Ordner „Wiederherstellbare Elemente“

Artikel
04/04/2023

Gilt für: Exchange Server 2013

Zum Schutz vor versehentlichen oder böswilligen Löschungen und zur Erleichterung von Ermittlungen, die üblicherweise vor oder während eines Rechtsstreits oder untersuchungen durchgeführt wurden, Microsoft Exchange Server 2013 und Exchange Online den Ordner Wiederherstellbare Elemente verwenden. Der Ordner „Wiederherstellbare Elemente" ersetzt die Funktion, die in früheren Versionen von Exchange als der Dumpster bezeichnet wurde. Der Ordner "Wiederherstellbare Elemente" wird von den folgenden Exchange-Features verwendet:

Aufbewahrungszeit für gelöschte Elemente
Wiederherstellung einzelner Elemente
Compliance-Archiv
Aufbewahrung für eventuelle Rechtsstreitigkeiten
Postfachüberwachungsprotokollierung
Kalenderprotokollierung

Begrifflichkeiten

Sie sollten die folgenden Begriffe kennen, um den Inhalt in diesem Thema verstehen zu können.

Löschen:

Beschreibt den Vorgang, bei dem ein Element aus einem Ordner gelöscht und im Standardordner "Gelöschte Elemente" platziert wird.
Endgültig löschen:

Beschreibt den Vorgang, bei dem ein Element aus dem Ordner „Gelöschte Elemente" gelöscht und im Standardordner „Wiederherstellbare Elemente" platziert wird. Darüber hinaus wird beschrieben, wann ein Microsoft Outlook-Benutzer ein Element durch Drücken von UMSCHALT+ENTF löscht. Dadurch wird der Ordner Gelöschte Elemente umgangen und das Element direkt im Ordner "Wiederherstellbare Elemente" abgelegt.
Bereinigt:

Beschreibt den Vorgang, bei dem ein Element zum dauerhaften Löschen aus der Postfachdatenbank markiert wird. Diese wird auch als endgültiges Löschen bezeichnet.

Informationen zum Ordner "Wiederherstellbare Elemente"

Der Ordner „Wiederherstellbare Elemente" befindet sich in der Nicht-IPM-Unterstruktur der einzelnen Postfächer. Die Nicht-IPM-Unterstruktur ist ein Speicherbereich innerhalb des Postfachs, der betriebsbezogene Daten zum Postfach enthält. Diese Unterstruktur ist für Benutzer, die Outlook, Microsoft Office Outlook Web App oder andere E-Mail-Clients verwenden, nicht sichtbar.

Durch diese Änderung der Architektur ergeben sich die folgenden Vorteile:

Wird ein Postfach in eine andere Postfachdatenbank verschoben, wird der Ordner "Wiederherstellbare Elemente" ebenfalls verschoben.
Der Ordner "Wiederherstellbare Elemente" wird von der Exchange-Suche indiziert und kann mithilfe In-Place eDiscovery ermittelt werden.
Der Ordner "Wiederherstellbare Elemente" besitzt ein eigenes Speicherkontingent.
Exchange kann verhindern, dass Daten aus dem Ordner "Wiederherstellbare Elemente" dauerhaft gelöscht werden.
Exchange kann Bearbeitungsvorgänge für bestimmte Inhalte nachverfolgen.

Der Ordner "Wiederherstellbare Elemente" enthält die folgenden Unterordner:

Löschvorgänge: Dieser Unterordner enthält alle Elemente, die aus dem Ordner „Gelöschte Elemente" gelöscht wurden. (In Outlook kann ein Benutzer ein Element dauerhaft löschen, indem er UMSCHALT+ENTF drückt.) Dieser Unterordner wird benutzern über das Feature "Gelöschte Elemente wiederherstellen" in Outlook und Outlook Web App verfügbar gemacht.
Versionen: Wenn die In-Situ-Aufbewahrung oder die Aufbewahrung für juristische Zwecke aktiviert sind, enthält dieser Unterordner die ursprünglichen und die geänderten Kopien der gelöschten Elemente. Dieser Ordner ist für Endbenutzer nicht sichtbar.
Löschvorgänge: Wenn entweder Beweissicherung oder Wiederherstellung einzelner Elemente aktiviert ist, enthält dieser Unterordner alle Elemente, die gelöscht werden. Dieser Ordner ist für Endbenutzer nicht sichtbar.
Überwachungen: Wenn die Postfachüberwachungsprotokollierung für ein Postfach aktiviert ist, enthält dieser Unterordner die Überwachungsprotokolleinträge. Weitere Informationen zur Postfachüberwachungsprotokollierung finden Sie unter Überwachungsprotokollierung von Postfächern.
DiscoveryHolds: Wenn In-Place Haltebereich aktiviert ist, enthält dieser Unterordner alle Elemente, die den Haltebereichsabfrageparametern entsprechen und gelöscht werden.
Kalenderprotokollierung: Dieser Unterordner enthält Kalenderänderungen, die innerhalb eines Postfachs auftreten. Dieser Ordner ist für Benutzer nicht sichtbar.

