Beiträge von Sehvornix

Zitat von Landvogt

.. so wie es in Outlook gemacht wurde.

Bist Du Dir dazu sicher? Das stelle ich moderat in Frage. Bei meinem Outlook kommen die Fehlermeldungen meine ich auch im Intervall der Abrufe, solange, bis die Störung erledigt ist. Dito beim von mir genutzten CalDavSynchronizer. Kann man wegklicken, ist mit dem nächsten Abruf wieder da. Zusätzlich steht's auf der Statuszeile. Vielleicht drängt es sich nicht so penetrant in den Vordergrund, aber grundsätzlich ist das in OL nicht anders.

Die Vervielfältigung des Meldungsfensters ist zugegeben unschön. Eine TB-Eigenart, die so ähnlich auch bei Terminerinnerungen lange Zeit zu beobachten war. Inzwischen pingt es bei nur noch einem Erinnerungsfenster aber ständig gefühlt alle 5 Minuten. Das hat durchaus einen Sinn, ist jedoch für meine Nutzung eher semi-schön. Also: is so, denn

Zitat von Drachen

Aber Mozilla wollte nie nur Outlook nachbauen und hat einige Entscheidungen halt anders getroffen als Microsoft.

Sonst Dein Anliegen bei Mozialla als Verbesserung anregen.

Gruß,
Sehvornix

Mein Beitrag #2 ist mMn immer noch der passende Workaround. Wenn TB offline geschaltet wird, treten keine gescheiterten Anmeldeversuche mehr auf. Da musst Du halt nach einer Weile mal testen, ob die Störung weg ist.

Deinen Einwand verstehe ich nicht.

Wenn der Provider gar nicht erreichbar ist, bleibt TB nach dem ersten Versuch offenbar ohnehin still. Da haben die Entwickler also etwas berücksichtigt. Ist der Server erreichbar, aber die Anmeldung scheitert, gibts die Fehlermeldung. Dann halt offline schalten, bis die Störung vorbei ist.

Gruß,
Sehvornix

Zitat von TripleX

Procmon starten. Benötigt Admin-Rechte

Hallo iweia und TripleX , procmon ist nicht Bestandteil von Windows.

Man findet es hier:

Es ist eines von vielen Tools der Suite, die von Mark Russinovich inzwischen bei Microsoft entwickelt und betreut wird.

Auch mit dem Filter auf den Pfad von login.json ist das ein kleiner Teilchenbeschleuniger, sprich, da können sehr viele Einträge in kurzer Zeit entstehen. Deshalb sollte man die Erfassung so kurz wie möglich halten und wenn möglich versuchen, das Ereignis in Thunderbird gezielt zu reproduzieren, so dass man kurz vorher das Logging aktivieren und sofort hinterher wieder deaktivieren kann. Da der Auslöser hier bisher nicht bekannt ist, kann ich leider keinen Tipp zum Reproduzieren geben.

Gruß,
Sehvornix

Zitat von iweia

Checkdisk

Die Laufwerk D:\, U:\ und I:\ weisen laut chkdsk keine Fehler auf.

Gruß,
Sehvornix

Hallo iweia,

ein paar Teilantworten:

Zitat von iweia

... weil ich dann meine Passwortverwaltung nicht mehr nutzen kann.

Vielleicht denkst Du in dem Zusammenhang über ein Produkt eines anderen Anbieters nach. AV-Software sollte AV liefern. Sonst nichts. Für die Kategorie Passwortmanager gibt es andere spezialisierte Anbieter, die den Job IMO besser machen. Gerade AVIRA und seine Derivate (AVG, AVAST) fallen immer wieder mit sehr unschönen Dingen auf, so dass es mir nie und nimmer in den Sinn kommen würde, diesem Anbieter meine Kennworte preiszugeben.

Zitat von iweia

in den Avira-Logs habe ich überhaupt keine ...

Na ja, wenn AVIRA der Verursacher ist, arbeitet es nicht richtig. Da wäre dann im Zuge von 'nicht richtig' auch nicht abwegig, dass es keine Logs liefert und die Datei ist ja auch nicht in Quarantäne, sondern noch da, nur leider leer. Thunderbird hat die Eigenart, i.d.R. solche Dateien bei Änderungen neu zu schreiben. Auf die Art entstehen auch die Backups solcher Dateien durch Thunderbird. Wird es dabei gestört, kommt es möglicherweise zu dieser leeren Datei.

Zitat von iweia

Festplatte überprüfen mit checkdisk - hier bekomme ich die Meldung ...

