מסמך משותף ב־Google Docs, OneDrive או SharePoint אינו רק הקובץ שרואים עכשיו. מאחוריו עשויים להימצא גרסאות קודמות, הצעות, הערות פתוחות וסגורות, פרטי שיתוף, קישורים, פעילות חשבון ורישומי ניהול. כאשר מתעורר חשד ששורה שונתה, סעיף נמחק, קובץ הועבר או הרשאה ניתנה לאדם הלא נכון, הורדה רגילה ל־PDF עלולה לשמר רק את התוצאה הסופית ולהעלים את ההקשר החשוב ביותר.
המדריך מסביר כיצד לשמר באופן מסודר חומר ממסמך ענן בלי לדרוס גרסאות, איך להבחין בין פעילות של חשבון לבין זהות האדם, ומה לבקש ממנהל מערכת כאשר הממשק הרגיל אינו מציג את כל הפעולות. המידע כללי ואינו היתר להיכנס לחשבון, לעקוף הרשאות או לאסוף מידע שאינכם רשאים לקבל.
למה הורדת הקובץ הנוכחי אינה מספיקה?
קובץ שהורד יכול להראות את התוכן ברגע הייצוא, אך לא בהכרח מי ערך אותו, אילו ניסוחים קדמו לו, אילו הערות נפתרו, מי קיבל גישה או מה נמחק. גם מאפייני הקובץ המקומי משתנים בעת הורדה: זמן היצירה במחשב עשוי להיות זמן ההורדה ולא זמן יצירת המסמך בענן. לכן צריך להפריד בין שלוש שכבות:
- התוכן: המסמך והגרסאות הנראות במערכת.
- ההקשר השיתופי: הערות, הצעות, שיתוף, בעלות וקישורים.
- פעילות המערכת: לוגים של גישה, הורדה, העברה, שינוי או מחיקה, אם הם זמינים למנהל מורשה.
מה עשוי להישמר בכל שכבה?
| פריט | מה הוא עשוי להראות | מה הוא אינו מוכיח לבדו |
|---|---|---|
| גרסה קודמת | תוכן קודם, זמן ושם עורך מוצג | מי ישב בפועל מול החשבון או כל הקשה שבוצעה |
| הערה או הצעה | דיון, ניסוח מוצע, מטלה ותגובה | שההצעה התקבלה או שהכותב קרא את התגובה |
| פרטי שיתוף | מי קיבל הרשאה ואיזה סוג הרשאה | שהנמען פתח או הוריד את הקובץ |
| פעילות קובץ | פעולות כגון צפייה, הורדה, העברה או מחיקה | את מטרת הפעולה או זהות האדם מעבר לחשבון |
| קובץ מיוצא | התוכן בפורמט יציב יחסית | את מלוא היסטוריית הענן וההרשאות |
| צילום מסך | מה הוצג בממשק בזמן מסוים | שלמות, מקוריות או מידע שאינו נראה במסך |
מה לעשות מיד כשמתגלה שינוי חשוד?
- אל תערכו את המסמך ואל תשחזרו גרסה עדיין. גם פעולה מתקנת עלולה לשנות את ההיסטוריה או ליצור גרסה חדשה.
- רשמו את כתובת המסמך והמזהה שלו. שם הקובץ לבדו יכול להשתנות ואינו מזהה מספיק.
- תעדו את החשבון וההרשאה. רשמו מי נכנס, אם היה צופה, מגיב, עורך, בעלים או מנהל.
- צלמו את התוכן, היסטוריית הגרסאות ופרטי השיתוף. כל צילום צריך לכלול זמן והקשר, אך אינו מחליף ייצוא.
- הורידו עותק בהרשאה בפורמט המקורי ובפורמט צפייה. לדוגמה DOCX או XLSX לצד PDF, כאשר השירות מאפשר זאת.
- שמרו הערות והצעות. בדקו גם הערות שנפתרו או נסגרו, אם הן נגישות.
- פנו במהירות למנהל המערכת. לוגים, סל מחזור וגרסאות כפופים למדיניות שמירה ולמגבלות זמן.
- צרו עותק עבודה. המקור נשמר ללא שינוי; בדיקות, השוואות וסימונים נעשים על עותק.
