Die Antwort vorweg: Microsoft gewährleistet, dass der Dienst läuft – nicht, dass gelöschte E-Mails wiederhergestellt werden. Die Lizenzen Business Basic, Standard und Premium aktivieren von sich aus keine langfristige Datensicherung: Sie erhalten Papierkörbe, Versionsverläufe und Wiederherstellungszeiträume von 14 bis 93 Tagen. Sind diese abgelaufen, sind die Daten verloren. Eine Datensicherung müssen Sie separat einrichten – mit dem kostenpflichtigen Microsoft 365 Backup, einem externen Dienst oder einer eigenen Kopie auf einem NAS. Vor allem sollten Sie regelmäßig unter realen Bedingungen prüfen, ob die Wiederherstellung tatsächlich funktioniert.
Microsoft hält den Dienst am Laufen. Ihre Historie bewahrt es nicht auf
Die geschäftliche E-Mail-Kommunikation kann ohne eine einzige Unterbrechung funktionieren, während dennoch ein unterzeichneter Vertrag oder das gesamte Postfach eines Mitarbeiters verschwindet, der das Unternehmen im Mai verlassen hat. Microsoft kümmert sich um die Ausfallsicherheit seiner eigenen Infrastruktur: Replikation, Rechenzentren und Verfügbarkeit. Das ist etwas anderes, als den Zustand vor dem versehentlichen Leeren eines Ordners, vor der Anmeldung eines Angreifers mit einem gestohlenen Passwort oder vor der planmäßigen Ausführung einer entsprechend konfigurierten Aufbewahrungsregel wiederherzustellen.
Die verkürzte Aussage „Microsoft bietet überhaupt keine Datensicherung an“ stimmt inzwischen allerdings nicht mehr. Microsoft bietet eine an – sie heißt Microsoft 365 Backup. Sie müssen den Dienst jedoch selbst aktivieren, die zu schützenden Inhalte auswählen und ihn über ein Azure-Abonnement mit der nutzungsabhängigen Abrechnung verbinden. Keine der Lizenzen Business Basic, Standard oder Premium aktiviert ihn, und er ist auch nicht im Preis pro Benutzer enthalten.
Die richtige Frage lautet daher nicht „Sichert Microsoft unsere Daten?“, sondern: Von welchem Zeitpunkt können wir eine bestimmte E-Mail, ein vollständiges Postfach und eine SharePoint-Bibliothek wiederherstellen – und wer hat das zuletzt getestet?
Wie viel Zeit Sie tatsächlich haben, wenn Sie nicht zusätzlich bezahlen
Microsoft 365 verfügt über mehrere Sicherheitsnetze. Es handelt sich nicht um ein einziges universelles „30-Tage-Backup“, sondern um unterschiedlich lange Zeitfenster mit jeweils eigener Logik und Vorgehensweise. Die folgenden Werte gelten für einen Mandanten ohne Hold und ohne Aufbewahrungsrichtlinie:
| Was verloren gegangen ist | Wo es noch vorhanden ist | Wie viel Zeit Sie haben |
|---|---|---|
| Eine Nachricht, die auch aus „Gelöschte Elemente“ entfernt wurde | Ordner „Wiederherstellbare Elemente“ (Recoverable Items) | 14 Tage; der Administrator kann die Frist auf höchstens 30 Tage verlängern (Set-Mailbox -RetainDeletedItemsFor 30.00:00:00) |
| Ein vollständiges Postfach nach dem Löschen des Kontos | vorläufig gelöschtes Postfach (soft-deleted mailbox) | 30 Tage |
| Eine Datei in OneDrive oder SharePoint | Papierkorb des Benutzers, anschließend Papierkorb des Websiteadministrators | Insgesamt 93 Tage ab dem Löschen – der zweite Papierkorb verlängert die Frist nicht, sondern nutzt nur den verbleibenden Zeitraum |
| Eine überschriebene oder verschlüsselte Datei | Versionsverlauf der Bibliothek (standardmäßig maximal 500 Versionen) | Eine Massenwiederherstellung über „Dieses OneDrive wiederherstellen / Diese Bibliothek wiederherstellen“ ist höchstens 30 Tage rückwirkend möglich |
| OneDrive eines ausgeschiedenen Mitarbeiters | persönliche Website nach dem Löschen des Kontos | Standardmäßig 30 Tage Aufbewahrung (Set-SPOTenant -OrphanedPersonalSitesRetentionPeriod), danach weitere 93 Tage im gelöschten Zustand |
| Chatnachrichten in Teams | verborgene Ordner im Postfach des Benutzers | Lassen sich mit den üblichen Verfahren zur Wiederherstellung von E-Mails nicht zurückholen |
Zwei Zahlen aus dieser Tabelle werden besonders häufig verwechselt: 14 Tage gelten für eine einzelne Nachricht, 30 Tage für ein vollständiges Postfach. Wenn eine Kollegin nach einem Monat mitteilt, dass sie eine E-Mail mit einer Bestellung gelöscht hat, ist das eine andere Situation als „Ich habe das Konto gelöscht und brauche es wieder“.
