Wiederherstellen gelöschter Nachrichten im Postfach eines Benutzers in Exchange Server

Administratoren können nach gelöschten E-Mails suchen, die durch einen Benutzer mithilfe der Funktion „Gelöschte Elemente wiederherstellen" in Outlook oder Outlook im Web dauerhaft gelöscht wurden. Sie können auch nach Elementen suchen,die durch einen automatischen Prozess gelöscht wurden, beispielsweise die Benutzerpostfächern zugewiesene Aufbewahrungsrichtlinie. In diesen Situationen können die gelöschten Elemente durch einen Benutzer nicht wiederhergestellt werden. Administratoren können jedoch gelöschte Nachrichten wiederherstellen, wenn die Aufbewahrungsdauer für das gelöschte Element nicht abgelaufen ist.

Hinweis

Sie können dieses Verfahren nicht nur zum Suchen und Wiederherstellen gelöschter Elemente verwenden, sondern auch zum Suchen nach Elementen in anderen Ordnern des Postfachs sowie zum Löschen von Elementen aus dem Quellpostfach (auch bekannt als Suchen und Dauerhaft löschen).

Was sollten Sie wissen, bevor Sie beginnen?

  • Für die Verfahren in diesem Thema sind bestimmte Berechtigungen erforderlich. Informationen zu den Berechtigungen finden Sie in den einzelnen Verfahren.

  • Bevor das Element, das Sie wiederherstellen möchten, gelöscht wird, muss die Wiederherstellung einzelner Elemente für ein Postfach aktiviert sein. In Exchange Server ist die Wiederherstellung einzelner Elemente deaktiviert, wenn ein Postfach erstellt wird. Weitere Informationen finden Sie unter Aktivieren oder Deaktivieren der Wiederherstellung einzelner Elemente für ein Postfach.

  • Zum Suchen und Wiederherstellen von Elementen benötigen Sie die folgenden Informationen:

    • Quellpostfach: Das Postfach, das durchsucht wird.

    • Zielpostfach: Das Ermittlungspostfach, in dem Nachrichten wiederhergestellt werden. Exchange Server Setup erstellt ein Standardermittlungspostfach. In Exchange Online wird ebenfalls standardmäßig ein Discoverypostfach erstellt. Falls erforderlich, können Sie zusätzliche Discoverypostfächer erstellen. Weitere Informationen finden Sie unter Create a Discovery Mailbox.

      Hinweis

      Wenn Sie das Cmdlet Search-Mailbox verwenden, können Sie auch ein Zielpostfach angeben, bei dem es sich nicht um ein Discoverypostfach handelt. Sie können jedoch nicht dasselbe Postfach als Quell- und als Zielpostfach angeben.

    • Suchkriterien: Kriterien sind Absender oder Empfänger oder Schlüsselwörter (Wörter oder Ausdrücke) in der Nachricht.

Schritt 1: Suchen und Wiederherstellen fehlender Elemente

Bevor Sie dieses Verfahren bzw. diese Verfahren ausführen können, müssen Ihnen die entsprechenden Berechtigungen zugewiesen werden. Um zu sehen, welche Berechtigungen Sie benötigen, lesen Sie den Eintrag "In-Place eDiscovery" im Thema Messagingrichtlinie und Konformitätsberechtigungen in Exchange Server Thema.

Hinweis

Sie können In-Place eDiscovery im Exchange Admin Center (EAC) verwenden, um nach fehlenden Elementen zu suchen. Wenn Sie das EAC verwenden, können Sie die Suche jedoch nicht auf den Ordner Wiederherstellbare Elemente beschränken. Alle Nachrichten, die Ihren Suchparametern entsprechen, werden zurückgegeben, auch wenn sie nicht gelöscht werden. Nachdem sie im angegebenen Ermittlungspostfach wiederhergestellt wurden, müssen Sie möglicherweise die Suchergebnisse überprüfen und unnötige Nachrichten entfernen, bevor Sie die verbleibenden Nachrichten im Postfach des Benutzers wiederherstellen oder sie in eine PST-Datei exportieren. Ausführliche Informationen zur Verwendung des EAC zum Ausführen einer In-Place eDiscovery-Suche finden Sie unter Erstellen einer In-Place eDiscovery-Suche in Exchange Server.

Der erste Schritt im Wiederherstellungsprozess besteht in der Suche nach Nachrichten im Quellpostfach. Durchsuchen Sie mithilfe einer der folgenden Methoden ein Benutzerpostfach, und kopieren Sie Nachrichten in ein Discoverypostfach.

