Mandantenfähiges Microsoft-365-Backup für Systemhäuser
Die Service-Provider-Edition von Restow betreibt das Microsoft-365-Backup für beliebig viele Kundenmandanten aus einer Installation, die Sie selbst hosten, für einmalig 1.950 € (Listenpreis) und ein freiwilliges Update-Jahr zu 595 € netto nach den ersten 12 Monaten Updates, ohne Gebühr pro Postfach oder Mandant. Jeder Kunde bekommt einen eigenen Mandanten mit delegierten Administratoren, die nur ihre eigenen Daten sehen, und Sie behalten alle Mandanten in einer Provider-Übersicht im Blick. Im Szenario mit 1.000 Postfächern in 20 Mandanten liegen die Vollkosten bei rund 0,62 € je Postfach und Monat (Stand Oktober 2026); bei einem Beispielpreis von 3,00 € bleibt eine Marge von rund 2.376 € im Monat. Das ist eine Modellrechnung, kein Versprechen.
Was enthält die Service-Provider-Edition?
Alles aus Community und Business, dazu mehrere Mandanten, delegierte Mandanten-Admins, eine Provider-Übersicht über alle Mandanten und ein mandantenübergreifender API-Schlüssel. Die Tabelle liest jede Fähigkeit und ihren Stand aus denselben Produktfakten wie die Preisseite.
| Fähigkeit | Enthalten in | Stand |
|---|---|---|
| Mehrere Mandanten und mandantenübergreifende REST-API | Service Provider | Verfügbar, seit 0.1.0 |
| Delegierte Mandanten-Admins (eigene Administratoren eines Kunden, begrenzt auf dessen Mandanten) | Service Provider | Verfügbar, seit 0.1.0 |
| Provider-Übersicht über alle Mandanten (Status je Mandant, Alarme) | Service Provider | Verfügbar, seit 0.1.0 |
| Mehrere Administratoren mit Rollen (Mitglieder); ein Mitglied auf ausgewählte Mandanten zu beschränken gehört zu Service Provider | Jede Edition | Verfügbar, seit 0.3.1 |
| REST-API | Jede Edition | Verfügbar, seit 0.1.0 |
| Alarme per E-Mail, in der App, per Webhook und als Chatnachricht (Discord, Slack, Microsoft Teams) bei fehlgeschlagenen Sicherungen, nicht bestandenen Restore-Prüfungen, überfälligen Sicherungen und Speicherschäden | Jede Edition | Verfügbar, seit 0.1.0 |
| Zeitgesteuerte Berichte (tägliche, wöchentliche oder monatliche Zusammenfassung per E-Mail) | Business und Service Provider | Verfügbar, seit 0.1.0 |
| Audit-Log-Ansicht (Suche, Filter, Details, Prüfung der Hash-Kette) | Business und Service Provider | Verfügbar, seit 0.1.0 |
| Audit-Log-Export (CSV, JSON mit Hashes) | Business und Service Provider | Verfügbar, seit 0.3.1 |
| Die eigene Organisation als interner Mandant, von der Einrichtung angelegt | Service Provider | Verfügbar, seit 0.2.0 |
| White Label | Service Provider | Geplant |
Details: Mandantenfähigkeit für Service Provider, Mandantenfähigkeit in der Dokumentation, Roadmap.
Wie funktionieren delegierte Mandanten-Admins?
Jeder Mandant hat eigene Administratoren, die nur diesen Mandanten sehen und verwalten. Mandanten-Admins und -Nutzer lassen sich in jeder Edition einladen; was Community und Business fehlt, ist ein zweiter Mandant, an den man delegieren könnte. Ihre eigenen Techniker sind Mitglieder des Provider-Teams, mit Rollen, und in der Service-Provider-Edition lässt sich ein Mitglied auf ausgewählte Mandanten beschränken. Inhaber laden Mitglieder ein und ändern sie, jede Änderung wird protokolliert.
Wie sehe ich alle Kunden auf einmal?
Die Provider-Ansicht der Übersicht listet jeden Mandanten mit seinem Status und den daraus folgenden Alarmen, und der Mandanten-Umschalter findet einen Mandanten nach Name oder Kundennummer. Die Wiederherstellbarkeit zeigt je Mandant, ob ein Backup nachweislich wiederherstellbar ist, und Alarmregeln können eine E-Mail oder einen signierten Webhook in Ihr Ticketsystem schicken, wenn eine Prüfung fehlschlägt. Seit 0.4.7 kann der Eigentümer der Installation außerdem unter Installation › Preise einen Monatspreis je Postfach und je GB oder TB gespeicherter Sicherungen eintragen, und die Übersicht jedes Mandanten zeigt Provider-Administratoren eine Kachel „Preis je Monat“ mit dem, was der Mandant zu diesen Preisen ausmacht. Das ist eine Schätzung für Sie: Restow rechnet nichts ab und begrenzt nichts, und Mandanten-Benutzer sehen die Preise nie. Wie Wiederherstellbarkeit belegt wird.
