{"id":323421,"date":"2026-04-07T00:03:39","date_gmt":"2026-04-06T22:03:39","guid":{"rendered":"https:\/\/borncity.com\/blog\/?p=323421"},"modified":"2026-04-06T10:34:27","modified_gmt":"2026-04-06T08:34:27","slug":"veeam-backup-problem-mit-ms-365-postfaechern-durch-ews-umstellung-im-maerz-2026","status":"publish","type":"post","link":"https:\/\/borncity.com\/blog\/2026\/04\/07\/veeam-backup-problem-mit-ms-365-postfaechern-durch-ews-umstellung-im-maerz-2026\/","title":{"rendered":"Veeam Backup-Problem mit MS 365-Postf\u00e4chern durch EWS-Umstellung im M\u00e4rz 2026"},"content":{"rendered":"<p><img loading=\"lazy\" decoding=\"async\" class=\"alignleft\" title=\"Bug\" src=\"https:\/\/borncity.com\/blog\/wp-content\/uploads\/2025\/10\/bug05.jpg\" alt=\"Bug\" width=\"77\" height=\"77\" align=\"left\" border=\"0\" data-cmp-info=\"10\" \/>Kurze Information an die Blog-Leserschaft, die Veeam Backup 365 einsetzen. Im November 2025 gab es schon mal Probleme beim Zusammenspiel zwischen Veeam Backup und Postf\u00e4chern bei Microsoft 365. Nun hat mir ein Leser erneut das Veeam Backup-Problem bei Microsoft 365-Postf\u00e4chern berichtet. Dieses Mal hat die ab Ende 2026 geplante EWS-Umstellung bei Exchange Online bereits ihre Schatten vorausgeworfen. Microsoft hat seine Code-\u00c4nderung am 27. M\u00e4rz 2026 ausgerollt, was sich auf Veeam Backup auswirkt und zu Fehlern f\u00fchrt.<\/p>\n<p><!--more--><\/p>\n<h2>R\u00fcckblick: Das Veeam Backup Problem von November 2026<\/h2>\n<p><img loading=\"lazy\" decoding=\"async\" src=\"https:\/\/vg01.met.vgwort.de\/na\/4396e35d65b24e49bbe4987904560e10\" alt=\"\" width=\"1\" height=\"1\" \/>Blog-Leser Christian S. hatte mich im November per Mail kontaktiert und \u00fcber Probleme mit Veeam Backup bei Microsoft 365-Postfach-Sicherungen berichtet. Seinerzeit f\u00fchrte eine \u00c4nderung von Microsoft bei Exchange Online dazu, dass Veeam Backup bei Microsoft 365-Postf\u00e4chern\u00a0teilweise nicht mehr funktionierte. Es gab seinerzeit sporadische Probleme bzw. Fehlermeldungen beim Sichern.<\/p>\n<p>Ich hatte im Blog-Beitrag\u00a0<a href=\"https:\/\/borncity.com\/blog\/2025\/11\/27\/probleme-mit-veeam-backup-und-ms-365-postfaechern-nov-2025\/\">Probleme mit Veeam Backup und MS 365-Postf\u00e4chern (Nov. 2025)<\/a> berichtet und auch die damalige Ursache samt M\u00f6glichkeiten zur Beseitigung erl\u00e4utert.\u00a0Im Veeam-Forum gab es dazu\u00a0die Diskussion\u00a0<a href=\"https:\/\/forums.veeam.com\/veeam-backup-for-microsoft-365-f47\/mailbox-errors-the-http-request-was-forbidden-with-client-authentication-scheme-anonymous-t101068.html\" target=\"_blank\" rel=\"noopener\">Mailbox errors: The HTTP request was forbidden with client authentication scheme 'Anonymous'<\/a>. Ein Nutzer von Veeam Backup schrieb dort, dass er seit dem 19. November 2025 krasse Fehlermeldungen bei Mailbox-Objekten bekomme, und der Error:<\/p>\n<blockquote><p>The HTTP request was forbidden with client authentication scheme 'Anonymous'.<\/p><\/blockquote>\n<p>gemeldet werde.\u00a0Nach Untersuchungen von Veeam und Microsoft waren bestimmte Microsoft 365-Pl\u00e4ne erforderlich, um ein funktionierendes Backup mit Veeam-Software anfertigen zu k\u00f6nnen.\u00a0 Es gab von Veeam dazu den Supportbeitrag <a href=\"https:\/\/www.veeam.com\/kb4796\" target=\"_blank\" rel=\"noopener\">KB4796: The HTTP request was forbidden with client authentication scheme<\/a> vom 25. November 2025. So viel als R\u00fcckblick &#8211; wenn Microsoft \"hustet\", bekommt Veeam Backup \"Schnupfen\".<\/p>\n<h2>EWS-Umstellung verursacht erneut Veeam Backup-Problem<\/h2>\n<p>Wir schreiben inzwischen April 2026, und Leser Christian S. hat sich zum 2. April 2026 erneut per Mail gemeldet (danke daf\u00fcr). In seiner Mail schrieb er: \"Dieser Fehler [<a href=\"https:\/\/borncity.com\/blog\/2025\/11\/27\/probleme-mit-veeam-backup-und-ms-365-postfaechern-nov-2025\/\">mit Veeam Backup und Microsoft 365 Postf\u00e4chern<\/a>] ist wieder da. Und diesmal durch eine Umstellung beim EWS.