Récupérer des messages supprimés dans la boîte aux lettres d’un utilisateur dans Exchange Online
Importante
À compter de décembre 2022, le centre de Administration Exchange classique sera déprécié pour les clients du monde entier. Microsoft recommande d’utiliser le nouveau Centre Administration Exchange, s’il ne le fait pas déjà.
Bien que la plupart des fonctionnalités aient été migrées vers le nouveau centre d’administration exchange, certaines ont été migrées vers d’autres centres d’administration et les autres seront bientôt migrées vers le nouveau centre d’administration exchange. Recherchez les fonctionnalités qui ne sont pas encore disponibles dans le nouveau CENTRE d’administration Exchange sur Autres fonctionnalités ou utilisez la recherche globale qui vous aidera à naviguer dans le nouveau CAE.
Importante
Découvrez le nouveau centre d’administration Exchange ! L’expérience est moderne, intelligente, accessible et meilleure. Personnalisez votre tableau de bord, gérez la migration entre locataires, découvrez la fonctionnalité Groupes améliorée, et bien plus encore. Essayez-le maintenant !
(Cet article est destiné aux administrateurs Exchange.)
Les administrateurs peuvent rechercher et récupérer des messages électroniques supprimés dans la boîte aux lettres d’un utilisateur. Cela inclut les éléments supprimés définitivement (purgés) par une personne (à l’aide de la fonctionnalité Récupérer les éléments supprimés dans Outlook ou Outlook sur le web (anciennement Outlook Web App)) ou les éléments supprimés par un processus automatisé, comme la stratégie de rétention affectée aux boîtes aux lettres utilisateur. Dans ce cas, un utilisateur ne peut pas récupérer les éléments supprimés définitivement. Cependant, les administrateurs peuvent récupérer les messages supprimés définitivement si la période de rétention des éléments supprimés de l'élément n'a pas expiré.
Remarque
Outre l’utilisation de cette procédure pour rechercher et récupérer des éléments supprimés (qui sont déplacés vers le dossier Éléments récupérables\Purges si la récupération d’élément unique ou la conservation pour litige est activée), vous pouvez également utiliser cette procédure pour rechercher des éléments résidant dans d’autres dossiers de la boîte aux lettres et pour supprimer des éléments de la boîte aux lettres source (également appelée recherche et destruction).
Ce qu'il faut savoir avant de commencer ?
Durée d’exécution estimée : 15 à 30 minutes.
Les procédures décrites dans cet article nécessitent des autorisations spécifiques. Consultez chaque procédure pour savoir quelles autorisations sont nécessaires.
La récupération d’élément unique doit être activée pour une boîte aux lettres avant que l’élément que vous souhaitez récupérer soit supprimé. Dans Exchange Online, la récupération d’élément unique est activée par défaut lors de la création d’une boîte aux lettres. Dans Exchange Server, la récupération d’élément unique est désactivée lors de la création d’une boîte aux lettres. Pour plus d'informations, reportez-vous à la rubrique Activation de la récupération d'élément unique pour une boîte aux lettres.
Pour rechercher et récupérer des éléments, vous devez disposer des informations suivantes :
Boîte aux lettres source : il s’agit de la boîte aux lettres faisant l’objet d’une recherche.
Boîte aux lettres cible : il s’agit de la boîte aux lettres de découverte dans laquelle les messages seront récupérés. Le programme d’installation d’Exchange crée une boîte aux lettres de découverte par défaut. Dans Exchange Online, une boîte aux lettres de découverte est également créée par défaut. Si nécessaire, vous pouvez créer des boîtes aux lettres de découverte supplémentaires. Pour plus d'informations, consultez la rubrique Créer une boîte aux lettres de découverte.
Critères de recherche : les critères incluent l’expéditeur ou le destinataire, ou des mots clés (mots ou expressions) dans le message.
Cet article se concentre sur l’utilisation de PowerShell pour récupérer des éléments supprimés dans la boîte aux lettres d’un utilisateur. Vous pouvez également utiliser l’outil eDiscovery In-Place basé sur l’interface utilisateur graphique pour rechercher et exporter des éléments supprimés vers un fichier PST. L’utilisateur utilisera ce fichier PST pour restaurer les messages supprimés dans sa boîte aux lettres. Pour obtenir des instructions détaillées, consultez Récupérer des éléments supprimés dans la boîte aux lettres d’un utilisateur - Administration Aide.
Utiliser le nouveau centre d’administration Exchange pour récupérer les messages supprimés
Dans le nouveau centre d’administration Exchange, accédez à Boîtes aux lettres destinataires>.
Sélectionnez la boîte aux lettres pour laquelle vous souhaitez récupérer les messages supprimés, puis cliquez sur le nom complet.
Sous Autres actions, cliquez sur Récupérer les éléments supprimés.
Entrez des valeurs pour chacun des critères de filtre dans les listes déroulantes.
Cliquez sur Appliquer le filtre.
Utilisation de PowerShell pour gérer les éléments supprimés
Étape 1 : Connexion à Exchange Online PowerShell
Pour obtenir des instructions, voir Connexion à Exchange Online PowerShell.
Étape 2 : Rechercher et récupérer les éléments manquants
Vous avez besoin du rôle RBAC Importer l’exportation de boîtes aux lettres avant de pouvoir effectuer cette ou ces procédures.
