Wiederherstellen gelöschter Nachrichten im Postfach eines Benutzers in Exchange Online
Wichtig
Ab Dezember 2022 ist das klassische Exchange Admin Center für kunden weltweit veraltet. Microsoft empfiehlt die Verwendung des neuen Exchange Admin Center, sofern noch nicht geschehen.
Während die meisten Features zum neuen EAC migriert wurden, wurden einige zu anderen Admin Centern migriert, und die restlichen werden bald in das neue EAC migriert. Suchen Sie unter Andere Features nach Features, die noch nicht im neuen EAC vorhanden sind, oder verwenden Sie die globale Suche, die Ihnen bei der Navigation durch das neue EAC hilft.
Wichtig
Sehen Sie sich das neue Exchange Admin Center an! Es ist modern, intelligent, zugänglich und einfach besser. Personalisieren Sie Ihr Dashboard, verwalten Sie die mandantenübergreifende Migration, nutzen Sie das verbesserte Gruppenfeature und vieles mehr. Versuchen Sie es jetzt!
(Dieser Artikel richtet sich an Exchange-Administratoren.)
Administratoren können gelöschte E-Mail-Nachrichten im Postfach eines Benutzers suchen und wiederherstellen. Dies schließt Elemente ein, die von einer Person endgültig gelöscht (gelöscht) werden (mithilfe des Features "Gelöschte Elemente wiederherstellen" in Outlook oder Outlook im Web (früher als Outlook Web App bezeichnet) oder elemente, die von einem automatisierten Prozess gelöscht werden, z. B. der Aufbewahrungsrichtlinie, die Benutzerpostfächern zugewiesen ist. In diesen Situationen können die gelöschten Elemente durch einen Benutzer nicht wiederhergestellt werden. Administratoren können jedoch gelöschte Nachrichten wiederherstellen, wenn die Aufbewahrungsdauer für das gelöschte Element nicht abgelaufen ist.
Hinweis
Zusätzlich zur Verwendung dieses Verfahrens zum Suchen und Wiederherstellen gelöschter Elemente (die in den Ordner "Wiederherstellbare Elemente\Purges" verschoben werden, wenn die Wiederherstellung eines einzelnen Elements oder das Beweissicherungsverfahren aktiviert ist), können Sie dieses Verfahren auch verwenden, um nach Elementen zu suchen, die sich in anderen Ordnern im Postfach befinden, und um Elemente aus dem Quellpostfach zu löschen (auch als Suchen und Zerstören bezeichnet).
Was sollten Sie wissen, bevor Sie beginnen?
Geschätzte Dauer: 15-30 Minuten.
Prozeduren in diesem Artikel erfordern bestimmte Berechtigungen. Informationen zu den Berechtigungen finden Sie in den einzelnen Verfahren.
Die Wiederherstellung einzelner Elemente muss für ein Postfach aktiviert sein, bevor das Element, das Sie wiederherstellen möchten, gelöscht wird. In Exchange Online ist die Wiederherstellung einzelner Elemente standardmäßig aktiviert, wenn ein neues Postfach erstellt wird. In Exchange Server ist die Wiederherstellung einzelner Elemente deaktiviert, wenn ein Postfach erstellt wird. Weitere Informationen finden Sie unter Aktivieren oder Deaktivieren der Wiederherstellung einzelner Elemente für ein Postfach.
Zum Suchen und Wiederherstellen von Elementen benötigen Sie die folgenden Informationen:
Quellpostfach: Dies ist das Postfach, das durchsucht wird.
Zielpostfach: Dies ist das Ermittlungspostfach, in dem Nachrichten wiederhergestellt werden. Exchange-Setup erstellt ein Standardermittlungspostfach. In Exchange Online wird ebenfalls standardmäßig ein Discoverypostfach erstellt. Bei Bedarf können Sie zusätzliche Ermittlungspostfächer erstellen. Weitere Informationen finden Sie unter Erstellen eines Discoverypostfachs.
Suchkriterien: Kriterien sind Absender oder Empfänger oder Schlüsselwörter (Wörter oder Ausdrücke) in der Nachricht.
