Ripristinare i messaggi eliminati nella cassetta postale di un utente in Exchange Server

Gli amministratori possono cercare gli elementi che vengono eliminati (eliminati definitivamente) da un utente tramite la funzione Recupera elementi eliminati in Outlook o Outlook sul Web. È anche possibile cercare gli elementi eliminati tramite un processo automatizzato, ad esempio i criteri di conservazione assegnati alle cassette postali dell'utente. In questi casi, gli elementi eliminati non possono essere recuperati da un utente. Tuttavia, gli amministratori possono recuperare messaggi eliminati, se non è scaduto il periodo di conservazione per l'elemento.

Nota

Oltre a utilizzare questa procedura per cercare e recuperare gli elementi eliminati, è possibile utilizzare questa procedura anche per cercare gli elementi che risiedono in altre cartelle della cassetta postale e per eliminare gli elementi dalla cassetta postale di origine (nota anche come ricerca ed eliminazione).

Cosa è necessario sapere prima di iniziare?

  • Le procedure descritte in questo argomento richiedono autorizzazioni specifiche. Vedere ciascuna procedura per le informazioni sulle autorizzazioni necessarie.

  • Il ripristino di un singolo elemento per una cassetta postale deve essere abilitato prima dell'eliminazione dell'elemento che si desidera recuperare. In Exchange Server il ripristino di un singolo elemento viene disabilitato quando viene creata una cassetta postale. Per ulteriori informazioni, vedere Abilitare o disabilitare il ripristino di un singolo elemento per una cassetta postale.

  • Per cercare e recuperare gli elementi, è necessario disporre delle seguenti informazioni:

    • Cassetta postale di origine: la cassetta postale in cui viene eseguita la ricerca.

    • Cassetta postale di destinazione: cassetta postale di individuazione in cui verranno ripristinati i messaggi. Exchange Server programma di installazione crea una cassetta postale di individuazione predefinita. In Exchange Online, viene creata anche una cassetta postale di individuazione, per impostazione predefinita. Se necessario, è possibile creare altre cassette postali di individuazione. Per ulteriori informazioni, vedere Create a Discovery Mailbox.

      Nota

      Quando si utilizza il cmdlet Search-Mailbox, è anche possibile specificare una cassetta postale di destinazione che non sia una cassetta postale di individuazione. Tuttavia, non è possibile specificare la stessa cassetta postale come cassetta postale di origine e di destinazione.

    • Criteri di ricerca: i criteri includono mittente o destinatario o parole chiave (parole o frasi) nel messaggio.

Passo 1: Cercare e recuperare gli elementi mancanti

Devi disporre delle autorizzazioni per poter eseguire queste procedure. Per visualizzare le autorizzazioni necessarie, vedere la voce "In-Place eDiscovery" nell'argomento Criteri di messaggistica e autorizzazioni di conformità in Exchange Server argomento.

Nota

Per cercare gli elementi mancanti, è possibile utilizzare eDiscovery sul posto in Interfaccia di amministrazione di Exchange (EAC). Tuttavia, quando si utilizza l'interfaccia di amministrazione di Exchange, non è possibile limitare la ricerca alla cartella Elementi ripristinabili. I messaggi che corrispondono ai parametri di ricerca verranno restituiti anche in caso di eliminazione. Una volta ripristinati nella cassetta postale di individuazione, potrebbe essere necessario esaminare i risultati della ricerca e rimuovere i messaggi superflui prima di ripristinare i messaggi rimanenti nella cassetta postale dell'utente o esportarli in un file PST. Per informazioni dettagliate su come usare EAC per eseguire una ricerca di eDiscovery In-Place, vedere Creare una ricerca eDiscovery In-Place in Exchange Server.

Il primo passo nel processo di ripristino è la ricerca dei messaggi nella cassetta postale di origine. Utilizzare uno dei seguenti metodi per cercare una cassetta postale dell'utente e copiare i messaggi in una cassetta postale di individuazione.