Verwenden der Exchange-Verwaltungsshell für die Suche nach Nachrichten

Get-RecoverableItems -Identity laura@contoso.com -SubjectContains "FY17 Accounting" -FilterItemType IPM.Note -FilterStartTime "2/1/2018 12:00:00 AM" -FilterEndTime "2/5/2018 11:59:59 PM"

In diesem Beispiel werden alle verfügbaren wiederherstellbaren gelöschten Nachrichten mit dem angegebenen Betreff im Postfach laura@contoso.com für den angegebenen Datums-/Uhrzeitbereich zurückgegeben.

Tipp

Verwenden Sie das Cmdlet Get-RecoverableItems , um eine Suchabfrage zum Suchen eines Outlook-Elements zu erstellen. Sobald Sie eine Liste mit Ergebnissen haben, können Sie Eigenschaften wie Datum der letzten Änderung, Elementtyp usw. verwenden, um die Menge der wiederhergestellten Elemente einzugrenzen oder ein bestimmtes Element wiederherzustellen.

Ausführliche Informationen zu Syntax und Parametern finden Sie unter Get-RecoverableItems.

Woher wissen Sie, dass dieses Verfahren erfolgreich war?

Um zu prüfen, ob Sie die Nachricht erfolgreich durchsucht haben, die Sie wiederherstellen möchten, melden Sie sich am Discoverypostfach an, das Sie als Zielpostfach ausgewählt haben, und überprüfen Sie die Suchergebnisse.

Schritt 2: Wiederherstellen wiederhergestellter Elemente

Bevor Sie dieses Verfahren bzw. diese Verfahren ausführen können, müssen Ihnen die entsprechenden Berechtigungen zugewiesen werden. Um zu sehen, welche Berechtigungen Sie benötigen, lesen Sie den Eintrag "In-Place eDiscovery" im Thema Messagingrichtlinie und Konformitätsberechtigungen in Exchange Server Thema.

Hinweis

Die Exchange-Verwaltungskonsole kann nicht zum Zurückspeichern wiederhergestellter Elemente verwendet werden.

Nach dem Wiederherstellen von Nachrichten in einem Discoverypostfach können Sie diese mithilfe des Cmdlets Search-Mailbox im Postfach des Benutzers wiederherstellen. In Exchange Server können Sie auch die Cmdlets New-MailboxExportRequest und New-MailboxImportRequest verwenden, um die Nachrichten in eine PST-Datei zu exportieren oder aus ihnen zu importieren.

Verwenden der Exchange-Verwaltungsshell zum Wiederherstellen von Nachrichten

$mailboxes = Import-CSV "C:\My Documents\RestoreMessage.csv"; $mailboxes | foreach {Restore-RecoverableItems -Identity $_.SMTPAddress -SubjectContains Project X" -SourceFolder DeletedItems -FilterItemType IPM.Note}

In diesem Beispiel wird die gelöschte E-Mail-Nachricht „Projekt X“ für die Postfächer wiederhergestellt, die in der CSV-Datei „C:\Eigene Dokumente\RestoreMessage.csv“ angegeben sind. Die CSV-Datei verwendet den Kopfzeilenwert SMTPAddress und enthält die E-Mail-Adresse für jedes Postfach in einer separaten Zeile:

SMTPAddress

chris@contoso.com

michelle@contoso.com

laura@contoso.com

julia@contoso.com

Der erste Befehl liest die CSV-Datei in die Variable namens $mailboxes. Der zweite Befehl stellt die angegebene Nachricht aus dem Ordner „Gelöschte Elemente“" in diesen Postfächer wieder her.

Ausführliche Informationen zu Syntax und Parametern finden Sie unter Restore-RecoverableItems.

Woher wissen Sie, dass dieses Verfahren erfolgreich war?

Um zu prüfen, ob Sie Nachrichten erfolgreich im Postfach des Benutzers wiederhergestellt haben, lassen Sie den Benutzer Nachrichten im Zielordner überprüfen, den Sie im obigen Befehl angegeben haben.

Verwenden der Exchange-Verwaltungsshell zum Exportieren und Importieren von Nachrichten in und aus einer PST-Datei

In Exchange Server können Sie Inhalte aus einem Postfach in eine PST-Datei exportieren und den Inhalt einer PST-Datei in ein Postfach importieren. Weitere Informationen zum Importieren und Exportieren von Postfächern finden Sie unter Postfachimporte und -exporte in Exchange Server. Diese Aufgabe können Sie in Exchange Online nicht ausführen.

