Récupérer des messages supprimés dans une boîte aux lettres dans Exchange 2013
S’applique à : Exchange Server 2013
(Cette rubrique est destinée aux administrateurs Exchange.)
Les administrateurs peuvent rechercher et récupérer des messages électroniques supprimés dans la boîte aux lettres d’un utilisateur. Cela inclut les éléments supprimés définitivement (purgés) par une personne (à l’aide de la fonctionnalité Récupérer les éléments supprimés dans Outlook ou Outlook Web App) ou les éléments supprimés par un processus automatisé, tel que la stratégie de rétention affectée aux boîtes aux lettres utilisateur. Dans ce cas, un utilisateur ne peut pas récupérer les éléments supprimés définitivement. Cependant, les administrateurs peuvent récupérer les messages supprimés définitivement si la période de rétention des éléments supprimés de l'élément n'a pas expiré.
Remarque
Outre l’utilisation de cette procédure pour rechercher et récupérer des éléments supprimés (qui sont déplacés vers le dossier Éléments récupérables\Purges si la récupération d’élément unique ou la conservation pour litige est activée), vous pouvez également utiliser cette procédure pour rechercher des éléments résidant dans d’autres dossiers de la boîte aux lettres et pour supprimer des éléments de la boîte aux lettres source (également appelée recherche et destruction).
Ce qu'il faut savoir avant de commencer ?
Durée d’exécution estimée : 15 à 30 minutes.
Les procédures décrites dans cette rubrique requièrent des autorisations spécifiques. Consultez chaque procédure pour savoir quelles autorisations sont nécessaires.
La récupération d’élément unique doit être activée pour une boîte aux lettres avant que l’élément que vous souhaitez récupérer soit supprimé. Dans Exchange 2013, la récupération d’élément unique est désactivée lors de la création d’une boîte aux lettres. Pour plus d'informations, reportez-vous à la rubrique Activation de la récupération d'élément unique pour une boîte aux lettres.
Pour rechercher et récupérer des éléments, vous devez disposer des informations suivantes :
Boîte aux lettres source : il s’agit de la boîte aux lettres faisant l’objet d’une recherche.
Boîte aux lettres cible : il s’agit de la boîte aux lettres de découverte dans laquelle les messages seront récupérés. Le programme d’installation d’Exchange crée une boîte aux lettres de découverte par défaut. Si nécessaire, vous pouvez en créer d'autres. Pour plus d'informations, consultez la rubrique Créer une boîte aux lettres de découverte.
Remarque
Avec la cmdlet Search-Mailbox, il est aussi possible de spécifier une boîte aux lettres cible qui n'est pas une boîte de découverte. Il est en revanche impossible que la même boîte aux lettres soit à la fois source et cible.
Critères de recherche : les critères incluent l’expéditeur ou le destinataire, ou des mots clés (mots ou expressions) dans le message.
Cette rubrique se concentre sur l’utilisation de PowerShell pour récupérer des éléments supprimés dans la boîte aux lettres d’un utilisateur. Vous pouvez également utiliser l’outil eDiscovery In-Place basé sur l’interface utilisateur graphique pour rechercher et exporter des éléments supprimés vers un fichier PST. L’utilisateur utilisera ce fichier PST pour restaurer les messages supprimés dans sa boîte aux lettres. Pour obtenir des instructions détaillées, consultez Récupérer des éléments supprimés dans la boîte aux lettres d’un utilisateur - Administration Aide.
Étape 1 : Rechercher et récupérer les éléments manquants
Des autorisations doivent vous être attribuées avant de pouvoir exécuter cette procédure. Pour voir les autorisations qui vous sont nécessaires, consultez Entrée « Découverte électronique inaltérable » dans la rubrique Stratégie de messagerie et autorisations de conformité.
