Восстановление удаленных сообщений в почтовом ящике пользователя в Exchange Online
Важно!
Начиная с декабря 2022 г. классический Центр Администратор Exchange будет нерекомендуем для клиентов по всему миру. Корпорация Майкрософт рекомендует использовать новый Центр Администратор Exchange, если это еще не сделано.
Хотя большинство функций были перенесены в новый EAC, некоторые из них были перенесены в другие центры администрирования, а остальные вскоре будут перенесены в Новый EAC. Найдите функции, которых еще нет в новом центре администрирования EAC, см. в разделе Другие функции или используйте глобальный поиск, который поможет вам перемещаться по новому EAC.
Важно!
Ознакомьтесь с новым Центром администрирования Exchange! Это современный, интеллектуальный, доступный и улучшенный интерфейс. Персонализируйте панель мониторинга, управляйте миграцией между клиентами, запустите улучшенную функцию "Группы" и многое другое. Попробуйте прямо сейчас!
(Эта статья предназначена для администраторов Exchange.)
Администраторы могут искать и восстанавливать удаленные сообщения электронной почты в почтовом ящике пользователя. Сюда входят элементы, которые окончательно удаляются (очищаются) пользователем (с помощью функции восстановления удаленных элементов в Outlook или Outlook в Интернете (ранее — Outlook Web App)), или элементы, удаленные автоматическим процессом, например политика хранения, назначенная почтовым ящикам пользователей. В таких ситуациях очищенные элементы не могут быть восстановлены пользователем. Но администраторы могут восстановить очищенные сообщения, если срок хранения удаленного элемента не истек.
Примечание.
Помимо использования этой процедуры для поиска и восстановления удаленных элементов (которые перемещаются в папку "Восстанавливаемые элементы\очистка", если включено восстановление одного элемента или удержание в судебном порядке), эту процедуру можно использовать для поиска элементов, находящихся в других папках почтового ящика, и для удаления элементов из исходного почтового ящика (также известного как поиск и уничтожение).
Что нужно знать перед началом работы?
Предполагаемое время выполнения: 15–30 минут.
Для процедур, описанных в этой статье, требуются определенные разрешения. Сведения о разрешениях см. в каждой процедуре.
Перед удалением элемента, который требуется восстановить, необходимо включить восстановление для почтового ящика. В Exchange Online восстановление одного элемента включено по умолчанию при создании нового почтового ящика. В Exchange Server восстановление одного элемента отключено при создании почтового ящика. Дополнительные сведения см. в статье Enable or disable single item recovery for a mailbox.
Для поиска и восстановления элементов необходимо иметь следующие сведения:
Исходный почтовый ящик. Это почтовый ящик, в который выполняется поиск.
Целевой почтовый ящик. Это почтовый ящик обнаружения, в котором будут восстанавливаться сообщения. Программа установки Exchange создает почтовый ящик обнаружения по умолчанию. По умолчанию этот почтовый ящик также создается в Exchange Online. При необходимости можно создать дополнительные почтовые ящики обнаружения. Дополнительные сведения см. в статье Создание почтового ящика обнаружения.
Критерии поиска. Критерии включают отправителя или получателя или ключевые слова (слова или фразы) в сообщении.
В этой статье рассматривается использование PowerShell для восстановления удаленных элементов в почтовом ящике пользователя. Вы также можете использовать средство обнаружения электронных данных на основе графического интерфейса In-Place для поиска и экспорта удаленных элементов в PST-файл. Пользователь будет использовать этот PST-файл для восстановления удаленных сообщений в почтовый ящик. Подробные инструкции см. в разделе Восстановление удаленных элементов в почтовом ящике пользователя — справка Администратор.
Использование нового EAC для восстановления удаленных сообщений
В новом EAC перейдите к разделу Почтовые ящики получателей>.
Выберите почтовый ящик, для которого требуется восстановить удаленные сообщения, и щелкните отображаемое имя.
В разделе Дополнительные действия щелкните Восстановить удаленные элементы.
Введите значения для каждого или любого из критериев фильтра из раскрывающихся списков.
Щелкните Применить фильтр.
Управление удаленными элементами с помощью PowerShell
Этап 1. Подключение к Exchange Online PowerShell
Инструкции см. в статье Подключение к Exchange Online PowerShell.
Шаг 2. Поиск и восстановление отсутствующих элементов
Прежде чем выполнять эту процедуру или процедуры, вам потребуется роль RBAC импорта почтовых ящиков.
Примечание.
