Top-Themen

Aktuelle Themen (A bis Z)

Administrator.de FeedbackApache ServerAppleAssemblerAudioAusbildungAuslandBackupBasicBatch & ShellBenchmarksBibliotheken & ToolkitsBlogsCloud-DiensteClusterCMSCPU, RAM, MainboardsCSSC und C++DatenbankenDatenschutzDebianDigitiales FernsehenDNSDrucker und ScannerDSL, VDSLE-BooksE-BusinessE-MailEntwicklungErkennung und -AbwehrExchange ServerFestplatten, SSD, RaidFirewallFlatratesGoogle AndroidGrafikGrafikkarten & MonitoreGroupwareHardwareHosting & HousingHTMLHumor (lol)Hyper-VIconsIDE & EditorenInformationsdiensteInstallationInstant MessagingInternetInternet DomäneniOSISDN & AnaloganschlüsseiTunesJavaJavaScriptKiXtartKVMLAN, WAN, WirelessLinuxLinux DesktopLinux NetzwerkLinux ToolsLinux UserverwaltungLizenzierungMac OS XMicrosoftMicrosoft OfficeMikroTik RouterOSMonitoringMultimediaMultimedia & ZubehörNetzwerkeNetzwerkgrundlagenNetzwerkmanagementNetzwerkprotokolleNotebook & ZubehörNovell NetwareOff TopicOpenOffice, LibreOfficeOutlook & MailPapierkorbPascal und DelphiPeripheriegerätePerlPHPPythonRechtliche FragenRedHat, CentOS, FedoraRouter & RoutingSambaSAN, NAS, DASSchriftartenSchulung & TrainingSEOServerServer-HardwareSicherheitSicherheits-ToolsSicherheitsgrundlagenSolarisSonstige SystemeSoziale NetzwerkeSpeicherkartenStudentenjobs & PraktikumSuche ProjektpartnerSuseSwitche und HubsTipps & TricksTK-Netze & GeräteUbuntuUMTS, EDGE & GPRSUtilitiesVB for ApplicationsVerschlüsselung & ZertifikateVideo & StreamingViren und TrojanerVirtualisierungVisual StudioVmwareVoice over IPWebbrowserWebentwicklungWeiterbildungWindows 7Windows 8Windows 10Windows InstallationWindows MobileWindows NetzwerkWindows ServerWindows SystemdateienWindows ToolsWindows UpdateWindows UserverwaltungWindows VistaWindows XPXenserverXMLZusammenarbeit

Wie anhand Nachrichten-ID Email auf Exchange 2003 anzeigen lassen?

Mitglied: Mastermind1

Mastermind1 (Level 1) - Jetzt verbinden

12.04.2012 um 15:04 Uhr, 3556 Aufrufe, 3 Kommentare

Ich habe ein kleines "Problem":

Vorwort: -> wir haben das o.k. des Betriebs/Personalrats zu diesem Vorgang!

User hat Emails gesendet und danach direkt gelöscht.

Vorhaltezeit für gelöschte Objekte sind bei uns auf 7 Tage begrenzt.
Problem 1: wir sind jetzt schon über diese 7 Tage hinaus.


Anhand des Nachrichtenstatus kann ich mir die jew. Nachrichten-IDs der gesendeten Emails anzeigen lassen.

Gibt es eine Möglichkeit anhand dieser eindeutigen Nachrichten-ID die Email anzuzeigen, zu exportieren oder .....?

Ich habe im Vorfeld habe ich bereits mehrere Postfach rücksicherungen getestet. USer hat aber durchgängig die gesendeten Emails täglich gelöscht


Hat mir jemand hierzu einen Tipp, wie ich an diese Emails komme?

Danke schon mal.
Mitglied: Pjordorf
12.04.2012 um 18:00 Uhr
Hallo,

Zitat von Mastermind1:
User hat Emails gesendet und danach direkt gelöscht.
OK

Problem 1: wir sind jetzt schon über diese 7 Tage hinaus.
OK

Anhand des Nachrichtenstatus kann ich mir die jew. Nachrichten-IDs der gesendeten Emails anzeigen lassen.
Dann weisst du wohin diese Mail ging, oder?

Gibt es eine Möglichkeit anhand dieser eindeutigen Nachrichten-ID die Email anzuzeigen, zu exportieren oder .....?
Lass uns mal gemeinsam überlegen. User sendet Mail. User löscht diese. Aufbewahrungsdauer für gelöschte Elemente ist überschritten. Aufbewahrte Mail wurde somit vom System auch gelöscht (endgültig) Eine Datensicherung wo diese Mail noch im Exchangestore hätte drin sein können existiert nicht. Bleibt somit nur noch eine Quelle wo die diese dann herbekommen kannst. Der Empfänger der Mail.

Gruß,
Peter
Bitte warten ..
Mitglied: Mastermind1
13.04.2012 um 07:21 Uhr
Folgendes Problem: Vermutlich wurden Daten "abgezogen".. Empfänger der Mails ist das private Emailkonto des betroffenen Users.

D.h. um die Funktion ("Gelöschte Objekte aufbewahren für....") nutzen zu können hätte das Gesendete Objekt bzw. in Gelöschten OBjekten - zum Zeitpunkt der Exchange Sicherung noch vorhanden sein müssen....

klingt logisch .... verdammt.

Was hat es mit der Option "Postfächer und Objekte erst permanent löschen, wenn eine Sicherungskopie des Informationsspeichers erstellt wurde" auf sich... diese ist bei uns deaktiviert.

Sorry für die doofe Frage, unser Exchange Spezi ist im Urlaub .