Die folgende Abbildung zeigt die Unterordner in den Ordnern "Wiederherstellbare Elemente". Außerdem werden die Workflowprozesse für die Aufbewahrung gelöschter Elemente, die Wiederherstellung einzelner Elemente und der Aufbewahrungsprozess angezeigt, die in den folgenden Abschnitten beschrieben werden.

Ordner

Deleted item retention

Ein Element gilt in den folgenden Fällen als endgültig gelöscht:

Ein Benutzer löscht ein Element oder leert alle Elemente aus dem Ordner "Gelöschte Elemente".
Ein Benutzer drückt UMSCHALT+ENTF, um ein Element aus einem anderen Postfachordner zu löschen.

Dauerhaft gelöschte Elemente werden in den Unterordner Löschvorgänge des Ordners "Wiederherstellbare Elemente" verschoben. Dies bietet eine zusätzliche Schutzebene, damit Benutzer dauerhaft gelöschte Elemente wiederherstellen können, ohne dass ein Helpdeskeingriff erforderlich ist. Benutzer können das Feature Gelöschte Elemente wiederherstellen in Outlook oder Outlook im Web verwenden, um ein gelöschtes Element wiederherzustellen. Benutzer können dieses Feature auch verwenden, um ein Element dauerhaft zu löschen. Weitere Informationen finden Sie unter:

Elemente verbleiben im Unterordner "Löschvorgänge", bis das Ende der Aufbewahrungsdauer für gelöschte Elemente erreicht ist. Die Standardaufbewahrungsdauer für gelöschte Elemente beträgt für eine Postfachdatenbank 14 Tage. Sie können diese Dauer für eine Postfachdatenbank oder ein bestimmtes Postfach ändern. Neben der Aufbewahrungsdauer für gelöschte Elemente unterliegt der Ordner "Wiederherstellbare Elemente" auch Kontingenten. Weitere Informationen finden Sie unter Wiederherstellbare Elemente Postfachkontingente weiter unten in diesem Thema.

Wenn der Aufbewahrungszeitraum für gelöschte Elemente abläuft, wird das Element vollständig aus Exchange 2013 entfernt.

Die Einstellung Elemente nicht endgültig löschen, bevor eine Sicherungskopie der Datenbank erstellt wurde kann dieses Verhalten beeinflussen. Wenn diese Einstellung nicht aktiviert ist (Standardeinstellung), wird nur der Aufbewahrungszeitraum für gelöschte Elemente berücksichtigt, um Elemente aus dem Unterordner „Löschvorgänge“ zu entfernen. Wenn diese Einstellung aktiviert ist und der Aufbewahrungszeitraum für gelöschte Elemente erreicht ist, werden Elemente erst gelöscht, nachdem die Postfachdatenbank, in der sich das Postfach befindet, gesichert wurde.

Weitere Informationen über diese Einstellungen und wie sie verändert werden können finden Sie unter Konfigurieren der Aufbewahrung für gelöschte Elemente und Kontingente für wiederherstellbare Elemente.