Die Systempartition, aka Laufwerk c:\, kann nicht im regulären Betrieb mit chkdsk repariert werden. Aber man kann mal nur einen Scan auslösen:

chkdsk c:

Das Ergebnis müsstest Du für eine Einschätzung hier bereitstellen.

Wollte man, falls Fehler festgestellt wurden, dann den Schritt zur Reparatur nehmen, dies eingeben und neu starten:

chkdsk c: /f /r /x

Ein Hinweis zur Warnung: wenn schon beim Scan Fehler aufgezeigt werden, verschlimmert die Reparatur die Situation möglicherweise. Die Reparatur wird gnadenlos ausgeführt. Falls dabei Dateisystemstellen 'repariert' werden, die für das System essentiell sind, geht anschließend möglicherweise nichts mehr. Da sollte man dann ein halbwegs aktuelles Backup zur Hand haben. Aussitzen hilft aber auch nicht, da vorhandene Fehler sich meist schnell weiter manifestieren.

Gruß,
Sehvornix

Hallo MilaRogers ,

Zitat von MilaRogers

und nur mit dem Windows Defender arbeiten sowie den kompletten Profilordner von der Echtzeitüberwachung ausschließen.

den meisten Deiner Schlussfolgerungen und Anregungen stimme ich zu. Diesem Vorschlag aber nicht! Ich frage mich, woher immer wieder reflexartig bei diesem Symtombild leichtfertig vorgeschlagen wird, das Mailsystem von der AV-Überwachung auszuschließen.

Allenfalls im Zuge einer aktiven Untersuchung ganz kurz temporär und nur wenn dann auch die Logs und Quarantäne vom Windows Defender im Blick bleiben. Falls eine Evidenz dabei rauskommt, kann man erwägen, explizit die fragliche Datei auszuklammern. Aber doch nicht pauschal die Mailarchive.

Was soll denn dann noch den Schutz vor schädlichen Mails gewährleisten? Windows Defender scannt schon per se nicht den Datenstrom (ist also kein MITM). Was bleibt, wäre der on Access-Scanner vom Windows Defender (aka Echtzeitschutz) und sonst schlägt eine schädliche Mail durch, denn die Ausführung im RAM wird nicht abgefangen, da die Quelle aus einem ausgenommenen Ordner kommt. Auf den wöchentlichen Scan, der vielleicht oder vielleicht auch nicht den Profilordner noch mal inspiziert, kann man nicht warten. Das ist dann viel zu spät.

Gruß,
Sehvornix

Hallo,

Zitat von iweia

Antivirensoftware ist Avira prime

Aber dafür ist RR512 zuständig. Seltsam, dass er das hier zunächst überlesen hat.

Gruß,
Sehvornix

Hallo,

dann aktiviere trotzdem die Protokollierung der Filter und prüfe unmittelbar nach dem nächsten Auftreten, welcher Filter die fragliche Mail gematcht und verschoben hat.

Überprüfe außerdem euren Server, ob dort serverseitig eine Weiterleitungsregel entstanden ist. Eine Weiterleitung müsste aber auch an der Mail angekommen im anderen IMAP-Konto nachzuvollziehen sein.

Gruß,
Sehvornix

Hallo,

in den allermeisten Fällen liegt es am Profil und nicht am Programm. Da Dir eine Neueinrichtung keine Probleme bereitet, wäre vielleicht der Tipp willkommen, es zunächst einfacher nur mit einem neuen Profil anzugehen. Da kannst Du dann durchaus auch zwischen den Profilen wechseln und am Ende ein nicht mehr benötigtes Profil samt seiner Dateien löschen.

Gruß,
Sehvornix

Danke für die Referenz.

Fakt ist aber auch:

Offenbar lässt die RFC-4155 einen gewissen Spielraum:

Der Bindestrich ist schon eine ganze Weile da. Beiträge, die sich um den Übergang jeweils zur nächsten Mail drehen, beschreiben den Bindestrich hier im Forum auch schon eine ganze Weile immer wieder.

Gruß,
Sehvornix

Zitat von TripleX

Übrigens beginnen diese Mails stets mit einem "From " und nicht mit einem "From - ".

In meinem Thunderbird ist das durchgängig der Fall. Woher hast Du die Info, dass es nicht grundsätzlich gilt?

Davon ab ist aber natürlich auch nicht ausgeschlossen, dass 'From - ', also mit Leerstelle vor und hinter "-" irgendwo im Text vorkommt.

