Carpeta Elementos recuperables en Exchange Server

Para protegerse de la eliminación accidental o malintencionada y para facilitar los esfuerzos de detección que se realizan habitualmente antes o durante litigios o investigaciones, Exchange Server y Exchange Online usar la carpeta Elementos recuperables. La carpeta Elementos recuperables reemplaza la característica que se conocía como contenedor de memoria en versiones anteriores de Exchange. Las siguientes características de Exchange usan la carpeta Elementos recuperables:

  • Retención de elementos eliminados

  • Recuperación de elementos individuales

  • Retención en contexto

  • Retención por juicio

  • Registro de auditoría de buzones de correo

  • Registro de calendario

Terminología

El conocimiento de los siguientes términos lo ayudará a comprender el contenido en este tema.

Eliminar

Describe cuando se elimina un elemento de una carpeta y se coloca en la carpeta predeterminada Elementos eliminados.

Eliminar temporalmente

Describe cuando se elimina un elemento de la carpeta predeterminada Elementos eliminados y se coloca en la carpeta Elementos recuperables. Además, describe cuando un usuario de Outlook elimina un elemento presionando Mayús+Supr, que omite la carpeta Elementos eliminados y coloca el elemento directamente en la carpeta Elementos recuperables.

Eliminar de forma permanente

Describe si un elemento está marcado para ser eliminado de la base de datos de buzones de correo. Esta acción también se conoce como eliminación de forma permanente.

Carpeta Elementos recuperables

Cada buzón de usuario se divide en dos subárboles: el subárbol IPM (mensajería interpersonal), que contiene carpetas normales y visibles (como Bandeja de entrada, Calendario y Elementos enviados), y el subárbol no IPM, que contiene datos internos, preferencias y otros datos operativos del buzón. La carpeta Elementos recuperables reside en el subárbol que no es IPM de cada buzón. Este subárbol no es visible para los usuarios que usan Outlook, Outlook en la web u otros clientes de correo electrónico.

Este cambio de arquitectura proporciona los siguientes beneficios clave:

  • Cuando un buzón se mueve a otra base de datos de buzones de correo, la carpeta Elementos recuperables también se mueve a esa carpeta.

  • La carpeta Elementos recuperables se indexa a través de la búsqueda de Exchange y puede detectarse mediante la exhibición de documentos electrónicos local.

  • La carpeta Elementos recuperables tiene su propia cuota de almacenamiento.

  • Exchange puede evitar que los datos se purguen de la carpeta Elementos recuperables.

  • Exchange puede realizar un seguimiento de determinado contenido.

La carpeta Elementos recuperables contiene las siguientes subcarpetas:

  • Eliminaciones: esta subcarpeta contiene todos los elementos eliminados de la carpeta Elementos eliminados. (En Outlook, un usuario puede eliminar temporalmente un elemento presionando Mayús+Eliminar). Esta subcarpeta se expone a los usuarios a través de la característica Recuperar elementos eliminados en Outlook y Outlook en la Web.

  • Versiones: si In-Place suspensión o suspensión por juicio está habilitada, esta subcarpeta contiene las copias originales y modificadas de los elementos eliminados. Los usuarios finales no pueden ver esta carpeta.

  • Purgas: si está habilitada la suspensión por juicio o la recuperación de un solo elemento, esta subcarpeta contiene todos los elementos que se eliminan de forma rígida. Los usuarios finales no pueden ver esta carpeta.

  • Auditorías: si el registro de auditoría de buzón de correo está habilitado para un buzón de correo, esta subcarpeta contiene las entradas del registro de auditoría. Para más información sobre el registro de auditoría de buzones de correo, consulte Registro de auditoría de buzones en Exchange Server.

  • DiscoveryHolds: si In-Place está habilitada la suspensión, esta subcarpeta contiene todos los elementos que cumplen los parámetros de consulta de suspensión y se eliminan de forma rígida.

  • Registro de calendario: esta subcarpeta contiene los cambios de calendario que se producen dentro de un buzón de correo. Esta carpeta no está disponible para los usuarios.

La ilustración siguiente muestra las subcarpetas en las carpetas Elementos recuperables. También muestra los procesos de retención de elementos eliminados, recuperación de elementos individuales y flujos de trabajo de retención que se describen en las secciones siguientes.

Carpeta Elementos recuperables.

Retención de elementos eliminados

Se considera que un elemento se elimina de forma temporal en los siguientes casos:

  • Un usuario elimina un artículo o vacía todos los elementos de la carpeta Elementos eliminados.

  • Un usuario presiona Short+Delete para eliminar un artículo de cualquier otra carpeta de buzones.