Wiederherstellung einzelner Elemente

Wenn ein Element aus dem Unterordner „Löschvorgänge“ entfernt wird, entweder durch Löschen eines Elementes durch einen Benutzer über das Feature „Gelöschte Elemente wiederherstellen“ oder durch einen automatisierten Prozess wie den Assistenten für verwaltete Ordner (Aufbewahrungsbezeichnung beispielsweise auf „endgültig löschen“ eingestellt), kann das Element vom Benutzer nicht wiederhergestellt werden. In vorherigen Versionen von Exchange war für eine Wiederherstellung dieser Elemente die Wiederherstellung der Postfachdatenbank oder eines Postfachs aus Sicherungskopien durch einen Administrator erforderlich. Durch diesen Prozess verzögerte sich die Wiederherstellung um Minuten oder Stunden, je nachdem, welcher Sicherungsmechanismus verwendet wurde.

In Exchange 2013 können Sie die Wiederherstellung einzelner Elemente verwenden, um Elemente wiederherzustellen, ohne Sicherungsmedien zum Wiederherstellen der Postfachdatenbanken zu verwenden. Dies führt zu erheblich kürzeren Wiederherstellungszeiten. Wenn die Wiederherstellung einzelner Elemente für ein Postfach aktiviert ist, werden alle Elemente, die vor dem Aufbewahrungszeitraum für gelöschte Elemente aus dem Unterordner "Löschvorgänge" entfernt wurden, in den Unterordner "Endgültige Löschvorgänge" verschoben. Wenn der Assistent für verwaltete Ordner den Ordner „Wiederherstellbare Elemente" für ein Postfach verarbeitet, für das die Wiederherstellung einzelner Elemente aktiviert ist, werden Elemente im Unterordner „Endgültige Löschvorgänge" nicht dauerhaft gelöscht, wenn die Aufbewahrungsdauer für das gelöschte Element noch nicht abgelaufen ist.

In der folgenden Tabelle sind die Inhalte und Aktionen aufgelistet, die im Ordner "Wiederherstellbare Elemente" durchgeführt werden können, wenn die Wiederherstellung einzelner Elemente aktiviert ist.

Ordner "Wiederherstellbare Elemente" und Wiederherstellung einzelner Elemente

Status der Wiederherstellung einzelner Elemente	Der Ordner "Wiederherstellbare Elemente" enthält dauerhaft gelöschte Elemente.	Der Ordner "Wiederherstellbare Elemente" enthält gelöschte Elemente.	Die Benutzer können Elemente im Ordner "Wiederherstellbare Elemente" dauerhaft löschen	Der Assistent für verwaltete Ordner löscht Elemente automatisch dauerhaft aus dem Ordner "Wiederherstellbare Elemente"
Aktiviert	Ja	Ja	Ja. Benutzer können Elemente mithilfe des Features "Gelöschte Elemente wiederherstellen" in Outlook oder Outlook Web App löschen. Gelöschte Elemente werden jedoch erst endgültig aus der Postfachdatenbank entfernt, wenn der Aufbewahrungszeitraum für gelöschte Elemente abläuft.	Ja. Standardmäßig werden alle Elemente nach 14 Tagen gelöscht, mit Ausnahme von Kalenderelementen, die nach 31 Tagen gelöscht werden.
Deaktiviert	Ja	Nein	Ja. In diesem Fall werden gelöschte Elemente so markiert, dass sie dauerhaft aus der Postfachdatenbank entfernt werden und können nicht wiederhergestellt werden.	Ja. Standardmäßig werden alle Elemente nach 14 Tagen gelöscht, mit Ausnahme von Kalenderelementen, die nach 31 Tagen gelöscht werden. Wenn das Warnungskontingent für wiederherstellbare Elemente erreicht wird, bevor der Aufbewahrungszeitraum für gelöschte Elemente abgelaufen ist, werden Nachrichten in fiFO-Reihenfolge (First In, First Out) gelöscht.

In Exchange 2013 ist die Wiederherstellung einzelner Elemente für neue Postfächer oder Postfächer, die aus einer früheren Version von Exchange verschoben wurden, standardmäßig nicht aktiviert. Sie müssen die Exchange-Verwaltungsshell verwenden, um die Wiederherstellung einzelner Elemente für ein Postfach zu aktivieren, und dann den Aufbewahrungszeitraum für gelöschte Elemente konfigurieren oder ändern. Ausführliche Informationen zur Wiederherstellung einzelner Elemente finden Sie unter Wiederherstellen von gelöschten Nachrichten im Postfach eines Benutzers.

