Wie schneiden verschiedene Tools bei der Migration von Microsoft 365 Vertraulichkeitsbezeichnungen ab?

Das Bewahren von Microsoft Purview-Vertraulichkeitsbezeichnungen während einer Migration ist entscheidend für Compliance, Sicherheit und Copilot-Bereitschaft – aber nicht jedes Tool macht es einfach. Wir schlüsseln auf, wie ShareGate, AvePoint FLY, Quest On Demand Migration und PowerShell mit Bezeichnungen während der Migration umgehen, damit Sie die Kompromisse klar erkennen und die richtige Lösung wählen können.

Vertraulichkeitsbezeichnungen sind in Microsoft Purview integriert, um Inhalte in Microsoft 365 zu klassifizieren und zu schützen. Sie wenden Verschlüsselung, Zugriffsbeschränkungen und Nutzungsregeln an, die Dateien, Chats und E-Mails überall in der Cloud folgen – und geben IT-Teams eine Möglichkeit, die Zusammenarbeit sicher und compliant zu halten, ohne Menschen auszubremsen.

Die Herausforderung entsteht während der Migration. Bei Tenant-zu-Tenant-Umzügen sollten bestehende Bezeichnungen idealerweise intakt übertragen werden, aber nicht jeder Ansatz unterstützt das. Einige Migrationstools bewahren Purview-Vertraulichkeitsbezeichnungen automatisch, während andere sie nur nachträglich erneut anwenden oder es der IT überlassen, Schutzmaßnahmen manuell zu rekonstruieren. 

Wenn Bezeichnungen nicht bewahrt werden, können Verschlüsselung und Zugriffsregeln brechen, Berechtigungen gehen verloren und sensible Dateien riskieren, exponiert oder zu weit geteilt zu werden. Das hinterlässt IT-Teams mit Compliance-Lücken, zusätzlicher Nachbearbeitung und langsameren Projekten.

Und die Einsätze werden nur höher. Mit Fusionen, hybrider Arbeit und Copilot-Einführung, die häufigere Migrationen vorantreiben, hat sich das Management von Vertraulichkeitsbezeichnungen von einer Hintergrundaufgabe zu einer geschäftskritischen Priorität entwickelt. Deshalb ist die Tool-Wahl wichtig, und deshalb vergleichen wir vier gängige Ansätze, um Ihnen bei der Wahl der richtigen Lösung für Ihr Projekt zu helfen.

Warum Migration von Vertraulichkeitsbezeichnungen wichtig ist

Microsoft Purview-Vertraulichkeitsbezeichnungen sind das Rückgrat sicherer Zusammenarbeit in Microsoft 365. Durch die Klassifizierung von Inhalten nach Vertraulichkeit (z.B. als „Öffentlich", „Vertraulich" oder „Hochvertraulich") können sie verwendet werden, um automatisch Schutzmaßnahmen wie Verschlüsselung, Zugriffsbeschränkungen und Nutzungskontrollen über Services wie SharePoint, OneDrive und Outlook anzuwenden. 

Während einer Tenant-zu-Tenant-Migration bedeutet der Verlust dieser Bezeichnungen – oder ihr unsachgemäßes Wiederherstellen – den Verlust der Kontrolle darüber, wie sensible Daten in der Zielumgebung geschützt werden. Ein Dokument, das einst gesperrt war, könnte plötzlich zu weit geteilt werden, oder eine verschlüsselte Datei könnte ihre Verschlüsselung verlieren und anfällig für unbefugten Zugriff werden. Das Ergebnis ist nicht nur Unannehmlichkeit – es ist ein direktes Compliance- und Sicherheitsrisiko.

Was tatsächlich auf dem Spiel steht

Wenn Vertraulichkeitsbezeichnungen eine Migration nicht überstehen, umfassen die Konsequenzen:

• Ungeschützte Daten, da Dateien und E-Mails die an ihre Bezeichnungen gebundene Verschlüsselung oder Zugriffskontrollen verlieren
• Compliance-Lücken, die das Risiko in regulierten Branchen wie Finanzwesen, Gesundheitswesen oder Rechtswesen erhöhen
• Projektverzögerungen bei M&A oder Copilot-Rollouts, wenn unbezeichnete Daten Governance-Hindernisse schaffen
• Operative Ineffizienzen durch stundenlange manuelle Nacharbeit und fehlende Bulk-Bearbeitungs- oder Reporting-Tools

Dieses Risiko wird in M&A-Szenarien verstärkt, wo Sie statt einem Verzeichnis zwei (manchmal mehr) Microsoft Entra ID-Tenants und Sicherheitsframeworks abstimmen müssen. Laut unserem aktuellen State of Microsoft 365-Bericht nennen 41% der IT-Professionals Sicherheit und Compliance als die größte Herausforderung bei M&A-Migrationen – mehr als doppelt so hoch wie bei On-Premise-zu-Cloud-Projekten.

