← Microsoft 365 Collaboration Administration

OneDrive: persönlicher Speicher, betriebliche Fristen

Ein Konto wird gesperrt, die Lizenz entzogen — und die Dateien der ausgeschiedenen Kollegin liegen monatelang unverändert da. Dann räumt jemand die Benutzerliste auf, und fünf Wochen später ist ihr OneDrive weg, ohne dass jemand eine Warnung gesehen hätte. Beides ist dokumentiertes Verhalten: Die Aufräumfrist startet ausschließlich mit der Löschung des Kontos aus Entra ID, und ohne hinterlegten Vorgesetzten oder Zweitbesitzer bekommt niemand automatisch Zugriff und niemand eine Nachricht. In diesem Modul lernst du, was die Löschuhr startet und was nicht, wie die Kette bis in den Papierkorb der Websitesammlung verläuft, warum ein eDiscovery-Vorbehalt dort nichts mehr findet, weil der Papierkorb nicht indiziert ist, wie die zweite Uhr am Lizenzstatus hängt — und warum nach zwölf Monaten unbezahlter Speicherung selbst Vorbehalte nicht mehr schützen.

Lehrtext · 12 Abschnitte · zuletzt geprüft: 2026-09-12

Das Postfach räumt man auf, das OneDrive vergisst man

Eine Kollegin verlässt das Unternehmen. Ihr Konto wird am letzten Arbeitstag gesperrt, die Lizenz vier Wochen später entzogen. Alles sieht geordnet aus, und ihre Dateien sind noch vollständig da — monatelang. Dann räumt jemand die Benutzerliste auf und löscht das Konto. Rund fünf Wochen danach ist ihr OneDrive weg, und niemand hat eine Warnung gesehen.

Beide Beobachtungen sind dokumentiertes Verhalten. Die Aufräumfrist beginnt laut Dokumentation erst, wenn das Konto aus Microsoft Entra ID gelöscht wird — und keine andere Handlung löst sie aus, ausdrücklich auch nicht das Sperren der Anmeldung und nicht der Lizenzentzug. Dass niemand gewarnt wurde, hat einen zweiten Grund: Ohne gesetzten Vorgesetzten und ohne Zweitbesitzer bekommt schlicht niemand automatisch Zugriff und niemand eine Nachricht.

LernzielDu kannst sagen, was die Löschuhr eines OneDrive startet und was nicht, wer bei einem Abgang automatisch Zugriff bekommt, in welcher Reihenfolge Aufbewahrung, Rechtsvorbehalt und Standardfrist einander stechen — und welche Dateien den Synchronisierungsclient gar nicht erst passieren.

OneDrive — Technisch eine SharePoint-Websitesammlung, die einem einzelnen Konto zugeordnet ist. Sie verhält sich in Fragen von Berechtigung, Freigabe und Aufbewahrung wie eine Site — mit dem Unterschied, dass ihr Bestand am Lebenszyklus genau eines Benutzerkontos hängt.

Persönlicher Speicher mit unpersönlichem Inhalt

Der Name legt nahe, dass hier ablegt, wer sich dafür entscheidet. Tatsächlich landet ein erheblicher Teil des Inhalts dort, ohne dass jemand eine Ablageentscheidung getroffen hätte.

Aufzeichnungen von Besprechungen außerhalb eines Kanals landen laut Dokumentation im OneDrive des Organisators, im Ordner Recordings — auch dann, wenn er selbst nicht teilgenommen hat.
Bei Anrufen zu zweit oder in der Gruppe liegt die Aufzeichnung im OneDrive derjenigen Person, die auf Aufzeichnen gedrückt hat.
Wo der Synchronisierungsclient bekannte Ordner des Arbeitsplatzes einbezieht, wandert dorthin auch, was Beschäftigte nie bewusst hochgeladen haben.

Damit kehrt sich die übliche Annahme um. Die Frage ist nicht, ob in einem OneDrive Geschäftsunterlagen liegen — die Frage ist, welche. Und daraus folgt, dass ein Abgang nicht mit dem Postfach erledigt ist: Das Postfach ist der Teil, an den alle denken, und der kleinere.

Die Freigabekette gilt hier ebensoDie OneDrive-Stufe für externe Freigabe kann laut Dokumentation restriktiver sein als die von SharePoint, aber nicht großzügiger. Ein OneDrive ist damit nie ein Schlupfloch an den Tenant-Regeln vorbei — wohl aber die Stelle, an der eine Organisation die Regeln am seltensten bewusst gesetzt hat.

