Nach dem Ausfall: wie die Post nachkommt
Wie Conbool die aufgefangenen Nachrichten nachstellt, sobald der Mailserver wieder antwortet, wie lange es dauert und wann eine Nachricht doch abgewiesen wird.
Die Erholung erkennt Conbool an derselben Stelle, an der es den Ausfall erkannt hat: an den Antworten des Zielsystems. Zwei erfolgreiche Zustellungen hintereinander genügen, und die Domäne gilt wieder als erreichbar.
Ab diesem Moment beginnt die Nachzustellung von allein. Es gibt nichts zu bestätigen und nichts freizugeben.
Die Reihenfolge
Nachgestellt wird in der Reihenfolge des Eingangs, älteste zuerst. Im Postfach steht danach dieselbe Abfolge wie ohne Ausfall, nur mit einer Verzögerung.
Die Zeitangabe im Postfach bleibt die des tatsächlichen Eingangs bei Conbool. Eine Nachricht, die um 09:12 ankam und um 11:40 nachgestellt wurde, trägt weiterhin 09:12. Wer die Post nach Datum sortiert, findet sie also dort, wo er sie erwartet.
Wie lange es dauert
Nach der Erholung sind alle wartenden Nachrichten sofort fällig, und der Nachlauf arbeitet ohne Pause, bis nichts mehr liegt. Für die üblichen Mengen eines Arbeitstags sind das Minuten.
Während des Ausfalls selbst gilt ein anderer Takt. Dort wird in wachsenden Abständen erneut versucht, beginnend bei zwei Minuten und endend bei sechs Stunden. Das hält die Last vom ausgefallenen System fern, das sich gerade erholen soll.
Doppelte Zustellung
Jede Nachricht wird erst vermerkt, wenn das Zielsystem sie angenommen hat. Fällt die Verbindung mitten in einer Zustellung aus, gilt sie als nicht zugestellt und wird erneut versucht. In diesem seltenen Fall kann eine Nachricht zweimal ankommen.
Das ist Absicht. Die Alternative wäre, im Zweifel nicht zuzustellen, und eine doppelte Nachricht ist deutlich weniger schädlich als eine fehlende.
Wenn das Ziel nicht zurückkommt
Nach fünf Tagen gibt Conbool auf. Der Absender erhält dann eine Unzustellbarkeitsmeldung mit dem Hinweis, dass die Nachricht nicht zugestellt werden konnte.
Fünf Tage sind bewusst länger als die üblichen Fristen einliefernder Server. Wer die Nachricht in Stufe 2 übernommen hat, soll sie nicht früher aufgeben als derjenige, der sie sonst gehalten hätte.
Solange die Frist läuft, bleibt die Nachricht in der Notfallansicht lesbar. Sie ist also auch dann nicht verloren, wenn die Zustellung nie gelingt.
Aufräumen
Der Notfallspeicher hält die Nachrichten für die eingestellte Aufbewahrungszeit und löscht sie danach, unabhängig davon, ob sie zugestellt wurden. Die zugestellte Nachricht liegt zu diesem Zeitpunkt im eigentlichen Postfach und, sofern vorhanden, im Archiv.
Der Notfallspeicher ist kein Archiv und keine Sicherung. Er ist der Zwischenhalt für die Dauer der Störung.
Woran sich der Ausfall später ablesen lässt
Jeder Ausfall wird mit Beginn, Ende, Dauer und Anzahl der aufgefangenen Nachrichten festgehalten. Diese Aufstellung steht in der Übersicht des Notfallbetriebs und beantwortet die Frage, die nach einer Störung immer kommt: wie lange war es, und was hat es aufgefangen.