Descripción de los elementos recuperables
Se aplica a: Exchange Server 2010 SP2, Exchange Server 2010 SP3
Última modificación del tema: 2015-03-09
Para proteger la eliminación accidental o maliciosa y facilitar los esfuerzos de detección comúnmente realizados antes o durante el litigio o las investigaciones, Microsoft Exchange Server 2010 presenta la carpeta Elementos recuperables. La carpeta Elementos recuperables reemplaza la característica conocida como el desecho en Exchange Server 2007. Las siguientes características de Exchange usan la carpeta Elementos recuperables:
Retención de elementos eliminados
Recuperación de elementos individuales
Retención por litigio
Registro de auditoría de buzones de correo
Contenido
Terminología
Carpeta Elementos recuperables
Cuotas del buzón de correo de elementos recuperables
Terminología
El conocimiento de los siguientes términos lo ayudará a comprender el contenido en este tema.
- Eliminar
Describe cuando se elimina un elemento de una carpeta y se coloca en la carpeta predeterminada Elementos eliminados.
- Eliminar temporalmente
Describe cuando se elimina un elemento de la carpeta Elementos eliminados y se coloca en la carpeta Elementos recuperables. Además, describe cuando un usuario Microsoft Outlook elimina un elemento presionando Shirt+Delete, que omite la carpeta Elementos eliminados y coloca el elemento directamente en la carpeta Elementos recuperables.
- Eliminar de forma permanente
Describe si un elemento está marcado para ser eliminado de la base de datos de buzones de correo. Esta acción también se conoce como eliminación de forma permanente.
Terminología
Carpeta Elementos recuperables
Para satisfacer mejor los requisitos de cumplimiento legal de los clientes, los desechos se reinventan como la carpeta Elementos recuperables en Exchange 2010. La carpeta Elementos recuperables reside en el subárbol que no es IPM de cada buzón. El subárbol que no es IPM es un área de almacenamiento dentro del buzón que contiene datos operativos sobre el buzón. Este subárbol no es visible para los usuarios que usan Outlook, Microsoft OfficeOutlook Web App u otros clientes de correo electrónico.
Este cambio de arquitectura proporciona los siguientes beneficios clave:
Cuando un buzón se mueve a otra base de datos de buzones de correo, la carpeta Elementos recuperables también se mueve a esa carpeta.
La búsqueda de Exchange indiza la carpeta Elementos recuperables y puede detectarse mediante una búsqueda en varios buzones de correo.
La carpeta Elementos recuperables tiene su propia cuota de almacenamiento.
Exchange puede evitar que los datos se purguen de la carpeta Elementos recuperables.
Exchange puede realizar un seguimiento de determinado contenido.
La carpeta Elementos recuperables contiene las siguientes subcarpetas:
Eliminaciones Esta subcarpeta contiene todos los elementos eliminados de la carpeta Elementos eliminados. (En Outlook, puede eliminar un elemento de forma temporal presionando Short+Delete). Esta subcarpeta está expuesta a usuarios mediante la función Recuperar elementos eliminados en Outlook y Outlook Web App.
Versiones Si está habilitada la espera de litigio o la recuperación de elementos individuales, esta subcarpeta contiene las copias originales y modificadas de los elementos eliminados. Los usuarios finales no pueden ver esta carpeta.
Purgas Si está habilitada la suspensión de litigio o la recuperación de elementos individuales, esta subcarpeta contiene todos los elementos eliminados de forma permanente. Los usuarios finales no pueden ver esta carpeta.
Auditorías Si el registro de la auditoría de buzones de correo no está habilitado para un buzón, esta subcarpeta contiene las entradas de registro de auditoría. Para obtener más información acerca de los registros de auditoría de buzones, consulte Descripción del registro de auditoría de buzón.
Retención de elementos eliminados
Se considera que un elemento se elimina de forma temporal en los siguientes casos:
Un usuario elimina un artículo o vacía todos los elementos de la carpeta Elementos eliminados.
Un usuario presiona Short+Delete para eliminar un artículo de cualquier otra carpeta de buzones.
