Папка "Элементы с возможностью восстановления"

Статья
04/04/2023

Область применения: Exchange Server 2013 г.

Чтобы защититься от случайного или злонамеренного удаления и упростить усилия по обнаружению, обычно предпринимаемые до или во время судебного разбирательства или расследования, Microsoft Exchange Server 2013 и Exchange Online использовать папку "Элементы с возможностью восстановления". Папка "Элементы с возможностью восстановления" заменяет функцию, которая в более ранних версиях Exchange называлась мусорной корзиной . Папка "Элементы с возможностью восстановления" используется следующими функциями Exchange:

Хранение удаленного элемента
Восстановление отдельных элементов
Хранение на месте
Хранение для судебного разбирательства
Ведение журнала аудита почтового ящика
Журнал календаря

Терминология

Знание следующих терминов поможет получить общее представление о сведениях, приводимых в этом разделе.

Удалить:

Описывает операцию, при которой элемент перемещается из какой-либо папки в папку "Удаленные", настроенную по умолчанию.
Окончательное удаление:

Описывает, когда элемент удаляется из папки по умолчанию "Удаленные" и помещается в папку "Элементы с возможностью восстановления". Кроме того, описывается, когда пользователь Microsoft Outlook удаляет элемент, нажав клавиши SHIFT+DELETE, который обходит папку "Удаленные" и помещает элемент непосредственно в папку "Элементы с возможностью восстановления".
Очищенные:

Описывает операцию, при которой элемент помечается для удаления из базы данных почтовых ящиков. Такое действие также называется необратимым удалением из хранилища.

Сведения о папке "Элементы с возможностью восстановления"

Папка "Элементы с возможностью восстановления" относится к последним. Поддеревом, отличном от IPM, является область хранения в почтовом ящике, которая содержит операционные данные о почтовом ящике. Это поддереве не отображается для пользователей Outlook, Microsoft Office Outlook Web App или других почтовых клиентов.

Указанное изменение архитектуры обеспечивает следующие преимущества.

Если почтовый ящик перемещается в другую базу данных почтовых ящиков, папка корзины перемещается вместе с ним.
Папка "Элементы с возможностью восстановления" индексируется поиском Exchange и может быть обнаружена с помощью In-Place обнаружения электронных данных.
Папка "Элементы с возможностью восстановления" имеет свою собственную квоту хранения данных.
Сервер Exchange может препятствовать удалению данных из папки корзины.
На сервере Exchange доступно отслеживание изменений определенного содержимого.

Папка "Элементы с возможностью восстановления" содержит следующие подпапки.

Удаления. Эта вложенная папка содержит все элементы, удаленные из папки "Удаленные". (В Outlook пользователь может окончательно удалить элемент, нажав клавиши SHIFT+DELETE.) Эта вложенная папка предоставляется пользователям с помощью функции Восстановить удаленные элементы в Outlook и Outlook Web App.
Версии. Если включена In-Place удержание или удержание для судебного разбирательства, эта вложенная папка содержит исходные и измененные копии удаленных элементов. Эта папка не отображается для конечных пользователей.
Очистка. Если включена поддержка судебного разбирательства или восстановление одного элемента, эта вложенная папка содержит все очищенные элементы. Эта папка не отображается для конечных пользователей.
Аудиты. Если ведение журнала аудита почтового ящика включено для почтового ящика, эта вложенная папка содержит записи журнала аудита. Дополнительные сведения о ведении журнала аудита почтовых ящиков см. в статье Ведение журнала аудита почтовых ящиков.
DiscoveryHolds. Если включено In-Place удержание, эта вложенная папка содержит все элементы, которые соответствуют параметрам запроса на удержание и очищаются.
Ведение журнала календаря. Эта вложенная папка содержит изменения календаря, происходящие в почтовом ящике. Эта папка не отображается для пользователей.

На следующем рисунке показаны подпапки в папке корзины. Кроме того, указаны хранение удаленных элементов, восстановление отдельных элементов и рабочие процессы хранения, описанные в следующих разделах.

Папка

Хранение удаленного элемента

Элемент считается безвозвратно удаленным в следующих случаях:

Пользователь удаляет один или все элементы из папки "Удаленные".
Пользователь нажимает сочетание клавиш SHIFT+DELETE, чтобы удалить элемент из любой другой папки почтового ящика.