Eine Ausnahme hat bereits viele Unternehmen gerettet: Wenn für das Postfach oder die Website eine Microsoft-Purview-Aufbewahrungsrichtlinie gilt, werden gelöschte Inhalte nicht verworfen, sondern ausgelagert – bei E-Mails in die Wiederherstellbaren Elemente, bei SharePoint in die Preservation Hold Library – und so lange aufbewahrt, wie es die Richtlinie vorgibt. Das ist keine Datensicherung, denn der Zustand vom vergangenen Dienstag lässt sich damit nicht per Mausklick wiederherstellen. Bei der Suche nach einem bestimmten Dokument ist es aber häufig die einzige noch vorhandene Kopie.
Wo in kleinen Unternehmen tatsächlich Lücken entstehen
| Situation | Was passiert | Schwachstelle |
|---|---|---|
| Ausscheiden eines Mitarbeiters | Der Administrator löscht das Konto oder entfernt sofort die Lizenz, um Kosten zu sparen. | Ohne Hold ist das Postfach nach 30 Tagen verschwunden. Ein freigegebenes Postfach kann nur bis 50 GB ohne Lizenz betrieben werden – und weil es weiterhin mit dem Benutzerobjekt verknüpft ist, verschwindet es ebenfalls, wenn das Konto gelöscht wird. |
| Ransomware auf einem Arbeitsplatzrechner | Verschlüsselte Dateien werden über die OneDrive-Synchronisierung in die Cloud übertragen. | Die Synchronisierung überträgt auch schädliche Änderungen. Helfen kann nur eine saubere Version, solange sie noch vorhanden ist – und jede zusätzliche Version beansprucht Speicherplatz im Mandanten (Basis: 1 TB plus 10 GB je lizenziertem Benutzer). |
| Fehler des Administrators | Jemand löscht massenhaft E-Mails, eine Bibliothek oder eine vollständige Website. | Jeder Datentyp hat ein anderes Zeitfenster und erfordert ein anderes Werkzeug. Das lässt sich nicht in einer einzigen Schaltfläche zusammenfassen. |
| Aufbewahrungsregel | Purview löscht Inhalte nach Ablauf der festgelegten Zeit absichtlich. | Die Aufbewahrung steuert den Lebenszyklus von Daten. Sie erstellt keine Kopie, aus der Sie beliebig einen Zeitpunkt auswählen können. |
| Kompromittierter globaler Administrator | Der Angreifer verändert Konten und Richtlinien und löscht Daten innerhalb des Mandanten. | Eine Kopie, die durch dieselbe Identität wie das Produktivsystem geschützt wird, kann gemeinsam mit diesem kompromittiert werden. |
| Migration oder Bereinigung von Websites | Eine Website wird verschoben oder gelöscht, „weil sie nicht mehr genutzt wurde“. | Die 93 Tage laufen ab dem Zeitpunkt der Löschung, nicht ab dem Zeitpunkt, an dem jemand den Verlust bemerkt. |
Aufbewahrung ist kein Backup und ein Backup ist kein Archiv
Drei verschiedene Dinge, die in Angeboten häufig miteinander vermischt werden:
- Der Papierkorb behebt einen kürzlich erfolgten Fehler. Stunden bis Tage.
- Die Aufbewahrung speichert oder löscht Inhalte gemäß internen, vertraglichen oder gesetzlichen Vorgaben. Ihr Ziel ist Compliance, nicht die schnelle Wiederaufnahme des Betriebs.
- Die Datensicherung erstellt Wiederherstellungspunkte, aus denen sich ein früherer Zustand zurückholen lässt.