\"<\/p>\n<h3>Exchange Web Services (EWS) wird abgeschaltet<\/h3>\n<p>Der Hintergrund: Microsoft ist dabei, Exchange Web Services (EWS) in den Ruhestand zu schicken. EWS soll gegen Graph API getauscht werden. Dieser Vorgang beginnt im Oktober 2026 und endet mit einer vollst\u00e4ndigen Abschaltung von EWS im Jahr 2027. Ich hatte dies im Beitrag <a href=\"https:\/\/borncity.com\/blog\/2026\/02\/06\/exchange-online-zeitplan-fuer-das-ende-von-ews-veroeffentlicht\/\">Exchange Online: Zeitplan f\u00fcr das Ende von EWS ver\u00f6ffentlicht<\/a> erw\u00e4hnt. Und ich hatte\u00a0u.a. im Beitrag\u00a0<a href=\"https:\/\/borncity.com\/blog\/2026\/02\/26\/ews-apps-und-deren-nutzung-vor-der-ews-abschaltung-identifizieren\/\" rel=\"bookmark\">EWS-Apps und deren Nutzung vor der EWS-Abschaltung identifizieren<\/a> dar\u00fcber berichtet, was Administratoren tun k\u00f6nnen.<\/p>\n<h3>Microsoft setzt im M\u00e4rz 2026 das \"EWS-Flag\"<\/h3>\n<p>Da w\u00e4re eigentlich noch etwas Zeit, wir haben noch einige Monate bis zum Oktober 2026. Christian gab in seiner E-Mail aber an, dass \"Sie\" [die Entwickler von Microsoft] ein EWS-Flag eingebaut haben und dieses erstmal auf False gesetzt h\u00e4tten. In einer Nachtrags-Mail auf diesen Text, den Christian vorab lesen konnte, schrieb er: \"<em>Ich muss meine Aussage mit dem Flag nochmal korrigieren. Der Flag scheint schon vorher dagewesen zu sein. Er funktioniert jetzt wohl nur richtig.\u00a0Vorher reichte entweder Orga oder User auf True [zu setzen] um zu funktionieren. Jetzt muss beides auf True oder Null stehen.\u00a0Betrifft nebenbei alles was per EWS auf Daten zugreift. Synology Active Backup for M365 schl\u00e4gt genauso fehl.<\/em>\"<\/p>\n<p>Von Microsoft gibt es den Supportbeitrag <a href=\"https:\/\/techcommunity.microsoft.com\/blog\/exchange\/the-way-to-control-ews-usage-in-exchange-online-is-changing\/4383083\" target=\"_blank\" rel=\"noopener\">The way to control EWS usage in Exchange Online is changing<\/a> vom 20. Februar 2026. Dort liest man in einer nachtr\u00e4gen Einblendung:<\/p>\n<blockquote><p><strong>Update 3\/31\/2026:\u00a0<\/strong>This change has now been fully rolled out. If your EWS applications have access problems, please verify your tenant and mailbox level EWS settings.<\/p><\/blockquote>\n<p>Und genau dieses \u00c4nderung hat bei Veeam Backup 365 beim Sichern von Microsoft 365-Postf\u00e4chern zugeschlagen.<\/p>\n<h3>Es gibt ab Ende M\u00e4rz 2026 Probleme<\/h3>\n<p>Dazu hat Christian auf den Thread <a href=\"https:\/\/forums.veeam.com\/veeam-backup-for-microsoft-365-f47\/mailbox-errors-the-http-request-was-forbidden-with-client-authentication-scheme-anonymous-t101068-90.html?sid=97485708bbf67319b2fbaa7626d25f45\" target=\"_blank\" rel=\"noopener\">Mailbox errors: The HTTP request was forbidden with client authentication scheme 'Anonymous'.<\/a> im Veeam-Forum verwiesen. Dort gibt es seit dem 30. M\u00e4rz 2026 eine Diskussion, dass die Nutzer von Veeam Backup vor dem eigentlichen Stichtag der EWS-Abschaltung den oben erw\u00e4hnten HTTP 403 Forbidden-Fehler beim Sichern von Microsoft 365-Postf\u00e4chern mit Veeam Backup 365 erhalten und das Backup scheitert.<\/p>\n<h2>Veeam l\u00f6st das im Support-Beitrag auf<\/h2>\n<p>Veeam hat seinen alten Support-Beitrag <a href=\"https:\/\/www.veeam.com\/kb4796\" target=\"_blank\" rel=\"noopener\">The HTTP request was forbidden with client authentication scheme<\/a> zum 1. April 2026 aktualisiert. Dort hei\u00dft es:<\/p>\n<blockquote><p>It was confirmed on March 27th, 2026, that Microsoft recently applied a patch to correct how Exchange Online enforces Exchange Web Services (EWS) access. Previously, some environments were able to access mailboxes via EWS even when it was not explicitly enabled (i.e.,\u00a0<i>$Null<\/i>\u00a0status). After Microsoft corrected this behavior,\u00a0<b>EWS must now be explicitly enabled at both the organization and mailbox levels for backups to succeed.