Wanneer u een bestand opslaat in OneDrive, is de vraag naar de fysieke locatie zelden aan de orde. De reflex is om de cloud te beschouwen als een abstracte ruimte, ergens op internet.
De realiteit is gestructureerder: Microsoft wijst een specifieke geografische locatie toe aan uw gegevens op basis van het land dat is opgegeven bij het aanmaken van uw account of Microsoft 365-huurder. Dit mechanisme begrijpen helpt om de implicaties op het gebied van privacy, naleving van regelgeving en dagelijkse prestaties beter in te schatten.
Gegevensresidentie OneDrive: de rol van het inschrijvingsland van de huurder
De fysieke locatie van uw OneDrive-bestanden hangt rechtstreeks af van het land of de regio die aan uw Microsoft 365-huurder is gekoppeld. Microsoft exploiteert datacenters die verspreid zijn over verschillende geografische gebieden en wijst uw gegevens toe aan het gebied dat overeenkomt met uw inschrijving.
Voor een huurder die in de Verenigde Staten is geregistreerd, bijvoorbeeld, worden de inactieve gegevens van SharePoint en OneDrive opgeslagen in datacenters op Amerikaans grondgebied. Hetzelfde principe geldt voor huurders die zijn geregistreerd in de Europese Unie of in andere lokale regio’s die door Microsoft worden gedekt.
Dit mechanisme is contractueel vastgelegd. De voorwaarden voor gegevensresidentie zijn opgenomen in de Privacy and Security Product Terms van Microsoft, die de locatieverplichtingen voor elke dienst in detail beschrijven. Om dit onderwerp verder te verkennen, kunt u alles leren over OneDrive-opslag door de beschikbare technische bronnen te raadplegen.
Microsoft maakt bovendien onderscheid tussen diensten die profiteren van een duurzame locatieverplichting (Durable Commitment on Data Location) en diegene die dat niet doen. OneDrive, SharePoint, Exchange Online en Teams vallen onder de eerste categorie. Daarentegen hebben sommige aanvullende diensten zoals Microsoft Defender for Office of bepaalde webapps geen enkele contractuele verplichting tot geografische residentie.
Copilot en OneDrive-gegevens: een uitgebreid kader sinds 2024
De komst van Microsoft 365 Copilot heeft een legitieme vraag opgeworpen: volgen de inhoud die door de kunstmatige intelligentie van OneDrive wordt gegenereerd dezelfde locatie regels als de klassieke bestanden?
Sinds maart 2024 heeft Microsoft Copilot toegevoegd aan de Product Terms met betrekking tot privacy en beveiliging. Concreet vallen de interacties en inhoud die door Copilot worden gegenereerd onder dezelfde residentieverplichting als de gegevens van OneDrive en SharePoint. Dit punt gaat verder dan alleen de technische praktijk: het is een tegenstelbare contractuele verplichting.
Deze precisering heeft directe gevolgen voor organisaties die onderworpen zijn aan nalevingsverplichtingen (financiële sector, gezondheidszorg, overheidsinstanties). Voor deze update bleef de locatie van de gegevens die verband hielden met Copilot onduidelijk in de officiële documentatie. De verduidelijking van maart 2024 heeft deze leemte opgevuld.
Lokale OneDrive-opslag op Windows: wat de synchronisatie verandert
OneDrive beperkt zich niet tot de cloud. Op een Windows-pc creëert de synchronisatieclient een lokale map, meestal te vinden in C:Users[Naam]OneDrive. Dit is de map waar de gesynchroniseerde bestanden op uw harde schijf worden bewaard.
Onder Windows 11 verstoort een subtiliteit veel gebruikers. Het systeem activeert standaard de omleiding van de mappen Documenten, Afbeeldingen en Bureau naar OneDrive. Resultaat: de map C:Users[Naam]Documents lijkt leeg, terwijl de bestanden zich in C:Users[Naam]OneDriveDocuments bevinden.
Bestanden op aanvraag: lokaal of online
De functie “Bestanden op aanvraag” bemoeilijkt het lezen van wat er daadwerkelijk op uw machine is opgeslagen. OneDrive toont drie mogelijke statussen voor elk bestand:
- Alleen online (cloudpictogram): het bestand neemt geen ruimte in op de lokale schijf, het is alleen toegankelijk met een internetverbinding
- Lokale beschikbaarheid (groene vink op witte achtergrond): het bestand is gedownload en neemt schijfruimte in, maar kan indien nodig weer alleen online worden gezet
- Altijd op dit apparaat behouden (witte vink op groene achtergrond): het bestand blijft permanent op de schijf, ongeacht de connectiviteit
Deze mechaniek maakt het mogelijk om schijfruimte vrij te maken zonder bestanden uit de cloud te verwijderen. Een bestand dat als “alleen online” is gemarkeerd, behoudt zijn plaats in de OneDrive-structuur, maar neemt slechts enkele bytes aan metadata op de lokale schijf in beslag.
Multi-Geo en Advanced Data Residency: wanneer de standaardopslag niet voldoende is
Voor multinationale bedrijven is de standaardopslag in één geografisch gebied problematisch. Een groep met het hoofdkantoor in Frankrijk maar die medewerkers in Japan of Brazilië heeft, kan behoefte hebben aan het opslaan van de OneDrive-gegevens van elke gebruiker in zijn respectieve regio.
Microsoft biedt hiervoor de Multi-Geo-functie aan, beschikbaar als een betaalde optie op Microsoft 365 Enterprise-abonnementen. Hiermee kunnen verschillende opslaglocaties per gebruiker worden toegewezen, terwijl er één enkele huurder behouden blijft.
De optie Advanced Data Residency gaat verder: het dekt een breder scala aan diensten en garandeert contractueel de locatie van inactieve gegevens voor alle gebruikers van de huurder. Dit niveau van verplichting vereist een specifiek abonnement dat geldig is voor alle gebruikers.
De beschikbare gegevens maken niet duidelijk dat deze opties geschikt zijn voor alle organisatiegroottes. De kosten en de complexiteit van de configuratie blijven belemmeringen voor kleinere structuren.
Concreet controleren waar uw OneDrive-gegevens zijn opgeslagen
Er zijn verschillende methoden om de locatie van uw gegevens te identificeren:
- In het Microsoft 365-beheerportaal toont de sectie “Organisatieprofiel” het land van de huurder en de bijbehorende datacenterregio
- Voor een persoonlijk account geeft de OneDrive-instellingenpagina online de opslagregio aan in de accountdetails
- Op een Windows-pc onthult een rechtermuisklik op het OneDrive-pictogram in de taakbalk, gevolgd door “Instellingen”, het pad naar de lokale synchronisatiemap
Het lokale pad en de cloudregio zijn twee verschillende informatie. Het eerste betreft de gesynchroniseerde kopie op uw machine. Het tweede betreft de fysieke locatie van de servers die de referentieversie van uw bestanden hosten.
Deze onderscheiding is cruciaal in geval van verlies of diefstal van een apparaat. Bestanden die als “alleen online” zijn gemarkeerd, zijn niet herstelbaar vanaf de schijf van de gestolen pc, aangezien ze daar niet fysiek aanwezig waren. De cloudversie blijft echter intact en toegankelijk vanaf een ander apparaat dat met hetzelfde account is verbonden.