Backup, das nachweislich wiederherstellbar ist.
Quelloffenes, selbst betriebenes Backup für Microsoft 365 und IMAP. Jede Sicherung wird über den Wiederherstellungspfad zurückgelesen und Byte für Byte verglichen, bevor Osiris sie als wiederherstellbar bezeichnet.
Restore-Prüfung: wöchentlich, je Postfach und OneDrive
Stichprobe: ≈20 Mails, 20 Dateien, Kalender, Kontakte
Methode: zurückgelesen, Byte für Byte verglichen
Anzeige: Wiederherstellbarkeit im Dashboard
Osiris 0.303.0, unbearbeiteter Screenshot mit synthetischen Beispieldaten.Nichts davon ist ein Mockup.
Sichern, prüfen, wiederherstellen. In dieser Reihenfolge, jede Woche.
Sichern
Exchange-Online-Mail, Kalender, Kontakte und OneDrive über die Graph-API, IMAP-Postfächer über IMAP. Inkrementell, dedupliziert, verschlüsselt, auf Ihrem Speicher.
Prüfen
Ein wöchentlicher Lauf liest eine Stichprobe aus jedem aktuellen Snapshot über den Wiederherstellungspfad zurück und vergleicht die Hashes. Eine nie geprüfte Sicherung wird nie als belegt angezeigt.
Wiederherstellen
Eine einzelne Mail, ein Ordner, eine ältere Dateiversion oder ein ganzes Postfach, in das ursprüngliche oder ein anderes Konto. Derselbe Weg wie im Notfall.
Wiederherstellen ist standardmäßig nicht überschreibend: Wiederhergestellte Elemente landen neben dem Bestehenden, nie darüber. Der verbliebene Modus „Ersetzen“ der Beta wird gerade entfernt.
So sieht das Produkt aus
Unbearbeitete Screenshots von Osiris 0.303.0 aus der öffentlichen Demo mit synthetischen Mandanten.
Was geschützt wird, und was noch entsteht
Backup
- Exchange Online: Mail, Kalender, Kontakte
- OneDrive
- IMAP-Postfächer
- Nicht überschreibende Wiederherstellung, jeder Restore protokolliert
- Wöchentliche Restore-Stichproben
Archiv und Organisation
- Archiv auf Basis von Exchange-Online-Journaling, ausgelegt auf die GoBD
- Hash-Kette, Object-Lock-Unveränderbarkeit auf geeignetem Speicher
- Single Sign-on, Rollen und Vier-Augen-Prinzip
- Signierter Wiederherstellungsnachweis
Server und virtuelle Maschinen
- Agent für Linux- und Windows-Server und -Clients
- Proxmox VE über Proxmox Backup Server
- SFTP-Speicherziel, arm64-Images
Bekannte Grenzen: Teams-Nachrichten sind nicht Teil von v1. Eine IMAP-Quelle nutzt derzeit eine Anmeldung für alle Postfächer darunter. Die erste Sicherung eines großen Tenants kann Tage dauern, weil Microsoft die Graph-API drosselt; Osiris zeigt diese Wartezeit, statt sie zu verstecken.
Editionen
Alles, was Sie zum Sichern brauchen, ist frei. Alles, was Ihre Organisation zum Unterschreiben braucht, ist Business.
Early Access. Osiris befindet sich in der geschlossenen Beta. Business- und Service-Provider-Lizenzen werden jetzt mit 30 % Rabatt verkauft. Sie erhalten die Lizenz dauerhaft sowie jede Funktion, die die Edition während der Beta noch hinzufügt, sobald sie erscheint. Schon heute schaltet Service Provider mehrere Mandanten und die mandantenübergreifende API frei; Business fügt aktuell nichts über Community hinaus hinzu. Es wird kein Termin zugesagt. Nicht als einzige Sicherung Ihrer Daten geeignet.
Community
Kostenlos
Eine Organisation. Jede Backup-Quelle, jede Wiederherstellungsfunktion, kein Postfachlimit, kein Lizenzschlüssel.