Remarque
Vous pouvez utiliser la découverte électronique inaltérable dans le Centre d'administration Exchange pour rechercher des éléments manquants. Cependant, lorsque vous utilisez le Centre d'administration Exchange, vous ne pouvez pas restreindre la recherche au dossier Éléments récupérables. Les messages correspondant à vos paramètres de recherche sont retournés même s’ils ne sont pas supprimés. Une fois qu'ils ont été récupérés dans la boîte aux lettres de découverte spécifiée, il peut s'avérer nécessaire de passer en revue les résultats de la recherche et de supprimer les messages inutiles avant de récupérer les messages restants dans la boîte aux lettres de l'utilisateur ou de les exporter dans un fichier .pst. Pour plus d’informations sur l’utilisation du CAE pour effectuer une recherche In-Place eDiscovery, consultez Créer une recherche In-Place eDiscovery.
Utiliser la Exchange Online PowerShell pour rechercher des messages
Get-RecoverableItems -Identity laura@contoso.com -SubjectContains "FY17 Accounting" -FilterItemType IPM.Note -FilterStartTime "2/1/2018 12:00:00 AM" -FilterEndTime "2/5/2018 11:59:59 PM"
Cet exemple retourne tous les messages supprimés récupérables disponibles avec l’objet spécifié dans la boîte aux lettres laura@contoso.com pour la plage de date/heure spécifiée.
Conseil
Utilisez l’applet de commande Get-RecoverableItems pour créer une requête de recherche afin de rechercher un élément Outlook. Une fois que vous avez une liste de résultats, vous pouvez utiliser des propriétés telles que la date de dernière modification, le type d’élément, etc. pour limiter la quantité d’éléments restaurés ou pour restaurer un élément spécifique.
Pour obtenir des informations détaillées sur la syntaxe et les paramètres, consultez Get-RecoverableItems.
Comment savoir si cela a fonctionné ?
Pour vérifier que la recherche des messages à récupérer s'est correctement effectuée, connectez-vous à la boîte aux lettres que vous avez sélectionnée comme boîte aux lettres cible, puis examinez les résultats de la recherche.
Étape 3 : Restaurer les éléments récupérés
Vous avez besoin du rôle RBAC Importer l’exportation de boîtes aux lettres avant de pouvoir effectuer cette ou ces procédures.
Remarque
Vous ne pouvez pas utiliser le CAE pour restaurer des éléments récupérés.
Une fois les messages récupérés dans une boîte aux lettres de découverte, vous pouvez les restaurer dans la boîte aux lettres de l’utilisateur à l’aide de l’applet de commande Restore-RecoverableItems .
Utiliser Exchange Online PowerShell pour restaurer les messages
Restore-RecoverableItems -Identity "malik@contoso.com","lillian@contoso.com" -FilterItemType IPM.Note -SubjectContains "COGS FY17 Review" -FilterStartTime "3/15/2019 12:00:00 AM" -FilterEndTime "3/25/2019 11:59:59 PM" -MaxParallelSize 2
Après avoir utilisé l’applet de commande Get-RecoverableItems pour vérifier l’existence de l’élément, cet exemple montre comment restaurer les éléments supprimés spécifiés dans les boîtes aux lettres spécifiées :
Boîtes aux lettres : malik@contoso.com, lillian@contoso.com
Type d’élément : Message électronique
Objet du message : COGS FY17 Review
Emplacement : Éléments récupérables\Suppressions
Plage de dates : 15/03/2019 au 25/03/2019
Nombre de boîtes aux lettres traitées simultanément : 2
Pour obtenir des informations détaillées sur la syntaxe et les paramètres, consultez Restore-RecoverableItems.
Comment savoir si cela a fonctionné ?
Pour vérifier que les messages ont été correctement récupérés dans la boîte aux lettres de l'utilisateur, demandez à l'utilisateur d'examiner les messages du dossier cible spécifié par vos soins dans la commande ci-dessus.
Plus d’informations
La possibilité de récupérer des éléments supprimés est activée par la récupération d'élément unique, qui permet à un administrateur de récupérer un message ayant été supprimé définitivement par un utilisateur ou par une stratégie de rétention tant que la période de rétention de l'élément supprimé n'a pas expiré pour cet élément. Pour en savoir plus sur la récupération d’élément unique, consultez Dossier Éléments récupérables dans Exchange Online.
Par défaut, une boîte aux lettres Exchange Online est configurée pour conserver les éléments supprimés pendant 14 jours. Vous pouvez modifier ce paramètre sur un maximum de 30 jours. Pour plus d’informations, consultez Modifier la durée de conservation des éléments définitivement supprimés pour une boîte aux lettres Exchange Online.
Comme expliqué précédemment, vous pouvez également utiliser l’outil eDiscovery In-Place pour rechercher et exporter des éléments supprimés vers un fichier PST. L’utilisateur utilisera ce fichier PST pour restaurer les messages supprimés dans sa boîte aux lettres. Pour obtenir des instructions détaillées, consultez Récupérer des éléments supprimés dans la boîte aux lettres d’un utilisateur - Administration Aide.
Les utilisateurs peuvent récupérer un élément supprimé s'il n'a pas été supprimé définitivement et si la période de rétention de l'élément supprimé de cet élément n'a pas expiré. Si les utilisateurs doivent récupérer des éléments supprimés à partir du dossier Éléments récupérables, pointez-les vers les articles suivants :
Outre l'utilisation de cette procédure pour rechercher et récupérer des éléments supprimés, vous pouvez également utiliser une procédure similaire pour rechercher des éléments dans des boîtes aux lettres d'utilisateur, puis supprimer ces éléments de la boîte aux lettres source. Pour plus d’informations, consultez Rechercher et supprimer des messages électroniques.
Article connexe
Utilisez-vous Exchange Server ? Consultez Récupérer des messages supprimés dans la boîte aux lettres d’un utilisateur dans Exchange Server.