Eine lange Aufbewahrungsfrist kann eine E-Mail für eDiscovery erhalten, ohne Ihnen die Wiederherstellung des gesamten Postfachs auf den Stand der vorletzten Woche zu ermöglichen. Umgekehrt sollte auch eine Datensicherung nicht unüberlegt alles für immer speichern – je mehr Daten, desto höher sind die Kosten und die rechtlichen Risiken. Ein Unternehmen muss deshalb zwei Fragen getrennt beantworten: Wie lange dürfen die Daten aufbewahrt werden und wie schnell müssen sie wieder für den Betrieb verfügbar sein?
Microsoft 365 Backup: Was Sie für 0,15 USD pro GB erhalten
Microsoft 365 Backup schützt Exchange Online, OneDrive und SharePoint. Der Dienst verfügt über eine eigene einjährige Aufbewahrungsfrist, die von den üblichen Purview-Regeln unabhängig ist. Er läuft innerhalb des Mandanten, sodass die Wiederherstellung großer Datenmengen nicht durch Downloads über das Internet begrenzt wird – die Daten werden nirgendwohin übertragen.
Die Wiederherstellungspunkte sind nicht für alle Inhalte gleich engmaschig. Bei Exchange stehen sie während des gesamten Jahres im Abstand von zehn Minuten zur Verfügung. Für die vollständige Wiederherstellung einer SharePoint-Website oder eines gesamten OneDrive werden sie in den ersten 14 Tagen alle zehn Minuten und danach in größeren Abständen erstellt. Die Wiederherstellung einzelner Dateien und Ordner hat wiederum eine eigene, gröbere Granularität. Bevor Sie jemandem versprechen, „wir stellen exakt den Stand von 14:20 Uhr wieder her“, sollten Sie prüfen, um welchen dieser drei Fälle es sich handelt.
Der Preis beträgt 0,15 USD pro GB geschützter Inhalte und Monat. Als Richtwert kosten 500 GB etwa 75 USD monatlich, 1 TB rund 150 USD – vor Wechselkurs, Steuern und dem Arbeitsaufwand des Administrators. Abgerechnet wird nach Datenvolumen, nicht nach der Anzahl der gekauften Benutzerlizenzen. Zehn Personen mit umfangreichen Archiven können daher mehr kosten als dreißig Personen, die nur E-Mails schreiben.
Zwei Punkte sollten Sie prüfen, bevor Sie die Angelegenheit als erledigt betrachten. Erstens werden nur die Inhalte geschützt, die von den Regeln Ihrer Richtlinie erfasst werden. Eine neue SharePoint-Website, die im nächsten Monat entsteht, wird nur dann automatisch in die Datensicherung aufgenommen, wenn die Regel entsprechend konfiguriert ist. Zweitens befindet sich die Datensicherung im selben Mandanten und unter derselben Administration. Die Wiederherstellungspunkte sind unveränderlich – ein Administrator kann sie weder überschreiben noch durch einen üblichen Eingriff vor Ablauf ihrer Aufbewahrungsfrist löschen. Er kann jedoch den Schutz beenden, sodass ab diesem Zeitpunkt keine neuen Wiederherstellungspunkte mehr entstehen. Der eigentliche Grund für eine zweite Kopie außerhalb von Microsoft ist daher nicht die Sorge, jemand könne bestehende Wiederherstellungspunkte löschen, sondern Unabhängigkeit: ein anderer Anbieter, eine andere Identität und eine andere administrative Domäne. Solange Datensicherung und Produktivbetrieb vom selben Konto, demselben Mandanten und demselben Vertrag abhängen, fehlt ein wirklich unabhängiges zweites Standbein.
Teams, Planner, Loop: Was nicht abgedeckt ist
Dateien aus Teams-Kanälen liegen auf der SharePoint-Website des Teams, Dateien aus Chats im OneDrive des Absenders im Ordner „Microsoft Teams Chat Files“. Sie werden zusammen mit den jeweiligen Speichern gesichert. Die eigentlichen Chatnachrichten, Reaktionen, Teammitgliedschaften, Aufgaben in Planner, Antworten in Forms oder Inhalte in Loop jedoch nicht. Teams-Nachrichten befinden sich zwar technisch in verborgenen Ordnern der Postfächer, durch die Wiederherstellung eines Postfachs kehren sie aber nicht zu Teams zurück.
