Восстановить письма доменного юзера
 

Пятница, конец "рабочего" дня, весь офис только приехал из поездки в горы, и тут мне приходит письмо что юзер случайно удалил все письма, которые у него были в Inbox'е его Outlook. Подскажите можно ли что-нибудь сделать. Я по идее IT Assistant, но по скольку админ командировке у меня есть доступ ко всем серверам, что можно сделать чтобы к понедельнику восстановить письма? Может на серваке есть какое-то резервное хранилище или что-то подобное?
Я бы и не парился если бы он удалил их в корзину, но блин, юзер удалил их через Shift+Delete, в систему к самому юзеру у меня доступа нет, т.к. у него тонкий клиент, а мой аккаунт только для ноутов и десктопов, хотя я так думаю какой смысл логинится к нему на тонкий, если нужно исправлять ситуацию с сервера, подскажете что можно сделать?

Версию сервера и почтового клиента озвучьте? Удаление с Shift+Del не самое страшное, зайдите в ящик через OWA, в дереве папок встаньте на корзину, правй кнопкой мышки --> Восстановить удаленные элементы. Откроется окно, в котором выберете письма и восстановите их в исходное местоположение.
А юзер-то в горах видать злоупотребил, это же надо как рука может дрогнуть :)

WS Exchange 2k3
MS Office Outlook 2k3
Не знаю как у него, у меня нет доступа к аккаунтам "тонких", но в моём Outlook нет такой строки. Но она есть в меню Tools, я так подозреваю это одно и то же.

Пользователь сам может выполнить такую операцию под вашим руководством? Ну например по телефону?
Правильно подозреваете. А вообще самый простой путь - подключиться в OWA (Outlook Web Access) с использованием обычного браузера. Но тут нужно знать адрес для входа. Прозреваю, что тонкие клиенты именно так и работают, не? В любом случае - адрес OWA - https://<имя вашего Exchange сервера>/exchange
У вас есть права на Exchange-организацию?

Я залогинился на серв, изменил юзеру пас, зашёл под его аккаунтом через OWA, но там когда захожу в Deleted - Recover Deleted Items, мне выдаётся сообщение что папка пуста, типа восстанавливать нечего. Из-за чего это может быть? Может синхронизация как-то на это влиять? Если да то что теперь делать? Подождать пока синхронизация произойдёт, чтобы патом подключиться?

Вы в OWA видите письма? Если уже нет - синхронизация прошла (а при подключении через MAPI или OWA она проходит мгновенно). Тогда нужно смотреть настройки почтовой базы и пользователя, в частности Retention Period - время, в течение которого удаленные сообщения остаются на сервере. Но для этого нужны права как минимум Exchange Recipient Admin. Настоятельно рекомендую проверить наличие последнего бэкапа почтовых баз, может понадобиться...

= )
Только сейчас заметил Вашу подпись. = )
Какие ещё можно посмотреть варианты?
Просто пользователь удалил около 1000 писем (все входящие за 10-11 год)

Как посмотреть настройки? Я пытался через профиль пользователя, но что-то там не нашёл нужной вкладки.

Вариантов на самом деле немного - восстановить из корзины, а если их там нет - восстановить из резервной копии. Восстановление из бэкапа - занятие непростое, тут в двух словах не объяснишь, скорее всего придется дожидаться администратора. Если в корзине нет писем - по любой причине, они там уже не появятся. Да это грустно и количество вариантов сокращается до одного.
В организации Exchange 2003 эти вкладки видны при наличии установленных консолей ADUC (Active Directory Users and Computers) и ESM (Exchange System Manager), если нет одного из этих компонентов - вы эти дополнительные вкладки просто не увидите. Самый простой способ - зайти на сам сервер Exchange, но подозреваю - вам не хватит прав.

Я нашёл на сервере Mailboxes*.edb созданный сегодня в полдень. Я так думаю это и есть бэкап, или нет?

Так я и сижу на самом сервере, правда удаленно = )

Тогда откройте ADUC, найдите юзера откройте его свойства - должна быть вкладка Exchange General, на ней нужно нажать кнопку Storage Limits и посмотреть в секцию Deleted Item retention

хм... MailBox Store Default (checked)
Короче все по дефолту

Это печально, значит удалённоые письма вообще нигде никак не сохранились. Хотя может стоит попробовать вскрыть edm и stm файлы и покопаться в них?

Если Mailbox Default - нужно смотреть в свойства базы, в которой лежит этот ящик. Значит пользователь наследует настройки оттуда.

хм... я так подозреваю туда у меня доступа точно нет, потому-что скорее всего это на другом сервере, в друго домене, который находится выше в доменном лесу. А что если всё-таки попробовать просмотреть файлы edm и stm, они же сделаны только сегодня, может что-то получится сделать?

на сколько я понял edm это БД, в stm хранилище SMTP, или я что-то не так понял?

В таком случае остается только ждать администратора, хотя сомневаюсь...
Не стоит, сломаете базы совсем. К тому же эти файлы прочно держит Store.exe и не даст вам ничего с ними делать, у него монопольный доступ к ним.
А это оба файла - суть одна база. В них просто разное содержимое, просто в edb - лежат собственно сообщения, а в stm их MIME-содержимое.

Что значит "перезапись БД"? Она у вас перезаписывается каждый день? А зачем, если не секрет?