Безвозвратно удаленные элементы перемещаются во вложенную папку Deletes папки "Элементы с возможностью восстановления". Это обеспечивает дополнительный уровень защиты, чтобы пользователи могли восстанавливать окончательно удаленные элементы без необходимости вмешательства службы поддержки. Пользователи могут использовать функцию Восстановление удаленных элементов в Outlook или Outlook Web App для восстановления удаленного элемента. Эту же функцию можно использовать для окончательного удаления элемента. Дополнительные сведения см. в разделе:

Элементы остаются в подпапке "Удаленные" до тех пор, пока не истечет период их хранения. По умолчанию период хранения удаленных элементов в базе данных почтовых ящиков равен 14 дням. Указанное значение можно изменить для всей базы данных или конкретного почтового ящика. Помимо периода хранения удаленных элементов, в отношении папки корзины применяются квоты. Дополнительные сведения см. в подразделе Recoverable Items Mailbox Quotas далее в этом разделе.

По истечении срока хранения удаленного элемента элемент полностью удаляется из Exchange 2013.

Параметр Не удалять элементы без возможности восстановления, пока не будет создана резервная копия базы данных , может повлиять на это поведение. Если этот параметр не включен (по умолчанию), для удаления элементов из вложенной папки Удаления считается только период хранения удаленных элементов. Если этот параметр включен и достигнут срок хранения удаленных элементов, элементы не удаляются до тех пор, пока не будет создана резервная копия базы данных почтовых ящиков, в которой находится почтовый ящик.

Дополнительные сведения об этих параметрах и способах их изменения см. в статье Настройка хранения удаленных элементов и квот на элементы с возможностью восстановления.

Восстановление отдельных элементов

Если элемент удаляется из вложенной папки Удаления, либо пользователем, очищающим элемент с помощью функции "Восстановить удаленные элементы", либо автоматическим процессом, например помощником по управляемым папкам (например, тег хранения, для удаления навсегда), пользователь не сможет восстановить элемент. В более ранних версиях Exchange для восстановления таких элементов администратору требовалось восстановить из резервных копий базу данных почтовых ящиков или отдельный почтовый ящик. Такие действия, как правило, задерживали процедуру восстановления на несколько минут или часов в зависимости от используемого механизма резервного копирования.

В Exchange 2013 восстановление отдельных элементов можно использовать для восстановления элементов без использования носителя резервного копирования для восстановления баз данных почтовых ящиков. Это приводит к значительно более коротким периодам восстановления. Если для почтового ящика включено восстановление одного элемента, любой элемент, удаленный из вложенной папки Deletes до периода хранения удаленного элемента, перемещается во вложенную папку Очистки. Когда помощник по управляемым папкам обрабатывает папку "Элементы с возможностью восстановления" для почтового ящика с включенным восстановлением одного элемента, любой элемент во вложенной папке Очистки не очищается, если срок хранения удаленных элементов не истек для этого элемента.

В следующей таблице перечислены данные и действия, которые можно выполнять в папке корзины, если включена функция восстановления отдельных элементов.

Папка корзины и восстановление отдельных элементов

Состояние восстановления отдельных элементов	Папка "Элементы с возможностью восстановления" содержит окончательно удаленные элементы	Папка "Элементы с возможностью восстановления" содержит очищенные элементы	Пользователи могут удалять элементы из папки "Элементы с возможностью восстановления"	Помощник для управляемых папок автоматически удаляет элементы из папки корзины
Включена	Да	Да	Да. Пользователи могут очищать элементы с помощью функции Восстановить удаленные элементы в Outlook или Outlook Web App. Но очищенные элементы не будут окончательно удалены из базы данных почтовых ящиков до истечения срока хранения удаленных элементов.	Да. По умолчанию все элементы очищаются через 14 дней, за исключением элементов календаря, которые очищаются через 31 день.
Отключено	Да	Нет	Да. В этом случае очищенные элементы помечаются как окончательно удаленные из базы данных почтовых ящиков и не могут быть восстановлены.	Да. По умолчанию все элементы очищаются через 14 дней, за исключением элементов календаря, которые очищаются через 31 день. Если до истечения периода хранения удаленных элементов достигается квота предупреждения элементов для восстановления, сообщения удаляются в порядке их поступления (ФИФО).

В Exchange 2013 восстановление одного элемента по умолчанию не включено для новых почтовых ящиков или почтовых ящиков, перенесенных из предыдущей версии Exchange. Необходимо использовать командную консоль Exchange, чтобы включить восстановление одного элемента для почтового ящика, а затем настроить или изменить период хранения удаленных элементов. Дополнительные сведения о восстановлении одного элемента см. в разделе Восстановление удаленных сообщений в почтовом ящике пользователя.

