Папка "Элементы с возможностью восстановления" в Exchange Server

Чтобы защититься от случайного или злонамеренного удаления и упростить усилия по обнаружению, обычно предпринимаемые до или во время судебного разбирательства или расследования, Exchange Server и Exchange Online использовать папку "Элементы с возможностью восстановления". Папка "Элементы с возможностью восстановления" заменяет функцию, которая в более ранних версиях Exchange называлась мусорной корзиной . Папку "Элементы с возможностью восстановления" используют следующие функции Exchange:

• Хранение удаленного элемента

• Восстановление отдельных элементов

• Хранение на месте

• Хранение для судебного разбирательства

• Ведение журнала аудита почтового ящика

• Журнал календаря

Терминология

Знание следующих терминов поможет получить общее представление о сведениях, приводимых в этом разделе.

Удаление

Описывает операцию, при которой элемент перемещается из какой-либо папки в папку "Удаленные", настроенную по умолчанию.

Обратимое удаление

Описывает, когда элемент удаляется из папки по умолчанию "Удаленные" и помещается в папку "Элементы с возможностью восстановления". Также описывается, когда пользователь Outlook удаляет элемент, нажав клавиши SHIFT+DELETE, который обходит папку "Удаленные" и помещает элемент непосредственно в папку "Элементы с возможностью восстановления".

Необратимое удаление

Описывает операцию, при которой элемент помечается для удаления из базы данных почтовых ящиков. Такое действие также называется необратимым удалением из хранилища.

Папка "Элементы с возможностью восстановления"

Каждый почтовый ящик состоит из обычных, видимых папок, например "Входящие", Календарь и "Отправленные" и внутренних данных, параметров и других рабочих данных о почтовом ящике. Папка "Элементы с возможностью восстановления" относится к последним. Они не видны пользователям, работающим с Outlook, Outlook в Интернете или другими почтовыми клиентами.

Указанное изменение архитектуры обеспечивает следующие преимущества.

• Если почтовый ящик перемещается в другую базу данных почтовых ящиков, папка корзины перемещается вместе с ним.

• Папка "Элементы с возможностью восстановления" индексируется службой поиска Exchange и может быть обнаружена с помощью обнаружения электронных данных на месте.

• Папка "Элементы с возможностью восстановления" имеет свою собственную квоту хранения данных.

• Сервер Exchange может препятствовать удалению данных из папки корзины.

• На сервере Exchange доступно отслеживание изменений определенного содержимого.

Папка "Элементы с возможностью восстановления" содержит следующие подпапки.

• Удаления. Эта вложенная папка содержит все элементы, удаленные из папки "Удаленные". (В Outlook пользователь может обратимо удалить элемент, нажав клавиши SHIFT+DELETE.) Эта вложенная папка предоставляется пользователям с помощью функции Восстановить удаленные элементы в Outlook и Outlook в Интернете.

• Версии. Если включена In-Place удержание или удержание для судебного разбирательства, эта вложенная папка содержит исходные и измененные копии удаленных элементов. Эта папка не отображается для конечных пользователей.

• Очистки. Если включена поддержка судебного разбирательства или восстановление одного элемента, эта вложенная папка содержит все элементы, которые жестко удалены. Эта папка не отображается для конечных пользователей.

• Аудиты. Если ведение журнала аудита почтового ящика включено для почтового ящика, эта вложенная папка содержит записи журнала аудита. Дополнительные сведения о ведении журнала аудита почтовых ящиков см. в статье Ведение журнала аудита почтовых ящиков в Exchange Server.

• DiscoveryHolds: если включено In-Place удержание, эта вложенная папка содержит все элементы, которые соответствуют параметрам запроса на удержание и жестко удаляются.

• Ведение журнала календаря. Эта вложенная папка содержит изменения календаря, происходящие в почтовом ящике. Эта папка не отображается для пользователей.

На следующем рисунке показаны подпапки в папке корзины. Кроме того, указаны хранение удаленных элементов, восстановление отдельных элементов и рабочие процессы хранения, описанные в следующих разделах.

Хранение удаленного элемента

Элемент считается обратимо удаленным в следующих случаях.

• Пользователь удаляет один или все элементы из папки "Удаленные".

• Пользователь нажимает сочетание клавиш SHIFT+DELETE, чтобы удалить элемент из любой другой папки почтового ящика.

