Ordner „Wiederherstellbare Elemente“ in Exchange Server

  • Artikel

Zum Schutz vor versehentlichen oder bösartigen Löschvorgängen und zum Erleichtern der Suche nach Daten zur Vorbereitung auf oder während Rechtsstreitigkeiten oder Untersuchungen verwenden Exchange Server und Exchange Online den Ordner „Wiederherstellbare Elemente". Der Ordner „Wiederherstellbare Elemente" ersetzt die Funktion, die in früheren Versionen von Exchange als der Dumpster bezeichnet wurde. Der Ordner „Wiederherstellbare Elemente" wird von den folgenden Exchange-Funktionen verwendet:

  • Aufbewahrungszeit für gelöschte Elemente

  • Wiederherstellung einzelner Elemente

  • Compliance-Archiv

  • Aufbewahrung für eventuelle Rechtsstreitigkeiten

  • Postfachüberwachungsprotokollierung

  • Kalenderprotokollierung

Begrifflichkeiten

Sie sollten die folgenden Begriffe kennen, um den Inhalt in diesem Thema verstehen zu können.

Löschen

Beschreibt den Vorgang, bei dem ein Element aus einem Ordner gelöscht und im Standardordner "Gelöschte Elemente" platziert wird.

Vorläufig löschen

Beschreibt den Vorgang, bei dem ein Element aus dem Ordner „Gelöschte Elemente" gelöscht und im Standardordner „Wiederherstellbare Elemente" platziert wird. Beschreibt außerdem den Vorgang, bei dem ein Benutzer von Outlook ein Element durch Drücken von UMSCHALT+ENTF löscht, wodurch der Ordner „Gelöschte Elemente" umgangen und das Element direkt im Ordner „Wiederherstellbare Elemente" platziert wird.

Dauerhaft löschen

Beschreibt den Vorgang, bei dem ein Element zum dauerhaften Löschen aus der Postfachdatenbank markiert wird. Diese wird auch als endgültiges Löschen bezeichnet.

Ordner „Wiederherstellbare Elemente“

Jedes Benutzerpostfach besteht aus zwei Unterstrukturen: der IPM-Unterstruktur (Interpersonal Messaging), in der die sichtbaren Standardordner wie „Posteingang", „Kalender" und „Gesendete Elemente" enthalten sind, und der Nicht-IPM-Unterstruktur, in der interne Daten, Voreinstellungen und andere operativen Daten über das Postfach enthalten sind. Der Ordner „Wiederherstellbare Elemente" befindet sich in der Nicht-IPM-Unterstruktur der einzelnen Postfächer. Diese Unterstruktur ist für Benutzer von Outlook, Outlook im Web oder anderen E-Mail-Clients nicht sichtbar.

Durch diese Änderung der Architektur ergeben sich die folgenden Vorteile:

  • Wird ein Postfach in eine andere Postfachdatenbank verschoben, wird der Ordner "Wiederherstellbare Elemente" ebenfalls verschoben.

  • Der Ordner „Wiederherstellbare Elemente" wird durch die Exchange-Suche indiziert und kann mithilfe der In-Situ-eDiscovery durchsucht werden.

  • Der Ordner "Wiederherstellbare Elemente" besitzt ein eigenes Speicherkontingent.

  • Exchange kann verhindern, dass Daten aus dem Ordner "Wiederherstellbare Elemente" dauerhaft gelöscht werden.

  • Exchange kann Bearbeitungsvorgänge für bestimmte Inhalte nachverfolgen.

Der Ordner "Wiederherstellbare Elemente" enthält die folgenden Unterordner:

  • Löschvorgänge: Dieser Unterordner enthält alle Elemente, die aus dem Ordner „Gelöschte Elemente" gelöscht wurden. (In Outlook können Sie Elemente vorläufig löschen, indem Sie UMSCHALT+ENTF drücken.) Der Unterordner wird Benutzern über das Feature „Gelöschte Elemente wiederherstellen" in Outlook und Outlook im Web angezeigt.

