Wiederherstellen von gelöschten Nachrichten im Postfach eines Benutzers

 

Gilt für:Exchange Online, Exchange Server 2013

Letztes Änderungsdatum des Themas:2016-01-19

(Dieses Thema richtet sich an Exchange-Administratoren.)

Administratoren können im Postfach eines Benutzers nach gelöschten E-Mails suchen und sie wiederherstellen. Dies schließt durch eine Person (mit der Funktion „Gelöschte Elemente wiederherstellen in Outlook oder Outlook Web App) dauerhafte gelöschte (bereinigte) Elemente oder Elemente ein, die durch einen automatischen Prozess gelöscht wurden, beispielsweise die Benutzerpostfächern zugewiesene Aufbewahrungsrichtlinie. In diesen Situationen können die gelöschten Elemente durch einen Benutzer nicht wiederhergestellt werden. Administratoren können jedoch gelöschte Nachrichten wiederherstellen, wenn die Beibehaltungsdauer für das gelöschte Element nicht abgelaufen ist.

HinweisHinweis:
Sie können dieses Verfahren nicht nur zum Suchen und Wiederherstellen gelöschter Elemente verwenden (die aus dem Ordner "Wiederherstellbare Elemente\Löschungen" verschoben werden, wenn die Wiederherstellung einzelner Elemente oder die Aufbewahrung für eventuelle Rechtsstreitigkeiten aktiviert ist), sondern auch zum Suchen nach Elementen in anderen Ordnern des Postfachs sowie zum Löschen von Elementen aus dem Quellpostfach (auch bekannt als Suchen und Vernichten).

  • Geschätzte Zeit bis zum Abschließen des Vorgangs: 15-30 Minuten.

  • Für die Verfahren in diesem Thema sind bestimmte Berechtigungen erforderlich. Informationen zu den Berechtigungen finden Sie in den einzelnen Verfahren.

  • Bevor das Element, das Sie wiederherstellen möchten, gelöscht wird, muss die Wiederherstellung einzelner Elemente für ein Postfach aktiviert sein. In Exchange Online ist die Wiederherstellung einzelner Elemente standardmäßig aktiviert, wenn ein neues Postfach erstellt wird. Standardmäßig ist die Wiederherstellung einzelner Elemente in Exchange 2013 bei der Erstellung eines Postfachs deaktiviert. Weitere Informationen finden Sie unter Aktivieren oder Deaktivieren der Wiederherstellung einzelner Elemente für ein Postfach.

  • Zum Suchen und Wiederherstellen von Elementen benötigen Sie die folgenden Informationen:

    • Quellpostfach   Dies ist das Postfach, das durchsucht wird.

    • Zielpostfach  Dies ist das Discoverypostfach, in dem Nachrichten wiederhergestellt werden. Exchange Setup erstellt ein Standarddiscoverypostfach. In Exchange Online wird ebenfalls standardmäßig ein Discoverypostfach erstellt. Falls erforderlich, können Sie zusätzliche Discoverypostfächer erstellen. Weitere Informationen finden Sie unter Erstellen eines Discoverypostfachs.

      HinweisHinweis:
      Wenn Sie das Cmdlet Search-Mailbox verwenden, können Sie auch ein Zielpostfach angeben, bei dem es sich nicht um ein Discoverypostfach handelt. Sie können jedoch nicht dasselbe Postfach als Quell- und als Zielpostfach angeben.
    • Suchkriterien   Zu den Kriterien gehören Absender, Empfänger oder Schlüsselwörter (Wörter oder Begriffe) in der Nachricht.

  • Dieses Thema konzentriert sich auf das Verwenden der PowerShell zum Wiederherstellen von gelöschten Elementen im Postfach eines Benutzers. Sie können auch das GUI-basierte Compliance-eDiscovery-Tool verwenden, um gelöschte Elemente in einer PST-Datei zu suchen und zu exportieren. Der Benutzer verwendet diese PST-Datei zum Wiederherstellen von gelöschten Nachrichten in seinem Postfach. Weitere Informationen finden Sie unter Wiederherstellen gelöschter Elemente im Postfach eines Benutzers - Administratorhilfe .

