[English]Ich spüle nochmals eine ziemlich krude Beobachtung hoch: Im Frühjahr 2025 meldete sich ein Administrator, weil in einigen Microsoft 365-Konten seiner Benutzer zuerst sporadisch Kontakte und später Mails mysteriös gelöscht wurden. Nun ist mir ein solcher Fall bei Microsoft im Forum untergekommen.

Kurzer Rückblick auf den alten Fall

Im Februar 2025 hatte sich Blog-Leser Christian M. per E-Mail mit einem Problem in Verbindung mit Microsoft 365 und Exchange Online gemeldet. Er musste als Administrator feststellen, dass bei einer Hand voll Microsoft M365-Konten im Unternehmen tageweise plötzlich alle Kontakte gelöscht wurden. Auf Seite der Endanwender sei kein Muster zu erkennen, hieß es, und im Unternehmen werden Clients mit Windows und MacOS eingesetzt.

In den Log-Dateien konnte der Leser sehen, dass plötzlich Unmengen an “MovedToDeletedItems”-Aktionen bei einem Postfach aufgezeichnet wurden.

Ich hatte den Sachverhalt im Blog-Beitrag Autsch: Kontakte werden in Microsoft 365 gelöscht detaillierter beschrieben. Frank Carius vermutete in diesem Kommentar, dass ein Client (Smartphone etc.) da diesen Effekt verursachen könnte und machte Vorschläge für eine Fehleranalyse.

Ende März 2025 meldete sich der Blog-Leser erneut und schrieb, dass bei einem Benutzer zum 25. März 2025 plötzlich die Situation aufgetreten sei, dass nun E-Mails aus dem Archiv-Ordner gelöscht werden. Der Leser schrieb, dass es bisher ca 15.000 gelöschte Mails sind, und man können zusehen, wie die Anzahl im Archiv Ordner sinkt. Der Sachverhalt ist im Beitrag Microsoft 365: Nach Kontakten werden nun auch Mails gelöscht besprochen. So richtig eine Erklärung gab es nicht – möglicherweise spielt ein volles Speicherkontingent eine Rolle – E-Mail-Regeln konnten erinnerungsmäßig ausgeschlossen werden.

Neuer Fall im Microsoft Forum

Ende August 2025 bin ich bei Microsoft Q&A auf den Thread Outlook-Emails löschen sich automatisch vom 13. August 2025 gestoßen. Ein Anwender beklagt sich dort, dass seit dem 12. August E-Mails in seinem E-Mail-Konto (ein Firmen-Account)  “vor seinen Augen” automatisch gelöscht werden.

Der IT-Service können sich das auch nach mehrfacher und durch mehrere Mitarbeiter geprüfter Suche nicht erklären, was die Ursache sei. Der Betroffene konnte zunächst die E-Mails wiederherstellen, indem er sich direkt im Outlook angemeldet und unter “Ansicht” alle gelöschten E-Mails aus dem Ordner “Gelöscht” wiederherstellen ließ. Die galt allerdings nur für E-Mails, die bis zum Vortag vormittags gelöscht wurden. Alle anderen E-Mails bleiben verschwunden.

Mich erinnerte das Ganze an den oben erwähnten Fall Microsoft 365: Nach Kontakten werden nun auch Mails gelöscht. Bei der Suche bin ich auf reddit.com in älteren Threads hier, hier und hier auf ähnliche Beschreibungen gestoßen.

Mobile-Geräte Outlook-App als Ursache

Wenn man “Regeln” zum Behandeln von Nachrichten in Outlook ausschließen kann, gibt es noch eine wilde aber einleuchtende Erklärung – wenn ich beim Querlesen alles in den reddit.com-Threads verstanden habe. Betroffene nutzten ein Smartphone mit der Outlook-App zum Zugriff auf die Mails.

Und auf diesen Smartphones wurden Kontakte blockiert. In einem Fall hatte sich der Betroffene irrtümlich mit der eigenen E-Mail-Adresse als “Spam” blockiert, worauf seine Mails automatisch gelöscht wurden. Im Kommentar hier schrieb ein Administrator, dass er ein Smartphone (iPhone) zurücksetzen musste. Danach war der Spuk vorbei.

Alte Apps und Pureview als Debugger

Interessant fand ich noch diesen Kommentar in einem weiteren (2 Jahre alten) reddit.com-Thread. Der zuständige Administrator hat Microsofts Purview zur Compliance-Prüfung von Purview für MovetoDeletedItems und Softdelete-Aktionen in Bezug auf das Postfach genutzt. Er erhielt dann die ClientAppId-GUID des Akteurs, der für das Löschen verantwortlich war. Durch die Ausführung von Get-AzureADApplication erhielt er den Namen der betreffenden Anwendung. Im betreffenden Fall war dies eine

Lange Rede, kurzer Sinn: Das Problem war, dass Graphus von Kaseya lief und dort ein Filterregel (als “Proof of Concept”, PoC bezeichnet) definiert war, was dann Mails löschte. Nachdem die Graphus-App-Registrierung gelöscht war, verschwand auch das Problem der gelöschten Mails.

Daher die Nachfrage, ob unter der Leserschaft Administratoren etwas ähnliches beobachten konnten?