  • Versionen: Wenn die In-Situ-Aufbewahrung oder die Aufbewahrung für juristische Zwecke aktiviert sind, enthält dieser Unterordner die ursprünglichen und die geänderten Kopien der gelöschten Elemente. Dieser Ordner ist für Endbenutzer nicht sichtbar.

  • Endgültige Löschvorgänge: Wenn die Aufbewahrung für juristische Zwecke oder die Wiederherstellung einzelner Elemente aktiviert sind, enthält dieser Unterordner alle endgültig gelöschten Elemente. Dieser Ordner ist für Endbenutzer nicht sichtbar.

  • Überwachungen: Wenn die Postfachüberwachungsprotokollierung für ein Postfach aktiviert ist, enthält dieser Unterordner die Überwachungsprotokolleinträge. Weitere Informationen zur Postfachüberwachungsprotokollierung finden Sie unter Überwachungsprotokollierung von Postfächern in Exchange Server.

  • DiscoveryHolds: Wenn die In-Situ-Aufbewahrung aktiviert ist, enthält dieser Unterordner alle Elemente, die den Abfrageparametern der Aufbewahrung entsprechen und dauerhaft gelöscht sind.

  • Kalenderprotokollierung: Dieser Unterordner enthält Kalenderänderungen, die innerhalb eines Postfachs auftreten. Dieser Ordner ist für Benutzer nicht sichtbar.

Die folgende Abbildung zeigt die Unterordner in den Ordnern "Wiederherstellbare Elemente". Außerdem werden die Workflowprozesse für die Aufbewahrung gelöschter Elemente, die Wiederherstellung einzelner Elemente und der Aufbewahrungsprozess angezeigt, die in den folgenden Abschnitten beschrieben werden.

Ordner

Deleted item retention

In folgenden Fällen gilt ein Element als vorläufig gelöscht:

  • Ein Benutzer löscht ein Element oder leert alle Elemente aus dem Ordner "Gelöschte Elemente".

  • Ein Benutzer drückt UMSCHALT+ENTF, um ein Element aus einem anderen Postfachordner zu löschen.

Vorübergehend gelöschte Elemente werden in den Unterordner "Löschvorgänge" des Ordners "Wiederherstellbare Elemente" verschoben. Dies bietet zusätzliche Sicherheit, sodass Benutzer gelöschte Elemente wiederherstellen können, ohne den Helpdesk konsultieren zu müssen. Benutzer können das Feature "Gelöschte Elemente wiederherstellen" in Outlook oder Outlook im Web verwenden, um ein gelöschtes Element wiederherzustellen. Benutzer können dieses Feature auch verwenden, um ein Element dauerhaft zu löschen. Weitere Informationen finden Sie unter:

Elemente verbleiben im Unterordner "Löschvorgänge", bis das Ende der Aufbewahrungsdauer für gelöschte Elemente erreicht ist. Die Standardaufbewahrungsdauer für gelöschte Elemente beträgt für eine Postfachdatenbank 14 Tage. Sie können diese Dauer für eine Postfachdatenbank oder ein bestimmtes Postfach ändern. Neben der Aufbewahrungsdauer für gelöschte Elemente unterliegt der Ordner "Wiederherstellbare Elemente" auch Kontingenten. Weitere Informationen finden Sie später in diesem Thema unter Postfachkontingente für "Wiederherstellbare Elemente".

Wenn der Aufbewahrungszeitraum für gelöschte Elemente abläuft, wird das Element vollständig vom Exchange Server entfernt.

Die Einstellung Elemente nicht endgültig löschen, bevor eine Sicherungskopie der Datenbank erstellt wurde kann dieses Verhalten beeinflussen. Wenn diese Einstellung nicht aktiviert ist (Standardeinstellung), wird nur der Aufbewahrungszeitraum für gelöschte Elemente berücksichtigt, um Elemente aus dem Unterordner „Löschvorgänge“ zu entfernen. Wenn diese Einstellung aktiviert ist und der Aufbewahrungszeitraum für gelöschte Elemente erreicht ist, werden Elemente erst gelöscht, nachdem die Postfachdatenbank, in der sich das Postfach befindet, gesichert wurde.

