Odzyskiwanie usuniętych wiadomości e-mail

Skasowana wiadomość rzadko znika od razu

To, czy da się ją odzyskać, zależy od dwóch rzeczy: od sposobu skonfigurowania skrzynki i od tego, jak szybko podejmiemy działanie. Im wcześniej, tym większe szanse — dlatego przy takim zgłoszeniu nie warto czekać.

Gdzie szukamy po kolei

1. W koszu w programie pocztowym.
2. W koszu po stronie serwera — to dwa różne miejsca i często zawierają co innego.
3. W folderze elementów odzyskiwalnych, gdzie wiadomości pozostają przez pewien czas po opróżnieniu kosza.
4. W archiwum lokalnym na komputerze, jeśli poczta była pobierana.
5. W kopii zapasowej skrzynki albo archiwum, jeśli firma ją prowadzi.
6. U nadawcy — najprostsze rozwiązanie, o którym nikt nie pamięta.

Czego nie robić

Nie opróżniać kosza, nie kompaktować folderów i nie usuwać niczego innego do czasu sprawdzenia. Te czynności potrafią usunąć trwale to, co jeszcze dało się odzyskać.

Wiadomości usunięte dawno

Po upływie okresu przechowywania po stronie serwera odzysk zwykle nie jest możliwy. Mówimy o tym wprost, zamiast przedłużać poszukiwania — i sprawdzamy, czy nie istnieje kopia archiwum.

Usunięcie przez regułę

Częsty przypadek: wiadomości nie zostały skasowane, tylko przeniesione przez filtr do folderu, do którego nikt nie zagląda. Sprawdzamy reguły przed rozpoczęciem odzyskiwania — bywa, że to koniec sprawy.

Na przyszłość

Archiwum poczty warto obejmować kopią zapasową na równi z dokumentami. To jedyne zabezpieczenie działające niezależnie od dostawcy.

Różne sposoby usunięcia wiadomości

Nie każde skasowanie oznacza ten sam problem. Wiadomość może zostać przeniesiona do kosza, oznaczona jako usunięta, ukryta przez ustawienie widoku albo usunięta jednocześnie ze wszystkich urządzeń. Znaczenie ma także sposób połączenia programu ze skrzynką. W protokole IMAP, czyli sposobie synchronizowania folderów z serwerem, zmiana wykonana na jednym urządzeniu zwykle pojawia się również na pozostałych. Usunięcie wiadomości na telefonie może więc spowodować jej zniknięcie z programu na komputerze.

Inaczej może wyglądać skrzynka obsługiwana przez POP, czyli starszy sposób pobierania poczty z serwera na konkretne urządzenie. Zależnie od konfiguracji na komputerze może pozostać lokalna kopia wiadomości, nawet jeżeli nie ma jej już w skrzynce internetowej. Możliwa jest też sytuacja odwrotna: wiadomość znajduje się na serwerze, ale nie została pobrana do programu. Dlatego przed oceną szans na odzyskanie sprawdza się zarówno pocztę przez przeglądarkę, jak i dane zapisane lokalnie.

Osobnym przypadkiem jest trwałe usunięcie, na przykład z pominięciem kosza albo po opróżnieniu folderu usuniętych elementów. Nie zawsze kończy to poszukiwania. Niektórzy dostawcy udostępniają dodatkowy obszar elementów odzyskiwalnych, niewidoczny podczas zwykłego przeglądania folderów. Dostępność takiej funkcji oraz okres przechowywania zależą od usługi i ustawień administratora. Nie należy zatem zakładać, że rozwiązanie działające w jednej skrzynce będzie dostępne w każdej innej.

Kiedy wiadomość tylko wygląda na usuniętą

Brak wiadomości na liście nie przesądza o jej skasowaniu. Program pocztowy może pokazywać wyłącznie wiadomości nieprzeczytane, oznaczone flagą albo pochodzące z określonego okresu. Widok filtrowany, czyli lista ograniczona przez wybrane kryterium, potrafi ukryć poprawnie zachowaną korespondencję. Warto wtedy wyłączyć filtry, sprawdzić sposób sortowania oraz wyszukać fragment adresu nadawcy, tematu i treści.