Удержание на месте и хранение для судебного разбирательства

В Exchange 2013 и Exchange Online диспетчеры обнаружения могут использовать In-Place обнаружения электронных данных с делегированными разрешениями на управление обнаружением для выполнения поиска содержимого почтового ящика. Exchange 2013 и Exchange Online также представили In-Place удержание, которое можно использовать для сохранения элементов почтовых ящиков, соответствующих параметрам запроса, и защиты элементов от удаления пользователями или автоматизированными процессами. Вы также можете использовать удержание для судебного разбирательства для сохранения всех элементов в почтовых ящиках пользователей и защиты элементов от удаления пользователями или автоматизированными процессами.

Размещение почтового ящика в In-Place удержание или удержание для судебного разбирательства не позволяет помощнику по управляемым папкам автоматически очищать сообщения из вложенных папок DiscoveryHolds, Удаления и Очистки. Кроме того, для почтового ящика также включена защита страницы копирования при записи. Защита страницы копирования при записи создает копию исходного элемента перед записью изменений в хранилище Exchange. После удаления почтового ящика из удержания помощник по управляемым папкам возобновляет автоматическую очистку.

В следующей таблице перечислены данные и действия, которые можно выполнять в папке корзины, если включено хранение для судебного разбирательства.

Папка корзины и хранение

Состояние хранения	Папка "Элементы с возможностью восстановления" содержит окончательно удаленные элементы	Папка "Элементы с возможностью восстановления" содержит измененные и очищенные элементы	Пользователи могут удалять элементы из папки "Элементы с возможностью восстановления"	Помощник для управляемых папок автоматически удаляет элементы из папки корзины
Включена	Да	Да	Да. Пользователи могут очищать элементы с помощью функции Восстановить удаленные элементы в Outlook или Outlook Web App. Но помощник по управляемым папкам не удаляет их из базы данных почтовых ящиков, если почтовый ящик находится на удержании.	Нет
Отключено	Да	Нет	Да	Да

Дополнительные сведения об обнаружении электронных данных на месте, хранении на месте и хранении для судебного разбирательства см. в следующих статьях:

Защита страниц от копирования при записи и измененные элементы

Если пользователь, для которого включено хранение на месте или хранение для судебного разбирательства, изменяет конкретные свойства элемента почтового ящика, перед сохранением изменений создается копия исходного элемента почтового ящика. Исходная копия сохраняется в подпапке "Версии". Такой процесс называется защитой страниц на основе копирования при записи. Защита страниц от копирования при записи применяется к элементам, находящимся в любой папке почтового ящика. Подпапка "Версии" не отображается для пользователей.

В следующей таблице перечислены свойства сообщений, которые включают функцию защиты страниц от копирования при записи.

Свойства, активирующие функцию защиты страниц на основе копирования при записи

Тип элемента	Свойства, активирующие функцию защиты страниц на основе копирования при записи
Сообщения (IPM.Note) Сообщения (IPM.Post)	Subject Текст сообщения Вложения Отправители и получатели Даты отправки и получения
Элементы, отличные от сообщений	Любые изменения видимых свойств за исключением следующих: Расположение элемента (когда элемент перемещается между папками) Изменение состояния элемента (прочитан или не прочитан) Изменения тега хранения, применяемого к элементу
Элементы в папке "Черновики" по умолчанию	Нет. На элементы в папке "Черновики" не распространяется действие функции защиты страниц от копирования при записи.

Важно!

Функция защиты страниц от копирования при записи не сохраняет версию собрания, если его организатор получает ответы от участников и обновляются сведения об отслеживании собрания. Кроме того, функцией защиты страниц от копирования при записи не фиксируются изменения в RSS-каналах.

Когда почтовый ящик больше не находится на хранении на месте или хранении для судебного разбирательства, копии измененных элементов, которые хранятся в папке "Версии", удаляются.

Квоты почтового ящика элементов для восстановления

Когда элемент перемещается в папку корзины, его размер вычитается из квоты почтового ящика и добавляется к размеру этой папки. В Exchange 2013 базы данных почтовых ящиков имеют настраиваемую квоту предупреждений для элементов с возможностью восстановления (мягкое ограничение) в 20 ГБ и квоту на восстанавливаемые элементы (жесткое ограничение) в 30 ГБ. По умолчанию указанные предельные значения наследуются всеми почтовыми ящиками в базе данных. Тем не менее можно настроить отдельные почтовые ящики с другими квотами. Дополнительные сведения см. в статье Настройка хранения удаленных элементов и квот на элементы с возможностью восстановления.