Los elementos eliminados de forma temporal se mueven a la subcarpeta Eliminaciones de la carpeta Elementos recuperables. Esto proporciona una capa adicional de protección, de manera que los usuarios puedan recuperar los elementos eliminados sin requerir la intervención del servicio técnico. Los usuarios pueden usar la característica Recuperar elementos eliminados en Outlook o Outlook Web App para recuperar un elemento eliminado. Los usuarios también pueden usar esta característica para eliminar un elemento de forma permanente.
Los elementos permanecen en la subcarpeta Eliminaciones hasta alcanzar el período de retención del elemento eliminado. El período de retención predeterminado del elemento eliminado para una base de datos de buzones de correo es de 14 días. Este período puede modificarse para una base de datos de buzones de correo o para un buzón específico. Además del período de retención de un elemento eliminado, la carpeta Elementos recuperables también está sujeta a cuotas. Para obtener más información, consulte Cuotas del buzón de correo de elementos recuperables más adelante en este tema.
Después de que transcurra el período de retención del elemento eliminado, el elemento se moverá a la carpeta Purgas y no será visible para el usuario. Cuando el asistente para carpetas administradas procesa el buzón, los elementos de la subcarpeta Purgas se eliminan de la base de datos de buzones de correos.
Recuperación de elementos individuales
Si un elemento se elimina de la subcarpeta Eliminaciones, ya sea con la característica Recuperar elementos eliminados o por un proceso automático como el asistente para carpetas administradas, el usuario no puede recuperar el elemento. En versiones anteriores de Exchange, la recuperación de estos elementos requería que el administrador restaure la base de datos de buzones de correo o un buzón desde las copias de seguridad. En general, este proceso retrasaba la recuperación minuto u horas, según el mecanismo de copia de seguridad usado.
Exchange 2010 presenta la recuperación de elementos individuales, una característica que puede usar para recuperar elementos sin tener que restaurar las bases de datos de buzones de correo mediante los medios de copia de seguridad. Esto da como resultado períodos de recuperación considerablemente más breves. Cuando el asistente para carpetas administradas procesa la carpeta Elementos recuperables de un buzón que tiene habilitada la recuperación de elementos individuales, los elementos en la subcarpeta Purgas se eliminan, siempre que haya transcurrido el período de retención del elemento eliminado correspondiente a esos elementos. Asimismo, si el usuario cambia determinadas propiedades de un elemento en una carpeta de buzón de correo, se realiza una copia del elemento antes de escribir la modificación en el almacenamiento de Exchange. La copia se almacena en la subcarpeta Versiones mediante un proceso denominado protección de páginas de escritura en copia. Es posible recuperar diferentes versiones de un elemento modificado siempre que haya transcurrido el período de retención del elemento eliminado.
En la siguiente tabla, se detallan los contenidos y las acciones que se pueden realizar en la carpeta Elementos recuperables si está habilitada la recuperación de elementos individuales.
Carpeta Elementos recuperables y recuperaciones de elementos individuales
| Estado de la recuperación de elementos individuales | La carpeta Elementos recuperables contiene elementos eliminados de forma temporal | La carpeta Elementos recuperables contiene elementos modificados o eliminados de forma permanente | Los usuarios pueden eliminar los elementos de la carpeta Elementos recuperables | El asistente para carpetas administradas elimina automáticamente los elementos de la carpeta Elementos recuperables |
|---|---|---|---|---|
Habilitado |
Sí |
Sí |
No |
Sí. De forma predeterminada, todos los elementos se eliminan después de 14 días, a excepción de los elementos del calendario, que se eliminan después de 120 días. |
Deshabilitado |
Sí |
No |
Sí |
Sí. De forma predeterminada, todos los elementos se eliminan después de 14 días, a excepción de los elementos del calendario, que se eliminan después de 120 días. Si se alcanza la cuota de advertencia Elementos recuperables antes de que transcurra el período de retención del elemento eliminado, se eliminan los mensajes en el orden "primero en entrar, primero en salir" (FIFO). |
La recuperación de elementos individuales no está habilitada de forma predeterminada o los buzones se movieron de una versión anterior de Exchange. Se debe usar el Shell de administración de Exchange para habilitar la recuperación de elementos individuales en un buzón y, a continuación, configurar o modificar el período de retención del elemento eliminado. Para obtener más información sobre cómo habilitar la recuperación de elementos individuales de un buzón y realizar una recuperación de elementos individuales de elementos eliminados, consulte los siguientes temas:
Retención por litigio
Exchange 2010 presenta la búsqueda en varios buzones de correo, una función que los administradores o los gerentes de registro pueden usar con permisos delegados de Administración de la detección para realizar búsquedas de detección del contenido en el buzón. Exchange 2010 también presenta la suspensión de litigio, que puede usar para mantener elementos en buzones de correo de usuarios y protegerlos contra la supresión por parte de los usuarios o de procesos automatizados.
