Servus Robert,
>Dagegen hilft aber auch ein echtes Backup nur begrenzt, oder zumindest keine ich kein Produkt, bei dem man sagen kann "stell nur die Anlagen in noch existierden Mails" wieder her.
Das wird sicherlich nicht so einfach sein aber wir könnten ja mit einem Backup Standby oder einer geparkten wiederhergestellten Datenbank die Attachments auf Bedarf wiederherstellen. Die die es nicht merken brauchen es nicht, die die es merken geben uns
einfach Bescheid, aus welcher Mail das Attachment wiedergestellt werden soll.
>Aber mal unabhängig von dem Backup-Problem hast Du hier gleich erfahren, wie unsinnig oder sogar gefährlich ein Hintergrund-Scan ist (wen hätten den die Mails im Store gestört, wenn die niemand anfasst?).
Aus dem Blickwinkel des vorliegenden Problems betrachtet mag das durchaus stimmen. Es gibt aber auch Argumente für einen geplanten regelmäßigen Suchlauf. Nicht jeder Virus wird sofort erkannt, oft kommt das Pattern dafür erst Stunden oder gar Tage später.
Würde man nicht hergehen und auch mal alle bereits vorhandenen Mails scannen, würden sich die verpassten Viren im Laufe der Zeit ansammeln. Gut man sollte meinen, dass dann der Client Virenscanner im Real Time Scan anschlagen sollte aber darauf verlassen muss
man sich auch erst mal.
Ich stimme dir zu und in diesem Fall wärs mir lieber gewesen ich hätte den geplanten Suchlauf anders konfiguriert aber zB heute wurden im geplanten Suchtenlauf mehrere Dutzend Viren (bzw nur eines in mehreren Dutzend Postfächern) gefunden, die Freitag Abend
eingegangen sind. Das Pattern vom Freitag kannte den Virus scheinbar noch nicht, das Pattern von Sonntag dann offensichtlich schon.
Diese geplanten Suchläufe sind tatsächlich so kritisch, dass Microsoft diese nun nur eingeschränkt zulässt? Warum?
>Mitarbeiter können mit *ihren* Mails machen, was sie wollen. Das ist Datenschutz. Geschäftliche Mails gehören ihnen aber genauso wenig, wie die Akten im Schrank hinter ihnen. Sie gehören dem Arbeitgeber. Hier müssen sie sich an die Anforderungen
des Arbeitgebers und an bestehende Gesetze halten (z. B. bei Personalangelegenheiten oder Geheimdokumenten oder Archivierungspflichten).
Ja diese Einschränkungen sind bekannt aber eine langfristig brauchbare, technische Lösung für dieses Problem sehe ich nicht, ohne dem Benutzer das Löschen seiner E-Mails gänzlich zu verbieten oder die gelöschten E-Mails im Hintergrund irgendwo zu parken
ohne sie tatsächlich zu löschen und für politische Maßnahmen bin ich nicht zuständig.
Bezgl. des durchsuchbaren Backups, welches die Wiederherstellung einzelner Objekte oder ganzer Mailboxen direkt in PST Files habe ich jetzt was von Veeam gefunden[1]. Der Name sagt mir auch schon was in Bezug auf Backups virtueller Maschinen und
war schon lange ein Produkt, auf das wir mit einem Auge geschielt haben. Ich werde das auch mal mit unserem Dienstleister ansprechen der ggf das DAG Setup mit uns etabliert, vielleicht war es sogar das was er gemeint hat. Es hätte jedenfalls das, was ich mir
jetzt gewünscht hätte. Ein durchsuchbares Backup, welches man auf die Seite legen kann und zur Wiederherstellung einzelner Objekte nicht zwingend einen laufenden Exchange benötigt. Eigentlich traumhaft:
"..Get instant visibility into Microsoft Exchange
2010, 2013 and 2016 backups for item recovery of
individual Exchange items (emails, appointments,
notes, contacts, etc.), online archive mailboxes
and hard-deleted items. Leverage comprehensive
e-Discovery functionality including query result
size estimation and detailed export reports.
All editions support Exchange mailbox item restore via
save, send and PST export. Enterprise and Enterprise
Plus editions support restore back into the original mailbox.."
Wenn man jetzt noch einen ausreichend langen Backup Intervall mit jährlich ein oder zwei auf langsame und billige Medien ausgelagerten und archivierten Backups kombiniert, ist man schon ganz schön weit und wenn wir jetzt noch ein HA Cluster hinbekommen (DAG),
was nicht elend kompliziert in der Handhabung ist, dann bin ich etliche Sorgen in Sachen Exchange erst mal los... ;-)
[1] https://www.veeam.com/microsoft-exchange-recovery.html
Thx & Bye Tom