Zwei Eigenheiten unterscheiden OneDrive dabei von einer gewöhnlichen Site. Erstens lässt sich die Freigabestufe je einzelnem Benutzer setzen, nicht nur organisationsweit — eine Möglichkeit, die selten genutzt wird und bei besonders exponierten Rollen sinnvoll ist. Zweitens gibt es eine Einstellung dafür, ob Eigentümer sehen, wer ihre Dateien nur angesehen hat.

Diese zweite Einstellung ist standardmäßig aktiv, und ihr Abschalten wirkt anders, als der Name nahelegt. Wird sie abgeschaltet, werden die Angaben zu Betrachtern laut Dokumentation weiterhin aufgezeichnet und stehen einer Administratorin für die Auswertung zur Verfügung — sie verschwinden nur aus der Ansicht der Eigentümer. Wer sie im Glauben abschaltet, damit werde nichts mehr erfasst, hat die Anzeige verändert und nicht die Erfassung.

Eine Uhr, ein Auslöser

Die wichtigste Einzelaussage über den Lebenszyklus eines OneDrive ist eine Ausschlussliste. Die Aufräumfrist beginnt, wenn das Benutzerkonto aus Microsoft Entra ID gelöscht wird — und nur dann.

Konto aus Entra ID gelöscht: Startet die Frist. Auch eine Löschung über die Verzeichnissynchronisierung zählt.
Anmeldung blockiert: Startet sie nicht. Die Person kommt nicht mehr hinein, die Daten bleiben unbefristet liegen.
Lizenz entzogen: Startet sie nicht — löst aber eine zweite, unabhängige Frist aus, siehe unten.
Postfach in ein freigegebenes umgewandelt: Betrifft Exchange, nicht das OneDrive.

Das erklärt die häufigste Form des Datenwildwuchses in gewachsenen Tenants: Wer Konten sperrt statt löscht, weil das sicherer klingt, sammelt OneDrives ohne Ende an — mit allen Freigaben, die darin bestehen. Und es erklärt die gefährlichere Gegenrichtung: Wer Jahre später die Benutzerliste aufräumt, startet für Hunderte von Ablagen gleichzeitig eine Frist von standardmäßig 30 Tagen.

Die StellschraubeDie Standardfrist von 30 Tagen ist im SharePoint Admin Center einstellbar, in PowerShell über Set-SPOTenant -OrphanedPersonalSitesRetentionPeriod. Sie zu verlängern ist die einfachste Vorsichtsmaßnahme vor einer großen Aufräumaktion — und die, an die am seltensten jemand denkt.

Die Löschkette Schritt für Schritt

Zwischen der Kontolöschung und dem endgültigen Verschwinden liegen mehrere Stationen mit eigenen Fristen. Wer nur die ersten 30 Tage kennt, verschenkt die späteren Rettungsmöglichkeiten — und wer nur die späteren kennt, verlässt sich auf etwas, das nicht mehr auffindbar ist.

Konto wird gelöscht, Löschung wird zu SharePoint synchronisiert↓Aufräumjob markiert das OneDrive zur Löschung; Vorgesetzter oder Zweitbesitzer erhält Zugriff und eine E-Mail↓Sieben Tage vor Fristende geht eine zweite Erinnerung an dieselbe Adresse↓Nach Fristende: Verschiebung in den Papierkorb der Websitesammlung↓Dort 93 Tage; Wiederherstellung nur über PowerShell

Zwei Details verdienen Aufmerksamkeit. Der gelöschte Benutzer erscheint 30 Tage lang weiter im Microsoft 365 Admin Center — diese Frist ist an die Standardfrist des OneDrive angelehnt, aber es sind zwei verschiedene Dinge. Und sobald das OneDrive im Papierkorb liegt, verlieren alle Nutzer den Zugriff auf geteilte Inhalte darin. Was vorher über Links erreichbar war, ist ab diesem Moment weg, ohne dass jemand etwas gelöscht hätte.

Wer den Zugriff erbt — und wann niemand

Standardmäßig bekommt laut Dokumentation der Vorgesetzte der gelöschten Person automatisch Zugriff auf das OneDrive. Ist keiner gesetzt, greift ein im SharePoint Admin Center hinterlegtes Zweitbesitzer-Konto. Beides wird unter den Einstellungen für persönliche Sites konfiguriert, mit der Zugriffsdelegierung als Schalter.