Kann ich Restow an mein RMM oder PSA anbinden?
Ja, über die REST-API. Sie ist mit OpenAPI dokumentiert und arbeitet mit Schlüsseln und Scopes je Mandant; die Service-Provider-Edition ergänzt einen mandantenübergreifenden Schlüssel. Ihre Werkzeuge lesen darüber Backup-, Restore- und Prüfstatus, Jobs und Speicher je Mandant sowie ein sauberes Postfachverzeichnis für Ticket- und Abrechnungssysteme. Integrations-API in der Dokumentation.
Gibt es White Label?
Noch nicht. White Label ist geplant und nicht gebaut. Die Roadmap zeigt den Stand.
Was kostet es, und was bleibt je Postfach?
Die Service-Provider-Lizenz kostet einmalig 1.950 € netto (Vorverkaufspreis 1.560 € bis zum allgemeinen Release). Lizenzen aus dem Vorverkauf enthalten alle Updates der Versionsreihe 1.x; ab Version 1.0 enthält eine Lizenz 12 Monate Updates, danach gibt es ein freiwilliges Update-Jahr (Business 295 €, Service Provider 595 € netto pro Jahr). Für das Szenario mit 1.000 Postfächern in 20 Mandanten setzt das Kostenmodell den Listenpreis plus die 4 Update-Jahre an, die 5 Jahre brauchen, dazu eine gemietete VM, Objektspeicher und Admin-Zeit zu 80 € pro Stunde, und verteilt alles auf 60 Monate. Je Postfach und Monat sind das 0,03 € für die Lizenz, 0,04 € für die Update-Jahre, 0,03 € für die VM, 0,04 € für den Speicher und 0,48 € für die Admin-Zeit, zusammen 0,62 €.
- Beispielhafter Monatsumsatz
- 3.000 €
- 3,00 € je Postfach und Monat
- Ihre Vollkosten pro Monat
- 624 €
- Beispielhafte Monatsmarge
- 2.376 €
3,00 € je Postfach und Monat ist nur ein Beispielpreis, keine Empfehlung und keine Garantie, was der Markt hergibt. Ihr tatsächlicher Preis, Ihre Kosten und Ihre Marge hängen von Ihrer Infrastruktur, Ihrem Supportaufwand und Ihrem Markt ab. Dasselbe Beispiel, mit Kostendiagramm und Rechner, steht auf der Vergleichsseite; die Werte je Postfach für kleinere Umgebungen stehen auf Was kostet ein Microsoft-365-Backup pro Nutzer.
Was brachte 0.4.0 für Provider?
- SharePoint-Websites sind geschützte Objekte neben Postfächern und OneDrives: Jeder Verzeichnisabgleich findet die Websites eines Kunden, und Schutzregeln erfassen alle oder ausgewählte Websites. Dafür braucht es eine zusätzliche Berechtigung und eine neue Administratorzustimmung je Kundenmandant, und die Funktion ist neu: bisher nur gegen ein simuliertes Microsoft Graph getestet.
- „Alle Mandanten“ in den Jobs (nur Service Provider): Die Jobs von Mail & SaaS und von Server & Clients listen jeden Mandanten mit seinen Jobs je Art, was läuft und wartet, wie die jüngsten Backups endeten und den nächsten Lauf; eine Zeile öffnet die Jobs des Mandanten schreibgeschützt.
- Dateifreigaben (SMB und NFS) werden ohne Agent auf dem Dateiserver gesichert, mit eigenen Jobs, Restore und Budgets. Die Administratoren eines Kunden verwalten die Freigaben ihres Mandanten; eine Freigabe in einem privaten Netz braucht die Zustimmung eines Provider-Admins oder eine Einstellung der Installation.
- Die Ransomware-Erkennung beurteilt jeden neuen Sicherungsstand aller Mandanten und benachrichtigt bei einem verdächtigen; solange ein Befund offen ist, behält die Aufbewahrung die älteren Sicherungsstände. Der Provider-Inhaber stellt Schwellwerte und die Aufbewahrungssperre ein. Es ist ein Stolperdraht, kein Virenscanner. Ransomware-Erkennung.
- Die Benachrichtigungsmatrix legt je Ereignis fest, welcher Kanal es bekommt: die Glocke, jeder Webhook und jeder Empfänger, mit Schnellauswahlen wie „Nur Fehler“. Installationsereignisse wie ein anstehendes Update oder wenig Speicherplatz sind Zeilen nur für Provider-Admins.
