Jump to content

Exchange Online - gelöschte Mails bei Shared Mailbox nachvollziehen


Der letzte Beitrag zu diesem Thema ist mehr als 180 Tage alt. Bitte erstelle einen neuen Beitrag zu Deiner Anfrage!

Empfohlene Beiträge

Hallo,

 

Gibt es in Exchange Online die Möglichkeit bei einer Shared Mailbox herauszufinden, welcher Benutzer eine oder mehrere E-Mails gelöscht hat?

Wir haben nämlich gerade das Problem, dass uns aufgefallen ist, dass mehrere E-Mails, welche gestern noch im Posteingang waren, heute nicht mehr da sind.

 

In unserer Backup Software (CodeTwo Backup) werden die E-Mails als gelöscht angezeigt. Die Wiederherstellung ist soweit kein Problem nur würden wir gerne wissen, welcher der 5 Benutzer, die Zugriff auf das Postfach haben, die E-Mails gelöscht hat. Gibt es hier in Exchange Online eine Möglichkeit dies herauszufinden?

 

LG.

firebb

Link zu diesem Kommentar
  • 2 Wochen später...

Hi,

 

im Exchange Online ist standardmäßig das "Mailbox audit logging" aktiviert (90 Tage zurück). Löschungen von Mails werden per default protokolliert (wer, was, wann...). 

 

Die Löschaktionen sollten daher mittels "Search-MailboxAuditLog" überprüfbar sein.

Search-MailboxAuditLog (ExchangePowerShell) | Microsoft Learn

 

(zukünftig nur noch mit "Search-UnifiedAuditLog", da Search-MailboxAuditLog von MS "deprecated" ist)

 

PS:

Viele wissen gar nicht, daß das Logging im Exchange Online default aktiv ist, da es OnPremises standardmäßig nicht aktiviert ist und vom Admin erst eingeschalten werden muß. Wenn man einen "scharfen" Betriebsrat hat, dann kann diese Art der "Überwachung" durchaus für böses Blut sorgen.

 

Am 29.5.2024 um 08:55 schrieb NorbertFe:

Unwahrscheinlich, aber bei demjenigen sollten sie vermutlich in den gelöschten Objekten stecken. ;)

 

Wenn die SharedMailbox nicht als zusätzliches Konto eingebunden ist.

bearbeitet von massaraksch
Link zu diesem Kommentar
Der letzte Beitrag zu diesem Thema ist mehr als 180 Tage alt. Bitte erstelle einen neuen Beitrag zu Deiner Anfrage!

Schreibe einen Kommentar

Du kannst jetzt antworten und Dich später registrieren. Falls Du bereits ein Mitglied bist, logge Dich jetzt ein.

Gast
Auf dieses Thema antworten...

×   Du hast formatierten Text eingefügt.   Formatierung jetzt entfernen

  Only 75 emoji are allowed.

×   Dein Link wurde automatisch eingebettet.   Einbetten rückgängig machen und als Link darstellen

×   Dein vorheriger Inhalt wurde wiederhergestellt.   Editor-Fenster leeren

×   Du kannst Bilder nicht direkt einfügen. Lade Bilder hoch oder lade sie von einer URL.

×
×
  • Neu erstellen...