{"id":935757,"date":"2026-11-13T12:36:41","date_gmt":"2026-11-13T12:36:41","guid":{"rendered":"https:\/\/www.ninjaone.com\/blog\/google-workspace-health-review\/"},"modified":"2026-11-13T12:36:42","modified_gmt":"2026-11-13T12:36:42","slug":"google-workspace-health-review","status":"publish","type":"post","link":"https:\/\/www.ninjaone.com\/nl\/blog\/google-workspace-health-review\/","title":{"rendered":"Zo voert u een health review van uw Google Workspace back-up uit zonder extra tools"},"content":{"rendered":"<div class=\"in-context-cta\"><h2>Belangrijkste punten<\/h2>\n<ul>\n<li>U kunt een health review van uw Google Workspace back-up uitvoeren met uitsluitend native tools, zonder back-upsoftware van derden.<\/li>\n<li>Het doel van zo\u2019n health review is het valideren van retentie, herstelmogelijkheden en herstelrisico\u2019s.<\/li>\n<li>Het vastleggen van een Recovery Point Objective (RPO) en een Recovery Time Objective (RTO) is essentieel voordat u herstelacties test.<\/li>\n<li>Google Vault speelt een centrale rol bij langdurige retentie en compliance, maar is niet in alle Workspace-edities beschikbaar.<\/li>\n<\/ul>\n<\/div>\n<p>Veel kleine omgevingen draaien Google Workspace zonder een speciale <a href=\"https:\/\/www.ninjaone.com\/nl\/backup\/saas-backup\/\">SaaS backup-oplossing<\/a>. Dat betekent niet dat u uw herstelgereedheid niet kunt beoordelen. Met uitsluitend native tools voert u een zinvolle health review van uw back-up uit die drie vragen beantwoordt:<\/p>\n<ul>\n<li>Welke gegevens worden lang genoeg bewaard om aan de herstelbehoefte te voldoen?<\/li>\n<li>Hoe snel en betrouwbaar kunnen we specifieke items of accounts herstellen?<\/li>\n<li>Welke risico\u2019s kunnen herstel in de weg staan?<\/li>\n<\/ul>\n<p>Deze gids laat u stap voor stap zien hoe u een <strong>Google Workspace health review<\/strong> uitvoert zonder extra tools.<\/p>\n<p><em>Wilt u dit onderwerp visueel uitgelegd zien? Bekijk dan <\/em><a href=\"https:\/\/www.ninjaone.com\/videos\/msp-growth\/how-to-run-a-google-workspace-backup-health-review-without-extra-tools\/\"><em>Zo voert u een health review van uw Google Workspace back-up uit zonder extra tools.<\/em><\/a><\/p>\n<div class=\"in-context-cta\"><p style=\"text-align: center;\">Automatiseer uw back-upprocessen voor Google Workspace om gegevens te beschermen en aan compliance-eisen te voldoen.<\/p>\n<p style=\"text-align: center;\">\u25b6\ufe0e <a href=\"https:\/\/www.ninjaone.com\/nl\/backup\/gratis-back-up-demo\/\" rel=\"noopener\" target=\"_blank\">Bekijk een demo en zie NinjaOne SaaS backup in actie.<\/a><\/p>\n<\/div>\n<h2>Stappen voor een Google Workspace health review<\/h2>\n<p>Zorg vooraf dat u aan de volgende voorwaarden voldoet, zodat het proces soepel verloopt.<\/p>\n<ul>\n<li>Een Super Admin- of Admin-rol met toegang tot de Admin Console, Controleren en onderzoeken en Vault (indien gelicentieerd).<\/li>\n<li>Kennis van de organisatie-eenheden en Gedeelde Drives in uw tenant.<\/li>\n<li>Voor optionele API-controles: een Google Cloud-project met de <a href=\"https:\/\/developers.google.com\/workspace\/admin\/reports\/v1\/get-start\/overview\" target=\"_blank\" rel=\"noopener\">Admin SDK Reports API<\/a> ingeschakeld en een OAuth-client voor gedelegeerde toegang.<\/li>\n<li>Een werkblad om bevindingen, <a href=\"https:\/\/www.techtarget.com\/searchstorage\/feature\/What-is-the-difference-between-RPO-and-RTO-from-a-backup-perspective\" target=\"_blank\" rel=\"noopener\">Recovery Time Objective (RTO), Recovery Point Objective (RPO)<\/a> en verantwoordelijken voor herstelacties vast te leggen.<\/li>\n<\/ul>\n<p><strong>Vault<\/strong> is de eDiscovery- en retentietool van Google Workspace waarmee u gegevens bewaart, doorzoekt en exporteert voor compliance en herstel.<\/p>\n<h3>Stap 1: bepaal de scope en herstelsdoelstellingen<\/h3>\n<p>Voordat u een Google Workspace health review uitvoert, moet u de scope, doelstellingen en verwachtingen van het herstel vastleggen. Wees duidelijk over wat u beschermt en hoe u succes meet.<\/p>\n<p><strong>Vereiste: <\/strong>voor dit proces hebt u beheerderstoegang tot Google Workspace nodig<\/p>\n<ol>\n<li>Inventariseer de locaties van gegevens.\n<ul>\n<li>Breng actieve gebruikers, geschorste gebruikers en recent verwijderde accounts in kaart.<\/li>\n<li>Maak een lijst van Gedeelde Drives en controleer de patronen in bestandseigendom.<\/li>\n<li>Neem de inhoud van Gmail, Agenda, Contacten en Drive mee.