2011 EXCH2010: Log von gelöschten E-Mails

[SBS2011Exch 10]

Ich habe folgendes Problem:

 

Ein Kunde hat den Verdacht, dass sich ein Ex-Mitarbeiter nach dem Ausscheiden rcehtswidrig ZUgriff verschafft hat um einige seiner E-Mails zu löschen.

 

Der Vorfall ist noch keine 30 Tage her.

 

Was kann ich jetzt noch zum Nachweis an Log-Files / Backups / Exchange-Retention-Backups finden?

 

Es handelt sich um eine SBS 2011 / EXCH 2010 Standard-Installation ohne Konfigurationsänderungen.

[RobertWi 81]

Moin,

 

14 Tage würdest Du die Mails noch im Dumpster finden - wenn der Benutzer den nicht auch gelöscht hat. Verbinde Dich zum Postfach -> Gelöschte Objekte -> "Gelöschte Elemente wiederherstellen...".

 

Ansonst bleibt Dir nur, ein Backup zurückzuspielen und damit zu vergleichen. Ohne Konfiguration hebt Exchange nichts auf.