Fájltörlés ellenőrzése a SharePoint Online-ban: megtudja, ki törölte a fájlokat az Office 365-ből

Gyakran kérdeznek tőlem, hogyan lehet auditálni a törölt fájlokat a SharePoint Online-ban és a OneDrive-ban. Ez nagyon egyszerű az Office 365 auditnaplójával. Ha még mindig nem tudja, hogyan kövesse a fájlok törlését és azt, hogy ki törölte a fájlt, akkor jó helyen jár.

Hogyan lehet ellenőrizni a törölt fájlokat az Office 365-ben?

A fájlok szándékosan vagy véletlenül törölhetők. Tehát a fájlok törlésének auditálása kulcsfontosságú az adatbiztonság érdekében. A törölt fájlok megkereséséhez használhatja az Office 365 auditnapló-keresőjét vagy a PowerShellt.

Keresés a naplóban: A „Törölt fájl” művelet szűrésével megtekintheti a törölt fájlokat a törlési idővel és a fájlt törölő felhasználóval együtt. Az eredmény azonban egyesíti a SharePoint Online-t és a OneDrive-ot. Nem lehet szűrni és megtekinteni egy adott munkaterhelésen végrehajtott törölt műveletet.

PowerShell: Mivel a PowerShell több előnnyel is rendelkezik, például gyors adatlekéréssel, egyszerű felhasználói felülettel stb., a legtöbb rendszergazda ezt preferálja. A Search-UnifiedAuditLog parancsmag segít keresni a törölt fájlokat az Office 365 környezetben. A kívánt eredmény eléréséhez azonban több szűrőt és parancsmagot kell használnia.

A munka egyszerűsítése érdekében PowerShell-szkriptet írtunk az e-mailek törlésének ellenőrzésére. A beépített szűrőparaméterekkel részletesebb ellenőrzési jelentést készíthet.

Szkript letöltése: AuditFileDeletion.ps1

Szkript kiemelései:

• A szkript modern hitelesítést használ az Exchange Online-hoz való csatlakozáshoz.
• A szkript végrehajtható MFA-engedélyezett fiókkal is.
• A jelentés eredményeit CSV fájlba exportálja.
• Segít az ellenőrzési jelentések elkészítésében egyéni időszakokra.
• A megerősítést követően automatikusan telepíti az EXO V2-t (ha még nincs telepítve).
• A szkript ütemezőbarát. Vagyis a hitelesítési adatok paraméterként adhatók át a szkripten belüli mentés helyett.

Fájltörlési ellenőrzési jelentés - Minta kimenet:

Az exportált jelentés a következő attribútumokat tartalmazza: Törlési idő, Törlés típusa, Törölt fájl neve, Törölte, Törölt fájl kiterjesztés, Fájl URL, Webhely URL, Munkaterhelés

Fájl törlésének ellenőrzése PowerShell Script - Végrehajtási módszerek:

Igényei szerint választhat az alábbi módszerek közül.

1. módszer: Futtassa a szkriptet MFA-fiókkal vagy nem MFA-fiókkal.

.\AuditFileDeletion.ps1

2. módszer: Futtassa le a szkriptet a hitelesítő adatok kifejezett megemlítésével (ütemezőbarát).

.\AuditFileDeletion.ps1 -UserName admin@contoso.com -Password XX

Ha az adminisztrátori fiók rendelkezik MFA-val, akkor ennek a módszernek a működéséhez le kell tiltania az MFA-t a feltételes hozzáférési házirend segítségével.

Oldja fel a „Fájltörlési szkript” teljes potenciálját:

Ahogy korábban említettük, szkriptünk támogatja a speciális szűrési paramétereket a kívánt eredmény gyors elérése érdekében. A támogatott paraméterek az alábbiakban találhatók,

• FilesDeletedBy - Azonosítja azokat a fájlokat, amelyeket egy adott felhasználó törölt.
• Kezdődátum és EndDate - Segíti az ellenőrzési jelentéseket egyéni időszakra vonatkozóan
• SharePointOnline - A fájlok törlését ellenőrzi a SharePoint Online-ban
• OneDrive - A törölt fájlok ellenőrzése a OneDrive Vállalati verzióban
• Felhasználónév és Jelszó - Interaktív bejelentkezés nélkül ütemezi a PowerShell-szkriptet.

Egy adott felhasználó által törölt fájlok azonosítása:

Egy adott személy által törölt fájlok megkereséséhez futtassa a szkriptet a -FilesDeletedBy paraméterrel az UPN-jével együtt.

.\AuditFileDeletion.ps1 -FilesDeletedBy John@contoso.com

Az exportált jelentés tartalmazza az összes fájlt, amelyet János törölt az elmúlt 90 napban.

Érzékelje, ki törölte a fájlokat a SharePoint Online-ból:

Ha nyomon szeretné követni, hogy ki törölte a fájlokat a SharePointból, használja a -SharePointOnline t az alábbiak szerint.

.\AuditFileDeletion.ps1 -SharePointOnline

A jelentésre hivatkozva a rendszergazdák szükség esetén visszaállíthatják a törölt fájlokat.

Tudja meg, ki törölte a Microsoft OneDrive-fájlokat:

A fájlok törlésének ellenőrzéséhez a OneDrive for Business alkalmazásban futtassa a szkriptet a -OneDrive kapcsolóparaméterrel. Például,

.\AuditFileDeletion.ps1 -OneDrive

Az exportált jelentés segít megtudni, hogy ki és mikor törölt fájlokat a OneDrive-ról. Igényei szerint visszaállíthatja a törölt fájlokat a lomtárból.

