Mails eines kompleten Monats verschwunden

[Tyler]

Hallo,

ein Mitarbeiter bei uns hat ein blödes Problem.

Umgebung:
Lotus Notes Client 6.5.1 / WIN XP

In seiner Mailbox sind die Mails genau eines Monats verschwunden. Auch unter "Alle Dokumente" sind diese nicht zu finden. Es fehlt exakt ein ganzer Monat 12.12.04 - 12.01.05.

Es behauptet diese Mails nicht gelöscht zu haben.

Woran könnte dies denn liegen?

[MOD]

Hi,

hat er sie evtl. archiviert?

  MOD

[Tyler]

nein, das hat er nicht. das könnte er auch gar nicht, weil ihm das policys verbieten.

[Driri]

Vielleicht nen Agent gebastelt ?

[Tyler]

Vielleicht nen Agent gebastelt ?

nein, auch das habe ich nachgeschaut. es wurde kein agent gebastelt.

[koehlerbv]

Da Mails nicht von alleine verschwinden (und der Zeitraum schliesst eine DB-Korruption eigentlich völlig aus), dann muss der User doch gelöscht haben. Irgendwas muss jedenfalls ausgeführt worden sein, was nicht in Notes bereits eingebaut wäre.

Bernhard

[Alessandro]

Wenn du ungefär weisst, um wieviele Mails es sich handelt und die Aktivitätsprotokollierung eingeschaltet ist, dann kannst du nachschauen, wann in den letzten Wochen eine größere Anzahl Dokumente gelesen bzw. geschrieben wurden und vor allem von wem.

Innerhalb eines Monats denke ich mal sollten 100+ Mails ein/ausgehen. Wenn diese auf einmal verschwunden sind, sollte sich mit der Protokollierung feststellen lassen, wann diese gelöscht wurden.

[Tyler]

also das mit der Aktivitätsprotokollierung ist ein guter Tipp.
Dort steht am 12.01 unter anderem:
2500 Lesezugriffe, 680 Schreibzugriffe in einer Zeile.
Der Names ist der des Besitzers der Mailbox.

Wie werden denn Löschngen protokolliert? Können ja nur Schreibzugriffe sein, oder?

Auf jeden Fall sind das an diesem Tag auffällig viele.

[Driri]

Löschung = Schreibzugriff

Und 680 Schreibzugriffe sieht schon sehr nach Löschung aus.

[Alessandro]

Ja die Löschvorgänge werden leider nicht Extra protokolliert. Diese sollten dann unter den Schreibzugriffen gelistet sein.

Da dort 680 Schreibvorgänge protokolliert sind und 2500 Lesezugriffe, und das noch unter dem Namen des Mitarbeiters, kann man wohl davon ausgehen, das dieser selbst die Löschungen vorgenommen hat.

In welcher Art ist halt unklar. Kann über einen Agenten geschehen sein oder bei einer Replizierung. Manuell halte ich für unwahrscheinlich, aufgrund der großen Anzahl von Lese-/Schreibzugriffen. Vielleicht wirst du ja im Server-/Clientprotokoll log.nsf fündig.

[Tyler]

das log.nsf protokolliert leider nicht so weit rückwirkend. das client log sagt nix aus.

warum sind aber so hohe lesezugriffe protokolliert? diese haben doch mit löschungen nichts zu tun, oder?

ps: wo stellt man eigentlich ein, wie lange rückwirkend die benutzeraktivität aufgezeichnet wird? dazu habe ich nichts in der hilfe gefunden?

[Alessandro]

Die hohe Anzahl Lesezugriff deutet darauf hin, dass da per Agent oder Replizierung zugegriffen wurde. Wenn du z.B. eine neue lokale replik erstellst müssen alle Dokumente von der Serverdatenbank gelesen werden.

Zur Einstellung des Log Zeitraumes schau dir folgenden Thread an: Log.nsf

[Tyler]

Zur Einstellung des Log Zeitraumes schau dir folgenden Thread an: Log.nsf

ich meine nicht die log.nsf sondern die Benutzeraktivität der jeweiligen DB. Oder gelten dafür die gleichen Einstellungen wie für die Log.nsf?