Backup, das nachweislich wiederherstellbar ist.
Quelloffenes, selbst betriebenes Backup für Microsoft 365 und IMAP. Jede Sicherung wird über den Wiederherstellungspfad zurückgelesen und Byte für Byte verglichen, bevor Restow sie als wiederherstellbar bezeichnet.
Restore-Prüfung: wöchentlich, je Postfach und OneDrive
Stichprobe: ≈20 Mails, 20 Dateien, Kalender, Kontakte
Methode: zurückgelesen, Byte für Byte verglichen
Anzeige: Wiederherstellbarkeit im Dashboard
Sichern, prüfen, wiederherstellen. In dieser Reihenfolge, jede Woche.
Sichern
Exchange-Online-Mail, Kalender, Kontakte und OneDrive über die Graph-API, IMAP-Postfächer über IMAP, Linux- und macOS-Server und -Clients mit einem Agent sowie importierte Mail-Dateien. Inkrementell, dedupliziert, verschlüsselt, auf Ihrem Speicher.
Prüfen
Ein wöchentlicher Lauf liest eine Stichprobe aus jedem aktuellen Snapshot über den Wiederherstellungspfad zurück und vergleicht die Hashes. Eine nie geprüfte Sicherung wird nie als belegt angezeigt. Bei Servern und Clients wird die vom Agent aufgezeichnete Stichprobe nach jedem neuen Backup aus dem Repository zurückgelesen.
Wiederherstellen
Eine einzelne Mail, ein Ordner, eine ältere Dateiversion oder ein ganzes Postfach, in das ursprüngliche oder ein anderes Konto. Derselbe Weg wie im Notfall.
Sichern
Mail, Kalender, Kontakte und OneDrive, inkrementell und verschlüsselt, auf Ihrem Speicher.
Stichprobe ziehen
Jede Woche, je Postfach und OneDrive: rund 20 Mails, 20 Dateien, Kalender und Kontakte.
Zurücklesen
Aus dem neuesten Backup, über denselben Weg wie ein echter Restore.
Vergleichen
Byte für Byte gegen die gespeicherten Prüfsummen. Nur ein Treffer zählt.
Angezeigt je Postfach als Wiederherstellbarkeit
- BereitLetzte Prüfung bestanden
- AchtungWarnungen in der Prüfung
- Nicht wiederherstellbarPrüfung fehlgeschlagen
- Nicht belegtNoch nicht zurückgelesen
Wiederherstellen überschreibt nichts: Wiederhergestellte Elemente landen neben dem Bestehenden, nie darüber.
Was geschützt wird, und was noch entsteht
Backup und Archiv
- Exchange Online: Mail, Kalender, Kontakte
- OneDrive
- IMAP-Postfächer
- Nicht überschreibende Wiederherstellung, wöchentliche Restore-Stichproben
- Server und Clients mit Agent: Linux und macOS, ab Community
- Mail-Dateien importieren und exportieren: EML, MSG, MBOX, MailStore
- Fehlererklärungen: was passiert ist, warum und was zu tun ist
- Update-Prüfung (aus, bis Sie sie einschalten) und optionaler Updater
- Signierte Images für amd64 und arm64, mit SBOM
- Archiv in jeder Edition: Microsoft-365- und IMAP-Abgleich, SHA-256-Hash-Kette, Volltextsuche
- GoBD-Schicht ab Business: Exchange-Online-Journaling, durchgesetzte Aufbewahrung, Legal Hold
- Mehrere Administratoren mit Rollen (ab Business)
Organisation und weitere Quellen
- Audit-Log-Ansicht mit Suche und Kettenprüfung, exportierbar als CSV und PDF (ab Business); die Aufzeichnung läuft in jeder Edition
- Single Sign-on und Vier-Augen-Prinzip
- Signierter Wiederherstellungsnachweis
- Google-Workspace-Backup
Windows, weitere Formate, weitere Ziele
- Windows-Agent
- Agent-mTLS und Dateisystem-Snapshots
- PST- und OST-Import, PST- und MSG-Export
- Proxmox VE über Proxmox Backup Server
- SFTP-Speicherziel
Bekannte Grenzen: Teams-Nachrichten sind nicht Teil von v1. Eine IMAP-Quelle nutzt derzeit eine Anmeldung für alle Postfächer darunter. Die erste Sicherung eines großen Tenants kann Tage dauern, weil Microsoft die Graph-API drosselt; Restow zeigt diese Wartezeit, statt sie zu verstecken. Der Endpoint-Agent sichert Dateien, keine Festplatten-Abbilder, und hat noch keine Windows-Version, kein mTLS und keine Dateisystem-Snapshots.