В Exchange Online ограничения по умолчанию для квоты элементов с возможностью восстановления такие же, как и в Exchange 2013: мягкое ограничение составляет 20 ГБ и жесткое ограничение в 30 ГБ. Однако при помещении почтового ящика на хранение для судебного разбирательства или хранение на месте, квоты папки элементов для восстановления автоматически увеличиваются до 90 и 100 ГБ соответственно.

Когда размер папки корзины почтового ящика достигает соответствующей квоты, в ней будет невозможно сохранять дополнительные элементы. Это влияет на функции почтового ящика следующим образом.

Пользователи почтового ящика не могут удалять элементы.
Помощник для управляемых папок не может удалять элементы на основе тега хранения или параметров управляемых папок.
В случае почтовых ящиков, для которых задано хранение для судебного разбирательства, хранение на месте или восстановление отдельных элементов, защита страниц на основе копирования при записи не обеспечивает поддержку версий элементов, изменяемых пользователем.
Для почтовых ящиков с включенным ведением журнала аудита в подпапке "Аудиты" невозможно сохранить записи журнала аудита почтового ящика.

Если почтовый ящик не помещен на хранение на месте или хранение для судебного разбирательства, помощник по обслуживанию управляемых папок автоматически очищает содержимое папки "Элементы с возможностью восстановления" после окончания срока хранения удаленных элементов. Если папка достигает квоты предупреждений "Элементы с возможностью восстановления", помощник автоматически очищает элементы в порядке FIFO.

Когда размер папки корзины достигает установленных по умолчанию строгих и нестрогих квот, пользователь информируется об этом с помощью журнала событий и предупреждения диспетчера Microsoft System Center Operations Manager. Такое предупреждение появляется, когда размер папки "Элементы для восстановления" впервые достигает установленных по умолчанию строгих и нестрогих квот, а затем выводится один раз в день.

В следующей таблице перечислены события, регистрируемые в журнале, когда размер папки корзины достигает установленных по умолчанию строгих и нестрогих квот.

Предупреждения и ошибки, связанные с квотой элементов для восстановления

Код события	Тип	Source	Сообщение
10024	Предупреждение	Хранилище почтовых ящиков MSExchangeIS	Почтовый ящик для пользователя> почтового ящика (GUID) превысил квоту предупреждений для элементов, доступных для < восстановления. Удалите эти элементы или увеличьте квоту. Если будет превышена квота элементов для восстановления, пользователь не сможет удалять элементы из почтового ящика.
10023	Ошибка	Хранилище почтовых ящиков MSExchangeIS	Почтовый ящик для < пользователя >почтового ящика (GUID) превысил максимальную квоту элементов с возможностью восстановления. Удалять элементы из этого почтового ящика невозможно. Необходимо как можно скорее сообщить об этом владельцу почтового ящика. Удалите элементы с возможностью восстановления или увеличьте квоту.
10023	Предупреждение	MSExchangeMailboxAssistants	Размер mailbox:<mailbox user> Recoverable Items превысил предел квоты предупреждений. Чтобы не допустить сбоя в почтовом ящике, элементы с возможностью восстановления удалены. Квота предупреждения элементов для восстановления: 20 ГБ (21 474 836 480 байт); исходный размер папки "Элементы с возможностью восстановления": 21475005311; текущий размер папки "Элементы с возможностью восстановления": 21474823820; статистика папки: - Обработанные папки: RecoverableItemsRoot, RecoverableItemsVersions, RecoverableItemsPurges, RecoverableItemsDeletions; исходные размеры папок: 21391661934, 55190914, 1987247, 26157788 (число элементов: 276828, 400, 84, 646); текущие размеры папок: 21391480443, 55190914, 1987247, 26157788 (число элементов: 276817, 400, 84, 646)

Если почтовый ящик помещен на хранение на месте или хранение для судебного разбирательства, защита страниц на основе копирования при записи недоступна. Чтобы поддерживать версии измененных элементов, необходимо уменьшить размер папки "Элементы с возможностью восстановления". Вы можете скопировать сообщения из папки "Элементы с возможностью восстановления" в почтовый ящик найденных сообщений с помощью командлета Search-Mailbox, а затем удалить их. Кроме того, вы можете увеличить квоту элементов для восстановления для почтового ящика. Дополнительные сведения см. в разделе Очистка папки "Элементы с возможностью восстановления".

Дополнительные сведения

Копирование при записи возможно, только если к почтовому ящику применено хранение на месте или хранение для судебного разбирательства.
Если пользователям требуется восстановить удаленные элементы из папки корзины, рекомендуем ознакомиться со следующими статьями:
- Восстановление удаленных элементов в Outlook
- Восстановление удаленных элементов или электронной почты в Outlook Web App