Los elementos eliminados de forma temporal se mueven a la subcarpeta Eliminaciones de la carpeta Elementos recuperables. Esto proporciona una capa adicional de protección, de manera que los usuarios puedan recuperar los elementos eliminados sin requerir la intervención del servicio técnico. Los usuarios pueden usar la característica Recuperar elementos eliminados en Outlook o Outlook en la web para recuperar un elemento eliminado. Los usuarios también pueden usar esta característica para eliminar un elemento de forma permanente. Para obtener más información, consulte:

Los elementos permanecen en la subcarpeta Eliminaciones hasta alcanzar el período de retención del elemento eliminado. El período de retención predeterminado del elemento eliminado para una base de datos de buzones de correo es de 14 días. Este período puede modificarse para una base de datos de buzones de correo o para un buzón específico. Además del período de retención de un elemento eliminado, la carpeta Elementos recuperables también está sujeta a cuotas. Para obtener más información, vea Cuotas del buzón de correo de elementos recuperables más adelante en este tema.

Cuando expira el período de retención de elementos eliminados, el elemento se quita por completo de Exchange Server.

La configuración Don't permanently delete items until the database is backup up (No eliminar elementos de forma permanente hasta que se haga una copia de seguridad de la base de datos) puede afectar a este comportamiento. Si esta configuración no está habilitada (valor predeterminado), solo se considera que el período de retención de elementos eliminados quita elementos de la subcarpeta Eliminaciones. Si esta configuración está habilitada y se alcanza el período de retención de elementos eliminados, los elementos no se eliminarán hasta después de que se haya realizado una copia de seguridad de la base de datos de buzón en la que se encuentra el buzón.

Para obtener más información sobre estas opciones y cómo modificarlas, vea Configurar la retención de elementos eliminados y las cuotas de elementos recuperables.

Recuperación de elementos individuales

Si un elemento se quita de la subcarpeta Eliminaciones, ya sea por un usuario que purga el elemento mediante la característica Recuperar elementos eliminados o por un proceso automatizado como El Asistente para carpetas administradas (etiqueta de retención establecida en eliminar permanentemente, por ejemplo), el usuario no puede recuperar el elemento. En versiones anteriores de Exchange, la recuperación de estos elementos requería que el administrador restaure la base de datos de buzones de correo o un buzón desde las copias de seguridad. En general, este proceso retrasaba la recuperación minuto u horas, según el mecanismo de copia de seguridad usado.

En Exchange Server, puede usar la recuperación de elementos únicos para recuperar elementos sin usar medios de copia de seguridad para restaurar las bases de datos de buzones de correo. Esto da como resultado períodos de recuperación considerablemente más breves. Si la recuperación de elementos únicos está habilitada para un buzón de correo, cualquier elemento quitado de la subcarpeta Eliminaciones antes del período de retención de elementos eliminados se mueve a la subcarpeta Purgas. Cuando el Asistente para carpeta administrada procesa la carpeta Elementos recuperables de un buzón que tiene habilitada la recuperación de elementos individuales, los elementos de la subcarpeta Purgas se eliminan, siempre que haya caducado el período de retención del elemento eliminado correspondiente a esos elementos.

En la siguiente tabla, se detallan los contenidos y las acciones que se pueden realizar en la carpeta Elementos recuperables si está habilitada la recuperación de elementos individuales.

Carpeta Elementos recuperables y recuperaciones de elementos individuales

Estado de la recuperación de elementos individuales La carpeta Elementos recuperables contiene elementos eliminados de forma temporal La carpeta Elementos recuperables contiene elementos eliminados permanentemente Los usuarios pueden eliminar los elementos de la carpeta Elementos recuperables El Asistente para carpeta administrada elimina automáticamente los elementos de la carpeta Elementos recuperables
Habilitado No Sí. De forma predeterminada, todos los elementos se eliminan después de 14 días, a excepción de los elementos del calendario, que se eliminan después de 120 días.
Deshabilitado No Sí. De forma predeterminada, todos los elementos se eliminan después de 14 días, a excepción de los elementos del calendario, que se eliminan después de 120 días. Si se alcanza la cuota de advertencia Elementos recuperables antes de que transcurra el período de retención del elemento eliminado, se eliminan los mensajes en el orden "primero en entrar, primero en salir" (FIFO).

En Exchange Server, la recuperación de elementos únicos no está habilitada de forma predeterminada para los nuevos buzones o buzones movidos desde una versión anterior de Exchange. Se debe usar el Shell de administración de Exchange para habilitar la recuperación de elementos individuales en un buzón y, después, configurar o modificar el período de retención del elemento eliminado. Para obtener información detallada sobre cómo realizar una recuperación de un único elemento, vea Recuperar mensajes eliminados en el buzón de un usuario.

