Gendan slettede filer i OneDrive: 93-dages guide

Af Sten Albert Person A-one Solutions ·
22. marts 2026 ·
Kategori: Microsoft 365

En bruger sletter en mappe i OneDrive. I hører først om det, når regnskab eller projektet mangler filer. Hvis I handler rigtigt inden for 93 dage, kan I ofte gendanne uden backup-restore og uden lang nedetid. Her får I en konkret “panic button”-guide, så supporten ved præcis hvad der skal ske – i den rigtige rækkefølge.

Key takeaways: sådan får I data tilbage hurtigst

Start med tidslinjen: Find sletningsdatoen og vælg metode (papirkurv, second-stage, Files Restore, eDiscovery/retention, eller backup).
0–30 dage: Brug Files Restore hvis mange filer er ramt (typisk ransomware/masseændring) – det ruller hele drevet tilbage.
0–93 dage: Gendan fra OneDrive-papirkurv; hvis den er tømt, brug second-stage recycle bin (typisk kræver admin).
Med retention aktiv: Slettede filer kan ligge i Preservation Hold Library og findes via eDiscovery – drift-gendannelse bliver en compliance-opgave.
Efter 93 dage: Standard er “for sent” – her er Microsoft 365 Backup eller 3.-parts backup jeres realistiske vej til lav RTO.

Sådan virker 93-dages reglen i praksis (og hvorfor den snyder mange)

Microsofts standardmekanik for OneDrive for Business giver typisk et 93-dages vindue til at gendanne slettede elementer via papirkurv (Microsoft Learn). Det betyder ikke, at “I har tre måneder”. I har tre måneder hvis I kan finde elementet i de rigtige trin, og ingen politik/ændring skubber jer over i en anden proces.

Hurtig beslutningsregel

Enkelt fil / få mapper: Papirkurv (brugers selvbetjening) → second-stage (admin).
Mange filer ændret/slettet: Files Restore (maks 30 dage tilbage, Microsoft Learn).
Sagen er gammel eller brugeren er væk: Tjek retention/eDiscovery og jeres backup.

Sådan gendanner I en slettet fil eller mappe (brugerspor først)

Når målet er at gendanne en konkret fil, er første skridt at få brugeren (eller servicedesk) til at tjekke OneDrive-papirkurven. Det er hurtigst og giver mindst “side effects”.

Trin (support-playbook)

Frys skaden: Bed brugeren stoppe synkronisering midlertidigt, hvis der er mistanke om masse-sletning/masseændring. Synk kan ellers “sprede” fejlen til flere enheder.
Find objektet: Åbn OneDrive på web → Papirkurv → søg på filnavn eller filtrér på slettet dato.
Gendan: Markér fil/mappe → Gendan.
Valider: Tjek at filen åbner, og at den rigtige version er tilbage (brug versionshistorik ved behov).

Før → Efter #1: Før: brugeren prøver selv, gendanner “noget”, og I opdager først dagen efter at det var forkert mappe. Efter: servicedesk bruger en fast playbook (dato, filnavn, metodevalg) og validerer filen med det samme.

Sådan bruger I OneDrive “second-stage recycle bin” (når papirkurven er tømt)

Hvis brugeren har tømt papirkurven (med vilje eller ved oprydning), ender elementer typisk i second-stage recycle bin inden for samme 93-dages vindue (Microsoft Learn). Her stopper mange guides, fordi det ofte kræver en admin-rolle eller adgang via admin-/site-kontekst.

Det I skal afklare før I går videre

Er elementet slettet én gang eller to gange? (Slet → Papirkurv, derefter “tøm papirkurv”).
Er det OneDrive eller et SharePoint-teamwebsted? “SharePoint vs OneDrive papirkurv” giver forskellig navigation, men princippet er det samme.
Har I brug for audit-spor? Hvis sagen er følsom, log og dokumentér (hvem bad om gendannelsen, hvilke filer, hvornår).

Sådan ruller I hele OneDrive tilbage med “Files Restore” (maks 30 dage)

Files Restore er jeres værktøj, når skaden er bred: ransomware-kryptering, en klient der har slettet tusindvis af filer, eller en automatiseret proces der overskrev alt. Begrænsningen er hård: den går kun 30 dage tilbage (Microsoft Learn).

