# Beweissicherung, Hold und Auskunft

> Wenn Inhalte nicht verschwinden dürfen: Aufbewahrung gegen Beweissicherung, der Vorrang bei widersprüchlichen Regeln und die geordnete Bearbeitung von Auskunfts- und Untersuchungsanfragen.

Track: [Microsoft 365 Collaboration Administration](https://physar.tech/learn/m365-collaboration)  
Kanonische Fassung: https://physar.tech/learn/m365-collaboration/ediscovery-holds  
Stand: 2026-07-30  
Interaktiver Teil: 3 Checks (nur im Browser)

## Löschen, aufbewahren, sichern — drei verschiedene Dinge

### Betriebsfrage

Sobald eine rechtliche Auseinandersetzung oder eine interne Untersuchung absehbar ist, dürfen relevante Inhalte nicht mehr verschwinden — auch nicht durch eine völlig korrekte Löschregel. Diese Kollision muss vorher geklärt sein, nicht im Ernstfall.

### Mentales Modell

Aufbewahren → Löschen → Sichern → Auswerten → Freigeben

### Drei Mechanismen

|  |  |
| --- | --- |
| Aufbewahrungsregel | Hält Inhalte für eine definierte Dauer und löscht sie danach — ein laufender, automatischer Vorgang. |
| Beweissicherung | Friert relevante Inhalte für die Dauer eines Verfahrens ein, unabhängig von Nutzeraktionen und Löschregeln. |
| Sicherung | Dient der Wiederherstellung nach technischem Verlust. Sie ist kein Beweismittel und kein Ersatz für eine Aufbewahrungsregel. |

> **Vorrangregel:** Bei widersprüchlichen Regeln gewinnt in der Praxis die bewahrende Anordnung: Was gesichert ist, wird nicht gelöscht — sonst wäre die Sicherung wertlos.

### Verfahren

- Der Umfang wird vor der Sicherung festgelegt: Personen, Zeitraum, Inhaltsarten.
- Eine zu weite Sicherung ist unverhältnismäßig und macht die spätere Auswertung teuer.
- Die Aufhebung ist ein eigener Schritt mit eigenem Auslöser — ohne sie wird die Sicherung dauerhaft.

### Route

> **Transfer:** Die Checks behandeln die Kollision von Löschregel und Sicherung, den Umfang einer Sicherung und die Abgrenzung von Sicherung und Backup.

## Quellen

- learn.microsoft.com/en-us/purview/audit-solutions-overview — https://learn.microsoft.com/en-us/purview/audit-solutions-overview
- learn.microsoft.com/en-us/purview/retention — https://learn.microsoft.com/en-us/purview/retention
- csrc.nist.gov/pubs/sp/800/61/r3/final — https://csrc.nist.gov/pubs/sp/800/61/r3/final