicher, dass Aufbewahrungsrichtlinien in Microsoft Purview GoBD-konforme E-Mail-Archivierungen sicherstellen, w\u00e4hrend gleichzeitig Datenschutzrechte (Recht auf L\u00f6schung) ber\u00fccksichtigt werden[59]<\/sup>[86]<\/sup>.<\/li>\n\n\n\n
                                • L\u00f6schung von Ex-Mitarbeiterdaten:<\/strong> Pr\u00fcfen Sie den Prozess beim Offboarding: Daten ausgeschiedener Mitarbeiter d\u00fcrfen weder unkontrolliert zu fr\u00fch gel\u00f6scht werden noch ohne Rechtsgrundlage ewig im aktiven Tenant verbleiben[45]<\/sup>.<\/li>\n<\/ul>\n\n\n\n
                                  \n\n\n\n
                                  D. F\u00fcr den Chief Information Security Officer (CISO)<\/strong><\/h3>\n\n\n\n
                                  Der CISO bewertet die Bedrohungslage und strukturiert die Cyber-Resilienz gegen fortgeschrittene Angriffe[79]<\/sup>[87]<\/sup>.<\/p>\n\n\n\n
                                    \n
                                  • Unabh\u00e4ngige Backup-Kopie (Air-Gap & Object Lock):<\/strong> Stellen Sie sicher, dass mindestens eine immutable (unver\u00e4nderliche) Backup-Kopie au\u00dferhalb der Microsoft 365-Trust-Dom\u00e4ne liegt[3]<\/sup>. Erlangen Kriminelle Kontrolle \u00fcber das Global-Admin-Konto, k\u00f6nnen sie native Papierk\u00f6rbe und M365-interne Backups l\u00f6schen[79]<\/sup>.<\/li>\n\n\n\n
                                  • Phishing-resistente MFA & Zero Trust:<\/strong> Setzen Sie durchg\u00e4ngig MFA (idealerweise FIDO2 \/ Passkeys) f\u00fcr alle Konten durch \u2013 insbesondere f\u00fcr administrative Rollen[79]<\/sup>.<\/li>\n\n\n\n
                                  • Continuous Access Evaluation (CAE) aktivieren:<\/strong> CAE sorgt daf\u00fcr, dass kompromittierte Session-Token bei Sicherheitsereignissen nahezu in Echtzeit ung\u00fcltig werden[78]<\/sup>[91]<\/sup>.<\/li>\n\n\n\n
                                  • Automatisierte Mail-Regel-\u00dcberwachung:<\/strong> Etablieren Sie Alerts f\u00fcr neu erstellte Posteingangsregeln, die Mails an externe Adressen weiterleiten oder in ungew\u00f6hnliche Ordner verschieben[73]<\/sup>.<\/li>\n<\/ul>\n\n\n\n
                                    \n\n\n\n
                                    7. Der 10-Punkte-Audit-Check f\u00fcr Ihre Kanzlei oder Ihr Unternehmen<\/strong><\/h2>\n\n\n\n
                                    Nutzen Sie diese Checkliste zur schnellen Selbstpr\u00fcfung Ihres Microsoft 365 Tenants:<\/p>\n\n\n\n
                                    Nr.<\/th>Pr\u00fcffeld<\/th>Status<\/th>Handlungsbedarf \/ Vorgabe<\/th><\/tr>
                                    1<\/strong><\/td>Exchange Haltefrist<\/strong><\/td>[ ] OK [ ] Offen<\/td>Postfach-Haltefrist f\u00fcr gel\u00f6schte Elemente auf 30 Tage verl\u00e4ngert?[44]<\/td><\/tr>
                                    2<\/strong><\/td>Versionsverwaltung<\/strong><\/td>[ ] OK [ ] Offen<\/td>SharePoint\/OneDrive-Versionierung auf mind. 500 Versionen aktiv?[11]<\/td><\/tr>
                                    3<\/strong><\/td>Unified Audit Log<\/strong><\/td>[ ] OK [ ] Offen<\/td>Ist das UAL im Microsoft Purview Portal dauerhaft aktiviert?[66][83]<\/td><\/tr>
                                    4<\/strong><\/td>Offboarding-Prozess<\/strong><\/td>[ ] OK [ ] Offen<\/td>Werden Postf\u00e4cher\/OneDrive von Ex-Mitarbeitern vor Tag 30 gesichert?[45]<\/td><\/tr>
                                    5<\/strong><\/td>Air-Gap Backup<\/strong><\/td>[ ] OK [ ] Offen<\/td>Existiert eine M365-Sicherung au\u00dferhalb des eigenen Tenants?[3]<\/td><\/tr>
                                    6<\/strong><\/td>Incident Response Plan<\/strong><\/td>[ ] OK [ ] Offen<\/td>Ist das 60-Minuten-Protokoll bei Ransomware im Team bekannt?[69]<\/td><\/tr>
