Restow einrichten und betreiben lassen
Kurz gesagt: Restow ist Backup-Software für Microsoft 365 und IMAP, die auf Ihrer eigenen Infrastruktur läuft. Sie haben drei Wege: selbst betreiben, von Ihrem bestehenden IT-Dienstleister betreiben lassen oder die Einrichtung von uns, IT Systeme Flores aus Bergisch Gladbach, nach Angebot übernehmen lassen. Einen gehosteten Dienst gibt es (noch) nicht.
Für wen diese Seite ist
- Unternehmen, Kanzleien und Praxen in Deutschland, die Microsoft 365 oder IMAP-Postfächer nutzen und keine eigene IT-Abteilung haben.
- Wer ein Backup außerhalb des Microsoft-Mandanten will, dessen Wiederherstellbarkeit regelmäßig geprüft wird, statt es nur anzunehmen.
- Wer die Daten auf eigenem oder selbst gewähltem Speicher halten möchte, statt bei einem weiteren Cloud-Anbieter.
Warum ein unabhängiges Backup wichtig ist
Papierkorb und Aufbewahrungsrichtlinien in Microsoft 365 schützen vor vielen Alltagsfehlern, liegen aber im selben Mandanten wie die Daten selbst. Gegen einen kompromittierten Administrator-Zugang, Ransomware, eine Fehlkonfiguration oder ein versehentlich gelöschtes Konto hilft eine Kopie, die außerhalb dieses Mandanten liegt und nachweislich zurückgespielt werden kann. Restow liest jede Woche Stichproben aus dem Backup zurück und vergleicht sie Byte für Byte. Erst dann gilt eine Sicherung als wiederherstellbar. Mehr dazu: warum Restore-Tests zählen.
Die drei Wege
| Weg | Passt, wenn … | Edition |
|---|---|---|
| Selbst betreiben | Sie jemanden haben, der einen Linux-Server oder eine VM mit Docker betreuen kann. | Community (kostenlos) oder Business |
| Über Ihren IT-Dienstleister | Sie bereits mit einem Systemhaus oder MSP arbeiten. Das ist der empfohlene Weg. | Service Provider beim Dienstleister |
| Einrichtung durch IT Systeme Flores | Sie keinen Dienstleister haben oder Ihr Dienstleister Unterstützung bei der Ersteinrichtung möchte. | Community oder Business, Einrichtung nach Angebot |
Sie haben schon einen IT-Dienstleister?
Dann ist er die erste Adresse. Die Service-Provider-Edition ist genau dafür gebaut, dass IT-Dienstleister Restow für viele Kunden betreiben, mit einer REST-API für ihre RMM- und PSA-Werkzeuge. Wir werben keine Kunden von IT-Dienstleistern ab und bieten den laufenden Betrieb nicht als Konkurrenz zu ihnen an. Wenn Ihr Dienstleister Restow noch nicht kennt, geben Sie ihm diesen Link: Restow für IT-Dienstleister.
Wie die Einrichtung technisch abläuft
- Bestandsaufnahme: Anzahl der Postfächer, Datenmenge, OneDrive ja oder nein, IMAP-Quellen, Server und Clients, die mitgesichert werden sollen, gewünschtes Speicherziel.
- Server: Restow läuft als Docker-Compose-Stack auf einem Linux-Server oder einer VM, die Sie kontrollieren.
- Betreiberhinweis: Der Setup-Assistent beginnt mit einem Hinweis, den der Betreiber bestätigen muss: Hardware, Speicher, Unveränderbarkeit (WORM), die Verwahrung der Schlüssel und Restore-Tests liegen in seiner Verantwortung. Die Bestätigung wird mit Zeitpunkt und Client-Adresse gespeichert und im Audit-Log festgehalten.
- Speicher: lokale Platte, S3-kompatibler Objektspeicher, NFS oder SMB, auch mehrere Ziele. Die Daten werden vor dem Verlassen des Servers mit AES-256-GCM verschlüsselt, mit einem eigenen Schlüssel je Organisation.
- Microsoft 365 anbinden: App-Registrierung in Entra ID mit einmaliger Administrator-Zustimmung und Graph-Anwendungsberechtigungen für Backup und Restore.
- Erstes Backup: kann bei großen Mandanten wegen der Graph-Drosselung Tage dauern; danach inkrementell.
- Restore-Probe: eine echte Wiederherstellung zur Kontrolle, nicht destruktiv neben den Originaldaten, plus die wöchentliche Stichprobenprüfung.