<\/b><\/p><\/blockquote>\n<p>Veeam Backup-Administratoren m\u00fcssen nun also auf die Microsoft-Umstellung reagieren und bei Exchange Online das EWS-Flag umsetzen. Um die Ursache des obigen Problems zu beheben, sollen Administratoren den EWS-Zugriff in Exchange Online \u00fcberpr\u00fcfen und\u00a0 ggf. so konfigurieren, dass er sowohl auf Organisations- als auch auf Postfachebene ausdr\u00fccklich aktiviert ist. Diese lie\u00dfe sich laut Veeam mit folgenden PowerShell-Befehlen bewerkstelligen:<\/p>\n<pre>#Get the organization's EwsEnabled state.\r\nGet-OrganizationConfig | Fl EwsEnabled<\/pre>\n<pre>#Get all mailboxes where EwsEnabled state is not set to $true.\r\nGet-CASMailbox -ResultSize Unlimited | Where-Object { $_.EwsEnabled -ne $true } | Select-Object Identity, PrimarySmtpAddress, EwsEnabled<\/pre>\n<p>Wenn die Ausgabe f\u00fcr Organisationen oder Mailboxen nicht ausdr\u00fccklich auf <em>True<\/em>\u00a0<em>gesetzt <\/em>gemeldet wird, muss der Zugriff \u00fcber EWS mit den folgenden Befehlen aktiviert werden:<\/p>\n<pre>#Set the organization's EwsEnabled state to $true.\r\nSet-OrganizationConfig -EwsEnabled $true<\/pre>\n<pre>#Bulk set EwsEnabled to $true for all mailboxes where it is not already set to $true.\r\nGet-CASMailbox -ResultSize Unlimited | Where-Object { $_.EwsEnabled -ne $true } | Set-CASMailbox -EwsEnabled $true<\/pre>\n<p>Falls gew\u00fcnscht, k\u00f6nnen Postf\u00e4cher mit dem folgenden Befehl individuell angepasst werden:<\/p>\n<pre>#Granularly set a single mailbox's EwsEnabled state to $true\r\nSet-CASMailbox mailbox@address.com -EwsEnabled $true<\/pre>\n<p>Es kann bis zu 24 Stunden dauern, bis die neuen Werte \u00fcbernommen werden und wirksam werden. Danach ist der Sicherungsauftrag noch einmal zu \u00fcberpr\u00fcfen. Ist jemand von diesem Problem betroffen? War das im Vorfeld bekannt bzw. klar?<\/p>\n","protected":false},"excerpt":{"rendered":"<p>Kurze Information an die Blog-Leserschaft, die Veeam Backup 365 einsetzen. Im November 2025 gab es schon mal Probleme beim Zusammenspiel zwischen Veeam Backup und Postf\u00e4chern bei Microsoft 365. Nun hat mir ein Leser erneut das Veeam Backup-Problem bei Microsoft 365-Postf\u00e4chern &hellip; <a href=\"https:\/\/borncity.com\/blog\/2026\/04\/07\/veeam-backup-problem-mit-ms-365-postfaechern-durch-ews-umstellung-im-maerz-2026\/\">Weiterlesen <span class=\"meta-nav\">&rarr;<\/span><\/a><\/p>\n","protected":false},"author":2,"featured_media":0,"comment_status":"open","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[398,41,2039,8537,7459],"tags":[4327,7377,24,8438],"class_list":["post-323421","post","type-post","status-publish","format-standard","hentry","category-backup","category-datentrager","category-mail","category-problem","category-software","tag-backup","tag-microsoft-365","tag-problem","tag-veeam"],"_links":{"self":[{"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/posts\/323421","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/users\/2"}],"replies":[{"embeddable":true,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/comments?post=323421"}],"version-history":[{"count":3,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/posts\/323421\/revisions"}],"predecessor-version":[{"id":323427,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/posts\/323421\/revisions\/323427"}],"wp:attachment":[{"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/media?parent=323421"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/categories?post=323421"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/tags?post=323421"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}