                                    7<\/strong><\/td>MFA & Token-Schutz<\/strong><\/td>[ ] OK [ ] Offen<\/td>Ist MFA f\u00fcr alle Nutzer Pflicht und CAE im Entra ID aktiv?[78]<\/td><\/tr>
                                    8<\/strong><\/td>Mail-Weiterleitungen<\/strong><\/td>[ ] OK [ ] Offen<\/td>Sind automatische externe E-Mail-Weiterleitungen blockiert?[73]<\/td><\/tr>
                                    9<\/strong><\/td>Wiederherstellungstest<\/strong><\/td>[ ] OK [ ] Offen<\/td>Wurde in den letzten 6 Monaten ein erfolgreicher Restore-Test durchgef\u00fchrt?[81]<\/td><\/tr>
                                    10<\/strong><\/td>Admin-Rollen<\/strong><\/td>[ ] OK [ ] Offen<\/td>Greift das Principle of Least Privilege (JIT \/ JEA) bei Admin-Rechten?[93]<\/td><\/tr><\/tbody><\/table><\/figure>\n\n\n\n
                                    \n\n\n\n
                                    8. Fazit<\/strong><\/h2>\n\n\n\n
                                    Microsoft 365 bietet ein ausgereiftes Set an nativen Wiederherstellungswerkzeugen[8]<\/sup>. Papierk\u00f6rbe, Versionsverlauf und Files Restore sind hervorragende Ersthelfer im Kanzlei- und Unternehmensalltag, wenn Dateien versehentlich gel\u00f6scht oder fehlerhaft bearbeitet werden[16]<\/sup>.<\/p>\n\n\n\n
                                    Sie ersetzen jedoch kein eigenst\u00e4ndiges Backup<\/strong>[3]<\/sup>. Wer sich gegen gezielte Ransomware-Angriffe, den Diebstahl von Admin-Identit\u00e4ten oder langfristigen Datenverlust absichern m\u00f6chte, muss die nativen Einstellungen optimal konfigurieren und die Architektur um eine unabh\u00e4ngige, unver\u00e4nderliche Sicherungsl\u00f6sung erg\u00e4nzen[3]<\/sup>.<\/p>\n\n\n\n
                                    \n\n\n\n
                                    Quellen und Nachweise aus Ihren Unterlagen<\/strong><\/h3>\n\n\n\n
                                      \n
                                    1. Exchange Online & PowerShell Wiederherstellung:<\/strong> Exchange Recover Deleted Items (Exchange Admin Center & PowerShell)<\/em>, Icewolf Blog[42]<\/sup>.<\/li>\n\n\n\n
                                    2. OneDrive & SharePoint Wiederherstellungsanleitung:<\/strong> Gel\u00f6schte Dateien wiederherstellen: Anleitung OneDrive & SharePoint (2026)<\/em>, m365-kurs.de[16]<\/sup>.<\/li>\n\n\n\n
                                    3. OneDrive Versionsverlauf & Praxis-Tipps:<\/strong> OneDrive-Versionsverlauf: \u00fcberschriebene Dateien in Sekunden wiederherstellen<\/em>, High5Manufaktur GmbH (H5M)[25]<\/sup>.<\/li>\n\n\n\n
                                    4. Ransomware & Konten-Bereinigung in M365:<\/strong> Ransomware in Microsoft 365: OneDrive, SharePoint und Konten wiederherstellen<\/em>, Ransomware Reverse[2]<\/sup>.<\/li>\n\n\n\n
                                    5. Microsoft Service Assurance:<\/strong> Ransomware-Schutz in Microsoft 365<\/em>, Microsoft Learn[11]<\/sup>.<\/li>\n\n\n\n
                                    6. M365-Bordmittel & UAL Analysis:<\/strong> Gel\u00f6schte oder von Ransomware verschl\u00fcsselte Dateien mit M365-Bordmitteln wiederherstellen<\/em>, Thomas Drilling[8]<\/sup>.<\/li>\n\n\n\n
                                    7. SharePoint Papierkorb & Governance:<\/strong> SharePoint Papierkorb: Finden, Wiederherstellen & Verwalten 2026<\/em>, VirtoSoftware[13]<\/sup>.<\/li>\n\n\n\n
                                    8. SharePoint Sicherheitsmechanismen & Massenl\u00f6schung:<\/strong> SharePoint: Gel\u00f6schte Dateien wiederherstellen – So geht’s<\/em>, J\u00f6rg Schieb \/ Andreas Erle[1]<\/sup>.<\/li>\n\n\n\n
                                    9. Geteilte Verantwortung & Risk Mitigation:<\/strong> Sichert Microsoft 365 meine Daten?<\/em>, Mindtime Backup[3]<\/sup>.<\/li>\n\n\n\n
