Si falta trabajo reciente en el OneDrive de un exempleado, primero determine qué se restauró: la cuenta de usuario, un sitio de OneDrive eliminado o el contenido de un OneDrive existente. Estas son operaciones de recuperación distintas. La falta de ediciones no demuestra que Microsoft haya restaurado una instantánea periódica antigua.
Esta guía está dirigida a un administrador autorizado de Microsoft 365 que recupera registros empresariales. Mantenga intactas las restricciones de seguridad de la cuenta y los controles de retención aplicables durante la investigación. No quite una suspensión legal (legal hold) para que una operación de restauración se complete correctamente.
Identifique el problema de recuperación antes de cambiar nada
- El OneDrive se abre, pero un documento está desactualizado: investigue ese archivo y sus versiones disponibles antes de considerar una reversión de todo el OneDrive.
- Todo el OneDrive no está disponible: compruebe si el sitio está retenido, eliminado o archivado. Un mensaje de acceso denegado por sí solo no identifica cuál de esos estados se aplica.
- El usuario ya no aparece en Usuarios eliminados: no concluya que su OneDrive se ha borrado de forma permanente.
- Una edición local reciente nunca llegó a la nube: conserve las copias autorizadas del dispositivo antes de restablecer, desvincular o volver a conectar el cliente de sincronización.
Cree un inventario de recuperación con el nombre de cada archivo requerido, su ubicación original, el contenido esperado, el último editor conocido y la evidencia del cambio faltante. Mantenga copias de los archivos actuales importantes fuera del OneDrive que se está investigando. Una segunda carpeta dentro de ese mismo OneDrive no es una copia de recuperación independiente.
Compruebe el usuario y el OneDrive por separado
Microsoft documenta un plazo de 30 días para restaurar un usuario eliminado a través del centro de administración de Microsoft 365. El ciclo de vida de OneDrive es independiente: su período de retención de usuarios eliminados es configurable, y un OneDrive eliminado puede seguir siendo recuperable después de que el usuario desaparezca de esa lista. Las directivas de retención y las suspensiones pueden alterar el ciclo de vida normal. Consulte las directrices de Microsoft sobre retención y eliminación de OneDrive.
Pida al administrador responsable de la baja que confirme la fecha de eliminación, la URL real del OneDrive y cualquier acción de recuperación previa. No restaure el acceso de inicio de sesión del exempleado solo para inspeccionar archivos empresariales sin la autorización correspondiente.
Averigüe si un OneDrive eliminado es recuperable
Un administrador de SharePoint conectado a través del Shell de administración de SharePoint Online puede comprobar una URL de sitio conocida con Get-SPODeletedSite -Identity <URL>. Este es un paso de inspección, no una restauración. Sustituya el marcador de posición por la URL de OneDrive verificada; no ejecute comandos contra una cuenta supuesta.
Si el sitio aparece en la lista, Microsoft documenta cómo restaurarlo con Restore-SPODeletedSite -Identity <URL> y, por separado, cómo conceder acceso a un administrador autorizado. Revise el alcance y la aprobación antes de cualquiera de los dos cambios. Siga el procedimiento vigente de recuperación de OneDrive eliminados. No ejecute comandos de eliminación permanente como parte del diagnóstico de ediciones faltantes.
Si el sitio no aparece en la lista, registre el resultado e investigue su estado real. No siga reintentando una reversión de contenido en un sitio inaccesible. Las cuentas sin licencia también tienen un ciclo de vida de archivo; consulte las directrices de Microsoft sobre cuentas de OneDrive sin licencia antes de suponer que se han eliminado o de autorizar cualquier reactivación de pago.
Recupere el contenido requerido, no una instantánea supuesta
Para un OneDrive accesible, distinga un archivo eliminado de un archivo existente que contiene el contenido incorrecto. Utilice la ruta de recuperación de la papelera de reciclaje o de versiones de archivo correspondiente. Verifique el contenido del documento candidato, no solo su fecha: una versión aparentemente reciente podría seguir sin la edición requerida.
Restaurar OneDrive es una operación más amplia para deshacer actividad no deseada dentro del plazo disponible de 30 días. No es una forma de importar cambios de dispositivos no sincronizados. Revise la lista de actividad y conserve el trabajo actual antes de usarla. Los archivos creados después del punto de restauración seleccionado se mueven a la papelera de reciclaje; por lo tanto, una reversión puede hacer que el trabajo reciente desaparezca de su ubicación anterior.
No seleccione una fecha solo porque sea anterior a la salida del empleado o a la eliminación de su licencia. El punto de recuperación debe estar relacionado con un cambio de contenido no deseado verificado, no con un evento laboral.
Escale el caso sin debilitar las protecciones de retención
Si una suspensión, una directiva de retención, una restricción de acceso o un estado de archivo complican la recuperación, involucre al administrador responsable y al propietario de cumplimiento. Registre el error exacto, la URL del sitio, la operación y la marca de tiempo. Guarde la evidencia de recuperación en una ubicación aprobada. No deshabilite las protecciones de forma temporal y suponga que volver a habilitarlas más tarde hace que la operación sea segura.
Cuando las copias de seguridad aprobadas o el contenido retenido puedan ayudar, pida a su propietario que compruebe la cobertura y las opciones de recuperación. No prometa que eDiscovery u otra búsqueda contendrá todas las versiones faltantes. Cierre la recuperación solo después de que el propietario del negocio haya comprobado los archivos requeridos con el inventario, y documente las brechas restantes.