Meldungen, Berichte und Nachweis
Die elf Meldeanlässe und was ab Werk eingeschaltet ist, wer die Meldungen bekommt, die Meldeschwelle für gelöschte Elemente, und wie der tägliche Nachweislauf arbeitet.
Die elf Anlässe
Versendet wird ausschließlich, was eingeschaltet ist.
| Anlass | Bedeutung |
|---|---|
| Eine Sicherung ist gescheitert oder überfällig | ein Lauf schlug fehl oder blieb aus |
| Auffällig viele Elemente bei Microsoft gelöscht | der Ausschlag über der Meldeschwelle |
| Eine Wiederherstellung ist gescheitert | der Lauf brach ab |
| Eine Wiederherstellung wurde gestartet | jemand hat einen Lauf angestoßen |
| Eine Wiederherstellung ist gelungen | der Lauf ist fertig |
| Eine Wiederherstellung ist mit Warnungen gelungen | fertig, aber nicht vollständig |
| Eine Ausgabe ist fertig | die Datei steht zum Abruf bereit |
| Neue Datenquellen entdeckt | die Aufnahme hat etwas gefunden |
| Eine Datenquelle wurde zum ersten Mal gesichert | der Erstlauf ist durch |
| Tägliche Übersicht | Sammelbericht über den Vortag |
| Ein Microsoft-Mandant kam dazu oder fiel weg | eine Organisation hat sich geändert |
Ab Werk sind drei eingeschaltet: gescheiterte Sicherung, auffällig viele Löschungen, gescheiterte Wiederherstellung. Also genau die Anlässe, bei denen jemand handeln muss.
Der Beginn einer Wiederherstellung lässt sich nicht abschalten. Ein Zurückschreiben verändert Daten in Ihrem Microsoft-Mandanten; wer das anstößt, ist eine Meldung wert, und zwar bevor der Lauf durch ist. Wäre der Anlass abschaltbar, ließe sich eine Wiederherstellung unbemerkt durchführen.
Wer die Meldungen bekommt
Ohne Eintrag gehen sie an die Eigentümer und Administratoren des Kontos. Mit Eintrag ausschließlich an die genannten Adressen — die Vorgabe entfällt dann, sie kommt nicht zusätzlich dazu.
Die Einstellung gilt je Microsoft-Organisation. Wer zwei Organisationen führt, kann für jede eigene Empfänger festlegen.
Meldeschwelle für gelöschte Elemente
Eine einzelne Löschung bei Microsoft ist der Normalfall und keine Nachricht wert. Gemeldet wird erst der Ausschlag: voreingestellt ab 250 gelöschten Elementen einer Schutzeinheit zwischen zwei Läufen.
Wer die Schwelle zu niedrig setzt, erzeugt eine Flut, in der der eine Fall untergeht, auf den es ankommt.
Der tägliche Nachweislauf
Einmal täglich zieht Conbool eine Stichprobe aus dem Bestand, entschlüsselt sie und prüft, ob sich die Inhalte lesen lassen. Das Ergebnis steht unter Nachweis, mit dem Alter der letzten Probe.
Der Lauf prüft zusätzlich die Hashkette des Protokolls. Passt ein gespeicherter Hash nicht zum Inhalt, wird das gemeldet: entweder wurde ein Eintrag verändert, oder die Hashrechnung selbst hat sich geändert.
Ein grüner Nachweislauf ist die Grundlage für die jährliche Prüfung nach den Geschäftsbedingungen. Siehe Wiederherstellbarkeit prüfen.