Recuperar mensajes eliminados en el buzón de un usuario en Exchange Online

• 3/22/2021
• 6 minutos para leer
• • m
  • D
  • S
  • m
  • B
  • +8

(Este tema está destinado a los administradores de Exchange.)

Los administradores pueden buscar y recuperar mensajes de correo electrónico eliminados en el buzón de correo de un usuario. Esto incluye elementos que una persona elimina (purga) de forma permanente (mediante la función Recuperar elementos eliminados en Outlook o Outlook en la web (anteriormente conocida como Aplicación Web de Outlook)), o elementos eliminados mediante un proceso automatizado, como la directiva de retención asignada a los buzones de correo de los usuarios. En estas situaciones, los elementos purgados no pueden ser recuperados por un usuario. Sin embargo, los administradores pueden recuperar mensajes purgados si el período de retención del elemento eliminado no ha expirado.

¿Qué necesita saber antes de comenzar?

• Tiempo estimado para completar: 15-30 minutos.

• los Procedimientos de este tema requieren permisos específicos. Consulte cada procedimiento para obtener información sobre sus permisos.

• La recuperación de un solo elemento debe estar habilitada para un buzón antes de que se elimine el elemento que desea recuperar. En Exchange Online, la recuperación de un solo elemento está habilitada de forma predeterminada cuando se crea un nuevo buzón de correo. En Exchange Server, la recuperación de un solo elemento se deshabilita cuando se crea un buzón de correo. Para obtener más información, consulte Habilitar o deshabilitar la recuperación de un solo elemento de un buzón.

• Para buscar y recuperar elementos, debe tener la siguiente información:

  • Buzón de origen: Este es el buzón que se está buscando.

  • Buzón de destino: Este es el buzón de detección en el que se recuperarán los mensajes. La configuración de Exchange crea un buzón de detección predeterminado. En Exchange Online, también se crea un buzón de detección de forma predeterminada. Si es necesario, puede crear buzones de detección adicionales. Para obtener más información, consulte Crear un buzón de detección.

  • criterios de Búsqueda: Los criterios incluyen remitente o destinatario, o palabras clave (palabras o frases) en el mensaje.

• Este tema se centra en el uso de PowerShell para recuperar elementos eliminados en el buzón de correo de un usuario. También puede utilizar la herramienta de eDiscovery in Situ basada en la interfaz gráfica de usuario para buscar y exportar elementos eliminados a un archivo PST. El usuario utilizará este archivo PST para restaurar los mensajes eliminados en su buzón de correo. Para obtener instrucciones detalladas, consulte Recuperar elementos eliminados en el buzón de correo de un usuario – Ayuda de administrador.

Utilice el nuevo EAC para recuperar mensajes eliminados

1. En el nuevo EAC, vaya a Destinatarios > Buzones de correo.

2. Seleccione el buzón para el que desea recuperar los mensajes eliminados y haga clic en el nombre para mostrar.

3. En Más acciones, haz clic en Recuperar elementos eliminados.

4. Introduzca valores para cada uno de los criterios de filtro de las listas desplegables.

5. Haz clic en Aplicar filtro.

Uso de Powershell para administrar elementos eliminados

Paso 1: Conectarse a Exchange Online PowerShell

Para obtener instrucciones, consulte Conectarse a Exchange Online PowerShell.

Paso 2: Buscar y recuperar elementos faltantes

Es necesario que se le asignen permisos antes de poder realizar este procedimiento o procedimientos. Para ver qué permisos necesita, consulte la entrada «Detección electrónica in Situ» en el tema Permisos de funciones en Exchange Online.

Use Exchange Online PowerShell para buscar mensajes

Get-RecoverableItems -Identity [email protected] -SubjectContains "FY17 Accounting" -FilterItemType IPM.Note -FilterStartTime "2/1/2018 12:00:00 AM" -FilterEndTime "2/5/2018 11:59:59 PM"

Este ejemplo devuelve todos los mensajes eliminados recuperables disponibles con el asunto especificado en el buzón [email protected] para el intervalo de fecha/hora especificado.

