Ripristinare i messaggi eliminati in una cassetta postale in Exchange 2013
Si applica a: Exchange Server 2013
Questo argomento è destinato agli amministratori di Exchange.
Gli amministratori possono cercare e recuperare i messaggi di posta elettronica eliminati nella cassetta postale di un utente. Sono inclusi gli elementi eliminati definitivamente (eliminati) da una persona (usando la funzionalità Ripristina elementi eliminati in Outlook o Outlook Web App) o gli elementi eliminati da un processo automatizzato, ad esempio i criteri di conservazione assegnati alle cassette postali degli utenti. In questi casi, gli elementi eliminati non possono essere recuperati da un utente. Tuttavia, gli amministratori possono recuperare messaggi eliminati, se non è scaduto il periodo di conservazione per l'elemento.
Nota
Oltre a utilizzare questa procedura per cercare e ripristinare gli elementi eliminati (che vengono spostati nella cartella Elementi ripristinabili\Purges se è abilitato il ripristino di un singolo elemento o il blocco per controversia legale), è anche possibile utilizzare questa procedura per cercare gli elementi che si trovano in altre cartelle della cassetta postale e per eliminare gli elementi dalla cassetta postale di origine (nota anche come ricerca e eliminazione).
Cosa è necessario sapere prima di iniziare?
Tempo stimato per il completamento: 15-30 minuti.
Le procedure descritte in questo argomento richiedono autorizzazioni specifiche. Vedere ciascuna procedura per le informazioni sulle autorizzazioni necessarie.
È necessario abilitare il ripristino di un singolo elemento per una cassetta postale prima che l'elemento da ripristinare venga eliminato. In Exchange 2013 il ripristino di un singolo elemento viene disabilitato quando viene creata una cassetta postale. Per ulteriori informazioni, vedere Abilitare o disabilitare il ripristino di un singolo elemento per una cassetta postale.
Per cercare e ripristinare gli elementi, è necessario disporre delle informazioni seguenti:
Cassetta postale di origine: questa è la cassetta postale in cui viene eseguita la ricerca.
Cassetta postale di destinazione: si tratta della cassetta postale di individuazione in cui verranno ripristinati i messaggi. Il programma di installazione di Exchange crea una cassetta postale di individuazione predefinita. Se necessario, è possibile creare altre cassette postali di individuazione. Per informazioni dettagliate, vedere Creazione di una cassetta postale di individuazione.
Nota
Quando si utilizza il cmdlet Search-Mailbox, è anche possibile specificare una cassetta postale di destinazione che non sia una cassetta postale di individuazione. Tuttavia, non è possibile specificare la stessa cassetta postale come cassetta postale di origine e di destinazione.
Criteri di ricerca: i criteri includono mittente o destinatario o parole chiave (parole o frasi) nel messaggio.
Questo argomento è incentrato sull'uso di PowerShell per ripristinare gli elementi eliminati nella cassetta postale di un utente. È anche possibile usare lo strumento In-Place eDiscovery basato su GUI per trovare ed esportare gli elementi eliminati in un file PST. L'utente userà questo file PST per ripristinare i messaggi eliminati nella propria cassetta postale. Per istruzioni dettagliate, vedere Ripristinare gli elementi eliminati nella cassetta postale di un utente - Amministrazione Guida.
Passo 1: Cercare e recuperare gli elementi mancanti
Devi disporre delle autorizzazioni per poter eseguire queste procedure. Per visualizzare le autorizzazioni necessarie, vedere la voce "In-Place eDiscovery" nell'argomento Messaging policy and compliance permissions (Criteri di messaggistica e autorizzazioni di conformità ).
Nota
Per cercare gli elementi mancanti, è possibile utilizzare eDiscovery sul posto in Interfaccia di amministrazione di Exchange (EAC). Tuttavia, quando si utilizza l'interfaccia di amministrazione di Exchange, non è possibile limitare la ricerca alla cartella Elementi ripristinabili. I messaggi corrispondenti ai parametri di ricerca verranno restituiti anche se non vengono eliminati. Una volta ripristinati nella cassetta postale di individuazione, potrebbe essere necessario esaminare i risultati della ricerca e rimuovere i messaggi superflui prima di ripristinare i messaggi rimanenti nella cassetta postale dell'utente o esportarli in un file PST. > Per informazioni dettagliate su come usare EAC per eseguire una ricerca di eDiscovery In-Place, vedere Creare una ricerca di eDiscovery In-Place.
Il primo passo nel processo di ripristino è la ricerca dei messaggi nella cassetta postale di origine. Utilizzare uno dei metodi seguenti in Exchange Management Shell per cercare una cassetta postale utente e copiare i messaggi in una cassetta postale di individuazione.
