Wiederherstellen gelöschter Nachrichten im Postfach eines Benutzers in Exchange Online

By admin

  • 3/22/2021
  • 6 minuten zum Lesen
    • m
    • T
    • S
    • m
    • BIS
    • +8

( Dieses Thema richtet sich an Exchange-Administratoren.)

Administratoren können gelöschte E-Mail-Nachrichten im Postfach eines Benutzers suchen und wiederherstellen. Dazu gehören Elemente, die von einer Person dauerhaft gelöscht (bereinigt) werden (mithilfe der Funktion Gelöschte Elemente wiederherstellen in Outlook oder Outlook im Web (früher bekannt als Outlook Web App)) oder Elemente, die durch einen automatisierten Prozess gelöscht werden, z. B. die Aufbewahrungsrichtlinie, die Benutzerpostfächern zugewiesen ist. In diesen Situationen können die gelöschten Elemente nicht von einem Benutzer wiederhergestellt werden. Administratoren können jedoch gelöschte Nachrichten wiederherstellen, wenn der Aufbewahrungszeitraum für gelöschte Elemente für das Element noch nicht abgelaufen ist.

Hinweis

Zusätzlich zur Verwendung dieses Verfahrens zum Suchen und Wiederherstellen gelöschter Elemente (die in den Ordner Wiederherstellbare Elemente \Bereinigungen verschoben werden, wenn entweder die Wiederherstellung einzelner Elemente oder das Speichern von Rechtsstreitigkeiten aktiviert ist) können Sie dieses Verfahren auch verwenden, um nach Elementen zu suchen, die sich in anderen Ordnern im Postfach befinden, und um Elemente aus dem Quellpostfach zu löschen (auch als Suchen und Löschen bezeichnet).

Was müssen Sie wissen, bevor Sie beginnen?

  • Geschätzte Zeit: 15-30 Minuten.

  • Verfahren in diesem Thema erfordern bestimmte Berechtigungen. Informationen zu den Berechtigungen finden Sie unter jeder Prozedur.

  • Die Wiederherstellung einzelner Elemente muss für ein Postfach aktiviert sein, bevor das wiederherzustellende Element gelöscht wird. In Exchange Online ist die Wiederherstellung einzelner Elemente standardmäßig aktiviert, wenn ein neues Postfach erstellt wird. In Exchange Server ist die Wiederherstellung einzelner Elemente deaktiviert, wenn ein Postfach erstellt wird. Weitere Informationen finden Sie unter Aktivieren oder Deaktivieren der Wiederherstellung einzelner Elemente für ein Postfach.

  • Um Elemente zu suchen und wiederherzustellen, müssen Sie über die folgenden Informationen verfügen:

    • Quellpostfach: Dies ist das Postfach, das durchsucht wird.

    • Zielpostfach: Dies ist das Erkennungspostfach, in dem Nachrichten wiederhergestellt werden. Exchange Setup erstellt ein Standard-Ermittlungspostfach. In Exchange Online wird standardmäßig auch ein Ermittlungspostfach erstellt. Bei Bedarf können Sie zusätzliche Discovery-Postfächer erstellen. Weitere Informationen finden Sie unter Erstellen eines Erkennungspostfachs.

    • Suchkriterien: Zu den Kriterien gehören Absender oder Empfänger oder Schlüsselwörter (Wörter oder Ausdrücke) in der Nachricht.

  • Dieses Thema konzentriert sich auf die Verwendung von PowerShell zum Wiederherstellen gelöschter Elemente im Postfach eines Benutzers. Sie können auch das GUI-basierte In-Place-eDiscovery-Tool verwenden, um gelöschte Elemente zu finden und in eine PST-Datei zu exportieren. Der Benutzer verwendet diese PST-Datei, um die gelöschten Nachrichten in seiner Mailbox wiederherzustellen. Detaillierte Anweisungen finden Sie unter Wiederherstellen gelöschter Elemente im Postfach eines Benutzers – Admin-Hilfe.