Die praktische Konsequenz für die Wahl eines Anbieters: Im Angebot müssen die konkreten Datentypen aufgeführt sein. Die Aussage „Wir sichern Microsoft 365“ mit einem angefügten Logo reicht nicht aus.
Microsoft, externer Dienst oder eigenes NAS
| Variante | Was sie leistet | Was Sie prüfen sollten |
|---|---|---|
| Microsoft 365 Backup | Schnelle Wiederherstellung großer Datenmengen direkt im Mandanten, einjährige Aufbewahrung, keine Übertragung der Daten nach außen. | Deckt Exchange, OneDrive und SharePoint ab – sonst nichts. Daten und Verwaltung verbleiben bei Microsoft, es handelt sich also nicht um eine unabhängige Kopie. |
| Externes Backup-SaaS | Separates Portal, andere Administratoridentität, meist breiterer Funktionsumfang und längere Aufbewahrung. | Datenstandort, Onlinearchive und freigegebene Postfächer, Schutz der Sicherungen vor Löschung, Geschwindigkeit einer Massenwiederherstellung und Datenexport nach Vertragsende. Fragen Sie auch, ob der Dienst im Hintergrund Microsoft 365 Backup Storage nutzt – dann gelten dieselben Einschränkungen. |
| Eigenes NAS | Eine Kopie befindet sich physisch bei Ihnen, ohne monatliche Gebühr nach Datenvolumen. | Synology Active Backup for Microsoft 365 (in DSM enthalten) und QNAP Boxafe sind Werkzeuge, keine fertigen Schutzkonzepte. Sie benötigen ein kompatibles NAS, ausreichend Kapazität, Updates, die Überwachung der Sicherungsaufträge und eine weitere Kopie außerhalb des Büros. RAID ist kein Backup – der Vergleich von Synology und QNAP für Unternehmen erläutert, was die beiden Plattformen in der Praxis erfordern. |
Die günstigste vernünftige Kombination für ein kleines Unternehmen besteht meist aus einer Ebene innerhalb von Microsoft für die schnelle Wiederherstellung und einer Kopie außerhalb davon, die vom Mandanten und von einem einzigen Satz Zugangsdaten unabhängig ist.
Was es kosten wird und woran Sie ein gutes Angebot erkennen
Die Zahl der Beschäftigten bestimmt nicht den Preis. Ein Unternehmen mit zwanzig Personen kann 100 GB oder drei Terabyte an Daten haben. Bevor Sie Angebote vergleichen, sollten Sie die aktiven Postfächer, freigegebenen Postfächer, Onlinearchive, OneDrives, über Teams genutzten SharePoint-Websites und das erwartete Wachstum erfassen lassen. Ohne diese Bestandsaufnahme ist jeder Betrag reine Spekulation – und die Schätzung wird immer nach oben korrigiert, sobald sich nach einem halben Jahr das tatsächliche Datenvolumen zeigt.
Wenn Sie diese Bestandsaufnahme nicht selbst durchführen möchten, kontaktieren Sie uns: Wir prüfen den Mandanten, dokumentieren die derzeit tatsächlich verfügbaren Datenmengen und Wiederherstellungszeiträume und versuchen unter realen Bedingungen, eine E-Mail und eine Datei wiederherzustellen. Das Ergebnis ist eine einseitige Übersicht mit Kennzahlen, an der sich Angebote messen lassen.
Der Anbieter sollte vor Vertragsabschluss sieben Fragen beantworten:
- Wie hoch ist der RPO-Wert – wie viele Stunden der neuesten Daten können wir verlieren?
- Wie hoch ist der RTO-Wert, jeweils für eine einzelne Nachricht, ein vollständiges Postfach und den gesamten Mandanten?
- Sind Onlinearchive, freigegebene Postfächer, SharePoint-Websites und die Daten bereits ausgeschiedener Mitarbeiter enthalten?
- Welche Möglichkeiten hat unser eigener globaler Administrator gegenüber dem Schutz – kann er ihn beenden, die Aufbewahrungsfrist verkürzen oder sogar bereits erstellte Wiederherstellungspunkte löschen?
- Wer kümmert sich um einen fehlgeschlagenen Auftrag und wer erhält den Alarm – wir oder eine Warteschlange, die niemand kontrolliert?