Wiadomość mogła też trafić do archiwum, spamu, folderu ofert, folderu powiadomień albo innej kategorii tworzonej automatycznie przez usługę pocztową. W skrzynkach firmowych możliwe są ponadto foldery współdzielone, czyli dostępne dla kilku pracowników, oraz skrzynki delegowane, obsługiwane w imieniu innej osoby. Korespondencja może znajdować się w jednym z takich miejsc, mimo że nie występuje w głównej skrzynce odbiorczej.

Przy wyszukiwaniu trzeba uwzględnić również wątki, czyli grupy wiadomości połączonych tym samym tematem rozmowy. Program może wyświetlić cały wątek pod datą ostatniej odpowiedzi, przez co starsza wiadomość nie jest widoczna w oczekiwanym miejscu. Rozwinięcie rozmowy często ujawnia brakujący element bez potrzeby odzyskiwania danych.

Błędy popełniane podczas samodzielnego odzyskiwania

Najczęstszym błędem jest wykonywanie wielu zmian naraz. Przenoszenie folderów, ponowne zakładanie konta, czyszczenie danych programu i uruchamianie narzędzi naprawczych utrudnia ustalenie, gdzie wiadomość znajdowała się wcześniej. Bezpieczniej najpierw zatrzymać synchronizację na urządzeniu, na którym może istnieć lokalna kopia, a następnie sprawdzić stan skrzynki przez przeglądarkę.

Usunięcie konta z programu pocztowego także może pogorszyć sytuację. Jeżeli część korespondencji była przechowywana tylko lokalnie, skasowanie profilu programu może usunąć dostęp do tych danych. Profil to zestaw ustawień konta, folderów i plików używanych przez program pocztowy. Przed jego zmianą należy ustalić, gdzie fizycznie zapisano archiwum oraz czy istnieje jego kopia.

Ryzykowne jest również kompaktowanie bazy poczty. Kompaktowanie oznacza porządkowanie pliku programu i trwałe zwalnianie miejsca zajmowanego przez wcześniej usunięte elementy. Funkcja może być przydatna podczas normalnej konserwacji, ale nie powinna być uruchamiana przed próbą odzyskania korespondencji. Podobny skutek może mieć automatyczne narzędzie do czyszczenia komputera, jeśli usuwa pliki tymczasowe lub starsze dane aplikacji.

Nie należy instalować przypadkowych programów obiecujących natychmiastowe odzyskanie wiadomości. Taki program nie uzyska dostępu do danych, które zostały trwale usunięte po stronie dostawcy i nie występują w lokalnym archiwum. Może natomiast zmienić pliki pocztowe, zapisać nowe dane na dysku albo wymagać przekazania danych logowania. Najpierw powinno się rozpoznać miejsce przechowywania wiadomości, a dopiero później dobrać metodę działania.

Co sprawdza się w komputerze i na serwerze

Diagnostyka zaczyna się od ustalenia, kiedy wiadomość była ostatnio widoczna, na jakim urządzeniu oraz czy w tym czasie działały inne programy pocztowe. Następnie porównuje się zawartość skrzynki w przeglądarce z zawartością programu na komputerze. Taka różnica pomaga określić, czy problem dotyczy serwera, synchronizacji, lokalnego archiwum czy jedynie sposobu wyświetlania.

Sprawdza się foldery usuniętych elementów, archiwum, spam, wszystkie wiadomości oraz foldery utworzone przez reguły. Analizowane są także filtry i przekierowania. Przekierowanie to automatyczne wysyłanie przychodzącej poczty pod inny adres. Błędnie ustawiona funkcja może sprawić, że wiadomości trafiają do innej skrzynki albo nie pozostawiają kopii w pierwotnym miejscu.

Jeśli używany jest lokalny plik pocztowy, przed próbą naprawy wykonuje się jego kopię. Pozwala to wrócić do stanu początkowego, gdy narzędzie naprawcze zmieni strukturę folderów. W przypadku skrzynki firmowej sprawdza się także dostępne kopie zapasowe, zasady retencji oraz archiwizację. Retencja oznacza ustalony okres przechowywania danych przed ich automatycznym usunięciem. Jej długości nie można założyć bez sprawdzenia ustawień konkretnej usługi.

