Restore mailbox van verwijderd gebruikersaccount O365

[Tweakez]

Dus.. Sinds 1 oktober ben ik werkzaam bij een nieuwe werkgever en daar is het een zooitje.. Dat even voorop gesteld. MAAR, in mijn eerste week, ben ik in Microsoft 365 bezig geweest en met mijn direct leidinggevende, gebruikersaccounts opgeschoond (want, uit dienst).

De direct leidinggevende, liet me zo'n 14 useraccounts verwijderen. Ik zo braaf als ik ben, ga de discussie niet aan en heb de delete knop ingedrukt. Want, weg = weg en schoon = schoon, love it.. taak 1 voltooid.

Nu, een maandje later, komt de directeur bij me langs, of ik mailbox van "Pietje" nog kan terughalen, de mailbox van "Pietje" is dus exact een van de mailboxen die ik in mijn eerste week heb verwijderd want, licentie zat eraan gekoppeld etcetera, en het ruimde mooi op. Tuurlijk kan dat, gaf ik hem aan, hij staat nog in de "Deleted users" van Microsoft.

Ik braaf als ik ben, restore de gebruiker, krijgt zijn licentie terug. Mailbox restored en klaar is kees. dus niet! De mailbox is aangemaakt weer, maar is 3MB en dus LEEG

Ik heb me al suf ge-googled, ge-binged, noem het maar op maar kan niet achterhalen waarom deze user geen mailbox restore krijgt - Is er ergens nog iets mogelijk om naar voren te toveren? Zou eDiscovery / een ComplianceSearch werken bijvoorbeeld?

Of moet ik de grote baas vertellen, dat hij pech heeft.

[SVMartin]

Weet je zeker dat Pietje niet voor vertrek zelf alle mails verwijderd heeft?

En aangezien het een zooitje is: vast geen backup beschikbaar?

[Anoniem: 316512]

Als je een retention policy gebruikt, is de kans aanwezig dat de data nog via eDiscovery of ComplianceSearch te herstellen is. Ik heb de functie al een tijd niet meer gebruikt, maar vroeger werd het dan een .pst bestand die je daarna kon importeren. De mailbox structuur was dan wel een beetje vernaggeld.

Misschien is dat tegenwoordig wat beter geregeld.

Stel dat het niet lukt, dan kun je vertellen dat de baas pech heeft, maar dat je het in de toekomst wel kunt voorkomen met de genoemde retention policies en misschien nog een third party backup, zodat je bij een groter issue de hele mailbox/tenant extern beschikbaar hebt.

[ Voor 27% gewijzigd door Anoniem: 316512 op 03-11-2022 11:57 ]

[Tweakez]

SVMartin schreef op donderdag 3 november 2022 @ 11:52:
Weet je zeker dat Pietje niet voor vertrek zelf alle mails verwijderd heeft?

En aangezien het een zooitje is: vast geen backup beschikbaar?

Pietje heeft zeker niet voor vertrek alle mails zelf verwijderd. Er was namelijk iemand in de organisatie die toegang had tot de mailbox op het moment dat deze verwijderd werd, en er stond mail in.
Er is inderdaad geen backup beschikbaar er loopt wel iets van een backup, maar dat is voor hele andere zaken, daar is O365 niet in meegenomen.

[Tweakez]

Anoniem: 316512 schreef op donderdag 3 november 2022 @ 11:56:
Als je een retention policy gebruikt, is de kans aanwezig dat de data nog via eDiscovery of ComplianceSearch te herstellen is. Ik heb de functie al een tijd niet meer gebruikt, maar vroeger werd het dan een .pst bestand die je daarna kon importeren. De mailbox structuur was dan wel een beetje vernaggeld.

Misschien is dat tegenwoordig wat beter geregeld.

Stel dat het niet lukt, dan kun je vertellen dat de baas pech heeft, maar dat je het in de toekomst wel kunt voorkomen met de genoemde retention policies en misschien nog een third party backup, zodat je bij een groter issue de hele mailbox/tenant extern beschikbaar hebt.

