Recuperación de mensajes eliminados en el buzón de un usuario en Exchange Online
Importante
A partir de diciembre de 2022, el Centro de Administración de Exchange clásico quedará en desuso para los clientes de todo el mundo. Microsoft recomienda usar el nuevo Centro de Administración de Exchange, si aún no lo hace.
Aunque la mayoría de las características se han migrado a un nuevo EAC, algunas se han migrado a otros centros de administración y las restantes pronto se migrarán a Nuevo EAC. Busque características que aún no están en el nuevo EAC en Otras características o use La búsqueda global que le ayudará a navegar por el nuevo EAC.
Importante
Consulte el nuevo centro de administración de Exchange. La experiencia es moderna, inteligente, accesible y mejor. Personalice el panel, administre la migración entre inquilinos, experimente la característica grupos mejorada y mucho más. Pruébelo ahora.
(Este artículo está pensado para administradores de Exchange).
Los administradores pueden buscar y recuperar mensajes de correo electrónico eliminados en el buzón de un usuario. Esto incluye elementos eliminados permanentemente (purgados) por una persona (mediante la característica Recuperar elementos eliminados en Outlook o Outlook en la Web (anteriormente conocida como Outlook Web App)) o elementos eliminados por un proceso automatizado, como la directiva de retención asignada a buzones de usuario. En estas situaciones, un usuario no puede recuperar los elementos purgados. En cambio, los administradores pueden recuperar mensajes purgados si no ha expirado el período de retención de elementos eliminados para el elemento.
Nota:
Además de usar este procedimiento para buscar y recuperar elementos eliminados (que se mueven a la carpeta Elementos recuperables\Purgas si está habilitada la recuperación de un solo elemento o la suspensión por juicio), también puede usar este procedimiento para buscar elementos que residen en otras carpetas del buzón y para eliminar elementos del buzón de origen (también conocido como búsqueda y destrucción).
¿Qué necesita hacer antes de comenzar?
Tiempo estimado para completar: 15-30 minutos.
Los procedimientos de este artículo requieren permisos específicos. Vea cada procedimiento para ver la información de permisos.
La recuperación de elementos únicos debe estar habilitada para un buzón antes de que se elimine el elemento que desea recuperar. En Exchange Online, la recuperación de elementos únicos está habilitada de forma predeterminada cuando se crea un nuevo buzón. En Exchange Server, la recuperación de un solo elemento se deshabilita cuando se crea un buzón. Para obtener más información, vea Habilitar o deshabilitar la recuperación de elementos individuales de un buzón de correo.
Para buscar y recuperar elementos, debe tener la siguiente información:
Buzón de origen: este es el buzón en el que se busca.
Buzón de destino: este es el buzón de detección en el que se recuperarán los mensajes. El programa de instalación de Exchange crea un buzón de detección predeterminado. En Exchange Online, también se crea un buzón de correo de detección de forma predeterminada. Si es necesario, puede crear buzones de detección adicionales. Para más información, vea Crear un buzón de correo de detección.
Criterios de búsqueda: los criterios incluyen remitente o destinatario, o palabras clave (palabras o frases) en el mensaje.
Este artículo se centra en el uso de PowerShell para recuperar elementos eliminados en el buzón de un usuario. También puede usar la herramienta In-Place eDiscovery basada en GUI para buscar y exportar elementos eliminados a un archivo PST. El usuario usará este archivo PST para restaurar los mensajes eliminados en su buzón. Para obtener instrucciones detalladas, consulte Recuperación de elementos eliminados en el buzón de correo de un usuario Administración Ayuda.
Uso del nuevo EAC para recuperar mensajes eliminados
En el nuevo EAC, vaya a Buzones de destinatarios>.
Seleccione el buzón para el que desea recuperar los mensajes eliminados y haga clic en el nombre para mostrar.
En Más acciones, haga clic en Recuperar elementos eliminados.
Escriba los valores para cada uno de los criterios de filtro de las listas desplegables.
Haga clic en Aplicar filtro.
Uso de PowerShell para administrar elementos eliminados
Paso 1: Conectar con Exchange Online PowerShell
Para obtener instrucciones, consulte Conexión a Exchange Online PowerShell.
Paso 2: Búsqueda y recuperación de elementos que faltan
Necesita el rol RBAC de exportación de importación de buzones para poder realizar este procedimiento o procedimientos.
Nota:
Puede usar la exhibición de documentos electrónicos en contexto en el Centro de administración de Exchange (EAC) para buscar los elementos que faltan. En cambio, al usar el EAC, no puede restringir la búsqueda en la carpeta Elementos recuperables. Los mensajes que coincidan con los parámetros de búsqueda se devolverán aunque no se eliminen. Una vez recuperados en el buzón de correo de detección especificado, puede que tenga que revisar los resultados de la búsqueda y eliminar los mensajes innecesarios antes de recuperar los mensajes restantes en el buzón de correo del usuario o exportarlos en un archivo .pst. Para obtener información acerca de cómo usar el EAC para realizar una búsqueda de exhibición de documentos electrónicos en contexto, consulte Create an In-Place eDiscovery search.