Der Satz, der die Lücke beschreibtIst die Zugriffsdelegierung abgeschaltet oder weder Vorgesetzter noch Zweitbesitzer gesetzt, hat laut Dokumentation niemand automatischen Zugriff, wenn der Benutzer gelöscht wird — und niemand wird gewarnt, dass das OneDrive gelöscht wird. Die Frist läuft trotzdem.

Damit hängt die Rettung von Geschäftsunterlagen an einem Feld im Benutzerobjekt, das aus ganz anderen Gründen gepflegt wird. Ein fehlender Vorgesetzter ist in den meisten Organisationen kein Fehler, sondern ein Normalfall — bei Geschäftsführung, bei Werkverträgen, bei Dienstkonten. Genau dort fällt die Benachrichtigung aus.

Der Zweitbesitzer ist deshalb keine Feinheit, sondern die eigentliche Absicherung: Er ist die einzige Einstellung, die unabhängig von der Datenqualität im Verzeichnis funktioniert. Wer die Delegierung prüft, sollte beide Felder prüfen — und zusätzlich erheben, für wie viele Konten überhaupt ein Vorgesetzter hinterlegt ist.

Zwischenstand

Kurzcheck

Ein Konto ist seit acht Monaten für die Anmeldung gesperrt und hat seit sechs Monaten keine Lizenz mehr. Was gilt für sein OneDrive?

Die Löschfrist läuft nicht — sie startet erst mit der Löschung des Kontos aus dem Verzeichnis.
Die Löschfrist ist längst abgelaufen; das OneDrive liegt im Papierkorb der Websitesammlung.
Die Frist begann mit dem Lizenzentzug und ist nach 30 Tagen abgelaufen.

Treffer. Richtig. Laut Dokumentation löst keine andere Handlung den Aufräumvorgang aus, ausdrücklich weder das Sperren der Anmeldung noch der Lizenzentzug.

Der Papierkorb, in dem nichts mehr zu finden ist

Nach Ablauf der Frist landet das OneDrive im Papierkorb der Websitesammlung und bleibt dort 93 Tage. Das klingt nach einem komfortablen Sicherheitsnetz, und für die Wiederherstellung ist es eines — für alles andere nicht.

Die Dokumentation nennt die Einschränkung ausdrücklich: Der Papierkorb ist nicht indiziert, die Suche findet dort nichts. Und daraus folgt der Satz, der bei jeder Auskunfts- oder Beweisfrage zählt: Ein eDiscovery-Rechtsvorbehalt kann Inhalte im Papierkorb nicht auffinden und damit nicht sichern.

Ein Vorbehalt, der nach der Verschiebung angeordnet wird, greift für diese Inhalte nicht mehr.
Eine Suche, die nichts findet, belegt hier keine Abwesenheit — sie belegt nur, dass der Ort nicht durchsuchbar ist.
Die Wiederherstellung geht laut Dokumentation nur über PowerShell, nicht über die Oberfläche.
Nach 93 Tagen ist auch dieser Weg zu.

Die Reihenfolge, die daraus folgtBesteht auch nur die Möglichkeit einer späteren Auskunft, muss der Vorbehalt vor der Kontolöschung stehen. Danach ist er technisch weiterhin anordenbar und fachlich wertlos, sobald die Inhalte den Papierkorb erreicht haben.

Die zweite Uhr: unlizenziert

Neben der Löschfrist läuft eine unabhängige Frist, die am Lizenzstatus hängt. Sie betrifft auch Konten, die niemand löschen wollte — etwa weil jemand in Elternzeit ist oder ein Dienstkonto seine Lizenz verloren hat.

Tag 93 ohne gültige Lizenz: Das OneDrive wird laut Dokumentation automatisch archiviert. Aufbewahrungseinstellungen, Aufbewahrungsrichtlinien, eDiscovery und sämtliche Vorbehalte werden im bezahlten Archivzustand weiterhin eingehalten.
Nach 12 Monaten unbezahlter Speicherung: Die Daten können laut Dokumentation gelöscht werden — unabhängig von Aufbewahrungseinstellungen, Richtlinien, eDiscovery und Vorbehalten.

