Het korte antwoord
Voordat je een Google Drive-link op Beperkt zet, controleer je drie afzonderlijke deuren naar hetzelfde bestand: directe toegang voor benoemde personen, toegang die is overgeërfd van een gedeelde map, en een eventuele gepubliceerde kopie van het bestand. Elke deur kan open blijven staan, ook als een andere is gesloten. De onderstaande audit loopt alle drie in volgorde langs, want een link beperken terwijl een overgeërfde of gepubliceerde route open blijft, geeft een vals gevoel van afsluiting.
Deze gids gaat over Google Drive-bestanden. Het gaat niet over het delen van Google Photos-albums, dat een ander oppervlak met andere instellingen is.
Stap 1: Breng directe toegang in kaart
Open het bestand en bekijk de deelinstellingen. Google Drive maakt onderscheid tussen benoemde personen en algemene linktoegang, inclusief Beperkte toegang.
Google Drive maakt bij delen onderscheid tussen benoemde personen en algemene linktoegang, inclusief Beperkte toegang. Bron
Schrijf twee lijsten op voordat je iets wijzigt: de benoemde accounts die het bestand kunnen openen, en de huidige status van linktoegang. Benoemde toegang en linktoegang staan los van elkaar. Een naam van de lijst verwijderen verandert de linkstatus niet, en de link beperken verwijdert geen benoemde personen.
Een praktische gewoonte is om de bestandsnaam, de benoemde accounts, de linkstatus en de datum waarop je hebt gecontroleerd vast te leggen. Als iemand later vraagt waarom diegene de toegang is kwijtgeraakt, heb je een overzicht van wat er is veranderd en wanneer.
Stap 2: Controleer overgeërfde toegang via mappen
Een bestand in een gedeelde map kan openstaan voor iedereen met wie de map is gedeeld, zelfs als het deelvenster van het bestand zelf beperkt lijkt. Overerving via mappen kan de bestandstoegang beïnvloeden.
Overerving via mappen kan de bestandstoegang beïnvloeden. Bron
Om overerving te controleren, werk je omhoog. Noteer elke map die het bestand bevat en controleer de deelinstellingen van elke map. Als een bovenliggende map breed gedeeld is, kan het bestand daarin bereikbaar zijn via die map, ongeacht de instellingen van het bestand zelf. Het bestand uit de map verplaatsen of het delen van de map beperken verandert het beeld — maar doe dat bewust, want een map beperken raakt elk bestand erin, niet alleen het bestand dat je aan het controleren bent.
Een handige regel: controleer het bestand en de bovenliggende mappen samen. Een controle op bestandsniveau die de mappenstructuur negeert, is onvolledig.
Stap 3: Controleer op gepubliceerde kopieën
Publiceren is een aparte actie, los van linkdelen. Een gepubliceerd bestand kan bereikbaar blijven via de gepubliceerde route, ook nadat je het gewone delen hebt beperkt. Voor openbaar gepubliceerde bestanden instrueert Google gebruikers om het publiceren van het bestand te stoppen als onderdeel van het beperken van openbare toegang.
Voor openbaar gepubliceerde bestanden instrueert Google gebruikers om het publiceren van het bestand te stoppen als onderdeel van het beperken van openbare toegang. Bron
De controlevraag is dus niet alleen “wie heeft de link?”, maar ook “is dit ooit gepubliceerd?” Als het bestand op enig moment is gepubliceerd, neem dan het stoppen van de publicatie op in je opschoning, niet alleen een wijziging van de linkinstelling.
Besissingstabel: wat te wijzigen, en in welke volgorde
| Bevinding | Wat het betekent | Mogelijke actie | Volgorde |
|---|---|---|---|
| Benoemde personen die je geen toegang meer wilt geven | Directe toegang voor specifieke accounts | Verwijder de benoemde accounts waarvan je hebt besloten dat ze de toegang moeten verliezen | 1 |
| Linktoegang breder dan bedoeld | Iedereen met de link kan het bestand mogelijk openen | Beperk de linkinstelling, inclusief Beperkt waar passend | 2 |
| Bestand staat in een breed gedeelde map | Toegang kan zijn overgeërfd van de map | Controleer en beperk het delen van de map, of verplaats het bestand | 3 |
| Bestand is ooit gepubliceerd | Er kan een gepubliceerde route naast het delen bestaan | Stop met publiceren van het bestand als onderdeel van het beperken van openbare toegang | 4 |
| Geen van bovenstaande gevonden | Geen route gevonden in deze audit | Leg de controle vast en herhaal de audit na elke toekomstige wijziging in delen | — |
De volgorde is om een simpele reden belangrijk: als je de link eerst beperkt en dan een overgeërfde of gepubliceerde route ontdekt, moet je het bestand opnieuw openen en het werk overdoen. Controleer alle drie de deuren en sluit ze dan in een volgorde die je kunt uitleggen.