Usar el Exchange Online PowerShell para buscar mensajes
Get-RecoverableItems -Identity laura@contoso.com -SubjectContains "FY17 Accounting" -FilterItemType IPM.Note -FilterStartTime "2/1/2018 12:00:00 AM" -FilterEndTime "2/5/2018 11:59:59 PM"
En este ejemplo se devuelven todos los mensajes eliminados recuperables disponibles con el asunto especificado en el buzón laura@contoso.com para el intervalo de fecha y hora especificado.
Sugerencia
Use el cmdlet Get-RecoverableItems para crear una consulta de búsqueda para buscar un elemento de Outlook. Una vez que tenga una lista de resultados, puede usar propiedades como la fecha de última modificación, el tipo de elemento, etc. para restringir la cantidad de elementos restaurados o para restaurar un elemento específico.
Para obtener información detallada sobre la sintaxis y los parámetros, vea Get-RecoverableItems.
¿Cómo saber si el proceso se ha completado correctamente?
Para verificar que haya buscado correctamente los mensajes que desee recuperar, inicie sesión en el buzón de correo de detección seleccionado como buzón de correo de destino y revise los resultados de la búsqueda.
Paso 3: Restauración de elementos recuperados
Necesita el rol RBAC de exportación de importación de buzones para poder realizar este procedimiento o procedimientos.
Nota:
No puede usar el EAC para restaurar los elementos recuperados.
Una vez recuperados los mensajes en un buzón de detección, puede restaurarlos en el buzón del usuario mediante el cmdlet Restore-RecoverableItems .
Uso de Exchange Online PowerShell para restaurar mensajes
Restore-RecoverableItems -Identity "malik@contoso.com","lillian@contoso.com" -FilterItemType IPM.Note -SubjectContains "COGS FY17 Review" -FilterStartTime "3/15/2019 12:00:00 AM" -FilterEndTime "3/25/2019 11:59:59 PM" -MaxParallelSize 2
Después de usar el cmdlet Get-RecoverableItems para comprobar la existencia del elemento, en este ejemplo se restauran los elementos eliminados especificados en los buzones especificados:
Buzones: malik@contoso.com, lillian@contoso.com
Tipo de elemento: mensaje de Email
Asunto del mensaje: Revisión de COGS FY17
Ubicación: Elementos recuperables\Eliminaciones
Intervalo de fechas: 15/3/2019 al 3/25/2019
Número de buzones procesados simultáneamente: 2
Para obtener información detallada sobre la sintaxis y los parámetros, vea Restore-RecoverableItems.
¿Cómo saber si el proceso se ha completado correctamente?
Para verificar que haya recuperado mensajes correctamente en el buzón de correo del usuario, tenga los mensajes de revisión en la carpeta de destino especificada en el comando anterior.
Más información
La capacidad de recuperar elementos eliminados se habilita mediante la recuperación de elemento único, que permite a un administrador recuperar un mensaje que un usuario o una directiva de retención ha purgado siempre y cuando no haya expirado el período de retención de elementos eliminados para ese elemento. Para obtener más información sobre la recuperación de elementos únicos, consulte Carpeta Elementos recuperables en Exchange Online.
De forma predeterminada, se configura un buzón de Exchange Online para conservar los elementos eliminados durante 14 días. Puede cambiar esta configuración a un máximo de 30 días. Para obtener más información, vea Cambiar cuánto tiempo se conservan los elementos eliminados permanentemente para un buzón de Exchange Online.
Como se explicó anteriormente, también puede usar la herramienta In-Place eDiscovery para buscar y exportar elementos eliminados a un archivo PST. El usuario usará este archivo PST para restaurar los mensajes eliminados en su buzón. Para obtener instrucciones detalladas, consulte Recuperación de elementos eliminados en el buzón de correo de un usuario Administración Ayuda.
Los usuarios pueden recuperar un elemento eliminado si todavía no se ha purgado y si no ha expirado el período de retención de elementos eliminados para ese elemento. Si los usuarios necesitan recuperar elementos eliminados de la carpeta Elementos recuperables, apunte a los siguientes artículos:
Además de usar este procedimiento para buscar y recuperar elementos eliminados, también puede usar un procedimiento similar para buscar elementos en buzones de usuario y, después, eliminar los elementos del buzón de origen. Para obtener más información, vea Buscar y eliminar mensajes de correo electrónico.
Artículo relacionado
¿Usas Exchange Server? Consulte Recuperación de mensajes eliminados en el buzón de correo de un usuario en Exchange Server.