Verwenden Sie die neue EAC zum Wiederherstellen gelöschter Nachrichten

  1. Navigieren Sie in der neuen EAC zu Empfängerpostfächern >.

  2. Wählen Sie das Postfach aus, für das Sie gelöschte Nachrichten wiederherstellen möchten, und klicken Sie auf den Anzeigenamen.

  3. Klicken Sie unter Weitere Aktionen auf Gelöschte Objekte wiederherstellen.

  4. Geben Sie Werte für jedes oder eines der Filterkriterien aus den Dropdown-Listen ein.

  5. Klicken Sie auf Filter anwenden.

Verwenden von Powershell zum Verwalten gelöschter Elemente

Schritt 1: Herstellen einer Verbindung mit Exchange Online PowerShell

Anweisungen finden Sie unter Herstellen einer Verbindung mit Exchange Online PowerShell.

Schritt 2: Fehlende Elemente suchen und wiederherstellen

Bevor Sie diese Prozedur oder Prozeduren ausführen können, müssen Ihnen Berechtigungen zugewiesen werden. Informationen zu den erforderlichen Berechtigungen finden Sie im Eintrag „In-Place-eDiscovery“ im Thema Feature-Berechtigungen in Exchange Online.

Hinweis

Sie können die In-Place-eDiscovery im Exchange Admin Center (EAC) verwenden, um nach fehlenden Elementen zu suchen. Wenn Sie die EXCHANGE-Verwaltungskonsole verwenden, können Sie die Suche jedoch nicht auf den Ordner wiederherstellbare Elemente beschränken. Nachrichten, die Ihren Suchparametern entsprechen, werden zurückgegeben, auch wenn sie nicht gelöscht werden. Nachdem sie im angegebenen Ermittlungspostfach wiederhergestellt wurden, müssen Sie möglicherweise die Suchergebnisse überprüfen und unnötige Nachrichten entfernen, bevor Sie die verbleibenden Nachrichten im Postfach des Benutzers wiederherstellen oder in ein anderes exportieren .pst-Datei. Weitere Informationen zur Verwendung der EAC zum Durchführen einer In-Place-eDiscovery-Suche finden Sie unter Erstellen einer In-Place-eDiscovery-Suche.

Verwenden der Exchange Online PowerShell zum Suchen nach Nachrichten

Get-RecoverableItems -Identity [email protected] -SubjectContains "FY17 Accounting" -FilterItemType IPM.Note -FilterStartTime "2/1/2018 12:00:00 AM" -FilterEndTime "2/5/2018 11:59:59 PM"

In diesem Beispiel werden alle verfügbaren wiederherstellbaren gelöschten Nachrichten mit dem angegebenen Betreff im Postfach zurückgegeben [email protected] für den angegebenen Datums-/Zeitbereich.

Tipp

Verwenden Sie das Cmdlet Get-RecoverableItems, um eine Suchabfrage zum Suchen eines Outlook-Elements zu erstellen. Sobald Sie eine Liste der Ergebnisse haben, können Sie Eigenschaften wie Datum der letzten Änderung, Elementtyp usw. verwenden. um die Anzahl der wiederhergestellten Elemente einzugrenzen oder ein bestimmtes Element wiederherzustellen.

Detaillierte Syntax- und Parameterinformationen finden Sie unter Get-RecoverableItems.

Woher weißt du, dass das funktioniert hat?

Um zu überprüfen, ob Sie die Nachrichten, die Sie wiederherstellen möchten, erfolgreich durchsucht haben, melden Sie sich bei dem als Zielpostfach ausgewählten Erkennungspostfach an, und überprüfen Sie die Suchergebnisse.

Schritt 3: Wiederhergestellte Elemente wiederherstellen

Bevor Sie diese Prozedur oder Prozeduren ausführen können, müssen Ihnen Berechtigungen zugewiesen werden. Informationen zu den erforderlichen Berechtigungen finden Sie im Eintrag „In-Place-eDiscovery“ im Thema Feature-Berechtigungen in Exchange Online.

Hinweis

Sie können die EXCHANGE-Verwaltungskonsole nicht verwenden, um wiederhergestellte Elemente wiederherzustellen.

