Recuperación de mensajes eliminados en el buzón de un usuario en Exchange Server
Los administradores pueden buscar los elementos que un usuario purga (elimina permanentemente) mediante la característica Recuperar elementos eliminados en Outlook o Outlook en la web. También pueden buscar los elementos eliminados por un proceso automatizado, por ejemplo, la directiva de retención asignada a los buzones de usuario. En estas situaciones, un usuario no puede recuperar los elementos purgados. En cambio, los administradores pueden recuperar mensajes purgados si no ha expirado el período de retención de elementos eliminados para el elemento.
Nota:
Además de usar este procedimiento para buscar y recuperar elementos eliminados, puede usar este procedimiento para buscar elementos que residan en otras carpetas del buzón y eliminar los elementos del buzón de origen (también conocido como buscar y purgar).
¿Qué necesita hacer antes de comenzar?
Los procedimientos descritos en este tema requieren permisos específicos. Vea cada procedimiento para ver la información de permisos.
La recuperación de un único elemento debe estar habilitada para un buzón de correo antes de que el elemento que quiera recuperar se elimine. En Exchange Server, la recuperación de un solo elemento se deshabilita cuando se crea un buzón. Para obtener más información, consulte Habilitar o deshabilitar la recuperación de elementos individuales de un buzón de correo.
Para buscar y recuperar los elementos, necesita la siguiente información:
Buzón de origen: el buzón en el que se está buscando.
Buzón de destino: buzón de detección en el que se recuperarán los mensajes. Exchange Server el programa de instalación crea un buzón de detección predeterminado. En Exchange Online, también se crea un buzón de correo de detección de forma predeterminada. Si es necesario, puede crear buzones de correo de detección adicionales. Para más información, vea Create a Discovery Mailbox.
Nota:
Cuando use el cmdlet Search-Mailbox, puede especificar un buzón de correo de destino que no sea el buzón de correo de detección. No obstante, no puede especificar el mismo buzón de correo que el buzón de origen y de destino.
Criterios de búsqueda: los criterios incluyen remitente o destinatario, o palabras clave (palabras o frases) en el mensaje.
Paso 1: busque y recupere los elementos faltantes
Deberá tener permisos asignados para poder llevar a cabo estos procedimientos. Para ver qué permisos necesita, consulte la entrada "Exhibición de documentos electrónicos local" en el tema Directiva de mensajería y permisos de cumplimiento en Exchange Server tema.
Nota:
Puede usar la exhibición de documentos electrónicos en contexto en el Centro de administración de Exchange (EAC) para buscar los elementos que faltan. En cambio, al usar el EAC, no puede restringir la búsqueda en la carpeta Elementos recuperables. Se devolverán todos los mensajes que coincidan con los parámetros de búsqueda aunque no se hayan eliminado. Una vez recuperados en el buzón de correo de detección especificado, puede que tenga que revisar los resultados de la búsqueda y eliminar los mensajes innecesarios antes de recuperar los mensajes restantes en el buzón de correo del usuario o exportarlos en un archivo .pst. Para obtener más información sobre cómo usar el EAC para realizar una búsqueda In-Place eDiscovery, consulte Creación de una búsqueda de eDiscovery In-Place en Exchange Server.
El primer paso en el proceso de recuperación es buscar los mensajes en el buzón de correo de origen. Use uno de los siguientes métodos para buscar en el buzón de correo de un usuario y copiar los mensajes en el buzón de detección.
Uso del Shell de administración de Exchange para buscar mensajes
Get-RecoverableItems -Identity laura@contoso.com -SubjectContains "FY17 Accounting" -FilterItemType IPM.Note -FilterStartTime "2/1/2018 12:00:00 AM" -FilterEndTime "2/5/2018 11:59:59 PM"
En este ejemplo se devuelven todos los mensajes eliminados recuperables disponibles con el asunto especificado en el buzón laura@contoso.com para el intervalo de fecha y hora especificado.
Sugerencia
Use el cmdlet Get-RecoverableItems para crear una consulta de búsqueda para buscar un elemento de Outlook. Una vez que tenga una lista de resultados, puede usar propiedades como la fecha de última modificación, el tipo de elemento, etc. para restringir la cantidad de elementos restaurados o para restaurar un elemento específico.
Para obtener información detallada sobre la sintaxis y los parámetros, vea Get-RecoverableItems.
¿Cómo saber si el proceso se ha completado correctamente?
Para verificar que haya buscado correctamente los mensajes que desee recuperar, inicie sesión en el buzón de correo de detección seleccionado como buzón de correo de destino y revise los resultados de la búsqueda.
Paso 2: restaure elementos recuperados
Deberá tener permisos asignados para poder llevar a cabo estos procedimientos. Para ver qué permisos necesita, consulte la entrada "Exhibición de documentos electrónicos local" en el tema Directiva de mensajería y permisos de cumplimiento en Exchange Server tema.
Nota:
No puede usar el EAC para restaurar los elementos recuperados.
Después de recuperar los mensajes en un buzón de correo de detección, puede restaurarlos al buzón de correo del usuario mediante el cmdlet Search-Mailbox. En Exchange Server, también puede usar los cmdlets New-MailboxExportRequest y New-MailboxImportRequest para exportar los mensajes a o importarlos desde un archivo .pst.