Dieser Artikel konzentriert sich auf die Verwendung von PowerShell zum Wiederherstellen gelöschter Elemente im Postfach eines Benutzers. Sie können auch das GUI-basierte In-Place eDiscovery-Tool verwenden, um gelöschte Elemente zu suchen und in eine PST-Datei zu exportieren. Der Benutzer verwendet diese PST-Datei, um die gelöschten Nachrichten in ihrem Postfach wiederherzustellen. Ausführliche Anweisungen finden Sie unter Wiederherstellen gelöschter Elemente im Postfach eines Benutzers – Admin Hilfe.
Verwenden des neuen EAC zum Wiederherstellen gelöschter Nachrichten
Navigieren Sie im neuen EAC zu Empfänger Postfächer>.
Wählen Sie das Postfach aus, für das Sie gelöschte Nachrichten wiederherstellen möchten, und klicken Sie auf den Anzeigenamen.
Klicken Sie unter Weitere Aktionen auf Gelöschte Elemente wiederherstellen.
Geben Sie Werte für jedes oder eines der Filterkriterien aus den Dropdownlisten ein.
Klicken Sie auf Filter anwenden.
Verwenden von PowerShell zum Verwalten gelöschter Elemente
Schritt 1: Herstellen einer Verbindung mit Exchange Online PowerShell
Anleitungen finden Sie unter Herstellen einer Verbindung mit Exchange Online PowerShell.
Schritt 2: Suchen und Wiederherstellen fehlender Elemente
Sie benötigen die RBAC-Rolle Postfachimportexport , bevor Sie diese Prozedur oder Prozeduren ausführen können.
Hinweis
Sie können In-Place eDiscovery im Exchange Admin Center (EAC) verwenden, um nach fehlenden Elementen zu suchen. Wenn Sie das EAC verwenden, können Sie die Suche jedoch nicht auf den Ordner Wiederherstellbare Elemente beschränken. Nachrichten, die Ihren Suchparametern entsprechen, werden auch dann zurückgegeben, wenn sie nicht gelöscht werden. Nachdem sie im angegebenen Ermittlungspostfach wiederhergestellt wurden, müssen Sie möglicherweise die Suchergebnisse überprüfen und unnötige Nachrichten entfernen, bevor Sie die verbleibenden Nachrichten im Postfach des Benutzers wiederherstellen oder sie in eine PST-Datei exportieren. Einzelheiten zum Durchführen einer In-Situ-eDiscovery-Suche mithilfe des EAC finden Sie unter Create an In-Place eDiscovery search.
Verwenden der Exchange Online PowerShell zum Suchen nach Nachrichten
Get-RecoverableItems -Identity laura@contoso.com -SubjectContains "FY17 Accounting" -FilterItemType IPM.Note -FilterStartTime "2/1/2018 12:00:00 AM" -FilterEndTime "2/5/2018 11:59:59 PM"
In diesem Beispiel werden alle verfügbaren wiederherstellbaren gelöschten Nachrichten mit dem angegebenen Betreff im Postfach laura@contoso.com für den angegebenen Datums-/Uhrzeitbereich zurückgegeben.
Tipp
Verwenden Sie das Cmdlet Get-RecoverableItems , um eine Suchabfrage zum Suchen eines Outlook-Elements zu erstellen. Sobald Sie eine Liste mit Ergebnissen haben, können Sie Eigenschaften wie Datum der letzten Änderung, Elementtyp usw. verwenden, um die Menge der wiederhergestellten Elemente einzugrenzen oder ein bestimmtes Element wiederherzustellen.
Ausführliche Informationen zu Syntax und Parametern finden Sie unter Get-RecoverableItems.
Woher wissen Sie, dass dieses Verfahren erfolgreich war?
Um zu prüfen, ob Sie die Nachricht erfolgreich durchsucht haben, die Sie wiederherstellen möchten, melden Sie sich am Discoverypostfach an, das Sie als Zielpostfach ausgewählt haben, und überprüfen Sie die Suchergebnisse.
Schritt 3: Wiederherstellen wiederhergestellter Elemente
Sie benötigen die RBAC-Rolle Postfachimportexport , bevor Sie diese Prozedur oder Prozeduren ausführen können.
