Уменьшение размера почтового ящика обнаружения в Exchange Online

  • Статья

У почтового ящика обнаружения превышен предел в 50 ГБ? Эту проблему можно устранить, создав новые почтовые ящики обнаружения и скопировав результаты поиск из большого почтового ящика в новые.

Когда это может понадобиться?

В Exchange Server и Exchange Online максимальный размер почтовых ящиков обнаружения, которые используются для хранения In-Place результатов поиска eDiscovery, составляет 50 ГБ. До текущего ограничения размера вы могли увеличить квоту хранилища до более чем 50 ГБ, что привело к тому, что почтовые ящики обнаружения превышают 50 ГБ. Существуют три проблемы с почтовыми ящиками обнаружения, размер которых превышает 50 ГБ:

  • Они не поддерживаются.

  • Их нельзя перенести в Microsoft 365 или Office 365.

  • Если это почтовые ящики обнаружения в Exchange Server 2010 г., их нельзя обновить до более поздних версий.

Краткий обзор процесса

Ниже приведены краткие сведения о том, что необходимо сделать, чтобы уменьшить размер почтового ящика обнаружения, который превысил ограничение в 50 ГБ.

  1. Действие 1. Создание почтовых ящиков обнаружения дополнительные почтовые ящики обнаружения для распределения результатов поиска.

  2. Действие 2. Копирование результатов поиска в почтовый ящик обнаружения результаты поиска из существующего почтового ящика обнаружения в один или несколько новых почтовых ящиков обнаружения.

  3. Действие 3. Удаление операций поиска обнаружения электронных данных операции поиска обнаружения электронных данных из исходного почтового ящика обнаружения, чтобы уменьшить его размер.

Представленная здесь стратегия группирует результаты поиска из исходного почтового ящика обнаружения в отдельные операции поиска обнаружения электронных данных, основанных на диапазонах дат. Это быстрый способ копирования множества результатов поиска в новый почтовый ящик обнаружения. Этот подход проиллюстрирован на следующем графике.

Уменьшение размера почтового ящика обнаружения.

Что нужно знать перед началом работы

  • Предполагаемое время выполнения этой задачи. Время зависит от объема и размера результатов поиска, которые будут скопированы в разные почтовые ящики обнаружения.

  • Выполните следующую команду, чтобы определить размер почтовых ящиков обнаружения в организации.

    Get-Mailbox -RecipientTypeDetails DiscoveryMailbox | Get-MailboxStatistics | Format-List DisplayName,TotalItemSize

  • Определите, нужно ли сохранить некоторые или все результаты поиска из почтового ящика обнаружения, который превысил ограничение в 50 ГБ. Выполните действия, описанные в этом разделе, чтобы сохранить результаты поиска, скопировав их в другой почтовый ящик обнаружения. Если вам не требуется сохранять результаты определенной операции поиска обнаружения электронных данных, ее можно удалить, как описано в действии 3. При удалении поиска результаты поиска удаляются из почтового ящика обнаружения.

  • Если вам не нужны результаты поиска из почтового ящика обнаружения, который превысил ограничение в 50 ГБ, вы можете удалить его. Если это из почтовый ящик обнаружения по умолчанию, созданный при подготовке организации Exchange, его можно воссоздать. Дополнительные сведения см. в разделе Delete and re-create the default discovery mailbox in Exchange.

  • Для текущих юридических дел можно экспортировать результаты выбранных операций поиска обнаружения электронных данных в PST-файлы. Это позволит сохранить результаты определенной операции поиска. Кроме PST-файлов, которые содержат результаты поиска, также экспортируется журнал результатов поиска (в формате CSV), содержащий запись для каждого сообщения, возвращенного в результатах поиска. Каждая запись в этом файле определяет исходный почтовый ящик, где находится сообщение. Дополнительные сведения см. в статье Экспорт результатов поиска eDiscovery в PST-файл.

    После экспорта результатов поиска в PST-файлы вам потребуется использовать Outlook, чтобы импортировать их в новый почтовый ящик обнаружения.

Действие 1. Создание почтовых ящиков обнаружения

В первом действии создаются дополнительные почтовые ящиков обнаружения для копирования результатов поиска из почтового ящика обнаружения с превышенным максимальным размером. На основе ограничения размера в 50 ГБ для почтовых ящиков обнаружения определите, сколько дополнительных почтовых ящиков обнаружения вам потребуется, и создайте их. Затем следует назначить пользователям или группам необходимые разрешения, чтобы открыть новые почтовые ящики обнаружения.

  1. Выполните следующую команду, чтобы создать новый почтовый ящик обнаружения.

    New-Mailbox -Name <discovery mailbox name> -Discovery

  2. Выполните следующую команду, чтобы назначить пользователю или группе разрешения на открытие почтового ящика найденных сообщений и просмотра результатов поиска.

    Add-MailboxPermission <discovery mailbox name> -User <name of user or group> -AccessRights FullAccess -InheritanceType all

Действие 2. Копирование результатов поиска в почтовый ящик обнаружения

Следующий этап — использовать командлет New-MailboxSearch для копирования результатов поиска из существующего почтового ящика обнаружения в новый ящик, созданный в предыдущем действии. Эта процедура использует параметры StartDate и EndDate для область результатов поиска в пакеты размером не более 50 ГБ. Для этого может потребоваться тестирование (с оценкой результатов поиска), чтобы определить приблизительный размер результатов поиска.