<\/li>\n<\/ul>\n<\/li>\n<li>Stel hersteldoelen vast.\n<ul>\n<li>Bepaal het Recovery Point Objective (RPO): hoeveel gegevensverlies is acceptabel?<\/li>\n<li>Bepaal het Recovery Time Objective (RTO): hoe snel moeten gegevens hersteld zijn?<\/li>\n<li>Stel minimale retentieperioden vast die aan deze doelen voldoen.<\/li>\n<\/ul>\n<\/li>\n<\/ol>\n<p style=\"padding-left: 40px;\">Lees \u201c<a href=\"https:\/\/www.ninjaone.com\/blog\/rto-vs-rpo-whats-the-difference\/\">RTO versus RPO<\/a>\u201d om het verschil te leren kennen.<\/p>\n<ol start=\"3\">\n<li>Selecteer steekproeven voor de review.\n<ul>\n<li>Kies minimaal drie gebruikersaccounts die belangrijke afdelingen vertegenwoordigen (bijvoorbeeld HR, Finance en Sales).<\/li>\n<li>Kies minimaal \u00e9\u00e9n Gedeelde Drive die intensief wordt gebruikt voor samenwerking.<\/li>\n<li>Deze steekproeven gebruikt u later bij het herstellen<\/li>\n<\/ul>\n<\/li>\n<\/ol>\n<p><strong>Op te leveren<\/strong><strong>: <\/strong>stel een overzicht van \u00e9\u00e9n pagina op met de scope en doelen, inclusief:<\/p>\n<ul>\n<li>Gegevenstypen en -locaties die onder de review vallen<\/li>\n<li>Gebruikers en Gedeelde Drives die u voor de test selecteert<\/li>\n<li>RPO- en RTO-doelen per gegevensklasse<\/li>\n<li>Minimale retentievereisten<\/li>\n<\/ul>\n<h3>Stap 2: valideer retentie en bewaarplichten met Google Vault<\/h3>\n<p>Nu de scope en herstelsdoelstellingen vaststaan, controleert u of Google Vault die eisen ondersteunt. Vault dwingt retentie en legal holds af in Gmail, Drive, Chat en Meet en vormt daarmee de basis van uw langdurige gegevensbescherming. Deze validatie borgt dat u voldoet aan wet- en regelgeving rond gegevensbewaring.<\/p>\n<p><strong>Vereisten: <\/strong><\/p>\n<p>Een Google Workspace-editie die <a href=\"https:\/\/workspace.google.com\/products\/vault\/\" target=\"_blank\" rel=\"noopener\">Vault<\/a> bevat (Business Plus, Enterprise of Education) en beheerdersrechten om Vault-beleid te bekijken en te configureren.<\/p>\n<ol>\n<li>Controleer of alle gebruikers die onder uw retentiebeleid vallen een Vault-licentie hebben.<\/li>\n<li>Bekijk het standaardretentiebeleid en het beleid per <a href=\"https:\/\/www.ninjaone.com\/script-hub\/view-a-devices-organizational-unit-powershell\/\">organisatie-eenheid (OU)<\/a>.\n<ul>\n<li>Ga naar <strong>Vault \u2192 Bewaren <\/strong>en bekijk de regels voor:\n<ol style=\"list-style-type: lower-alpha;\">\n<li>Gmail<\/li>\n<li>Drive<\/li>\n<li>Chat<\/li>\n<li>Meet-opnamen<\/li>\n<\/ol>\n<\/li>\n<li>Controleer of de regels bestaan en of uitzonderingen gedocumenteerd zijn.<\/li>\n<\/ul>\n<\/li>\n<li>Bevestig de tijdvensters en wat er na afloop met verwijderde gegevens gebeurt.<\/li>\n<li>Controleer de legal holds.\n<ul>\n<li>Ga naar <strong>Vault \u2192 Bewaarplichten<\/strong> en controleer:\n<ol style=\"list-style-type: lower-alpha;\">\n<li>VIP-mailboxen (bijvoorbeeld van directie, HR, finance en legal)<\/li>\n<li>Of de bewaarplichten actief zijn en de juiste scope hebben.<\/li>\n<\/ol>\n<\/li>\n<\/ul>\n<\/li>\n<li>Begrijp wat er na het verstrijken van de termijn gebeurt.\n<ul>\n<li><strong>Gmail:<\/strong> berichten kunnen definitief worden gewist zodra de Prullenbak van de gebruiker (30 dagen) en de Vault-retentie zijn verlopen.<\/li>\n<li><strong>Drive:<\/strong> het kan tot 15 dagen duren voordat items zijn verwijderd nadat de retentie is afgelopen.<\/li>\n<\/ul>\n<\/li>\n<\/ol>\n<p><strong>Op te leveren<\/strong><strong>: <\/strong>maak een retentiematrix met:<\/p>\n<ul>\n<li>Elke dienst (Gmail, Drive, Chat, Meet, Groepen)<\/li>\n<li>Type regel (standaard, OU-specifiek, bewaarplicht)<\/li>\n<li>Tijdvenster<\/li>\n<li>Uitzonderingen of hiaten<\/li>\n<\/ul>\n<h3 id=\"step-3\">Stap 3: controleer native herstelroutes zonder Google Vault<\/h3>\n<p>Bevat uw organisatie of Google Workspace-editie geen Vault, dan bent u aangewezen op de ingebouwde herstelopties van Google. In deze stap bepaalt u wat u zonder Vault kunt herstellen en waar de grenzen liggen. Daarnaast legt u snelle hersteloptie vast voor bestanden of e-mails die per ongeluk zijn verwijderd.<\/p>\n<p><strong>Vereiste: <\/strong>hiervoor hebt u beheerderstoegang tot de Google Admin Console nodig.<\/p>\n<p>Gebruik de <a href=\"https:\/\/workspace.google.com\/intl\/en_in\/products\/admin\/\" target=\"_blank\" rel=\"noopener\">Admin Console<\/a> en de prullenbakfuncties van de apps om de herstelmogelijkheden te valideren wanneer Vault buiten beschouwing blijft.