återställa raderade meddelanden i en användares postlåda i Exchange Online

• 3/22/2021
• 6 minuter att läsa
• • m
  • D
  • S
  • m
  • B
  • +8

(detta ämne är avsett för Exchange-administratörer.)

administratörer kan söka efter och återställa raderade e-postmeddelanden i en användares postlåda. Detta inkluderar objekt som tas bort permanent (rensas) av en person (genom att använda funktionen Återställ borttagna objekt i Outlook eller Outlook på webben (tidigare känd som Outlook Web App)) eller objekt som tagits bort av en automatiserad process, till exempel den lagringspolicy som tilldelats användarpostlådor. I dessa situationer kan de rensade objekten inte återställas av en användare. Men administratörer kan återställa rensade meddelanden om den borttagna objektets lagringsperiod för objektet inte har löpt ut.

vad du behöver veta innan du börjar?

• beräknad tid att slutföra: 15-30 minuter.

• procedurer i detta ämne kräver specifika behörigheter. Se varje procedur för dess behörighetsinformation.

• återställning av enstaka objekt måste vara aktiverat för en postlåda innan objektet du vill återställa raderas. I Exchange Online aktiveras återställning av enstaka objekt som standard när en ny postlåda skapas. I Exchange Server inaktiveras återställning av enstaka objekt när en postlåda skapas. Mer information finns i aktivera eller inaktivera återställning av enstaka objekt för en postlåda.

• för att söka efter och återställa objekt måste du ha följande information:

  • Källpostlåda: det här är brevlådan som söks.

  • Målpostlåda: det här är upptäcktspostlådan där meddelanden kommer att återställas. Exchange Setup skapar en standardpostlåda för upptäckt. I Exchange Online skapas också en upptäcktspostlåda som standard. Om det behövs kan du skapa ytterligare upptäcktspostlådor. Mer information finns i skapa en postlåda för upptäckt.

  • sökkriterier: Kriterier inkluderar avsändare eller mottagare eller nyckelord (ord eller fraser) i meddelandet.

• det här avsnittet fokuserar på att använda PowerShell för att återställa raderade objekt i en användares postlåda. Du kan också använda det GUI-baserade eDiscovery-verktyget på plats för att hitta och exportera raderade objekt till en PST-fil. Användaren kommer att använda denna PST-fil för att återställa raderade meddelanden till sin brevlåda. För detaljerade instruktioner, se Återställa raderade objekt i en användares postlåda – Admin Help.

Använd nya EAC för att återställa raderade meddelanden

1. i den nya EAC, navigera till mottagare > brevlådor.

2. välj den brevlåda som du vill återställa raderade meddelanden för och klicka på visningsnamnet.

3. klicka på Återställ borttagna objekt under Fler åtgärder.

4. ange värden för varje eller något av filterkriterierna i listrutorna.

5. klicka på Använd filter.

använda Powershell för att hantera borttagna objekt

Steg 1: Anslut till Exchange Online PowerShell

för instruktioner, se Anslut till Exchange Online PowerShell.

steg 2: Sök efter och återställa saknade objekt

du måste tilldelas behörigheter innan du kan utföra den här proceduren eller procedurerna. För att se vilka behörigheter du behöver, se posten ”på plats eDiscovery” i avsnittet funktionsbehörigheter i Exchange Online.

använd Exchange Online PowerShell för att söka efter meddelanden

Get-RecoverableItems -Identity [email protected] -SubjectContains "FY17 Accounting" -FilterItemType IPM.Note -FilterStartTime "2/1/2018 12:00:00 AM" -FilterEndTime "2/5/2018 11:59:59 PM"

detta exempel returnerar alla tillgängliga återställningsbara raderade meddelanden med det angivna ämnet i brevlådan [email protected] för det angivna datum – / tidsintervallet.

för detaljerad syntax-och parameterinformation, se Get-RecoverableItems.

hur vet du att detta fungerade?

för att verifiera att du har sökt igenom de meddelanden du vill återställa, logga in på den upptäcktspostlåda du valde som målpostlåda och granska sökresultaten.

steg 3: Återställ återställda objekt

du måste tilldelas behörigheter innan du kan utföra den här proceduren eller procedurerna. För att se vilka behörigheter du behöver, se posten ”på plats eDiscovery” i avsnittet funktionsbehörigheter i Exchange Online.

när meddelanden har återställts till en upptäcktspostlåda kan du återställa dem till användarens postlåda med hjälp av cmdlet Restore-RecoverableItems.

använd Exchange Online PowerShell för att återställa meddelanden

Restore-RecoverableItems -Identity "[email protected]","[email protected]" -FilterItemType IPM.Note -SubjectContains "COGS FY17 Review" -FilterStartTime "3/15/2019 12:00:00 AM" -FilterEndTime "3/25/2019 11:59:59 PM" -MaxParallelSize 2

efter att ha använt Get-RecoverableItems cmdlet för att verifiera förekomsten av objektet, återställer detta exempel de angivna raderade objekten i de angivna brevlådorna:

brevlådor: [email protected], [email protected]

Objekttyp: E-postmeddelande

meddelande ämne: Kuggar FY17 Review

plats: återvinnings objekt\Deletions

datumintervall: 3/15/2019 till 3/25/2019

antal brevlådor behandlas samtidigt: 2

för detaljerad syntax och parameterinformation, se Återställa-RecoverableItems.

hur vet du att detta fungerade?

för att verifiera att du har återställt meddelanden till användarens postlåda, har användargranskningsmeddelandena i målmappen som du angav i kommandot ovan.

mer information

• möjligheten att återställa raderade objekt aktiveras av återställning av enstaka objekt, vilket gör att en administratör kan återställa ett meddelande som har rensats av en användare eller genom retentionspolicy så länge den borttagna objektets retentionsperiod inte har löpt ut för det objektet. Mer information om återställning av enstaka objekt finns i mappen återställningsbara objekt i Exchange Online.

• en Exchange Online-postlåda är konfigurerad för att behålla borttagna objekt i 14 dagar, som standard. Du kan ändra den här inställningen till högst 30 dagar. Mer information finns i Ändra hur länge permanent borttagna objekt sparas för en Exchange Online-postlåda.

• som tidigare förklarats kan du också använda eDiscovery-verktyget på plats för att hitta och exportera raderade objekt till en PST-fil. Användaren kommer att använda denna PST-fil för att återställa raderade meddelanden till sin brevlåda. För detaljerade instruktioner, se Återställa raderade objekt i en användares postlåda – Admin Help.

• användare kan återställa ett borttaget objekt om det inte har rensats och om den borttagna objektets lagringsperiod för det objektet inte har löpt ut. Om användare behöver återställa raderade objekt från mappen återställbara objekt pekar du på följande ämnen:

  • Återställ raderade objekt i Outlook för Windows

  • Återställ raderade e-postmeddelanden i Outlook på webben

• förutom att använda den här proceduren för att söka efter och återställa raderade objekt kan du också använda en liknande procedur för att söka efter objekt i användarpostlådor och sedan ta bort dessa objekt från källpostlådan. Mer information finns i Sök efter och ta bort e-postmeddelanden.

använder du Exchange Server? Se Återställa raderade meddelanden i en användares postlåda i Exchange Server.