dial tone

Привет форумчане. Все просто, есть один сервер Exchange есть почтовый ящик, hr@domain.ru. Ящик просматривают 3 человека, у них full access доступ. В один прекрасный день звонок из кадров, мол писем нет. Как понять куда делись письма? Кто мог их удалить? Какие журналы и логи смотреть? Прошу...