                                    10. Microsoft 365 Backup Administrative Operations:<\/strong> Wiederherstellen von Daten in Microsoft 365-Backup<\/em>, Microsoft Learn[54]<\/sup>.<\/li>\n\n\n\n
                                    11. OneDrive Support & Rollback Guide:<\/strong> Wiederherstellen von OneDrive<\/em>, Microsoft Support[36]<\/sup>.<\/li>\n<\/ol>\n\n\n\n
                                      Das Notfall-Protokoll zur Reaktion auf einen Ransomware-Befall oder eine Kontokompromittierung in Microsoft 365 gliedert sich in f\u00fcnf aufeinander aufbauende Phasen. Es ist entscheidend, diese Schritte in der exakten Reihenfolge<\/strong> durchzuf\u00fchren, um eine erneute Verschl\u00fcsselung frisch wiederhergestellter Daten zu verhindern[1]<\/sup>[2]<\/sup>.<\/p>\n\n\n\n
                                      \n\n\n\n
                                      Phase 1: Sofortige Unterbrechung der Ausbreitung & Ger\u00e4te-Isolierung<\/strong><\/h3>\n\n\n\n
                                        \n
                                      1. OneDrive- & SharePoint-Synchronisierung sofort stoppen:<\/strong><\/li>\n<\/ol>\n\n\n\n
                                          \n
                                        • Beenden Sie umgehend den OneDrive-Sync-Client auf allen betroffenen Systemen und trennen Sie verbundene Netzlaufwerke zu SharePoint-Bibliotheken[1]<\/sup>.<\/li>\n\n\n\n
                                        • Ransomware verschl\u00fcsselt Dateien meist lokal auf dem Endger\u00e4t; der Sync-Client \u00fcbertr\u00e4gt diese ver\u00e4nderten Dateien automatisch als vermeintlich neue Dateiversionen in die Cloud[4]<\/sup>.<\/li>\n<\/ul>\n\n\n\n
                                            \n
                                          1. Infizierte Endger\u00e4te physisch isolieren:<\/strong><\/li>\n<\/ol>\n\n\n\n
                                              \n
                                            • Trennen Sie das betroffene Ger\u00e4t sofort vom Netzwerk (WLAN und Netzwerkkabel ziehen)[1]<\/sup>[3]<\/sup>. Das Ger\u00e4t ist die Quelle der Verschl\u00fcsselung und muss f\u00fcr die sp\u00e4tere forensische Untersuchung isoliert bleiben[3]<\/sup>.<\/li>\n<\/ul>\n\n\n\n
                                              \n\n\n\n
                                              Phase 2: Eind\u00e4mmung auf Identit\u00e4tsebene (Entra ID \/ Azure AD)<\/strong><\/h3>\n\n\n\n
                                              Ein blo\u00dfer Passwortwechsel reicht bei einem Angriff nicht aus, da aktive Zugriffstoken aus Entra ID standardm\u00e4\u00dfig bis zu einer Stunde lang g\u00fcltig bleiben und Angreifer damit weiterarbeiten k\u00f6nnen[7]<\/sup>[8]<\/sup>.<\/p>\n\n\n\n
                                                \n
                                              1. Benutzerkonto deaktivieren:<\/strong><\/li>\n<\/ol>\n\n\n\n
                                                  \n
                                                • Das betroffene Benutzerkonto im Microsoft Entra Admin Center umgehend tempor\u00e4r sperren\/deaktivieren[3]<\/sup>[9]<\/sup>.<\/li>\n<\/ul>\n\n\n\n
                                                    \n
                                                  1. Sitzungen und Token widerrufen:<\/strong><\/li>\n<\/ol>\n\n\n\n
                                                      \n
                                                    • Widerrufen Sie sofort alle aktiven Sitzungen und Token des Benutzers[1]<\/sup>. Dies l\u00e4sst sich in PowerShell \u00fcber folgenden Befehl erzwingen[3]<\/sup>:<\/li>\n<\/ul>\n\n\n\n
                                                      Revoke-MgUserSignInSession -UserId \"nutzer@unternehmen.de\"\n\n<\/code><\/pre>\n\n\n\n
                                                        \n