In-Situ-Aufbewahrung und Aufbewahrung für juristische Zwecke

In Exchange 2013 und Exchange Online können Ermittlungs-Manager In-Place eDiscovery mit delegierten Berechtigungen für die Ermittlungsverwaltung verwenden, um eDiscovery-Suchen von Postfachinhalten durchzuführen. Exchange 2013 und Exchange Online auch In-Place Hold eingeführt, mit dem Sie Postfachelemente beibehalten können, die Abfrageparametern entsprechen, und die Elemente vor dem Löschen durch Benutzer oder automatisierte Prozesse schützen können. Sie können das Beweissicherungsverfahren auch verwenden, um alle Elemente in Benutzerpostfächern aufzubewahren und die Elemente vor einer Löschung durch Benutzer oder automatisierte Prozesse zu schützen.

Wenn Sie ein Postfach in In-Place Aufbewahrungs- oder Beweissicherungsverfahren platzieren, wird verhindert, dass der Assistent für verwaltete Ordner Nachrichten automatisch aus den Unterordnern DiscoveryHolds, Deletions und Purges löscht. Darüber hinaus wird auch der Schutz durch Kopie bei Schreibvorgang für das Postfach aktiviert. Bei dem Verfahren zum Schutz durch Kopie bei Schreibvorgang wird eine Kopie des ursprünglichen Elements erstellt, bevor Änderungen in den Exchange-Speicher geschrieben werden. Wenn die Aufbewahrung für das Postfach deaktiviert wurde, setzt der Assistent für verwaltete Ordner das automatische dauerhafte Löschen fort.

In der folgenden Tabelle sind die Inhalte und Aktionen aufgelistet, die im Ordner "Wiederherstellbare Elemente" durchgeführt werden können, wenn die Aufbewahrung für das Beweissicherungsverfahren aktiviert ist.

Ordner "Wiederherstellbare Elemente" und Archive

Status der Aufbewahrung	Der Ordner "Wiederherstellbare Elemente" enthält dauerhaft gelöschte Elemente.	Der Ordner "Wiederherstellbare Elemente" enthält geänderte und gelöschte Elemente.	Die Benutzer können Elemente im Ordner "Wiederherstellbare Elemente" dauerhaft löschen	Der Assistent für verwaltete Ordner löscht Elemente automatisch dauerhaft aus dem Ordner "Wiederherstellbare Elemente"
Aktiviert	Ja	Ja	Ja. Benutzer können Elemente mithilfe des Features "Gelöschte Elemente wiederherstellen" in Outlook oder Outlook Web App löschen. Der Assistent für verwaltete Ordner entfernt sie jedoch nicht dauerhaft aus der Postfachdatenbank, wenn sich das Postfach im Halteraum befindet.	Nein
Deaktiviert	Ja	Nein	Ja	Ja

Weitere Informationen zur Compliance-eDiscovery, zum Compliance-Archiv und zum Beweissicherungsverfahren finden Sie in den folgenden Themen:

Schutz durch Kopie bei Schreibvorgang und geänderte Elemente

Nimmt ein Benutzer, für den das Compliance-Archiv oder das Beweissicherungsverfahren aktiviert ist, Änderungen an bestimmten Eigenschaften eines Postfachelements vor, wird vor dem Schreiben des geänderten Elements eine Kopie des ursprünglichen Postfachelements erstellt. Die ursprüngliche Kopie wird im Ordner "Versionen" gespeichert. Dieser Prozess ist als Schutz durch Kopie bei Schreibvorgang bezeichnet. Der Schutz durch Kopie bei Schreibvorgang gilt für Elemente, die sich in einem beliebigen Postfachordner befinden. Der Ordner "Versionen" ist für Benutzer nicht sichtbar.

In der folgenden Tabelle sind die Nachrichteneigenschaften aufgelistet, die den Schutz durch Kopie bei Schreibvorgang auslösen.