Вы можете использовать In-Place eDiscovery в Центре администрирования Exchange (EAC) для поиска отсутствующих элементов. Однако при использовании EAC нельзя ограничить поиск папкой "Элементы с возможностью восстановления". Сообщения, соответствующие параметрам поиска, будут возвращены, даже если они не удалены. После их восстановления в указанный почтовый ящик обнаружения может потребоваться просмотреть результаты поиска и удалить ненужные сообщения, прежде чем восстановить оставшиеся сообщения в почтовый ящик пользователя или экспортировать их в PST-файл. Дополнительные сведения об обнаружении электронных данных на месте с помощью EAC см. в статье Create an In-Place eDiscovery search.
Поиск сообщений с помощью Exchange Online PowerShell
Get-RecoverableItems -Identity laura@contoso.com -SubjectContains "FY17 Accounting" -FilterItemType IPM.Note -FilterStartTime "2/1/2018 12:00:00 AM" -FilterEndTime "2/5/2018 11:59:59 PM"
В этом примере возвращаются все доступные для восстановления удаленные сообщения с указанной темой в почтовом ящике laura@contoso.com для указанного диапазона даты и времени.
Совет
Используйте командлет Get-RecoverableItems , чтобы создать поисковый запрос для поиска элемента Outlook. Получив список результатов, можно использовать такие свойства, как дата последнего изменения, тип элемента и т. д., чтобы сузить количество восстановленных элементов или восстановить определенный элемент.
Подробные сведения о синтаксисе и параметрах см. в разделе Get-RecoverableItems.
Как проверить, все ли получилось?
Чтобы убедиться в том, что вы успешно нашли сообщения, которые вы хотите восстановить, войдите в почтовый ящик обнаружения, выбранный в качестве целевого почтового ящика, и ознакомьтесь с результатами поиска.
Шаг 3. Восстановление восстановленных элементов
Прежде чем выполнять эту процедуру или процедуры, вам потребуется роль RBAC импорта почтовых ящиков.
Примечание.
Невозможно использовать EAC для восстановления элементов из папки «Восстановленные».
После восстановления сообщений в почтовый ящик обнаружения их можно восстановить в почтовый ящик пользователя с помощью командлета Restore-RecoverableItems .
Восстановление сообщений с помощью Exchange Online PowerShell
Restore-RecoverableItems -Identity "malik@contoso.com","lillian@contoso.com" -FilterItemType IPM.Note -SubjectContains "COGS FY17 Review" -FilterStartTime "3/15/2019 12:00:00 AM" -FilterEndTime "3/25/2019 11:59:59 PM" -MaxParallelSize 2
После использования командлета Get-RecoverableItems для проверки существования элемента в этом примере выполняется восстановление указанных удаленных элементов в указанных почтовых ящиках:
Почтовые ящики: malik@contoso.com, lillian@contoso.com
Тип элемента: электронное сообщение.
Тема сообщения: ОБЗОР COGS FY17
Расположение: "Recoverable Items\Deletions".
Диапазон дат: 15.03.2019 по 25.03.2019
Количество одновременно обработанных почтовых ящиков: 2
Подробные сведения о синтаксисе и параметрах см. в разделе Restore-RecoverableItems.
Как проверить, все ли получилось?
Для проверки успешного восстановления сообщений в почтовом ящике пользователя пользователю необходимо просмотреть сообщения в целевой папке, указанной в команде, приведенной выше.
Дополнительные сведения
Если включено восстановление отдельных элементов, администратор может восстановить сообщения, удаленные пользователем или политикой хранения, если еще не истек их срок хранения. Дополнительные сведения о восстановлении отдельных элементов см. в статье Папка "Элементы с возможностью восстановления" в Exchange Online.
Почтовый ящик Exchange Online по умолчанию настроен на хранение удаленных элементов в течение 14 дней. Этот параметр можно изменить максимум на 30 дней. Дополнительные сведения см. в статье Изменение длительности хранения необратимо удаленных элементов для почтового ящика Exchange Online.
Как уже говорилось ранее, вы также можете использовать средство обнаружения электронных данных In-Place для поиска и экспорта удаленных элементов в PST-файл. Пользователь будет использовать этот PST-файл для восстановления удаленных сообщений в почтовый ящик. Подробные инструкции см. в разделе Восстановление удаленных элементов в почтовом ящике пользователя — справка Администратор.
Пользователи могут восстановить удаленный элемент, если он не был окончательно удален, и если срок хранения удаленных элементов для этого элемента не истек. Если пользователям нужно восстановить удаленные элементы из папки "Элементы с возможностью восстановления", укажите им следующие статьи:
Кроме поиска и восстановления удаленных элементов, похожую процедуру можно использовать для поиска элементов в почтовых ящиках пользователей и удаления найденных элементов из исходного почтового ящика. Дополнительные сведения см. в разделе Поиск и удаление сообщений электронной почты.
Связанная статья
Вы используете Exchange Server? См. раздел Восстановление удаленных сообщений в почтовом ящике пользователя в Exchange Server.