Weitere Informationen über diese Einstellungen und wie sie verändert werden können finden Sie unter Konfigurieren der Aufbewahrung für gelöschte Elemente und Kontingente für wiederherstellbare Elemente.

Wiederherstellung einzelner Elemente

Wenn ein Element aus dem Unterordner „Löschvorgänge“ entfernt wird, entweder durch Löschen eines Elementes durch einen Benutzer über das Feature „Gelöschte Elemente wiederherstellen“ oder durch einen automatisierten Prozess wie den Assistenten für verwaltete Ordner (Aufbewahrungsbezeichnung beispielsweise auf „endgültig löschen“ eingestellt), kann das Element vom Benutzer nicht wiederhergestellt werden. In vorherigen Versionen von Exchange war für eine Wiederherstellung dieser Elemente die Wiederherstellung der Postfachdatenbank oder eines Postfachs aus Sicherungskopien durch einen Administrator erforderlich. Durch diesen Prozess verzögerte sich die Wiederherstellung um Minuten oder Stunden, je nachdem, welcher Sicherungsmechanismus verwendet wurde.

In Exchange Server können Sie die Wiederherstellung einzelner Elemente verwenden, um Elemente wiederherzustellen, ohne die Postfachdatenbanken mithilfe von Sicherungsmedien wiederherstellen zu müssen. Dies führt zu erheblich kürzeren Wiederherstellungszeiten. Wenn die Wiederherstellung einzelner Elemente für ein Postfach aktiviert ist, werden alle Elemente, die vor dem Aufbewahrungszeitraum für gelöschte Elemente aus dem Unterordner "Löschvorgänge" entfernt wurden, in den Unterordner "Endgültige Löschvorgänge" verschoben. Wenn der Assistent für verwaltete Ordner den Ordner „Wiederherstellbare Elemente" für ein Postfach verarbeitet, für das die Wiederherstellung einzelner Elemente aktiviert ist, werden Elemente im Unterordner „Endgültige Löschvorgänge" nicht dauerhaft gelöscht, wenn die Aufbewahrungsdauer für das gelöschte Element noch nicht abgelaufen ist.

In der folgenden Tabelle sind die Inhalte und Aktionen aufgelistet, die im Ordner "Wiederherstellbare Elemente" durchgeführt werden können, wenn die Wiederherstellung einzelner Elemente aktiviert ist.

Ordner "Wiederherstellbare Elemente" und Wiederherstellung einzelner Elemente

Status der Wiederherstellung einzelner Elemente Der Ordner "Wiederherstellbare Elemente" enthält vorübergehend gelöschte Elemente Der Ordner "Wiederherstellbare Elemente" enthält dauerhaft gelöschte Elemente Die Benutzer können Elemente im Ordner "Wiederherstellbare Elemente" dauerhaft löschen Der Assistent für verwaltete Ordner löscht Elemente automatisch dauerhaft aus dem Ordner "Wiederherstellbare Elemente"
Aktiviert Ja Ja Nein Ja. Standardmäßig werden alle Elemente nach 14 Tagen dauerhaft gelöscht, mit Ausnahme von Kalendereinträgen, die nach 120 Tagen dauerhaft gelöscht werden.
Deaktiviert Ja Nein Ja Ja. Standardmäßig werden alle Elemente nach 14 Tagen dauerhaft gelöscht, mit Ausnahme von Kalendereinträgen, die nach 120 Tagen dauerhaft gelöscht werden. Wenn das Warnungskontingent für wiederherstellbare Elemente erreicht wird, bevor der Aufbewahrungszeitraum für gelöschte Elemente abgelaufen ist, werden Nachrichten in fiFO-Reihenfolge (First In, First Out) gelöscht.

In Exchange Server ist die Wiederherstellung einzelner Elemente für neue Postfächer oder Postfächer, die aus einer früheren Version von Exchange verschoben wurden, nicht standardmäßig aktiviert. Sie müssen die Exchange-Verwaltungsshell verwenden, um die Wiederherstellung einzelner Elemente für ein Postfach zu aktivieren, und dann die Aufbewahrungsdauer für gelöschte Elemente konfigurieren oder ändern. Ausführliche Informationen zur Wiederherstellung einzelner Elemente finden Sie unter Wiederherstellen von gelöschten Nachrichten im Postfach eines Benutzers.