Editionen
Alles, was Sie zum Sichern brauchen, ist frei. Alles, was Ihre Organisation zum Unterschreiben braucht, ist Business.
Early Access Restow befindet sich in der Beta, Business und Service Provider sind bis zum allgemeinen Release im Vorverkauf. Business: Vorverkaufspreis 476 € netto bis zum allgemeinen Release. Listenpreis ab Release: 595 € netto. Service Provider: Vorverkaufspreis 1.560 € netto bis zum allgemeinen Release. Listenpreis ab Release: 1.950 € netto. Sie erhalten die Lizenz dauerhaft sowie jede Funktion, die die Edition hinzufügt, sobald sie erscheint. Business schaltet heute frei: Zeitgesteuerte Berichte (tägliche, wöchentliche oder monatliche Zusammenfassung per E-Mail); Mehrere Administratoren mit Rollen (Inhaber, Administrator, Techniker, Nur lesen); GoBD-Schicht für das Archiv (Exchange-Online-Journaling, durchgesetzte Aufbewahrung, Legal Hold). Service Provider schaltet heute frei: Mehrere Mandanten und mandantenübergreifende REST-API. Es wird kein Termin zugesagt. Nicht als einzige Sicherung Ihrer Daten geeignet.
Community
Kostenlos
Eine Organisation. Jede Backup-Quelle, jede Wiederherstellungsfunktion, kein Postfachlimit, kein Lizenzschlüssel.
- Microsoft-365- und IMAP-Backup
- Nicht überschreibende Wiederherstellung
- Wöchentliche Restore-Prüfungen
- Server- und Client-Backup (Linux, macOS)
- Mail-Import und -Export
- Archiv mit Hash-Kette und Volltextsuche
- Fehlererklärungen, Jobverlauf, REST-API
Für Homelabs, kleine Teams und alle, die den Code sehen wollen.
Business
Vorverkaufspreis476 €Listenpreis ab Release: 595 € −20 % Beta-Vorverkaufeinmalig, netto, zzgl. MwSt.
Vorverkaufspreis 476 € netto bis zum allgemeinen Release. Listenpreis ab Release: 595 € netto.
Alles aus Community, plus das, was eine Organisation nachweisen muss.
- Audit-Log-Ansicht (Suche, Details, Prüfung der Hash-Kette, Export als CSV und PDF) (In Entwicklung)
- Zeitgesteuerte Berichte (tägliche, wöchentliche oder monatliche Zusammenfassung per E-Mail)
- Single Sign-on (Entra ID, OIDC, LDAP) (In Entwicklung)
- Mehrere Administratoren mit Rollen (Inhaber, Administrator, Techniker, Nur lesen)
- Vier-Augen-Freigabe für Restores und Löschungen (In Entwicklung)
- GoBD-Schicht für das Archiv (Exchange-Online-Journaling, durchgesetzte Aufbewahrung, Legal Hold)
- Signierter, unabhängig prüfbarer Restore-Bericht (mit Prüfsumme) (In Entwicklung)
Für ein Unternehmen. Nur für Geschäftskunden (§ 14 BGB).
Business kaufen · 476 €Early-Access-Lizenz für Software in der Beta
Service Provider
Vorverkaufspreis1.560 €Listenpreis ab Release: 1.950 € −20 % Beta-Vorverkaufeinmalig, netto, zzgl. MwSt.
Vorverkaufspreis 1.560 € netto bis zum allgemeinen Release. Listenpreis ab Release: 1.950 € netto.
Alles aus Business, plus der Betrieb von Restow für viele Kunden.
- Mehrere Mandanten und mandantenübergreifende REST-API
- Delegierte Mandanten-Admins und Mandantenberichte (Geplant)
- White Label (Geplant)
Für IT-Dienstleister. Nur für Geschäftskunden (§ 14 BGB).
