復原使用者信箱中已刪除的郵件Exchange Online

重要事項

自 2022 年 12 月起,全球客戶將淘汰傳統 Exchange 管理員 中心。 如果尚未這麼做,Microsoft 建議使用新的 Exchange 管理員 Center

雖然大部分的功能已移轉至新的 EAC,但有些已移轉至其他系統管理中心,其餘的功能很快就會移轉至新的 EAC。 在新的 EAC 中尋找尚未存在的功能,請參閱 其他功能 ,或使用可協助您流覽新 EAC 的全域搜尋。

重要事項

查看新的 Exchange 系統管理中心! 體驗是現代化、智慧型、可存取且更佳。 個人化儀表板、管理跨租使用者移轉、體驗改良的群組功能等等。 立即嘗試

(本文適用于 Exchange administrators.)

系統管理員可以在使用者的信箱中搜尋並復原已刪除的電子郵件訊息。 這包括 () 使用者使用 Outlook 中的 [復原刪除的專案] 功能或先前稱為 Outlook Web App) ) 的 Outlook 網頁版 ([復原刪除的專案] 功能, (永久刪除的專案,或由自動化程式刪除的專案,例如指派給使用者信箱的保留原則。 在這些情況下,使用者無法復原已清除的專案。 但如果專案的已刪除專案保留期間尚未過期,系統管理員可以復原已清除的訊息。

注意事項

In addition to using this procedure to search for and recover deleted items (which are moved to the Recoverable Items\Purges folder if either single item recovery or litigation hold is enabled), you can also use this procedure to search for items residing in other folders in the mailbox and to delete items from the source mailbox (also known as search and destroy).

開始之前您必須瞭解的資訊

  • 預估完成時間:15-30 分鐘。

  • 本文中的程式需要特定許可權。 請查看每個程序以取得權限資訊。

  • 在您想要復原的項目被刪除之前,必須啟用了信箱的單一項目復原。 在Exchange Online中,建立新信箱時,預設會啟用單一專案復原。 在Exchange Server中,建立信箱時會停用單一專案復原。 如需詳細資訊,請參閱 為信箱啟用或停用單一項目復原

  • 若要搜尋和復原項目,您必須具備下列資訊:

    • 來源信箱:這是要搜尋的信箱。

    • 目標信箱:這是將復原郵件的探索信箱。 Exchange 安裝程式會建立預設探索信箱。 在 Exchange Online 中,預設也會建立探索信箱。 如有必要,您可以建立其他探索信箱。 如需詳細資訊,請參閱建立探索信箱

    • 搜尋準則:準則包括寄件者或收件者,或關鍵字 (郵件中) 的單字或片語。

  • 本文著重于使用 PowerShell 復原使用者信箱中已刪除的專案。 您也可以使用 GUI 型In-Place電子檔探索工具來尋找已刪除的專案,並將其匯出至 PST 檔案。 使用者將使用此 PST 檔案將已刪除的郵件還原至其信箱。 如需詳細指示,請參閱復原使用者信箱中已刪除的專案 - 管理員說明]

使用新的 EAC 復原已刪除的訊息

  1. 在新的 EAC 中,流覽至 [收件者 > 信箱]

  2. 選取您要復原已刪除郵件的信箱,然後按一下顯示名稱。

  3. 在 [ 更多動作]底下,按一下 [復原已刪除的專案]

  4. 從下拉式清單中輸入每個或任一篩選準則的值。

  5. 按一下 [套用篩選]

使用 PowerShell 管理已刪除的專案

步驟 1:連線至 Exchange Online PowerShell

如需詳細指示,請參閱連線到 Exchange Online PowerShell

步驟 2:搜尋並復原遺漏的專案

您需要信 箱匯入導 出 RBAC 角色,才能執行此程式。

注意事項

您可以在 Exchange 系統管理中心 (EAC) 中使用 In-Place 電子檔探索來搜尋遺漏的專案。 不過,使用 EAC 時,您無法將搜尋限制為 [可復原的專案] 資料夾。 即使未刪除符合搜尋參數的訊息,也會傳回這些訊息。 在它們復原到指定的探索信箱之後,您可能需要檢閱搜尋結果並移除不必要的訊息,再將其餘訊息復原到使用者的信箱,或將它們匯出至 .pst 檔案。 如需如何使用 EAC 執行In-Place電子檔探索搜尋的詳細資訊,請參閱 建立In-Place電子檔探索搜尋

使用 Exchange Online PowerShell 來搜尋訊息

Get-RecoverableItems -Identity laura@contoso.com -SubjectContains "FY17 Accounting" -FilterItemType IPM.Note -FilterStartTime "2/1/2018 12:00:00 AM" -FilterEndTime "2/5/2018 11:59:59 PM"

本範例會針對指定的日期/時間範圍,傳回信箱 laura@contoso.com 中具有指定主旨的所有可用可復原刪除郵件。

提示

使用 Get-RecoverableItems Cmdlet 建立搜尋查詢以尋找 Outlook 專案。 一旦您有結果清單,就可以使用屬性,例如上次修改日期、專案類型等,來縮小還原的專案數量,或還原特定專案。

如需詳細的語法和參數資訊,請參閱 Get-RecoverableItems

如何知道這是否正常運作?

若要驗證您已經成功搜尋到您想要復原的訊息,登入您選為目標信箱的探索信箱並檢閱搜尋結果。

步驟 3:還原復原的專案

您需要信 箱匯入導 出 RBAC 角色,才能執行此程式。

注意事項

您無法使用 EAC 以還原復原項目。

將郵件復原到探索信箱之後,您可以使用 Restore-RecoverableItems Cmdlet 將它們還原至使用者的信箱。

使用 Exchange Online PowerShell 還原訊息

Restore-RecoverableItems -Identity "malik@contoso.com","lillian@contoso.com" -FilterItemType IPM.Note -SubjectContains "COGS FY17 Review" -FilterStartTime "3/15/2019 12:00:00 AM" -FilterEndTime "3/25/2019 11:59:59 PM" -MaxParallelSize 2

使用 Get-RecoverableItems Cmdlet 來確認專案是否存在之後,此範例會還原指定信箱中指定的已刪除專案:

信箱: malik@contoso.com 、、 lillian@contoso.com

專案類型:Email訊息

訊息主旨:COGS FY17 檢閱

位置:可復原的專案\刪除

日期範圍:2019/3/15 至 2019/3/25

同時處理的信箱數目:2

如需詳細的語法和參數資訊,請參閱 Restore-RecoverableItems

如何知道這是否正常運作?

若要驗證您已經成功將訊息復原至使用者信箱,將您在目標資料夾中指定的使用者檢閱訊息放進上述指令中。

其他資訊

相關文章

您是否使用Exchange Server? 請參閱復原Exchange Server中使用者信箱中已刪除的郵件