Gruß,
Sehvornix

Hab mal ein bisschen gebastelt und ein einfaches Python-Script erstellt, was eine mbox-Datei 'Inbox' in einzelne .eml-Dateien zerlegt.

Inspiriert von hier: https://stackoverflow.com/questions/1271…ur-within-lines

Ich bin kein Programmierer. Das gesagt, ist das Ergebnis Quick & Dirty, ohne Fehlerbehandlung, ohne speziellen Komfort und mit ein paar nicht abgeprüften Annahmen:

#!/usr/bin/env python3
#
# Muster mit Shebang für alle Systeme

def files():
    n = 0
    while True:
        n += 1
        yield open('%d.eml' % n, 'w')

def main():

    pat = 'From - '
    fs = files()
    outfile = next(fs)
    once = 1

    with open('Inbox') as infile:
        for line in infile:
            if pat in line:
                if once == 1:
                    outfile.write(line)
                    once = 0
                else:
                    outfile = next(fs)
                    outfile.write(line)
            else:
                outfile.write(line)      

if __name__ == "__main__":
    main()

Für eine mbox-Datei mit ca. 4k Mails braucht das Script auf meinem PC ca. 20 Sekunden. Für 100k Mails würde es ungefähr 8 Minuten benötigen.

Dafür braucht man halt dann Python, packt die Pythondatei und die Inbox-Datei in dasselbe Verzeichnis, startet das Script und hat die Inbox-Datei in X eml-Dateien zerlegt im selben Verzeichnis. Heißt die mbox-Datein nicht 'Inbox', dann muss man halt das Script an der betreffenden Stelle ändern und den konkreten mbox-Dateinamen eintragen.

Natürlich kann man dasselbe auch mit ImportExportTools NG anstellen. Aber hier ging es ja um einen Lösungsansatz für eine mutmaßlich defekte Inbox-Datei. Das Script zerlegt die mbox-Datei einfach nur an der Stelle 'From - ' ohne jegliche weitere Prüfung. Ob die entstandene .eml-Datei intakt ist, würde man im Einzelfall erst beim Doppelklick oder beim Massenimport sehen.

Gruß,
Sehvornix

Klar sind auch 627 MB eine große Hausnummer. Doch man könnte relativ schnell eine Eingrenzung betreiben, in dem man die Datei sukzessive halbiert, viertelt, achtelt, ...

INBOX halbieren ... geht die eine Hälfte, geht die andere Hälfte? Weiter mit der defekten Hälfte. Die wieder halbieren usw.

Selbst bei hypothetisch 100 k Mails wäre man nach 15 Schritten auf überschlägig 3 Mails runter und könnte die problematische Stelle mit mMn vertretbarem Aufwand eingrenzen.

Ich weiß nicht, wie Mapenzis Script arbeitet. Angenommen, es zerlegt die INBOX in lauter einzelne eml-Dateien, könnte man die anschließend in einem Zug importieren. An der defekten Mail bleibt der Vorgang dabei möglicherweise hängen, aber dann hätte man die auch identifiziert.

Vielleicht wäre auch ImportExport Tools NG einen Versuch wert. Direkt den Posteingang mal als eml-Dateien rausschreiben. Mit 'Reparieren' wurde es ja bereits versucht, aber das Ergebnis war nicht nachhaltig. Eventuell bewirkt ein Export noch etwas mehr. Filtert die defekte Mail weg oder repariert implizit.

Es gäbe also durchaus noch Mittel und Wege.

Gruß,
Sehvornix

Meint ihr Mapenzi& Drachen nicht auch, dass mit den >600 GB eher die freie Kapazität der Festplatte gemeint gewesen sein könnte? Angenommen, er hat eine 1 TB Festplatte verbaut, dann wäre das einigermaßen plausibel. Substantiellere Informationen zur Größe der Datei INBOX und zur Anzahl der darin enthaltenen Mails haben wir vom OP ja nicht erhalten. Das liegt also weiterhin im Unklaren und man darf spekulieren, dass der OP wg.

Zitat von fribir

Bemerkenswert erscheint mir immerhin, dass es nicht klar geworden ist, wodurch dieser Schaden am file "inbox" entstanden ist und warum er sich mit den online empfohlenen Mitteln nicht reparieren ließ.

durchaus auch gewillt ist, das Risiko für eine erneute Beschädigung und einen erneuten Verlust seiner Mails einzugehen.

Gruß,
Sehvornix

Hallo fribir,

Zitat von fribir

Vorschläge?