Mit beschleunigter M&A-Aktivität, hybrider Arbeit und Copilot-Einführung ist Bezeichnungsverlust während der Migration kein Nischenproblem: Es ist eines der größten Compliance-Risiken, denen Organisationen in Microsoft 365 gegenüberstehen. Dennoch verbringen viele IT-Teams noch Stunden damit, Vertraulichkeitsbezeichnungen nachträglich manuell zu erneuern, oft ohne vollständiges Vertrauen, dass Schutzmaßnahmen wiederhergestellt wurden. Diese übermäßige Abhängigkeit von manueller Arbeit schafft unhaltbare Governance-Schulden und erfordert Zeit und Expertise, die den meisten Teams einfach fehlen.  

Wie Microsoft MVP Richard Harbridge es ausdrückt:

„Proaktive Investition in Automatisierung und Governance beschleunigt die KI-Einführung und maximiert den ROI bei gleichzeitiger Risikominderung."

— Richard Harbridge, Microsoft MVP in M365 Apps & Services, State of Microsoft 365

‍

Der beste Weg, um unter Druck nicht in Hektik zu geraten, ist einen Prozess und ein vorab geprüftes Toolkit zu haben, bevor die Migration beginnt. Mit der richtigen Lösung werden Vertraulichkeitsbezeichnungen automatisch übertragen, sodass Schutzmaßnahmen intakt bleiben, Compliance-Lücken geschlossen werden und IT-Teams unzählige Stunden Nacharbeit sparen – was eine sichere Basis für das gewährleistet, was als nächstes kommt.

Um mehr über Vertraulichkeitsbezeichnungen von Microsoft Purview Information Protection zu erfahren, die den Azure Information Protection Unified Labeling Client ersetzt hat, siehe Microsofts offizielle Dokumentation zu Vertraulichkeitsbezeichnungen.

‍

Tool-Vergleich: ShareGate vs. AvePoint vs. Quest vs. PowerShell

Nicht alle Migrationstools behandeln Vertraulichkeitsbezeichnungen gleich. Einige bewahren Bezeichnungen nahtlos, während andere zusätzliche Einrichtung erfordern – oder Sie dazu bringen, Bezeichnungen nachträglich manuell erneut anzuwenden. Unten schlüsseln wir auf, wie ShareGate, AvePoint FLY, Quest On Demand Migration und Microsoft PowerShell an die Migration von Bezeichnungen herangehen, damit Sie sehen können, welche Option am besten zu Ihren Bedürfnissen passt.

Migration von Vertraulichkeitsbezeichnungen: Feature-Vergleich

* Zeigt an, dass wir basierend auf öffentlich verfügbaren Materialien keine Belege dafür fanden, dass das Feature unterstützt wird. Es könnte trotzdem existieren, aber wir konnten es nicht unabhängig bestätigen.

‍

ShareGate Kern-Anwendungsfall: Große SharePoint/OneDrive-Migrationen mit Compliance-Anforderungen

ShareGate ist für IT-Teams entwickelt, die großangelegte SharePoint- und OneDrive-Migrationen durchführen, bei denen Compliance nicht nachträglich bedacht werden kann. Anders als viele Tools, die Dateien kopieren aber ihre Schutzmaßnahmen entfernen, integriert ShareGate die Microsoft Information Protection (MIP) APIs von vornherein, um sowohl die Datei als auch ihre Microsoft Purview-Vertraulichkeitsbezeichnung, einschließlich zugehöriger Verschlüsselung und Zugriffskontrollen, in einem einzigen Durchgang zu verschieben.

• Bezeichnungsbewahrung: Bewahrt Struktur- und Inhaltsebenen-Bezeichnungen in SharePoint und OneDrive und behält kritische Metadaten wie Name, GUID, Verschlüsselungsstatus und