Récupérer les messages supprimés dans la boîte aux lettres d’un utilisateur dans Exchange Online

• 3/22/2021
• 6 minutes à lire
• • m
  • D
  • S
  • m
  • B
  • +8

( Cette rubrique est destinée aux administrateurs Exchange.)

Les administrateurs peuvent rechercher et récupérer des messages électroniques supprimés dans la boîte aux lettres d’un utilisateur. Cela inclut les éléments supprimés définitivement (purgés) par une personne (en utilisant la fonction Récupérer les éléments supprimés dans Outlook ou Outlook sur le Web (anciennement appelée Application Web Outlook)), ou les éléments supprimés par un processus automatisé, comme la stratégie de rétention attribuée aux boîtes aux lettres des utilisateurs. Dans ces situations, les éléments purgés ne peuvent pas être récupérés par un utilisateur. Mais les administrateurs peuvent récupérer les messages purgés si la période de conservation de l’élément supprimé pour l’élément n’a pas expiré.

Ce que vous devez savoir avant de commencer?

• Temps estimé pour terminer: 15-30 minutes.

• Les procédures de cette rubrique nécessitent des autorisations spécifiques. Consultez chaque procédure pour obtenir des informations sur ses autorisations.

• La récupération d’un seul élément doit être activée pour une boîte aux lettres avant que l’élément que vous souhaitez récupérer ne soit supprimé. Dans Exchange Online, la récupération d’un seul élément est activée par défaut lorsqu’une nouvelle boîte aux lettres est créée. Dans Exchange Server, la récupération d’un seul élément est désactivée lorsqu’une boîte aux lettres est créée. Pour plus d’informations, consultez Activer ou désactiver la récupération d’un seul élément pour une boîte aux lettres.

• Pour rechercher et récupérer des éléments, vous devez disposer des informations suivantes:

  • Boîte aux lettres source : Il s’agit de la boîte aux lettres recherchée.

  • Boîte aux lettres cible : Il s’agit de la boîte aux lettres de découverte dans laquelle les messages seront récupérés. La configuration d’Exchange crée une boîte aux lettres de découverte par défaut. Dans Exchange Online, une boîte aux lettres de découverte est également créée par défaut. Si nécessaire, vous pouvez créer des boîtes aux lettres de découverte supplémentaires. Pour plus de détails, consultez Créer une boîte aux lettres de découverte.

  • Critères de recherche: Les critères incluent l’expéditeur ou le destinataire, ou des mots-clés (mots ou phrases) dans le message.

• Cette rubrique se concentre sur l’utilisation de PowerShell pour récupérer des éléments supprimés dans la boîte aux lettres d’un utilisateur. Vous pouvez également utiliser l’outil de découverte électronique sur place basé sur l’interface graphique pour rechercher et exporter des éléments supprimés vers un fichier PST. L’utilisateur utilisera ce fichier PST pour restaurer les messages supprimés dans leur boîte aux lettres. Pour des instructions détaillées, consultez Récupérer des éléments supprimés dans la boîte aux lettres d’un utilisateur – Aide d’administrateur.

Utilisez le nouvel EAC pour récupérer les messages supprimés

1. Dans le nouveau CAE, accédez aux boîtes aux lettres Destinataires >.

2. Sélectionnez la boîte aux lettres pour laquelle vous souhaitez récupérer les messages supprimés, puis cliquez sur le nom d’affichage.

3. Sous Plus d’actions, cliquez sur Récupérer les éléments supprimés.

4. Entrez des valeurs pour chacun ou l’un des critères de filtre dans les listes déroulantes.

5. Cliquez sur Appliquer le filtre.

Utilisation de Powershell pour gérer les éléments supprimés

Étape 1: Connectez-vous à Exchange Online PowerShell

Pour obtenir des instructions, consultez Connexion à Exchange Online PowerShell.

Étape 2: Recherchez et récupérez les éléments manquants

Vous devez recevoir des autorisations avant de pouvoir effectuer cette ou ces procédures. Pour connaître les autorisations dont vous avez besoin, reportez-vous à l’entrée  » Découverte électronique sur place  » dans la rubrique Autorisations des fonctionnalités de Exchange Online.

Utilisez Exchange Online PowerShell pour rechercher des messages

Get-RecoverableItems -Identity [email protected] -SubjectContains "FY17 Accounting" -FilterItemType IPM.Note -FilterStartTime "2/1/2018 12:00:00 AM" -FilterEndTime "2/5/2018 11:59:59 PM"

Cet exemple renvoie tous les messages supprimés récupérables disponibles avec l’objet spécifié dans la boîte aux lettres [email protected] pour la plage de date / heure spécifiée.

