Незрозумілі видалення папок у SharePoint: розкривається таємниця

Розкриття таємниці раптового видалення папок SharePoint

Останніми тижнями для користувачів SharePoint, особливо тих із правами адміністратора, виникла проблема, яка викликає тривогу, і вони отримують тривожні сповіщення про видалення значної кількості файлів і папок із їхніх сайтів. Ці сповіщення, які пропонують масове видалення вмісту, який користувачі впевнені, що вони не ініціювали, посіяли плутанину та занепокоєння. Незважаючи на ретельні перевірки, немає доказів ручного видалення чи переміщення користувачами, а також журнали доступу та аудиту Microsoft 365 не вказують на будь-який несанкціонований доступ або дії, які могли б пояснити це явище.

Ця ситуація ще більше ускладнюється відсутністю будь-яких політик збереження, які могли б ініціювати ці видалення автоматично. Зусилля, спрямовані на вирішення проблеми через службу підтримки Microsoft і відключення пристроїв від синхронізації SharePoint, ще не зупинили таємничі видалення. Оскільки антивірусне програмне забезпечення навряд чи є винуватцем, а про подібні інциденти не повідомляють інші користувачі за порівнянних умов, пошуки причини та рішення тривають. Це створює серйозну проблему для ІТ-підтримки та адміністраторів у виявленні та пом’якшенні першопричини цих необґрунтованих видалень, підкреслюючи необхідність глибшого дослідження складної роботи SharePoint.

Вивчення автоматизованих рішень моніторингу SharePoint

Наданий серверний сценарій PowerShell і зовнішній код HTML/JavaScript є частиною концептуального рішення, спрямованого на моніторинг і сповіщення адміністративних користувачів про несподівані події видалення в SharePoint Online. Сценарій PowerShell є ключовим компонентом для серверних операцій. Він починається зі встановлення підключення до SharePoint Online за допомогою команди «Connect-PnPOnline», яка є важливою для будь-яких операцій, які потребують програмної взаємодії з ресурсами SharePoint Online. Ця команда вимагає URL-адресу сайту SharePoint, до якого ви хочете підключитися, і використовує параметр '-UseWebLogin' для автентифікації, гарантуючи, що сценарій виконується під обліковими даними авторизованого користувача. Після встановлення з’єднання сценарій використовує команду «Get-PnPAuditLog» для отримання записів журналу аудиту за вказаний діапазон дат. Це особливо важливо для відстеження таких дій, як видалення файлів або папок, які можуть свідчити про несанкціонований доступ або ненавмисну ​​автоматизовану поведінку.

Записи журналу аудиту фільтруються за допомогою «Where-Object» для ізоляції подій видалення, пов’язаних із вказаним списком або бібліотекою, забезпечуючи цільовий підхід до моніторингу. У разі виявлення будь-яких подій видалення сценарій можна налаштувати для виконання певної дії, наприклад реєстрації події або надсилання сповіщення електронною поштою. У інтерфейсі фрагмент коду HTML і JavaScript пропонує простий інтерфейс для відображення цих журналів або сповіщень. Він структурує веб-сторінку за допомогою базових тегів HTML і містить сценарій для динамічного керування вмістом. JavaScript всередині "<script>' призначений для взаємодії з серверною частиною, потенційно витягуючи та відображаючи інформацію журналу в межах призначеного 'logContainer' div. Це дає змогу адміністраторам у режимі реального часу переглядати стан і безпеку сайту SharePoint, що полегшує реагування на можливі проблеми. Поєднання цих сценаріїв забезпечує комплексне рішення для моніторингу, використовуючи PowerShell для отримання та обробки даних і HTML/JavaScript для зручного відображення та взаємодії.

# Connect to SharePoint Online
Connect-PnPOnline -Url "https://yourtenant.sharepoint.com" -UseWebLogin
# Specify the site and list to monitor
$siteURL = "https://yourtenant.sharepoint.com/sites/yoursite"
$listName = "Documents"
# Retrieve audit log entries for deletions
$deletionEvents = Get-PnPAuditLog -StartDate (Get-Date).AddDays(-7) -EndDate (Get-Date) | Where-Object {$_.Event -eq "Delete" -and $_.Item -like "*$listName*"}
# Check if there are any deletion events
if ($deletionEvents.Count -gt 0) {
    # Send an email alert or log the event
    # This is a placeholder for the action you'd like to take
    Write-Output "Deletion events detected in the last week for $listName."
} else {
    Write-Output "No deletion events detected in the last week for $listName."
}

<html>
<head>
<title>SharePoint Deletion Log Viewer</title>
</head>
<body>
<h2>SharePoint Folder Deletion Logs</h2>
<div id="logContainer"></div>
<script>
    // Example JavaScript code to fetch and display logs
    // This would need to be connected to a backend system that provides the logs
    document.getElementById('logContainer').innerHTML = 'Logs will appear here.';
</script>
</body>
</html>

Розслідування аномалій автоматичного видалення SharePoint

Розуміння основних причин неочікуваного видалення файлів і папок у SharePoint має вирішальне значення для підтримки цілісності та безпеки даних в організації. Одним із аспектів, який раніше не обговорювався, є потенційний вплив налаштувань керування версіями SharePoint і те, як вони можуть сприяти видаленню. Бібліотеки та списки SharePoint мають можливості керування версіями, які, якщо налаштовано на обмеження кількості версій, можуть автоматично видаляти старіші версії файлу чи папки. Це можна прийняти за неініційоване видалення. Ще одна сфера, яку слід дослідити, — це політика робочого процесу та збереження за межами панелі адміністрування Microsoft, наприклад, визначена в налаштуваннях керування вмістом SharePoint. Складні робочі процеси або неправильно налаштовані політики зберігання можуть несподівано викликати дії видалення або архівування.

Крім того, інтеграція SharePoint з іншими програмами Office 365 іноді може призвести до небажаних наслідків. Наприклад, якщо електронний лист в Outlook пов’язано з бібліотекою документів SharePoint за допомогою автоматизованого процесу, і цей електронний лист видалено, це може призвести до видалення зв’язаного документа в SharePoint. Розуміння цих інтеграцій та їх наслідків є життєво важливим. Крім того, вивчення ролі програм сторонніх розробників, підключених до SharePoint, може виявити ненавмисні взаємодії, що призводять до видалення. Для запобігання небажаному видаленню необхідно переконатися, що всі підключені програми правильно налаштовані та їхні рівні доступу встановлено належним чином.