Intune Backup erstellen: Schritt für Schritt

Was lässt sich direkt in Intune sichern?

Im Intune Admin Center können Sie Richtlinien aus dem Einstellungskatalog als JSON exportieren. Das ist für einzelne Profile hilfreich. Ein solcher Export ist jedoch kein geprüftes Sicherungsverfahren für die gesamte Mandantenkonfiguration. Sie müssen Umfang, Ablage und Wiederherstellung selbst organisieren.

Besprechen Sie mit Ihrem Team auch den zulässigen Datenverlust: Welcher Stand muss nach einer fehlerhaften Änderung noch verfügbar sein? Daraus ergeben sich Sicherungsabstand und Aufbewahrung. Benennen Sie eine Vertretung, die den Ablauf ohne Zugriff auf das ursprüngliche Administratorgerät ausführen kann. Legen Sie vorab fest, welche Konfiguration Sie schützen möchten. Eine Sicherung der Intune-Konfiguration ersetzt keine Sicherung persönlicher Dateien und kein Geräteabbild. Dokumentieren Sie außerdem, welche Richtlinientypen und Zuweisungen Sie später tatsächlich wiederherstellen müssen.

• Microsoft Learn: Einstellungskatalog exportieren
• Intune-Sicherung und ihr Umfang

Wie kann ich ein Intune Backup erstellen?

Bereiten Sie den Zugriff mit einem dafür autorisierten Administratorkonto vor. Folgen Sie der dokumentierten Einrichtung der App-Registrierung und prüfen Sie die erforderlichen Rollen. Verwenden Sie nicht einfach ein anderes Konto, wenn beim Lesen einer Richtlinienart der Zugriff verweigert wird.

1. Installieren Sie die passende TenuVault-Version für Windows oder macOS. Verbinden Sie Ihren Mandanten und prüfen Sie die angemeldete Identität.
2. Wählen Sie den Speicherort für diesen Mandanten. Bei verschlüsselter lokaler Ablage sichern Sie den Wiederherstellungsschlüssel getrennt vom Administratorgerät.
3. Öffnen Sie „Backup & Restore“ und wählen Sie „Run Backup“. Prüfen Sie im Dialog den Sicherungsumfang und starten Sie mit „Start backup“.
4. Warten Sie auf das Ergebnis. Lesen Sie das Protokoll und kontrollieren Sie die enthaltenen Richtlinienarten, Objektzahlen und eventuelle Zugriffsmeldungen.
5. Suchen Sie eine bekannte Richtlinie in der Sicherung. Notieren Sie Zeitpunkt, Umfang und Ergebnis, damit das Betriebsteam den Sicherungsstand später eindeutig zuordnen kann.

Welcher Speicherort passt zum Betrieb?

Eine lokale Sicherung bleibt unter Ihrer Kontrolle. Sie hilft bei einem verlorenen Administratorgerät aber nur, wenn Sie Sicherungsdateien und Wiederherstellungsschlüssel auch dann erreichen können. Legen Sie deshalb Verantwortliche für Ablage, Zugriff und Schlüsselverwaltung fest.

Pro und MSP können stattdessen Ihr eigenes Azure-Speicherkonto verwenden. Dort gelten die Azure-Verschlüsselung im Ruhezustand und die Zugriffssteuerung des Speicherkontos. Der lokale Wiederherstellungsschlüssel wird für diesen Speicherweg nicht benötigt. Prüfen Sie die nötigen Speicherberechtigungen vor dem ersten produktiven Lauf.

• Sicherung in Azure Storage einrichten

Wie prüfe ich die Wiederherstellung?

Verwenden Sie eine freigegebene, unzugewiesene Testrichtlinie. Sichern Sie diese und stellen Sie sie mit „Create copies“ wieder her. Kontrollieren Sie anschließend im Intune Admin Center die Einstellungen der Kopie. Eine abgeschlossene Sicherung allein bestätigt noch keinen erfolgreichen Wiederherstellungsversuch.

Dokumentieren Sie, welche Objekte Ihr Test abgedeckt hat und welche Abhängigkeiten offenbleiben. Ein einzelnes Testprofil beweist nicht die Wiederherstellbarkeit jeder Richtlinienart. Wiederholen Sie den Versuch nach wesentlichen Änderungen an App, Zugriff oder Speicher.

• Wiederherstellung im Test üben
• Gelöschte Richtlinie zurückholen

Wie läuft die Sicherung regelmäßig?

Community unterstützt einen wöchentlichen Zeitplan. Pro und MSP ergänzen tägliche Zeitpläne und anpassbare Aufbewahrung. Bei einem Zeitplan auf dem Administratorgerät muss TenuVault weiterlaufen und der Rechner zum geplanten Zeitpunkt wach sein. Prüfen Sie auch die Verfügbarkeit der Anmeldung.

Beobachten Sie mindestens einen echten geplanten Lauf. Kontrollieren Sie das Verhalten nach einem Neustart und nach einer abgelaufenen Sitzung. Pro und MSP bieten außerdem Cloud-Backups in einem Azure-Automation-Runbook in Ihrer eigenen Subscription. Entscheidend ist, dass Ihr dokumentierter Betriebsweg die benötigte Sicherungsfrequenz tatsächlich erreicht.