Utilizzare Exchange Management Shell per cercare i messaggi

Get-RecoverableItems -Identity laura@contoso.com -SubjectContains "FY17 Accounting" -FilterItemType IPM.Note -FilterStartTime "2/1/2018 12:00:00 AM" -FilterEndTime "2/5/2018 11:59:59 PM"

In questo esempio vengono restituiti tutti i messaggi eliminati recuperabili disponibili con l'oggetto specificato nella cassetta postale laura@contoso.com per l'intervallo di data/ora specificato.

Consiglio

Usare il cmdlet Get-RecoverableItems per creare una query di ricerca per trovare un elemento di Outlook. Dopo aver creato un elenco di risultati, è possibile utilizzare proprietà come data dell'ultima modifica, tipo di elemento e così via per limitare la quantità di elementi ripristinati o per ripristinare un elemento specifico.

Per informazioni dettagliate sulla sintassi e sui parametri, vedere Get-RecoverableItems.

Come verificare se l'operazione ha avuto esito positivo

Per verificare che la ricerca dei messaggi da recuperare sia stata effettuata in modo corretto, accedere alla cassetta postale di individuazione selezionata come cassetta postale di destinazione ed esaminare i risultati della ricerca.

Passo 2: Ripristinare gli elementi recuperati

Devi disporre delle autorizzazioni per poter eseguire queste procedure. Per visualizzare le autorizzazioni necessarie, vedere la voce "In-Place eDiscovery" nell'argomento Criteri di messaggistica e autorizzazioni di conformità in Exchange Server argomento.

Nota

Non è possibile utilizzare l'interfaccia di amministrazione di Exchange per ripristinare gli elementi recuperati.

Una volta recuperati in una cassetta postale di individuazione, è possibile ripristinare i messaggi nella cassetta postale dell'utente utilizzando il cmdlet Search-Mailbox. In Exchange Server è anche possibile usare i cmdlet New-MailboxExportRequest e New-MailboxImportRequest per esportare o importare i messaggi da un file pst.

Utilizzare Exchange Management Shell per ripristinare i messaggi

$mailboxes = Import-CSV "C:\My Documents\RestoreMessage.csv"; $mailboxes | foreach {Restore-RecoverableItems -Identity $_.SMTPAddress -SubjectContains Project X" -SourceFolder DeletedItems -FilterItemType IPM.Note}

In questo esempio viene ripristinato il messaggio di posta elettronica eliminato "Project X" per le cassette postali specificate nel file CSV C:\My Documents\RestoreMessage.csv. Il file CSV utilizza il valore dell'intestazione SMTPAddress e contiene l'indirizzo di posta elettronica di ogni cassetta postale su una riga separata come illustrato di seguito:

SMTPAddress

chris@contoso.com

michelle@contoso.com

laura@contoso.com

julia@contoso.com

Il primo comando legge il file CSV nella variabile denominata $mailboxes. Il secondo comando consente di ripristinare il messaggio specificato dalla cartella Elementi eliminati in tali cassette postali.

Per informazioni dettagliate sulla sintassi e sui parametri, vedere Restore-RecoverableItems.

Come verificare se l'operazione ha avuto esito positivo?

Per verificare il corretto ripristino dei messaggi nella cassetta postale dell'utente, chiedere all'utente di esaminare i messaggi presenti nella cartella di destinazione specificata nel comando indicato in precedenza.

Utilizzare Exchange Management Shell per esportare e importare messaggi da un file .pst

In Exchange Server è possibile esportare il contenuto da una cassetta postale a un file pst e importare il contenuto di un file pst in una cassetta postale. Per altre informazioni sull'importazione e l'esportazione delle cassette postali, vedere Importazioni ed esportazioni di cassette postali in Exchange Server. Non è possibile eseguire l'attività in Exchange Online.