Ja, auf die Rückfragen vollständig eingehen.

Zitat von fribir

... würde aber alle alten mails verlieren, ...

Nope. Das ist lediglich Deine Lesart und daraus resultierende Einschätzung. Immerhin scheint ein Problem jetzt auf die INBOX eingegrenzt zu sein. Das wäre ein nicht unwesentlicher Fortschritt.

Das waren nur kurz meine 2 ct und nun lese ich wieder nur still mit.

Gruß,
Sehvornix

Kjiara, geht es hier irgendwie weiter?

Je mehr Zeit ihr verstreichen lasst, desto kleiner werden eure Chancen, das Puzzle wieder zusammenzusetzen. Das Risiko, dass ihr euch eure Daten verbastelt und endgültig verliert, steigt.

Gruß,
Sehvornix

Und ergänzend zu Mapenzis Bitte wäre es auch hilfreich, den Inhalt der betreffenden Stelle von der alten Festplatte zu sichten.

Da wäre ein Screenshot hilfreich, der analog das hier zeigt, inkl. Pfad oben, inkl. links aufgeklappter Verzeichnisse, inkl. zumindest eines Teils der Dateien im Profilverzeichnis:

Auf meinem PC heißt das Verzeichnis just "dfry16x0". Das ist auf jedem PC und in jeder Installation generisch anders. Am schnellsten gelangt man dahin, wenn man im Explorer %appdata% eingibt und mit Enter bestätigt, dann weiter in das Verzeichnis Thunderbird, Profiles und eben <xxxxxxxx>.default-release. Den Verzeichnisbaum links auch so aufzuklappen, ist etwas fummeliger. Es geht um die Inhalte der Verzeichnisse Mail und ImapMail. Davon könntest Du ansonsten auch separate Screenshots erstellen und in Deinen Beitrag einfügen.

Gruß
Sehvornix

Zitat von A.Koch

aber gab es das schon in so früheren Versionen?

Das geht schon seeeehr lange so.

Es muss aber nicht 'Local Folders' sein und zusätzlich lässt sich als Archiv-Ordner in Thunderbird jeder beliebige individuell angelegte Ordner bestimmen. Und weil es noch nicht bunt genug ist, wäre auch noch denkbar, dass der OP eine ganz andere Archivierungsmethode anwendet.

Wie die Gegebenheiten tatsächlich sind, wird sich hoffentlich noch weiter klären. An ganz profan einfach nur einen verdrängten Laufwerksbuchstaben glaube ich zwar nicht (Profil wurde neu eingerichtet und nicht übernommen), ist aber trotzdem ein guter Hinweis.

Gruß,
Sehvornix

Hallo,

das Forum hier bietet im Wesentlichen Hilfe zur Selbsthilfe. In Eurem Fall wäre aber vielleicht die Beauftragung eines IT-Dienstleisters mit entsprechender Expertise der bessere Weg.

Zitat von Kjiara

Als Speicherort für dieses Archiv wurde eine externe Festplatte ausgewählt. Dort wurden über viele Jahre E-Mails archiviert, darunter wichtige Belege, Verträge und sonstige Unterlagen seit etwa 2015.

Wenn dem so ist, dann liegen die Daten auch dort.

Es kann aber sein, dass ihr nur glaubtet, es so eingerichtet zu haben oder in den Jahren seit es eingerichtet wurde, hat sich doch noch wieder was geändert, nur erinnert sich heute niemand mehr daran. Solche Konstellationen mit irgendwie gearteten Auslagerungen von Teilen aus dem Thunderbird-Profil sind nichts für unbedarfte Anwender und immer wieder Ursache für derartige Probleme.

Zitat von Kjiara

Die alte Windows-10-Festplatte ist weiterhin als Backup im Rechner vorhanden.

Gut. Vor allem, wenn die weitgehend unangetastet gelassen wurde. Davon am besten ein vollständiges Backup erstellen, damit ihr immer auf diesen Stand zurückgreifen könnt, falls ihr doch noch versehentlich die alte Festplatte zerschießt.

Falls man da schon 'bereinigt' hat, weil nur noch 'Daten' weitergenutzt werden sollten, sieht es möglicherweise weniger gut aus.

Aber der, der so eine Aktion durchführt wäre normalerweise auch gehalten, vor dem Umbau ein vollständiges Backup des PC zu erstellen oder sich zu vergewissern, dass ihr ein solches Backup habt. Ansonsten geht es bei Datenverlust auf dessen Kappe.

Zitat von Kjiara

In Thunderbird den bisherigen Speicherort des Archivs angegeben.