Conservación local y retención por juicio

En Exchange Server y Exchange Online, los administradores de detección pueden usar In-Place eDiscovery con permisos de grupo de roles de administración de detección delegados para realizar búsquedas de eDiscovery del contenido del buzón. En Exchange Server y Exchange Online, puede usar In-Place Suspensión para conservar los elementos de buzón que coinciden con los parámetros de consulta y proteger los elementos de la eliminación por parte de usuarios o procesos automatizados. También puede usar la retención por juicio para preservar todos los elementos de los buzones de correo de los usuarios y proteger los elementos contra la eliminación por parte de usuarios o procesos automatizados.

Colocar un buzón en In-Place suspensión o suspensión por juicio impide que Managed Folder Assistant purgue automáticamente los mensajes de las subcarpetas DiscoveryHolds, Deletions y Purges. Además, está habilitada la protección de página de escritura en copia para el buzón de correo. La protección de página de escritura en copia crea una copia del elemento original antes de que se escriba una modificación en el almacenamiento de Exchange. Después de quitar el buzón de correo de la retención, el Asistente para carpeta administrada reanuda la eliminación automática.

Nota:

Si coloca un buzón en In-Place suspensión y suspensión por juicio, la suspensión por juicio toma preferencia porque esto pone todo el buzón en espera.

En la siguiente tabla, se detallan los contenidos y las acciones que se pueden realizar en la carpeta Elementos recuperables si está habilitada la retención por juicio.

Carpeta Elementos recuperables y retenciones

Estado de retención La carpeta Elementos recuperables contiene elementos eliminados de forma temporal La carpeta Elementos recuperables contiene elementos modificados o eliminados de forma permanente Los usuarios pueden eliminar los elementos de la carpeta Elementos recuperables El Asistente para carpeta administrada elimina automáticamente los elementos de la carpeta Elementos recuperables
Habilitado No No
Deshabilitado No

Para obtener más información acerca de la exhibición de documentos electrónicos local, la conservación local y la retención por juicio, vea estos temas:

Protección de página de copia en escritura y elementos modificados

Si un usuario que se coloca en conservación local o retención por juicio modifica propiedades específicas de un elemento de un buzón de correo, se crea una copia del elemento original del buzón de correo antes de que se escriba el elemento cambiado. La copia original se guarda en la subcarpeta Versiones. Este proceso se conoce como protección de página de escritura en copia. Esta protección se aplica a los elementos de cualquier carpeta del buzón de correo. Los usuarios no pueden ver la subcarpeta Versiones.

En la siguiente tabla, se enumeran las propiedades de mensajes que desencadenan la protección de página de copia en escritura.

Propiedades que desencadenan la protección de página de copia en escritura

Tipo de elemento Propiedades que desencadenan la protección de página de copia en escritura
Mensajes (IPM.Note*)
Entradas (IPM.Post*)
Subject
  • Cuerpo
  • Datos adjuntos
  • Remitentes y destinatarios
  • Fechas de envío y recepción
Elementos que no son mensajes ni entradas Cualquier cambio en una propiedad visible, excepto los siguientes:
  • Ubicación del elemento (cuando un elemento se mueve de una carpeta a otra)
  • Cambio de estado de elemento (leído o no leído)
  • Cambios realizados en la etiqueta de retención aplicada a un elemento
Elementos de la carpeta predeterminada Borradores Ninguno. Los elementos en la carpeta Borradores están exentos de la protección de la página de copia en escritura.

Importante

La protección de página de copia en escritura no guarda una versión de la reunión cuando un organizador de la reunión recibe respuestas de los asistentes y se actualiza la información de seguimiento de la reunión. Además, la protección de página de copia en escritura no captura los cambios en las fuentes RSS.

Cuando un buzón de correo ya no está en retención local o retención por litigio, se quitan las copias de los elementos modificados almacenados en la carpeta Versiones.

Cuotas del buzón de correo de elementos recuperables

Cuando un elemento se mueve a la carpeta Elementos recuperables, su tamaño se deduce de la cuota del buzón y se agrega al tamaño de la carpeta Elementos recuperables. En Exchange Server, las bases de datos de buzón de correo tienen una cuota de advertencia de elementos recuperables configurable (límite temporal) de 20 GB y una cuota de elementos recuperables (límite máximo) de 30 GB. De forma predeterminada, todos los buzones de correo en la base de datos heredan estos límites. No obstante, puede configurar buzones individuales con cuotas diferentes. Para obtener más información, vea Configurar la retención de elementos eliminados y las cuotas de elementos recuperables.