Nachdem Nachrichten in einem Erkennungspostfach wiederhergestellt wurden, können Sie sie mithilfe des Cmdlets Restore-RecoverableItems im Postfach des Benutzers wiederherstellen.

Verwenden von Exchange Online PowerShell zum Wiederherstellen von Nachrichten

Restore-RecoverableItems -Identity "[email protected]","[email protected]" -FilterItemType IPM.Note -SubjectContains "COGS FY17 Review" -FilterStartTime "3/15/2019 12:00:00 AM" -FilterEndTime "3/25/2019 11:59:59 PM" -MaxParallelSize 2

Nachdem Sie mit dem Cmdlet Get-RecoverableItems das Vorhandensein des Elements überprüft haben, werden in diesem Beispiel die angegebenen gelöschten Elemente in den angegebenen Postfächern wiederhergestellt:

Postfächer: [email protected], [email protected]

Artikel typ: E-Mail-Nachricht

Betreff der Nachricht: COGS FY17 Review

Speicherort: Wiederherstellbare Elemente\Löschungen

Datumsbereich: 15.3.2019 bis 25.3.2019

Anzahl der gleichzeitig verarbeiteten Postfächer: 2

Detaillierte Syntax- und Parameterinformationen finden Sie unter Wiederherstellen-Wiederherstellbare Elemente.

Woher weißt du, dass das funktioniert hat?

Um zu überprüfen, ob Sie Nachrichten an das Postfach des Benutzers erfolgreich wiederhergestellt haben, lassen Sie den Benutzer Nachrichten in dem Zielordner überprüfen, den Sie im obigen Befehl angegeben haben.

Mehr Informationen

  • Dadurch kann ein Administrator eine Nachricht wiederherstellen, die von einem Benutzer oder einer Aufbewahrungsrichtlinie gelöscht wurde, solange der Aufbewahrungszeitraum für gelöschte Elemente für dieses Element nicht abgelaufen ist. Weitere Informationen zur Wiederherstellung einzelner Elemente finden Sie unter Ordner wiederherstellbare Elemente in Exchange Online.

  • Ein Exchange Online-Postfach ist standardmäßig so konfiguriert, dass gelöschte Elemente 14 Tage lang aufbewahrt werden. Sie können diese Einstellung auf maximal 30 Tage ändern. Weitere Informationen finden Sie unter Ändern der Aufbewahrungsdauer dauerhaft gelöschter Elemente für ein Exchange Online-Postfach.

  • Wie bereits erläutert, können Sie auch das integrierte eDiscovery-Tool verwenden, um gelöschte Elemente zu finden und in eine PST-Datei zu exportieren. Der Benutzer verwendet diese PST-Datei, um die gelöschten Nachrichten in seiner Mailbox wiederherzustellen. Detaillierte Anweisungen finden Sie unter Wiederherstellen gelöschter Elemente im Postfach eines Benutzers – Admin-Hilfe.

  • Benutzer können ein gelöschtes Element wiederherstellen, wenn es nicht gelöscht wurde und die Aufbewahrungsfrist für das gelöschte Element für dieses Element noch nicht abgelaufen ist. Wenn Benutzer gelöschte Elemente aus dem Ordner wiederherstellbare Elemente wiederherstellen müssen, verweisen sie auf die folgenden Themen:

    • Wiederherstellen gelöschter Elemente in Outlook für Windows

    • Wiederherstellen gelöschter E-Mail-Nachrichten in Outlook im Web

  • Zusätzlich zur Verwendung dieses Verfahrens zum Suchen und Wiederherstellen gelöschter Elemente können Sie auch ein ähnliches Verfahren verwenden, um nach Elementen in Benutzerpostfächern zu suchen und diese Elemente dann aus dem Quellpostfach zu löschen. Weitere Informationen finden Sie unter Suchen und Löschen von E-Mail-Nachrichten.

Verwenden Sie Exchange Server? Siehe Wiederherstellen gelöschter Nachrichten im Postfach eines Benutzers in Exchange Server.

«
»

Related posts

Leave a Comment

Deine E-Mail-Adresse wird nicht veröffentlicht.

+