AI-agent heeft data gewist of gewijzigd? Wat doe je eerst?

Wat doe je eerst, en in welke volgorde?

Doe dit in deze volgorde. De eerste twee voorkomen dat de schade groeit. De rest laat je herstellen op feiten, niet op gissingen. De richtlijnen van NIST voor incidentrespons hebben dezelfde bouwstenen: indammen, analyseren, herstellen, melden, leren.

1. Stop de agentNu meteen

   Zorg dat je AI stopt met handelen, en controleer dan dat niets hem weer start.

   In Claude Code druk je op Esc: dat stopt het huidige antwoord of de huidige toolaanroep. Subagents die op de achtergrond draaien hebben hun eigen stop: druk binnen 3 seconden twee keer op Ctrl+X Ctrl+K. In een andere AI-app gebruik je de eigen stopknop. Een routine in Claude Code draait volgens zijn schema, zonder dat iemand zijn acties goedkeurt, tot je hem pauzeert.

2. Trek de toegang inDaarna

   Haal de sleutel weg die je AI gebruikte, zodat het niet opnieuw kan handelen.

   In Claude Code open je /mcp en kies je Clear authentication: de documentatie noemt dat de manier om toegang in te trekken. Trek daarna ook de sleutel in bij de dienst zelf. Op GitHub verwijder je het persoonlijke toegangstoken (Settings, Developer settings). Heb je via een app ingelogd, trek die dan in onder Settings, Applications, Authorized OAuth Apps. Een ingetrokken token kan niet worden hersteld, alleen vervangen. In Notion beheren workspace-eigenaars verbonden AI-apps onder Settings, Connections. Een sleutel die de agent uit een bestand als .env las, staat nu in een logbestand in platte tekst op je schijf. Vervang die ook.

3. Bewaar het logboekVoordat het wordt opgeruimd

   Kopieer het logboek van je AI naar een veilige plek voordat je iets verandert. Schrijf elke stap die je zet op, met het tijdstip.

   Claude Code schrijft elk bericht, elke toolaanroep en elk resultaat van een sessie naar een .jsonl-bestand onder ~/.claude/projects. Standaard verwijdert het dat bestand na 30 dagen. Maak schermafbeeldingen van wat elke tool nu toont. De richtlijn van NIST vraagt dat herstelacties worden vastgelegd en dat de registraties intact blijven.

4. Zoek alles wat het veranderdeVóór je herstelt

   Herstel nog niet. Je AI kan meer hebben veranderd dan het ene ding dat je zag.

   Maak een lijst van elke tool die het kon bereiken, en controleer elke tool met de tabel hieronder. NIST waarschuwt dat een oppervlakkige controle de omvang van een incident kan onderschatten. Een verbonden Notion-client bereikt elke inhoud die jij kunt bereiken.

5. Vertel het de mensen die erop rekenenDan

   Vertel het teamgenoten, klanten of wie ook maar gebruikmaakt van wat is veranderd. Zeg wat je weet, en wat je nog niet weet.

   De richtlijn van NIST noemt het informeren van interne en externe belanghebbenden een taak bij respons, en het delen van de voortgang van het herstel met hen.

6. Herstel alleen wat is veranderdAls laatste

   Zet terug wat is veranderd, te beginnen met wat het eerst vervalt. Controleer daarna elk item tegen het logboek.

   De herstelrichtlijn van NIST geeft de voorkeur aan precisie, zoals alleen de getroffen bestanden terugzetten. Ze zegt ook dat je de oorzaak moet wegnemen en een herstel moet verifiëren voordat het herstelde item weer in gebruik gaat.

Waar kijk je om te zien wat er veranderde?

Begin met het eigen logboek van je AI: het toont in volgorde wat het deed. Open daarna de geschiedenis van elke tool om het effect te zien.

Lees het logboek vanaf de eerste wijziging, en schrijf de volgorde op. De analyserichtlijn van NIST begint daar: de volgorde van de gebeurtenissen, en de assets die elke gebeurtenis raakte.

Hoelang heb je om het te herstellen?

Zet alleen terug wat is veranderd, en begin met wat het eerst vervalt. De deadlines van Version history staan in de tabel hierboven.

Als je iets hebt hersteld, vergelijk het dan met het logboek. NIST vraagt je een herstel te verifiëren voordat je erop vertrouwt.

Hoe je elk stap voor stap herstelt

Wat kan niet worden teruggehaald?