Veelgemaakte fouten
De linkinstelling als het hele verhaal zien. Linktoegang is één deur. Benoemde toegang, overerving via mappen en publiceren staan daar los van. Een bestand kan op linkniveau op slot lijken terwijl het via een andere weg bereikbaar blijft.
Het bestand controleren maar niet de mappen. Overerving via mappen kan de bestandstoegang beïnvloeden, dus een controle op bestandsniveau die de mappenstructuur overslaat, kan de breedste route missen.
Vergeten dat publiceren een eigen actie is. Als een bestand is gepubliceerd, hoort het stoppen van de publicatie bij de opschoning. Het wijzigen van gewone deelinstellingen is niet dezelfde stap.
Benoemde toegang verwijderen zonder het vast te leggen. Zonder schriftelijk overzicht kun je later niet zien of een wijziging opzettelijk of per ongeluk was.
Drive-bestanden verwarren met Photos-albums. Het delen van Google Photos-albums heeft eigen instellingen. Advies voor het ene oppervlak geldt niet automatisch voor het andere.
Aannemen dat een openbare profielmatch eigendom bewijst. Als je audit een openbare gebruikersnaam of profiel oplevert dat erbij lijkt te horen, behandel het dan als een aanwijzing om te onderzoeken, niet als bewijs dat dezelfde persoon het bestand of account beheert.
Je eigen voetafdruk beschermen
Een deel-audit is een momentopname. De blijvende gewoonte is om het delen te controleren telkens wanneer het publiek van een bestand verandert — wanneer een project eindigt, wanneer een medewerker vertrekt, of wanneer een document van een werkmap naar een archief gaat.
Houd een eenvoudig logboek bij: bestand, benoemde accounts, linkstatus, opgemerkte overerving via mappen, gepubliceerd ja of nee, datum gecontroleerd. Dat is dezelfde discipline die helpt wanneer je breder oudere accounts controleert; onze gids over vergeten online accounts vinden behandelt die bredere veeg.
Waar het controleren van bekende openbare gebruikersnamen deel van de taak is — bijvoorbeeld nagaan of een gebruikersnaam die je gebruikt op openbare profielen voorkomt — kan een gebruikersnaamopzoeking helpen om aanwijzingen te verzamelen. TraceSeek controleert gebruikersnamen op 3.000+ platforms en stelt dat de eerste scan gratis is, met een scantijd van 20-30 seconden. Dat zijn productclaims, geen onafhankelijke metingen. Een gebruikersnaamzoekopdracht is geen volledige accountinventaris, en een openbare match is een aanwijzing, geen bewijs van eigendom. TraceSeek wijzigt geen platforminstellingen, legt geen privégegevens bloot en vervangt niet de Drive-audit die hierboven is beschreven.
Scheid ten slotte opschoning van afsluiting. Een inlogverbinding verwijderen of een profiel bewerken bewijst niet dat opgeslagen gegevens zijn verwijderd, en een bewerkt of leeg profiel is geen bewijs van verwijdering. Houd een herstelmethode die je zelf beheert achter de hand totdat een beoogde afsluiting daadwerkelijk is voltooid.
Kernfeiten
Google Drive maakt bij delen onderscheid tussen benoemde personen en algemene linktoegang, inclusief Beperkte toegang.
Overerving via mappen kan de bestandstoegang beïnvloeden, dus een controle op bestandsniveau moet de mappen die het bestand bevatten meenemen.
Voor openbaar gepubliceerde bestanden instrueert Google gebruikers om het publiceren van het bestand te stoppen als onderdeel van het beperken van openbare toegang.
TraceSeek controleert gebruikersnamen op 3.000+ platforms, en volgens het product is de eerste scan gratis.
Een gebruikersnaamzoekopdracht is geen volledige accountinventaris, en openbare gebruikersnaam-matches zijn aanwijzingen, geen bewijs van eigendom.