<\/p>\n<ol>\n<li>Drive-herstel door een beheerder (binnen 25 dagen nadat de prullenbak is geleegd)\n<ul>\n<li>Pad: <strong>Admin Console \u2192 Gebruikers \u2192 <\/strong>[selecteer gebruiker]<strong> \u2192 Gegevens herstellen \u2192 Drive \u2192 <\/strong>kies een datumbereik<br \/>\n<strong>Belangrijk<\/strong>: 25 dagen nadat items in de prullenbak zijn beland, worden ze definitief gewist.<\/li>\n<\/ul>\n<\/li>\n<li>Gmail-herstel door een beheerder (voor definitief verwijderde berichten)\n<ul>\n<li>Pad: <strong>Admin Console \u2192 Gebruikers \u2192 <\/strong>[selecteer gebruiker]<strong> \u2192 Gegevens herstellen \u2192 Gmail<\/strong> \u2192 kies een datumbereik<br \/>\n<strong>Belangrijk<\/strong>: dit werkt alleen binnen 25 dagen na verwijdering.<\/li>\n<\/ul>\n<\/li>\n<li>Agenda-herstel (op gebruikersniveau, binnen 30 dagen)\n<ul>\n<li>Pad: <strong>Agenda in de browser \u2192 Instellingen \u2192 Prullenbak \u2192 Afspraken herstellen<br \/>\n<\/strong><strong>Belangrijk<\/strong>: afspraken zijn slechts 30 dagen te herstellen.<\/li>\n<\/ul>\n<\/li>\n<li>Drive-herstel (op gebruikersniveau, binnen 30 dagen)\n<ul>\n<li>Pad: <strong>Google Drive \u2192 Prullenbak \u2192 Item herstellen<br \/>\n<\/strong><strong>Belangrijk: <\/strong>bestanden in de prullenbak worden na 30 dagen automatisch verwijderd.<\/li>\n<\/ul>\n<\/li>\n<\/ol>\n<p><strong>Op te leveren<\/strong><strong>:<\/strong> stel een beknopte referentietabel op met:<\/p>\n<ul>\n<li>Wie kan herstellen (beheerder of gebruiker)<\/li>\n<li>Welk type gegevens hersteld kan worden<\/li>\n<li>Tijdslimieten<\/li>\n<li>Navigatiepad<\/li>\n<\/ul>\n<h4>Aanbeveling<\/h4>\n<p>Voldoen de native herstelgrenzen niet aan uw RTO- of RPO-doelen, voer dan een of meer van de volgende maatregelen door:<\/p>\n<ul>\n<li>Kies een SaaS backup van een derde partij voor langere herstelvensters of granulair herstel op itemniveau.<\/li>\n<li>Pas uw retentie- en offboardingbeleid aan om gegevensverlies binnen de native grenzen te beperken.<\/li>\n<li>Voeg Vault-licenties toe voor alle betrokken gebruikers om retentie- en herstelopties uit te breiden.<\/li>\n<\/ul>\n<h3>Stap 4: test herstelscenario\u2019s op accountniveau<\/h3>\n<p>Valideer de herstelbaarheid op gebruikersniveau door situaties als offboarding, onbedoelde verwijdering of beveiligingsincidenten na te bootsen. Zo weet u zeker dat uw team gebruikersgegevens kan herstellen en toegang tot gedeelde bronnen kan terugkrijgen wanneer accounts worden verwijderd of hersteld.<\/p>\n<p><strong>Vereisten: <\/strong><\/p>\n<p>Beheerderstoegang tot de Google Admin Console en een testgebruikersaccount of een recent geschorst account voor de simulatie.<\/p>\n<ol>\n<li>Een gebruiker terugzetten (binnen 20 dagen)\n<ul>\n<li>Pad: <strong>Admin Console \u2192 Gebruikers \u2192 Recent verwijderd \u2192 Herstellen<br \/>\n<\/strong><strong>Belangrijk<\/strong>: na 20 dagen worden het account en de bijbehorende gegevens definitief verwijderd.<\/li>\n<\/ul>\n<\/li>\n<li>Valideer de overdracht van bestandseigendom en de toegang\n<ul>\n<li>Controleer na het herstellen van de gebruiker:\n<ol style=\"list-style-type: lower-alpha;\">\n<li><strong>Eigendom van Drive-bestanden: <\/strong>zijn de bestanden nog toegankelijk?<\/li>\n<li><strong>Lidmaatschap van Gedeelde Drives: <\/strong>staat de gebruiker er nog bij?<\/li>\n<\/ol>\n<\/li>\n<li>Bevestig bij verwijderde gebruikers het herstel van Drive-bestanden op basis van:\n<ol style=\"list-style-type: lower-alpha;\">\n<li>Of de bestanden gedeeld waren.<\/li>\n<li>Of het eigendom v\u00f3\u00f3r de verwijdering is overgedragen.<\/li>\n<\/ol>\n<\/li>\n<li>Pad: <strong>Admin Console \u2192 Apps \u2192 Google Workspace \u2192 Drive en Documenten \u2192 Eigendom overdragen<\/strong>.<\/li>\n<\/ul>\n<\/li>\n<\/ol>\n<h4>Op te leveren<\/h4>\n<p>Stel een gedocumenteerd playbook op met:<\/p>\n<ul>\n<li>Stapsgewijze herstelinstructies<\/li>\n<li>Procedures voor eigendomsoverdracht<\/li>\n<li>Tijdsbeperkingen<\/li>\n<\/ul>\n<h3>Stap 5: controleer risicovolle gebeurtenissen met de tool Controleren en onderzoeken<\/h3>\n<p>Uw back-up- en herstelplan beschermen betekent ook dreigingen in de gaten houden die de integriteit van gegevens kunnen aantasten. Gebruik de <a href=\"https:\/\/support.google.com\/a\/answer\/9725452?hl=en\" target=\"_blank\" rel=\"noopener\">tool Controleren en onderzoeken<\/a> van Google Workspace om acties van gebruikers of beheerders op te sporen die het herstel kunnen be\u00efnvloeden, evenals andere verdachte activiteiten die tot gegevensverlies kunnen leiden.