Sommige dingen blijven gedaan. Weet vroeg welke, zodat je mensen de waarheid vertelt.

• Een bericht dat is verstuurd

  Undo Send van Gmail duurt maar 5, 10, 20 of 30 seconden, de tijd die je instelde. Een pagina herstellen haalt een bericht dat al is afgeleverd niet terug.

  Doe ditStuur een correctie, en vertel het aan wie het heeft ontvangen.

• Een ingetrokken sleutel

  GitHub zegt dat een verlopen of ingetrokken token niet kan worden hersteld. Je maakt een nieuwe aan.

  Doe ditMaak de nieuwe sleutel smaller dan de oude.

• Wat de agent heeft gelezen

  Een verbonden Notion-client kan inhoud die hij las naar systemen buiten Notion sturen. Herstellen neemt dat niet terug.

  Doe ditBehandel wat hij las als gezien. Vervang elk geheim erin.

• Wat een herstel niet terugzet

  Een hersteld GitHub-repository krijgt geen teamrechten terug. Een hersteld Notion-database krijgt haar pagina’s en eigenschappen terug, niet de tekst erin.

  Doe ditControleer de rechten, daarna de inhoud van de pagina’s, met de hand.

Hoe voorkom je dat het opnieuw gebeurt?

Geef je AI minder om kapot te maken, laat het vragen voordat het verwijdert, en bewaar een kopie waar het niet bij kan. Schrijf daarna alles op. NIST eindigt met een after-action report: het incident, de genomen acties, de geleerde lessen.

• Laat het eerst vragen

  In Claude Code worden deny-regels eerst gecontroleerd, dan ask, dan allow. Een regel kan één MCP-tool noemen, zoals mcp__server__tool. Notion raadt aan bevestiging aan te zetten vóór acties die inhoud wijzigen.

  Doe ditOpen /permissions en voeg voor elke tool die verwijdert of verstuurt een ask-regel toe.

• Geef het een smalle sleutel

  Een fine-grained GitHub-token kan beperkt worden tot gekozen repositories en specifieke rechten. Een verbonden Notion-client bereikt alles wat jij kunt bereiken.

  Doe ditGebruik de smalste sleutel die het werk doet, met een vervaldatum.

• Bewaar een kopie die het niet kan bereiken

  Een kopie buiten het bereik van je AI overleeft zijn fouten. Git bewaart wat je hebt gecommit.

  Doe ditCommit vaak, en bewaar een back-up waarvoor de agent geen sleutel heeft.

• Weet dat een regel geen muur is

  De documentatie van Claude Code zegt dat een Bash-regel geen beveiligingsgrens is. Bash(rm *) stopt rm -rf build/, maar niet bash -c 'rm -rf build/'.

  Doe ditWil je een harde grens, zet dan de sandbox aan.

Elke instelling, tool voor tool

Hoe helpt Delta MCP als dit gebeurt?

Delta MCP is een gratis app op je computer. Het zit tussen je AI en tools zoals Notion, GitHub, Linear en Vercel. Het houdt elke wijziging bij die je AI er via doet, zodat “wat is er veranderd?” al een antwoord heeft.

• Een overzicht van elke taakActivity toont elke taak als één zin, zoals “Set status to Archive on 4 pages in Notion”. Open hem om elke wijziging voor en na te zien.
• Undo die eerst zegt wat er gebeurtKlik op een taak op Undo, dan zegt een paneel eerst wat het gaat doen. Het toont de wijzigingen die worden teruggezet en gecontroleerd, verwijderde items als nieuwe kopieën terug, en nieuwe items die worden verwijderd. Sommige acties, zoals een bericht dat al is verstuurd, kunnen niet ongedaan worden gemaakt. Delta MCP zegt je welke, vóór je klikt en nog eens erna.
• Een modus per connectorElke tool die je koppelt is een connector, en elke krijgt een modus. Er zijn er vier: Zelf wijzigen, Vragen vóór verwijderen of versturen, Vragen vóór elke wijziging en Alleen lezen. Wil je zeker zijn, kies dan Vragen vóór elke wijziging.
• Een overzicht dat je kunt bewarenExport everything, in Settings, bewaart je taken en hun logboek als één leesbaar bestand. Elke regel van het logboek is gekoppeld aan de regel ervoor, zodat een verwijderde of bewerkte regel zichtbaar is.

Activity toont wat je AI deed via Delta MCP. Een wijziging die op een andere manier is gemaakt, staat er niet in.

Hoe Activity en Undo werken