Wat u krijgt
| Situatie | Wie handelt | Grens |
|---|
| Bericht onlangs verwijderd, nog in de prullenbak of in de map Verwijderde items | De gebruiker, in zijn webmail | Verblijfsduur in de map Verwijderde items |
| Bericht of map niet meer in de map Verwijderde items | De support van Klytic, op aanvraag | Back-ups van de afgelopen 30 dagen |
| Volledige mailbox | De support van Klytic, op aanvraag | Back-ups van de afgelopen 30 dagen |
Herstel uit de back-ups in selfservice bestaat niet: het verloopt altijd via de support. Dat is een bewuste keuze: het herstel van een mailbox is ook een toegang tot de inhoud ervan.
Of een herstel ten laste wordt genomen, hangt af van de oorzaak:
- storing van de dienst van Klytic: inbegrepen;
- bewuste verwijdering door een medewerker, die bijvoorbeeld bij zijn vertrek zijn berichten wist, of een mailbox die bij een vertrek te vroeg door een beheerder is verwijderd: inbegrepen, binnen de limiet van 3 aanvragen per maand;
- aanval ondanks correct beveiligde werkplekken (updates toegepast, antivirus actief): inbegrepen;
- onopzettelijke verwijdering, verkeerde handeling, of onvoldoende beveiligde werkplekken: betalend supportticket.
De map Verwijderde items blijft kosteloos: dat is de eerste stap.
1. Het bericht staat nog in de prullenbak of in de map Verwijderde items
Een verwijderd bericht gaat eerst naar de prullenbak. Is het daaruit gewist, of is de prullenbak geleegd, dan komt het in de map Verwijderde items terecht, waar het gedurende een beperkte tijd blijft.
- Open de webmail van Klytic Mail. Het recupereren uit de map Verwijderde items gebeurt vanuit de webmail, ook als u uw post gewoonlijk in Outlook of op uw telefoon leest.
- Open vanuit de prullenbak de map Verwijderde items. U ziet er de onlangs verwijderde berichten.
- Selecteer het bericht of de berichten en kies de map waarin u ze wilt terugzetten.
- Het bericht verschijnt opnieuw in die map, en daarna op uw andere apparaten bij de volgende synchronisatie.
In een gedeelde mailbox kan de persoon met beheerrechten op de mailbox deze handeling uitvoeren.
2. Het bericht staat niet meer in de map Verwijderde items
Is het bericht minder dan 30 dagen geleden verwijderd, dan kan de support van Klytic het herstellen uit de back-ups. Afhankelijk van de oorzaak is dit herstel inbegrepen of gebeurt het via een betalend supportticket: de gevallen staan hierboven beschreven. De aanvraag komt bij voorkeur van de beheerder van uw account, die weet of ze gerechtvaardigd is. Vermeld:
- het adres van de betrokken mailbox;
- de map, of het bericht: afzender, onderwerp, enkele woorden uit de inhoud;
- de datum van ontvangst bij benadering, en die van de verwijdering als u die kent;
- de urgentie, bijvoorbeeld een deadline of een lopende procedure.
De support laat u weten waar de elementen opnieuw verschijnen. Een datum bij benadering volstaat: aangezien er elk uur een back-up wordt gemaakt, kiest de support de dichtstbijzijnde die het bericht bevat.
3. Een volledige mailbox herstellen
Het circuit is hetzelfde, en dezelfde regels voor tenlasteneming gelden. Omschrijf de omvang: één mailbox, niet het hele domein, zodat het herstel gericht blijft en de andere gebruikers er niets van merken. Geef ook de datum op van de toestand die moet worden teruggezet, en of de berichten die sindsdien zijn ontvangen bewaard moeten blijven. De support legt u dan uit hoe hij te werk gaat om niets te overschrijven.
Voorbeeld. In een bureau met 15 medewerkers (fictief geval) wordt het account van een medewerker op een dinsdag gecompromitteerd: de aanvaller verwijdert de mappen van de mailbox. De beheerder blokkeert de aanmelding, wijzigt het wachtwoord en vraagt de support om alleen deze mailbox te herstellen in haar toestand van maandagavond, met behoud van de berichten die sindsdien zijn binnengekomen. Het bureau is het slachtoffer van de aanval: waren de werkplekken correct beveiligd, dan is het herstel inbegrepen. Waren ze onvoldoende beveiligd, bijvoorbeeld door ontbrekende updates of antivirus, dan gebeurt het via een betalend supportticket.
Na het herstel
Controleer met de gebruiker of de verwachte mappen terug zijn, en wacht de synchronisatie van zijn apparaten af voordat u afsluit. Kwam de verwijdering van een gecompromitteerd account, activeer dan tweestapsverificatie op dat account en controleer of er geen verdachte doorsturing of filter aan de mailbox is toegevoegd: een aanvaller stelt er vaak een in om een kopie van de post te blijven ontvangen.
4. Wat deze procedure niet dekt
- Een bericht dat nooit is aangekomen. Is het door de filtering tegengehouden, dan staat het niet in de back-ups van de mailbox: zie quarantaine, valspositieven, melden.
- Een bericht dat meer dan 30 dagen geleden is verwijderd. Het staat niet meer in de back-ups. Alleen wettelijke archivering, als die is afgesloten, laat toe verder terug te gaan: zie berichten archiveren.
- Een bericht dat tussen twee uurlijkse back-ups is binnengekomen en verwijderd. Staat het niet meer in de map Verwijderde items, dan is er nooit een back-up van gemaakt.
- Een lopende storing. Is de dienst onderbroken, neem dan contact op met de support: het herstel van de dienst valt onder de exploitatie, met een doelstelling van minder dan 4 uur, niet onder deze praktische handleiding.
5. Een bewuste verwijdering
De back-ups van Klytic zijn onveranderlijk: eenmaal geschreven kunnen ze niet meer worden gewijzigd of verwijderd, zelfs niet door een beheerder van uw account of door een aanvaller die er de controle over zou hebben overgenomen. Een bewuste verwijdering blijft dus herstelbaar binnen het venster van 30 dagen. Waarom, leest u in back-up, verwijdering en continuïteit.
Veelgestelde vragen
Kan ik zelf herstellen uit de back-ups?
Nee. U recupereert zelf uit de map Verwijderde items; daarna verloopt het herstel via de support.
Is het herstel inbegrepen?
De back-up maakt deel uit van de dienst. Het herstel is inbegrepen bij een storing van de dienst, bij een bewuste verwijdering door een medewerker of een te vroeg verwijderd account bij een vertrek (binnen de limiet van 3 aanvragen per maand), of bij een aanval ondanks correct beveiligde werkplekken. Na een onopzettelijke verwijdering, een verkeerde handeling, of als de werkplekken onvoldoende beveiligd waren, gebeurt het via een betalend supportticket. Kijk eerst in de map Verwijderde items, kosteloos. De details staan op de pagina Beveiliging en back-up.
Kan een bericht dat twee maanden geleden is gewist, terugkomen?
Niet via de back-ups, die beperkt zijn tot 30 dagen. Zie berichten archiveren om langer te bewaren.
Het verwachte bericht is nooit aangekomen. Wat nu?
Kijk of het door de filtering is tegengehouden: quarantaine en valspositieven.