Service Provider kaufen · 1.560 €Early-Access-Lizenz für Software in der Beta
| Enthalten | Community | Business | Service Provider |
|---|---|---|---|
| Heute verfügbar | |||
| Microsoft-365-Backup und -Restore (Mail, Kalender, Kontakte, OneDrive) | Ja | Ja | Ja |
| IMAP-Backup und -Restore | Ja | Ja | Ja |
| Nicht-destruktiver Restore (überschreibt nie das Original) | Ja | Ja | Ja |
| Wöchentliche Wiederherstellbarkeitsprüfung (Stichproben-Restore) | Ja | Ja | Ja |
| Einfaches Betriebsprotokoll (Jobverlauf, Fehlermeldungen) | Ja | Ja | Ja |
| REST-API | Ja | Ja | Ja |
| Alarme per E-Mail, in der App und per Webhook (fehlgeschlagene Sicherungen, nicht bestandene Restore-Prüfungen, Speicherschäden) | Ja | Ja | Ja |
| Postfachlimit | Keins | Keins | Keins |
| Zeitgesteuerte Berichte (tägliche, wöchentliche oder monatliche Zusammenfassung per E-Mail) | Nein | Ja | Ja |
| Mehrere Administratoren mit Rollen (Inhaber, Administrator, Techniker, Nur lesen) | Ein Administrator | Ja | Ja |
| Archiv mit Microsoft-365- und IMAP-Abgleich, SHA-256-Hash-Kette und Volltextsuche | Ja | Ja | Ja |
| GoBD-Schicht für das Archiv (Exchange-Online-Journaling, durchgesetzte Aufbewahrung, Legal Hold) | Nein | Ja | Ja |
| Mehrere Mandanten und mandantenübergreifende REST-API | Ein Mandant | Ein Mandant | Ja |
| Server- und Client-Backup mit Agent (Linux und macOS, dateibasiert, nur anhängend) | Ja | Ja | Ja |
| Mail-Dateien importieren (EML, MSG, MBOX, MailStore-Export) und exportieren (EML-ZIP, MBOX) | Ja | Ja | Ja |
| Fehlererklärungen: was passiert ist, warum und was zu tun ist | Ja | Ja | Ja |
| Update-Prüfung (aus, bis Sie sie einschalten) und optionaler Updater mit automatischem Rollback | Ja | Ja | Ja |
| Signierte Release-Images für amd64 und arm64, mit SBOM | Ja | Ja | Ja |
| In Entwicklung | |||
| Audit-Log-Ansicht (Suche, Details, Prüfung der Hash-Kette, Export als CSV und PDF) | Aufgezeichnet, ohne Ansicht | In Entwicklung | In Entwicklung |
| Single Sign-on (Entra ID, OIDC, LDAP) | Nein | In Entwicklung | In Entwicklung |
| Vier-Augen-Freigabe für Restores und Löschungen | Nein | In Entwicklung | In Entwicklung |
| Signierter, unabhängig prüfbarer Restore-Bericht (mit Prüfsumme) | Nein | In Entwicklung | In Entwicklung |
| Geplant | |||
| Delegierte Mandanten-Admins und Mandantenberichte | Nein | Nein | Geplant |
| White Label | Nein | Nein | Geplant |
| Windows-Agent (mit VSS-Snapshots) | Geplant | Geplant | Geplant |
| Agent-mTLS und LVM-, ZFS- und btrfs-Snapshots | Geplant | Geplant | Geplant |
| PST- und OST-Import, PST- und MSG-Export | Geplant | Geplant | Geplant |
| Proxmox-VE-Unterstützung (über PBS) | Geplant | Geplant | Geplant |
| SFTP als Speicherziel | Geplant | Geplant | Geplant |
Einmal kaufen, für immer besitzen. Ein signierter Schlüssel, offline geprüft. Kein Phone-Home, nichts, was die Software abschalten kann, kein Abo, das ausläuft.
Alle Updates inklusive. Solange Restow lebt und Updates erhält. Sollten wir je aufhören, kündigen wir das zwölf Monate vorher an und veröffentlichen die Business- und Service-Provider-Module unter der AGPL. Ihre Installation läuft ohne Schlüssel weiter.
Nur Software. Lizenzen enthalten die Software und alle Updates. Support ist nicht enthalten.
Ehrenregel. Postfach- und Mandantenzahlen werden technisch nicht durchgesetzt. Wir vertrauen darauf, dass Sie die Edition kaufen, die zu Ihrer Nutzung passt.