Remarque
Vous pouvez utiliser la découverte électronique inaltérable dans le Centre d'administration Exchange pour rechercher des éléments manquants. Cependant, lorsque vous utilisez le Centre d'administration Exchange, vous ne pouvez pas restreindre la recherche au dossier Éléments récupérables. Les messages correspondant à vos paramètres de recherche sont retournés même s’ils ne sont pas supprimés. Une fois qu'ils ont été récupérés dans la boîte aux lettres de découverte spécifiée, il peut s'avérer nécessaire de passer en revue les résultats de la recherche et de supprimer les messages inutiles avant de récupérer les messages restants dans la boîte aux lettres de l'utilisateur ou de les exporter dans un fichier .pst. > Pour plus d’informations sur l’utilisation du CAE pour effectuer une recherche In-Place eDiscovery, consultez Créer une recherche eDiscovery In-Place.
La première étape du processus de récupération consiste à rechercher des messages dans la boîte aux lettres source. Utilisez l’une des méthodes suivantes dans Exchange Management Shell pour rechercher une boîte aux lettres utilisateur et copier des messages dans une boîte aux lettres de découverte.
Dans l'exemple ci-après, la recherche porte sur les messages dans la boîte aux lettres d'April Stewart qui répondent aux critères suivants :
Expéditeur : Ken Kwok
Mot clé : Seattle
Search-Mailbox "April Stewart" -SearchQuery "from:'Ken Kwok' AND seattle" -TargetMailbox "Discovery Search Mailbox" -TargetFolder "April Stewart Recovery" -LogLevel Full
Remarque
Lorsque vous utilisez l’applet de commande Search-Mailbox , vous pouvez étendre la recherche à l’aide du paramètre SearchQuery pour spécifier une requête mise en forme à l’aide du langage KQL (Keyword Query Language). Vous pouvez également utiliser le commutateur SearchDumpsterOnly pour rechercher uniquement des éléments dans le dossier Éléments récupérables.
Pour obtenir des informations détaillées sur la syntaxe et les paramètres, consultez la rubrique Search-Mailbox.
Comment savoir si cela a fonctionné ?
Pour vérifier que la recherche des messages à récupérer s'est correctement effectuée, connectez-vous à la boîte aux lettres que vous avez sélectionnée comme boîte aux lettres cible, puis examinez les résultats de la recherche.
Étape 2 : Restaurer les éléments récupérés
Des autorisations doivent vous être attribuées avant de pouvoir exécuter cette procédure. Pour voir les autorisations qui vous sont nécessaires, consultez Entrée « Découverte électronique inaltérable » dans la rubrique Stratégie de messagerie et autorisations de conformité.
Remarque
Vous ne pouvez pas utiliser le CAE pour restaurer des éléments récupérés.
Une fois que les messages ont été récupérés dans une boîte aux lettres de découverte, restaurez-les dans la boîte aux lettres de l'utilisateur via la cmdlet Search-Mailbox. Dans Exchange 2013, vous pouvez également utiliser les applets de commande New-MailboxExportRequest et New-MailboxImportRequest pour exporter les messages vers ou importer les messages à partir d’un fichier .pst.
Utiliser l’interpréteur de commandes pour restaurer les messages
Dans l'exemple suivant, les messages sont restaurés dans la boîte aux lettres d'April Stewart et supprimés de la boîte aux lettres de détection.
Search-Mailbox "Discovery Search Mailbox" -SearchQuery "from:'Ken Kwok' AND seattle" -TargetMailbox "April Stewart" -TargetFolder "Recovered Messages" -LogLevel Full -DeleteContent
Pour obtenir des informations détaillées sur la syntaxe et les paramètres, voir Search-Mailbox.
Comment savoir si cela a fonctionné ?
Pour vérifier que les messages ont été correctement récupérés dans la boîte aux lettres de l'utilisateur, demandez à l'utilisateur d'examiner les messages du dossier cible spécifié par vos soins dans la commande ci-dessus.
Utiliser l’interpréteur de commandes pour exporter et importer des messages à partir d’un fichier .pst
Dans Exchange 2013, vous pouvez exporter le contenu d’une boîte aux lettres vers un fichier .pst et importer le contenu d’un fichier .pst dans une boîte aux lettres. Pour plus d'informations sur l'importation et l'exportation de données de boîtes aux lettres, consultez la rubrique Demandes d'exportation et d'importation de boîtes aux lettres.