<\/p>\n<p><strong>Vereiste: <\/strong>beheerderstoegang tot het Beveiligingscentrum in Google Workspace.<\/p>\n<p><strong>Stappen:<\/strong><\/p>\n<ol>\n<li>Open de tool Controleren en onderzoeken.\n<ul>\n<li>Pad: <strong>Admin Console \u2192 Beveiliging \u2192 Controleren en onderzoeken \u2192 <\/strong>[selecteer de relevante gegevensbronnen]<\/li>\n<\/ul>\n<\/li>\n<li>Voer een auditzoekopdracht uit op Drive.\n<ul>\n<li>Filter op:\n<ol style=\"list-style-type: lower-alpha;\">\n<li>Verwijderen<\/li>\n<li>Prullenbak legen<\/li>\n<li>Wijzigingen in eigendom<\/li>\n<li>Massaal delen of extern delen<\/li>\n<\/ol>\n<\/li>\n<\/ul>\n<\/li>\n<li>Voer een audit uit op beheerdersactiviteit.\n<ul>\n<li>Filter op:\n<ol style=\"list-style-type: lower-alpha;\">\n<li>Wijzigingen in retentieregels<\/li>\n<li>Aanpassingen van het deelbeleid<\/li>\n<li>Wijzigingen in de Vault-configuratie<\/li>\n<\/ol>\n<\/li>\n<\/ul>\n<\/li>\n<li>Exporteer de bevindingen naar een CSV-bestand of Google Spreadsheet om ze te volgen.<\/li>\n<\/ol>\n<h4><strong>Op te leveren<\/strong><\/h4>\n<p>Maak een wekelijkse of maandelijkse export van gebeurtenissen met een hoog risico, met daarin:<\/p>\n<ul>\n<li>Type gebeurtenis<\/li>\n<li>Betrokken gebruikers of bestanden<\/li>\n<li>Tijdstip<\/li>\n<li>Genomen herstelmaatregelen<\/li>\n<\/ul>\n<h3>Stap 6: voer steekproefsgewijze verwijder- en herstelproeven uit<\/h3>\n<p>In deze stap toetst u uw back-upreview in de praktijk, inclusief de RTO\u2019s. Voer gecontroleerde verwijder- en herstelproeven uit met testgebruikers en Gedeelde Drives. Het doel is om te bevestigen dat herstel werkt in de belangrijkste Google Workspace-diensten met native tools.<\/p>\n<p><strong>Vereisten: <\/strong><\/p>\n<p>Beheerderstoegang tot de Google Admin Console en testaccounts.<\/p>\n<ol>\n<li>Selecteer de testaccounts en de Gedeelde Drive.<br \/>\n<strong>Tip: <\/strong>gebruik de representatieve gebruikers en de Gedeelde Drive die u in stap 1 hebt gekozen.<\/li>\n<li>Verwijder testitems.\n<ul>\n<li>Verwijder voor elke geselecteerde gebruiker en \u00e9\u00e9n Gedeelde Drive:\n<ol style=\"list-style-type: lower-alpha;\">\n<li>E\u00e9n niet-kritieke e-mail<\/li>\n<li>E\u00e9n agenda-afspraak<\/li>\n<li>E\u00e9n Drive-bestand<\/li>\n<\/ol>\n<\/li>\n<\/ul>\n<\/li>\n<li>Herstel de gegevens via de native routes (<a href=\"https:\/\/www.ninjaone.com\/nl\/blog\/google-workspace-health-review\/#step-3\">stap 3<\/a>).<\/li>\n<li>Meet de RTO.\n<ul>\n<li>Noteer hoeveel tijd elk herstel in beslag neemt.<\/li>\n<\/ul>\n<\/li>\n<li>Controleer de integriteit van de items.\n<ul>\n<li>Ga na of de herstelde items volledig, bruikbaar en ongewijzigd zijn.<\/li>\n<li>Noteer eventuele fouten, vertragingen of ontbrekende gegevens.<\/li>\n<\/ul>\n<\/li>\n<\/ol>\n<p><strong>Op te leveren: <\/strong>maak een testlogboek van de herstelproeven met:<\/p>\n<ul>\n<li>Testgebruiker of Gedeelde Drive<\/li>\n<li>Verwijderde en herstelde items<\/li>\n<li>De gebruikte herstelmethode<\/li>\n<li>Benodigde tijd (RTO)<\/li>\n<li>Resultaat van de integriteitscontrole<\/li>\n<li>Opmerkingen over problemen of verbeterpunten<\/li>\n<\/ul>\n<h3>Stap 7: leg een gapregister en actieplan vast<\/h3>\n<p>Na afronding van uw health review moet u met de bevindingen aan de slag. Stel een gapregister op waarin u elk knelpunt noteert en aan een duidelijk actieplan koppelt. Gebruik nieuwe gegevens om hiaten in dekking of retentie te volgen, eigendomskwesties op te lossen en u beter voor te bereiden op audits en compliancecontroles.<\/p>\n<p><strong>Vereisten: <\/strong><\/p>\n<p>Een afgeronde health review van de back-up (stappen 1-6).<\/p>\n<ol>\n<li>Leg de hiaten vast.\n<ul>\n<li>Noteer knelpunten zoals:\n<ol style=\"list-style-type: lower-alpha;\">\n<li>Geen Vault-dekking voor bepaalde organisatie-eenheden (OU\u2019s).<\/li>\n<li>Gedeelde Drives zonder toegewezen managers.<\/li>\n<li>Veelvuldige massaverwijderingen die in auditlogboeken worden gesignaleerd.<\/li>\n<li>Wisselende slagingspercentages bij herstel.<\/li>\n<\/ol>\n<\/li>\n<\/ul>\n<\/li>\n<li>Koppel elk hiaat aan de belangrijkste kenmerken.\n<ul>\n<li>Documenteer per hiaat:\n<ol style=\"list-style-type: lower-alpha;\">\n<li>Risiconiveau<\/li>\n<li>Eigenaar<\/li>\n<li>Uiterste datum<\/li>\n<li>Type maatregel<\/li>\n<\/ol>\n<\/li>\n<\/ul>\n<\/li>\n<li>Verbind de hiaten met uw RTO\/RTO-doelen.