Und wie habt ihr das gemacht? Weil, einfach so einen Speicherort des Archivs angeben ist nicht das übliche Prozedere.

Zitat von Kjiara

Auf der externen Festplatte können wir auch keinen offensichtlichen Archivordner finden. Uns ist unklar, ob die Daten tatsächlich gelöscht wurden oder ob Thunderbird sie nur nicht mehr erkennt.

Dann schaut nach. Für die Helfer am besten hier die Inhalte der externen Festplatte mit Screenshots dokumentieren. Siehe erstes Zitat, wenn dem so ist / war, dann liegen sie auch noch da. Sonst war es wohl nicht richtig bzw. nicht so wie gedacht, eingestellt.

Und sorgt bitte auch für eine vollständige Kopie der externen Festplatte, bevor bei euren Versuchen die möglicherweise einzige Kopie eurer essentiellen Daten weggedingst ist.

Zitat von Kjiara

Wo speichert Thunderbird archivierte E-Mails tatsächlich ab?

Das, was in Thunderbird als 'Archiv' ausgewiesen wird, ist auf Dateieben eine endungslose Datei Namens 'Archives' im Pfad %appdata%\Thunderbird\Profiles\<xxxxxxxx>.default-release\Mail\Local Folders und falls Unterordner in Archive erstellt werden, etwa nach Jahren, dann gibt es auch noch ein Verzeichnis Archives.sbd. Das gilt für die Standardeinstellungen und für ein mit IMAP eingerichtetes Konto. Falls wie bei euch etwas verstellt wurde oder es um ein POP3-Konto geht, sieht die Sache anders aus.

Zitat von Kjiara

Gibt es bestimmte Dateiformate oder Ordner, nach denen wir auf der externen Festplatte suchen sollten?

Jein. Siehe Antwort zuvor.

Zitat von Kjiara

Könnte das Archiv eventuell noch im alten Thunderbird-Profil auf der Windows-10-Festplatte liegen?

Durchaus, aber man weiß halt nicht, wie das alles bisher gemacht wurde und ob die alte Festplatte unangetastet bestehen blieb.

Zitat von Kjiara

Kann durch die oben genannten Hardware- und Systemänderungen ein Thunderbird-Archiv verloren gehen, obwohl die externe Festplatte währenddessen gar nicht angeschlossen war?

Nein.

Zitat von Kjiara

Gibt es Möglichkeiten zur Wiederherstellung oder Datenrettung^*?

Normalerweise ja.

Wenn man Deinen Beitrag so liest, möchte man Dir auf jeden Fall noch mit auf den Weg geben, dass so eine Auslagerung auf eine externe Festplatte keine Datensicherung darstellt. Mein nur, angesichts der Schilderung der Wichtigkeit dieser Mails. Da braucht nur mal jemandem die Festplatte aus der Hand flutschen und das war's mit den Daten. Oder Altersschwäche von eben auf jetzt, oder, oder, oder.

Gruß,
Sehvornix

* Edit: Wiederherstellung aus einem Backup - so denn vorhanden, auf jeden Fall, aber Datenrettung im Sinne von 'auf der Festplatte gelöschte Daten entlöschen' nur unter sehr engen Voraussetzungen und falls das Profis machen müssen, extrem teuer. Die üblichen Tools, die man bei Google so aufgezeigt bekommt, sind mit Vorsicht zu genießen und stammen oft aus dubiosen Quellen oder sind ordentlich kostenpflichtig.

Hallo,

Zitat von ghgpl

.. weil das Add-on für Betterbird/Thunderbird erklärt hatte, die Datei dürfe nicht grösser als 2 GB sein.

Hättest Du nicht von "Add-on" geschrieben, sondern von der eingebauten Backup-Funktion 'Exportieren', hätte Dich gleich jemand aufgeklärt, dass da ein offenbar technisch aktuell nicht anders lösbarer Designfehler vorliegt. Es können keine Profile größer als 2 GB exportiert werden. Diese Funktion ist damit für die meisten Anwender unbrauchbar und bisweilen eine üble Falle.

Die einfachste Möglichkeit zur Übertragung eines Profils ist schlicht die Kopie des gesamten Profilordners mit Hilfe des Windows Explorers. Damit hättest Du Dir Deine ganze Irritation und investierte Zeit erspart und wärst im Handumdrehen mit allem einschließlich der Pro-Version von Quick-Folder und Quick-Filter fertig gewesen.

Gruß,
Sehvornix