- Microsoft-365- und IMAP-Backup
- Nicht überschreibende Wiederherstellung
- Wöchentliche Restore-Prüfungen
- Audit-Log, REST-API
Für Homelabs, kleine Teams und alle, die den Code sehen wollen.
Business
Listenpreis250 € Early-Access-Preis175 €einmalig, netto, zzgl. MwSt.
Alles aus Community, plus das, was eine Organisation nachweisen muss.
- Single Sign-on (Entra ID, OIDC, LDAP)
- Rollen und Vier-Augen-Prinzip
- Archiv, ausgelegt auf die GoBD
- Signierter, prüfbarer Wiederherstellungsnachweis
Für ein Unternehmen. Nur für Geschäftskunden (§ 14 BGB). SSO, Rollen, Archiv und Wiederherstellungsnachweis sind in Entwicklung, noch nicht verfügbar.
Service Provider
Listenpreis950 € Early-Access-Preis665 €einmalig, netto, zzgl. MwSt.
Alles aus Business, plus der Betrieb von Osiris für viele Kunden.
- Mehrere Mandanten
- Delegierte Mandanten-Admins, Mandantenberichte
- Mandantenübergreifende REST-API für RMM und PSA
- White Label
Für IT-Dienstleister. Nur für Geschäftskunden (§ 14 BGB). Mehrere Mandanten und die mandantenübergreifende API sind schon heute verfügbar; delegierte Admins, Mandantenberichte und White Label sind in Entwicklung.
| Enthalten | Community | Business | Service Provider |
|---|---|---|---|
| Verfügbar | |||
| Mandanten | Einer | Einer | Mehrere |
| REST-API | Ja | Ja | Ja, plus mandantenübergreifender Provider-Schlüssel |
| In Entwicklung | |||
| Single Sign-on (Entra ID, OIDC, LDAP) | Nein | Geplant | Geplant |
| Rollen und Rechte, Vier-Augen-Prinzip | Nein | Geplant | Geplant |
| Archivschicht für die GoBD | Nein | Geplant | Geplant |
| Signierter, unabhängig prüfbarer Wiederherstellungsnachweis | Nein | Geplant | Geplant |
| Delegierte Mandanten-Admins, Mandantenberichte | Nein | Nein | Geplant |
| White Label | Nein | Nein | Geplant |
Einmal kaufen. Ein signierter Schlüssel, offline geprüft. Kein Phone-Home, nichts, was die Software abschalten kann, kein Abo, das ausläuft.
Alle Updates inklusive. Solange wir Osiris aktiv weiterentwickeln. Sollten wir je aufhören, kündigen wir das zwölf Monate vorher an und veröffentlichen die Business- und Service-Provider-Module unter der AGPL. Ihre Installation läuft ohne Schlüssel weiter.
Nur Software. Lizenzen enthalten die Software und alle Updates. Support ist nicht enthalten.
Ehrenregel. Postfach- und Mandantenzahlen werden technisch nicht durchgesetzt. Wir vertrauen darauf, dass Sie die Edition kaufen, die zu Ihrer Nutzung passt.
Alle Preise und Bedingungen · Osiris im Vergleich mit acht weiteren Anbietern
Ihre Daten bleiben Ihre Daten
Verschlüsselt, bevor sie den Server verlassen
AES-256-GCM je Chunk, ein eigener Schlüssel je Organisation.
Speicher nach Ihrer Wahl
Lokale Platte, S3-kompatibler Objektspeicher, NFS oder SMB. Mehrere Ziele je Organisation.
Ein offenes, dokumentiertes Format
Ein kleines eigenständiges Werkzeug stellt daraus wieder her, auch ohne laufenden Osiris-Server. Osiris zu verlieren heißt nicht, die Sicherungen zu verlieren.
Kein Phone-Home
Keine Telemetrie, kein Lizenzserver, keine Verbindung zu uns. Osiris spricht nur mit dem, was Sie konfigurieren.