Alle Preise und Bedingungen · Restow im Vergleich mit acht weiteren Anbietern
Ihre Daten bleiben Ihre Daten
Verschlüsselt, bevor sie den Server verlassen
AES-256-GCM je Chunk, ein eigener Schlüssel je Organisation.
Speicher nach Ihrer Wahl
Lokale Platte, S3-kompatibler Objektspeicher, NFS oder SMB. Mehrere Ziele je Organisation.
Ein offenes, dokumentiertes Format
Ein kleines eigenständiges Werkzeug stellt daraus wieder her, auch ohne laufenden Restow-Server. Restow zu verlieren heißt nicht, die Sicherungen zu verlieren.
Kein Phone-Home
Keine Telemetrie, kein Lizenzserver, keine Verbindung zu uns. Restow spricht nur mit dem, was Sie einrichten; die Update-Prüfung ist aus, bis Sie sie einschalten.
Quellcode auf GitHub · Wie Restow entsteht, Schleife für Schleife
Wer betreibt es
Selbst betreiben
Ein Docker-Compose-Stack auf einem Server unter Ihrer Kontrolle. So werden Community und Business üblicherweise genutzt.
Vom IT-Dienstleister betreiben lassen
Ihr Systemhaus installiert und betreibt Restow für Sie, auf seiner oder Ihrer Infrastruktur, mit der Service-Provider-Edition. Restow selbst bietet keinen gehosteten Dienst an.
Über das Projekt
Restow wird von Lucas Flores entwickelt, IT-Systemtechniker und Inhaber eines kleinen Systemhauses bei Köln, kein professioneller Softwareentwickler. Der Code entsteht mit KI-Unterstützung, mit eigenem Verständnis von Exchange, Graph und Speicher und mit einer Testdisziplin, die bei einem Backup-Werkzeug nicht verhandelbar ist. Wer das als Risiko sieht, hat recht; genau deshalb bleiben Tests, Wiederherstellungsnachweise und Speicherformat offen.
Lucas Flores, IT Systeme Flores UG · Stand 30.09.2026
Restow Community Edition holen
Community ist kostenlos und quelloffen, lizenziert unter der AGPL-3.0. Version 0.1.0, Beta.
0.1.0 Beta herunterladen
Container-Image, Quellcode-Archiv und vollständige Release-Notes für das erste öffentliche Release.
0.1.0 Beta holenVerfügbar ab 6. Oktober 2026
Quellcode
Der Quellcode steht unter der AGPL-3.0 öffentlich auf GitHub. Jedes Release wird dort veröffentlicht.
Loslegen
Installation per Docker Compose mit den veröffentlichten Images ghcr.io/restow-backup/restow:0.1.0 und ghcr.io/restow-backup/restow-web:0.1.0 (amd64 und arm64, mit cosign signiert). Restow 0.1.0 ist eine Beta: testen Sie sie, bevor Sie sich darauf verlassen, und führen Sie daneben eine unabhängige Sicherung.
Die Editionen Business und Service Provider werden in derselben Installation per Lizenzschlüssel freigeschaltet: kein separater Download, keine separate Anmeldung.
Fragen, oder eine E-Mail, wenn Ihre Edition erscheint
Kein Konto, und mit dieser Anmeldung kaufen Sie nichts (Lizenzen gibt es im Vorverkauf unter Editionen). Wir schreiben Ihnen einmal, wenn Ihre Edition oder die Live-Demo bereit ist.
Fragen
Was passiert, wenn die Entwicklung von Restow endet?
Wir kündigen es mindestens zwölf Monate vorher an und veröffentlichen die Business- und Service-Provider-Module unter der AGPL. Ihre Installation läuft ohne Lizenzschlüssel weiter, und der bereits veröffentlichte AGPL-Kern kann nicht zurückgezogen werden.
Wo liegen meine Daten?
Dort, wohin Sie Restow zeigen lassen: lokaler Speicher, S3-kompatibler Objektspeicher, NFS oder SMB. Betreibt Ihr IT-Dienstleister Restow für Sie, sagt er Ihnen wo. Restow selbst speichert Ihre Daten nie auf unserer Infrastruktur.
Welche Microsoft-365-Berechtigungen braucht Restow?
