[English]Kurze Information für die Administratoren unter der Leserschaft, die Veeam Backup O365 verwenden, um Daten von Microsoft Office 365 zu sichern. Ein Nutzer hat sich gemeldet, weil er seit kurzem auf einen Fehler beim Backup aufläuft und fragt, ob andere Nutzer ähnliche Erfahrungen gemacht haben. Es gibt aber einen Workaround, um das Problem zu umgehen. Ergänzung: Es gibt einen Patch.
Anzeige
Veeam Backup for Microsoft 365
Bei Veeam Backup for Microsoft 365 handelt es sich um eine Sicherungslösung des Herstellers Veeam, mit dem sich Sicherungen von Exchange Online, SharePoint Online, OneDrive for Business und Microsoft Teams vornehmen lassen können. Der Hersteller wirbt mit dem Schutz von Microsoft 365-Daten vor versehentlicher Löschung und Sicherheitsbedrohungen und verspricht eine schnelle Wiederherstellung.
Es gibt Probleme
Blog-Leser Sebastian hat mich zum 3. April 2024 per E-Mail kontaktiert, weil er beim Backup-Vorgang mit Veeam Backup for Microsoft 365 auf Probleme gestoßen ist. Dazu schrieb er: "Seit gestern Abend scheint es Probleme zu geben, wenn versucht wird, aus Office 365 Mailboxen und TEAMS mit Veeam Backup für Office365 zu sichern." Laut Leser erscheinen folgende Fehlermeldungen:
03.04.2024 10:00:12 :: Processing mailbox XXX@XXX.de failed with error: Failed to get folder properties. Not allowed to access Non IPM folder.
03.04.2024 10:13:41 :: Failed to process team: XXXXXX. Failed to get folder properties. Not allowed to access Non IPM folder.
Die Sharepoint- und OneDrive-Daten werden laut Leser ohne Probleme gesichert. Sebastian schrieb: "Bis gestern Abend ca. 18:00 Uhr [2. April 2024] lief alles noch problemlos." Er gibt an, dass weder am Microsoft Office 365-Tenant noch an dem Veeam O365 Backup-Job etwas geändert wurde. Er hat dann noch kurz recherchiert und schreibt, dass das Problem auch im Veeam-Forum schon aufgeführt wurde:
- Not allowed to access Non IPM folder. | Veeam Community Resource Hub
- Failed to get folder properties. ot allowed to access Non IPM folder. (veeam.com)
Von Veeam gibt es den Supportbeitrag kb4340 mit Hinweisen auf einen Fix beim Graph-Export. Zudem gibt es die Möglichkeit, die Config.xml-Datei anzupassen, wie hier beschrieben. Die Anpassung bewirkt, dass die Teams-Message-Ordner (SkipTeamsMessagesDataFolders) übersprungen werden. Sebastian schreibt: "Vielleicht haben noch andere Admins damit zu kämpfen." An dieser Stelle vielen Dank an den Leser für den Hinweis. Ist noch jemand aus der Leserschaft betroffen?
Ergänzung: Veeam hat Ende April 2024 einen Patch zum Korrigieren des obigen Fehlers und weiterer Bugs veröffentlicht – Details unter Veeam Backup for Microsoft 365 – Update auf 7a (April 2024)
Ähnliche Artikel:
Synology Active Backup for Microsoft 365: Probleme bei der Sicherung von Teams (März 2024)
2015
Die Anpassungen der Config.xml haben bei uns bei allen Tenants geholfen.
Ja bei mir auch …
Leider verliert man dadurch natürlich die Vollständigkeit des Backups. Ich hoffe Veeam / MS bessern hier bald mal nach.
Wenn man die Graph-API konfiguriert, dann werden auch Posts aus Kanälen wieder gesichert. Das kostet dann halt zusätzliche Kosten für die API-Calls bei Microsoft. Veeam kann da kaum was machen.
Chats werden seit 04/2023 bereits nicht mehr gesichert. Es gibt hier zwar eine API, aber keine Deduplikation seitens MS. Veeam hat daher die Funktion noch nicht implementiert, da dies bei vielen Kunden die Kosten sprengen dürfte. Siehe auch https://forums.veeam.com/veeam-backup-for-microsoft-365-f47/backing-up-teams-chats-t89093.html.
Hallo
Kann das bestätigen, dasselbe Phänomen auch bei uns bei allen M365 – Tenants, bei denen Veeam Backup für M365 eingesetzt wird. Haben noch keine der Wordarounds getestet.
der Workaround funktioniert, und es dürfte scheinbar wirklich alle global betreffen.
Problem ist, dass MS hier scheinbar eine Funktion/API (EWS APIs) abgedreht hat, die aber von Veeam für den Zugriff verwendet wird.
Joa, bei uns haben auch die Anpassungen der Config.xml geholfen. Es ist mal wieder bodenlos, was Microsoft fabriziert.
Zitat "Es ist mal wieder bodenlos, was Microsoft fabriziert."
Nee, das ist schon lange kommuniziert, dass es da zu einer Änderung kommen wird, beginnend mit Januar 2023!!!!!
Bitte konkret.
Dann hat es also Veeam 1 Jahr lang versäumt, seine Software anzupassen?
Konkret:
https://www.veeam.com/kb4322
https://www.veeam.com/kb4340
Im August 2022 gabs von Veeam auch eine Mail "WICHTIGER HINWEIS: Veeam Backup for Microsoft 365 v6a ist jetzt verfügbar" in der das Thema drin war.
Die Umstellung auf die Graph API gabs also schon länger und wer nicht umgestellt hat, dürfte auch in alten Backups Posts aus Teams-Kanälen vermissen.
