在 Exchange Online 中恢复用户邮箱中的已删除邮件

重要

从 2022 年 12 月起,经典 Exchange 管理员 中心将在全球客户中弃用。 Microsoft 建议使用新的 Exchange 管理员中心(如果尚未这样做)。

虽然大多数功能已迁移到新的 EAC,但某些功能已迁移到其他管理中心,其余功能将很快迁移到新 EAC。 在“其他功能”中找到新 EAC 中尚不存在的功能,或使用全局搜索来帮助你在新 EAC 中导航。

重要

查看新的 Exchange 管理中心! 体验是现代的、智能的、可访问的,并且更好。 个性化仪表板、管理跨租户迁移、体验改进的组功能等。 立即尝试

(本文适用于 Exchange administrators。)

管理员可以在用户的邮箱中搜索和恢复已删除的电子邮件。 这包括永久删除 () (人员使用 Outlook 中的“恢复已删除邮件”功能或Outlook 网页版 ((以前称为 Outlook Web App) ) )清除的项目,或自动进程删除的项目,例如分配给用户邮箱的保留策略。 在这种情况下,用户无法恢复已清除的项目。 不过,如果已删除项目的保留期尚未过期,则管理员可以恢复已清除的邮件。

注意

除了使用此过程搜索和恢复已删除邮件 ((如果启用了单个项目恢复或诉讼保留) )移动到可恢复项目\清除文件夹外,还可以使用此过程搜索驻留在邮箱中其他文件夹中的项目,以及从源邮箱中删除项目 (也称为搜索和销毁) 。

在开始之前,您需要知道什么?

  • 估计完成时间:15-30 分钟。

  • 本文中的过程需要特定权限。 请参阅每个过程,以了解其权限信息。

  • 删除要恢复的项目之前,必须为邮箱启用单个项目恢复。 在 Exchange Online 中,创建新邮箱时,默认启用单个项目恢复。 在 Exchange Server,创建邮箱时禁用单个项目恢复。 有关详细信息,请参阅 Enable or disable single item recovery for a mailbox(为邮箱启用或禁用"单个项目恢复")。

  • 若要搜索和恢复项目,必须具有以下信息:

    • 源邮箱:这是正在搜索的邮箱。

    • 目标邮箱:这是将在其中恢复邮件的发现邮箱。 Exchange 安装程序会创建默认发现邮箱。 Exchange Online 中也会默认创建发现邮箱。 如有必要,可以创建其他发现邮箱。 有关详细信息,请参阅 创建发现邮箱

    • 搜索条件:条件包括邮件中) 发件人或收件人或关键字 (字词或短语。

  • 本文重点介绍如何使用 PowerShell 恢复用户邮箱中的已删除邮件。 还可以使用基于 GUI 的In-Place电子数据展示工具查找已删除的项目并将其导出到 PST 文件。 用户将使用此 PST 文件将已删除的邮件还原到其邮箱。 有关详细说明,请参阅恢复用户邮箱中的已删除邮件 - 管理员帮助

使用新的 EAC 恢复已删除的消息

  1. 在新 EAC 中,导航到 “收件人 > 邮箱”。

  2. 选择要恢复已删除邮件的邮箱,然后单击显示名称。

  3. 在“ 更多操作”下,单击“ 恢复已删除的项目”。

  4. 从下拉列表中输入每个或任一筛选条件的值。

  5. 单击“ 应用筛选器”。

使用 PowerShell 管理已删除的项

步骤 1:连接到 Exchange Online PowerShell

有关说明,请参阅连接 PowerShell Exchange Online

步骤 2:搜索并恢复缺少的项目

需要 邮箱导入导出 RBAC 角色,然后才能执行此过程或过程。

注意

你可以在 Exchange 管理中心 (EAC) 中使用"就地电子数据展示"来搜索缺少的项目。 但是,在使用 EAC 时,不能将搜索限制到"可恢复的项目"文件夹。 即使未删除,也会返回与搜索参数匹配的邮件。 在将邮件恢复到指定的发现邮箱之后,可能需要检查搜索结果并删除不必要的邮件,然后将剩余的邮件恢复到用户的邮箱或将其导出到 .pst 文件。 有关如何使用 EAC 执行“就地电子数据展示”搜索的详细信息,请参阅Create an In-Place eDiscovery search

使用 Exchange Online PowerShell 搜索消息

Get-RecoverableItems -Identity laura@contoso.com -SubjectContains "FY17 Accounting" -FilterItemType IPM.Note -FilterStartTime "2/1/2018 12:00:00 AM" -FilterEndTime "2/5/2018 11:59:59 PM"

本示例返回邮箱 laura@contoso.com 中具有指定日期/时间范围内指定主题的所有可用可恢复已删除邮件。

提示

使用 Get-RecoverableItems cmdlet 创建搜索查询以查找 Outlook 项目。 获得结果列表后,可以使用上次修改日期、项目类型等属性来缩小还原的项目数量或还原特定项。

有关详细语法和参数信息,请参阅 Get-RecoverableItems

如何知道操作成功?

若要验证是否已成功搜索要恢复的邮件,请登录到选择为目标邮箱的发现邮箱,然后检查搜索结果。

步骤 3:还原恢复的项

需要 邮箱导入导出 RBAC 角色,然后才能执行此过程或过程。

注意

不能使用 EAC 还原已恢复的项目。

将邮件恢复到发现邮箱后,可以使用 Restore-RecoverableItems cmdlet 将它们还原到用户的邮箱。

使用 Exchange Online PowerShell 还原消息

Restore-RecoverableItems -Identity "malik@contoso.com","lillian@contoso.com" -FilterItemType IPM.Note -SubjectContains "COGS FY17 Review" -FilterStartTime "3/15/2019 12:00:00 AM" -FilterEndTime "3/25/2019 11:59:59 PM" -MaxParallelSize 2

使用 Get-RecoverableItems cmdlet 验证项目是否存在后,此示例还原指定邮箱中的指定已删除项目:

邮箱: malik@contoso.com、 lillian@contoso.com

项目类型:Email消息

邮件主题:COGS 17 财年回顾

位置:可恢复项目\删除

日期范围:2019/3/15 至 3/25/2019

同时处理的邮箱数:2

有关详细语法和参数信息,请参阅 Restore-RecoverableItems

如何知道操作成功?

若要验证是否已成功将邮件恢复到用户的邮箱,请让用户检查在上面的命令中指定的目标文件夹中的邮件。

更多信息

相关文章

是否使用Exchange Server? 请参阅在 Exchange Server 中恢复用户邮箱中的已删除邮件