- Wann wurde zuletzt testweise eine zufällig ausgewählte E-Mail und Datei wiederhergestellt, und wie lange hat das gedauert?
- Wie und in welchem Format erhalten wir unsere Daten nach Vertragsende?
Eine zusätzliche Frage wird oft vergessen: Ein externer Administrator kann bei der Wiederherstellung Unternehmensdaten einsehen. Der Vertrag sollte deshalb Vertraulichkeit, eingeschränkte Berechtigungen, die Protokollierung von Zugriffen und einen Auftragsverarbeitungsvertrag regeln. Das Konto eines einzelnen Technikers ohne MFA und ohne Vertretung ist selbst bei einem ausgezeichneten Produkt eine Sicherheitslücke.
Sechs Schritte, die Sie diese Woche bewältigen können
- Listen Sie auf, was nicht verloren gehen darf: Postfächer, Archive, freigegebene Postfächer, OneDrives und SharePoint-Websites.
- Prüfen Sie die derzeitigen Zeitfenster – die Einstellungen der Wiederherstellbaren Elemente, die Aufbewahrung gelöschter OneDrives und das Limit des Versionsverlaufs.
- Führen Sie einen Offboarding-Prozess in dieser Reihenfolge ein: Anmeldung sperren → aktive Sitzungen widerrufen → Postfach in ein freigegebenes Postfach umwandeln und OneDrive übergeben → Datensicherung überprüfen → erst danach die Lizenz entfernen. Lassen Sie das Benutzerkonto dabei bestehen – das freigegebene Postfach bleibt damit verknüpft und verschwindet ebenfalls, wenn das Konto gelöscht wird. Für die Wiederherstellung bleiben dann nur 30 Tage. Wenn das Konto tatsächlich entfernt werden muss, bewahren Sie die Daten zuvor separat auf, etwa als Datensicherung oder Export oder durch Übertragung der Inhalte in ein anderes Postfach, und löschen Sie es erst danach. Die umgekehrte Reihenfolge ist der häufigste Weg zum Datenverlust nach dem Ausscheiden eines Mitarbeiters.
- Legen Sie Aufbewahrungsdauer, RPO und RTO für die kritischen Inhalte fest. Ohne diese drei Werte lässt sich kein Angebot beurteilen.
- Aktivieren Sie die gewählte Datensicherung und richten Sie zusätzlich Alarme für fehlgeschlagene Aufträge und Änderungen an Richtlinien ein.
- Stellen Sie eine ältere E-Mail und eine Datei wieder her. Dokumentieren Sie Datum, Ergebnis und Dauer. Eine Datensicherung, deren Wiederherstellung niemand getestet hat, ist nur ein Versprechen.
Der letzte Punkt macht den Unterschied zwischen einem Unternehmen, das eine funktionierende Datensicherung besitzt, und einem Unternehmen, das dies lediglich glaubt. Er dauert eine halbe Stunde.
Was das Gesetz und Sicherheitsfragebögen damit zu tun haben
Das neue Gesetz zur Cybersicherheit č. 264/2025 Sb. gilt seit dem 1. November 2025. Nicht jedes kleine Unternehmen unterliegt jedoch automatisch dieser Regulierung – wen das Gesetz 264/2025 Sb. tatsächlich betrifft, ist eine eigene Frage, deren Antwort häufig in beide Richtungen überrascht.
Auch nicht regulierte Unternehmen erhalten jedoch oft einen Sicherheitsfragebogen von einem Großkunden. Die Antwort „Wir verwenden Microsoft 365“ reicht dort nicht aus. Gefragt wird nach dem Umfang der Datensicherung, dem Datum des letzten Wiederherstellungstests und dem Namen der verantwortlichen Person – also genau nach den Ergebnissen, die entstehen, wenn Sie die sechs oben genannten Schritte durchführen.
Wenn Sie sich bereits mitten in einem Sicherheitsvorfall befinden, ist es für Überlegungen zur Datensicherung zu spät. Für den ersten Tag gibt es eine eigene Anleitung: Ransomware im Unternehmen – die ersten 24 Stunden.
Wann es sinnvoll ist, einen IT-Administrator einzuschalten
Eine einmalige Einrichtung genügt, wenn intern jemand die Alarme, Kapazitäten und personellen Abgänge überwacht. Eine laufende Betreuung ist sinnvoll, wenn sich Konten und Websites jeden Monat ändern und das Unternehmen den Zustand seiner Datensicherungen nicht erst dann feststellen möchte, wenn es sie benötigt. Genau dies gehört zu den Leistungen einer monatlichen IT-Betreuung.