                                                      1. Kennwort-Reset (Doppel-Reset bei AD-Synchronisierung):<\/strong><\/li>\n<\/ol>\n\n\n\n
                                                          \n
                                                        • Kennwort zur\u00fccksetzen[3]<\/sup>[9]<\/sup>. Falls das Konto aus einem lokalen Active Directory synchronisiert wird, muss das Passwort im lokalen AD zweimal zur\u00fcckgesetzt werden<\/strong>, um Pass-the-Hash-Angriffe und Replikationsverz\u00f6gerungen abzufangen[8]<\/sup>[9]<\/sup>.<\/li>\n\n\n\n
                                                        • Wichtig:<\/em> Das neue Kennwort niemals per E-Mail<\/strong> an das kompromittierte Postfach senden[9]<\/sup>!<\/li>\n<\/ul>\n\n\n\n
                                                            \n
                                                          1. App-Kennw\u00f6rter erneuern:<\/strong><\/li>\n<\/ol>\n\n\n\n
                                                              \n
                                                            • App-Passw\u00f6rter werden beim normalen Passwort-Reset nicht automatisch zur\u00fcckgesetzt und m\u00fcssen manuell widerrufen und neu erstellt werden[9]<\/sup>.<\/li>\n<\/ul>\n\n\n\n
                                                                \n
                                                              1. MFA-Methoden & registrierte Ger\u00e4te bereinigen:<\/strong><\/li>\n<\/ol>\n\n\n\n
                                                                  \n
                                                                • \u00dcberpr\u00fcfen Sie alle registrierten Multi-Faktor-Authentifizierungsmethoden (MFA) sowie verkn\u00fcpfte Ger\u00e4te des Kontos und entfernen Sie unbekannte Anmeldeoptionen oder fremde Authenticator-Apps[3]<\/sup>[9]<\/sup>.<\/li>\n<\/ul>\n\n\n\n
                                                                    \n
                                                                  1. App-Zustimmungen (OAuth-Consents) & Admin-Rollen pr\u00fcfen:<\/strong><\/li>\n<\/ol>\n\n\n\n
                                                                      \n
                                                                    • Widerrufen Sie verd\u00e4chtige Anwendungsberechtigungen (Benutzerzustimmungen) und pr\u00fcfen Sie, ob dem Konto unbefugt administrative Rollen zugewiesen wurden[3]<\/sup>[9]<\/sup>.<\/li>\n<\/ul>\n\n\n\n
                                                                      \n\n\n\n
                                                                      Phase 3: Kontrolle von Exchange Online (Mitlesen & Umleitungen unterbinden)<\/strong><\/h3>\n\n\n\n
                                                                      Postf\u00e4cher werden bei Angriffen h\u00e4ufig missbraucht, um Daten abzuziehen oder unbemerkt mitzulesen[10]<\/sup>[11]<\/sup>.<\/p>\n\n\n\n
                                                                        \n
                                                                      1. Posteingangsregeln und Weiterleitungen \u00fcberpr\u00fcfen:<\/strong><\/li>\n<\/ol>\n\n\n\n
                                                                          \n
                                                                        • Angreifer richten oft unbemerkt externe Weiterleitungen oder versteckte L\u00f6schregeln ein (z. B. Verschieben von Mails in Ordner wie Notizen<\/em>, Junk-Mail<\/em> oder RSS-Abonnements<\/em>)[11]<\/sup>.<\/li>\n<\/ul>\n\n\n\n
                                                                            \n
                                                                          1. Kontrolle per PowerShell:<\/strong><\/li>\n<\/ol>\n\n\n\n
