Löschen in der Maildatenbank / einer beliebigen Datenbank

[Steffen]

Hallo,

wie kann man in der Maildatenbank oder auch in einer anderen Datenbank feststellen wer einen Termin (speziell MailDB) gelöscht hat.
Soweit ich herausgefunden habe, wird in der Benutzeraktivität noch nichteinmal ein "Schreibvorgang" dafür festgehalten. -> und auch das wäre zuwenig.

Grund:
Immer mal wieder kommt es vor, dass ein User anruft mit dem Problem "irgendwer hat einen Termin gelöscht" oder "mir ist ein Termin verschwunden"
Leider kann ich das bei Datenbanken oder gesondert progammiertes Löschprotokoll nicht sehen?

Habt ihr eine Idee oder eine Lösung speziell für die Mail DB?

Vielen Dank im voraus für die Hilfe

Domino R65
Client 655
Mailschablone noch R5.07

[Driri]

Da gibt es IMO nichts "out of the box". Da müßtest Du schon selber Hand anlegen und etwas entsprechendes programmieren.

Oder alternativ für z.B. Mail-In-Datenbanken die Soft Deletions so anpassen, daß die Dokumente länger im Papierkorb bleiben.


Edit :

Gerade bei OpenNTF gesehen : Application Activity Tracking

[Steffen]

Oder alternativ für z.B. Mail-In-Datenbanken die Soft Deletions so anpassen, daß die Dokumente länger im Papierkorb bleiben.

Hi,
danke für die Antwort.

Aber im Soft Deletionsordner sehe ich doch leider nur Mails? -> Kalendereinträge tauchen da nicht auf. Oder gibts nen anderen Ort wo ich die finde.

Nebenbei:
Wenn ich die MailDB auf einem anderen Server als Replik habe und von dort sichere -> die Softdeletions werden da nicht gesichert? -> weil sie beim Replizieren gelöscht werden?
(ich habe bei zurückgesicherten DBs eigentlich immer den Ordner leer)

sr

[Driri]

Aber im Soft Deletionsordner sehe ich doch leider nur Mails?

Sorry, hast recht. War mir ehrlich gesagt gar nicht bewußt.

Es gab da einen Bug in frühen 6.5er Serverversionen, das sollte aber eigentlich mit 6.5.2 behoben sein.

Soft Deletions Are Not Replicating Consistently Between Mail Files for Domino 6.x Server

[Steffen]

oh, danke für die Info zu dem Bug.

Schade eigentlich, wir haben 6.55 Clients und Server  6.5.5FP2, sollte also eigentlich nicht mehr auftreten.
Allerdings halt noch 5er Mailschablonen.

[Jörg P.]

Moin,

scheint mir mehr ein Indizien-Verfahren zu sein, aber vielleicht hilft es ja:

How to analyze questionable deletions in a Notes database
http://www-1.ibm.com/support/docview.wss?uid=swg21086649

Gruß
Jörg

[Steffen]

Ich habe es mal nach der Anleitung in dem Link von Harvey gemacht,  allerdings komme ich nicht richtig weiter.

Welche Datenbank ist hier gemeint? -> die Log.nsf des Servers? oder die DB-Analyse auf die Datenbank?
-> in der DB-Analyse finde ich zwar auch eine Ansicht nach Source/die nach User ist, aber die Uhrzeit der "geschriebenen Dokumente" weicht weit ab. in dem gelöschten Doc mit  8:24 Uhr und in der AnalyseDB mit 8:39 Uhr  4 Dokumente geschrieben. Das hilft mir leider nicht wirklcih weiter, den ob es das nun war, weiß ich nicht.

Steps for Finding the Possible Source of the Deletion:

You now have date when the document was deleted and now need to cross reference the log file for that date.

1. Open the log file for the date of the deletion specified in the database tools, and look at the view by User.
2. Expand the date in the log file when the document was deleted according to the Note ID in the database tools.
3. Check each user that you identified as having access to 'Delete Documents' and/or 'Write Public Documents'.
4. Look for a time that is around the time frame that the document was deleted and it should say the number of documents written within a certain amount of time. If there is a significantly large number of documents written in a short amount of time, then this is the possible source that deleted the documents.

[Steffen]

Zusatz:
ich habe auch grade mal nach meiner Testlöschung in der DB des Users in der Log.nsf in der Ansicht Benutzung nach Benutzer geschaut.
Auch da finde ich nur ganz grobe Informationen die nicht wirklcih von der Uhrzeit her genau sind und die Löschung des Docs spezifizieren. -> also auch nicht besser sind als die grobe Anzeige in der Benutzeraktivität der DB.

-> keine klare Löschung, und auch keine DocID angegeben die bearbeitet wurde.

Ich wundere mich, denn eigentlich ist doch wenn überhaupt und im Ernstfall in einer DB grade das Löschen zu untersuchen. Oder kommt sowas nirgends vor , dass es das nicht gibt?
Ich hätte mir jetzt wenigstens an diesen Stellen vorgestellt, dass die schreibaktivität auf DocIDs bezogen wird und die dabei ständen.-> das würde ja was bringen.

Was meint ihr?

[Driri]

Wie ich schon sagte, gibt es per Standard nicht und wäre nur über eine Programmierung zu lösen.