  1. Выполните следующую команду, чтобы создать новый поиск обнаружения электронных данных.

    New-MailboxSearch -Name "Search results from 2010" -SourceMailboxes "Discovery Search Mailbox" -StartDate "01/01/2010" -EndDate "12/31/2010" -TargetMailbox "Discovery Mailbox Backup 01" -EstimateOnly -StatusMailRecipients admin@contoso.com

    В этом примере используются следующие параметры:

    • Имя. Этот параметр указывает имя нового поиска eDiscovery. Так как область поиска ограничена отправленными и полученными датами, полезно, чтобы имя поиска было включено в диапазон дат.

    • SourceMailboxes: этот параметр указывает почтовый ящик обнаружения по умолчанию. Вы также можете указать имя другого почтового ящика обнаружения, размер в который превышен.

    • StartDate и EndDate: эти параметры указывают диапазон дат результатов поиска в почтовом ящике обнаружения по умолчанию, который будет включен в результаты поиска.

      Примечание.

      При вводе даты используйте краткий формат (мм/дд/гггг), даже если в региональных параметрах локального компьютера указан другой формат (например, дд/мм/гггг). Например, используйте 01.03.2014, чтобы указать 1 марта 2014 г.

    • TargetMailbox: этот параметр указывает, что результаты поиска должны быть скопированы в почтовый ящик обнаружения с именем "Резервная копия почтового ящика обнаружения 01".

    • EstimateOnly. Этот параметр указывает, что при запуске поиска предоставляется только оценка количества элементов, которые будут возвращены. Если этот параметр не включен, сообщения копируются в целевой почтовый ящик при запуске поиска. Использование этого параметра позволяет изменить диапазоны дат, если требуется увеличить или уменьшить число результатов поиска.

    • StatusMailRecipients: этот параметр указывает, что сообщение о состоянии должно быть отправлено указанному получателю.

  2. После создания поиска запустите его с помощью Exchange Online PowerShell или Центра администрирования Exchange (EAC).

    • Использование Exchange Online PowerShell: выполните следующую команду, чтобы запустить поиск, созданный на предыдущем шаге. Так как параметр EstimateOnly был включен при создании поиска, результаты поиска не будут скопированы в целевой почтовый ящик обнаружения.
    Start-MailboxSearch "Search results from 2010"
    • Использование EAC: перейдите к управлению соответствием> наместе обнаружение электронных данных & удержании. Выберите поиск, созданный на предыдущем шаге, щелкните Значок поиска и нажмите кнопку Оценка результатов поиска.

  3. При необходимости измените диапазон дат, чтобы увеличить или уменьшить количество возвращаемых результатов поиска. Если вы изменили диапазон дат, выполните поиск еще раз, чтобы получить новую оценку результатов. Рассмотрите возможность изменения имени поиска с указанием нового диапазона дат.

  4. Завершив тестирование поиска, используйте Exchange Online PowerShell или EAC, чтобы скопировать результаты поиска в целевой почтовый ящик обнаружения.

    • Использование Exchange Online PowerShell: выполните следующие команды, чтобы скопировать результаты поиска. Прежде чем скопировать результаты поиска, необходимо удалить параметр EstimateOnly .
    Set-MailboxSearch "Search results from 2010" -EstimateOnly $false

    Start-MailboxSearch "Search results from 2010"
    • Использование EAC: перейдите к управлению соответствием> наместе обнаружение электронных данных & удержании. Выберите поиск, щелкните Значок поискаи нажмите кнопку Копировать результаты поиска.

  5. Повторите действия 1-4, чтобы создать новый поиск для дополнительных диапазонов. Добавьте диапазон дат в имя нового поиска, чтобы продемонстрировать диапазон результатов. Чтобы убедиться, что ни один из почтовых ящиков обнаружения не превышает ограничение в 50 ГБ, используйте разные почтовые ящики обнаружения в качестве целевого почтового ящика.

Действие 3. Удаление операций поиска обнаружения электронных данных

После копирования результатов поиска из исходного почтового ящика обнаружения в другой почтовый ящик обнаружения, исходные операции поиска обнаружения электронных данных можно удалить. При удалении поиска eDiscovery результаты поиска удаляются из почтового ящика обнаружения, в котором хранятся эти результаты поиска.

Перед удалением поиска можно выполнить следующую команду, чтобы определить размер результатов поиска, скопированных в почтовый ящик обнаружения, для всех операций поиска в вашей организации.

Get-MailboxSearch | Format-List Name,TargetMailbox,ResultSizeCopied

Для удаления поиска eDiscovery можно использовать Exchange Online PowerShell или EAC.

  • Используя Exchange Online PowerShell: выполните следующую команду.

    Remove-MailboxSearch -Identity <name of search>

  • Использование EAC: перейдите к управлению соответствием> наместе обнаружение электронных данных & удержании. Выберите поиск, который нужно удалить, и нажмите кнопку Удалитьзначок удаления.

Как проверить, все ли получилось?

После удаления операций поиска обнаружения электронных данных для удаления результатов из почтового ящика обнаружения, где они хранились, выполните следующую команду, чтобы отобразить размер выбранного почтового ящика обнаружения.

Get-Mailbox <name of discovery mailbox> | Get-MailboxStatistics | Format-List TotalItemSize