                                                                              \n
                                                                            • Pr\u00fcfen Sie externe Weiterleitungen \u00fcber Get-Mailbox<\/code>[12]<\/sup>.<\/li>\n\n\n\n
                                                                            • Pr\u00fcfen Sie Posteingangsregeln explizit inklusive versteckter Regeln[12]<\/sup>:<\/li>\n<\/ul>\n\n\n\n
                                                                              Get-InboxRule -Mailbox \"nutzer@unternehmen.de\" -IncludeHidden\n\n<\/code><\/pre>\n\n\n\n
                                                                              \n\n\n\n
                                                                              Phase 4: Spurensicherung, Zeitstempel-Fixierung & Audit-Logs<\/strong><\/h3>\n\n\n\n
                                                                                \n
                                                                              1. Nichts \u00fcbereilt l\u00f6schen:<\/strong><\/li>\n<\/ol>\n\n\n\n
                                                                                  \n
                                                                                • Belassen Sie ver\u00e4nderte Dateien zun\u00e4chst im System und l\u00f6schen Sie keine mutma\u00dflich verschl\u00fcsselten Verzeichnisse manuell[3]<\/sup>.<\/li>\n<\/ul>\n\n\n\n
                                                                                    \n
                                                                                  1. Sauberen Zeitpunkt & URLs festhalten:<\/strong><\/li>\n<\/ol>\n\n\n\n
                                                                                      \n
                                                                                    • Dokumentieren Sie den exakten letzten bekannten sauberen Zeitpunkt<\/strong> (vor dem Angriff) sowie die genauen URLs der betroffenen Websitesammlungen[1]<\/sup>[3]<\/sup>. Diese Angaben werden sowohl f\u00fcr die Rollback-Funktionen als auch f\u00fcr ein eventuelles Microsoft-Support-Ticket ben\u00f6tigt[1]<\/sup>.<\/li>\n<\/ul>\n\n\n\n
                                                                                        \n
                                                                                      1. Audit-Logs sichern:<\/strong><\/li>\n<\/ol>\n\n\n\n
                                                                                          \n
                                                                                        • Werten Sie die Entra-Anmeldeprotokolle, die Nachrichtenablaufverfolgung und das Unified Audit Log (UAL)<\/strong> in Microsoft Purview ab dem Beginn der verd\u00e4chtigen Aktivit\u00e4ten aus[3]<\/sup>[14]<\/sup>.<\/li>\n<\/ul>\n\n\n\n
                                                                                          \n\n\n\n
                                                                                          Phase 5: Gezielte Wiederherstellung der Daten<\/strong><\/h3>\n\n\n\n
                                                                                          Erst wenn die Infektionsquelle isoliert und die Identit\u00e4t bereinigt ist, darf die eigentliche Wiederherstellung gestartet werden[1]<\/sup>[2]<\/sup>.<\/p>\n\n\n\n
                                                                                            \n
                                                                                          1. Massenwiederherstellung \u00fcber \u201eOneDrive wiederherstellen\u201c \/ \u201eBibliothek wiederherstellen\u201c:<\/strong><\/li>\n<\/ol>\n\n\n\n
                                                                                              \n