\n<ol style=\"list-style-type: lower-alpha;\">\n<li>Geef prioriteit aan hiaten die uw herstelsdoelstellingen bedreigen.<\/li>\n<\/ol>\n<\/li>\n<\/ol>\n<p><strong>Op te leveren<\/strong><strong>: <\/strong><\/p>\n<p>Maak een levend gapregister dat:<\/p>\n<ul>\n<li>Maandelijks wordt doorgenomen<\/li>\n<li>Wordt bijgewerkt bij statuswijzigingen<\/li>\n<\/ul>\n<h3>Stap 8: optionele steekproeven via de API met PowerShell<\/h3>\n<p>U kunt uw health review aanvullen met automatisering via API-controles. Werkt u liever met een scriptbare methode zonder tools van derden, gebruik dan de Admin SDK Reports API om het aantal verwijderacties in Drive over de afgelopen N dagen te tellen. Deze stap is optioneel, maar geeft u een schaalbare manier om activiteit van alle gebruikers te controleren.<\/p>\n<p><strong>Vereisten:<\/strong><\/p>\n<ul>\n<li>Een Super Admin-account in Google Workspace.<\/li>\n<li>Een <a href=\"https:\/\/cloud.google.com\/compute\/docs\/console\" target=\"_blank\" rel=\"noopener\">Google Cloud<\/a>-project met de Admin SDK API ingeschakeld.<\/li>\n<li>OAuth 2.0-referenties met domeinbrede delegatie.<\/li>\n<li>PowerShell ge\u00efnstalleerd op uw lokale machine of server.<\/li>\n<\/ul>\n<ol>\n<li>Schakel de API in.<\/li>\n<\/ol>\n<ul>\n<li style=\"list-style-type: none;\">\n<ul style=\"list-style-type: disc;\">\n<li>Ga naar <strong>Google Cloud Console \u2192 API\u2019s en services \u2192 Bibliotheek<\/strong>.<\/li>\n<li>Schakel de <strong>Admin SDK API<\/strong> in.<\/li>\n<\/ul>\n<\/li>\n<\/ul>\n<ol start=\"2\">\n<li>Maak referenties aan.<\/li>\n<\/ol>\n<ul>\n<li style=\"list-style-type: none;\">\n<ul style=\"list-style-type: disc;\">\n<li>Ga naar <strong>Google Cloud Console \u2192 Inloggegevens<\/strong> en maak een <strong>OAuth 2.0-client-ID<\/strong> aan.<\/li>\n<li>Schakel <strong>domeinbrede delegatie<\/strong> in.<\/li>\n<\/ul>\n<\/li>\n<\/ul>\n<ol start=\"3\">\n<li>Vraag een <a href=\"https:\/\/www.ninjaone.com\/blog\/what-is-oauth\/\">OAuth<\/a>-toegangstoken aan voor een Super Admin.<\/li>\n<li>Voer dit minimale <a href=\"https:\/\/www.ninjaone.com\/it-hub\/endpoint-management\/what-is-powershell\/\">PowerShell<\/a>-fragment uit om Drive-activiteit op te vragen:<\/li>\n<\/ol>\n<table>\n<tbody>\n<tr>\n<td><code><strong>#<\/strong><strong> Minimal example: list Drive <\/strong><strong>'delete'<\/strong><strong> activities for the past 7 days<\/strong><\/code><strong><br \/>\n<\/strong><strong>#<\/strong><strong> Prereq: <\/strong><strong>$AccessToken<\/strong><strong> holds a valid OAuth 2.0 bearer token for Admin SDK Reports API<\/strong><strong><br \/>\n<\/strong><code><strong>$<\/strong><strong>startTime = (Get-Date).AddDays(-7).ToString(<\/strong><strong>\"s\"<\/strong><strong>) + <\/strong><strong>\"Z\"<\/strong><\/code><strong><br \/>\n<\/strong><code><strong>$<\/strong><strong>uri = <\/strong><strong>\"https:\/\/admin.googleapis.com\/admin\/reports\/v1\/activity\/users\/all\/applications\/drive?eventName=delete&amp;startTime=<\/strong><strong>$startTime<\/strong><strong>\"<\/strong><\/code><strong><br \/>\n<\/strong><code><strong>$<\/strong><strong>headers = @{ Authorization = <\/strong><strong>\"Bearer <\/strong><strong>$AccessToken<\/strong><strong>\"<\/strong><strong> }<\/strong><\/code><strong><br \/>\n<\/strong><strong>$<\/strong><strong>response = Invoke-RestMethod -Method Get -Uri <\/strong><strong>$uri<\/strong><strong> -Headers <\/strong><strong>$headers<\/strong><strong><br \/>\n<\/strong><strong>$<\/strong><strong>response.items | Select-Object id,time,actor<\/strong><\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n<ol start=\"5\">\n<li>Bekijk de resultaten in de PowerShell-uitvoer of exporteer ze naar CSV voor rapportage.<\/li>\n<\/ol>\n<h4>Op te leveren<\/h4>\n<p>Maak een eenvoudig CSV-bestand of een rapport op het scherm met de verwijdergebeurtenissen in Drive, inclusief:<\/p>\n<ul>\n<li>Gebeurtenis-ID<\/li>\n<li>Tijdstempel<\/li>\n<li>Actor (de gebruiker die de actie uitvoerde)<\/li>\n<\/ul>\n<p>Gebruik dit rapport als referentie en breid uw query\u2019s uit met andere namen van Drive-auditgebeurtenissen uit de documentatie van de Reports API.<\/p>\n<h3>Stap 9: dekkingscontrole als laatste redmiddel met gegevensexport (break glass-optie)<\/h3>\n<p>Wanneer Vault, native herstelacties en andere methoden tekortschieten, is de Google Workspace Data Export Tool het laatste redmiddel of de \u201cbreak glass\u201d-optie om organisatiegegevens terug te halen. De tool is bedoeld voor volledige exports van tenantgegevens in noodsituaties of compliancescenario\u2019s.