Hinweis
Die Exchange-Verwaltungskonsole kann nicht zum Zurückspeichern wiederhergestellter Elemente verwendet werden.
Nachdem Nachrichten in einem Ermittlungspostfach wiederhergestellt wurden, können Sie sie mit dem Cmdlet Restore-RecoverableItems im Postfach des Benutzers wiederherstellen.
Verwenden von Exchange Online PowerShell zum Wiederherstellen von Nachrichten
Restore-RecoverableItems -Identity "malik@contoso.com","lillian@contoso.com" -FilterItemType IPM.Note -SubjectContains "COGS FY17 Review" -FilterStartTime "3/15/2019 12:00:00 AM" -FilterEndTime "3/25/2019 11:59:59 PM" -MaxParallelSize 2
Nachdem Sie das Cmdlet Get-RecoverableItems verwendet haben, um das Vorhandensein des Elements zu überprüfen, werden in diesem Beispiel die angegebenen gelöschten Elemente in den angegebenen Postfächern wiederhergestellt:
Postfächer: malik@contoso.com, lillian@contoso.com
Elementtyp: E-Mail-Nachricht
Betreff der Nachricht: COGS GY17 Review
Speicherort: Wiederherstellbare Elemente\Löschungen
Datumsbereich: 15.03.2019 bis 25.03.2019
Anzahl der gleichzeitig verarbeiteten Postfächer: 2
Ausführliche Informationen zu Syntax und Parametern finden Sie unter Restore-RecoverableItems.
Woher wissen Sie, dass dieses Verfahren erfolgreich war?
Um zu prüfen, ob Sie Nachrichten erfolgreich im Postfach des Benutzers wiederhergestellt haben, lassen Sie den Benutzer Nachrichten im Zielordner überprüfen, den Sie im obigen Befehl angegeben haben.
Weitere Informationen
Die Möglichkeit, gelöschte Elemente wiederherzustellen, wird durch die Wiederherstellung einzelner Elemente ermöglicht, mit der ein Administrator eine Nachricht wiederherstellen kann, die von einem Benutzer oder von einer Aufbewahrungsrichtlinie gelöscht wurde, solange der Aufbewahrungszeitraum für gelöschte Elemente für dieses Element nicht abgelaufen ist. Weitere Informationen zur Wiederherstellung einzelner Elemente finden Sie unter Ordner "Wiederherstellbare Elemente" in Exchange Online.
Ein Exchange Online Postfach ist so konfiguriert, dass gelöschte Elemente standardmäßig 14 Tage lang aufbewahrt werden. Sie können diese Einstellung auf maximal 30 Tage ändern. Weitere Informationen finden Sie unter Ändern, wie lange dauerhaft gelöschte Elemente für ein Exchange Online Postfach aufbewahrt werden.
Wie bereits erläutert, können Sie auch das In-Place eDiscovery-Tool verwenden, um gelöschte Elemente zu suchen und in eine PST-Datei zu exportieren. Der Benutzer verwendet diese PST-Datei, um die gelöschten Nachrichten in ihrem Postfach wiederherzustellen. Ausführliche Anweisungen finden Sie unter Wiederherstellen gelöschter Elemente im Postfach eines Benutzers – Admin Hilfe.
Benutzer können ein gelöschtes Element wiederherstellen, wenn es nicht gelöscht wurde und wenn die Aufbewahrungsdauer für das gelöschte Element nicht abgelaufen ist. Wenn Benutzer gelöschte Elemente aus dem Ordner "Wiederherstellbare Elemente" wiederherstellen müssen, verweisen Sie auf die folgenden Artikel:
Zusätzlich zur Verwendung dieser Prozedur zum Suchen und Wiederherstellen gelöschter Elemente können Sie auch eine ähnliche Prozedur verwenden, um nach Elementen in Benutzerpostfächern zu suchen und um diese dann aus dem Quellpostfach zu löschen. Weitere Informationen finden Sie unter Suchen und Löschen von E-Mail-Nachrichten.
Verwandter Artikel
Verwenden Sie den Exchange Server? Weitere Informationen finden Sie unter Wiederherstellen gelöschter Nachrichten im Postfach eines Benutzers in Exchange Server.