Элементы, к которым было применено обратимое удаление, перемещаются в подпапку "Удаленные" папки "Элементы для восстановления". Это обеспечивает дополнительный уровень защиты, поэтому пользователи могут восстановить удаленные элементы, не прибегая к помощи службы поддержки. Пользователи могут использовать функцию "Восстановление удаленных элементов" в Outlook или Outlook в Интернете для восстановления удаленного элемента. Эту же функцию можно использовать для окончательного удаления элемента. Дополнительные сведения см. в разделе:

• Восстановление удаленных элементов в Outlook для Windows

• Восстановление удаленных элементов или электронных сообщений в Outlook в Интернете

Элементы остаются в подпапке "Удаленные" до тех пор, пока не истечет период их хранения. По умолчанию период хранения удаленных элементов в базе данных почтовых ящиков равен 14 дням. Указанное значение можно изменить для всей базы данных или конкретного почтового ящика. Помимо периода хранения удаленных элементов, в отношении папки корзины применяются квоты. Дополнительные сведения см. в статье Квоты почтовых ящиков с возможностью восстановления далее в этом разделе.

По истечении срока хранения удаленного элемента элемент полностью удаляется из Exchange Server.

Параметр Не удалять элементы без возможности восстановления, пока не будет создана резервная копия базы данных , может повлиять на это поведение. Если этот параметр не включен (по умолчанию), для удаления элементов из вложенной папки Удаления считается только период хранения удаленных элементов. Если этот параметр включен и достигнут срок хранения удаленных элементов, элементы не удаляются до тех пор, пока не будет создана резервная копия базы данных почтовых ящиков, в которой находится почтовый ящик.

Дополнительные сведения об этих параметрах и способах их изменения см. в статье Настройка хранения удаленных элементов и квот на элементы с возможностью восстановления.

Восстановление отдельных элементов

Если элемент удаляется из вложенной папки Удаления, либо пользователем, очищающим элемент с помощью функции "Восстановить удаленные элементы", либо автоматическим процессом, например помощником по управляемым папкам (например, тег хранения, для удаления навсегда), пользователь не сможет восстановить элемент. В более ранних версиях Exchange для восстановления таких элементов администратору требовалось восстановить из резервных копий базу данных почтовых ящиков или отдельный почтовый ящик. Такие действия, как правило, задерживали процедуру восстановления на несколько минут или часов в зависимости от используемого механизма резервного копирования.

В Exchange Server можно использовать восстановление одного элемента для восстановления элементов без использования носителя резервного копирования для восстановления баз данных почтовых ящиков. Это приводит к значительно более коротким периодам восстановления. Если для почтового ящика включено восстановление одного элемента, любой элемент, удаленный из вложенной папки Deletes до периода хранения удаленного элемента, перемещается во вложенную папку Очистки. Когда помощник по управляемым папкам обрабатывает папку "Элементы с возможностью восстановления" для почтового ящика с включенным восстановлением одного элемента, любой элемент во вложенной папке Очистки не очищается, если срок хранения удаленных элементов не истек для этого элемента.

В следующей таблице перечислены данные и действия, которые можно выполнять в папке корзины, если включена функция восстановления отдельных элементов.

Папка корзины и восстановление отдельных элементов

В Exchange Server восстановление одного элемента по умолчанию не включено для новых почтовых ящиков или почтовых ящиков, перемещенных из предыдущей версии Exchange. Необходимо использовать командную консоль Exchange, чтобы включить восстановление одного элемента для почтового ящика, а затем настроить или изменить период хранения удаленных элементов. Дополнительные сведения о восстановлении одного элемента см. в разделе Восстановление удаленных сообщений в почтовом ящике пользователя.

Удержание на месте и хранение для судебного разбирательства

В Exchange Server и Exchange Online диспетчеры обнаружения могут использовать In-Place обнаружения электронных данных с делегированными разрешениями группы ролей Управления обнаружением для выполнения поиска содержимого почтового ящика. В Exchange Server и Exchange Online можно использовать удержание In-Place для сохранения элементов почтовых ящиков, соответствующих параметрам запроса, и защиты элементов от удаления пользователями или автоматизированными процессами. Вы также можете использовать удержание для судебного разбирательства для сохранения всех элементов в почтовых ящиках пользователей и защиты элементов от удаления пользователями или автоматизированными процессами.

Помещение почтового ящика в In-Place удержание или удержание для судебного разбирательства не позволяет помощнику по управляемым папкам автоматически очищать сообщения из вложенных папок DiscoveryHolds, Удаления и Очистки. Кроме того, для почтового ящика также включена защита страницы копирования при записи. Защита страницы копирования при записи создает копию исходного элемента перед записью изменений в хранилище Exchange. После удаления почтового ящика из удержания помощник по управляемым папкам возобновляет автоматическую очистку.

В следующей таблице перечислены данные и действия, которые можно выполнять в папке корзины, если включено хранение для судебного разбирательства.