                                                                                            • F\u00fcr OneDrive oder SharePoint-Dokumentbibliotheken kann die gesamte Bibliothek auf einen beliebigen Zeitpunkt innerhalb der letzten 30 Tage<\/strong> zur\u00fcckgerollt werden[5]<\/sup>.<\/li>\n<\/ul>\n\n\n\n
                                                                                                \n
                                                                                              1. Gezielter Versionsverlauf:<\/strong><\/li>\n<\/ol>\n\n\n\n
                                                                                                  \n
                                                                                                • Wenn nur vereinzelte Dokumente \u00fcberschrieben wurden, k\u00f6nnen Sie \u00fcber den Versionsverlauf gezielt die saubere Vorg\u00e4ngerversion als neue aktuelle Version aktivieren[15]<\/sup>[17]<\/sup>.<\/li>\n<\/ul>\n\n\n\n
                                                                                                    \n
                                                                                                  1. Microsoft-Support-Eskalation (bei endg\u00fcltiger L\u00f6schung):<\/strong><\/li>\n<\/ol>\n\n\n\n
                                                                                                      \n
                                                                                                    • Sollten Inhalte endg\u00fcltig aus den Papierk\u00f6rben gel\u00f6scht worden sein, h\u00e4lt Microsoft im Backend f\u00fcr weitere 14 Tage<\/strong> Sicherungen vor[5]<\/sup>. In diesem Zeitfenster kann ein Global-Admin \u00fcber das Admin Center ein Ticket zur Wiederherstellung der Websitesammlung unter Angabe der URL und des sauberen Zeitpunkts er\u00f6ffnen[5]<\/sup>.<\/li>\n<\/ul>\n\n\n\n
                                                                                                      \"\"<\/figure>\n","protected":false},"excerpt":{"rendered":"
                                                                                                      Ein praxisnaher Leitfaden zur Daten-Resilienz in OneDrive, SharePoint und Exchange Online \u2013 mit konkreten Handlungsempfehlungen…<\/p>\n","protected":false},"author":1,"featured_media":1452,"comment_status":"closed","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[2,3,4],"tags":[],"class_list":["post-1450","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-datenschutz","category-it","category-it-audit"],"_links":{"self":[{"href":"https:\/\/www.g-lorenzen.de\/index.php\/wp-json\/wp\/v2\/posts\/1450","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.g-lorenzen.de\/index.php\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.g-lorenzen.de\/index.php\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.g-lorenzen.de\/index.php\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/www.g-lorenzen.de\/index.php\/wp-json\/wp\/v2\/comments?post=1450"}],"version-history":[{"count":1,"href":"https:\/\/www.g-lorenzen.de\/index.php\/wp-json\/wp\/v2\/posts\/1450\/revisions"}],"predecessor-version":[{"id":1453,"href":"https:\/\/www.g-lorenzen.de\/index.php\/wp-json\/wp\/v2\/posts\/1450\/revisions\/1453"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/www.g-lorenzen.de\/index.php\/wp-json\/wp\/v2\/media\/1452"}],"wp:attachment":[{"href":"https:\/\/www.g-lorenzen.de\/index.php\/wp-json\/wp\/v2\/media?parent=1450"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.g-lorenzen.de\/index.php\/wp-json\/wp\/v2\/categories?post=1450"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.g-lorenzen.de\/index.php\/wp-json\/wp\/v2\/tags?post=1450"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}