{"id":315232,"date":"2025-09-03T00:04:14","date_gmt":"2025-09-02T22:04:14","guid":{"rendered":"https:\/\/www.borncity.com\/blog\/?p=315232"},"modified":"2025-09-15T12:39:52","modified_gmt":"2025-09-15T10:39:52","slug":"microsoft-365-werden-wieder-e-mails-automatisch-geloescht","status":"publish","type":"post","link":"https:\/\/borncity.com\/blog\/2025\/09\/03\/microsoft-365-werden-wieder-e-mails-automatisch-geloescht\/","title":{"rendered":"Microsoft 365: Werden wieder E-Mails automatisch gel\u00f6scht?"},"content":{"rendered":"

[English<\/a>]Ich sp\u00fcle nochmals eine ziemlich krude Beobachtung hoch: Im Fr\u00fchjahr 2025 meldete sich ein Administrator, weil in einigen Microsoft 365-Konten seiner Benutzer zuerst sporadisch Kontakte und sp\u00e4ter Mails mysteri\u00f6s gel\u00f6scht wurden. Nun ist mir ein solcher Fall bei Microsoft im Forum untergekommen.<\/p>\n

<\/p>\n

Kurzer R\u00fcckblick auf den alten Fall<\/h2>\n

\"\"Im Februar 2025 hatte sich Blog-Leser Christian M. per E-Mail mit einem Problem in Verbindung mit Microsoft 365 und Exchange Online gemeldet. Er musste als Administrator feststellen, dass bei einer Hand voll Microsoft M365-Konten im Unternehmen tageweise pl\u00f6tzlich alle Kontakte gel\u00f6scht wurden. Auf Seite der Endanwender sei kein Muster zu erkennen, hie\u00df es, und im Unternehmen werden Clients mit Windows und MacOS eingesetzt.<\/p>\n

In den Log-Dateien konnte der Leser sehen, dass pl\u00f6tzlich Unmengen an \"MovedToDeletedItems\"-Aktionen bei einem Postfach aufgezeichnet wurden.<\/p>\n

Ich hatte den Sachverhalt im Blog-Beitrag\u00a0Autsch: Kontakte werden in Microsoft 365 gel\u00f6scht<\/a> detaillierter beschrieben. Frank Carius vermutete in diesem Kommentar<\/a>, dass ein Client (Smartphone etc.) da diesen Effekt verursachen k\u00f6nnte und machte Vorschl\u00e4ge f\u00fcr eine Fehleranalyse.<\/p>\n

Ende M\u00e4rz 2025 meldete sich der Blog-Leser erneut und schrieb, dass bei einem Benutzer zum 25. M\u00e4rz 2025 pl\u00f6tzlich die Situation aufgetreten sei, dass nun E-Mails aus dem Archiv-Ordner gel\u00f6scht werden. Der Leser schrieb, dass es bisher ca 15.000 gel\u00f6schte Mails sind, und man k\u00f6nnen zusehen, wie die Anzahl im Archiv Ordner sinkt. Der Sachverhalt ist im Beitrag\u00a0Microsoft 365: Nach Kontakten werden nun auch Mails gel\u00f6scht<\/a> besprochen. So richtig eine Erkl\u00e4rung gab es nicht – m\u00f6glicherweise spielt ein volles Speicherkontingent eine Rolle – E-Mail-Regeln konnten erinnerungsm\u00e4\u00dfig ausgeschlossen werden.<\/p>\n

Neuer Fall im Microsoft Forum<\/h2>\n

Ende August 2025 bin ich bei Microsoft Q&A auf den Thread\u00a0Outlook-Emails l\u00f6schen sich automatisch<\/a> vom 13. August 2025 gesto\u00dfen. Ein Anwender beklagt sich dort, dass seit dem 12. August E-Mails in seinem E-Mail-Konto (ein Firmen-Account)\u00a0 \"vor seinen Augen\" automatisch gel\u00f6scht werden.<\/p>\n

