Recuperare i messaggi cancellati in una cassetta postale di Exchange Online e Microsoft Docs

3/22/2021
6 minuti a leggere
- m
- D
- S
- m
- B
- +8

(Questo argomento è utile per gli amministratori di Exchange.)

Gli amministratori possono cercare e recuperare i messaggi e-mail cancellati nella casella di posta di un utente. Ciò include gli elementi eliminati in modo permanente (eliminati) da una persona (utilizzando la funzionalità Recupera elementi eliminati in Outlook o Outlook sul Web (precedentemente nota come Outlook Web App)) o gli elementi eliminati da un processo automatizzato, come il criterio di conservazione assegnato alle caselle di posta utente. In queste situazioni, gli elementi eliminati non possono essere recuperati da un utente. Ma gli amministratori possono recuperare i messaggi eliminati se il periodo di conservazione dell’elemento eliminato per l’elemento non è scaduto.

Nota

oltre a utilizzare questa procedura per cercare e recuperare gli elementi eliminati, che vengono spostati gli Elementi Recuperabili\cartella Elimina se il ripristino di un singolo elemento o a causa di una controversia è attivato, è possibile utilizzare questa procedura anche per la ricerca di elementi che risiedono in altre cartelle della cassetta postale e a eliminare gli elementi della cassetta postale di origine (noto anche come search and destroy).

Cosa devi sapere prima di iniziare?
Utilizzare il nuovo EAC per recuperare i messaggi eliminati
Utilizzo di Powershell per gestire gli elementi eliminati
Passaggio 1: Connessione a Exchange Online PowerShell
Passo 2: Cercare e recuperare gli elementi mancanti
Utilizzare Exchange Online PowerShell per cercare messaggi
Come fai a sapere che ha funzionato?
Passo 3: Ripristinare gli elementi recuperati
Utilizzare Exchange Online PowerShell per ripristinare i messaggi
Come fai a sapere che ha funzionato?
Maggiori informazioni

Cosa devi sapere prima di iniziare?

Tempo stimato per il completamento: 15-30 minuti.
Le procedure in questo argomento richiedono autorizzazioni specifiche. Vedere ogni procedura per le relative informazioni sulle autorizzazioni.
Recupero singolo elemento deve essere abilitato per una cassetta postale prima che l’elemento che si desidera recuperare viene eliminato. In Exchange Online, il recupero di un singolo elemento è abilitato per impostazione predefinita quando viene creata una nuova casella di posta. In Exchange Server, il ripristino di un singolo elemento viene disabilitato quando viene creata una casella di posta. Per ulteriori informazioni, vedere Abilitare o disabilitare il ripristino di un singolo elemento per una casella di posta.
Per cercare e recuperare elementi, è necessario disporre delle seguenti informazioni:
- Casella di posta di origine: Questa è la casella di posta cercata.
- Cassetta postale di destinazione: è la cassetta postale di rilevamento in cui verranno recuperati i messaggi. Configurazione di Exchange crea una casella di posta di rilevamento predefinita. In Exchange Online, per impostazione predefinita viene creata anche una cassetta postale di rilevamento. Se necessario, è possibile creare caselle di posta di rilevamento aggiuntive. Per i dettagli, vedere Creare una casella di posta di rilevamento.
- Criteri di ricerca: I criteri includono mittente o destinatario o parole chiave (parole o frasi) nel messaggio.
Questo argomento si concentra sull’utilizzo di PowerShell per recuperare gli elementi eliminati nella casella di posta di un utente. È inoltre possibile utilizzare la GUI-based In-Place eDiscovery strumento per trovare ed esportare gli elementi eliminati in un file PST. L’utente utilizzerà questo file PST per ripristinare i messaggi eliminati alla loro casella di posta. Per istruzioni dettagliate, vedere Recuperare gli elementi eliminati nella casella di posta di un utente – Aiuto amministratore.

Utilizzare il nuovo EAC per recuperare i messaggi eliminati

Nel nuovo EAC, passare a Destinatari > Cassette postali.
Selezionare la casella di posta per la quale si desidera recuperare i messaggi eliminati e fare clic sul nome visualizzato.
In Altre azioni, fai clic su Recupera elementi eliminati.
Immettere i valori per ciascuno o uno dei criteri di filtro dagli elenchi a discesa.
Fare clic su Applica filtro.

Utilizzo di Powershell per gestire gli elementi eliminati

Passaggio 1: Connessione a Exchange Online PowerShell

Per istruzioni, vedere Connessione a Exchange Online PowerShell.

Passo 2: Cercare e recuperare gli elementi mancanti

È necessario assegnare le autorizzazioni prima di poter eseguire questa procedura o procedure. Per vedere quali autorizzazioni sono necessarie, vedere la voce “eDiscovery sul posto” nell’argomento Autorizzazioni funzionalità in Exchange Online.

