Carpeta Elementos recuperables

  • Artículo

Se aplica a: Exchange Server 2013

Para protegerse de la eliminación accidental o malintencionada y para facilitar los esfuerzos de detección que se realizan habitualmente antes o durante litigios o investigaciones, Microsoft Exchange Server 2013 y Exchange Online usar la carpeta Elementos recuperables. La carpeta Elementos recuperables reemplaza la característica que se conocía como contenedor de memoria en versiones anteriores de Exchange. Las siguientes características de Exchange usan la carpeta Elementos recuperables:

  • Retención de elementos eliminados
  • Recuperación de elementos individuales
  • Retención en contexto
  • Retención por juicio
  • Registro de auditoría de buzones de correo
  • Registro de calendario

Terminología

El conocimiento de los siguientes términos lo ayudará a comprender el contenido en este tema.

  • Eliminar:

    Describe cuando se elimina un elemento de una carpeta y se coloca en la carpeta predeterminada Elementos eliminados.

  • Eliminar permanentemente:

    Describe cuando se elimina un elemento de la carpeta predeterminada Elementos eliminados y se coloca en la carpeta Elementos recuperables. Además, describe cuándo un usuario de Microsoft Outlook elimina un elemento presionando Mayús+Eliminar, que omite la carpeta Elementos eliminados y coloca el elemento directamente en la carpeta Elementos recuperables.

  • Purgado:

    Describe si un elemento está marcado para ser eliminado de la base de datos de buzones de correo. Esta acción también se conoce como eliminación de forma permanente.

Acerca de la carpeta Elementos recuperables

La carpeta Elementos recuperables reside en el subárbol que no es IPM de cada buzón. El subárbol que no es IPM es un área de almacenamiento dentro del buzón de correo que contiene datos operativos sobre el buzón. Este subárbol no es visible para los usuarios que usan Outlook, Microsoft Office Outlook Web App u otros clientes de correo electrónico.

Este cambio de arquitectura proporciona los siguientes beneficios clave:

  • Cuando un buzón se mueve a otra base de datos de buzones de correo, la carpeta Elementos recuperables también se mueve a esa carpeta.
  • La carpeta Elementos recuperables se indexa mediante Búsqueda de Exchange y se puede detectar mediante In-Place eDiscovery.
  • La carpeta Elementos recuperables tiene su propia cuota de almacenamiento.
  • Exchange puede evitar que los datos se purguen de la carpeta Elementos recuperables.
  • Exchange puede realizar un seguimiento de determinado contenido.

La carpeta Elementos recuperables contiene las siguientes subcarpetas:

  • Eliminaciones: esta subcarpeta contiene todos los elementos eliminados de la carpeta Elementos eliminados. (En Outlook, un usuario puede eliminar permanentemente un elemento presionando Mayús+Eliminar). Esta subcarpeta se expone a los usuarios a través de la característica Recuperar elementos eliminados en Outlook y Outlook Web App.

  • Versiones: si In-Place suspensión o suspensión por juicio está habilitada, esta subcarpeta contiene las copias originales y modificadas de los elementos eliminados. Los usuarios finales no pueden ver esta carpeta.

  • Purgas: si está habilitada la suspensión por juicio o la recuperación de un solo elemento, esta subcarpeta contiene todos los elementos que se purgan. Los usuarios finales no pueden ver esta carpeta.

  • Auditorías: si el registro de auditoría de buzón de correo está habilitado para un buzón de correo, esta subcarpeta contiene las entradas del registro de auditoría. Para obtener más información acerca de los registros de auditoría de buzones de correo, vea Registro de auditoría de buzones de correo.

  • DiscoveryHolds: si In-Place suspensión está habilitada, esta subcarpeta contiene todos los elementos que cumplen los parámetros de consulta de suspensión y se purgan.

  • Registro de calendario: esta subcarpeta contiene los cambios de calendario que se producen dentro de un buzón de correo. Esta carpeta no está disponible para los usuarios.

La ilustración siguiente muestra las subcarpetas en las carpetas Elementos recuperables. También muestra los procesos de retención de elementos eliminados, recuperación de elementos individuales y flujos de trabajo de retención que se describen en las secciones siguientes.

Carpeta Elementos recuperables.

Retención de elementos eliminados

Un elemento se considera eliminado permanentemente en los casos siguientes:

  • Un usuario elimina un artículo o vacía todos los elementos de la carpeta Elementos eliminados.
  • Un usuario presiona Short+Delete para eliminar un artículo de cualquier otra carpeta de buzones.