Hvornår I bør vælge Files Restore

Mange filer er ændret inden for kort tid, og versionshistorik/papirkurv bliver for langsomt.
Brugeren kan ikke overskue hvad der mangler.
I kan pege på et “før skaden”-tidspunkt (fx lige før et ransomware-udbrud).

Før → Efter #2: Før: I gendanner filer enkeltvis i timevis og rammer aldrig helt korrekt “før”-tilstand. Efter: I ruller drevet tilbage til et kendt tidspunkt og bruger efterfølgende kun tid på at gendanne få undtagelser.

Mangler I en standard playbook til OneDrive-gendannelse? A-one Solutions kan sætte en driftspakke op med faste trin for OneDrive/SharePoint, rollestyring, logging og test af gendannelse – så jeres RTO bliver forudsigelig. Se hvordan vi hjælper med drift og support i Microsoft 365.

Tjekliste: vælg rigtigt gendannelsesspor på under 10 minutter

Brug tjeklisten her, når I får sagen ind. Den er lavet til servicedesk og IT-ansvarlige, så I undgår at bruge tid i forkert spor.

Spørgsmål	Hvad I kigger efter	Handling
Hvornår blev filen sidst set?	Dato/klokkeslæt + hvem der opdagede det	Vælg 0–30 / 30–93 / 93+ spor
Er det få filer eller “alt er væk/ændret”?	Antal filer, mappestruktur, symptomer på kryptering	Få: papirkurv. Mange: Files Restore (30 dage)
Er papirkurven tømt?	Bruger har ryddet op / auto-clean / “tøm”	Tjek second-stage recycle bin (admin)
Har I retention policy?	Brugeren kan ikke finde filen, men I har compliance-krav	Overvej eDiscovery/Preservation Hold Library
Er brugeren offboarded/slettet?	Licens fjernet, konto deaktiveret eller slettet	Skift til offboarding-spor + evt. backup
Skal I dokumentere gendannelsen?	HR-sag, revision, kontrakt, kundekrav	Log request, scope, metode, resultat og tid

Fejl der koster jer gendannelsen (typisk i SMB)

1) “Synkronisering er backup”

Hvis en fil slettes på én enhed, bliver sletningen synkroniseret. Industri-rapporter fra AvePoint/Veeam peger på utilsigtet sletning som en af de hyppigste årsager til datatab i SaaS. Synk giver tilgængelighed – ikke en isoleret kopi.

2) I opdager det efter 93 dage

Det klassiske scenarie: en mappe bliver slettet i et projekt, og det opdages først i næste kvartal. Uden retention eller backup er der ofte ingen “drift-knap” tilbage. Så bliver dialogen pludselig en compliance- eller gendannelsessag med højere tidsforbrug.

3) I blander drift-gendannelse og compliance-fund

Med retention kan en slettet fil være væk for brugeren, men stadig eksistere i Preservation Hold Library og kunne findes via eDiscovery (Microsoft Learn). Det hjælper jer juridisk og ved revision, men er sjældent den hurtigste vej til at få en bruger tilbage i gang.

Sådan håndterer I offboarding: undgå at OneDrive-data forsvinder

Offboarding er, hvor OneDrive ofte går galt. OneDrive er “personligt” drev, men indeholder ofte virksomhedsdata. Når en bruger forlader virksomheden, skal I have en proces, der ikke afhænger af at nogen “lige husker det”.

Praktisk offboarding-miniproces

Identificér data-ejer: Hvem skal overtage OneDrive-indholdet (typisk nærmeste leder eller funktionspostkasse)?
Sikre adgang: Giv tidsbegrænset adgang/delegation til den nye ejer, så data kan gennemgås og flyttes til Teams/SharePoint hvor det hører hjemme.
Flyt “work-in-progress”: Projektmapper ud af OneDrive og ind i et teamwebsted med korrekt ejerskab og rettigheder.
Dokumentér: Notér hvad der blev overdraget, hvornår og hvem der godkendte.

NIST SP 800-34 (2010) anbefaler at planlægge gendannelse ud fra RTO. For OneDrive-data er RTO ofte “samme dag”, fordi det er arbejde under udførelse. Offboarding-processen er en RTO-kontrol: den afgør om I kan fortsætte arbejdet uden stop.