Colocar un buzón de correo en suspensión de litigio evita que el asistente para carpetas administradas elimine mensajes de forma automática de la subcarpeta Purgas. Además, está habilitada la protección de página de escritura en copia para el buzón de correo. La protección de página de escritura en copia crea una copia del elemento original antes de que se escriba una modificación en el almacenamiento de Exchange. Después de eliminar el buzón de correo de la suspensión de litigio, el asistente para carpetas administradas reanuda la eliminación automática.
En la siguiente tabla, se detallan los contenidos y las acciones que se pueden realizar en la carpeta Elementos recuperables si está habilitada la suspensión de litigio.
Carpeta Elementos recuperables y suspensión de litigio
| Estado de suspensión de litigio | La carpeta Elementos recuperables contiene elementos eliminados de forma temporal | La carpeta Elementos recuperables contiene elementos modificados o eliminados de forma permanente | Los usuarios pueden eliminar los elementos de la carpeta Elementos recuperables | El asistente para carpetas administradas elimina automáticamente los elementos de la carpeta Elementos recuperables |
|---|---|---|---|---|
Habilitado |
Sí |
Sí |
No |
No |
Deshabilitado |
Sí |
No |
Sí |
Sí |
Para obtener más información acerca de la búsqueda en varios servidores y la suspensión de litigio, consulte estos temas:
Protección de página de escritura en copia y elementos modificados
Si un usuario que se coloca en la suspensión de ligio (o tiene habilitada la recuperación de elementos individuales) modifica las propiedades específicas de un elemento del buzón, se crea una copia de buzón original antes de que se escriba el elemento cambiado. La copia original se guarda en la subcarpeta Versiones. Este proceso se conoce como protección de página de escritura en copia. Esta protección se aplica a los elementos de cualquier carpeta del buzón de correo. Los usuarios no pueden ver la subcarpeta Versiones.
En la siguiente tabla, se enumeran las propiedades de mensajes que desencadenan la protección de página de copia en escritura.
Propiedades que desencadenan la protección de página de copia en escritura
| Tipo de elemento | Propiedades que desencadenan la protección de página de copia en escritura |
|---|---|
Mensajes (IPM.Note*) Entradas (IPM.Post*) |
|
Elementos que no son mensajes ni entradas |
Cualquier cambio en una propiedad visible, excepto los siguientes:
|
Elementos de la carpeta predeterminada Borradores |
Ninguno. Los elementos en la carpeta Borradores están exentos de la protección de la página de copia en escritura. |
Importante
En Exchange 2010 Service Pack 1 (SP1), la protección de copia en escritura no guarda una versión de la reunión cuando un organizador de reunión recibe respuestas de los participantes y se actualiza la información de seguimiento de la reunión. Además, la protección de página de copia en escritura no captura los cambios en las fuentes RSS.
Cuando la suspensión del litigio se elimina de un buzón y se deshabilita la recuperación de elementos individuales, se eliminan las copias de los elementos modificados almacenados en la carpeta Versiones.
Terminología
Cuotas del buzón de correo de elementos recuperables
Cuando un elemento se mueve a la carpeta Elementos recuperables, su tamaño se deduce de la cuota del buzón y se agrega al tamaño de la carpeta Elementos recuperables. En Exchange 2010, las bases de datos de buzones de correo tienen la cuota de advertencia Elementos recuperables que se configura en (límite Soft) 20 gigabytes (GB) y la cuota Elementos recuperables que se configura (límite Hard) en 30 GB. De forma predeterminada, todos los buzones de correo en la base de datos heredan estos límites. No obstante, puede configurar buzones individuales con cuotas diferentes. Para obtener más información, consulte Configurar la recuperación de un único elemento.