Törölt fájlok nyomon követése egy egyéni időszakra vonatkozóan:

Alapértelmezés szerint a szkript lekéri az elmúlt 90 napban törölt fájlokat. Ha egy adott dátumtartományban szeretné ellenőrizni a fájltörlést, futtassa a szkriptet a -StartDate és -EndDate paraméterekkel. paramétereket.

.\AuditFileDeletion.ps1 -StartDate 11/25/21 -EndDate 12/01/21

A fenti példa a 2021. november 25. és 2021. december 1. között törölt fájlok listáját mutatja be.

Fájltörlési jelentés ütemezése:

Mivel a Search-UnifiedAuditLog lekérheti az elmúlt 90 napban végrehajtott fájltörlési tevékenységeket, előfordulhat, hogy régi adatokra lesz szüksége az elemzéshez. A szkript végrehajtásának automatizálásával a kívánt ideig megőrizheti a naplót.

A PowerShell-szkript ütemezéséhez a Feladatütemezőben az alábbi formátumot követheti.

.\AuditFileDeletion.ps1 -Username Admin@constoso.com -Password XXX

A támogatott paraméterek bármelyikét használhatja a részletes jelentés lekéréséhez. Ha az adminisztrátori fiók rendelkezik MFA-val, akkor azt közvetlenül nem használhatja ütemezésre. A működéshez le kell tiltania az MFA-t a feltételes hozzáférési szabályzaton keresztül.

Kérjen havi jelentést a fájlok törléséről:

Néha a fontos fájlok tudtukon kívül törlődnek. Ilyen esetben a fájl törlésének időszakos ellenőrzése segít a fájl helyreállításában, mielőtt véglegesen törlődik a lomtárból.

Havi jelentés készítéséhez futtassa a szkriptet az alábbiak szerint.

.\AuditFileDeletion.ps1 -StartDate ((Get-Date).AddDays(-30)) -EndDate (Get-Date)

Az exportált jelentés a törölt fájlok legutóbbi 30 napjának ellenőrzési rekordjait tartalmazza.

További részletes ellenőrzési jelentés beszerzése:

Egy vagy több paraméter kombinálásával részletesebb ellenőrzési jelentést kaphat. Például,

• Az elmúlt 30 napban törölt fájlok megkereséséhez a SharePoint Online-ban, futtassa a szkriptet a következőképpen

.\AuditFileDeletion.ps1 -StartDate ((Get-Date).AddDays(-30)) -EndDate (Get-Date) -SharePointOnline

• Ha egy adott személy által az elmúlt 90 napban törölt OneDrive-fájlok listáját szeretné megtekinteni, futtassa a szkriptet az alábbiak szerint,

.\AuditFileDeletion.ps1 -FilesDeletedBy John@contoso.com -OneDrive

Remélem, hogy ez a blog segít a Microsoft 365-ös környezetben végzett fájlok törlésének figyelésében. Ha kérdése vagy követelménye van, a megjegyzés rovaton keresztül elérhet minket.

Hatékonyan nyomon követheti a SharePoint Online fájltörléseket az AdminDroid jelentésekkel

Mind az auditnaplók, mind a PowerShell-szkriptek nyers adatokat szolgáltatnak, amelyek további feldolgozást vagy elemzést igényelhetnek a használható betekintések generálásához. Az AdminDroid SharePoint Online fájltörlési jelentése átfogóbb és felhasználóbarátabb információkat nyújt a fájlok törléséről, például a fájlkiterjesztésekről, az eredmények állapotáról stb. Ez az átfogó áttekintés segíthet a rendszergazdáknak jobban megérteni és kezelni a fájltörléseket, biztosítva a biztonságot. és a SharePoint Online környezetük integritását.

Az AdminDroid a következő egyedi funkciókat kínálja, amelyek lehetővé teszik, hogy átfogó jelentéseket készítsen a fájlok törléséről.

• Vizualizálás diagramok segítségével - Az AdminDroid grafikus mesterséges intelligencia diagramjai a tevékenységi minták és trendek vizuális megjelenítését kínálják, beleértve a földrajzi térképeket és a hőtérképeket, a megalapozott döntéshozatal érdekében.
• A jelentések ütemezésének automatizálása - Automatizálja a jelentések napi nyomon követését, és valós idejű frissítéseket kaphat e-mailben.
• Jelentésekhez való hozzáférés delegálása - A jelentésekhez, irányítópultokhoz és bérlőkhöz való hozzáférés delegálása a csapat tagjai között.
• Exportálás bármilyen formátumban - Jelentések exportálása különböző formátumokban, például CSV, HTML, PDF stb.,

Az AdminDroid SharePoint Online auditáló eszköze átfogó információkat kínál az SPO-műveletekről, beleértve a csoporttagságok megfigyelését, a külső megosztást, a webhelygyűjtemény-tagságokat és a hozzáféréssel kapcsolatos tevékenységeket. Az AdminDroid SharePoint Online kezelőeszköze több mint 180-nál több jelentést biztosít a webhelygyűjteményekről, az inaktív SPO-webhelyekről, a listákról, a könyvtárakról és az SPO-webhely-használatról a szervezetben, lehetővé téve a rendszergazdák számára az SPO-környezetek hatékonyabb kezelését.

Miért az AdminDroid?

• Fedezze fel az AdminDroid összes funkcióját és funkcióját az ingyenes 15 napos prémium kiadással.
• Hozzáférhet a speciális jelentéskészítési lehetőségekhez, amelyek átfogó betekintést nyújtanak.
• Azonosítsa a lehetséges problémákat az AdminDroid figyelmeztetésekkel, és könnyedén tegye meg a kijavító lépéseket.
• Hozz megalapozott döntéseket pontos adatok és elemzések alapján.

Kezdje el az AdminDroid ingyenes 15 napos próbaverzióját még ma, és tapasztalja meg a különbséget!