הורדת טבלת מלאי לראיות ממסמך ענן
הטבלה מרכזת גרסאות, חשבונות, הרשאות, זמני מערכת, קבצים שיוצאו ומגבלות. אין להזין בה מידע רגיש מעבר לנדרש, ויש לשמור אותה במקום מוגן.
Google Docs, Sheets ו־Slides: מה היסטוריית הגרסאות מציגה?
לפי התיעוד הרשמי של Google, בעלי הרשאת עריכה יכולים לעיין בגרסאות קודמות של Docs, Sheets ו־Slides, לראות מי עדכן את הקובץ ואת השינויים המוצגים, ולשחזר גרסה קודמת. גרסאות עשויות להיות מקובצות, ולא כל פעולה בהכרח תופיע כשורה נפרדת. ב־Google Sheets גם היסטוריית עריכה של תא אינה מציגה כל סוג שינוי; לדוגמה, שינויים מסוימים במבנה, בעיצוב או בתוצאה של נוסחה עשויים שלא להופיע בה באופן שהמשתמש מצפה לו.
חשוב לזכור שבעל הקובץ יכול לנהל חלק מהיסטוריית הגרסאות, ובתנאים מסוימים למחוק היסטוריה ישנה. לכן אם יש צורך אמיתי בשימור, אין להסתפק בהנחה שהגרסאות יישארו זמינות. יש לתעד את הפאנל הקיים, להוריד עותקים רלוונטיים ולפנות למנהל Google Workspace כדי לבדוק פעילות ולוגים הזמינים לארגון.
הערות והצעות ב־Google: תוכן נלווה שיכול לשנות את התמונה
הערה יכולה לכלול שאלה, תגובה, שיוך משימה או החלטה; הצעה יכולה להראות ניסוח שהוצע אך טרם התקבל. גם הערה שנפתרה עשויה להיות נגישה דרך היסטוריית ההערות. בעת איסוף יש לתעד את הטקסט, מחבר החשבון, הזמן, התגובות והקטע שאליו ההערה מתייחסת. ייצוא ל־PDF או העתקת הטקסט למסמך חדש עלולים לא לשמר את כל המידע הזה.
אין לפרש “הצעה” כעריכה שבוצעה בפועל. היא עשויה להידחות, להתקבל מאוחר יותר או להתייחס לגרסה אחרת. יש להצליב אותה עם היסטוריית הגרסאות ועם המצב הנוכחי של המסמך.
OneDrive ו־SharePoint: צפייה ושחזור של גרסאות
Microsoft מתעדת כי היסטוריית גרסאות מאפשרת לצפות בגרסאות קודמות של קבצים ב־OneDrive וב־SharePoint ולשחזר אותן. כאשר משחזרים גרסה ב־SharePoint, הגרסה המשוחזרת הופכת לגרסה הנוכחית החדשה; הגרסה שהייתה נוכחית אינה בהכרח נעלמת. מבחינה חקירתית זו בדיוק הסיבה לתעד את המצב לפני השחזור ולא לבצע “תיקון מהיר” בלי תיעוד.
היקף ההיסטוריה תלוי בסוג החשבון, בהגדרות הספרייה ובמדיניות הארגון. אם קיימת מגבלת גרסאות, גרסאות ישנות עלולות להימחק כאשר מגיעים למגבלה. אם היסטוריית גרסאות אינה מוצגת, ייתכן שהיא כבויה, שההרשאה אינה מספיקה או שהקובץ נמצא במיקום אחר.
לוגים של Microsoft 365: מה מנהל מורשה עשוי למצוא?
בארגון המשתמש ב־Microsoft 365, יומן הביקורת של Microsoft Purview עשוי לתעד פעולות שונות ב־SharePoint וב־OneDrive, ובהן גישה, הורדה, העתקה, שינוי, העברה, שינוי שם, שיתוף ומחיקה. זמינות האירועים, תקופת השמירה והיכולת לייצא אותם תלויות ברישוי, בהגדרות ובתפקיד המנהל.