Ja, dat was dus één van de zaken dat ik dacht, even loeren. Maar helaas, retention policy is niet ingeschakeld. Er ligt zoveel te doen hier, dat ik daar niet direct naar heb gekeken. wel heb ik nu voor in de toekomst een retention policy ingeschakeld - Biedt voor de toekomst in ieder geval meer mogelijkheden.

Maar inderdaad, ik vrees dus dat het niet anders is dan de directeur vertellen dat hij de inhoud van de mailbox als verloren zal moeten beschouwen.. Gelukkig ben ik uit mijn proeftijd

[Question Mark]

Tweakez schreef op donderdag 3 november 2022 @ 11:42:
Ik heb me al suf ge-googled, ge-binged, noem het maar op maar kan niet achterhalen waarom deze user geen mailbox restore krijgt

Zoals ik het lees heb je 30 dagen de tijd... Daar zit je net overheen..

When you delete a user account, the corresponding Exchange Online mailbox is deleted and removed from the list of mailboxes in the EAC. After the user account is deleted, it's listed on the Deleted Users page in the Microsoft 365 admin center. It can be recovered within 30 days after being deleted. After 30 days, the user account and mailbox are permanently deleted and not recoverable.

https://learn.microsoft.c...lete-or-restore-mailboxes

[Tweakez]

Question Mark schreef op donderdag 3 november 2022 @ 12:57:
[...]

Zoals ik het lees heb je 30 dagen de tijd... Daar zit je net overheen..


[...]


https://learn.microsoft.c...lete-or-restore-mailboxes

Nu je het zegt... inderdaad... Heb even opnieuw de kalender erbij gepakt. Als ik ongeveer 4 oktober / 5 oktober aanhoudt dan is gisteren / vandaag de dag dat het exit is. handig! Ik wist van de 30 dagen inderdaad, maargoed, geen retention policy en/of backup van de mailboxes elders, dus de baas heeft pech

[ Voor 11% gewijzigd door Tweakez op 03-11-2022 13:39 ]

[Vorkie]

Van de nood een deugd maken en dan voorstellen om de mogelijkheden te gaan onderzoeken of er mogelijk M365 back-ups gemaakt moeten worden.

Als voorbeeld, een Synology kan dat out of the box.

[Tweakez]

Vorkie schreef op donderdag 3 november 2022 @ 13:46:
Van de nood een deugd maken en dan voorstellen om de mogelijkheden te gaan onderzoeken of er mogelijk M365 back-ups gemaakt moeten worden.

Als voorbeeld, een Synology kan dat out of the box.

Ja dat was inderdaad direct mijn eerste idee... ware het niet dat we alleen een synology DS416 hebben en daar dus Active Backup M365 niet op geïnstalleerd kan worden

[holygame]

Volgende keer de mailboxen van de user omzetten naar sharedmailbox en de user blokkeren; niet verwijderen.

[MacIsCool]

holygame schreef op donderdag 3 november 2022 @ 14:35:
Volgende keer de mailboxen van de user omzetten naar sharedmailbox en de user blokkeren; niet verwijderen.

Als je via de Wizzard een user mailbox omzet naar een Shared, is hij vanzelf disabled. En kost geen licentie meer :-)

[Tweakez]

holygame schreef op donderdag 3 november 2022 @ 14:35:
Volgende keer de mailboxen van de user omzetten naar sharedmailbox en de user blokkeren; niet verwijderen.

Ik gebruik normaliter altijd de functionaliteit van Microsoft met omzetten naar Shared Mailbox en leidinggevende eventueel als gedelegeerde instellen. Echter was in dit geval, mijn eigen leidinggevende die zei, die zijn al een jaar weg, verwijder maar

Maar toch bedankt voor je aanvulling

[ Voor 4% gewijzigd door Tweakez op 03-11-2022 14:42 ]

[SVMartin]

Tweakez schreef op donderdag 3 november 2022 @ 12:05:
Maar inderdaad, ik vrees dus dat het niet anders is dan de directeur vertellen dat hij de inhoud van de mailbox als verloren zal moeten beschouwen.. Gelukkig ben ik uit mijn proeftijd

Wees niet bang, hoort erbij. En weet je gelijk in wat voor organisatie je terecht bent gekomen Plus: werk zat op dit moment.

Is er bij jullie een iso 27001?