<\/p>\n<p><strong>Vereisten:<\/strong><\/p>\n<ul>\n<li>Super Admin-toegang en een Google Workspace-editie die de Data Export Tool ondersteunt.<\/li>\n<\/ul>\n<ol>\n<li>Bekijk de voorwaarden en beperkingen.<\/li>\n<\/ol>\n<ul>\n<li style=\"list-style-type: none;\">\n<ul style=\"list-style-type: disc;\">\n<li>Pad: <strong>Admin Console \u2192 Tools \u2192 Gegevensexport<\/strong>.<\/li>\n<li>Controleer of uw editie en Super Admin-rol toegang geven.<\/li>\n<\/ul>\n<\/li>\n<\/ul>\n<ol start=\"2\">\n<li>Start een export.<\/li>\n<\/ol>\n<ul>\n<li style=\"list-style-type: none;\">\n<ul style=\"list-style-type: disc;\">\n<li>Klik op <strong>Export starten<\/strong>. Google maakt dan een downloadbaar archief klaar met:\n<ol style=\"list-style-type: lower-alpha;\">\n<li>Gmail<\/li>\n<li>Drive<\/li>\n<li>Agenda<\/li>\n<li>Contacten<\/li>\n<li>Sites en meer<\/li>\n<\/ol>\n<\/li>\n<\/ul>\n<\/li>\n<\/ul>\n<ol start=\"3\">\n<li>Zoek het exportrapport op en interpreteer het.<\/li>\n<\/ol>\n<ul>\n<li style=\"list-style-type: none;\">\n<ul style=\"list-style-type: disc;\">\n<li>Google stuurt Super Admins een e-mail zodra de export klaar is.<\/li>\n<li>Ga naar <strong>Admin Console \u2192 Tools \u2192 Gegevensexport \u2192 Export bekijken<\/strong>.<\/li>\n<li>Controleer het exportrapport op volledigheid.<\/li>\n<\/ul>\n<\/li>\n<\/ul>\n<ol start=\"4\">\n<li>Begrijp de opmerkingen en beperkingen bij gedeeltelijke exports.<\/li>\n<\/ol>\n<ul>\n<li style=\"list-style-type: none;\">\n<ul style=\"list-style-type: disc;\">\n<li>Een export kan onvolledig zijn door:\n<ol style=\"list-style-type: lower-alpha;\">\n<li>Grote hoeveelheden gegevens<\/li>\n<li>API-limieten<\/li>\n<li>Gebruikersrechten<\/li>\n<\/ol>\n<\/li>\n<li>Sommige gegevenstypen worden mogelijk niet meegenomen.<\/li>\n<li>Links zijn tijdelijk en moeten snel worden gedownload.<\/li>\n<\/ul>\n<\/li>\n<\/ul>\n<h4>Op te leveren<\/h4>\n<p>Stel een SOP van \u00e9\u00e9n pagina op met:<\/p>\n<ul>\n<li>Wie exports mag starten<\/li>\n<li>Wanneer en waarom u deze methode inzet<\/li>\n<li>De exportstappen en validatiecontroles<\/li>\n<li>Instructies voor veilige verwerking<\/li>\n<\/ul>\n<h3>Verificatie<\/h3>\n<p>Zodra de health review is afgerond, moet u de resultaten verifi\u00ebren en documenteren. Dit onderdeel levert het bewijs, de cijfers en de uitzonderingen waarmee u aantoont of uw herstelsdoelstellingen zijn gehaald en waar verbetering nodig is.<\/p>\n<table>\n<tbody>\n<tr>\n<td style=\"text-align: center;\"><strong>Vast te leggen onderdelen<\/strong><\/td>\n<td style=\"text-align: center;\"><strong>Wat u opneemt<\/strong><\/td>\n<\/tr>\n<tr>\n<td>Bewijspakket<\/td>\n<td>Verzamel screenshots van:<\/p>\n<ul>\n<li>Retentieregels<\/li>\n<li>Auditzoekopdrachten<\/li>\n<li>Herstelvensters<\/li>\n<li>Bevestigingen van geslaagd herstel<\/li>\n<\/ul>\n<\/td>\n<\/tr>\n<tr>\n<td>Gemeten RTO<\/td>\n<td>Noteer de mediane hersteltijd van:<\/p>\n<ul>\n<li>E\u00e9n e-mail<\/li>\n<li>E\u00e9n bestand<\/li>\n<li>E\u00e9n agenda-afspraak<\/li>\n<\/ul>\n<\/td>\n<\/tr>\n<tr>\n<td>Gemeten RPO<\/td>\n<td>Documenteer per dienst het oudste item dat nog te herstellen is, op basis van<\/p>\n<p>de huidige retentie- en prullenbakvensters.<\/td>\n<\/tr>\n<tr>\n<td>Logboek met uitzonderingen<\/td>\n<td>Noteer items die met de huidige instellingen niet konden worden hersteld<\/p>\n<p>en vermeld de reden.<\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n<h2>Waar u op moet letten<\/h2>\n<table>\n<tbody>\n<tr>\n<td style=\"text-align: center;\"><strong>Risico\u2019s<\/strong><\/td>\n<td style=\"text-align: center;\"><strong>Mogelijke gevolgen<\/strong><\/td>\n<td style=\"text-align: center;\"><strong>Oplossingen<\/strong><\/td>\n<\/tr>\n<tr>\n<td>Vault is niet voor alle OU\u2019s of groepen gelicentieerd.<\/td>\n<td>Gegevens van gebruikers buiten de dekking worden niet bewaard en zijn onherstelbaar zodra de prullenbak en de retentie verlopen.<\/td>\n<td>Wijs Vault-licenties toe aan alle kritieke OU\u2019s en groepen en voer de beleidscontrole opnieuw uit.<\/td>\n<\/tr>\n<tr>\n<td>Gedeelde Drives zonder actieve managers<\/td>\n<td>Drives kunnen verweesd raken, met toegangs- of herstelproblemen tot gevolg.<\/td>\n<td>Wijs minimaal \u00e9\u00e9n manager per Gedeelde Drive toe.