לוג כזה עשוי לחזק ציר זמן, אך אינו “מצלמת אבטחה” של כל מה שהמשתמש עשה בתוך המסמך. לעיתים אירועים רצופים מאותו סוג מאוחדים או נרשמים באופן שנועד להפחית רעש. יש לשמור את תוצאות החיפוש, טווח הזמנים, אזור הזמן, המסננים וקובץ הייצוא המקורי.
קובץ שנמחק: למה לא כדאי להעלות מיד עותק חדש?
כאשר קובץ הועבר לסל המחזור, ייתכן שניתן לשחזרו בהתאם למדיניות השירות. העלאה מיידית של עותק בעל אותו שם עלולה לסבך את הזיהוי, ליצור מזהה חדש ולבלבל בין המקור לבין תחליף. לפני כל שחזור יש לתעד את מיקום הקובץ, הבעלים, המזהה, מועד המחיקה ורישומי הפעילות הזמינים.
אם מחיקה רחבה נגרמה מטעות, תוכנה זדונית או חשבון שנפרץ, המטרה הראשונה היא לעצור את הגישה הבלתי מורשית: להגן על החשבון, לבטל שיתופים מסוכנים ולערב את מנהל המערכת. השחזור נעשה רק לאחר שמבינים איזה מצב רוצים לשמר ואיזה מצב רוצים להחזיר.
הרשאות וקישורי שיתוף הם חלק מן הראיה
יש הבדל בין הרשאה לאדם מסוים, הרשאה לקבוצה, קישור לכל מי בארגון וקישור ציבורי. תיעוד נכון כולל את סוג ההרשאה, מי העניק אותה, למי, מתי, ואם הקישור דורש כניסה או מוגבל בזמן. רשימת הרשאות נוכחית אינה מוכיחה מה היו ההרשאות במועד האירוע; לשם כך עשויים להידרש יומן ביקורת, הודעות דוא״ל או מדיניות שיתוף.
אין לפתוח קישור חשוד ממכשיר או חשבון לא מוגנים רק כדי “לבדוק אם הוא עובד”. אם יש חשש לדליפת מידע, יש להעביר את הכתובת למנהל אבטחה או לחוקר מוסמך ולצמצם את החשיפה.
התאמת זמנים בין שירות הענן למחשב המקומי
זמן גרסה בענן, זמן הורדה, זמן יצירת הקובץ המקומי וזמן שינוי במערכת ההפעלה אינם בהכרח אותו דבר. שירות ניהול עשוי להציג UTC בעוד המשתמש רואה שעה מקומית. בסנכרון OneDrive או Drive for desktop, פעולות מקומיות יכולות להתעדכן בענן מאוחר יותר. בציר זמן יש לרשום את מקור כל חותמת זמן ואת אזור הזמן, ולא “לתקן” את השעות בתוך הקובץ המקורי.
מה אפשר להסיק משם של עורך?
שם או כתובת חשבון המופיעים לצד גרסה תומכים בכך שהשירות ייחס את הפעולה לחשבון. הם אינם מוכיחים לבדם מי הפעיל את המחשב. חשבון יכול להיות משותף, להישאר פתוח, להיפרץ או לפעול דרך יישום אוטומטי. ייחוס לאדם דורש הצלבה עם כניסות, אימות רב־שלבי, מכשירים, מדיניות הארגון, עדויות ומקורות נוספים.
תרחיש מדומה: הסעיף שנמחק אחרי אישור החוזה
התרחיש הבא בדיוני לחלוטין ונועד להמחשה בלבד. חברה גילתה שסעיף הגבלת אחריות נעלם ממסמך משותף אחרי ישיבת הנהלה. היסטוריית הגרסאות הציגה את חשבונו של עובד כעורך האחרון. תחילה נראה היה שהוא מחק את הסעיף, אך בדיקת ההערות הראתה שהנוסח הועבר למסמך נספח, ולוג השיתוף הראה שקישור העריכה נפתח ממחשב חדר הישיבות המשותף.
המסקנה הזהירה הייתה שהשינוי בוצע במסגרת החשבון, אך זהות האדם ומטרת השינוי עדיין לא הוכחו. רק השוואת הגרסאות, המסמך הנספח, הרשאות החדר ועדויות המשתתפים אפשרה להבין את ההקשר. דוגמה זו ממחישה מדוע “שם עורך” הוא נקודת פתיחה ולא פסק דין.