Eigenschaften, die den Schutz durch Kopie bei Schreibvorgang auslösen

Elementtyp	Eigenschaften, die den Schutz durch Kopie bei Schreibvorgang auslösen
Nachrichten (IPM.Note) Beiträge (IPM.Post)	Betreff Text Anlagen Absender und Empfänger Sende- und Empfangsdatum
Andere Elemente als Nachrichten und Beiträge	Jede Änderung an einer sichtbaren Eigenschaft mit folgenden Ausnahmen: Speicherort des Elements (wenn ein Element zwischen Ordnern verschoben wird) Statusänderung des Elements (gelesen oder ungelesen) Änderungen an dem einem Element zugewiesenen Aufbewahrungstag
Elemente im Standardordner "Entwürfe"	Keine. Elemente im Ordner "Entwürfe" sind von dem Schutz durch Kopie bei Schreibvorgang ausgenommen.

Wichtig

Beim Schutz durch Kopie bei Schreibvorgang wird keine Version einer Besprechung gespeichert, wenn der Organisator einer Besprechung Antworten von Teilnehmern enthält und die Überwachungsinformationen der Besprechung aktualisiert werden. Auch Änderungen an RSS-Feeds werden nicht vom Kopie-bei-Schreibvorgang-Schutz erfasst.

Sind das Compliance-Archiv oder das Beweissicherungsverfahren für ein Postfach nicht länger aktiviert, werden Kopien geänderter Elemente, die im Ordner "Versionen" gespeichert sind, entfernt.

Postfachkontingente für „Wiederherstellbare Elemente“

Wird ein Element in den Ordner "Wiederherstellbare Elemente" verschoben, wird seine Größe vom Postfachkontingent abgezogen und zur Größe des Ordners "Wiederherstellbare Elemente" hinzugefügt. In Exchange 2013 verfügen Postfachdatenbanken über ein konfigurierbares Warnungskontingent für wiederherstellbare Elemente (vorläufiges Limit) von 20 GB und ein Kontingent für wiederherstellbare Elemente (festes Limit) von 30 GB. Diese Grenzwerte werden standardmäßig an alle Postfächer in der Datenbank vererbt. Sie können jedoch einzelne Postfächer mit anderen Kontingenten konfigurieren. Weitere Informationen finden Sie unter Konfigurieren der Aufbewahrungszeit für gelöschte Elemente und Kontingente für wiederherstellbare Elemente.

In Exchange Online sind die Standardgrenzwerte für das Kontingent für wiederherstellbare Elemente identisch mit Exchange 2013; ein vorläufiger Grenzwert von 20 GB und ein festes Limit von 30 GB. Die Kontingente für den Ordner „Wiederherstellbare Elemente“ werden jedoch auf 90 bzw. 100 GB erhöht, wenn Sie ein Postfach in den Status „Aufbewahrung für juristische Zwecke“ oder In-Situ-Aufbewahrung setzen.

Erreicht der Ordner "Wiederherstellbare Elemente" für ein Postfach das Kontingent für wiederherstellbare Elemente, können keine weiteren Elemente im Ordner gespeichert werden. Dies hat folgende Auswirkungen auf die Postfachfunktionen:

Postfachbenutzer können keine Elemente löschen.
Der Assistent für verwaltete Ordner kann keine Elemente auf der Grundlage von Aufbewahrungstags oder Einstellungen für verwaltete Ordner löschen.
Bei Postfächern, für die die Wiederherstellung einzelner Elemente, das Compliance-Archiv oder das Beweissicherungsverfahren aktiviert ist, kann der Prozess zum Schutz durch Kopie bei Schreibschutz keine Versionen von Elementen verwalten, die vom Benutzer bearbeitet wurden.
Bei Postfächern, für die die Postfachüberwachungsprotokollierung aktiviert ist, können keine Postfachüberwachungsprotokolle im Unterordner "Überwachungen" gespeichert werden.

Bei Postfächern, für die der In-Situ-Speicher oder das Beweissicherungsverfahren nicht aktiviert ist, löscht der Assistent für verwaltete Ordner die Elemente aus dem Ordner „Wiederherstellbare Elemente" bei Ablauf der Aufbewahrungsdauer für gelöschte Elemente automatisch. Wenn der Ordner das Warnungskontingent für wiederherstellbare Elemente erreicht, löscht der Assistent elemente automatisch in FIFO-Reihenfolge.