Der\u00a0IT-Service k\u00f6nnen sich das auch nach mehrfacher und durch mehrere Mitarbeiter gepr\u00fcfter Suche nicht erkl\u00e4ren, was die Ursache sei. Der Betroffene konnte zun\u00e4chst die E-Mails wiederherstellen, indem er sich direkt im Outlook angemeldet und unter \"Ansicht\" alle gel\u00f6schten E-Mails aus dem Ordner \"Gel\u00f6scht\" wiederherstellen lie\u00df. Die galt allerdings nur f\u00fcr E-Mails, die bis zum Vortag vormittags gel\u00f6scht wurden. Alle anderen E-Mails bleiben verschwunden.<\/p>\n

Mich erinnerte das Ganze an den oben erw\u00e4hnten Fall\u00a0Microsoft 365: Nach Kontakten werden nun auch Mails gel\u00f6scht<\/a>. Bei der Suche bin ich auf reddit.com in \u00e4lteren Threads hier<\/a>, hier<\/a> und hier<\/a> auf \u00e4hnliche Beschreibungen gesto\u00dfen.<\/p>\n

Mobile-Ger\u00e4te Outlook-App als Ursache<\/h3>\n

Wenn man \"Regeln\" zum Behandeln von Nachrichten in Outlook ausschlie\u00dfen kann, gibt es noch eine wilde aber einleuchtende Erkl\u00e4rung – wenn ich beim Querlesen alles in den reddit.com-Threads verstanden habe. Betroffene nutzten ein Smartphone mit der Outlook-App zum Zugriff auf die Mails.<\/p>\n

Und auf diesen Smartphones wurden Kontakte blockiert. In einem Fall hatte sich der Betroffene irrt\u00fcmlich mit der eigenen E-Mail-Adresse als \"Spam\" blockiert, worauf seine Mails automatisch gel\u00f6scht wurden. Im Kommentar hier<\/a> schrieb ein Administrator, dass er ein Smartphone (iPhone) zur\u00fccksetzen musste. Danach war der Spuk vorbei.<\/p>\n

Alte Apps und Pureview als Debugger<\/h3>\n

Interessant fand ich noch diesen Kommentar<\/a> in einem weiteren (2 Jahre alten) reddit.com-Thread. Der zust\u00e4ndige Administrator hat Microsofts Purview zur\u00a0Compliance-Pr\u00fcfung von Purview f\u00fcr MovetoDeletedItems<\/em> und Softdelete-Aktionen in Bezug auf das Postfach genutzt. Er erhielt dann die ClientAppId<\/em>-GUID des Akteurs, der f\u00fcr das L\u00f6schen verantwortlich war. Durch die Ausf\u00fchrung von Get-AzureADApplication<\/em> erhielt er den Namen der betreffenden Anwendung.<\/p>\n

Das Problem war, dass Graphus von Kaseya<\/a> lief und dort eineFilterregel (als \"Proof of Concept\", PoC bezeichnet) definiert war, was dann Mails l\u00f6schte. Nachdem die Graphus-App-Registrierung gel\u00f6scht war, verschwand auch das Problem der gel\u00f6schten Mails.<\/p>\n

Daher die Nachfrage, ob unter der Leserschaft Administratoren etwas \u00e4hnliches beobachten konnten?<\/p>\n","protected":false},"excerpt":{"rendered":"

[English]Ich sp\u00fcle nochmals eine ziemlich krude Beobachtung hoch: Im Fr\u00fchjahr 2025 meldete sich ein Administrator, weil in einigen Microsoft 365-Konten seiner Benutzer zuerst sporadisch Kontakte und sp\u00e4ter Mails mysteri\u00f6s gel\u00f6scht wurden. Nun ist mir ein solcher Fall bei Microsoft im … Weiterlesen →<\/span><\/a><\/p>\n","protected":false},"author":2,"featured_media":0,"comment_status":"open","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[7263,2039],"tags":[4353,7377,24],"class_list":["post-315232","post","type-post","status-publish","format-standard","hentry","category-cloud","category-mail","tag-mail","tag-microsoft-365","tag-problem"],"_links":{"self":[{"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/posts\/315232","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/users\/2"}],"replies":[{"embeddable":true,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/comments?post=315232"}],"version-history":[{"count":0,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/posts\/315232\/revisions"}],"wp:attachment":[{"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/media?parent=315232"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/categories?post=315232"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/tags?post=315232"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}