Diesen Schritt müssen Sie nur ausführen, wenn Sie über eine Exchange Online- oder Office 365-Organisation verfügen. Wenn Sie über eine Exchange 2013-Organisation verfügen, fahren Sie mit dem nächsten Schritt fort und führen Sie den Befehl in der Exchange-Verwaltungsshell aus.

  1. Öffnen Sie auf Ihrem lokalen Computer Windows PowerShell, und führen Sie dann den folgenden Befehl aus.

    $UserCredential = Get-Credential
    

    Geben Sie im Dialogfeld Bei Windows PowerShell anmelden den Benutzernamen und das Kennwort des globalen Office 365-Administratorkontos ein, und klicken Sie dann auf OK.

  2. Führen Sie den folgenden Befehl aus.

    $Session = New-PSSession -ConfigurationName Microsoft.Exchange -ConnectionUri https://outlook.office365.com/powershell-liveid/ -Credential $UserCredential -Authentication Basic -AllowRedirection
    
  3. Führen Sie den folgenden Befehl aus.

    Import-PSSession $Session
    
  4. Um zu prüfen, ob Sie mit Ihrer Exchange Online-Organisation verbunden sind, führen Sie den folgenden Befehl aus, um eine Liste aller Postfächer in Ihrer Organisation abzurufen.

    Get-Mailbox
    

Weitere Informationen oder Hinweise bei Problemen mit der Verbindung zu Ihrer Exchange Online-Organisation finden Sie unter Herstellen einer Verbindung mit Exchange Online mithilfe der Remote-PowerShell.

Bevor Sie diese Verfahren ausführen können, müssen Ihnen die entsprechenden Berechtigungen zugewiesen werden. Informationen zu den von Ihnen benötigten Berechtigungen finden Sie unter "Compliance-eDiscovery" im Thema Berechtigungen für Messagingrichtlinien und -kompatibilität.

HinweisHinweis:
Sie können die Compliance-eDiscovery in Exchange Admin Center (EAC) verwenden, um nach fehlenden Elementen zu suchen. Bei Verwenden der Exchange-Verwaltungskonsole können Sie allerdings die Suche nicht auf den Ordner Wiederherstellbare Elemente beschränken. Nachrichten, die Ihren Suchparametern entsprechen, werden zurückgegeben, auch wenn sie nicht gelöscht wurden. Nach ihrer Wiederherstellung im angegebenen Discoverypostfach müssen Sie ggf. die Suchergebnisse überprüfen und nicht benötigte Nachrichten entfernen, ehe Sie die verbleibenden Nachrichten im Postfach des Benutzers wiederherstellen oder diese in eine PST-Datei exportieren.
Einzelheiten zum Durchführen einer Compliance-eDiscovery-Suche mithilfe der Exchange-Verwaltungskonsole finden Sie unter Erstellen einer Compliance-eDiscovery-Suche.

Der erste Schritt im Wiederherstellungsprozess besteht in der Suche nach Nachrichten im Quellpostfach. Durchsuchen Sie mithilfe einer der folgenden Methoden ein Benutzerpostfach, und kopieren Sie Nachrichten in ein Discoverypostfach.

In diesem Beispiel wird das Postfach von April Stewart nach Nachrichten durchsucht, die folgende Kriterien erfüllen:

  • Absender: Ken Kwok

  • Schlüsselwort: Seattle

Search-Mailbox "April Stewart" -SearchQuery "from:'Ken Kwok' AND seattle" -TargetMailbox "Discovery Search Mailbox" -TargetFolder "April Stewart Recovery" -LogLevel Full
HinweisHinweis:
Wenn Sie das Cmdlet Search-Mailbox verwenden, können Sie den Suchbereich mithilfe des Parameters SearchQuery definieren, um eine mit Keyword Query Language (KQL) formatierte Abfrage anzugeben. Sie können auch die Option SearchDumpsterOnly angeben, um nur Elemente im Ordner Wiederherstellbare Elemente zu suchen.

Ausführliche Informationen zu Syntax und Parametern finden Sie unter Search-Mailbox.

Woher wissen Sie, dass dieses Verfahren erfolgreich war?

Um zu prüfen, ob Sie die Nachricht erfolgreich durchsucht haben, die Sie wiederherstellen möchten, melden Sie sich am Discoverypostfach an, das Sie als Zielpostfach ausgewählt haben, und überprüfen Sie die Suchergebnisse.