Dans l'exemple ci-après, les paramètres suivants sont utilisés pour exporter des messages à partir du dossier April Stewart Recovery de la boîte aux lettres de découverte vers un fichier .pst :
Boîte aux lettres : Boîte aux lettres de recherche de découverte
Dossier source : April Stewart Recovery
ContentFilter : plans de voyage d’avril
Chemin du fichier PST : \\MYSERVER\HelpDeskPst\AprilStewartRecovery.pst
New-MailboxExportRequest -Mailbox "Discovery Search Mailbox" -SourceRootFolder "April Stewart Recovery" -ContentFilter "Subject -eq 'April travel plans'" -FilePath \\MYSERVER\HelpDeskPst\AprilStewartRecovery.pst
Pour obtenir des informations détaillées sur la syntaxe et les paramètres, voir New-MailboxExportRequest.
Dans l'exemple ci-après, les paramètres suivants sont utilisés pour importer des messages, à partir d'un fichier .pst, dans le dossier Recovered By Helpdesk de la boîte aux lettres d'April Stewart :
Boîte aux lettres : April Stewart
Dossier cible : Récupéré par le support technique
Chemin du fichier PST : \\MYSERVER\HelpDeskPst\AprilStewartRecovery.pst
New-MailboxImportRequest -Mailbox "April Stewart" -TargetRootFolder "Recovered By Helpdesk" -FilePath \\MYSERVER\HelpDeskPst\AprilStewartRecovery.pst
Pour obtenir des informations détaillées sur la syntaxe et les paramètres, voir New-MailboxImportRequest.
Comment savoir si cela a fonctionné ?
Pour vérifier que les messages ont été correctement exportés dans un fichier .pst, utilisez Outlook pour ouvrir le fichier .pst et inspectez son contenu. Pour vérifier que les messages ont été correctement importés à partir du fichier .pst, demandez à l'utilisateur d'inspecter le contenu du dossier cible spécifié par vos soins dans la commande ci-dessus.
Plus d’informations
La possibilité de récupérer des éléments supprimés est activée par la récupération d'élément unique, qui permet à un administrateur de récupérer un message ayant été supprimé définitivement par un utilisateur ou par une stratégie de rétention tant que la période de rétention de l'élément supprimé n'a pas expiré pour cet élément. Pour en savoir plus sur la fonctionnalité de récupération d'élément unique, consultez la rubrique Dossier Éléments récupérables.
Dans Exchange 2013, une base de données de boîtes aux lettres est configurée pour conserver les éléments supprimés pendant 14 jours, par défaut. Vous pouvez configurer les paramètres de rétention des éléments supprimés pour une boîte aux lettres ou une base de données de boîtes aux lettres. Pour plus d’informations, consultez Configurer la rétention des éléments supprimés et les quotas d’éléments récupérables.
Comme expliqué précédemment, vous pouvez également utiliser l’outil eDiscovery In-Place pour rechercher et exporter des éléments supprimés vers un fichier PST. L’utilisateur utilisera ce fichier PST pour restaurer les messages supprimés dans sa boîte aux lettres. Pour obtenir des instructions détaillées, consultez Récupérer des éléments supprimés dans la boîte aux lettres d’un utilisateur - Administration Aide.
Les utilisateurs peuvent récupérer un élément supprimé s'il n'a pas été supprimé définitivement et si la période de rétention de l'élément supprimé de cet élément n'a pas expiré. Si les utilisateurs souhaitent récupérer des éléments supprimés du dossier Éléments récupérables, dirigez-les vers les rubriques suivantes :
Cette rubrique explique comment utiliser la cmdlet Search-Mailbox pour rechercher et récupérer des éléments manquants. Cette cmdlet ne permet d'explorer qu'une boîte aux lettres à la fois. Si vous souhaitez rechercher plusieurs boîtes aux lettres en même temps, vous pouvez utiliser In-Place eDiscovery dans le Centre d’administration Exchange (EAC) ou l’applet de commande New-MailboxSearch dans Windows PowerShell.
Outre l'utilisation de cette procédure pour rechercher et récupérer des éléments supprimés, vous pouvez également utiliser une procédure similaire pour rechercher des éléments dans des boîtes aux lettres d'utilisateur, puis supprimer ces éléments de la boîte aux lettres source. Pour plus d’informations, voir Rechercher et supprimer des messages dans Exchange 2013.