W dniu 07.01.2022 o 18:11, Kviat pisze:

>> i pierwsze co zrobiłem, to wyszukałem i usunąłem duble po prostu
>> licząc sumę kontrolną poszczególnych plików.
> Nie było łatwiej np. po message id, transaction id...?

Jak mam pewność, czy to nie są różne wersje tego emaila? Przykładowo
jakieś kopie bezpieczeństwa tworzone w czasie pisania? A tak pozbywam
się tego, co raczej na pewno tak samo wygląda. Szanse na to, ze dwa
różne emaile mają tę samą sumę są mizerne.
>
>> Ja wywaliłem duble, a następnie LINK-iem zrobiłem graf, na którym było
>> widać kto, do kogo, w jakim adresie i ile wiadomości wysłał.
> Maile na dysku były, a plików z logami nie było?

No popatrz - nie było właśnie. To znaczy logi były, ale log serwera
zawiera inne informacje, niż emaile. Mamy adresy IP, kto, jak i do czego
się łączył. Oczywiście by się pewnie dało posklejać z tego wiele, ale
nie widzę potrzeby.

--
Robert Tomasik