Quellcode auf GitHub · Wie Osiris entsteht, Schleife für Schleife
Wer betreibt es
Selbst betreiben
Ein Docker-Compose-Stack auf einem Server unter Ihrer Kontrolle. So werden Community und Business üblicherweise genutzt.
Vom IT-Dienstleister betreiben lassen
Ihr Systemhaus installiert und betreibt Osiris für Sie, auf seiner oder Ihrer Infrastruktur, mit der Service-Provider-Edition. Osiris selbst bietet keinen gehosteten Dienst an.
Über das Projekt
Osiris wird von Lucas Flores entwickelt, IT-Systemtechniker und Inhaber eines kleinen Systemhauses bei Köln, kein professioneller Softwareentwickler. Der Code entsteht mit KI-Unterstützung, mit eigenem Verständnis von Exchange, Graph und Speicher und mit einer Testdisziplin, die bei einem Backup-Werkzeug nicht verhandelbar ist. Wer das als Risiko sieht, hat recht; genau deshalb bleiben Tests, Wiederherstellungsnachweise und Speicherformat offen.
Lucas Flores, IT Systeme Flores UG · Stand 24.09.2026
Osiris Community holen
Community ist kostenlos und quelloffen, lizenziert unter der AGPL-3.0.
Quellcode
Die Community-Edition auf GitHub ansehen oder klonen, lizenziert unter der AGPL-3.0.
Loslegen
Osiris befindet sich aktuell in der geschlossenen Beta; das erste öffentliche Release wird Version 0.1.0 sein. Bis dahin bauen und betreiben Sie Osiris aus dem Quellcode mit Docker Compose.
Die Editionen Business und Service Provider werden in derselben Installation per Lizenzschlüssel freigeschaltet: kein separater Download, keine separate Anmeldung.
Benachrichtigung zum Beta-Start
Nichts zu kaufen, kein Konto anzulegen. Wir schreiben Ihnen einmal, wenn Ihre Edition oder die Live-Demo bereit ist.
Fragen
Was passiert, wenn die Entwicklung von Osiris endet?
Wir kündigen es mindestens zwölf Monate vorher an und veröffentlichen die Business- und Service-Provider-Module unter der AGPL. Ihre Installation läuft ohne Lizenzschlüssel weiter, und der bereits veröffentlichte AGPL-Kern kann nicht zurückgezogen werden.
Wo liegen meine Daten?
Dort, wohin Sie Osiris zeigen lassen: lokaler Speicher, S3-kompatibler Objektspeicher, NFS oder SMB. Betreibt Ihr IT-Dienstleister Osiris für Sie, sagt er Ihnen wo. Osiris selbst speichert Ihre Daten nie auf unserer Infrastruktur.
Welche Microsoft-365-Berechtigungen braucht Osiris?
Eine Entra-ID-App-Registrierung, der Ihr Tenant-Administrator einmal zustimmt, mit Graph-Anwendungsberechtigungen, die auf Backup und Restore beschränkt sind. Osiris nutzt nur Graph, nie EWS und nie Legacy-Authentifizierung. Die genaue Liste steht in der Dokumentation.
Ist das Archiv schon verfügbar?
Nein. Journaling, Aufbewahrung, Legal Hold und die Archivsuche für Endnutzer sind in Entwicklung. Die geschlossene Beta deckt heute das Backup für Exchange Online, OneDrive und IMAP ab.
Ist Osiris Open Source?
Der Kern (Backup, Restore, Audit-Log) steht unter AGPL-3.0 mit Plugin-Ausnahme und wird mit dem ersten öffentlichen Release auf GitHub veröffentlicht. Business und Service Provider ergänzen proprietäre Module, die ein Lizenzschlüssel freischaltet.
Gibt es eine Live-Demo?
Noch nicht öffentlich. Eine Demo mit einem synthetischen Postfach ist für das nächste Release geplant. Hinterlassen Sie oben Ihre Adresse, dann sagen wir Ihnen Bescheid, sobald sie erreichbar ist.