- Server und Clients (optional): Linux- und macOS-Rechner werden mit einem Agent gesichert, den ein Befehl mit Einmal-Token auf dem Rechner einrichtet.
- Updates: Die Update-Prüfung ist zunächst aus und wird in den Einstellungen eingeschaltet. Ein optionaler Updater (eigenes Compose-Profil) spielt Updates mit vorherigem Datenbank-Dump ein und rollt zurück, wenn die neue Version nicht antwortet (nach Datenbankmigrationen gelten besondere Regeln, siehe Dokumentation); er braucht den Docker-Socket, ein dokumentierter Kompromiss.
- Übergabe: Zugänge, Zuständigkeiten und eine kurze Dokumentation, damit Ihr Team oder Ihr Dienstleister den Betrieb übernehmen kann.
Die vollständige Anleitung steht in der Dokumentation; dort erklären auch der Betreiberhinweis und Updates die Einzelheiten.
Kosten
Community ist kostenlos. Business kostet im Vorverkauf 476 € netto einmalig, Listenpreis ab Release 595 € netto; Details auf der Preisseite. Die Einrichtung berechnen wir nach Angebot, weil sie von Umfang und Ausgangslage abhängt. Support ist in der Lizenz nicht enthalten.
Betrieb durch uns
IT Systeme Flores betreut Bestandskunden weiter, schließt neue Managed-Service-Verträge aber nur noch in Ausnahmefällen. Den dauerhaften Betrieb von Restow übernehmen wir deshalb nur ausnahmsweise und auf Anfrage. Für die meisten Unternehmen ist der eigene IT-Dienstleister der bessere Partner.
Kontakt: IT Systeme Flores UG (haftungsbeschränkt), Bergisch Gladbach, info@it-flores.de, it-flores.de. Nennen Sie uns kurz Postfachanzahl, ungefähre Datenmenge und ob Sie bereits einen IT-Dienstleister haben.
Häufig gefragt
Gibt es Restow als gehosteten Dienst (SaaS)?
Nein, noch nicht. Restow läuft auf Infrastruktur, die Sie oder Ihr IT-Dienstleister kontrollieren. Ob wir eine gehostete Variante anbieten, richten wir nach der Nachfrage aus; schreiben Sie uns, wenn Sie eine brauchen.
Wir haben schon einen IT-Dienstleister. An wen wenden wir uns?
An Ihren IT-Dienstleister. Er kann Restow mit der Service-Provider-Edition für Sie und weitere Kunden betreiben. Wir werben keine Kunden von IT-Dienstleistern ab; auf Wunsch unterstützen wir Ihren Dienstleister bei der Einrichtung.
Was kostet die Einrichtung?
Die Einrichtung wird nach Angebot berechnet, weil sie von Postfachanzahl, Datenmenge und Speicherziel abhängt. Die Software selbst: Community ist kostenlos, Business kostet im Vorverkauf 476 € netto einmalig (Listenpreis ab Release 595 € netto). Support ist in der Lizenz nicht enthalten.
Welche Rechte braucht Restow in Microsoft 365?
Eine App-Registrierung in Entra ID, der Ihr Administrator einmal zustimmt, mit Graph-Anwendungsberechtigungen für Backup und Restore. Restow nutzt ausschließlich Microsoft Graph, kein EWS und keine veraltete Authentifizierung.
Wie lange dauert das erste Backup?
Bei großen Mandanten kann das erste Vollbackup Tage dauern, weil Microsoft die Graph-API drosselt. Restow zeigt diese Wartezeit an, statt sie zu verbergen. Danach laufen inkrementelle Sicherungen.
Können Sie Restow für uns dauerhaft betreiben?
Nur in Ausnahmefällen. IT Systeme Flores schließt neue Managed-Service-Verträge nur noch ausnahmsweise ab. Fragen Sie zuerst Ihren bestehenden IT-Dienstleister; wenn Sie keinen haben, sprechen Sie uns an.
Hilft Restow bei GoBD-Pflichten?
Ja: Jede Edition archiviert mit Hash-Kette und Volltextsuche; Business und Service Provider ergänzen die Schicht für deutsche GoBD-Anforderungen mit Journaling, durchgesetzter Aufbewahrung und Legal Hold. Die Verfahrensdokumentation bleibt in jedem Fall Aufgabe Ihres Unternehmens.