Odzyskiwanie usuniętych wiadomości ze skrzynki pocztowej użytkownika w Exchange Online

• 3/22/2021
• 6 protokół do czytania
• • m
  • D
  • S
  • m
  • B
  • +8

(ten temat jest przeznaczony dla administratorów Exchange.)

administratorzy mogą wyszukiwać i odzyskiwać usunięte wiadomości e-mail w skrzynce pocztowej użytkownika. Obejmuje to elementy, które są trwale usuwane (czyszczone) przez osobę (za pomocą funkcji Odzyskaj usunięte elementy w programie Outlook lub Outlook w Internecie (wcześniej znanej jako Outlook Web App)) lub elementy usunięte przez zautomatyzowany proces, na przykład zasady przechowywania przypisane do skrzynek pocztowych użytkownika. W takich sytuacjach wyczyszczone elementy nie mogą zostać odzyskane przez użytkownika. Administratorzy mogą jednak odzyskać wyczyszczone wiadomości, jeśli okres przechowywania usuniętego elementu nie upłynął.

co musisz wiedzieć zanim zaczniesz?

• przewidywany czas do wykonania: 15-30 minut.

• procedury w tym temacie wymagają określonych uprawnień. Zobacz każdą procedurę, aby uzyskać informacje o uprawnieniach.

• odzyskiwanie pojedynczego elementu musi być włączone dla skrzynki pocztowej, zanim element, który chcesz odzyskać, zostanie usunięty. W programie Exchange Online odzyskiwanie pojedynczych elementów jest domyślnie włączone, gdy tworzona jest nowa skrzynka pocztowa. W Exchange Server odzyskiwanie pojedynczych elementów jest wyłączone podczas tworzenia skrzynki pocztowej. Aby uzyskać więcej informacji, zobacz Włączanie lub wyłączanie odzyskiwania pojedynczego elementu dla skrzynki pocztowej.

• aby wyszukać i odzyskać elementy, musisz mieć następujące informacje:

  • Skrzynka źródłowa: jest to Skrzynka pocztowa, która jest przeszukiwana.

  • docelowa Skrzynka pocztowa: jest to Skrzynka pocztowa discovery, w której wiadomości będą odzyskiwane. Konfiguracja programu Exchange tworzy domyślną skrzynkę pocztową discovery. W programie Exchange Online domyślnie tworzona jest również Skrzynka pocztowa discovery. W razie potrzeby można utworzyć dodatkowe skrzynki pocztowe discovery. Szczegółowe informacje: Tworzenie skrzynki pocztowej discovery.

  • kryteria wyszukiwania: Kryteria obejmują nadawcę lub odbiorcę lub słowa kluczowe (słowa lub frazy) w wiadomości.

• ten temat koncentruje się na użyciu PowerShell do odzyskiwania usuniętych elementów w skrzynce pocztowej użytkownika. Możesz również użyć narzędzia eDiscovery opartego na interfejsie graficznym, aby znaleźć i wyeksportować usunięte elementy do pliku PST. Użytkownik użyje tego pliku PST, aby przywrócić usunięte wiadomości do swojej skrzynki pocztowej. Aby uzyskać szczegółowe instrukcje, zobacz Odzyskiwanie usuniętych elementów w skrzynce pocztowej użytkownika-pomoc administratora .

Użyj nowego EAC do odzyskiwania usuniętych wiadomości

1. w nowym EAC przejdź do adresatów > skrzynek pocztowych.

2. wybierz skrzynkę pocztową, dla której chcesz odzyskać usunięte wiadomości, i kliknij wyświetlaną nazwę.

3. w obszarze Więcej działań kliknij Odzyskaj usunięte elementy.

4. wprowadź wartości dla każdego lub jednego z kryteriów filtrowania z rozwijanej listy.

5. kliknij Zastosuj filtr.

używanie Powershell do zarządzania usuniętymi elementami

Krok 1: Połącz się z programem Exchange Online PowerShell

aby uzyskać instrukcje, zobacz Łączenie z programem Exchange Online PowerShell.

Krok 2: Wyszukaj i odzyskaj brakujące elementy

zanim wykonasz tę procedurę lub procedury, musisz mieć przypisane uprawnienia. Aby sprawdzić, jakich uprawnień potrzebujesz, zobacz wpis „in-Place eDiscovery” w temacie Uprawnienia funkcji w Exchange Online.