- Unveränderbare Backups gelten je Repository. Um die Backups eines Kunden unveränderbar zu machen, geben Sie dem Mandanten ein eigenes Repository: Das Standard-Repository der Installation lässt sich nicht unveränderbar machen. Den Schutz zu senken braucht den Provider-Inhaber mit einer aktuellen Anmeldung. Unveränderbare Backups.
Was betreibe ich, und was müssen meine Kunden tun?
Sie betreiben einen Docker-Compose-Stack auf einem Linux-Server oder einer VM, auf anderer Hardware als die geschützten Systeme, mit Speicher Ihrer Wahl: lokale Platte, S3-kompatibler Objektspeicher oder NFS, in der Region Ihrer Wahl. Der Microsoft-365-Mandant eines Kunden wird über die Zustimmungseinladung der gemeinsamen Backup-App angebunden oder über eine Graph-App, die der Kunde im eigenen Mandanten anlegt. Server und Clients kommen über den Restow-Agent für Linux und macOS dazu, Proxmox-VE-Hosts als Preview. Restow selbst bietet keinen gehosteten Dienst an.
Was kann Restow für Provider noch nicht?
- Teams-Chats sichert Restow nicht. SharePoint-Websites sichert es seit 0.4.0, ohne Anhänge von Listenelementen, Website-Design, Navigation und Workflows. Von einer Microsoft-365-Gruppe werden Kalender und Unterhaltungen seit 0.4.5 gesichert (Opt-in).
- White Label ist geplant, nicht gebaut.
- Die Anmeldung mit Microsoft und Single Sign-on sind geplant, nicht gebaut.
- Unveränderbare Backups sind aus, bis man sie je Repository einschaltet, das Standard-Repository der Installation lässt sich nicht unveränderbar machen, und bisher wurden sie nur gegen einen simulierten S3-Dienst getestet.
- Proxmox VE ist in jeder Edition eine Preview und noch nicht als einzige Sicherung empfohlen.
- Eine Lizenz enthält keinen Support, keine Einrichtung, keinen Betrieb und kein SLA.
Häufig gefragt
Kann eine Restow-Installation mehrere Kunden sichern?
Ja, mit der Service-Provider-Edition: beliebig viele Mandanten in einer Installation, jeder Mandant ein Kunde von Ihnen. Restow zählt weder Mandanten noch Postfächer; Sie nutzen die Lizenz im Rahmen dessen, was Sie gekauft haben. Business gilt nur für eine Organisation.
Sind die Daten jedes Kunden von den anderen getrennt?
Ja. Jeder Mandant ist eine eigene Organisation mit eigenem Verschlüsselungsschlüssel, und auf gemeinsamem Speicher bleiben Mandanten durch eigenes Präfix und eigenen Schlüssel getrennt. Die delegierten Administratoren eines Kunden sehen und verwalten nur ihren eigenen Mandanten. Die Funktionsseite zur Mandantenfähigkeit beschreibt die Trennung auf Datenbankebene.
Kann ich einen Techniker auf bestimmte Kunden beschränken?
Ja. Mitglieder Ihres Teams haben Rollen (Inhaber, Administrator, Techniker oder Nur lesen), und ein Mitglied auf ausgewählte Mandanten zu beschränken gehört zur Service-Provider-Edition. Inhaber laden Mitglieder ein und ändern sie, jede Änderung wird protokolliert.
Mit welchem RMM oder PSA arbeitet Restow zusammen?
Restow hat eine REST-API mit OpenAPI-Dokumentation, mit Schlüsseln und Scopes je Mandant und, in der Service-Provider-Edition, einem mandantenübergreifenden Schlüssel. Ihr RMM, PSA oder Ticketsystem kann darüber den Status von Backup, Restore und Prüfung lesen. Fertige Konnektoren für bestimmte Produkte nennt diese Seite nicht; die Integration ist die dokumentierte API.
Kann ich Restow mit meinem eigenen Branding versehen?
Noch nicht. White Label ist geplant und nicht gebaut; die Roadmap zeigt den Stand. Restow selbst bietet keinen gehosteten Dienst an: Sie installieren und betreiben es.
Sind Support oder Betrieb in der Lizenz enthalten?
Nein. Eine Lizenz umfasst die Software; Support, Einrichtung, Betrieb und SLAs sind nicht enthalten und brauchen einen gesonderten Vertrag. Lizenzen aus dem Vorverkauf enthalten alle Updates der Versionsreihe 1.x; ab Version 1.0 enthält eine Lizenz 12 Monate Updates, danach gibt es ein freiwilliges Update-Jahr (Business 295 €, Service Provider 595 € netto pro Jahr). Endet die Entwicklung je, gibt es zwölf Monate Vorlauf, und die Business- und Service-Provider-Module werden als Open Source unter Apache 2.0 veröffentlicht.
Preise und Editionen · Restow im Vergleich mit 14 Anbietern · Backup ohne Abo