Para obtener información detallada sobre sintaxis y parámetros, consulte Get-RecoverableItems.

¿Cómo sabes que funcionó esto?

Para verificar que ha buscado correctamente los mensajes que desea recuperar, inicie sesión en el buzón de detección que seleccionó como buzón de destino y revise los resultados de la búsqueda.

Paso 3: Restaurar elementos recuperados

Es necesario que se le asignen permisos antes de poder realizar este procedimiento o procedimientos. Para ver qué permisos necesita, consulte la entrada «Detección electrónica in Situ» en el tema Permisos de funciones en Exchange Online.

Después de recuperar mensajes en un buzón de detección, puede restaurarlos en el buzón del usuario mediante el cmdlet Restore-RecoverableItems.

Usar Exchange Online PowerShell para restaurar mensajes

Restore-RecoverableItems -Identity "[email protected]","[email protected]" -FilterItemType IPM.Note -SubjectContains "COGS FY17 Review" -FilterStartTime "3/15/2019 12:00:00 AM" -FilterEndTime "3/25/2019 11:59:59 PM" -MaxParallelSize 2

Después de usar el cmdlet Get-RecoverableItems para verificar la existencia del elemento, este ejemplo restaura los elementos eliminados especificados en los buzones de correo especificados:

Buzones de correo: [email protected], [email protected]

Tipo de artículo: Mensaje de correo electrónico

Asunto del mensaje: COGS Revisión del año fiscal 17

Ubicación: Elementos recuperables \ Eliminaciones

Intervalo de fechas: del 15/3/2019 al 25/3/2019

Número de buzones procesados simultáneamente: 2

Para obtener información detallada sobre sintaxis y parámetros, consulte Restaurar-Elementos recuperables.

¿Cómo sabes que funcionó esto?

Para verificar que ha recuperado correctamente los mensajes en el buzón del usuario, haga que los mensajes de revisión del usuario se encuentren en la carpeta de destino especificada en el comando anterior.

Más información

• La capacidad de recuperar elementos eliminados se habilita mediante la recuperación de un solo elemento, que permite a un administrador recuperar un mensaje que ha sido purgado por un usuario o por una política de retención, siempre que el período de retención de elementos eliminados no haya expirado para ese elemento. Para obtener más información sobre la recuperación de un solo elemento, consulte Carpeta de elementos recuperables en Exchange Online.

• Un buzón de correo en línea de Exchange está configurado para retener los elementos eliminados durante 14 días, de forma predeterminada. Puede cambiar esta configuración a un máximo de 30 días. Para obtener más información, consulte Cambiar el tiempo que se conservan los elementos eliminados permanentemente para un buzón de correo en línea de Exchange.

• Como se explicó anteriormente, también puede usar la herramienta de detección electrónica in Situ para buscar y exportar elementos eliminados a un archivo PST. El usuario utilizará este archivo PST para restaurar los mensajes eliminados en su buzón de correo. Para obtener instrucciones detalladas, consulte Recuperar elementos eliminados en el buzón de correo de un usuario – Ayuda de administrador.

• Los usuarios pueden recuperar un elemento eliminado si no se ha purgado y si el período de retención del elemento eliminado para ese elemento no ha expirado. Si los usuarios necesitan recuperar elementos eliminados de la carpeta Elementos recuperables, apunte a los siguientes temas:

  • Recuperar elementos eliminados en Outlook para Windows

  • Recuperar mensajes de correo electrónico eliminados en Outlook en la web

• Además de usar este procedimiento para buscar y recuperar elementos eliminados, también puede usar un procedimiento similar para buscar elementos en los buzones de correo de los usuarios y, a continuación, eliminar esos elementos del buzón de origen. Para obtener más información, consulte Buscar y eliminar mensajes de correo electrónico.

¿Está utilizando Exchange Server? Consulte Recuperar mensajes eliminados en el buzón de correo de un usuario en Exchange Server.