Gevoelig document per ongeluk gepubliceerd: verwijdering controleren
Een link verwijderen verwijdert niet altijd het bestand. Controleer directe toegang, uitgeleverde kopieën en zoekresultaten afzonderlijk.
Zes herhaalbare controles
Baken de blootstelling af
Noteer URL’s, varianten, formaten en de bekende periode. Bewaar beperkt toegankelijk bewijs zonder het document verder te verspreiden.
Sluit toegang bij de bron
Verwijder het bestand of dwing echte autorisatie af. Test de directe URL zonder aanmelding, ook op de oorspronkelijke opslag.
Controleer kopieën
Controleer CDN’s, miniaturen, exports en oude versies. Wis caches die je beheert en herhaal een anoniem verzoek.
Behandel blootgestelde geheimen
Laat aanwezige inloggegevens door de eigenaar intrekken of vervangen. Het document verwijderen trekt toegang niet in.
Behandel zoekresultaten
Tijdelijke Google-verwijdering vult verwijdering bij de bron aan. robots.txt en noindex beschermen vertrouwelijke bestanden niet tegen directe toegang.
Sluit af met bewijs
Noteer HTTP-resultaten, anonieme toegang en openstaande acties. Wijs iedere onbeheerde externe kopie aan een verantwoordelijke toe.
Controleverslag
- Gevonden URL’s en varianten
- Anonieme toegang na verwijdering
- Behandelde caches en geheimen
- Verantwoordelijken en vervolgcontroles
Werkmethode, geen conformiteitsverklaring. Pas de reikwijdte aan en documenteer uitzonderingen.
Situaties en passende controles
Scrol de tabel op kleine schermen horizontaal. Geef de tabel met het toetsenbord focus en gebruik de pijltjestoetsen.
| Situatie | Wat dit aangeeft | Nuttige controle |
|---|---|---|
| De menulink is weg, maar het bestand blijft downloadbaar. | De bron blijft toegankelijk. | Verwijder of bescherm directe bestandstoegang. |
| De bron is ingetrokken, maar een CDN-kopie of miniatuur reageert nog. | Een beheerde kopie blijft beschikbaar. | Behandel relevante kopieën en caches en test afgemeld opnieuw. |
| Een zoekresultaat blijft na verwijdering van de bron. | Zoekmachine en server hebben verschillende toestanden. | Controleer verwijdering bij de bron en gebruik de passende zoekmachineprocedure. |
| Het zoekresultaat is weg, maar het bestand blijft openbaar. | Minder zichtbaarheid beschermt het document niet. | Beperk werkelijke toegang onafhankelijk van indexering. |
Fictief voorbeeld
In dit fictieve voorbeeld komt een interne PDF per ongeluk in een openbare map. Een paginalink verwijderen blokkeert de directe URL niet.
De verantwoordelijke inventariseert URL's en varianten, verwijdert of beschermt de bron en behandelt beheerde kopieën. Elke URL wordt afgemeld getest. Bij blootgestelde inloggegevens regelt de eigenaar intrekking. Bekende externe kopieën en vervolgacties worden vastgelegd zonder universele verwijdering te beloven.
Acceptatiecriteria
- Afgemeld geteste directe URL's leveren geen vertrouwelijke inhoud meer.
- Verantwoordelijken hebben beheerde kopieën en eventuele blootgestelde inloggegevens behandeld.
- Resterende externe kopieën, verantwoordelijken en vervolgacties zijn vastgelegd.
Praktische vragen
Bewijst verdwijnen uit Google dat het bestand weg is?
Nee. Het hulpmiddel werkt op Google Search, niet op het bronbestand of andere zoekmachines.
Is status 200 altijd aanvaardbaar?
Bekijk de inhoud: een foutpagina met status 200 bewijst geen juiste verwijdering. Controleer echte toegang en status.
Kun je garanderen dat alle kopieën verdwijnen?
Nee. Benoem grenzen, neem contact op met verantwoordelijken en documenteer wat buiten je beheer blijft.
Wat bewaak je na intrekking?
Test exacte URL's, varianten en relevante caches afgemeld opnieuw. Controleer de teruggegeven inhoud, niet alleen de HTTP-status. Bewaar bewijs zonder het gevoelige document te reproduceren.
Wanneer mag een gecorrigeerde versie gepubliceerd worden?
Na toestemming en controles van inhoud, bijlagen en toegang. Die goedkeuring betreft de nieuwe versie en bewijst niet dat alle oude kopieën verdwenen zijn.