Nota

È possibile utilizzare eDiscovery sul posto in Exchange Admin center (EAC) per cercare gli elementi mancanti. Tuttavia, quando si utilizza l’EAC, non è possibile limitare la ricerca alla cartella Elementi recuperabili. I messaggi corrispondenti ai parametri di ricerca verranno restituiti anche se non vengono eliminati. Dopo che sono stati recuperati nella casella di ricerca specificata, potrebbe essere necessario rivedere i risultati della ricerca e rimuovere i messaggi non necessari prima di recuperare i messaggi rimanenti nella casella di posta dell’utente o esportarli in un .PST. Per informazioni dettagliate su come utilizzare l’EAC per eseguire una ricerca eDiscovery sul posto, vedere Creare una ricerca eDiscovery sul posto.

Utilizzare Exchange Online PowerShell per cercare messaggi

Get-RecoverableItems -Identity [email protected] -SubjectContains "FY17 Accounting" -FilterItemType IPM.Note -FilterStartTime "2/1/2018 12:00:00 AM" -FilterEndTime "2/5/2018 11:59:59 PM"

Questo esempio restituisce tutti i messaggi eliminati recuperabili disponibili con l’oggetto specificato nella casella di posta [email protected] per l’intervallo di data/ora specificato.

Suggerimento

Utilizzare il cmdlet Get-RecoverableItems per creare una query di ricerca per trovare un elemento di Outlook. Una volta che hai un elenco di risultati, puoi utilizzare proprietà come data dell’ultima modifica, tipo di elemento, ecc. per restringere la quantità di elementi ripristinati o per ripristinare un elemento specifico.

Per informazioni dettagliate sulla sintassi e sui parametri, vedere Get-RecoverableItems.

Come fai a sapere che ha funzionato?

Per verificare di aver cercato correttamente i messaggi che si desidera recuperare, accedere alla casella di ricerca selezionata come casella di destinazione e rivedere i risultati della ricerca.

Passo 3: Ripristinare gli elementi recuperati

Nota

Non è possibile utilizzare l’EAC per ripristinare gli elementi recuperati.

Dopo che i messaggi sono stati recuperati in una casella di rilevamento, è possibile ripristinarli nella casella di posta dell’utente utilizzando il cmdlet Restore-RecoverableItems.

Utilizzare Exchange Online PowerShell per ripristinare i messaggi

Restore-RecoverableItems -Identity "[email protected]","[email protected]" -FilterItemType IPM.Note -SubjectContains "COGS FY17 Review" -FilterStartTime "3/15/2019 12:00:00 AM" -FilterEndTime "3/25/2019 11:59:59 PM" -MaxParallelSize 2

Dopo aver utilizzato il cmdlet Get-RecoverableItems per verificare l’esistenza dell’elemento, questo esempio ripristina gli elementi eliminati specificati nelle caselle di posta specificate:

Caselle di posta: [email protected], [email protected]

Tipo dell’articolo: Messaggio di posta elettronica

oggetto del Messaggio: INGRANAGGI FY17 Recensione

Posizione: Elementi Ripristinabili\Eliminazioni

intervallo di Date: 3/15/2019 per 3/25/2019

Numero di cassette postali trattati contemporaneamente: 2

Per informazioni dettagliate sulla sintassi e sui parametri, vedere Ripristino-RecoverableItems.

Come fai a sapere che ha funzionato?

Per verificare di aver recuperato correttamente i messaggi nella casella di posta dell’utente, fare in modo che l’utente riveda i messaggi nella cartella di destinazione specificata nel comando precedente.

Maggiori informazioni

La possibilità di recuperare gli elementi eliminati è abilitata da recupero singolo elemento, che consente a un amministratore di recuperare un messaggio che è stato eliminato da un utente o da criteri di conservazione fino a quando il periodo di conservazione degli elementi eliminati non è scaduto per tale elemento. Per ulteriori informazioni sul recupero di un singolo elemento, consulta la cartella Elementi recuperabili in Exchange Online.
Per impostazione predefinita, una cassetta postale di Exchange Online è configurata per conservare gli elementi eliminati per 14 giorni. È possibile modificare questa impostazione per un massimo di 30 giorni. Per ulteriori informazioni, vedere Modifica del tempo di conservazione degli elementi eliminati in modo permanente per una cassetta postale di Exchange Online.
Come spiegato in precedenza, è anche possibile utilizzare lo strumento eDiscovery sul posto per trovare ed esportare gli elementi eliminati in un file PST. L’utente utilizzerà questo file PST per ripristinare i messaggi eliminati alla loro casella di posta. Per istruzioni dettagliate, vedere Recuperare gli elementi eliminati nella casella di posta di un utente – Aiuto amministratore.
Gli utenti possono recuperare un elemento eliminato se non è stato eliminato e se il periodo di conservazione dell’elemento eliminato per tale elemento non è scaduto. Se gli utenti hanno bisogno per recuperare gli elementi eliminati dalla cartella Elementi Ripristinabili, il punto per i seguenti argomenti:
- Recuperare elementi eliminati in Outlook per Windows
- Recuperare messaggi di posta elettronica in Outlook sul web
oltre a utilizzare questa procedura per cercare e recuperare gli elementi eliminati, è inoltre possibile utilizzare una procedura simile per la ricerca di elementi nelle caselle postali degli utenti e quindi eliminare tali elementi della cassetta postale di origine. Per ulteriori informazioni, vedere Ricerca ed eliminazione dei messaggi e-mail.