In questo esempio vengono utilizzate le impostazioni seguenti per esportare i messaggi dalla cartella April Stewart Recovery di Discovery Search Mailbox in un file .pst:

  • Cassetta postale: cassetta postale di ricerca di individuazione

  • Cartella di origine: April Stewart Recovery

  • ContentFilter: piani di viaggio di aprile

  • Percorso file PST: \MYSERVER\HelpDeskPst\AprilStewartRecovery.pst

New-MailboxExportRequest -Mailbox "Discovery Search Mailbox" -SourceRootFolder "April Stewart Recovery" -ContentFilter "Subject -eq 'April travel plans'" -FilePath \\MYSERVER\HelpDeskPst\AprilStewartRecovery.pst

Per informazioni dettagliate sulla sintassi e sui parametri, vedere New-MailboxExportRequest.

In questo esempio vengono utilizzate le impostazioni seguenti per importare i messaggi da un file .pst alla cartella Recovered By Helpdesk nella cassetta postale di April Stewart:

  • Cassetta postale: April Stewart

  • Cartella di destinazione: ripristinata dal supporto tecnico

  • Percorso file PST: \MYSERVER\HelpDeskPst\AprilStewartRecovery.pst

New-MailboxImportRequest -Mailbox "April Stewart" -TargetRootFolder "Recovered By Helpdesk" -FilePath \\MYSERVER\HelpDeskPst\AprilStewartRecovery.pst

Per informazioni dettagliate sulla sintassi e sui parametri, vedere New-MailboxImportRequest.

Come verificare se l'operazione ha avuto esito positivo?

Per verificare la corretta esportazione dei messaggi in un file PST, utilizzare Outlook per aprire il file PST e ispezionarne il contenuto. Per verificare la corretta importazione dei messaggi dal file PST, chiedere all'utente di ispezionare il contenuto della cartella di destinazione specificata nel comando indicato in precedenza.

Ulteriori informazioni

  • La possibilità di ripristinare elementi eliminati viene abilitata dal ripristino di un singolo elemento, che consente agli amministratori di ripristinare un messaggio che è stato eliminato da un utente o dai criteri di conservazione, purché non sia scaduto il periodo di conservazione per quell'elemento. Per altre informazioni sul ripristino di singoli elementi, vedere Cartella Elementi ripristinabili in Exchange Server.

  • In Exchange Server, un database delle cassette postali è configurato per conservare gli elementi eliminati per 14 giorni, per impostazione predefinita. È possibile configurare le impostazioni di conservazione di un elemento eliminato per una cassetta postale o per un database delle cassette postali. Per ulteriori informazioni consulta:

  • Gli utenti possono ripristinare un elemento eliminato se non è stato eliminato e se non è scaduto il periodo di conservazione per quell'elemento. Se gli utenti devono recuperare gli elementi eliminati dalla cartella Elementi ripristinabili, suggerire loro i seguenti argomenti:

  • In questo argomento viene illustrato come utilizzare il cmdlet Search-Mailbox per cercare e recuperare elementi mancanti. Se si utilizza questo cmdlet, è possibile cercare solo una cassetta postale alla volta. Se si desidera eseguire ricerche in più cassette postali contemporaneamente, è possibile usare eDiscovery sul posto in Exchange Server nell'interfaccia di amministrazione di Exchange o nel cmdlet New-ComplianceSearch in Windows PowerShell.

  • Oltre a utilizzare questa procedura per cercare e recuperare gli elementi eliminati, è possibile utilizzare una procedura simile per cercare gli elementi che risiedono nelle cassette postali dell'utente e quindi eliminare tali elementi dalla cassetta postale di origine. Per altre informazioni, vedere Cercare ed eliminare messaggi in Exchange Server.

Articolo correlato

Si usa Exchange Online? Vedere Ripristinare i messaggi eliminati nella cassetta postale di un utente in Exchange Online.