Un’email non visibile non è necessariamente persa. La traccia mostra cosa ha fatto Exchange Online con il messaggio; non dimostra che qualcuno lo abbia letto. Questa guida riguarda l’attuale interfaccia di amministrazione di Exchange, non i server Exchange locali.
Annotare il caso concreto
Annota indirizzi di mittente e destinatario, ora di invio con fuso orario, eventuali riscontri del mittente e la Message-ID Internet completa dalle intestazioni. Non confonderla con la Network Message ID. Opera solo nel tenant autorizzato con un ruolo amministrativo adeguato; ottenere ulteriori privilegi globali non è lo scopo dell’indagine.
Avviare una ricerca mirata
- Apri l’interfaccia di amministrazione di Exchange e verifica il tenant. Vai a Flusso di posta → Traccia messaggi (Mail flow → Message trace) e avvia una traccia.
- Inserisci gli indirizzi esatti di mittente e destinatario; sono ammessi anche indirizzi esterni. Inizia con un intervallo breve intorno all’invio e controlla il fuso orario. Lascia inizialmente lo stato di recapito su Tutti, per non escludere gli errori.
- Se conosci la Message-ID Internet, inserisci l’intera stringa, comprese eventuali parentesi angolari, nel campo Message ID. Il solo oggetto non è una prova univoca.
- Esegui la ricerca e apri la voce del destinatario corretto. Esamina gli eventi nei dettagli e annota orari, stato ed errore. Per gruppi di distribuzione e inoltri, controlla anche le voci correlate: un messaggio può generare più record.
Interpretare il risultato
- Delivered / Deliver: recapito riuscito alla destinazione o casella, non prova di lettura né di presenza in Posta in arrivo. Se non è visibile, controlla cartelle, regole e vista del client con il titolare.
- Failed / Fail: analizza i dettagli dell’errore insieme all’eventuale rapporto di mancato recapito, non solo l’intestazione dello stato.
- Pending / Defer: recapito in attesa o nuovo tentativo previsto. Registra ora ed eventi e ricontrolla in seguito.
- Quarantined: esamina la quarantena con i permessi necessari; non rilasciare il messaggio solo perché segnalato come mancante.
Documentare limiti e conclusione
Nessun risultato non prova che il messaggio non sia mai stato inviato. Controlla indirizzi, alias, tenant, fuso e intervallo; lo stato corrente può avere un ritardo di cinque-dieci minuti. Lo storico arriva fino a 90 giorni. Per riepiloghi diretti, cerca intervalli di massimo dieci giorni; intervalli maggiori richiedono rapporti scaricabili e possono impiegare ore. I rapporti archiviati normalmente non includono ancora le ultime 24 ore.
Registra parametri, evento del destinatario, codice errore e prossimo responsabile. Esporta solo i dati necessari nella posizione protetta prevista. Non cambiare regole di trasporto, inoltri o eccezioni ai filtri sulla base di una traccia incerta. La conclusione può essere «recapitato alla casella, cartelle da verificare» oppure «recapito fallito, errore documentato passato al responsabile».