Gelöschte Intune-Richtlinie wiederherstellen

Was bietet Intune nach einer Löschung?

Für gelöschte Intune-Richtlinien gibt es keinen Richtlinienpapierkorb als regulären Wiederherstellungsweg. Im Intune Admin Center helfen die Überwachungsprotokolle dabei, die Löschung zeitlich und einem Vorgang zuzuordnen. Sie ersetzen jedoch keine vollständige Sicherung der früheren Richtlinie.

Prüfen Sie zuerst, ob tatsächlich die Richtlinie fehlt. Eine entfernte Zuweisung oder eine gelöschte Zielgruppe erfordert eine andere Korrektur als ein gelöschtes Profil. Notieren Sie den Richtliniennamen, die Objektart und den Zeitpunkt des Vorfalls. Stoppen Sie parallele Änderungen, soweit Ihr Betriebsverfahren das vorsieht.

• Microsoft Learn: Intune-Überwachungsprotokolle
• Wiederherstellung mit TenuVault

Wie kann ich eine gelöschte Intune-Richtlinie wiederherstellen?

Wählen Sie eine Sicherung von vor der Löschung. Kontrollieren Sie deren Inhalt, statt nur nach dem neuesten Datum zu gehen. Die benötigte Richtlinie muss in diesem Sicherungsumfang enthalten sein. Community stellt ein Objekt nach dem anderen als unzugewiesene Kopie wieder her.

1. Öffnen Sie „Backup & Restore“ und wählen Sie den betroffenen Mandanten. Suchen Sie in „Backup History“ einen geeigneten Sicherungsstand.
2. Wählen Sie „Restore from this backup“ und suchen Sie die gelöschte Richtlinie anhand ihres Namens und Typs.
3. Lesen Sie die Hinweise unter „Recovery readiness“. Klären Sie fehlende Abhängigkeiten oder externe Dateien vor der Freigabe.
4. Wählen Sie „Create copies“ und prüfen Sie den Wiederherstellungsplan. Die Kopie erhält eine neue ID, den Namenspräfix „[Restored]“ und keine Zuweisungen.
5. Prüfen Sie die neue Richtlinie im Intune Admin Center. Benennen Sie sie bei Bedarf um und weisen Sie sie erst nach der fachlichen Kontrolle einer geeigneten Testgruppe zu.

Was ändern Pro und MSP am Ablauf?

Pro und MSP ergänzen „Replace in place“ und „Restore assignments“. Ein gelöschtes Objekt erscheint im Prüfplan als „Recreate: deleted from the tenant“. Es wird unter seinem ursprünglichen Namen neu erstellt. Auch dabei entsteht eine neue Objekt-ID.

Aktivieren Sie „Restore assignments“ nur nach Prüfung der Zielgruppen und Filter. Eine gespeicherte Gruppen-ID hilft nicht, wenn die zugehörige Gruppe nicht mehr existiert. Manche Objekttypen unterstützen das Ersetzen ihrer Zuweisungen nicht. Beachten Sie dafür die Einschränkungen in der Dokumentation und gleichen Sie die Zuweisungen im Admin Center ab.

Der Kurzbefehl „Recreate“ in der Drift-Ansicht ist ein eigener Ablauf: Er erstellt eine gelöschte Richtlinie unter dem ursprünglichen Namen ohne Zuweisungen neu. Verwechseln Sie diesen Weg nicht mit einer Wiederherstellung aus der Sicherung mit ausdrücklich aktivierten Zuweisungen.

Was muss ich wegen der neuen Objekt-ID prüfen?

Suchen Sie in Skripten, Betriebsdokumentation und abhängigen Konfigurationen nach Verweisen auf die alte ID. Eine neu erstellte Richtlinie ist technisch ein neues Objekt. Der ursprüngliche Name allein stellt solche Verbindungen nicht wieder her.

TenuVault schreibt unterstützte Verweise für gemeinsam im selben Lauf wiederhergestellte Objekte um. Verlassen Sie sich deshalb bei einer Einzelwiederherstellung nicht auf einen vollständigen Neuaufbau aller Abhängigkeiten. Prüfen Sie den Plan und dokumentieren Sie manuelle Nacharbeiten.

Gruppen selbst sind kein Bestandteil dieser Richtliniensicherung. Ebenso können externe Artefakte fehlen, etwa Installationsdateien oder private Schlüssel. Lesen Sie die Wiederherstellungsgrenzen für den konkreten Objekttyp, bevor Sie den Vorgang als abgeschlossen melden.

• Sicherung vor dem nächsten Vorfall einrichten
• Wiederherstellung systematisch testen

Wann ist der Vorfall abgeschlossen?

Vergleichen Sie die wiederhergestellten Einstellungen mit dem gewählten Sicherungsstand. Prüfen Sie danach Zuweisungen, Filter und den Status der betroffenen Geräte mit den dafür vorgesehenen Intune-Berichten. Ein erfolgreich angelegtes Profil bestätigt noch nicht, dass alle Geräte die Einstellungen bereits anwenden.

Halten Sie die neue ID, den Sicherungszeitpunkt und die Prüfergebnisse im Vorgang fest. Klären Sie, warum die Löschung möglich war und ob weitere Richtlinien betroffen sind. Ergänzen Sie den Wiederanlauftest um genau diesen Richtlinientyp, damit Ihr Team den Ablauf beim nächsten Mal gezielt wiederholen kann.