Hvordan vælger I mellem standard-funktioner og Microsoft 365 Backup?

Standard gendannelse i OneDrive er stærk til hverdagsfejl inden for vinduerne (93 dage og 30 dage for Files Restore). Men hvis I har krav om længere historik eller hurtig, skalerbar gendannelse, giver Microsoft 365 Backup (betalt) en anden type sikkerhedsnet: en mere isoleret kopi og ofte lavere RTO, fordi det ligger inden for Microsofts trust boundary (Microsoft produktmateriale/Tech Community, 2024/2025).

Tommelregler til SMB

Primært brugerfejl og hurtig reaktion: Standard + god servicedesk-playbook kan være nok.
Opdagelse sent (kvartalsvis) eller mange offboardings: Overvej backup, fordi “Gendan OneDrive filer efter 93 dage” ellers ender som et nej.
Krav om dokumenteret gendannelse: Kombinér retention (compliance) og backup (drift) – men hold processerne adskilt.

FAQ: gendannelse i OneDrive (SMB-udgaven)

Hvordan kan jeg gendan slettede filer OneDrive, hvis brugeren har tømt papirkurven?

Gå efter second-stage recycle bin inden for 93 dage. Hvis den også er tømt, er næste realistiske spor retention/eDiscovery (hvis I har det) eller jeres backup.

Hvor længe ligger slettede filer i OneDrive papirkurv retention?

For OneDrive for Business ligger slettede elementer typisk tilgængeligt i op til 93 dage i papirkurv-flowet (Microsoft Learn). Efter det er standard gendannelse normalt ikke mulig.

Kan jeg gendanne en hel OneDrive til i går?

Ja, brug Files Restore hvis hændelsen er inden for 30 dage. Det er oplagt ved ransomware eller masseændringer. Hvis I er uden for 30 dage, må I tilbage til papirkurv/second-stage (enkeltfiler) eller backup.

Hvad er forskellen på OneDrive versionshistorik og gendannelse af slettede filer?

Versionshistorik hjælper, når filen stadig findes, men indholdet er forkert (overskrevet/krypteret). Papirkurv/second-stage hjælper, når filen er slettet. Brug versionshistorik først, hvis filen er der, men “forkert”.

Kan vi gendanne OneDrive-data efter 93 dage?

Som udgangspunkt nej med standardfunktioner. I kan stadig have en vej via retention/eDiscovery (hvis retention har bevaret data) eller via Microsoft 365 Backup/3.-parts backup, hvis I har taget en kopi.

Hvor ligger filer, hvis vi har retention policy slået til?

Slettede filer kan blive bevaret i Preservation Hold Library, selvom brugeren oplever dem som slettet. I finder dem typisk via eDiscovery, ikke via almindelig gendannelse. Det er primært til compliance og revision (Microsoft Learn).

Hvad gør vi, hvis en tidligere medarbejders OneDrive indeholder kritiske projektfiler?

Stop med ad-hoc. Indfør en offboarding-proces: delegér adgang til en ansvarlig, flyt projektdata til Teams/SharePoint, og dokumentér overdragelsen. Hvis kontoen allerede er slettet, bliver backup/retention afgørende for om I kan få data tilbage.

Konkrete skridt I kan implementere i denne uge

Lav en 1-sides incident playbook: dato, scope, metodevalg (papirkurv/second-stage/Files Restore/eDiscovery/backup) og validering.
Træn servicedesk i tidslinjen: 0–30 (Files Restore), 0–93 (papirkurv/second-stage), 93+ (retention/backup).
Indfør offboarding-check: “Give adgang → flyt projektmapper → dokumentér” før licens fjernes og konto lukkes.
Test gendannelse kvartalsvist: Mål tid til gendannelse (RTO) for 1 fil, 1 mappe og “mange filer”.
Beslut backup-niveau: Hvis I ofte opdager tab sent, så planlæg Microsoft 365 Backup eller 3.-parts backup for OneDrive.
Placér ejerskab rigtigt: Flyt forretningskritiske data ud af personlige OneDrives og ind i SharePoint/Teams med korrekt adgangsstyring.

Hvis I vil have det sat op som drift, kan I tage dialogen med os via kontakt – så får I en proces, I kan måle på, og en gendannelse der virker, når det brænder på.