In-Situ-Aufbewahrung und Aufbewahrung für juristische Zwecke

In Exchange Server und Exchange Online können Discovery-Manager mithilfe der In-Situ-eDiscovery mit delegierten Discoveryverwaltung-Rollengruppenberechtigungen eDiscovery-Suchvorgänge für Postfachinhalte ausführen. In Exchange Server und Exchange Online können Sie mit In-Situ-Aufbewahrung Postfachelemente aufbewahren, die mit Abfrageparametern übereinstimmen, und sie vor dem Löschen durch Benutzer oder automatisierte Prozesse schützen. Sie können das Beweissicherungsverfahren auch verwenden, um alle Elemente in Benutzerpostfächern aufzubewahren und die Elemente vor einer Löschung durch Benutzer oder automatisierte Prozesse zu schützen.

Wenn Sie ein Postfach in den Status In-Situ-Aufbewahrung oder Aufbewahrung für juristische Zwecke setzen, wird der Assistent für verwaltete Ordner daran gehindert, Nachrichten automatisch aus den Unterordnern für DiscoveryHolds, Löschvorgänge und endgültige Löschvorgänge zu löschen. Darüber hinaus wird auch der Schutz durch Kopie bei Schreibvorgang für das Postfach aktiviert. Bei dem Verfahren zum Schutz durch Kopie bei Schreibvorgang wird eine Kopie des ursprünglichen Elements erstellt, bevor Änderungen in den Exchange-Speicher geschrieben werden. Wenn die Aufbewahrung für das Postfach deaktiviert wurde, setzt der Assistent für verwaltete Ordner das automatische dauerhafte Löschen fort.

Hinweis

Wenn Sie ein Postfach sowohl auf In-Situ-Aufbewahrung als auch Aufbewahrung für juristische Zwecke setzen, dann hat „Aufbewahrung für juristische Zwecke“ Vorrang, weil damit das ganze Postfach auf „Aufbewahrung“ gesetzt wird.

In der folgenden Tabelle sind die Inhalte und Aktionen aufgelistet, die im Ordner "Wiederherstellbare Elemente" durchgeführt werden können, wenn die Aufbewahrung für das Beweissicherungsverfahren aktiviert ist.

Ordner "Wiederherstellbare Elemente" und Archive

Status der Aufbewahrung Der Ordner "Wiederherstellbare Elemente" enthält vorübergehend gelöschte Elemente Der Ordner "Wiederherstellbare Elemente" enthält geänderte und dauerhaft gelöschte Elemente Die Benutzer können Elemente im Ordner "Wiederherstellbare Elemente" dauerhaft löschen Der Assistent für verwaltete Ordner löscht Elemente automatisch dauerhaft aus dem Ordner "Wiederherstellbare Elemente"
Aktiviert Ja Ja Nein Nein
Deaktiviert Ja Nein Ja Ja

Weitere Informationen zur Compliance-eDiscovery, zum Compliance-Archiv und zum Beweissicherungsverfahren finden Sie in den folgenden Themen:

Schutz durch Kopie bei Schreibvorgang und geänderte Elemente

Nimmt ein Benutzer, für den das Compliance-Archiv oder das Beweissicherungsverfahren aktiviert ist, Änderungen an bestimmten Eigenschaften eines Postfachelements vor, wird vor dem Schreiben des geänderten Elements eine Kopie des ursprünglichen Postfachelements erstellt. Die ursprüngliche Kopie wird im Ordner "Versionen" gespeichert. Dieser Prozess ist als Schutz durch Kopie bei Schreibvorgang bezeichnet. Der Schutz durch Kopie bei Schreibvorgang gilt für Elemente, die sich in einem beliebigen Postfachordner befinden. Der Ordner "Versionen" ist für Benutzer nicht sichtbar.

In der folgenden Tabelle sind die Nachrichteneigenschaften aufgelistet, die den Schutz durch Kopie bei Schreibvorgang auslösen.