Kiedy problem nie polega na usunięciu poczty

Brak nowych wiadomości może wynikać z zapełnienia skrzynki, błędu synchronizacji albo nieaktualnego hasła zapisanego w programie. W takim przypadku korespondencja nadal może istnieć na serwerze, lecz program nie pobiera aktualnej zawartości. Typowym sygnałem jest różnica między pocztą widoczną w przeglądarce a listą w aplikacji na komputerze.

Inną przyczyną bywa uszkodzony indeks wyszukiwania. Indeks to pomocniczy spis, dzięki któremu program szybko odnajduje wiadomości. Gdy jest niepełny, wyszukiwarka nie pokazuje istniejącej korespondencji, choć wiadomość nadal znajduje się w folderze. Odbudowanie indeksu może przywrócić wyniki wyszukiwania, ale przed taką operacją warto zachować kopię lokalnych danych.

Jeżeli zniknęło wiele wiadomości lub całe foldery bez świadomego działania, trzeba sprawdzić historię logowań, aktywne sesje oraz reguły skrzynki. Może to oznaczać pomyłkę na innym zsynchronizowanym urządzeniu, działanie osoby mającej dostęp do wspólnego konta albo przejęcie skrzynki. Taką sytuację należy analizować spokojnie i bez przypisywania winy. Najważniejsze jest zabezpieczenie dostępu oraz zachowanie dostępnych informacji o zdarzeniu.

Dodatkowe pytania dotyczące odzyskiwania poczty

Czy wiadomość usuniętą na telefonie można znaleźć na komputerze?

Tak, ale zależy to od konfiguracji konta. Przy synchronizacji IMAP usunięcie zwykle jest przekazywane na serwer i pozostałe urządzenia. Na komputerze może jednak istnieć lokalne archiwum, kopia zapasowa albo program, który nie zdążył jeszcze zsynchronizować zmiany. Nie należy uruchamiać takiego programu bez wcześniejszego zabezpieczenia jego danych, ponieważ połączenie z serwerem może zastosować usunięcie również lokalnie.

Czy do sprawdzenia skrzynki potrzebne jest hasło?

Domyślnie nie prosi się o podawanie hasła. Wiele czynności można wykonać podczas aktywnej sesji albo przy obecności osoby korzystającej ze skrzynki. Dane logowania są potrzebne tylko wtedy, gdy bez ponownego zalogowania nie da się sprawdzić ustawień lub zawartości serwera. W takim przypadku najpierw wyjaśnia się cel i zakres dostępu.

Czy można odzyskać sam załącznik bez całej wiadomości?

Czasami załącznik został wcześniej zapisany w folderze pobranych plików, katalogu dokumentów albo w folderze tymczasowym programu. Może też występować w odpowiedzi lub wiadomości przekazanej dalej. Jeżeli nie ma żadnej kopii, możliwość odzyskania załącznika zależy od odzyskania wiadomości lub lokalnego pliku pocztowego, w którym był zapisany.

Czy administrator firmowej poczty zawsze ma kopię wiadomości?

Nie. Uprawnienia administratora nie są równoznaczne z posiadaniem kopii zapasowej lub archiwum. Możliwości zależą od wykupionej usługi, ustawień retencji i polityki tworzenia kopii. Administrator może sprawdzić dostępne mechanizmy, ale nie powinno się zakładać, że każdą usuniętą wiadomość da się odtworzyć.

Co przygotować przed rozpoczęciem poszukiwań?

Przydatny jest adres nadawcy lub odbiorcy, przybliżona data, fragment tematu, nazwa załącznika oraz informacja o urządzeniu, na którym wiadomość była ostatnio widoczna. Nie trzeba wykonywać dodatkowych porządków w skrzynce. Im mniej zmian zostanie wprowadzonych przed sprawdzeniem, tym łatwiej odtworzyć przebieg zdarzeń.

Najważniejsza jest kolejność działań po zniknięciu wiadomości

Najpierw zabezpiecza się istniejące dane, później porównuje serwer z urządzeniami, a dopiero na końcu uruchamia narzędzia naprawcze. Taka kolejność ogranicza ryzyko nadpisania lokalnej kopii i pozwala odróżnić rzeczywiste usunięcie od błędu widoku, reguły lub synchronizacji. W odzyskiwaniu poczty pośpiech nie powinien oznaczać przypadkowych prób. Liczy się szybkie, ale uporządkowane sprawdzenie wszystkich miejsc, w których wiadomość mogła pozostać.