...

Bevissikring af OneDrive, SharePoint og Teams

Når dokumenter ikke længere ligger på den enkelte computer, men i OneDrive, SharePoint og Teams, flytter beviserne også derhen. Det gør sikringen enklere på nogle punkter og sværere på andre.

Hvad kan sikres?

• Filer i OneDrive og SharePoint, også ældre versioner af det samme dokument
• Delinger: hvem et dokument er delt med, og om det er delt med personer uden for virksomheden
• Aktivitet: hvem der har åbnet, hentet, ændret eller slettet filer, i den periode logfilerne gemmes
• Teams-chats og kanaler, som Microsoft gemmer i postkasser og SharePoint
• Papirkurve, hvor slettede filer ligger i en periode

Typiske spor i medarbejdersager

• Mange filer hentet kort før fratrædelse
• Dokumenter delt med en privat mailadresse
• Filer synkroniseret til en privat computer
• Filer slettet for at skjule spor

Det vigtigste: slet ikke

En fratrådt medarbejders OneDrive slettes efter en periode, når kontoen slettes. Spær i stedet kontoen, og sæt OneDrive og postkasse på legal hold eller en opbevaringspolitik. → Microsoft 365

Sådan foregår sikringen

1. Opbevaring sættes på de relevante konti og websteder.
2. Indholdet søges frem og eksporteres med Microsofts værktøjer til eDiscovery, afgrænset på personer og perioder.
3. Aktivitetslogfiler eksporteres, før de udløber.
4. Der beregnes hashværdier, og forløbet dokumenteres. → Hashværdier

→ De første 24 timer · Datakilder