<\/td>\n<\/tr>\n<tr>\n<td>Externe apps met risicovolle scopes<\/td>\n<td>Apps van derden kunnen ongemerkt gegevens verwijderen of naar buiten brengen.<\/td>\n<td>Bekijk de API-toegang in de Admin Console en beperk risicovolle scopes.<\/td>\n<\/tr>\n<tr>\n<td>Verkeerd begrip van de prullenbaklimieten<\/td>\n<td>Gebruikers gaan ervan uit dat verwijderde gegevens altijd te herstellen zijn, wat na 30 dagen tot definitief gegevensverlies leidt.<\/td>\n<td>Leg gebruikers uit hoe de prullenbak werkt en waar de herstelgrenzen liggen; neem dit mee in de onboarding of in opfrissessies.<\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n<p>Google documenteert alle retentieregels, het gedrag van de prullenbak en de API-controles. Verwijs in uw review naar deze offici\u00eble bronnen om uw bevindingen te onderbouwen en uw audit verdedigbaar te maken.<\/p>\n<div class=\"in-context-cta\"><p style=\"text-align: center;\">Bescherm elk bestand en elke e-mail in Google Workspace met NinjaOne SaaS backup.<\/p>\n<p style=\"text-align: center;\">\ud83d\udcdd <a href=\"https:\/\/www.ninjaone.com\/nl\/backup\/gratis-back-up-demo\/\" rel=\"noopener\" target=\"_blank\">Meld u aan voor een gratis trial van 14 dagen van NinjaOne SaaS backup<\/a>.<\/p>\n<\/div>\n<h2>Integratie met NinjaOne<\/h2>\n<p>Hoewel deze review bewust geen back-uptools van derden gebruikt, kan NinjaOne het proces wel degelijk ondersteunen:<\/p>\n<table>\n<tbody>\n<tr>\n<td style=\"text-align: center;\"><strong>Mogelijkheid<\/strong><\/td>\n<td style=\"text-align: center;\"><strong>Wat NinjaOne mogelijk maakt<\/strong><\/td>\n<\/tr>\n<tr>\n<td>Opslag van bewijsmateriaal<\/td>\n<td>Bewaar het gapregister en het bewijspakket in NinjaOne Documentation, zodat alles centraal raadpleegbaar is.<\/td>\n<\/tr>\n<tr>\n<td><a href=\"https:\/\/www.ninjaone.com\/nl\/eindpuntbeheer\/remote-script-uitrol\/\">Scripts uitvoeren<\/a><\/td>\n<td>Start scripts op beheerderswerkstations om de PowerShell API-controle uit methode 8 uit te voeren en de uitvoer centraal te verzamelen.<\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n<div class=\"quick-start-guide\"><h2><svg width=\"45\" height=\"45\" viewBox=\"0 0 45 45\" fill=\"none\" xmlns=\"http:\/\/www.w3.org\/2000\/svg\">\n<path d=\"M41.4822 0H3.51778C1.57496 0 0 1.57496 0 3.51778V41.4822C0 43.425 1.57496 45 3.51778 45H41.4822C43.425 45 45 43.425 45 41.4822V3.51778C45 1.57496 43.425 0 41.4822 0Z\" fill=\"#053856\"\/>\n<path d=\"M30.4399 13.9904C28.9161 12.4475 26.9127 11.6737 24.4346 11.6737C23.0721 11.6737 21.8188 11.911 20.6794 12.3858C19.5401 12.8605 18.5859 13.5346 17.8168 14.4129V11.2654L12.2766 13.867V32.562H18.0779V22.4739C18.0779 20.6224 18.5099 19.2267 19.3787 18.2867C20.2474 17.3515 21.4105 16.8815 22.8727 16.8815C24.1877 16.8815 25.1894 17.285 25.8825 18.0968C26.5756 18.9086 26.9222 20.1334 26.9222 21.7808V32.562H32.7234V21.2728C32.7234 18.2393 31.9591 15.5285 30.4399 13.9856V13.9904Z\" fill=\"#04FF88\"\/>\n<\/svg>Quick-start guide<\/h2><p>NinjaOne biedt een complete <a href=\"https:\/\/www.ninjaone.com\/nl\/backup\/saas-backup\/\">SaaS backup-oplossing<\/a> met een native integratie met Google Workspace. Daarmee voert u health reviews van uw back-ups rechtstreeks via het platform uit, zonder extra tools.<\/p>\n<p><b>Belangrijkste functies:<\/b><\/p>\n<ul>\n<li><b>Native integratie met Google Workspace:<\/b> NinjaOne maakt rechtstreeks back-ups van Google Workspace-accounts<\/li>\n<li><b>Health monitoring:<\/b> het platform bewaakt de systeemstatus en toont statistieken over de gezondheid van uw back-ups<\/li>\n<li><b>Beheer van begin tot eind:<\/b> u beheert al uw Google Workspace back-ups vanuit \u00e9\u00e9n interface<\/li>\n<\/ul>\n<\/div>\n<h2>Problemen oplossen<\/h2>\n<p>Dit zijn veelvoorkomende problemen en hoe u ze verhelpt:<\/p>\n<h3>Verwacht item niet zichtbaar na een Drive-herstel<\/h3>\n<p>Is een hersteld bestand niet zichtbaar, dan komt dat vaak door vertraging in de verwerking. Hoe lang het herstel duurt, hangt af van de hoeveelheid gegevens. Controleer het gekozen datumbereik en de omvang, valideer het gebruikersaccount en probeer het herstel daarna opnieuw.<\/p>\n<h3>Agenda-afspraak kan niet worden hersteld<\/h3>\n<p>Agenda-afspraken zijn alleen binnen 30 dagen te herstellen. Daarna zijn ze definitief verloren. Controleer de verwijderdatum en adviseer gebruikers om niet handmatig te wissen, tenzij het echt nodig is.