- 3/22/2021
- 6 minuten te lezen
-
- m
- D
- S
- m
- B
-
+8
(Dit onderwerp is bedoeld voor Exchange-beheerders.)
beheerders kunnen zoeken naar en verwijderde e-mailberichten herstellen in de mailbox van een gebruiker. Dit omvat items die permanent worden verwijderd (gewist) door een persoon (met behulp van de functie Verwijderde Items herstellen in Outlook of Outlook op het web (voorheen bekend als Outlook Web App)), of items verwijderd door een geautomatiseerd proces, zoals het retentiebeleid toegewezen aan gebruikers mailboxen. In deze situaties, de gereinigde items kunnen niet worden hersteld door een gebruiker. Maar beheerders kunnen verwijderde berichten herstellen als de verwijderde item retentieperiode voor het item niet is verlopen.
Note
naast het gebruik van deze procedure om verwijderde items te zoeken en te herstellen (die worden verplaatst naar de map Herstelbare Items\reinigt als herstel van één item of het vasthouden van geschillen is ingeschakeld), kunt u deze procedure ook gebruiken om items in andere mappen in de mailbox te zoeken en items uit de bron mailbox te verwijderen (ook bekend als zoeken en vernietigen).
- Wat moet u weten voordat u begint?
- gebruik nieuwe EAC voor het herstellen van verwijderde berichten
- PowerShell gebruiken om verwijderde items
- te beheren Stap 1: Verbinding maken met Exchange Online PowerShell
- Stap 2: ontbrekende items zoeken en herstellen
- gebruik de Exchange Online PowerShell om te zoeken naar berichten
- Hoe weet u dat dit werkte?
- Stap 3: Herstel herstelde items
- gebruik Exchange Online PowerShell om berichten
- Hoe weet u dat dit werkte?
- meer informatie
Wat moet u weten voordat u begint?
-
geschatte tijd om te voltooien: 15-30 minuten.
-
Procedures in dit onderwerp vereisen specifieke machtigingen. Zie elke procedure voor de informatie over de machtigingen.
-
Single item recovery moet zijn ingeschakeld voor een mailbox voordat het item dat u wilt herstellen wordt verwijderd. In ruil Online, single item recovery is standaard ingeschakeld wanneer een nieuwe mailbox wordt gemaakt. In Exchange Server, single item herstel is uitgeschakeld wanneer een mailbox wordt gemaakt. Zie herstel van afzonderlijke items in-of uitschakelen voor een mailbox voor meer informatie.
-
om items te zoeken en te herstellen, moet u de volgende informatie hebben:
-
bron mailbox: dit is de mailbox die wordt doorzocht.
-
Target mailbox: Dit is de discovery mailbox waarin berichten worden hersteld. Exchange Setup maakt een standaard zoekvak. In ruil daarvoor Online wordt ook standaard een discovery mailbox aangemaakt. Indien nodig kunt u extra zoekmailboxen aanmaken. Zie een zoekbox maken voor meer informatie.
-
zoeken naar criteria: Criteria zijn afzender of ontvanger, of trefwoorden (woorden of zinnen) in het bericht.
-
-
dit onderwerp richt zich op het gebruik van PowerShell om verwijderde items in de mailbox van een gebruiker te herstellen. U kunt ook gebruik maken van de GUI-gebaseerde in-Place eDiscovery tool om verwijderde items te vinden en te exporteren naar een PST-bestand. De gebruiker zal dit PST-bestand gebruiken om de verwijderde berichten naar hun mailbox te herstellen. Zie Verwijderde items herstellen in de mailbox van een gebruiker – admin Help voor gedetailleerde instructies.
gebruik nieuwe EAC voor het herstellen van verwijderde berichten
-
navigeer in het nieuwe EAC naar geadresseerden > mailboxen.
-
Selecteer de mailbox waarvoor u verwijderde berichten wilt herstellen, en klik op de weergavenaam.
-
klik onder meer acties op Verwijderde items herstellen.
-
voer waarden in voor elk van de filtercriteria of een van de vervolgkeuzelijsten.
-
klik op filter toepassen.
PowerShell gebruiken om verwijderde items
te beheren Stap 1: Verbinding maken met Exchange Online PowerShell
zie Connect to Exchange Online PowerShell voor instructies.
Stap 2: ontbrekende items zoeken en herstellen
u hebt rechten nodig voordat u deze procedure of procedures kunt uitvoeren. Om te zien welke machtigingen je nodig hebt, zie de “In-Place eDiscovery” vermelding in de functie machtigingen in Exchange Online onderwerp.