En Exchange Online, los límites predeterminados de la cuota elementos recuperables son los mismos que Exchange Server: un límite temporal de 20 GB y un límite máximo de 30 GB. Sin embargo, las cuotas de la carpeta Elementos recuperables aumentan automáticamente a 90 y 100 GB, respectivamente, al colocar un buzón en Retención por juicio o Retención local.

Cuando la carpeta Elementos recuperables de un buzón de correo alcanza la cuota Elementos recuperables, no se pueden almacenar más elementos en la carpeta. Esto impacta en la funcionalidad del buzón de correo de las siguientes maneras:

  • Los usuarios de los buzones no pueden eliminar elementos.

  • El asistente para carpetas administradas no puede eliminar elementos basados en la etiqueta de retención o en la configuración de carpetas administradas.

  • Para los buzones de correo que tienen habilitada la recuperación de elementos individuales, la conservación local o la retención por juicio, el proceso de protección de página de copia en escritura no puede mantener versiones de los elementos editados por el usuario.

  • Para los buzones que tienen habilitado el registro de auditoría de buzones de correo, se pueden guardar las entradas del registro de auditoría de buzones en la subcarpeta Auditorías.

Para los buzones de correo que no se colocaron en Conservación local o retención por juicio, el Asistente para carpeta administrada purga automáticamente los elementos de la carpeta Elementos recuperables una vez que expira el período de retención del elemento eliminado. Si la carpeta alcanza la cuota de advertencia de Elementos recuperables, el asistente elimina los elementos de manera automática en el orden "primero en entrar, primero en salir".

Cuando la carpeta Elementos recuperables alcanza los valores predeterminados de límite temporal y duro, se le notifica mediante el registro de eventos y una alerta de Microsoft System Center Operations Manager. Este alerta se acciona cuando la carpeta Elementos recuperables alcanza por primera vez los valores predeterminados del límite Soft y Hard, y a partir de ese momento, una vez por día.

En la siguiente tabla, se detallan los eventos registrados cuando la carpeta Elementos recuperables alcanza los valores predeterminados del límite Soft y Hard.

Errores y advertencias de la cuota Elementos recuperables

Id. de evento Tipo Origen Message
10024 Advertencia MSExchangeIS Mailbox Store El buzón de correo del <usuario> de buzón (<GUID>) ha superado la cuota de advertencia de elementos recuperables. Elimine los elementos de la carpeta Elementos recuperables o aumente la cuota de advertencia de Elementos recuperables y la cuota de Elementos recuperables. Si se excede la cuota de Elementos recuperables, el usuario no podrá eliminar los elementos del buzón.
10023 Error MSExchangeIS Mailbox Store El buzón de correo del <usuario> de buzón (<GUID>) ha superado la cuota máxima de elementos recuperables. No se pueden borrar los elementos de este buzón. El propietario del buzón debe ser notificado sobre el estado del buzón lo antes posible. Elimine los elementos de la carpeta Elementos recuperables o aumente la cuota de Elementos recuperables para restaurar la funcionalidad.
10023 Advertencia MSExchangeMailboxAssistants El tamaño de Elementos recuperables del buzón de correo: <mailbox user> ha excedido el límite de la cuota de advertencia. Los elementos se eliminaron de las carpetas Elementos recuperables para evitar la interrupción del correo. Cuota de advertencia de Elementos recuperables: 20 GB (21,474,836,480 bytes) Tamaño original de los elementos recuperables: 21475005311 Tamaño actual de los elementos recuperables: 21474823820 Estadísticas de carpetas: - Carpetas procesadas: RecoverableItemsRoot, RecoverableItemsVersions, RecoverableItemsPurges, RecoverableItemsDeletions - Tamaño original de carpetas: 21391661934, 55190914, 1987247, 26157788 (número de elementos: 276828, 400, 84, 646) - Tamaño actual de carpetas: 21391480443, 55190914, 1987247, 26157788 (número de elementos: 276817, 400, 84, 646)

Si el buzón de correo se coloca en Conservación local o retención por juicio, la protección de página de escritura en copia no puede mantener versiones de los elementos modificados. Para mantener las versiones de los elementos modificados, se debe reducir el tamaño de la carpeta Elementos recuperables. Se puede usar el cmdlet Search-Mailbox para copiar mensajes de la carpeta Elementos recuperables de un buzón de correo en un buzón de detección y, después, se pueden eliminar los elementos del buzón. También se puede emitir una cuota de Elementos recuperables para el buzón de correo. Para obtener más información, vea Limpiar o eliminar elementos de la carpeta Elementos recuperables.

Más información