Iemand zegt dat we geen M365-backup nodig hebben omdat SharePoint versies bewaart.
SharePoint-versiehistorie is handig voor 'oeps, ik heb dit document overschreven', niet voor ransomware, mass-delete of een ex-medewerker die opzettelijk leeg achterlaat. Versies leven in dezelfde tenant als het origineel, dus alles wat de tenant raakt raakt ook de versies.
Probeer dit eerst zelf
- 1Controleer wat versiehistorie kan: terugzetten van een eerder bestand binnen dezelfde site, mits het bestand zelf nog bestaat. Bij een verwijderd item moet je eerst uit de prullenbak halen, daarna versie kiezen.
- 2Test wat het niet kan: een versleutelde site na ransomware terugzetten, een per ongeluk verwijderde site-collection herstellen, of een mass-delete van honderden items in 1 actie ongedaan maken zonder script.
- 3Standaard-versielimiet voor SharePoint Online is 500 grote versies per item. Een ransomware die elk bestand 1 keer aanraakt verbruikt 1 versie, geen probleem. Een ransomware die elk bestand 500 keer aanraakt vaagt je geschiedenis weg.
- 4Site-collection-recycle-bin houdt verwijderde items 93 dagen vast. Daarna echt weg. Voor langere bewaartermijn heb je een echte backup nodig of retentie-policy met juiste duur.
- 5Documenteer voor je directie het verschil tussen 'undo' (versies/recycle bin) en 'backup' (onafhankelijke kopie buiten de tenant). Versie-historie is undo, geen backup.
- 6Implementeer 3rd-party M365-backup (Veeam, AvePoint, Dropsuite) als je een onafhankelijke kopie buiten de tenant wilt. Dat is wel een backup.
Wanneer ons inschakelen
Compliance- of accountantsvraag rond bewaartermijn van SharePoint-data, of een incident waarbij versies wel zichtbaar zijn maar niet terug te zetten, vraagt om iemand die de M365-retentie en hold-mechanismen kent. Tag ons of een M365-specialist.
Zie ook
- We hebben backups maar weten niet of ze werkenEen backup die niet teruggezet kan worden is geen backup. Periodiek testen is even belangrijk als nemen.
- Vermoeden van ransomware - wat NU doen?De eerste 30 minuten zijn cruciaal. Eén verkeerde reactie en je verspreidt de schade. Lees voor je iets uitvoert.
- Iemand heeft per ongeluk een belangrijke map verwijderdIn de meeste gevallen prima recoverable. De truc is: niets nieuws op die schijf opslaan tot je weet hoe.
Past het bovenstaande niet?
Beschrijf je situatie hieronder. We sturen jouw input plus de stappen die je al zag naar onze AI en geven gericht vervolg-advies. Als het te risicovol is om zelf te doen, zeggen we dat ook.
Of doe het helemaal niet zelf
Onze Managed IT-klanten zoeken dit soort vragen niet op. Eén aanspreekpunt, vaste prijs per maand, en het is binnen werktijd opgelost.