Sophos und Rubrik: Microsoft-365-Backup mit Ransomware-Schutz jetzt allgemein verfügbar

Sophos und Rubrik haben am 1. Juni 2026 die allgemeine Verfügbarkeit von „Sophos Backup and Recovery Powered by Rubrik Cyber Resilience“ bekanntgegeben. Die gemeinsame Lösung integriert unveränderliche, air-gapped Microsoft-365-Backups direkt in die Sophos-Central-Verwaltungskonsole und richtet sich gezielt gegen Ransomware-Angriffe auf M365-Umgebungen. Laut Sophos verzeichneten 60 Prozent der Organisationen einen M365-Kontomissbrauch; Ransomware-Angriffe auf M365-Umgebungen stiegen im Jahresvergleich um 275 Prozent.

Was ist neu – die Details

Das Produkt basiert auf Rubriks Cyber-Resilience-Technologie und unterstützt zum GA-Zeitpunkt alle vier zentralen Microsoft-365-Workloads:

1. Exchange Online (E-Mails, Postfächer)
2. OneDrive (Nutzerdaten und Dokumente)
3. SharePoint (Teamwebsites und Dokumentenbibliotheken)
4. Microsoft Teams (Chats und Kanaldaten)

Die Sicherungskopien sind WORM-gesichert (Write Once Read Many) und air-gapped gespeichert – Ransomware kann die Backups weder verschlüsseln noch löschen. Die Verschlüsselung liegt vollständig unter Kontrolle des Kunden. Neue Nutzer und Workloads werden automatisch über Microsoft Entra ID erkannt und in die Sicherungsstrategie aufgenommen, ohne manuellen Eingriff.

Die Wiederherstellung ist granular ausgelegt: Sicherheitsteams können einzelne E-Mails, einzelne Dateien, komplette Postfächer oder gesamte OneDrive-Accounts wiederherstellen – auch auf andere Nutzer oder bereits inaktive Konten. Der gesamte Prozess läuft innerhalb von Minuten ab, ohne die Sophos-Central-Konsole zu verlassen. Bedrohungserkennung und Datenwiederherstellung sind damit in einem einzigen Verwaltungsinterface vereint.

Die Lizenzierung erfolgt per Nutzer pro Monat inklusive Speicher. Für Cloud-Deployments entfällt zusätzlicher Infrastrukturaufwand. Die Lösung ist als Add-on über Sophos-Partner oder den Sophos-Direktvertrieb buchbar; ein kostenloser 30-Tage-Test steht zur Verfügung. Die strategische Partnerschaft zwischen Sophos und Rubrik wurde bereits im August 2025 angekündigt; die GA-Version ist nun für tausende Organisationen weltweit ausgerollt.

Einordnung

Microsoft 365 gehört zu den meistgenutzten Produktivitätsplattformen im DACH-Raum, ist jedoch im Standard-Abo nur mit eingeschränkten Wiederherstellungsoptionen ausgestattet. Der Papierkorb und die native Versionsverwaltung bieten keinen Schutz gegen Angriffe, bei denen Backups gezielt gelöscht oder verschlüsselt werden. Drittanbieter-Lösungen für M365-Backup existieren seit Jahren, doch die Integration direkt in eine Sicherheitsplattform wie Sophos Central ist ein neuerer Ansatz, der Tool-Sprawl reduziert und den Nachweis für Compliance-Anforderungen vereinfacht.

Die Kombination aus Rubriks bewährter Immutability-Technologie und Sophos Marktstellung im KMU- und Mid-Market-Segment adressiert einen realen Bedarf: Organisationen, die M365 intensiv nutzen, aber keine separate Backup-Infrastruktur betreiben wollen oder können. Besonders für regulierte Branchen mit erweiterten Aufbewahrungspflichten – etwa im Gesundheitswesen, im Finanzsektor oder in der öffentlichen Verwaltung – vereinfacht die Lösung den Compliance-Nachweis erheblich. Weiterführende Grundlagen zur Sicherung von M365-Daten bietet die Anleitung Microsoft-365-Backup: Grundlagen und Einrichtung auf s-edv.com.

Für wen ist das relevant

Die Lösung richtet sich primär an:

1. Sophos-Bestandskunden mit Microsoft-365-Umgebungen, die eine nahtlose Integration in Sophos Central anstreben
2. Organisationen ab ca. 200 M365-Lizenzen, für die eine dedizierte Backup-Strategie wirtschaftlich sinnvoll ist
3. Regulierte Branchen (Gesundheit, Finanzen, öffentliche Verwaltung) mit erweiterten Aufbewahrungspflichten nach DSGVO oder branchenspezifischen Vorgaben
4. IT-Dienstleister und Managed-Service-Provider im DACH-Raum, die Sophos als Plattform einsetzen und ihren Kunden ein integriertes Backup-Angebot liefern möchten

Für Organisationen, die bereits über separate Backup-Lösungen wie Veeam verfügen, lohnt sich ein Vergleich. Grundlegende Konzepte zur Backup-Strategie und regelmäßigen Wiederherstellungstests erläutert die Anleitung Backup- und Restore-Test-Routine etablieren. Wer außerdem die M365-Sicherheitsstrategie generell stärken möchte, findet in der Anleitung zu Defender for Office 365 und Phishing-Schutz ergänzende Maßnahmen.

Quellen

GlobeNewswire – Offizielle Pressemitteilung Sophos/Rubrik (1. Juni 2026) | Sophos Partner News – Produktankündigung | CXOToday – Sophos and Rubrik Just Teamed Up to Save Your M365 Data | Investing.com – Sophos launches Microsoft 365 backup service with Rubrik