Użyj programu Exchange Online PowerShell, aby wyszukać wiadomości

Get-RecoverableItems -Identity [email protected] -SubjectContains "FY17 Accounting" -FilterItemType IPM.Note -FilterStartTime "2/1/2018 12:00:00 AM" -FilterEndTime "2/5/2018 11:59:59 PM"

ten przykład zwraca wszystkie możliwe do odzyskania usunięte wiadomości o podanym temacie w skrzynce pocztowej [email protected] dla określonego zakresu daty/czasu.

aby uzyskać szczegółowe informacje o składni i parametrach, zobacz Get-RecoverableItems.

skąd wiesz, że to działa?

aby sprawdzić, czy pomyślnie przeszukano wiadomości, które chcesz odzyskać, Zaloguj się do skrzynki pocztowej discovery wybranej jako docelowa Skrzynka pocztowa i przejrzyj wyniki wyszukiwania.

Krok 3: Przywróć odzyskane elementy

przed wykonaniem tej procedury lub procedur należy uzyskać uprawnienia. Aby sprawdzić, jakich uprawnień potrzebujesz, zobacz wpis „in-Place eDiscovery” w temacie Uprawnienia funkcji w Exchange Online.

po odzyskaniu Wiadomości do skrzynki pocztowej discovery można je przywrócić do skrzynki pocztowej użytkownika, korzystając z apletu polecenia Restore-RecoverableItems.

Użyj programu Exchange Online PowerShell, aby przywrócić wiadomości

Restore-RecoverableItems -Identity "[email protected]","[email protected]" -FilterItemType IPM.Note -SubjectContains "COGS FY17 Review" -FilterStartTime "3/15/2019 12:00:00 AM" -FilterEndTime "3/25/2019 11:59:59 PM" -MaxParallelSize 2

po użyciu polecenia Get-RecoverableItems w celu sprawdzenia istnienia elementu, ten przykład przywraca określone usunięte elementy w określonych skrzynkach pocztowych:

skrzynki pocztowe: [email protected], [email protected]

Typ pozycji: Wiadomość e-mail

temat wiadomości: przegląd trybików FY17

lokalizacja: Recoverable Items\Deletions

zakres dat: od 3/15/2019 do 25/3/2019

liczba skrzynek pocztowych przetwarzanych jednocześnie: 2

aby uzyskać szczegółowe informacje o składni i parametrach, zobacz Restore-RecoverableItems.

skąd wiesz, że to działa?

aby sprawdzić, czy udało Ci się odzyskać wiadomości do skrzynki pocztowej użytkownika, Sprawdź wiadomości użytkownika w folderze docelowym określonym w powyższym poleceniu.

więcej informacji

• możliwość odzyskiwania usuniętych elementów jest włączona przez odzyskiwanie pojedynczego elementu, co pozwala administratorowi odzyskać wiadomość usuniętą przez użytkownika lub przez zasady przechowywania, o ile okres przechowywania usuniętego elementu nie upłynął dla tego elementu. Aby dowiedzieć się więcej o odzyskiwaniu pojedynczych elementów, zobacz folder odzyskiwalne elementy w programie Exchange Online.

• Skrzynka pocztowa Exchange Online jest skonfigurowana tak, aby domyślnie przechowywała usunięte elementy przez 14 dni. Możesz zmienić to ustawienie na maksymalnie 30 dni. Aby uzyskać więcej informacji, zobacz Zmiana czasu przechowywania trwale usuniętych elementów w skrzynce pocztowej Exchange Online.

• jak wcześniej wyjaśniono, można również użyć narzędzia eDiscovery na miejscu, aby znaleźć i wyeksportować usunięte elementy do pliku PST. Użytkownik użyje tego pliku PST, aby przywrócić usunięte wiadomości do swojej skrzynki pocztowej. Aby uzyskać szczegółowe instrukcje, zobacz Odzyskiwanie usuniętych elementów w skrzynce pocztowej użytkownika-pomoc administratora .

• użytkownicy mogą odzyskać usunięty element, jeśli nie został wyczyszczony i jeśli nie upłynął okres przechowywania usuniętego elementu. Jeśli użytkownicy muszą odzyskać usunięte elementy z folderu Elementy do odzyskania, skieruj je na następujące tematy:

  • Odzyskaj usunięte elementy w programie Outlook dla systemu Windows

  • Odzyskaj usunięte wiadomości e-mail w programie Outlook w Internecie

• oprócz korzystania z tej procedury do wyszukiwania i odzyskiwania usuniętych elementów, możesz również użyć podobnej procedury do wyszukiwania elementów w skrzynkach pocztowych użytkownika, a następnie usunąć te elementy ze źródłowej skrzynki pocztowej. Aby uzyskać więcej informacji, zobacz Wyszukiwanie i usuwanie wiadomości e-mail.

czy korzystasz z Exchange Server? Zobacz Odzyskiwanie usuniętych wiadomości ze skrzynki pocztowej użytkownika w programie Exchange Server.