Gibts den noch irgendwo eine Möglichkeit den Emailtext, oder den versendeten Dateianhang rauszufiltern?
Bitte warten ..
Mitglied: Pjordorf
13.04.2012 um 12:25 Uhr
Hallo,

Zitat von Mastermind1:
Folgendes Problem: Vermutlich wurden Daten "abgezogen".
Nein, das ist kein Problem (mehr).

Empfänger der Mails ist das private Emailkonto des betroffenen Users.
Ändert auch nichts.

D.h. um die Funktion ("Gelöschte Objekte aufbewahren für....") nutzen zu können hätte das Gesendete Objekt bzw. in Gelöschten OBjekten - zum Zeitpunkt der Exchange Sicherung noch vorhanden sein müssen....
Nein. hat jetzt hier nicht direkt etwas mit einer Datensicherung zu tun. Wenn ihr da 7 Tage stehe habt bleiben diese Elemente halt nur 7 Tage dort erhalten. Steht dort 99 Tage, dann halt 99 Tage.

Was hat es mit der Option "Postfächer und Objekte erst permanent löschen, wenn eine Sicherungskopie des Informationsspeichers erstellt wurde" auf sich... diese ist bei uns deaktiviert.
Wir nehmen mal diesen satz ein wenig auseinander: Postfächer und Objekte (Das was dein Postfach im Exchange darstellt) sollen erst dann gelöscht werden nachdem diese durch eine Exchangefähige Datensicherung kopiert (Sicherungskopie) wurden. (Löschen von LOG Dateien usw). Das habt ihr aber nicht haben wollen, somit heist es dann: Postfächer und Objekte dann löschen, egal ob eine Sicherung existiert, wenn der eingestellte Zeitpunkt ereicht ist.

Gibts den noch irgendwo eine Möglichkeit den Emailtext, oder den versendeten Dateianhang rauszufiltern?
Durch eine Forensische Untersuchen des betroffen Computers oder geräts (IPHobe etc) von wo aus die Mail erzeugt wurde könnten evtl noch teile / alles gefunden werden. (Datenschutz lässt grüßen).

Gruß,
Peter
Bitte warten ..
Ähnliche Inhalte
Soziale Netzwerke

Facebook nachrichten anzeigen nur nach aktualisierung

gelöst Frage von MidivirusSoziale Netzwerke3 Kommentare

Guten Tag Gemeinde, es gibt bei mir ein Profil, bei dem erst die Nachrichten nach F5 überhaupt angezeigt werden. ...

Batch & Shell

Dir - Datei mit größerer ID anzeigen

gelöst Frage von xgUixBatch & Shell16 Kommentare

Hallo Leute, ich habe einen "dir" Befehl welcher mir folgendes ausgibt: Befehl: Das Problem ist, eine Datei gibt es ...

Exchange Server

Exchange 2003 keine Nachrichten mehr auf das Smartphone.

gelöst Frage von DanielZ87Exchange Server2 Kommentare

Hallo Zusammen, seit ca. 1 Woche funktioniert bei uns der Mail Empfang auf das Smartphone (egal welches) nicht mehr. ...

Exchange Server

Verfügbarer Speicherplatz eines Postfachs unter Exchange 2010 anzeigen lassen

Frage von RalphTExchange Server3 Kommentare

Moin, wie kann man in der PS sich von einem bestimmten Postfach eines Nutzers den verfügbaren Speicherplatz anzeigen lassen?

Neue Wissensbeiträge
Windows 10

USB Maus und Tastatur versagen Dienst unter Windows 10

Erfahrungsbericht von hardykopff vor 1 TagWindows 105 Kommentare

Da steht man ziemlich dumm da, wenn der PC sich wegen fehlender USB Tastatur und Maus nicht bedienen lässt. ...

Administrator.de Feedback
Update der Seite: Alles zentriert
Information von Frank vor 2 TagenAdministrator.de Feedback18 Kommentare

Hallo User, die größte Änderung von Release 5.8 ist das Zentrieren der Webseite (auf großen Bildschirmen) und ein "Welcome"-Teaser ...

Humor (lol)

WhatsApp-Nachrichten endlich auch per Bluetooth versendbar

Information von BassFishFox vor 2 TagenHumor (lol)4 Kommentare

Genau darauf habe ich gewartet! ;-) Der beliebte Messaging-Dienst WhatsApp erhält eine praktische neue Funktion: Ab dem nächsten Update ...

Google Android

Googles "Android Enterprise Recommended" für Unternehmen

Information von kgborn vor 3 TagenGoogle Android3 Kommentare

Hier eine Information, die für Administratoren und Verantwortliche in Unternehmen, die für die Beschaffung und das Rollout von Android-Geräten ...

Heiß diskutierte Inhalte
Windows Server
Standortvernetzung zu einem Strato VServer (Windows)
Frage von matzefratze81Windows Server10 Kommentare

Moin, ich komme aus einem Enterprise-Umfeld und habe den Fehler gemacht, dass ich mich auf ein kleines Unternehmen eingelassen ...

Grafikkarten & Monitore
4k EIZO Monitor, Fernseher und Splitter
Frage von LerxxeyGrafikkarten & Monitore9 Kommentare

Hallo Zusammen, vielleicht könnt ihr mir bei einem Problem helfen wo ich einfach nicht mehr weiterkomme Und zwar haben ...

Router & Routing
WRT keine Verbindung zum Web Interface
Frage von ILeonardRouter & Routing9 Kommentare

Hallo, Ich habe einen TP-Link WR841n mit wrt geflasht, das Problem ist ich kann mich mit 192.168.1.1 nicht verbinden. ...

Humor (lol)
Nerd Zeitschrift gesucht
Frage von 2SeitenHumor (lol)6 Kommentare

Hey Zusammen, Ich suche eine Zeitschrift bei der es ums technische Basteln geht. Pc zusammenschrauben, Arduino Projekte, Server Tipps ...