Protokoll für gelöschte E-Mails in Tobit?

Sowas wäre mir nicht bekannt.

Ich kenne nur einen guten Weg wie man dafür sorgt auch vor dem nächtlichen Backup gelöschte Mails im Zweifel wieder herstellen zu können.

Duplog so einrichten, das es in einem Archivpfad mit Zugriffsrechten für berechtigte Personen lesbar ist.

Diesem Archiv dann einen passenden Ablage oder Bereinigungsdienst nach persönlichem Geschmack verpassen und schon sind auch vor der Datensicherung gelöschte Mails später noch auffindbar.
Lässt man das Duplog nach x (mindestens 2) Tagen bereinigen findet man die zum Zeitpunkt der Sicherung bereits gelöschten Nachrichten im Backup immerhin noch über das Duplog im Backup.
Geht man den Weg der Ablage findet man sogar längerfristig alles im Ablage Archiv

Bei Bedarf folgt hier die Erklärung und eine Beispielkonfiguration:

Bevor man das in die David.ini einträgt muss man nur die gewählten Archivpfade anlegen und diese unten in den letzten Zeilen passend zum eigenen David Server anpassen.

;DupLog =
; Defines the path (default is Volume:DAVID\CODE) and file name
; of an addition send and receive log. If the extention is signed, both
; send and receive log records will be written in one file. Othercase
; records will be written in the file with the extention .LOG (send)
; and .REC (receive)
; Parameter for duplog entry
; As you know, you have to edit the file »DAVID\CODE\DAVID.INI« to create the duplog. Enter the command DUPLOG as follows:
; DupLog={TX|RX|DocType=n}directory\file.extension
; The parameters have the following meaning (a space as a separator is not necessary):
; RX = inbox entries only
; TX = outbox entries only
; DocType = n, where n may have one of the following values:
; 0 = Fax only
; 1 = Directory (not feasible for the duplog)
; 2 = Mail only
; 3 = TMail only
; 4 = Voice only
; 7 = SMS only
; + = correctly transmitted entries only
; - = erroneous transmitted entries only
; ! = entries with completion status only ; retries are not listetd
; NOTE: You can use this entry multiple
DupLog={RX|DocType=0}+\\davidserver\david\Archive\MailArchiv\In\ARCHIVE.DAT
DupLog={TX|DocType=0}+\\davidserver\david\Archive\MailArchiv\Out\ARCHIVE.DAT
DupLog={RX|DocType=2}+\\davidserver\david\Archive\MailArchiv\In\ARCHIVE.DAT
DupLog={TX|DocType=2}+\\davidserver\david\Archive\MailArchiv\Out\ARCHIVE.DAT

Ach ja:

Bitte nicht vergessen das mit dem Datenschutzbeauftragten zu besprechen, den Administrator oder sonstige Berechtigte, die gucken können sollen auf den Datenschutz hin zu verpflichten und die Rechte minimal zu gestalten, sonst kann es da Haue geben
Aber hey, zumindest für den Administrator gilt das auch ansonsten längst schon, denn der kann alles was nicht vor der nächsten Datensicherung gelöscht wurde auch sonst schon komplett einsehen

Mir ging es vor allem darum aufzuzeigen das Duplog richtig eingesetzt die Möglichkeit bietet auch solche Nachrichten zu sichern, welche vor der meist nächtlichen, Datensicherung gelöscht wurden und sonst schlicht unauffindbar weg sind

Für rein interne Nachrichten fällt mir in Sachen Log noch ein, das man mal gucken müsste ob aktiviertes Tracking neben empfangen und lesen von Nachrichten auch das löschen protokolliert. Dann könnte man das bei internen Nachrichten zumindest an der Quelle sehen.

Generell gibt es sonst aber kein Auditlog über das löschen.

O.K. hab es gerade noch mal nachgeschaut.
Also für interne Nachrichten kann man neben Empfangen und Gelesen auch sehen ob eine Nachricht weitergeleitet, verschoben oder gelöscht wurde. Allerdings eben immer nur dezentral im Ausgang des Absenders.
Dazu muss halt das Message Tracking in den Systemeinstellungen auf der Karte Optionen erlauben.
Dann kann der Absender bei jeder seiner an interne Teilnehmer versandten Nachrichten sehen ob sie gelesen, beantwortet, weitergeleitet, verschoben (inklusive Zielordner) oder gelöscht und auch ob sie bereits bereinigt wurden.