פרטיות, סודיות וצמצום האיסוף
מסמכי ענן עשויים להכיל מידע אישי, רפואי, פיננסי, משפטי או מסחרי. תקנות הגנת הפרטיות מחייבות, לפי העניין, ניהול הרשאות, אמצעי זיהוי ואבטחה והגבלת מידע לבעלי תפקיד שזקוקים לו. יש לאסוף רק את הטווח והפריטים הנחוצים, להגן על עותקים, לתעד מסירה ולהימנע מהפצת קישור פתוח.
כאשר המסמך כולל מידע של צדדים שלישיים, רצוי לבדוק אם נדרשים השחרה, הפרדה או צו מתאים. אין להעלות חומר חקירה לשירות AI או לכלי חיצוני בלי בחינת הרשאה, סודיות, תנאי השירות והשלכות הפרטיות.
צ׳קליסט לפני מסירה לחוקר או לעורך דין
- נשמרה כתובת המקור או מזהה המסמך, ולא רק שמו.
- תועדו בעלים, חשבון האוסף והרשאה בעת האיסוף.
- הורדו הקובץ המקורי ועותק צפייה, כאשר הדבר אפשרי.
- תועדו גרסאות רלוונטיות לפני כל שחזור.
- נשמרו הערות, הצעות ותגובות רלוונטיות.
- תועדו הרשאות וקישורי שיתוף.
- נבדקו סל המחזור, מדיניות השמירה ומגבלת הגרסאות.
- מנהל מורשה התבקש לשמר לוגים כאשר נדרש.
- כל חותמת זמן כוללת מקור ואזור זמן.
- המקור נשמר בנפרד מעותק העבודה.
- נרשמה המגבלה של כל פריט ולא רק המסקנה המבוקשת.
שאלות נפוצות
האם PDF של המסמך שומר את היסטוריית הגרסאות?
בדרך כלל לא. PDF משמר בעיקר את התוכן שיוצא ברגע מסוים. יש לתעד ולשמור את ההיסטוריה, ההערות וההרשאות בנפרד.
האם שחזור גרסה מוחק את הגרסה הנוכחית?
ההתנהגות תלויה בשירות. ב־SharePoint, לפי Microsoft, הגרסה המשוחזרת הופכת לגרסה הנוכחית החדשה. בכל מקרה יש לתעד ולייצא לפני שחזור.
האם “עורך אחרון” מוכיח מי שינה את המסמך?
הוא קושר את הפעולה לחשבון כפי שהשירות מציג אותו, אך לא בהכרח לאדם. נדרשת הצלבה עם לוגים, מכשירים, כניסות והקשר.
מה עושים אם אין גישה להיסטוריית הגרסאות?
אין לעקוף הרשאות. מתעדים את ההרשאה הקיימת ופונים לבעלים או למנהל המערכת המורשה. ייתכן שההיסטוריה מוגבלת לעורכים או כבויה לפי מדיניות.
מקורות רשמיים והמשך קריאה
- Google: צפייה בשינויים ובהיסטוריית גרסאות
- Google: הערות, תגובות ומשימות במסמכים
- Google: הצעת עריכות וקבלה או דחייה שלהן
- Microsoft: היסטוריית גרסאות ב־OneDrive
- Microsoft: שחזור גרסה ב־SharePoint
- Microsoft Learn: פעילויות ביומן הביקורת של Microsoft 365
- Microsoft Learn: ביקורת אירועי שיתוף ב־OneDrive וב־SharePoint
- הרשות להגנת הפרטיות: מדריך לתקנות אבטחת מידע
עודכן לאחרונה: 28 באוגוסט 2026. המידע כללי ואינו מחליף ייעוץ משפטי, ייעוץ אבטחת מידע או בדיקה פורנזית של המערכת והחשבון.
לארגונים המשתמשים ב־Microsoft 365: ראו את מדריך התגובה למתקפת Password Spray ושמירת לוגי Entra, כולל חלון פעולה וצ׳קליסט להורדה.
