Domino 9 und frühere Versionen > ND6: Administration & Userprobleme

Löschen in der Maildatenbank / einer beliebigen Datenbank

<< < (2/2)

Jörg P.:
Moin,

scheint mir mehr ein Indizien-Verfahren zu sein, aber vielleicht hilft es ja:

How to analyze questionable deletions in a Notes database
http://www-1.ibm.com/support/docview.wss?uid=swg21086649

Gruß
Jörg

Steffen:
Ich habe es mal nach der Anleitung in dem Link von Harvey gemacht,  allerdings komme ich nicht richtig weiter.

Welche Datenbank ist hier gemeint? -> die Log.nsf des Servers? oder die DB-Analyse auf die Datenbank?
-> in der DB-Analyse finde ich zwar auch eine Ansicht nach Source/die nach User ist, aber die Uhrzeit der "geschriebenen Dokumente" weicht weit ab. in dem gelöschten Doc mit  8:24 Uhr und in der AnalyseDB mit 8:39 Uhr  4 Dokumente geschrieben. Das hilft mir leider nicht wirklcih weiter, den ob es das nun war, weiß ich nicht.

Steps for Finding the Possible Source of the Deletion:

You now have date when the document was deleted and now need to cross reference the log file for that date.

1. Open the log file for the date of the deletion specified in the database tools, and look at the view by User.
2. Expand the date in the log file when the document was deleted according to the Note ID in the database tools.
3. Check each user that you identified as having access to 'Delete Documents' and/or 'Write Public Documents'.
4. Look for a time that is around the time frame that the document was deleted and it should say the number of documents written within a certain amount of time. If there is a significantly large number of documents written in a short amount of time, then this is the possible source that deleted the documents.

Steffen:
Zusatz:
ich habe auch grade mal nach meiner Testlöschung in der DB des Users in der Log.nsf in der Ansicht Benutzung nach Benutzer geschaut.
Auch da finde ich nur ganz grobe Informationen die nicht wirklcih von der Uhrzeit her genau sind und die Löschung des Docs spezifizieren. -> also auch nicht besser sind als die grobe Anzeige in der Benutzeraktivität der DB.

-> keine klare Löschung, und auch keine DocID angegeben die bearbeitet wurde.

Ich wundere mich, denn eigentlich ist doch wenn überhaupt und im Ernstfall in einer DB grade das Löschen zu untersuchen. Oder kommt sowas nirgends vor , dass es das nicht gibt?
Ich hätte mir jetzt wenigstens an diesen Stellen vorgestellt, dass die schreibaktivität auf DocIDs bezogen wird und die dabei ständen.-> das würde ja was bringen.

Was meint ihr?

Driri:
Wie ich schon sagte, gibt es per Standard nicht und wäre nur über eine Programmierung zu lösen.

Navigation

[0] Themen-Index

[*] Vorherige Sete