Récupérer des messages supprimés dans la boîte aux lettres d’un utilisateur dans Exchange Server

  • Article

Les administrateurs peuvent rechercher des éléments purgés (suppression définitive) par un utilisateur à l'aide de la fonctionnalité Récupérer les éléments supprimés dans Outlook ou Outlook sur le web. Ils peuvent également rechercher des éléments supprimés par un processus automatisé, tel que la stratégie de rétention attribuée à des boîtes aux lettres d'utilisateur. Dans ce cas, un utilisateur ne peut pas récupérer les éléments supprimés définitivement. Cependant, les administrateurs peuvent récupérer les messages supprimés définitivement si la période de rétention des éléments supprimés de l'élément n'a pas expiré.

Remarque

En plus d’utiliser cette procédure pour rechercher et récupérer des éléments supprimés, vous pouvez également utiliser cette procédure pour rechercher des éléments résidant dans d’autres dossiers de la boîte aux lettres et pour supprimer des éléments de la boîte aux lettres source (également appelée recherche et vidage).

Ce qu'il faut savoir avant de commencer ?

  • Les procédures décrites dans cette rubrique requièrent des autorisations spécifiques. Consultez chaque procédure pour savoir quelles autorisations sont nécessaires.

  • La récupération d'élément unique doit être activée pour une boîte aux lettres avant la suppression de l'élément que vous souhaitez récupérer. Dans Exchange Server, la récupération d’élément unique est désactivée lors de la création d’une boîte aux lettres. Pour plus d'informations, consultez la rubrique Activation de la récupération d'élément unique pour une boîte aux lettres.

  • Pour rechercher et récupérer des éléments, vous devez disposer des informations suivantes :

    • Boîte aux lettres source : boîte aux lettres recherchée.

    • Boîte aux lettres cible : boîte aux lettres de découverte dans laquelle les messages seront récupérés. Exchange Server programme d’installation crée une boîte aux lettres de découverte par défaut. Dans Exchange Online, une boîte aux lettres de découverte est également créée par défaut. Si nécessaire, vous pouvez en créer d'autres. Pour plus d'informations, consultez la rubrique Create a Discovery Mailbox.

      Remarque

      Avec la cmdlet Search-Mailbox, il est aussi possible de spécifier une boîte aux lettres cible qui n'est pas une boîte de découverte. Il est en revanche impossible que la même boîte aux lettres soit à la fois source et cible.

    • Critères de recherche : les critères incluent l’expéditeur ou le destinataire, ou des mots clés (mots ou expressions) dans le message.

Étape 1 : Rechercher et récupérer les éléments manquants

Des autorisations doivent vous être attribuées avant de pouvoir exécuter cette procédure. Pour connaître les autorisations dont vous avez besoin, consultez l’entrée « In-Place eDiscovery » dans la rubrique Stratégie de messagerie et autorisations de conformité dans Exchange Server rubrique.

Remarque

Vous pouvez utiliser la découverte électronique inaltérable dans le Centre d'administration Exchange pour rechercher des éléments manquants. Cependant, lorsque vous utilisez le Centre d'administration Exchange, vous ne pouvez pas restreindre la recherche au dossier Éléments récupérables. Tous les messages correspondant à vos paramètres de recherche seront renvoyés même s'ils n'ont pas été supprimés. Une fois qu'ils ont été récupérés dans la boîte aux lettres de découverte spécifiée, il peut s'avérer nécessaire de passer en revue les résultats de la recherche et de supprimer les messages inutiles avant de récupérer les messages restants dans la boîte aux lettres de l'utilisateur ou de les exporter dans un fichier .pst. Pour plus d’informations sur l’utilisation du CENTRE d’administration Exchange pour effectuer une recherche In-Place eDiscovery, consultez Créer une recherche eDiscovery In-Place dans Exchange Server.

La première étape du processus de récupération consiste à rechercher des messages dans la boîte aux lettres source. Pour effectuer une recherche dans la boîte aux lettres d'un utilisateur et copier les messages dans une boîte aux lettres de découverte, utilisez l'une des deux méthodes ci-après.