Eigenschaften, die den Schutz durch Kopie bei Schreibvorgang auslösen

Elementtyp Eigenschaften, die den Schutz durch Kopie bei Schreibvorgang auslösen
Nachrichten (IPM.Note*)
Beiträge (IPM.Post*)		 Betreff
  • Text
  • Anlagen
  • Absender und Empfänger
  • Sende- und Empfangsdatum
Andere Elemente als Nachrichten und Beiträge Jede Änderung an einer sichtbaren Eigenschaft mit folgenden Ausnahmen:
  • Speicherort des Elements (wenn ein Element zwischen Ordnern verschoben wird)
  • Statusänderung des Elements (gelesen oder ungelesen)
  • Änderungen an dem einem Element zugewiesenen Aufbewahrungstag
Elemente im Standardordner "Entwürfe" Keine. Elemente im Ordner "Entwürfe" sind von dem Schutz durch Kopie bei Schreibvorgang ausgenommen.

Wichtig

Beim Schutz durch Kopie bei Schreibvorgang wird keine Version einer Besprechung gespeichert, wenn der Organisator einer Besprechung Antworten von Teilnehmern enthält und die Überwachungsinformationen der Besprechung aktualisiert werden. Auch Änderungen an RSS-Feeds werden nicht vom Kopie-bei-Schreibvorgang-Schutz erfasst.

Sind das Compliance-Archiv oder das Beweissicherungsverfahren für ein Postfach nicht länger aktiviert, werden Kopien geänderter Elemente, die im Ordner "Versionen" gespeichert sind, entfernt.

Postfachkontingente für „Wiederherstellbare Elemente“

Wird ein Element in den Ordner "Wiederherstellbare Elemente" verschoben, wird seine Größe vom Postfachkontingent abgezogen und zur Größe des Ordners "Wiederherstellbare Elemente" hinzugefügt. In Exchange Server haben Postfachdatenbanken für den Ordner „Wiederherstellbare Elemente" ein konfigurierbares Warnkontingent (weiche Limite ) von 20 GB und ein Kontingent für „Wiederherstellbare Elemente“ (harte Limite) von 30 GB. Diese Grenzwerte werden standardmäßig an alle Postfächer in der Datenbank vererbt. Sie können jedoch einzelne Postfächer mit anderen Kontingenten konfigurieren. Weitere Informationen finden Sie unter Konfigurieren der Aufbewahrungszeit für gelöschte Elemente und Kontingente für wiederherstellbare Elemente.

In Exchange Online sind die Standardlimiten für das Kontingent „Wiederherstellbare Elemente“ gleich wie in Exchange Server: eine weiche Limite von 20 GB und eine harte Limite von 30 GB. Die Kontingente für den Ordner „Wiederherstellbare Elemente“ werden jedoch auf 90 bzw. 100 GB erhöht, wenn Sie ein Postfach in den Status „Aufbewahrung für juristische Zwecke“ oder In-Situ-Aufbewahrung setzen.

Erreicht der Ordner "Wiederherstellbare Elemente" für ein Postfach das Kontingent für wiederherstellbare Elemente, können keine weiteren Elemente im Ordner gespeichert werden. Dies hat folgende Auswirkungen auf die Postfachfunktionen:

  • Postfachbenutzer können keine Elemente löschen.

  • Der Assistent für verwaltete Ordner kann keine Elemente auf der Grundlage von Aufbewahrungstags oder Einstellungen für verwaltete Ordner löschen.

  • Bei Postfächern, für die die Wiederherstellung einzelner Elemente, das Compliance-Archiv oder das Beweissicherungsverfahren aktiviert ist, kann der Prozess zum Schutz durch Kopie bei Schreibschutz keine Versionen von Elementen verwalten, die vom Benutzer bearbeitet wurden.

  • Bei Postfächern, für die die Postfachüberwachungsprotokollierung aktiviert ist, können keine Postfachüberwachungsprotokolle im Unterordner "Überwachungen" gespeichert werden.

Bei Postfächern, für die der In-Situ-Speicher oder das Beweissicherungsverfahren nicht aktiviert ist, löscht der Assistent für verwaltete Ordner die Elemente aus dem Ordner „Wiederherstellbare Elemente" bei Ablauf der Aufbewahrungsdauer für gelöschte Elemente automatisch. Wenn der Ordner den Warngrenzwert für wiederherstellbare Elemente erreicht, löscht der Assistent Elemente automatisch nach dem FIFO-Verfahren.

