Startsida›Guider›Vad gör vi om…
Vad gör vi om…
En fil eller mapp har försvunnit
En försvunnen fil söker man först där den kan ha flyttats, sedan bland versioner och i papperskorgen, och först därefter i säkerhetskopian. Att för snabbt återställa en gammal kopia ovanpå en mapp som fortfarande används kan radera filer som är nyare än säkerhetskopian.
Uppdaterad i oktober 20263 min läsning5 citerade källor
Det viktigaste
- Sök innan ni återställer: sökfunktion, papperskorgar (dator, NAS, OneDrive, Drive), versionshistorik.
- Papperskorgarna i molnet har begränsad livslängd: som standard 93 dagar för OneDrive för arbetskonton, 30 dagar för Google Drive.
- Välj den senaste säkerhetskopieringspunkt där filen har en rimlig storlek, inte bara den senaste.
- Återställ vid sidan av, i en särskild mapp, och kopiera sedan: skriv aldrig över en hel mapp som fortfarande används.
- Om många filer blir oläsliga samtidigt: avbryt, det kan vara ransomware.
1. Kontrollera att filen verkligen har försvunnit
- Sök på servern och datorerna, inklusive Windows papperskorg, NAS-enhetens papperskorg och papperskorgen i OneDrive eller Drive.
- Ett namnbyte eller en flytt till en annan mapp. Fråga personen vad hen gjorde, utan att göra det till ett fel: svaret sparar en timme.
- Versionerna av filen som sparas av Office, NAS-enheten, OneDrive eller Google, om filen fortfarande finns men är tom eller felaktig. Då är det inte en försvunnen fil, utan en versionsfråga. Man går tillbaka till gårdagens version utan att röra resten av mappen.
- Ett ransomware som börjar verka. Om många filer blir oläsliga samtidigt, avbryt den här proceduren och isolera nätverket. Se Ett ransomware-angrepp har just startat.
Hur länge sparar papperskorgarna filerna?
Papperskorgar är ett skyddsnät, inte en säkerhetskopia: de töms av sig själva, och en fil som raderas permanent av en användare eller en angripare passerar inte alltid där.
| Plats | Lagringstid | Bra att veta |
|---|---|---|
| OneDrive (arbetskonto) | 93 dagar | Enligt Microsoft, om inte administratören har ändrat lagringstiden |
| OneDrive (privat konto) | 30 dagar | Tid som anges av Microsoft |
| Google Drive | 30 dagar | Därefter automatisk och permanent radering, enligt Googles hjälp |
| Windows papperskorg, NAS-enhetens papperskorg | Varierar | Beror på inställningen; en fil som raderas på en nätverksresurs hamnar inte i datorns papperskorg |
| Säkerhetskopia | Avtalad lagringstid | Den enda kopian som är oberoende av ursprungsverktyget |
2. Välj säkerhetskopieringspunkt
Öppna i konsolen de datum som finns för sökvägen. Välj det senaste där filen fortfarande har en rimlig storlek. En punkt från i natt där filen redan är på 0 byte är värdelös. En punkt från i förrgår kan vara den rätta.
Anteckna datumet. Det motsvarar mängden arbete som måste göras om i filen: RPO i just det här fallet.
3. Återställ vid sidan av, inte ovanpå
Återställ till en mapp Återställt eller till personens dator, och kopiera sedan filen till rätt plats. Att återställa en hel mapp ”till den ursprungliga platsen” med överskrivning tar också tillbaka gamla versioner av närliggande filer som har uppdaterats sedan dess. Det är den klassiska olyckan efter olyckan.
Om hela mappen har raderats och inget nyare finns är en återställning på plats däremot rätt åtgärd.
Öppna den återställda filen innan ni förklarar incidenten avslutad. En återställning som slutförs utan fel bevisar inte att innehållet går att använda.
4. Förstå orsaken, i en mening
Mänsklig radering, molnsynkronisering, ett skript, en full kvot som misslyckades utan larm. Om det inte finns någon säkerhetskopia av sökvägen är det där hålet finns: mappen låg inte inom omfånget. Den läggs till samma dag.
Guider för god praxis rekommenderar att man börjar med att kartlägga var data finns och vilka som inte går att återskapa någon annanstans: det är just den inventering som saknades. ANSSI, Frankrikes nationella cybersäkerhetsmyndighet, kräver för sin del att säkerhetskopior testas regelbundet; en lyckad filåterställning i dag är ett användbart test som bör dokumenteras som sådant. Se Hur testar man att en säkerhetskopia fungerar?.
Hos WeDoBack
WeDoBack kan återställa en enskild fil eller mapp, utan att bygga upp servern på nytt, från det valda datumet. De tillgängliga punkterna är de som ingår i den avtalade lagringstiden, som kunden ställer in efter sin lagringsvolym: därefter finns ingen kopia kvar. Om filen behövde sparas i flera år av bokförings- eller regelskrav hörde den hemma i lagringen OFÖRÄNDERLIG (upp till 10 år), inte i den löpande säkerhetskopieringen. Återställningen förutsätter att krypteringsnyckeln, som kunden innehar, finns tillgänglig. Supporten (+33 9 72 50 78 28, kl. 9.00–13.00 och 14.00–17.30, Paris-tid) hjälper till med återställningen: i erbjudandet SMART debiteras den per insats; i INTEGRAL ingår två timmar per månad.
Vanliga frågor
Hur länge kan en raderad fil återställas utan säkerhetskopia?
Det beror på verktyget. För ett OneDrive-arbetskonto anger Microsoft 93 dagar, om inte administratören har ändrat inställningen. I Google Drive töms papperskorgen automatiskt efter 30 dagar. På en filserver eller en NAS-enhet beror allt på den konfigurerade nätverkspapperskorgen och ögonblicksbilderna. Därefter kan man bara gå tillbaka med en oberoende säkerhetskopia.
Varför inte återställa direkt till den ursprungliga platsen?
Eftersom en återställning som skriver över också tar tillbaka gamla versioner av närliggande filer som har ändrats sedan säkerhetskopieringen. Att återställa till en separat mapp och sedan kopiera tillbaka bara den fil som behövs undviker att man skapar en andra incident när man reparerar den första.
Filen finns inte i någon säkerhetskopia: vad gör vi?
Kontrollera först att den inte finns i en lokal version eller i en papperskorg som fortfarande är aktiv. Om den verkligen saknas låg mappen inte inom det säkerhetskopierade omfånget. Lägg till den samma dag och kontrollera redan nästa dag att den finns med i nattens säkerhetskopia.
Källor
Dokument som konsulterades i oktober 2026.
- Restore files deleted from your OneDrive — Microsoft Support
- Ta bort filer i Google Drive — Google Drive-hjälpen
- Cybersecurity guide for SMEs (på engelska, juni 2021) — ENISA
- Säkerhetskopiering av informationssystem – grunderna (ANSSI-BP-100, v1.1, 27 november 2025) — ANSSI (fransk myndighet)
- Erbjudanden och priser — WeDoBack
Behöver ni hjälp nu?
Återställ ingenting innan ni har identifierat en ren kopia. Vi kan vägleda er.
Ring +33 9 72 50 78 28eller skriv till ossPågående incident?
Vårt team hjälper er att identifiera rätt kopia och återställa, måndag–fredag kl. 9.00–13.00 och 14.00–17.30 (CET).