Wenn der Ordner "Wiederherstellbare Elemente" die weichen und harten Standardgrenzwerte erreicht, werden Sie über ein Ereignisprotokoll und eine Warnung vom Microsoft System Center Operations Manager benachrichtigt. Diese Warnung wird ausgelöst, sobald der Ordner "Wiederherstellbare Elemente" die weichen und harten Standardgrenzwerte erreicht und anschließend einmal täglich.

In der folgenden Tabelle finden Sie eine Liste der Ereignisse, die protokolliert werden, wenn der Ordner "Wiederherstellbare Elemente" die weichen und harten Standardgrenzwerte erreicht.

Kontingentwarnungen und -fehler für den Ordner "Wiederherstellbare Elemente"

Ereignis-ID	Typ	Source	Message
10024	Warnung	MSExchangeIS-Postfachspeicher	Das Postfach für Postfachbenutzer> (GUID) hat das Warnungskontingent für < wiederherstellbare Elemente überschritten. Entfernen Sie Elemente aus dem Ordner „Wiederherstellbare Elemente", oder vergrößern Sie das Kontingent für wiederherstellbare Elemente, ab dem eine Warnung ausgegeben wird, und das Kontingent für wiederherstellbare Elemente. Wenn das Kontingent für wiederherstellbare Elemente überschritten wird, kann der Benutzer keine Elemente aus dem Postfach löschen.
10023	Fehler	MSExchangeIS-Postfachspeicher	Das Postfach für Postfachbenutzer> (GUID) hat das maximale Kontingent für < wiederherstellbare Elemente überschritten. Es können keine Elemente aus diesem Postfach gelöscht werden. Der Postfachbesitzer sollte so bald wie möglich über diesen Zustand informiert werden. Entfernen Sie Elemente aus dem Ordner „Wiederherstellbare Elemente", oder erhöhen Sie das Kontingent für wiederherstellbare Elemente, damit die Funktionalität wiederhergestellt wird.
10023	Warnung	MSExchangeMailboxAssistants	Die Größe der wiederherstellbaren Elemente von mailbox:<mailbox user> hat den Grenzwert für das Warnungskontingent überschritten. Aus den Ordnern für wiederherstellbare Elemente wurden Elemente gelöscht, um den Ausfall des Postfachs zu verhindern. Warngrenze für wiederherstellbare Elemente: 20 GB (21.474.836.480 Bytes) Ursprungsgröße von „Wiederherstellbare Elemente": 21475005311 Aktuelle Größe von „Wiederherstellbare Elemente": 21474823820 Ordnerstatistik: - Verarbeitete Ordner: RecoverableItemsRoot, RecoverableItemsVersions, RecoverableItemsPurges, RecoverableItemsDeletions - Ursprüngliche Ordnergröße: 21391661934, 55190914, 1987247, 26157788 (Elementanzahl: 276828, 400, 84, 646) - Aktuelle Ordnergröße: 21391480443, 55190914, 1987247, 26157788 (Elementanzahl: 276817, 400, 84, 646)

Wenn für das Postfach der In-Situ-Speicher oder das Beweissicherungsverfahren aktiviert ist, kann der Prozess zum Schutz durch Kopie bei Schreibvorgang keine Versionen geänderter Elemente verwalten. Um Versionen von geänderten Elementen zu verwalten, müssen Sie die Größe des Ordners "Wiederherstellbare Elemente" verringern. Sie können das Cmdlet Search-Mailbox verwenden, um Nachrichten aus dem Ordner „Wiederherstellbare Elemente" eines Postfachs in ein Discoverypostfach zu kopieren und die Elemente anschließend aus dem Postfach zu löschen. Alternativ können Sie das Kontingent für den Ordner „Wiederherstellbare Elemente" für das Postfach heraufsetzen. Weitere Informationen finden Sie unter Bereinigen des Ordners "Wiederherstellbare Elemente".

Weitere Informationen

Die Kopie-bei-Schreibvorgang-Funktion ist nur dann aktiviert, wenn für ein Postfach das Compliance-Archiv oder das Beweissicherungsverfahren aktiviert ist.
Sollte ein Benutzer gelöschte Elemente aus dem Ordner "Wiederherstellbare Elemente" wiederherstellen müssen, verweisen Sie ihn auf die folgenden Themen:
- Wiederherstellen gelöschter Elemente in Outlook
- Wiederherstellen gelöschter Elemente oder E-Mails in Outlook Online