Cuando la carpeta Elementos recuperables de un buzón de correo alcanza la cuota Elementos recuperables, no se pueden almacenar más elementos en la carpeta. Esto impacta en la funcionalidad del buzón de correo de las siguientes maneras:
Los usuarios de los buzones no pueden eliminar elementos.
El asistente para carpetas administradas no puede eliminar elementos basados en la etiqueta de retención o en la configuración de carpetas administradas.
Para los buzones que tienen habilitada la recuperación de elementos individuales o la suspensión de litigio, el proceso de protección de páginas de escritura en copia no puede mantener versiones de elementos editadas por el usuario.
Para los buzones que tienen habilitado el registro de auditoría de buzones, se pueden guardar las entradas del registro de auditoría de buzones en la subcarpeta Auditorías.
Para los buzones que no se colocaron en suspensión de litigio, el asistente para carpetas administradas elimina los elementos de forma automática de la carpeta Elementos recuperables después de que transcurre el período de retención del elemento eliminado. Si la carpeta alcanza la cuota de advertencia Elementos recuperables, el asistente elimina los elementos de manera automática en el orden "primero en entrar, primero en salir" (FIFO).
Cuando la carpeta Elementos recuperables alcanza los valores predeterminados para el límite Soft y Hard, se notifica mediante un registro de evento y un alerta de Microsoft System Center Operations Manager. Este alerta se acciona cuando la carpeta Elementos recuperables alcanza por primera vez los valores predeterminados del límite Soft y Hard, y a partir de ese momento, una vez por día.
En la siguiente tabla, se detallan los eventos registrados cuando la carpeta Elementos recuperables alcanza los valores predeterminados del límite Soft y Hard.
Errores y advertencias de la cuota Elementos recuperables
| Id. de evento | Tipo | Origen | Mensaje |
|---|---|---|---|
10024 |
Advertencia |
MSExchangeIS Mailbox Store |
El buzón de correo para <usuario de correo> (GUID) ha excedido la cuota de advertencia Elementos recuperables. Elimine los elementos la carpeta Elementos recuperables o aumente la cuota de advertencia Elementos recuperables y la cuota Elementos recuperables. Si se excede la cuota Elementos recuperables, el usuario no podrá eliminar los elementos del buzón. |
10023 |
Error |
MSExchangeIS Mailbox Store |
El buzón de correo para <usuario de correo> (GUID) ha excedido la cuota máxima Elementos recuperables. No se pueden borrar los elementos de este buzón. El propietario del buzón debe ser notificado sobre el estado del buzón lo antes posible. Elimine los elementos de la carpeta Elementos recuperables o aumente la cuota Elementos recuperables para restaurar la funcionalidad. |
10023 |
Advertencia |
MSExchangeMailboxAssistants |
El tamaño de Elementos recuperables del buzón de correo: el <usuario de buzón> ha excedido el límite de la cuota de advertencia. Los elementos se eliminaron de las carpetas Elementos recuperables para evitar la interrupción del buzón. Cuota de advertencia Elementos recuperables: 20 GB (21,474,836,480 bytes) Tamaño original de los elementos recuperables: 21475005311 Tamaño actual de los elementos recuperables: 21474823820 Estadísticas de carpetas: - Carpetas procesadas: RecoverableItemsRoot, RecoverableItemsVersions, RecoverableItemsPurges, RecoverableItemsDeletions - Tamaño original de carpetas: 21391661934, 55190914, 1987247, 26157788 (conteos de elementos: 276828, 400, 84, 646) - Tamaño actual de carpetas: 21391480443, 55190914, 1987247, 26157788 (conteos de elementos: 276817, 400, 84, 646) |
Si el buzón de correo se coloca en suspensión de litigio, la protección de página de escritura en copia no puede mantener las versiones de los elementos modificados. Para mantener las versiones de los elementos modificados, se debe reducir el tamaño de la carpeta Elementos recuperables. Se puede usar el cmdlet Search-Mailbox para copiar mensajes de la carpeta Elementos recuperables a un buzón de correo para un buzón de detección y, a continuación, se pueden eliminar los elementos del buzón. También se puede emitir una cuota Elementos recuperables para el buzón de correo. Para obtener detalles, consulte Limpiar la carpeta Elementos recuperables.
Terminología
© 2010 Microsoft Corporation. Reservados todos los derechos.