Die zweite Zeile ist die unangenehmste Aussage dieses Moduls, weil sie eine Annahme kippt, auf der viele Aufbewahrungskonzepte stillschweigend ruhen: dass ein Rechtsvorbehalt alles überlebt. Er überlebt die Löschung eines Kontos, er überlebt die reguläre Frist — aber er überlebt nicht, dass für den Speicher dauerhaft niemand bezahlt.

Und die Verbindung zwischen beiden UhrenWird ein Konto aus Entra ID gelöscht, gilt das OneDrive laut Dokumentation als unlizenziert. Die Archivierung am 93. unlizenzierten Tag greift dann auch dann, wenn die Aufräumfrist bewusst länger gesetzt wurde. Zwei Fristen, die aus verschiedenen Gründen laufen, treffen hier auf dasselbe Objekt.

Aufbewahrung sticht die Standardfrist

Über allem steht ein Vorrang, der in beide Richtungen wirkt und deshalb leicht falsch erinnert wird. Aufbewahrungsrichtlinien und Aufbewahrungsbezeichnungen aus Microsoft Purview haben laut Dokumentation immer Vorrang vor dem Standard-Löschvorgang des OneDrive.

Inhalte können dadurch früher als nach 30 Tagen gelöscht werden — wenn eine Richtlinie eine kürzere Aufbewahrung vorsieht.
Inhalte können länger erhalten bleiben als die Aufräumfrist — wenn die Richtlinie das verlangt.
Steht ein OneDrive unter einem eDiscovery-Vorbehalt, gehen die Benachrichtigungen über die bevorstehende Löschung zwar weiterhin raus, gelöscht wird es aber nicht, solange der Vorbehalt besteht.

Für die Praxis heißt das: Die 30 Tage sind keine Zusage, sondern ein Standardwert, den mehrere andere Mechanismen überschreiben. Eine Auskunft wie „Sie haben 30 Tage Zeit“ ist ohne Blick auf die geltenden Aufbewahrungsregeln nicht belastbar — weder nach oben noch nach unten.

Was gar nicht erst hochgeht

Der Synchronisierungsclient ist die Stelle, an der OneDrive auf die Dateisysteme der Arbeitsplätze trifft — und dort gelten Namensregeln, die manche gewachsene Ablage nicht erfüllt. Dateien, die dagegen verstoßen, synchronisieren nicht; sie müssen vor dem Hochladen umbenannt werden.

Unzulässige Zeichen: " * : < > ? / \ | sind in Datei- und Ordnernamen nicht erlaubt.
Leerzeichen: Führende und abschließende Leerzeichen sind nicht zulässig.
Reservierte Namen: .lock, CON, PRN, AUX, NUL, COM0 bis COM9, LPT0 bis LPT9, _vti_, desktop.ini — dazu jeder Name, der mit ~$ beginnt.
Sonderfälle: _vti_ ist an keiner Stelle eines Namens zulässig; forms nicht auf der obersten Ebene einer Bibliothek.

Zur Pfadlänge macht die Dokumentation bewusst keine einzelne Zusage: Verschiedene Anwendungen und Office-Versionen haben unterschiedliche Grenzen, und die Kombination kann je Umgebung eigen sein. Wer eine Dateiablage migriert, sollte die Pfadlänge deshalb als Risiko behandeln und in der Zielumgebung messen, statt sich auf eine Zahl zu verlassen.

Warum das ein Betriebsthema istDiese Regeln stammen aus einer Welt gewachsener Netzlaufwerke, in der Namen wie Angebot: Kunde A/B jahrelang funktioniert haben. Bei einer Migration ist die Zahl der betroffenen Dateien kein Nebeneffekt, sondern eine zentrale Planungsgröße — und die Umbenennung berührt Verweise, Verknüpfungen und Gewohnheiten.

Durchgerechnet: ein Abgang, der hält

Vom letzten Arbeitstag bis zur belegbaren Übergabe

Szenario

Eine Projektleiterin verlässt das Unternehmen. Sie hat zwei Jahre lang Besprechungen aufgezeichnet, Dateien aus mehreren Projekten in ihrem OneDrive und mehrere laufende Freigaben an externe Partner. Ein Vorgesetzter ist in ihrem Benutzerobjekt nicht hinterlegt.