In diesem Beispiel werden die folgenden Einstellungen zum Exportieren von Nachrichten aus dem Ordner "April Stewart Recovery" im Disoverysuchpostfach in eine PST-Datei exportiert:

  • Postfach: Suchpostfach

  • Quellordner: April Stewart Recovery

  • ContentFilter: April-Reisepläne

  • PST-Dateipfad: \MYSERVER\HelpDeskPst\AprilStewartRecovery.pst

New-MailboxExportRequest -Mailbox "Discovery Search Mailbox" -SourceRootFolder "April Stewart Recovery" -ContentFilter "Subject -eq 'April travel plans'" -FilePath \\MYSERVER\HelpDeskPst\AprilStewartRecovery.pst

Ausführliche Informationen zu Syntax und Parametern finden Sie unter New-MailboxExportRequest.

In diesem Beispiel werden die folgenden Einstellungen zum Importieren von Nachrichten aus einer PST-Datei in den Ordner "Recovered By Helpdesk" im Postfach von April Stewart verwendet:

  • Postfach: April Stewart

  • Zielordner: Vom Helpdesk wiederhergestellt

  • PST-Dateipfad: \MYSERVER\HelpDeskPst\AprilStewartRecovery.pst

New-MailboxImportRequest -Mailbox "April Stewart" -TargetRootFolder "Recovered By Helpdesk" -FilePath \\MYSERVER\HelpDeskPst\AprilStewartRecovery.pst

Ausführliche Informationen zu Syntax und Parametern finden Sie unter New-MailboxImportRequest.

Woher wissen Sie, dass dieses Verfahren erfolgreich war?

Um zu prüfen, ob Sie Nachrichten erfolgreich in eine PST-Datei exportiert haben, öffnen Sie die PST-Datei in Outlook, und überprüfen Sie ihren Inhalt. Um zu prüfen, ob Sie Nachrichten erfolgreich aus der PST-Datei importiert haben, lassen Sie den Benutzer den Inhalt des Zielordners überprüfen, den Sie im obigen Befehl angegeben haben.

Weitere Informationen

  • Die Möglichkeit, gelöschte Elemente wiederherzustellen, wird durch die Wiederherstellung einzelner Elemente ermöglicht, mit der ein Administrator eine Nachricht wiederherstellen kann, die von einem Benutzer oder von einer Aufbewahrungsrichtlinie gelöscht wurde, solange der Aufbewahrungszeitraum für gelöschte Elemente für dieses Element nicht abgelaufen ist. Weitere Informationen zur Wiederherstellung einzelner Elemente finden Sie unter Ordner "Wiederherstellbare Elemente" in Exchange Server.

  • In Exchange Server ist eine Postfachdatenbank so konfiguriert, dass gelöschte Elemente standardmäßig 14 Tage lang aufbewahrt werden. Sie können Einstellungen für die Aufbewahrung gelöschter Elemente für ein Postfach oder eine Postfachdatenbank konfigurieren. Weitere Informationen finden Sie unter:

  • Benutzer können ein gelöschtes Element wiederherstellen, wenn es nicht gelöscht wurde und wenn die Aufbewahrungsdauer für das gelöschte Element nicht abgelaufen ist. Sollte ein Benutzer gelöschte Elemente aus dem Ordner "Wiederherstellbare Elemente" wiederherstellen müssen, verweisen Sie ihn auf die folgenden Themen:

  • In diesem Thema wird die Verwendung des Cmdlets Search-Mailbox beschrieben, um fehlende Elemente zu suchen und wiederherzustellen. Mit diesem Cmdlet können Sie jeweils nur ein Postfach durchsuchen. Wenn Sie mehrere Postfächer gleichzeitig durchsuchen möchten, können Sie In-Place eDiscovery in Exchange Server im Exchange Admin Center (EAC) oder das Cmdlet New-ComplianceSearch in Windows PowerShell verwenden.

  • Zusätzlich zur Verwendung dieser Prozedur zum Suchen und Wiederherstellen gelöschter Elemente können Sie auch eine ähnliche Prozedur verwenden, um nach Elementen in Benutzerpostfächern zu suchen und um diese dann aus dem Quellpostfach zu löschen. Weitere Informationen finden Sie unter Suchen und Löschen von Nachrichten in Exchange Server.

Verwandter Artikel

Verwenden Sie Exchange Online? Weitere Informationen finden Sie unter Wiederherstellen gelöschter Nachrichten im Postfach eines Benutzers in Exchange Online.