Bei uns beginnt der Prozess mit einer Bestandsaufnahme des Mandanten und einem Wiederherstellungstest, nicht mit der Bestellung von Lizenzen. Das Ergebnis soll fünf Fragen beantworten: Was wird geschützt, wie lange, zu welchem Preis, wer reagiert auf einen Fehler und wie werden die Daten übergeben, falls wir die Zusammenarbeit beenden? Wenn sich dabei herausstellt, dass es genügt, Microsoft 365 Backup zu aktivieren und zwei Alarme einzurichten, sagen wir Ihnen das.
Häufig gestellte Fragen
Sichert Microsoft 365 Business Premium E-Mails automatisch?
Nicht in dem Sinne, dass im Lizenzpreis eine einjährige Datensicherung enthalten wäre. Business Premium umfasst Sicherheitsfunktionen und integrierte Wiederherstellungsmöglichkeiten wie Papierkörbe, Versionsverläufe und Wiederherstellbare Elemente. Den kostenpflichtigen Dienst Microsoft 365 Backup müssen Sie jedoch separat aktivieren, konfigurieren und nach Datenvolumen bezahlen.
Wie lange lässt sich eine gelöschte E-Mail wiederherstellen?
Nachdem eine Nachricht auch aus dem Ordner „Gelöschte Elemente“ entfernt wurde, bewahrt Exchange Online sie standardmäßig 14 Tage im Ordner „Wiederherstellbare Elemente“ auf. Der Administrator kann diesen Zeitraum auf höchstens 30 Tage verlängern. Eine Aufbewahrungsrichtlinie oder ein Hold kann Inhalte länger erhalten – muss aber im Voraus eingerichtet worden sein und lässt sich nicht rückwirkend aktivieren.
Schützt der OneDrive-Versionsverlauf vor Ransomware?
Er kann helfen, wenn Sie den Angriff rechtzeitig erkennen und noch saubere Versionen vorhanden sind. Die Funktion „Dieses OneDrive wiederherstellen“ kann den Zustand von vor bis zu 30 Tagen zurückholen. Es handelt sich jedoch nicht um eine separate Kopie: Die schädliche Änderung wird in die Cloud synchronisiert, und ein aufgeblähter Versionsverlauf beansprucht Speicherplatz im Mandanten. Eine Massenwiederherstellung über Dutzende Bibliotheken hinweg dauert zudem mehrere Stunden.
Reicht es aus, Microsoft 365 auf dem unternehmenseigenen NAS zu sichern?
Ja, sofern das Werkzeug tatsächlich alle benötigten Daten herunterlädt, die Aufträge überwacht, Wiederherstellungen getestet werden und zusätzlich eine weitere Kopie außerhalb des Büros existiert. RAID allein schützt weder vor Löschung noch vor Ransomware, Diebstahl oder Feuer – es schützt lediglich vor dem Ausfall einer Festplatte.
Was ist mit den Daten eines ausscheidenden Mitarbeiters zu tun?
Sperren Sie zunächst die Anmeldung und widerrufen Sie aktive Sitzungen. Übergeben Sie anschließend OneDrive und E-Mails und wandeln Sie das Postfach gegebenenfalls in ein freigegebenes Postfach um. Wenn die Lizenzbedingungen erfüllt sind, können Sie dessen Lizenz entfernen – bis 50 GB und ohne Onlinearchiv oder Hold. Das Benutzerobjekt muss jedoch bestehen bleiben: Das freigegebene Postfach ist weiterhin damit verknüpft und verschwindet ebenfalls, wenn das Konto gelöscht wird. Danach bleiben nur 30 Tage für die Wiederherstellung. Wenn das Konto wirklich aus dem Verzeichnis entfernt werden muss, ist eine andere Vorgehensweise erforderlich: Bewahren Sie die Daten vorher separat in einer Datensicherung oder einem Export auf oder übertragen Sie die Inhalte in ein anderes Postfach. Bestimmen Sie die Aufbewahrungsdauer anhand betrieblicher, vertraglicher und rechtlicher Anforderungen – nicht danach, wann eine Lizenz frei wird.