Veeam hat aber offenbar weiterhin versucht die Sachen über EWS zu sichern. Jetzt hat MS das endgültig abgeschalten.
Bei 2 Installationen das gleiche Problem heute Morgen gesehen, Anpassung der config.xml hat geholfen.
Workaround funktioniert.
Hallo,
Fehler kann ich auch bei all meinen Installationen bestätigen, der Workaround funktioniert auch, ich habe das auch inkl. Screenshot auf meinem Blog beschrieben, was man anpassen muss, falls jemand eine bebilderte Anleitung haben möchte: https://www.zueschen.eu/veeam-backup-fuer-microsoft-office-365-schlaegt-fehl-not-allowed-to-access-non-ipm-folder/
Schönen Gruß
Jan
Dank Jan´s Post auf Xitter hatte ich das für unsere Firma auch gefixed.
Wichtig ist, dass man die 2 Veeam Dienste vor dem Bearbeiten der config.xml beendet, sonst wird der eintrag immer wieder rausgeworfen.
Merce an Jan
Hallo Herr Born, vielen Dank für die Einstellung des Veeamproblems in Ihren Block. Mittlerweile habe ich auch den Workaround umgesetzt und es funktioniert. Hier noch der Link von Veeam: https://www.veeam.com/kb4569
Gruß Sebastian
Workaround funktioniert bei allen von uns betreuten Tenants.
Hi
Fix Funktioniert bei uns nur mit Version 7.x und höher.
Mit Version 6.x funktioniert es nicht.
Veeam hat am 03.04.2024 ein Artikel dazu veröffentlicht.
https://www.veeam.com/kb4569
Gruss
Fehlermeldung ist zwar leicht anders, betrifft aber auch Active Backup for Microsoft 365 auf dem Synology NAS.
Da stellt Synology ein upgedatetes Package für ABfMS365 bereit, welches aber momentan noch manuell eingespielt werden muss: community.synology.com/enu/forum/1/post/187240
Wo genau steht oder woraus genau lässt sich ableiten, dass durch den Workaround nicht Daten, die eigentlich zu sichern wären, vom Backup stillschweigend ignoriert werden.
Das Fragment "SkipTeamsMessagesDataFolders="True"" aus (1) wirkt ominös. Aus (2): "… backups … may complete with a "Success" status, while no new channel posts were backed up.".
(1)
community.veeam.com/discussion-boards-66/not-allowed-to-access-non-ipm-folder-7174
(2)
veeam.com/kb4453
wenn Teams Backup benötigt wird, dann sollte statt EWS API auf die Graph API umgstellt werden.
https://www.veeam.com/kb4340
wenn nicht benötigt, dann einfach den schnell umsetzbaren workaround nutzen.
Auch seit einigen Tagen/Wochen tritt wieder dieses Problem auf: "Unexpected Increase in Exchange Incremental Data Processed By Veeam Backup for Microsoft 365". Beschrieben wird das hier: https://www.veeam.com/kb4483
Der Veeam Support meint dazu auf Nachfrage nur:
"The root cause analysis suggests that the modification dates of the affected items were changed due to an event similar to the one described in the following KB resource: https://www.veeam.com/kb4483.
The current status is that Veeam teams are working closely with Microsoft Support to verify the reason for the sudden increase of changed items number across mailboxes in certain tenants.
Unfortunately, as the items are considered "changed" due to the modifications, there is not a way to reclaim the space utilized by the backup of the resurfaced emails, and the only path forward is to let the job runs complete."
…glücklich sind diejenigen, die noch genügend Speicherreserven haben.
Hallo Zusammen
Der Workaround von Veeam funktioniert problemlos.
Wichtig dabei zu beachten ist jedoch, dass Veam Backup for Microsoft 365 mindestens die Version: build 6.1.0.1015 oder neuer haben muss. Sonst funktioniert der Workaround nicht.
Grüsse
Die Anpassung der config.xml OHNE Aktivierung der Graph API führt dazu, dass Posts in Teams-Kanälen nicht mehr gesichert werden. Wer das nicht braucht, alles gut.
Das Backup sollte man also mal kontrollieren.
Hi zusammen,
Die OnPrem-Produkte von Veeam funktionieren sehr gut und ich bin damit schon seit Jahren sehr zufrieden.
Bei den Cloud-Produkten will Veeam nicht so richtig. Oder habe nur ich das Gefühl?
z.B. Teams Private Channel gehen gar nicht und bei Salesforce Backup hat es eine Ewigkeit gedauert, bis sie irgendetwas auf den Markt gebracht haben.
Wie "Roland K" oben geschrieben hat, geht es mir auch. Anscheinend hat aber kein anderer Hersteller das gleiche Problem. Zumindest konnte ich nichts finden.
Dann kommt von Veeam wieder die gleiche Leier, Microsoft hat was geändert und wir armen von Veeam können nichts machen….
Ich glaube es wird mal Zeit Alternativen zu bewerten. Schauen wir mal.
Beste Grüße
Michael
Mir geht es so ähnlich. VBR läuft einfach immer zuverlässig und es gibt NULL Ärger. Das 365 Backup macht regelmäßig Ärger. Wobei ich nicht sagen kann ob das jetzt an Microsoft oder an Veeam liegt. Ist auch egal, ich will einfach ein funktionierendes Backup.
Allein, ich kenne keine überzeugende Lösung für MS 365 Backup. Im Gegenteil: Veritas hat sein Produkt für MS 365 just eingestellt als wir uns nach einer Lösung umgesehen haben.
Daher mal die Frage in Runde: Kennt jemand eine bessere Alternative für das MS 365 Backup?