Wie man erkennt, wer eine Datei auf Ihrem SharePoint gelöscht hat

Netwrix Auditor for SharePoint

1. Starten Sie Netwrix Auditor → Navigieren Sie zu "Suche" → Klicken Sie auf "Erweiterter Modus", falls nicht ausgewählt → Richten Sie die folgenden Filter ein:
   • Filter = "Datenquelle"
     Operator = "Gleich"
     Wert = "SharePoint"
   • Filter = "Objekttyp"
     Operator = "Gleich"
     Wert = "Dokument"
   • Filter = "Aktion"
     Operator = "Gleich"
     Wert = "Entfernt"
2. Klicken Sie auf die Schaltfläche "Suchen" und überprüfen Sie, wer Dokumente auf Ihrem SharePoint gelöscht hat.

Native Auditing

1. Navigieren Sie zu „Site-Einstellungen“ → Klicken Sie auf „Site-Collection-Verwaltung“ → Gehen Sie zu „Site-Collection-Funktionen“.
2. Wählen Sie „Reporting“ → Klicken Sie auf „Aktivieren“.
3. Navigieren Sie zu „Site-Einstellungen“ → Klicken Sie auf „Website-Sammlungsverwaltung“ → Gehen Sie zu „Prüfeinstellungen der Website-Sammlung“.
4. Aktivieren Sie "Deleting or restoring items" → Klicken Sie auf "OK".
5. Navigieren Sie zu „Site-Einstellungen“ → Klicken Sie auf „Website-Sammlungsverwaltung“ → Gehen Sie zu „Audit-Protokollberichte“ → Wählen Sie „Löschungen“.
6. Öffnen Sie den generierten Bericht in MS Excel.

Erfahren Sie mehr über Netwrix Auditor for SharePoint

Ermitteln Sie schnell, wer Dateien auf einer SharePoint Site gelöscht hat, damit Sie angemessen auf unautorisierte Handlungen und Angriffe reagieren können

Unangemessenes Löschen von Dateien auf Ihrer SharePoint-Seite, sei es durch externe oder interne Benutzer, kann zu Datenverlust führen. Daher ist es entscheidend, den Namen des verwendeten Kontos zu identifizieren und zu untersuchen, ob ein interner Benutzer die Datei gelöscht hat oder ob das Benutzerkonto von einem Hacker oder Malware übernommen wurde. Mit diesen Informationen können Sie angemessen reagieren — zum Beispiel, indem Sie den Zugriff des Benutzers auf sensible auf SharePoint gespeicherte Daten einschränken oder Malware-Aktivitäten rechtzeitig stoppen.

Netwrix Auditor for SharePoint bietet vollständige Transparenz, indem es wertvolle Informationen über alle Lesezugriffsereignisse und Änderungen liefert, einschließlich Informationen darüber, wer Dateien in Ihrer gesamten SharePoint-Umgebung gelöscht hat. IT-Administratoren können die Interaktive Suche nutzen, um schnell einen leicht verständlichen individuellen Bericht über bestimmte Änderungen zu erstellen und für späteren Gebrauch zu speichern. Sie können auch den vordefinierten Bericht 'All SharePoint Activity' überprüfen und jedes Mal eine Benachrichtigung per E-Mail erhalten, wenn eine Datei gelöscht wird, indem sie die Abonnementoption mit einem vordefinierten Bericht verwenden.