Note
u kunt In-Place eDiscovery gebruiken in het Exchange admin center (EAC) om te zoeken naar ontbrekende items. Echter, bij het gebruik van de EAC, u kunt het zoeken niet beperken tot de map Herstelbare Items. Berichten die overeenkomen met uw zoekparameters zullen worden geretourneerd, zelfs als ze niet worden verwijderd. Nadat ze zijn hersteld naar de opgegeven discovery mailbox, moet u mogelijk de zoekresultaten bekijken en onnodige berichten verwijderen voordat u de resterende berichten naar de mailbox van de gebruiker herstelt of naar een exporteert .PST. Zie eDiscovery-zoekopdracht op locatie maken voor meer informatie over het gebruik van het EAC om een eDiscovery-zoekopdracht op locatie uit te voeren.
gebruik de Exchange Online PowerShell om te zoeken naar berichten
Get-RecoverableItems -Identity [email protected] -SubjectContains "FY17 Accounting" -FilterItemType IPM.Note -FilterStartTime "2/1/2018 12:00:00 AM" -FilterEndTime "2/5/2018 11:59:59 PM"
dit voorbeeld geeft alle beschikbare herstelbare verwijderde berichten met het opgegeven onderwerp in de mailbox terug [email protected] voor het opgegeven datum / tijdbereik.
Tip
gebruik de cmdlet Get-RecoverableItems om een zoekopdracht aan te maken om een Outlook-item te vinden. Zodra u een lijst met resultaten hebt, kunt u eigenschappen gebruiken zoals laatst gewijzigde datum, itemtype, enz. om het aantal gerestaureerde items te beperken of om een specifiek item te herstellen.
voor gedetailleerde syntaxis-en parameterinformatie, zie Get-RecoverableItems.
Hoe weet u dat dit werkte?
om te controleren of u succesvol hebt gezocht in de berichten die u wilt herstellen, logt u in op de zoekvak dat u als doelvak hebt geselecteerd en bekijkt u de zoekresultaten.
Stap 3: Herstel herstelde items
u hebt rechten nodig voordat u deze procedure of procedures kunt uitvoeren. Om te zien welke machtigingen je nodig hebt, zie de “In-Place eDiscovery” vermelding in de functie machtigingen in Exchange Online onderwerp.
Note
u kunt het EAC niet gebruiken om herstelde items te herstellen.
nadat berichten zijn hersteld in een discovery mailbox, kunt u ze herstellen in de mailbox van de gebruiker met behulp van de cmdlet Restore-RecoverableItems.
gebruik Exchange Online PowerShell om berichten
Restore-RecoverableItems -Identity "[email protected]","[email protected]" -FilterItemType IPM.Note -SubjectContains "COGS FY17 Review" -FilterStartTime "3/15/2019 12:00:00 AM" -FilterEndTime "3/25/2019 11:59:59 PM" -MaxParallelSize 2
na gebruik van de cmdlet Get-RecoverableItems om het bestaan van het item te verifiëren, herstelt dit voorbeeld de opgegeven verwijderde items in de opgegeven mailboxen:
mailboxen: [email protected], [email protected]
itemtype: E-mailbericht
onderwerp van het bericht: COGS FY17 beoordeling
locatie: herstelbare Items\deleties
datumbereik: 3/15/2019 tot 3/25/2019
Aantal tegelijkertijd verwerkte mailboxen: 2
voor gedetailleerde syntaxis-en parameterinformatie, zie Restore-herstelbare items.
Hoe weet u dat dit werkte?
om te controleren of u de berichten naar de mailbox van de gebruiker hebt hersteld, moet u de berichten van de gebruiker bekijken in de doelmap die u in het bovenstaande commando hebt opgegeven.
meer informatie
-
de mogelijkheid om verwijderde items te herstellen wordt ingeschakeld door single item recovery, waarmee een beheerder een bericht kan herstellen dat is verwijderd door een gebruiker of door retentiebeleid zolang de verwijderde item retentieperiode voor dat item niet is verlopen. Zie map Herstelbare Items in Exchange Online voor meer informatie over het herstellen van afzonderlijke items.
-
een Exchange Online mailbox is standaard geconfigureerd om verwijderde items gedurende 14 dagen te bewaren. U kunt deze instelling wijzigen naar maximaal 30 dagen. Zie wijzigen hoe lang permanent verwijderde items worden bewaard voor een Exchange Online-mailbox voor meer informatie.
-
zoals eerder uitgelegd, kunt u ook gebruik maken van de In-Place eDiscovery tool om verwijderde items te vinden en te exporteren naar een PST-bestand. De gebruiker zal dit PST-bestand gebruiken om de verwijderde berichten naar hun mailbox te herstellen. Zie Verwijderde items herstellen in de mailbox van een gebruiker – admin Help voor gedetailleerde instructies.
-
gebruikers kunnen een verwijderd item herstellen als het niet is verwijderd en als de verwijderde item retentieperiode voor dat item niet is verlopen. Als gebruikers verwijderde items uit de map Herstelbare Items moeten herstellen, wijs ze naar de volgende onderwerpen:
-
Herstel verwijderde items in Outlook voor Windows
-
Herstel verwijderde e-mailberichten in Outlook op het web
-
-
naast het gebruik van deze procedure om te zoeken naar en verwijderde items te herstellen, kunt u ook een soortgelijke procedure gebruiken om te zoeken naar items in gebruikersmailboxen en vervolgens die items uit de bron mailbox verwijderen. Zie e-mailberichten zoeken en verwijderen voor meer informatie.
gebruikt u Exchange Server? Zie verwijderde berichten herstellen in de mailbox van een gebruiker in Exchange Server.