Eine Entra-ID-App-Registrierung, der Ihr Tenant-Administrator einmal zustimmt, mit Graph-Anwendungsberechtigungen, die auf Backup und Restore beschränkt sind. Restow nutzt nur Graph, nie EWS und nie Legacy-Authentifizierung. Die genaue Liste steht in der Dokumentation.
Ist das Archiv verfügbar?
Ja, ab 0.1.0. Jede Edition, auch Community, archiviert Microsoft-365- und IMAP-Mail in einen nur anhängbaren Speicher mit SHA-256-Hash-Kette, Kettenprüfung und Volltextsuche. Business und Service Provider ergänzen die Schicht für deutsche GoBD-Anforderungen: Exchange-Online-Journaling per SMTP, durchgesetzte Aufbewahrung und Legal Hold. Ausgelegt auf deutsche GoBD-Anforderungen, nicht zertifiziert. Die Self-Service-Archivsuche für Endnutzer ist noch in Entwicklung.
Kann Restow Server und Laptops sichern?
Ja, unter Linux und macOS, in jeder Edition, auch in Community. Sie kopieren einen Befehl mit einem Einmal-Token auf den Rechner; der Agent verbindet sich nur ausgehend über HTTPS und kann Backups hinzufügen, aber nie löschen. Restores gehen in einen neuen Ordner oder als ZIP-Download, und ein Restore-Test vergleicht Hashes. Windows, Dateisystem-Snapshots und Festplatten-Abbilder (Bare-Metal-Restore) sind nicht Teil von 0.1.0: Der Agent sichert Dateien.
Kann ich alte Mail aus PST, MailStore oder Thunderbird importieren?
EML, MSG, MBOX (Thunderbird, Apple Mail) und MailStore-Exporte in EML- oder MSG-Form lassen sich als Altpostfach importieren, das Sie durchsuchen, in Microsoft 365 oder IMAP wiederherstellen, herunterladen und optional archivieren können. PST- und OST-Dateien werden erkannt und mit einer Erklärung abgelehnt; PST- und OST-Import ist geplant. Das interne Archivformat von MailStore kann Restow nicht lesen, exportieren Sie deshalb zuerst aus MailStore.
Aktualisiert sich Restow selbst?
Nur, wenn Sie es einschalten. Die Update-Prüfung ist aus, bis ein Administrator sie einschaltet, und liest dann nur die Release-Liste der von Ihnen gewählten Quelle (standardmäßig die öffentlichen GitHub-Releases). Ein optionaler Updater, ein eigenes Compose-Profil, kann ein Update einspielen, zuerst mit Datenbanksicherung und mit automatischem Rollback. Er braucht den Docker-Socket, der auf dem Host Root-Rechte bedeutet; lesen Sie vor dem Einschalten die Abwägung in der Dokumentation.
Woher weiß ich, dass ein Release echt ist?
Jedes Release-Image wird für amd64 und arm64 gebaut, mit cosign signiert und liefert eine SBOM mit; die Dokumentation zeigt den Befehl, der eine Signatur prüft. Vor der Veröffentlichung muss ein Smoke-Lauf bestehen: Neuinstallation, Restores mit Hash-Vergleich, Endpoint-Backup, Mail-Import. Die Microsoft-365-Prüfung läuft nur dann gegen einen Test-Tenant, wenn Zugangsdaten hinterlegt sind.
Ist Restow Open Source?
Ja. Alles außerhalb des Ordners ee/ steht unter AGPL-3.0 mit der Restow Module Exception und wird mit dem ersten öffentlichen Release auf GitHub veröffentlicht. Die Funktionen von Business und Service Provider liegen in ee/ im selben Repository unter einer Lizenz mit einsehbarem Quellcode: Sie können den Code lesen und ausführen, für den Produktivbetrieb einer Edition-Funktion brauchen Sie einen Lizenzschlüssel. Beiträge brauchen eine CLA und ein DCO-Sign-off.
Gibt es eine Live-Demo?
Ja, unter demo.restowbackup.com: zwei fiktive Mandanten mit synthetischen Mails und 30 Tagen Verlauf. Durchsuchen, Statistik, Backups, Restore-Prüfungen und Wiederherstellen als Download funktionieren; die Wiederherstellung ins Postfach und Änderungen an Quellen, Einstellungen oder Benutzern sind gesperrt. Alles wird jede Nacht um 03:00 Uhr zurückgesetzt, und es wird keine Besucher-IP gespeichert.