<\/p>\n<h3>Gebruiker langer dan 20 dagen geleden verwijderd<\/h3>\n<p>Is een gebruikersaccount meer dan 20 dagen geleden verwijderd, dan is herstel niet mogelijk. Pas uw offboarding-SOP\u2019s aan om dit te voorkomen: schors het account eerst, draag het eigendom van gegevens over en verwijder het account pas daarna.<\/p>\n<h3>Inconsistenties in de gegevensexport<\/h3>\n<p>De Data Export Tool van Google kan onvolledige exports opleveren door API-limieten, grote hoeveelheden gegevens of rechtenproblemen. Bekijk het exportrapport en de bijbehorende opmerkingen. Voor sommige items is een nieuwe export of een alternatieve herstelmethode nodig.<\/p>\n<h2>Voer een Google Workspace health review uit om uw gegevens te beschermen<\/h2>\n<p>Een health review van uw Google Workspace back-up zonder extra tools is praktisch en effectief. Door retentie te valideren herstelacties te testen en risicovolle gebeurtenissen te controleren, meet u uw werkelijke RPO en RTO, brengt u hiaten aan het licht en stelt u een actieplan op om het herstelrisico te verkleinen. Met gedocumenteerde resultaten hebt u bovendien het bewijs in handen om een speciale back-upoplossing te onderbouwen wanneer dat nodig is.<\/p>\n<p><strong>Gerelateerde onderwerpen:<\/strong><\/p>\n<ul>\n<li><a href=\"https:\/\/www.ninjaone.com\/nl\/blog\/back-up-google-workspace-drive\/\">Zo maakt u een back-up van Google Workspace Drive<\/a><\/li>\n<li><a href=\"https:\/\/www.ninjaone.com\/blog\/saas-backup-complete-guide-best-practices\/\">SaaS backup: complete gids &amp; beste praktijken<\/a><\/li>\n<li><a href=\"https:\/\/www.ninjaone.com\/nl\/blog\/gmail-gegevens-herstellen\/\">Eenvoudige gids voor het herstellen van verwijderde of verloren Gmail-gegevens<\/a><\/li>\n<li><a href=\"https:\/\/www.ninjaone.com\/nl\/blog\/google-workspace-audit-logs-2\/\">Zo gebruikt u Google Workspace-auditlogboeken om verborgen servicewaarde aan te tonen<\/a><\/li>\n<li><a href=\"https:\/\/www.ninjaone.com\/videos\/msp-growth\/how-to-use-google-workspace-audit-logs-to-demonstrate-hidden-service-value\/\">Zo gebruikt u Google Workspace-auditlogboeken om verborgen servicewaarde aan te tonen (videogids)<\/a><\/li>\n<\/ul>\n","protected":false},"excerpt":{"rendered":"<p>Veel kleine omgevingen draaien Google Workspace zonder een speciale SaaS backup-oplossing. Dat betekent niet dat u uw herstelgereedheid niet kunt beoordelen. Met uitsluitend native tools voert u een zinvolle health review van uw back-up uit die drie vragen beantwoordt: Welke gegevens worden lang genoeg bewaard om aan de herstelbehoefte te voldoen? Hoe snel en betrouwbaar [&hellip;]<\/p>\n","protected":false},"author":35,"featured_media":594398,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"_acf_changed":false,"_relevanssi_hide_post":"","_relevanssi_hide_content":"","_relevanssi_pin_for_all":"","_relevanssi_pin_keywords":"","_relevanssi_unpin_keywords":"","_relevanssi_related_keywords":"","_relevanssi_related_include_ids":"","_relevanssi_related_exclude_ids":"","_relevanssi_related_no_append":"","_relevanssi_related_not_related":"","_relevanssi_related_posts":"","_relevanssi_noindex_reason":"","_lmt_disableupdate":"","_lmt_disable":"","footnotes":""},"categories":[4346,4358],"tags":[],"class_list":["post-935757","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-backup-nl","category-it-ops-nl"],"acf":[],"modified_by":null,"_links":{"self":[{"href":"https:\/\/www.ninjaone.com\/nl\/wp-json\/wp\/v2\/posts\/935757","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.ninjaone.com\/nl\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.ninjaone.com\/nl\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.ninjaone.com\/nl\/wp-json\/wp\/v2\/users\/35"}],"replies":[{"embeddable":true,"href":"https:\/\/www.ninjaone.com\/nl\/wp-json\/wp\/v2\/comments?post=935757"}],"version-history":[{"count":1,"href":"https:\/\/www.ninjaone.com\/nl\/wp-json\/wp\/v2\/posts\/935757\/revisions"}],"predecessor-version":[{"id":935758,"href":"https:\/\/www.ninjaone.com\/nl\/wp-json\/wp\/v2\/posts\/935757\/revisions\/935758"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/www.ninjaone.com\/nl\/wp-json\/wp\/v2\/media\/594398"}],"wp:attachment":[{"href":"https:\/\/www.ninjaone.com\/nl\/wp-json\/wp\/v2\/media?parent=935757"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.ninjaone.com\/nl\/wp-json\/wp\/v2\/categories?post=935757"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.ninjaone.com\/nl\/wp-json\/wp\/v2\/tags?post=935757"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}