Папка корзины и хранение

Дополнительные сведения об обнаружении электронных данных на месте, хранении на месте и хранении для судебного разбирательства см. в следующих статьях:

• Обнаружение электронных данных на месте в Exchange Server

• Удержание на месте и удержание для судебного разбирательства в Exchange Server

Защита страниц от копирования при записи и измененные элементы

Если пользователь, для которого включено хранение на месте или хранение для судебного разбирательства, изменяет конкретные свойства элемента почтового ящика, перед сохранением изменений создается копия исходного элемента почтового ящика. Исходная копия сохраняется в подпапке "Версии". Такой процесс называется защитой страниц на основе копирования при записи. Защита страниц от копирования при записи применяется к элементам, находящимся в любой папке почтового ящика. Подпапка "Версии" не отображается для пользователей.

В следующей таблице перечислены свойства сообщений, которые включают функцию защиты страниц от копирования при записи.

Свойства, активирующие функцию защиты страниц на основе копирования при записи

Когда почтовый ящик больше не находится на хранении на месте или хранении для судебного разбирательства, копии измененных элементов, которые хранятся в папке "Версии", удаляются.

Квоты почтового ящика элементов для восстановления

Когда элемент перемещается в папку корзины, его размер вычитается из квоты почтового ящика и добавляется к размеру этой папки. В Exchange Server базы данных почтовых ящиков имеют настраиваемую квоту предупреждений о восстанавливаемых элементах (мягкое ограничение) в размере 20 ГБ и квоту на восстанавливаемые элементы (жесткое ограничение) в 30 ГБ. По умолчанию указанные предельные значения наследуются всеми почтовыми ящиками в базе данных. Тем не менее можно настроить отдельные почтовые ящики с другими квотами. Дополнительные сведения см. в статье Настройка хранения удаленных элементов и квот на элементы с возможностью восстановления.

В Exchange Online ограничения по умолчанию для квоты элементов с возможностью восстановления такие же, как и Exchange Server: мягкое ограничение в 20 ГБ и жесткое ограничение в 30 ГБ. Однако при помещении почтового ящика на хранение для судебного разбирательства или хранение на месте, квоты папки элементов для восстановления автоматически увеличиваются до 90 и 100 ГБ соответственно.

Когда размер папки корзины почтового ящика достигает соответствующей квоты, в ней будет невозможно сохранять дополнительные элементы. Это влияет на функции почтового ящика следующим образом.

• Пользователи почтового ящика не могут удалять элементы.

• Помощник для управляемых папок не может удалять элементы на основе тега хранения или параметров управляемых папок.

• В случае почтовых ящиков, для которых задано хранение для судебного разбирательства, хранение на месте или восстановление отдельных элементов, защита страниц на основе копирования при записи не обеспечивает поддержку версий элементов, изменяемых пользователем.

• Для почтовых ящиков с включенным ведением журнала аудита в подпапке "Аудиты" невозможно сохранить записи журнала аудита почтового ящика.

Если почтовый ящик не помещен на хранение на месте или хранение для судебного разбирательства, помощник по обслуживанию управляемых папок автоматически очищает содержимое папки "Элементы с возможностью восстановления" после окончания срока хранения удаленных элементов. Если для папки достигнуто ограничение по квоте предупреждения, помощник автоматически удаляет элементы в порядке ФИФО.

Когда папка "Элементы с возможностью восстановления" достигает мягкого и жесткого предела по умолчанию, вы получите уведомление с помощью журнала событий и оповещения Microsoft System Center Operations Manager. Такое предупреждение появляется, когда размер папки "Элементы для восстановления" впервые достигает установленных по умолчанию строгих и нестрогих квот, а затем выводится один раз в день.

В следующей таблице перечислены события, регистрируемые в журнале, когда размер папки корзины достигает установленных по умолчанию строгих и нестрогих квот.

Предупреждения и ошибки, связанные с квотой элементов для восстановления

Если почтовый ящик помещен на хранение на месте или хранение для судебного разбирательства, защита страниц на основе копирования при записи недоступна. Чтобы версии измененных элементов сохранялись, необходимо сократить размер папки "Элементы с возможностью восстановления". Вы можете скопировать сообщения из папки "Элементы с возможностью восстановления" в почтовый ящик найденных сообщений с помощью командлета Search-Mailbox, а затем удалить их. Кроме того, вы можете увеличить квоту элементов для восстановления для почтового ящика. Дополнительные сведения см. в статье Очистка или удаление элементов из папки "Элементы с возможностью восстановления".

Дополнительные сведения

• Копирование при записи возможно, только если к почтовому ящику применено хранение на месте или хранение для судебного разбирательства.

• Если пользователям требуется восстановить удаленные элементы из папки корзины, рекомендуем ознакомиться со следующими статьями:

  • Восстановление удаленных элементов в Outlook для Windows

  • Восстановление удаленных элементов или электронной почты в Outlook в Интернете