Microsoft Teams er mange virksomheders daglige kommunikationskanal. Aftaler, beslutninger og uenigheder sker i chats og kanaler. En Teams-chat kan derfor være et vigtigt bevis. Men beskeder kan redigeres og slettes, og når en brugers konto lukkes, kan chats forsvinde. Hvad du kan gøre, afhænger af, om du er bruger eller administrator.
Som bruger
Teams har ikke en simpel knap til at eksportere en chat. Som bruger kan du:
- Tage skærmbilleder af hele samtalen, så deltagere, dato og klokkeslæt kan ses. Hold musen over en besked for at se det præcise tidspunkt. → Skærmbilleder som bevis
- Optage skærmen, mens du ruller gennem samtalen.
- Gemme filer fra chatten i deres oprindelige format.
- Skrive et notat med tidspunkt og hvad du har gjort.
- Bede om en eksport af dine egne data via Microsofts privatlivsfunktioner, hvis det er relevant for en privat konto.
Det er en grundlæggende dokumentation. Er chatten vigtig, bør den sikres af administratoren eller en IT-sagkyndig.
Som administrator
I Microsoft 365 gemmes Teams-chats i Exchange Online og kan bevares og eksporteres via Microsoft Purview, afhængigt af licensen:
- Hold: Sæt et hold på de relevante brugere, så beskeder bevares, også hvis de slettes.
- Søgning og eksport: Find og eksportér chats og kanalbeskeder.
- Revisionslog: Kan vise, hvornår beskeder er redigeret eller slettet, afhængigt af logning.
Den tekniske gennemgang findes på digitalforensics.dk.
Hvor ligger hvad?
- Private chats og gruppechats · Brugernes postkasser
- Kanalbeskeder · Teamets gruppepostkasse
- Filer delt i private chats · Afsenderens OneDrive
- Filer delt i kanaler · Teamets SharePoint-websted
- Mødeoptagelser · OneDrive eller SharePoint, afhængigt af mødetype
Det betyder, at sletning af en brugers konto kan fjerne både chats og filer. → Bevissikring af OneDrive, SharePoint og Teams
Redigerede og slettede beskeder
Teams viser, at en besked er redigeret eller slettet, men ikke altid hvad der stod før. Med et hold og den rette licens kan tidligere versioner ofte findes via eDiscovery. Handl hurtigt.
Opbevaringspolitikker
Mange virksomheder har politikker, der sletter Teams-beskeder efter en periode. Tjek, om det gælder, og sæt et hold, før beskederne forsvinder. → Bevarelsespligt og litigation hold
Chats med eksterne
Chats med personer i andre organisationer kan ligge i begge organisationers systemer. Det kan være relevant at bede modparten om at bevare dem.
Når en medarbejder stopper
Slet ikke kontoen, før chats og OneDrive er bevaret. → Offboarding uden at miste beviser
Nielco IT sikrer Teams-data i civile sager. Se Nielco IT.
