Exchange Online - gelöschte Mails bei Shared Mailbox nachvollziehen

[firebb 10]

Hallo,

 

Gibt es in Exchange Online die Möglichkeit bei einer Shared Mailbox herauszufinden, welcher Benutzer eine oder mehrere E-Mails gelöscht hat?

Wir haben nämlich gerade das Problem, dass uns aufgefallen ist, dass mehrere E-Mails, welche gestern noch im Posteingang waren, heute nicht mehr da sind.

 

In unserer Backup Software (CodeTwo Backup) werden die E-Mails als gelöscht angezeigt. Die Wiederherstellung ist soweit kein Problem nur würden wir gerne wissen, welcher der 5 Benutzer, die Zugriff auf das Postfach haben, die E-Mails gelöscht hat. Gibt es hier in Exchange Online eine Möglichkeit dies herauszufinden?

 

LG.

firebb

[NorbertFe 2.281]

Unwahrscheinlich, aber bei demjenigen sollten sie vermutlich in den gelöschten Objekten stecken. ;)

[massaraksch 41]

Hi,

 

im Exchange Online ist standardmäßig das "Mailbox audit logging" aktiviert (90 Tage zurück). Löschungen von Mails werden per default protokolliert (wer, was, wann...). 

 

Die Löschaktionen sollten daher mittels "Search-MailboxAuditLog" überprüfbar sein.

Search-MailboxAuditLog (ExchangePowerShell) | Microsoft Learn

 

(zukünftig nur noch mit "Search-UnifiedAuditLog", da Search-MailboxAuditLog von MS "deprecated" ist)

 

PS:

Viele wissen gar nicht, daß das Logging im Exchange Online default aktiv ist, da es OnPremises standardmäßig nicht aktiviert ist und vom Admin erst eingeschalten werden muß. Wenn man einen "scharfen" Betriebsrat hat, dann kann diese Art der "Überwachung" durchaus für böses Blut sorgen.

 

Am 29.5.2024 um 08:55 schrieb NorbertFe:

Unwahrscheinlich, aber bei demjenigen sollten sie vermutlich in den gelöschten Objekten stecken. ;)

 

Wenn die SharedMailbox nicht als zusätzliches Konto eingebunden ist.

bearbeitet 7. Juni 2024 von massaraksch

[firebb 10]

Hi Massaraksch,

 

vielen dank für die Hilfe!

Werde mir das gleich einmal ansehen und probieren.

 

LG.

firebb