Uso del Shell de administración de Exchange para restaurar mensajes
$mailboxes = Import-CSV "C:\My Documents\RestoreMessage.csv"; $mailboxes | foreach {Restore-RecoverableItems -Identity $_.SMTPAddress -SubjectContains Project X" -SourceFolder DeletedItems -FilterItemType IPM.Note}
En este ejemplo se restaura el mensaje de correo electrónico eliminado "Project X" para los buzones especificados en el archivo de valores separados por comas (CSV) C:\My Documents\RestoreMessage.csv. El archivo CSV usa el valor de encabezado SMTPAddress y contiene la dirección de correo electrónico de cada buzón en una línea independiente como esta:
SMTPAddress
chris@contoso.com
michelle@contoso.com
laura@contoso.com
julia@contoso.com
El primer comando lee el archivo CSV en la variable denominada $mailboxes. El segundo comando restaura el mensaje especificado de la carpeta Elementos eliminados de esos buzones.
Para obtener información detallada sobre la sintaxis y los parámetros, vea Restore-RecoverableItems.
¿Cómo saber si el proceso se ha completado correctamente?
Para verificar que haya recuperado mensajes correctamente en el buzón de correo del usuario, tenga los mensajes de revisión en la carpeta de destino especificada en el comando anterior.
Uso del Shell de administración de Exchange para exportar e importar los mensajes de un archivo .pst
En Exchange Server, puede exportar contenido de un buzón a un archivo .pst e importar el contenido de un archivo .pst a un buzón. Para obtener más información sobre la importación y exportación de buzones de correo, consulte Importaciones y exportaciones de buzones en Exchange Server. No se puede realizar esta tarea en Exchange Online.
En este ejemplo, se usa la siguiente configuración para exportar mensajes de la carpeta Recuperación de April Stewart en el buzón de búsqueda de recuperación a un archivo .pst:
Buzón: Buzón de búsqueda de detección
Carpeta de origen: April Stewart Recovery
ContentFilter: planes de viaje de abril
Ruta de acceso del archivo PST: \MYSERVER\HelpDeskPst\AprilStewartRecovery.pst
New-MailboxExportRequest -Mailbox "Discovery Search Mailbox" -SourceRootFolder "April Stewart Recovery" -ContentFilter "Subject -eq 'April travel plans'" -FilePath \\MYSERVER\HelpDeskPst\AprilStewartRecovery.pst
Para obtener información detallada acerca de la sintaxis y los parámetros, consulte New-MailboxExportRequest.
Este ejemplo usa la siguiente configuración para importar mensajes desde un archivo .pst a la carpeta Recuperado por el departamento de soporte técnico del buzón de correo de April Stewart:
Buzón: April Stewart
Carpeta de destino: Recuperada por el departamento de soporte técnico
Ruta de acceso del archivo PST: \MYSERVER\HelpDeskPst\AprilStewartRecovery.pst
New-MailboxImportRequest -Mailbox "April Stewart" -TargetRootFolder "Recovered By Helpdesk" -FilePath \\MYSERVER\HelpDeskPst\AprilStewartRecovery.pst
Para obtener información más detallada acerca de la sintaxis y los parámetros, consulte New-MailboxImportRequest.
¿Cómo saber si el proceso se ha completado correctamente?
Para verificar que haya exportado correctamente los mensajes a un archivo .pst, use Outlook para abrir el archivo .pst e inspeccione sus contenidos. Para verificar que haya importado mensajes correctamente del archivo .pst, haga que el usuario inspeccione los contenidos de la carpeta de destino especificada en el comando anterior.
Más información
La capacidad de recuperar elementos eliminados se habilita mediante la recuperación de elemento único, que permite a un administrador recuperar un mensaje que un usuario o una directiva de retención ha purgado siempre y cuando no haya expirado el período de retención de elementos eliminados para ese elemento. Para más información sobre la recuperación de elementos únicos, consulte Carpeta Elementos recuperables en Exchange Server.
En Exchange Server, una base de datos de buzón de correo está configurada para conservar los elementos eliminados durante 14 días de forma predeterminada. Puede configurar los valores de retención de elementos eliminados para un buzón o una base de datos de buzón. Para obtener más información, consulte:
Los usuarios pueden recuperar un elemento eliminado si todavía no se ha purgado y si no ha expirado el período de retención de elementos eliminados para ese elemento. Si los usuarios necesitan recuperar elementos eliminados de la carpeta Elementos recuperables, remítalos a los siguientes temas:
Este tema le muestra cómo usar el cmdlet Search-Mailbox para buscar y recuperar elementos que faltan. Si usa este cmdlet, solo puede buscar en un buzón de cada vez. Si desea buscar varios buzones al mismo tiempo, puede usar la exhibición de documentos electrónicos local en Exchange Server en el Centro de administración de Exchange (EAC) o el cmdlet New-ComplianceSearch en Windows PowerShell.
Además de usar este procedimiento para buscar y recuperar elementos eliminados, también puede usar un procedimiento similar para buscar elementos en buzones de usuario y, después, eliminar los elementos del buzón de origen. Para obtener más información, vea Buscar y eliminar mensajes en Exchange Server.
Artículo relacionado
¿Usa Exchange Online? Consulte Recuperación de mensajes eliminados en el buzón de correo de un usuario en Exchange Online.