Utilisation de l'environnement de ligne de commande Environnement de ligne de commande Exchange Management Shell pour rechercher des messages

Get-RecoverableItems -Identity laura@contoso.com -SubjectContains "FY17 Accounting" -FilterItemType IPM.Note -FilterStartTime "2/1/2018 12:00:00 AM" -FilterEndTime "2/5/2018 11:59:59 PM"

Cet exemple retourne tous les messages supprimés récupérables disponibles avec l’objet spécifié dans la boîte aux lettres laura@contoso.com pour la plage de date/heure spécifiée.

Conseil

Utilisez l’applet de commande Get-RecoverableItems pour créer une requête de recherche afin de rechercher un élément Outlook. Une fois que vous avez une liste de résultats, vous pouvez utiliser des propriétés telles que la date de dernière modification, le type d’élément, etc. pour limiter la quantité d’éléments restaurés ou pour restaurer un élément spécifique.

Pour obtenir des informations détaillées sur la syntaxe et les paramètres, consultez Get-RecoverableItems.

Comment savoir si cela a fonctionné ?

Pour vérifier que la recherche des messages à récupérer s'est correctement effectuée, connectez-vous à la boîte aux lettres que vous avez sélectionnée comme boîte aux lettres cible, puis examinez les résultats de la recherche.

Étape 2 : Restaurer les éléments récupérés

Des autorisations doivent vous être attribuées avant de pouvoir exécuter cette procédure. Pour connaître les autorisations dont vous avez besoin, consultez l’entrée « In-Place eDiscovery » dans la rubrique Stratégie de messagerie et autorisations de conformité dans Exchange Server rubrique.

Remarque

Vous ne pouvez pas utiliser le CAE pour restaurer des éléments récupérés.

Une fois que les messages ont été récupérés dans une boîte aux lettres de découverte, restaurez-les dans la boîte aux lettres de l'utilisateur via la cmdlet Search-Mailbox. Dans Exchange Server, vous pouvez également utiliser les applets de commande New-MailboxExportRequest et New-MailboxImportRequest pour exporter les messages vers ou les importer à partir d’un fichier .pst.

Utilisation de l'environnement de ligne de commande Environnement de ligne de commande Exchange Management Shell pour restaurer des messages

$mailboxes = Import-CSV "C:\My Documents\RestoreMessage.csv"; $mailboxes | foreach {Restore-RecoverableItems -Identity $_.SMTPAddress -SubjectContains Project X" -SourceFolder DeletedItems -FilterItemType IPM.Note}

Cet exemple restaure le message électronique supprimé « Project X » des boîtes aux lettres qui sont spécifiées dans le fichier de valeurs séparées par des virgules (CSV) C:\My Documents\RestoreMessage.csv. Le fichier CSV utilise la valeur d’en-tête SMTPAddress et contient l’adresse e-mail de chaque boîte aux lettres sur une ligne distincte comme suit :

SMTPAddress

chris@contoso.com

michelle@contoso.com

laura@contoso.com

julia@contoso.com

La première commande lit le fichier CSV dans la variable nommée $mailboxes. La deuxième commande restaure le message spécifié à partir du dossier Éléments supprimés dans ces boîtes aux lettres.

Pour obtenir des informations détaillées sur la syntaxe et les paramètres, consultez Restore-RecoverableItems.

Comment savoir si cela a fonctionné ?

Pour vérifier que les messages ont été correctement récupérés dans la boîte aux lettres de l'utilisateur, demandez à l'utilisateur d'examiner les messages du dossier cible spécifié par vos soins dans la commande ci-dessus.

Utilisation de l'environnement de ligne de commande Environnement de ligne de commande Exchange Management Shell pour exporter et importer des messages à partir d'un fichier .pst

Dans Exchange Server, vous pouvez exporter le contenu d’une boîte aux lettres vers un fichier .pst et importer le contenu d’un fichier .pst dans une boîte aux lettres. Pour en savoir plus sur l’importation et l’exportation de boîtes aux lettres, consultez Importation et exportation de boîtes aux lettres dans Exchange Server. Vous ne pouvez pas effectuer cette tâche dans Exchange Online.