Pour des informations détaillées sur la syntaxe et les paramètres, consultez Get-RecoverableItems.

Comment savez-vous que cela a fonctionné?

Pour vérifier que vous avez bien recherché les messages que vous souhaitez récupérer, connectez-vous à la boîte aux lettres de découverte que vous avez sélectionnée comme boîte aux lettres cible et consultez les résultats de la recherche.

Étape 3: Restaurer les éléments récupérés

Vous devez recevoir des autorisations avant de pouvoir effectuer cette ou ces procédures. Pour connaître les autorisations dont vous avez besoin, reportez-vous à l’entrée  » Découverte électronique sur place  » dans la rubrique Autorisations des fonctionnalités de Exchange Online.

Une fois les messages récupérés dans une boîte aux lettres de découverte, vous pouvez les restaurer dans la boîte aux lettres de l’utilisateur à l’aide de l’applet de commande Restore-RecoverableItems.

Utilisez Exchange Online PowerShell pour restaurer les messages

Restore-RecoverableItems -Identity "[email protected]","[email protected]" -FilterItemType IPM.Note -SubjectContains "COGS FY17 Review" -FilterStartTime "3/15/2019 12:00:00 AM" -FilterEndTime "3/25/2019 11:59:59 PM" -MaxParallelSize 2

Après avoir utilisé l’applet de commande Get-RecoverableItems pour vérifier l’existence de l’élément, cet exemple restaure les éléments supprimés spécifiés dans les boîtes aux lettres spécifiées :

Boîtes aux lettres : [email protected] , [email protected]

Type d’article: Message électronique

Objet du message: Examen des ROUAGES de l’exercice 17

Emplacement: Éléments récupérables\Suppressions

Plage de dates: du 15/03/2019 au 25/03/2019

Nombre de boîtes aux lettres traitées simultanément : 2

Pour des informations détaillées sur la syntaxe et les paramètres, consultez Restore-RecoverableItems.

Comment savez-vous que cela a fonctionné?

Pour vérifier que vous avez correctement récupéré les messages dans la boîte aux lettres de l’utilisateur, demandez à l’utilisateur d’examiner les messages dans le dossier cible que vous avez spécifié dans la commande ci-dessus.

Plus d’informations

• La possibilité de récupérer des éléments supprimés est activée par récupération d’élément unique, ce qui permet à un administrateur de récupérer un message qui a été purgé par un utilisateur ou par une stratégie de rétention tant que la période de rétention des éléments supprimés n’a pas expiré pour cet élément. Pour en savoir plus sur la récupération d’un seul élément, consultez le dossier Éléments récupérables dans Exchange Online.

• Une boîte aux lettres en ligne Exchange est configurée pour conserver les éléments supprimés pendant 14 jours, par défaut. Vous pouvez modifier ce paramètre pour un maximum de 30 jours. Pour plus d’informations, consultez Modifier la durée de conservation des éléments supprimés définitivement pour une boîte aux lettres en ligne Exchange.

• Comme expliqué précédemment, vous pouvez également utiliser l’outil de découverte électronique sur place pour rechercher et exporter des éléments supprimés vers un fichier PST. L’utilisateur utilisera ce fichier PST pour restaurer les messages supprimés dans leur boîte aux lettres. Pour des instructions détaillées, consultez Récupérer des éléments supprimés dans la boîte aux lettres d’un utilisateur – Aide d’administrateur.

• Les utilisateurs peuvent récupérer un élément supprimé s’il n’a pas été purgé et si la période de conservation de l’élément supprimé pour cet élément n’a pas expiré. Si les utilisateurs doivent récupérer des éléments supprimés du dossier Éléments récupérables, pointez-les vers les rubriques suivantes:

  • Récupérer des éléments supprimés dans Outlook pour Windows

  • Récupérer des messages électroniques supprimés dans Outlook sur le Web

• En plus d’utiliser cette procédure pour rechercher et récupérer des éléments supprimés, vous pouvez également utiliser une procédure similaire pour rechercher des éléments dans les boîtes aux lettres des utilisateurs, puis supprimer ces éléments de la boîte aux lettres source. Pour plus d’informations, consultez Rechercher et supprimer des messages électroniques.

Utilisez-vous Exchange Server? Voir Récupérer les messages supprimés dans la boîte aux lettres d’un utilisateur dans Exchange Server.