HCL Notes / Domino / Diverses > Administration & Userprobleme

Gelöschte Mail: Forensische Analyse möglich?

<< < (2/2)

Pfefferminz-T:
Wenn man in der Rücksicherung die UNID oder NoteID (sofern es sich bei produktiver Datenbank und Rücksicherung um den gleichen Server handelt), dann sollte diese immer noch als Deletino stub vorhanden sein, außer ihr habt in den Repliziereigenschaften 0 für die Deletion stubs eingestellt. Da macht der DBMT nix dran. Aus dem Deletion stub bekommt man das Datum und die Uhrzeit und dann kann man damit in der Datenbankaktivität suchen (sofern diese nicht deaktiviert ist).

Deletion logging ist auf jeden Fall dokumentiert seit v10:
https://help.hcltechsw.com/domino/10.0.1/admin/admn_monitoring_doc_deletions.html
https://blog.nashcom.de/nashcomblog.nsf/dx/domino-v10-deletion-logging-explained.htm

Und da es sich um ein File ähnlich der console.log handelt dürfte das auch länger zurückgehen oder man sichert eben täglich.

Pfefferminz-T:
Wenn Backup-Server und produktiver Server gleich sind, dann verwende die NoteID des Dokuments. Und in der Rücksicherung muss doch das Dokument vorhanden sein und man sieht in den Dokumenteneigenschaften (letzter Reiter) die UNID und NoteID

schroederk:
Die beiden Links habe ich auch gefunden, allerdings bei beiden keinen Hinweis auf maximale Größe oder maximale Aufbewahrungszeit.
So muss ich davon ausgehen, dass die (CSV-)Datei in kürzerer Zeit riesig wird.
Oder ich muss mit eigenen Mitteln (Batch-Dateien) diese Log-Datei täglich umbenennen und wegsichern?

Das Dokument habe ich über die UNID gesucht (ED12091486FC7997C12586951069E7E7)
In der Datensicherung vom Donnerstag ist das Dokument zu finden, in der Datensicherung vom Freitag schon nicht mehr.
Deletion Stubs sind nicht deaktiviert.
In der Benutzeraktivität sehe ich nur, dass am Freitag um 13:36 Uhr 10 Dokumente gelöscht wurden:


--- Zitat ---12.03.2021 13:46:49   165   7   142   10 Benutzer/ORG/Company
--- Ende Zitat ---

schroederk:
Zur Info:

Ich habe das Deletion Logging jetzt aktiviert und nutze das Template von Daniel Nash
https://blog.nashcom.de/nashcomblog.nsf/dx/nshdellog-domino-deletion-log-annoatation-and-backup.htm

Zusätzlich gibt es ein enhancement request, um wenigstens zu sehen, bei welcher Datenbank die Option aktiviert ist:
https://domino-ideas.hcltechsw.com/ideas/DOMINO-I-491

Navigation

[0] Themen-Index

[*] Vorherige Sete