Dans l'exemple ci-après, les paramètres suivants sont utilisés pour exporter des messages à partir du dossier April Stewart Recovery de la boîte aux lettres de découverte vers un fichier .pst :

  • Boîte aux lettres : Boîte aux lettres de recherche de découverte

  • Dossier source : April Stewart Recovery

  • ContentFilter : plans de voyage d’avril

  • Chemin du fichier PST : \MYSERVER\HelpDeskPst\AprilStewartRecovery.pst

New-MailboxExportRequest -Mailbox "Discovery Search Mailbox" -SourceRootFolder "April Stewart Recovery" -ContentFilter "Subject -eq 'April travel plans'" -FilePath \\MYSERVER\HelpDeskPst\AprilStewartRecovery.pst

Pour obtenir des informations détaillées sur la syntaxe et les paramètres, voir New-MailboxExportRequest.

Dans l'exemple ci-après, les paramètres suivants sont utilisés pour importer des messages, à partir d'un fichier .pst, dans le dossier Recovered By Helpdesk de la boîte aux lettres d'April Stewart :

  • Boîte aux lettres : April Stewart

  • Dossier cible : Récupéré par le support technique

  • Chemin du fichier PST : \MYSERVER\HelpDeskPst\AprilStewartRecovery.pst

New-MailboxImportRequest -Mailbox "April Stewart" -TargetRootFolder "Recovered By Helpdesk" -FilePath \\MYSERVER\HelpDeskPst\AprilStewartRecovery.pst

Pour obtenir des informations détaillées sur la syntaxe et les paramètres, voir New-MailboxImportRequest.

Comment savoir si cela a fonctionné ?

Pour vérifier que les messages ont été correctement exportés dans un fichier .pst, utilisez Outlook pour ouvrir le fichier .pst et inspectez son contenu. Pour vérifier que les messages ont été correctement importés à partir du fichier .pst, demandez à l'utilisateur d'inspecter le contenu du dossier cible spécifié par vos soins dans la commande ci-dessus.

Plus d’informations

  • La possibilité de récupérer des éléments supprimés est activée par la récupération d’élément unique, ce qui permet à un administrateur de récupérer un message qui a été vidé par un utilisateur ou par une stratégie de rétention tant que la période de rétention des éléments supprimés n’a pas expiré pour cet élément. Pour en savoir plus sur la récupération d’élément unique, consultez dossier Éléments récupérables dans Exchange Server.

  • Dans Exchange Server, une base de données de boîtes aux lettres est configurée pour conserver les éléments supprimés pendant 14 jours, par défaut. Vous pouvez configurer les paramètres de rétention des éléments supprimés pour une boîte aux lettres ou une base de données de boîtes aux lettres. Pour plus d’informations, consultez l’article suivant :

  • Les utilisateurs peuvent récupérer un élément supprimé s'il n'a pas été supprimé définitivement et si la période de rétention de l'élément supprimé de cet élément n'a pas expiré. Si les utilisateurs souhaitent récupérer des éléments supprimés du dossier Éléments récupérables, dirigez-les vers les rubriques suivantes :

  • Cette rubrique explique comment utiliser la cmdlet Search-Mailbox pour rechercher et récupérer des éléments manquants. Cette cmdlet ne permet d'explorer qu'une boîte aux lettres à la fois. Si vous souhaitez rechercher plusieurs boîtes aux lettres en même temps, vous pouvez utiliser In-Place eDiscovery dans Exchange Server dans le Centre d’administration Exchange (EAC) ou l’applet de commande New-ComplianceSearch dans Windows PowerShell.

  • Outre l'utilisation de cette procédure pour rechercher et récupérer des éléments supprimés, vous pouvez également utiliser une procédure similaire pour rechercher des éléments dans des boîtes aux lettres d'utilisateur, puis supprimer ces éléments de la boîte aux lettres source. Pour plus d’informations, consultez Rechercher et supprimer des messages dans Exchange Server.

Article connexe

Utilisez-vous Exchange Online ? Consultez Récupérer des messages supprimés dans la boîte aux lettres d’un utilisateur dans Exchange Online.