Wenn der Ordner „Wiederherstellbare Elemente“ die weichen und harten Standardlimiten erreicht, werden Sie über das Ereignisprotokoll und eine Warnung vom Microsoft System Center Operations Manager benachrichtigt. Diese Warnung wird ausgelöst, sobald der Ordner "Wiederherstellbare Elemente" die weichen und harten Standardgrenzwerte erreicht und anschließend einmal täglich.

In der folgenden Tabelle finden Sie eine Liste der Ereignisse, die protokolliert werden, wenn der Ordner "Wiederherstellbare Elemente" die weichen und harten Standardgrenzwerte erreicht.

Kontingentwarnungen und -fehler für den Ordner "Wiederherstellbare Elemente"

Ereignis-ID Typ Source Message
10024 Warnung MSExchangeIS-Postfachspeicher Das Postfach für Postfachbenutzer> (GUID) hat das Warnungskontingent für< wiederherstellbare Elemente überschritten.>< Entfernen Sie Elemente aus dem Ordner „Wiederherstellbare Elemente", oder vergrößern Sie das Kontingent für wiederherstellbare Elemente, ab dem eine Warnung ausgegeben wird, und das Kontingent für wiederherstellbare Elemente. Wenn das Kontingent für wiederherstellbare Elemente überschritten wird, kann der Benutzer keine Elemente aus dem Postfach löschen.
10023 Fehler MSExchangeIS-Postfachspeicher Das Postfach für Postfachbenutzer> (GUID) hat das maximale Kontingent für< wiederherstellbare Elemente überschritten.>< Es können keine Elemente aus diesem Postfach gelöscht werden. Der Postfachbesitzer sollte so bald wie möglich über diesen Zustand informiert werden. Entfernen Sie Elemente aus dem Ordner „Wiederherstellbare Elemente", oder erhöhen Sie das Kontingent für wiederherstellbare Elemente, damit die Funktionalität wiederhergestellt wird.
10023 Warnung MSExchangeMailboxAssistants Die Größe des Ordners „Wiederherstellbare Elemente" für <mailbox user> hat den Warngrenzwert für Kontingente überschritten. Aus den Ordnern für wiederherstellbare Elemente wurden Elemente gelöscht, um den Ausfall des Postfachs zu verhindern. Warngrenze für wiederherstellbare Elemente: 20 GB (21.474.836.480 Bytes) Ursprungsgröße von „Wiederherstellbare Elemente": 21475005311 Aktuelle Größe von „Wiederherstellbare Elemente": 21474823820 Ordnerstatistik: - Verarbeitete Ordner: RecoverableItemsRoot, RecoverableItemsVersions, RecoverableItemsPurges, RecoverableItemsDeletions - Ursprüngliche Ordnergröße: 21391661934, 55190914, 1987247, 26157788 (Elementanzahl: 276828, 400, 84, 646) - Aktuelle Ordnergröße: 21391480443, 55190914, 1987247, 26157788 (Elementanzahl: 276817, 400, 84, 646)

Wenn für das Postfach der In-Situ-Speicher oder das Beweissicherungsverfahren aktiviert ist, kann der Prozess zum Schutz durch Kopie bei Schreibvorgang keine Versionen geänderter Elemente verwalten. Zum Verwalten von Versionen geänderter Elemente müssen Sie die Größe des Ordners „Wiederherstellbare Elemente" reduzieren. Sie können das Cmdlet Search-Mailbox verwenden, um Nachrichten aus dem Ordner „Wiederherstellbare Elemente" eines Postfachs in ein Discoverypostfach zu kopieren und die Elemente anschließend aus dem Postfach zu löschen. Alternativ können Sie das Kontingent für den Ordner „Wiederherstellbare Elemente" für das Postfach heraufsetzen. Weitere Details finden Sie unter Bereinigen oder Löschen von Elementen aus dem Ordner „Wiederherstellbare Elemente“.

Weitere Informationen