Bevor Sie diese Verfahren ausführen können, müssen Ihnen die entsprechenden Berechtigungen zugewiesen werden. Informationen zu den von Ihnen benötigten Berechtigungen finden Sie unter "Compliance-eDiscovery" im Thema Berechtigungen für Messagingrichtlinien und -kompatibilität.

HinweisHinweis:
Die Exchange-Verwaltungskonsole kann nicht zum Zurückspeichern wiederhergestellter Elemente verwendet werden.

Nach dem Wiederherstellen von Nachrichten in einem Discoverypostfach können Sie diese mithilfe des Cmdlets Search-Mailbox im Postfach des Benutzers wiederherstellen. Außerdem können Sie in Exchange 2013 die Nachrichten mithilfe der Cmdlets New-MailboxExportRequest und New-MailboxImportRequest in eine PST-Datei exportieren oder daraus importieren.

In diesem Beispiel werden Nachrichten im Postfach von April Stewart wiederhergestellt und aus dem Disoverysuchpostfach gelöscht.

Search-Mailbox "Discovery Search Mailbox" -SearchQuery "from:'Ken Kwok' AND seattle" -TargetMailbox "April Stewart" -TargetFolder "Recovered Messages" -LogLevel Full -DeleteContent

Ausführliche Informationen zu Syntax und Parametern finden Sie unter Search-Mailbox.

Woher wissen Sie, dass dieses Verfahren erfolgreich war?

Um zu prüfen, ob Sie Nachrichten erfolgreich im Postfach des Benutzers wiederhergestellt haben, lassen Sie den Benutzer Nachrichten im Zielordner überprüfen, den Sie im obigen Befehl angegeben haben.

Sie können Inhalte in Exchange 2013 aus einem Postfach in eine PST-Datei exportieren und den Inhalt einer PST-Datei in ein Postfach importieren. Weitere Informationen zu Postfachimport und -export finden Sie unter Import- und Exportanforderungen für Postfächer. Diese Aufgabe können Sie in Exchange Online nicht ausführen.

In diesem Beispiel werden die folgenden Einstellungen zum Exportieren von Nachrichten aus dem Ordner "April Stewart Recovery" im Disoverysuchpostfach in eine PST-Datei exportiert:

  • Postfach   Discoverysuchpostfach

  • Quellordner   April Stewart Recovery

  • ContentFilter   April travel plans

  • Pfad der PST-Datei   \\MYSERVER\HelpDeskPst\AprilStewartRecovery.pst

New-MailboxExportRequest -Mailbox "Discovery Search Mailbox" -SourceRootFolder "April Stewart Recovery" -ContentFilter {Subject -eq "April travel plans"} -FilePath \\MYSERVER\HelpDeskPst\AprilStewartRecovery.pst

Ausführliche Informationen zu Syntax und Parametern finden Sie unter New-MailboxExportRequest.

In diesem Beispiel werden die folgenden Einstellungen zum Importieren von Nachrichten aus einer PST-Datei in den Ordner "Recovered By Helpdesk" im Postfach von April Stewart verwendet:

  • Postfach   April Stewart

  • Zielordner   Recovered By Helpdesk

  • Pfad der PST-Datei   \\MYSERVER\HelpDeskPst\AprilStewartRecovery.pst

New-MailboxImportRequest -Mailbox "April Stewart" -TargetRootFolder "Recovered By Helpdesk" -FilePath \\MYSERVER\HelpDeskPst\AprilStewartRecovery.pst 

Ausführliche Informationen zu Syntax und Parametern finden Sie unter New-MailboxImportRequest.

Woher wissen Sie, dass dieses Verfahren erfolgreich war?

Um zu prüfen, ob Sie Nachrichten erfolgreich in eine PST-Datei exportiert haben, öffnen Sie die PST-Datei in Outlook, und überprüfen Sie ihren Inhalt. Um zu prüfen, ob Sie Nachrichten erfolgreich aus der PST-Datei importiert haben, lassen Sie den Benutzer den Inhalt des Zielordners überprüfen, den Sie im obigen Befehl angegeben haben.

 
Anzeigen: