Exchange Onlineのユーザーのメールボックス内の削除されたメッセージを回復する

重要

2022 年 12 月から、従来の Exchange 管理 センターは世界中のお客様向けに非推奨になります。 Microsoft では、新しい Exchange 管理 センターを使用することをお勧めします (まだ使用していない場合)。

ほとんどの機能は新しい EAC に移行されていますが、一部の機能は他の管理センターに移行され、残りの機能は間もなく新しい EAC に移行されます。 その他の機能で新しい EAC にまだ存在しない機能を検索するか 新しい EAC 間を移動するのに役立つグローバル検索を使用します。

重要

新しい Exchange 管理センターをご確認ください。 エクスペリエンスは、モダンで、インテリジェントで、アクセシビリティが高く、より一層改善されています。 ダッシュボードのカスタマイズやテナント間での移行の管理を行い、改善されたグループ機能などをご利用ください。 今すぐ試してみる!

(この記事は Exchange 管理者を対象としています。

管理者は、ユーザーのメールボックスで削除されたメール メッセージを検索して回復できます。 これには、ユーザーによって完全に削除 (消去) されたアイテム (Outlook または Outlook on the web (旧称Outlook Web App) の削除済みアイテムの回復機能を使用)、またはユーザー メールボックスに割り当てられたアイテム保持ポリシーなど、自動化されたプロセスによって削除されたアイテムが含まれます。 このような場合、削除されたアイテムをユーザーが回復することはできません。 しかし、管理者は、アイテムの削除済みアイテム保持期間を過ぎていなければ、削除されたメッセージを回復できます。

注:

この手順を使用して削除済みアイテムを検索および回復するだけでなく (単一アイテムの回復または訴訟ホールドが有効になっている場合は、回復可能なアイテム\Purges フォルダーに移動されます)、この手順を使用してメールボックス内の他のフォルダーに存在するアイテムを検索したり、ソース メールボックスからアイテムを削除したりすることもできます (検索と破棄とも呼ばれます)。

始める前に把握しておくべき情報

  • 完了までの推定時間: 15 分から 30 分。

  • この記事の手順では、特定のアクセス許可が必要です。 アクセス許可情報については、各手順を参照してください。

  • 回復するアイテムが削除される前に、メールボックスに対して単一アイテムの回復を有効にする必要があります。 Exchange Onlineでは、新しいメールボックスの作成時に、既定で単一アイテムの回復が有効になります。 Exchange Serverでは、メールボックスの作成時に単一アイテムの回復が無効になります。 詳細については、「 メールボックスの単一アイテムの回復を有効または無効にする」を参照してください。

  • アイテムを検索して回復するには、次の情報が必要です。

    • ソース メールボックス: これは検索対象のメールボックスです。

    • ターゲット メールボックス: これは、メッセージが回復される検出メールボックスです。 Exchange セットアップでは、既定の検出メールボックスが作成されます。 Exchange Online でも、証拠開示用メールボックスは既定で作成されます。 必要に応じて、追加の探索メールボックスを作成できます。 詳細については、「 探索メールボックスの作成」を参照してください。

    • 検索条件: 条件には、送信者または受信者、またはメッセージ内のキーワード (単語または語句) が含まれます。

  • この記事では、PowerShell を使用してユーザーのメールボックス内の削除済みアイテムを回復することに重点を置いています。 また、GUI ベースのIn-Place電子情報開示ツールを使用して、削除されたアイテムを検索して PST ファイルにエクスポートすることもできます。 ユーザーはこの PST ファイルを使用して、削除されたメッセージをメールボックスに復元します。 詳細な手順については、「ユーザーのメールボックス内の削除済みアイテムを復元する - ヘルプ管理」を参照してください。

削除されたメッセージを回復するために新しい EAC を使用する

  1. 新しい EAC で、[受信者メールボックス] >に移動します。

  2. 削除されたメッセージを回復するメールボックスを選択し、表示名をクリックします。

  3. [ その他のアクション] で、[ 削除済みアイテムの回復] をクリックします。

  4. ドロップダウン リストから、各フィルター条件またはいずれかのフィルター条件の値を入力します。

  5. [ フィルターの適用] をクリックします。

PowerShell を使用した削除済みアイテムの管理

手順 1: Exchange Online PowerShell に接続する

手順については、「Exchange Online PowerShell に接続する」を参照してください。

手順 2: 不足している項目を検索して回復する

この手順または手順を実行するには、 メールボックスインポートエクスポート RBAC ロールが必要です。

注:

Exchange 管理センター (EAC) のインプレース電子情報開示を使用して、見つからないアイテムを検索することができます。 しかし、EAC を使用する場合は、回復可能なアイテム フォルダーに検索を限定できません。 検索パラメーターに一致するメッセージは、削除されていなくても返されます。 指定した証拠開示用メールボックスにメッセージを回復した後には、残っているメッセージをユーザーのメールボックスに回復するか、または .pst ファイルにエクスポートする前に、検索結果を確認し、不要なメッセージを削除する必要が生じることがあります。 EAC を使用してインプレース電子情報開示検索を実行する方法の詳細については、「Create an In-Place eDiscovery search」を参照してください。

Exchange Online PowerShell を使用してメッセージを検索する

Get-RecoverableItems -Identity laura@contoso.com -SubjectContains "FY17 Accounting" -FilterItemType IPM.Note -FilterStartTime "2/1/2018 12:00:00 AM" -FilterEndTime "2/5/2018 11:59:59 PM"

次の使用例は、指定した日付/時刻範囲のメールボックス laura@contoso.com で指定された件名を持つ使用可能な回復可能な削除済みメッセージをすべて返します。

ヒント

Get-RecoveryableItems コマンドレットを使用して、Outlook アイテムを検索する検索クエリを作成します。 結果の一覧を取得したら、最終変更日やアイテムの種類などのプロパティを使用して、復元された項目の量を絞り込んだり、特定のアイテムを復元したりできます。

構文とパラメーターの詳細については、「 Get-RecoverableItems」を参照してください。

正常な動作を確認する方法

回復するメッセージが正常に検索されたことを確認するには、ターゲット メールボックスとして選択した探索メールボックスにログオンし、検索結果を確認します。

手順 3: 復元された項目を復元する

この手順または手順を実行するには、 メールボックスインポートエクスポート RBAC ロールが必要です。

注:

EAC を使用して回復されたアイテムを復元することはできません。

メッセージが検出メールボックスに回復された後、 Restore-RecoverableItems コマンドレットを使用してユーザーのメールボックスに復元できます。

Exchange Online PowerShell を使用してメッセージを復元する

Restore-RecoverableItems -Identity "malik@contoso.com","lillian@contoso.com" -FilterItemType IPM.Note -SubjectContains "COGS FY17 Review" -FilterStartTime "3/15/2019 12:00:00 AM" -FilterEndTime "3/25/2019 11:59:59 PM" -MaxParallelSize 2

Get-RecoverableItems コマンドレットを使用してアイテムの存在を確認した後、次の使用例は、指定したメールボックス内の指定した削除済みアイテムを復元します。

メールボックス: malik@contoso.com、 lillian@contoso.com

アイテムの種類: Email メッセージ

メッセージの件名: COGS FY17 レビュー

場所: 回復可能なアイテム\削除

日付範囲: 2019 年 3 月 15 日から 2019 年 3 月 25 日

同時に処理されるメールボックスの数: 2

構文とパラメーターの詳細については、「 Restore-RecoverableItems」を参照してください。

正常な動作を確認する方法

メッセージがユーザーのメールボックスに正常に回復されたことを確認するには、上記のコマンドで指定したターゲット フォルダーのメッセージを確認するようにユーザーに依頼します。

詳細情報

関連記事

Exchange Server を使用していますか? 「Exchange Serverでユーザーのメールボックス内の削除されたメッセージを回復する」を参照してください。