Onze gebruikers vertrouwen op OneDrive-prullenbak voor herstel, is dat genoeg?
De OneDrive-prullenbak is een tweede kans, geen backup. Bij ransomware, een ex-medewerker, een sync-conflict of een admin die een account opruimt loop je tegen grenzen aan. Vertrouw er niet op als enige redding.
Probeer dit eerst zelf
- 1Ken de twee niveaus: gebruikers-prullenbak (default 30 dagen, configureerbaar tot 93) en site-collection prullenbak (93 dagen, niet verlengbaar). Daarna echt weg, ook voor admins.
- 2Bij verwijdering van een Microsoft 365-account verdwijnt OneDrive na 30 dagen, tenzij je voor die tijd retention plaatst of de mailbox/site bewaart. Stel een vast offboarding-protocol in voordat je iemand uit licentielijst haalt.
- 3Test de praktijk: laat iemand 50 bestanden weggooien, leeg de eigen prullenbak, en probeer ze daarna terug te halen. Lukt het wel of niet, en hoe lang duurt het.
- 4Bij ransomware werkt OneDrive 'Files Restore' tot 30 dagen terug per gebruiker. Klinkt mooi, in praktijk faalt het zodra het versleutelingspatroon de versie-limiet uitput of als de aanvaller eerst de prullenbak leegt.
- 5Voor mass-restore van honderden gebruikers is de built-in tooling te traag. Plan dan een 3rd-party tool zoals Veeam M365 of AvePoint, of een PowerShell-script via Graph API.
- 6Beleg helder wie verantwoordelijk is: gebruiker voor eigen oeps-momenten, IT voor account-deletes en incidents, leverancier of script voor mass-restore.
Wanneer ons inschakelen
Een mass-delete waar de prullenbak al geleegd is of ouder dan 93 dagen, of een gebruiker die deletes kruist met retentie-holds, vraagt direct om M365-backup-tooling of escalatie naar Microsoft Support. Wachten kost herstelopties.
Zie ook
- We hebben backups maar weten niet of ze werkenEen backup die niet teruggezet kan worden is geen backup. Periodiek testen is even belangrijk als nemen.
- Vermoeden van ransomware - wat NU doen?De eerste 30 minuten zijn cruciaal. Eén verkeerde reactie en je verspreidt de schade. Lees voor je iets uitvoert.
- Iemand heeft per ongeluk een belangrijke map verwijderdIn de meeste gevallen prima recoverable. De truc is: niets nieuws op die schijf opslaan tot je weet hoe.
Past het bovenstaande niet?
Beschrijf je situatie hieronder. We sturen jouw input plus de stappen die je al zag naar onze AI en geven gericht vervolg-advies. Als het te risicovol is om zelf te doen, zeggen we dat ook.
Of doe het helemaal niet zelf
Onze Managed IT-klanten zoeken dit soort vragen niet op. Eén aanspreekpunt, vaste prijs per maand, en het is binnen werktijd opgelost.