Exchange Online: vermisste E-Mail mit der Nachrichtenablaufverfolgung prüfen
Eine nicht sichtbare E-Mail ist nicht automatisch verloren. Die Nachrichtenablaufverfolgung zeigt, was Exchange Online mit einer Nachricht gemacht hat; sie beweist nicht, dass jemand sie gelesen hat. Diese Anleitung gilt für das aktuelle Exchange Admin Center, nicht für lokale Exchange-Server.
Den konkreten Fall erfassen
Notiere Absender- und Empfängeradresse, Versandzeit mit Zeitzone sowie gegebenenfalls Rückmeldung des Absenders und vollständige Internet-Message-ID aus dem Nachrichtenkopf. Verwechsle diese nicht mit der Network Message ID. Arbeite nur im beauftragten Mandanten mit einer dafür berechtigten Administrationsrolle; zusätzliche globale Rechte sind für die Untersuchung kein Selbstzweck.
Eine gezielte Suche starten
- Öffne das Exchange Admin Center und kontrolliere den Mandanten. Gehe zu Nachrichtenfluss → Nachrichtenablaufverfolgung (Mail flow → Message trace) und starte eine neue Ablaufverfolgung.
- Trage die konkreten Absender- und Empfängeradressen ein, auch externe Adressen sind möglich. Beginne mit einem engen Zeitfenster um den Versand und kontrolliere die Zeitzone. Lasse den Zustellstatus zunächst auf Alle, damit Fehler nicht ausgeblendet werden.
- Wenn die Internet-Message-ID bekannt ist, verwende die vollständige Zeichenfolge einschließlich vorhandener spitzer Klammern im Feld Message ID. Betreff allein ist kein eindeutiger Beleg.
- Starte die Suche und öffne den passenden Empfängereintrag. Prüfe in den Details die Nachrichtenereignisse und notiere Zeiten, Status und Fehlermeldung. Bei Verteilern und Weiterleitungen auch zugehörige Einträge prüfen: Eine Nachricht kann mehrere Datensätze erzeugen.
Ergebnisse richtig einordnen
- Delivered / Deliver: erfolgreiche Zustellung an das Ziel beziehungsweise Postfach; kein Lese- oder Posteingangsbeweis. Bei fehlender Sichtbarkeit anschließend Ordner, Regeln und Clientansicht mit dem Postfachinhaber prüfen.
- Failed / Fail: Fehlerdetails und gegebenenfalls Unzustellbarkeitsbericht zusammen auswerten, nicht nur die Statusüberschrift.
- Pending / Defer: Zustellung steht aus oder wird erneut versucht. Zeitpunkt und Verlauf festhalten und später erneut prüfen.
- Quarantined: den Quarantänefall mit entsprechender Berechtigung untersuchen; nicht allein wegen der Vermisstenmeldung freigeben.
Grenzen und Abschluss dokumentieren
Ein leerer Treffer ist kein Beweis, dass nie gesendet wurde. Prüfe Adressen, Alias, Mandant, Zeitzone und Suchspanne; aktuelle Statusdaten können fünf bis zehn Minuten verzögert sein. Historische Daten reichen bis zu 90 Tage zurück. Für direkte Zusammenfassungen suche in Zeitfenstern von höchstens zehn Tagen; größere Bereiche benötigen herunterladbare Berichte und können Stunden dauern. Archivierte Berichte enthalten die letzten 24 Stunden typischerweise noch nicht.
Halte Suchparameter, Empfängerereignis, Fehlercode und nächsten zuständigen Bearbeiter fest. Exportiere nur erforderliche Daten in den vorgesehenen geschützten Ablageort. Ändere aufgrund einer unklaren Spur keine Transportregel, Weiterleitung oder Filterfreigabe. Der Abschluss lautet etwa „an Postfach zugestellt, Ordnerprüfung offen“ oder „Zustellung fehlgeschlagen, dokumentierter Fehler zur Bearbeitung übergeben“.