Anforderungen

Geschäftsrelevante Inhalte müssen im Zugriff der Organisation bleiben
Laufende externe Freigaben dürfen nicht unbemerkt weiterlaufen
Der Vorgang muss später belegbar sein, auch gegenüber einer Auskunftsanfrage

Schritte

Vor jeder Löschung klären, ob eine Aufbewahrungspflicht oder ein absehbares Verfahren besteht. Ein Vorbehalt gehört vor die Kontolöschung — nach der Verschiebung in den Papierkorb kann er die Inhalte nicht mehr auffinden.
Prüfen, ob die Zugriffsdelegierung aktiv ist und ob ein Zweitbesitzer hinterlegt ist. Ohne Vorgesetzten ist er hier die einzige Stelle, die Zugriff und Benachrichtigung erzeugt.
Die Aufräumfrist prüfen und für diesen Fall gegebenenfalls verlängern, bevor gelöscht wird — nachträglich läuft sie bereits.
Bestehende Freigaben im OneDrive erheben, insbesondere Anyone-Links: Sie enden nicht dadurch, dass die Person geht, und bei ihnen gibt es kein Konto, das man entfernen könnte.
Aufzeichnungen gesondert betrachten: Was aus Besprechungen außerhalb von Kanälen stammt, liegt hier und nirgendwo sonst.
Erst jetzt das Konto aus dem Verzeichnis löschen — damit beginnt die Frist, und die Benachrichtigung geht an den Zweitbesitzer.
Den Übergabestand dokumentieren: was übernommen wurde, was bewusst nicht, und welche Fristen laufen. Die Erinnerung sieben Tage vor Ablauf ist die letzte Gelegenheit, nicht die erste.

Merksatz: Die Kontolöschung steht am Ende des Vorgangs, nicht am Anfang. Alles, was sie auslöst, lässt sich davor gestalten und danach nur noch verwalten — und der Papierkorb ist kein Sicherheitsnetz für Fragen, die eine Suche beantworten muss.

Der Preis und die Route

OneDrive nimmt der Organisation die Netzlaufwerke ab und liefert Versionierung, Freigabe und Verfügbarkeit mit. Der Preis ist, dass eine erhebliche Menge Geschäftsunterlagen an Personenkonten hängt, und zwar unauffällig. Keine der Fristen in diesem Modul meldet sich von selbst; sie laufen im Hintergrund und werden meistens erst beim Ablauf bemerkt.

Die Gegenmaßnahmen sind unspektakulär und wirken nur vorher. Ein gesetzter Zweitbesitzer kostet fünf Minuten und rettet den Fall ohne Vorgesetzten. Eine großzügigere Aufräumfrist kostet Speicher und verschafft Luft. Ein Vorbehalt vor der Löschung kostet einen Prüfschritt und entscheidet darüber, ob später überhaupt noch etwas zu finden ist. Wer stattdessen Konten dauerhaft sperrt, um sicherzugehen, kauft sich keine Sicherheit, sondern einen wachsenden Bestand ohne Verantwortlichen.

Zwei der Fristen aus diesem Modul laufen aus verschiedenen Gründen auf dasselbe Objekt zu, und genau das macht die Planung anspruchsvoll: Die Aufräumfrist hängt an der Kontolöschung, die Archivierung am Lizenzstatus. Eine großzügig verlängerte Aufräumfrist schützt deshalb nicht vor der Archivierung am 93. unlizenzierten Tag — und wer beides gegeneinander abwägt, muss beide Uhren kennen, nicht nur die, die er selbst gestellt hat.

Vor dem Abgang: Aufbewahrungspflicht klären, Vorbehalt setzen→Delegierung prüfen — Vorgesetzter, sonst Zweitbesitzer→Frist prüfen und bei Bedarf verlängern→Freigaben und Links erheben, nicht nur Mitgliedschaften→Erst dann das Konto löschen und die Übergabe dokumentieren

Die Löschung steht am Ende

Damit ist die Ablageseite beisammen. Das nächste Modul wendet sich dem zu, was mit Inhalten über die Zeit geschieht — Aufbewahrung, Löschung und die Frage, warum ein Papierkorb keine Wiederherstellungsstrategie ist.

Jetzt anwenden

Diesen Stoff gibt es als Modul mit bewerteten Entscheidungs-Checks — dieselbe Einführung, danach die Übungen.

Zum Modul →

Quellen & Aktualität4 Primärquellen · zuletzt geprüft: 2026-09-12