Los elementos eliminados permanentemente se mueven a la subcarpeta Eliminaciones de la carpeta Elementos recuperables. Esto proporciona una capa adicional de protección para que los usuarios puedan recuperar elementos eliminados permanentemente sin necesidad de intervención del departamento de soporte técnico. Los usuarios pueden usar la característica Recuperar elementos eliminados en Outlook o Outlook en la Web para recuperar un elemento eliminado. Los usuarios también pueden usar esta característica para eliminar un elemento de forma permanente. Para obtener más información, consulte:

Los elementos permanecen en la subcarpeta Eliminaciones hasta alcanzar el período de retención del elemento eliminado. El período de retención predeterminado del elemento eliminado para una base de datos de buzones de correo es de 14 días. Este período puede modificarse para una base de datos de buzones de correo o para un buzón específico. Además del período de retención de un elemento eliminado, la carpeta Elementos recuperables también está sujeta a cuotas. Para obtener más información, vea Cuotas de buzón de elementos recuperables más adelante en este tema.

Cuando expira el período de retención de elementos eliminados, el elemento se quita por completo de Exchange 2013.

La configuración Don't permanently delete items until the database is backup up (No eliminar elementos de forma permanente hasta que se haga una copia de seguridad de la base de datos) puede afectar a este comportamiento. Si esta configuración no está habilitada (valor predeterminado), solo se considera que el período de retención de elementos eliminados quita elementos de la subcarpeta Eliminaciones. Si esta configuración está habilitada y se alcanza el período de retención de elementos eliminados, los elementos no se eliminarán hasta después de que se haya realizado una copia de seguridad de la base de datos de buzón en la que se encuentra el buzón.

Para obtener más información sobre estas opciones y cómo modificarlas, vea Configurar la retención de elementos eliminados y las cuotas de elementos recuperables.

Recuperación de elementos individuales

Si un elemento se quita de la subcarpeta Eliminaciones, ya sea por un usuario que purga el elemento mediante la característica Recuperar elementos eliminados o por un proceso automatizado como El Asistente para carpetas administradas (etiqueta de retención establecida en eliminar permanentemente, por ejemplo), el usuario no puede recuperar el elemento. En versiones anteriores de Exchange, la recuperación de estos elementos requería que el administrador restaure la base de datos de buzones de correo o un buzón desde las copias de seguridad. En general, este proceso retrasaba la recuperación minuto u horas, según el mecanismo de copia de seguridad usado.

En Exchange 2013, puede usar la recuperación de elementos únicos para recuperar elementos sin usar medios de copia de seguridad para restaurar las bases de datos de buzones de correo. Esto da como resultado períodos de recuperación considerablemente más breves. Si la recuperación de elementos únicos está habilitada para un buzón de correo, cualquier elemento quitado de la subcarpeta Eliminaciones antes del período de retención de elementos eliminados se mueve a la subcarpeta Purgas. Cuando el Asistente para carpeta administrada procesa la carpeta Elementos recuperables de un buzón que tiene habilitada la recuperación de elementos individuales, los elementos de la subcarpeta Purgas se eliminan, siempre que haya caducado el período de retención del elemento eliminado correspondiente a esos elementos.

En la siguiente tabla, se detallan los contenidos y las acciones que se pueden realizar en la carpeta Elementos recuperables si está habilitada la recuperación de elementos individuales.

Carpeta Elementos recuperables y recuperaciones de elementos individuales

Estado de la recuperación de elementos individuales La carpeta Elementos recuperables contiene elementos eliminados permanentemente La carpeta Elementos recuperables contiene elementos purgados Los usuarios pueden eliminar los elementos de la carpeta Elementos recuperables El Asistente para carpeta administrada elimina automáticamente los elementos de la carpeta Elementos recuperables
Habilitado Sí Sí Sí. Los usuarios pueden purgar elementos mediante la característica Recuperar elementos eliminados en Outlook o Outlook Web App. Pero los elementos purgados no se quitarán permanentemente de la base de datos de buzón hasta que expire el período de retención de elementos eliminados. Sí. De forma predeterminada, todos los elementos se purgan después de 14 días, a excepción de los elementos de calendario, que se purgan después de 31 días.
Deshabilitada Sí No Sí. En este caso, los elementos purgados se marcan para quitarse permanentemente de la base de datos de buzones y no se pueden recuperar. Sí. De forma predeterminada, todos los elementos se purgan después de 14 días, a excepción de los elementos de calendario, que se purgan después de 31 días. Si se alcanza la cuota de advertencia Elementos recuperables antes de que transcurra el período de retención del elemento eliminado, se eliminan los mensajes en el orden "primero en entrar, primero en salir" (FIFO).

