我们将 Exchange Online 作为 Office 365 订阅/部署的一部分。客户使用 OWA 和 Outlook 2016 客户端访问 Exchange。
作为法律纠纷的一部分，我们正试图确定用户删除特定电子邮件的日期。我使用电子取证功能找到了这些电子邮件，并将其复制到 Discovery 邮箱。
问题是：有没有办法确定用户删除特定电子邮件的日期和时间？
注意：从 Google 搜索来看，Exchange 能做的最好的事情就是提供最后修改日期，但由于这可能不是删除，所以它在法庭上站不住脚。所以我需要一种确切的方法来证明删除的日期和时间。
答案1
据我所知，Exchange 不会记录该信息 – 上次修改时间是可用的最佳信息。