En Exchange 2013, la recuperación de elementos únicos no está habilitada de forma predeterminada para los nuevos buzones o buzones movidos desde una versión anterior de Exchange. Debe usar el Shell de administración de Exchange para habilitar la recuperación de elementos únicos para un buzón y, a continuación, configurar o modificar el período de retención de elementos eliminados. Para obtener información detallada sobre cómo realizar una recuperación de un único elemento, vea Recuperar mensajes eliminados en el buzón de un usuario.

Conservación local y retención por juicio

En Exchange 2013 y Exchange Online, los administradores de detección pueden usar In-Place eDiscovery con permisos delegados de administración de detección para realizar búsquedas de eDiscovery del contenido del buzón. Exchange 2013 y Exchange Online también introdujeron In-Place Hold, que puede usar para conservar los elementos de buzón que coinciden con los parámetros de consulta y proteger los elementos de la eliminación por parte de usuarios o procesos automatizados. También puede usar la retención por juicio para preservar todos los elementos de los buzones de correo de los usuarios y proteger los elementos contra la eliminación por parte de usuarios o procesos automatizados.

La colocación de un buzón en In-Place suspensión o suspensión por juicio impide que el Asistente para carpetas administradas purgue automáticamente los mensajes de las subcarpetas DiscoveryHolds, Deletions y Purges. Además, está habilitada la protección de página de escritura en copia para el buzón de correo. La protección de página de escritura en copia crea una copia del elemento original antes de que se escriba una modificación en el almacenamiento de Exchange. Después de quitar el buzón de correo de la retención, el Asistente para carpeta administrada reanuda la eliminación automática.

En la siguiente tabla, se detallan los contenidos y las acciones que se pueden realizar en la carpeta Elementos recuperables si está habilitada la retención por juicio.

Carpeta Elementos recuperables y retenciones

Estado de retención La carpeta Elementos recuperables contiene elementos eliminados permanentemente La carpeta Elementos recuperables contiene elementos modificados y purgados Los usuarios pueden eliminar los elementos de la carpeta Elementos recuperables El Asistente para carpeta administrada elimina automáticamente los elementos de la carpeta Elementos recuperables
Habilitado Sí Sí Sí. Los usuarios pueden purgar elementos mediante la característica Recuperar elementos eliminados en Outlook o Outlook Web App. Pero el Asistente para carpetas administradas no los quita permanentemente de la base de datos de buzones si el buzón está en espera. No
Deshabilitado Sí No Sí Sí

Para obtener más información acerca de la exhibición de documentos electrónicos local, la conservación local y la retención por juicio, vea estos temas:

Protección de página de copia en escritura y elementos modificados

Si un usuario que se coloca en conservación local o retención por juicio modifica propiedades específicas de un elemento de un buzón de correo, se crea una copia del elemento original del buzón de correo antes de que se escriba el elemento cambiado. La copia original se guarda en la subcarpeta Versiones. Este proceso se conoce como protección de página de escritura en copia. Esta protección se aplica a los elementos de cualquier carpeta del buzón de correo. Los usuarios no pueden ver la subcarpeta Versiones.

En la siguiente tabla, se enumeran las propiedades de mensajes que desencadenan la protección de página de copia en escritura.

Propiedades que desencadenan la protección de página de copia en escritura

Tipo de elemento Propiedades que desencadenan la protección de página de copia en escritura
Mensajes (IPM.Note*)

Entradas (IPM.Post*)
  • Subject
  • Cuerpo
  • Datos adjuntos
  • Remitentes y destinatarios
  • Fechas de envío y recepción
Elementos que no son mensajes ni entradas Cualquier cambio en una propiedad visible, excepto los siguientes:
  • Ubicación del elemento (cuando un elemento se mueve de una carpeta a otra)
  • Cambio de estado de elemento (leído o no leído)
  • Cambios realizados en la etiqueta de retención aplicada a un elemento
Elementos de la carpeta predeterminada Borradores Ninguno. Los elementos en la carpeta Borradores están exentos de la protección de la página de copia en escritura.

Importante

La protección de página de copia en escritura no guarda una versión de la reunión cuando un organizador de la reunión recibe respuestas de los asistentes y se actualiza la información de seguimiento de la reunión. Además, la protección de página de copia en escritura no captura los cambios en las fuentes RSS.

Cuando un buzón de correo ya no está en retención local o retención por litigio, se quitan las copias de los elementos modificados almacenados en la carpeta Versiones.

Cuotas del buzón de correo de elementos recuperables

Cuando un elemento se mueve a la carpeta Elementos recuperables, su tamaño se deduce de la cuota del buzón y se agrega al tamaño de la carpeta Elementos recuperables. En Exchange 2013, las bases de datos de buzón tienen una cuota de advertencia de elementos recuperables configurable (límite temporal) de 20 GB y una cuota de elementos recuperables (límite máximo) de 30 GB. De forma predeterminada, todos los buzones de correo en la base de datos heredan estos límites. No obstante, puede configurar buzones individuales con cuotas diferentes. Para obtener más información, vea Configurar la retención de elementos eliminados y las cuotas de elementos recuperables.

En Exchange Online, los límites predeterminados de la cuota elementos recuperables son los mismos que Exchange 2013; un límite temporal de 20 GB y un límite máximo de 30 GB. Sin embargo, las cuotas de la carpeta Elementos recuperables aumentan automáticamente a 90 y 100 GB, respectivamente, al colocar un buzón en Retención por juicio o Retención local.

Cuando la carpeta Elementos recuperables de un buzón de correo alcanza la cuota Elementos recuperables, no se pueden almacenar más elementos en la carpeta. Esto impacta en la funcionalidad del buzón de correo de las siguientes maneras:

  • Los usuarios de los buzones no pueden eliminar elementos.
  • El asistente para carpetas administradas no puede eliminar elementos basados en la etiqueta de retención o en la configuración de carpetas administradas.
  • Para los buzones de correo que tienen habilitada la recuperación de elementos individuales, la conservación local o la retención por juicio, el proceso de protección de página de copia en escritura no puede mantener versiones de los elementos editados por el usuario.
  • Para los buzones que tienen habilitado el registro de auditoría de buzones de correo, se pueden guardar las entradas del registro de auditoría de buzones en la subcarpeta Auditorías.

Para los buzones de correo que no se colocaron en Conservación local o retención por juicio, el Asistente para carpeta administrada purga automáticamente los elementos de la carpeta Elementos recuperables una vez que expira el período de retención del elemento eliminado. Si la carpeta alcanza la cuota de advertencia Elementos recuperables, el asistente purga automáticamente los elementos en orden FIFO.

Cuando la carpeta Elementos recuperables alcanza los valores predeterminados para el límite Soft y Hard, se notifica mediante un registro de evento y un alerta de Microsoft System Center Operations Manager. Este alerta se acciona cuando la carpeta Elementos recuperables alcanza por primera vez los valores predeterminados del límite Soft y Hard, y a partir de ese momento, una vez por día.

En la siguiente tabla, se detallan los eventos registrados cuando la carpeta Elementos recuperables alcanza los valores predeterminados del límite Soft y Hard.

Errores y advertencias de la cuota Elementos recuperables

Id. de evento Tipo Origen Message
10024 Advertencia MSExchangeIS Mailbox Store El buzón de correo del < usuario >de buzón (GUID) ha superado la cuota de advertencia de elementos recuperables. Elimine los elementos de la carpeta Elementos recuperables o aumente la cuota de advertencia de Elementos recuperables y la cuota de Elementos recuperables. Si se excede la cuota de Elementos recuperables, el usuario no podrá eliminar los elementos del buzón.
10023 Error MSExchangeIS Mailbox Store El buzón de correo del < usuario > de buzón (GUID) ha superado la cuota máxima de elementos recuperables. No se pueden borrar los elementos de este buzón. El propietario del buzón debe ser notificado sobre el estado del buzón lo antes posible. Elimine los elementos de la carpeta Elementos recuperables o aumente la cuota de Elementos recuperables para restaurar la funcionalidad.
10023 Advertencia MSExchangeMailboxAssistants El tamaño de elementos recuperables del usuario> mailbox:<mailbox ha superado el límite de cuota de advertencia. Los elementos se eliminaron de las carpetas Elementos recuperables para evitar la interrupción del correo. Cuota de advertencia de Elementos recuperables: 20 GB (21,474,836,480 bytes) Tamaño original de los elementos recuperables: 21475005311 Tamaño actual de los elementos recuperables: 21474823820 Estadísticas de carpetas: - Carpetas procesadas: RecoverableItemsRoot, RecoverableItemsVersions, RecoverableItemsPurges, RecoverableItemsDeletions - Tamaño original de carpetas: 21391661934, 55190914, 1987247, 26157788 (número de elementos: 276828, 400, 84, 646) - Tamaño actual de carpetas: 21391480443, 55190914, 1987247, 26157788 (número de elementos: 276817, 400, 84, 646)

Si el buzón de correo se coloca en Conservación local o retención por juicio, la protección de página de escritura en copia no puede mantener versiones de los elementos modificados. Para mantener versiones de elementos modificados, debe reducir el tamaño de la carpeta Elementos recuperables. Se puede usar el cmdlet Search-Mailbox para copiar mensajes de la carpeta Elementos recuperables de un buzón de correo en un buzón de detección y, después, se pueden eliminar los elementos del buzón. También se puede emitir una cuota de Elementos recuperables para el buzón de correo. Para obtener información más detallada, vea Limpiar la carpeta Elementos recuperables.

Más información