In questo esempio vengono cercati i messaggi nella cassetta postale di April Stewart che soddisfano i seguenti criteri:
Mittente: Ken Kwok
Parola chiave: Seattle
Search-Mailbox "April Stewart" -SearchQuery "from:'Ken Kwok' AND seattle" -TargetMailbox "Discovery Search Mailbox" -TargetFolder "April Stewart Recovery" -LogLevel Full
Nota
Quando si usa il cmdlet Search-Mailbox , è possibile definire l'ambito della ricerca usando il parametro SearchQuery per specificare una query formattata usando KQL (Keyword Query Language). È anche possibile usare l'opzione SearchDumpsterOnly per cercare solo gli elementi nella cartella Elementi ripristinabili.
Per informazioni dettagliate sulla sintassi e sui parametri, vedere Search-Mailbox.
Come verificare se l'operazione ha avuto esito positivo
Per verificare che la ricerca dei messaggi da recuperare sia stata effettuata in modo corretto, accedere alla cassetta postale di individuazione selezionata come cassetta postale di destinazione ed esaminare i risultati della ricerca.
Passo 2: Ripristinare gli elementi recuperati
Devi disporre delle autorizzazioni per poter eseguire queste procedure. Per visualizzare le autorizzazioni necessarie, vedere la voce "In-Place eDiscovery" nell'argomento Messaging policy and compliance permissions (Criteri di messaggistica e autorizzazioni di conformità ).
Nota
Non è possibile utilizzare l'interfaccia di amministrazione di Exchange per ripristinare gli elementi recuperati.
Una volta recuperati in una cassetta postale di individuazione, è possibile ripristinare i messaggi nella cassetta postale dell'utente utilizzando il cmdlet Search-Mailbox. In Exchange 2013 è anche possibile usare i cmdlet New-MailboxExportRequest e New-MailboxImportRequest per esportare o importare i messaggi da un file pst.
Usare Shell per ripristinare i messaggi
In questo esempio, i messaggi vengono ripristinati nella cassetta postale di April Stewart ed eliminati da Discovery Search Mailbox.
Search-Mailbox "Discovery Search Mailbox" -SearchQuery "from:'Ken Kwok' AND seattle" -TargetMailbox "April Stewart" -TargetFolder "Recovered Messages" -LogLevel Full -DeleteContent
Per informazioni dettagliate sulla sintassi e sui parametri, vedere Search-Mailbox.
Come verificare se l'operazione ha avuto esito positivo?
Per verificare il corretto ripristino dei messaggi nella cassetta postale dell'utente, chiedere all'utente di esaminare i messaggi presenti nella cartella di destinazione specificata nel comando indicato in precedenza.
Utilizzare Shell per esportare e importare messaggi da un file pst
In Exchange 2013 è possibile esportare il contenuto da una cassetta postale a un file pst e importare il contenuto di un file pst in una cassetta postale. Per ulteriori informazioni sull'importazione e l'esportazione delle cassette postali, vedere Cassetta postale di importare ed esportare le richieste.
In questo esempio vengono utilizzate le impostazioni seguenti per esportare i messaggi dalla cartella April Stewart Recovery di Discovery Search Mailbox in un file .pst:
Cassetta postale: cassetta postale di ricerca di individuazione
Cartella di origine: April Stewart Recovery
ContentFilter: piani di viaggio di aprile
Percorso file PST: \\MYSERVER\HelpDeskPst\AprilStewartRecovery.pst
New-MailboxExportRequest -Mailbox "Discovery Search Mailbox" -SourceRootFolder "April Stewart Recovery" -ContentFilter "Subject -eq 'April travel plans'" -FilePath \\MYSERVER\HelpDeskPst\AprilStewartRecovery.pst
Per informazioni dettagliate sulla sintassi e sui parametri, vedere New-MailboxExportRequest.
In questo esempio vengono utilizzate le impostazioni seguenti per importare i messaggi da un file .pst alla cartella Recovered By Helpdesk nella cassetta postale di April Stewart:
Cassetta postale: April Stewart
Cartella di destinazione: ripristinata dal supporto tecnico
Percorso file PST: \\MYSERVER\HelpDeskPst\AprilStewartRecovery.pst
New-MailboxImportRequest -Mailbox "April Stewart" -TargetRootFolder "Recovered By Helpdesk" -FilePath \\MYSERVER\HelpDeskPst\AprilStewartRecovery.pst
Per informazioni dettagliate sulla sintassi e sui parametri, vedere New-MailboxImportRequest.
Come verificare se l'operazione ha avuto esito positivo
Per verificare la corretta esportazione dei messaggi in un file PST, utilizzare Outlook per aprire il file PST e ispezionarne il contenuto. Per verificare la corretta importazione dei messaggi dal file PST, chiedere all'utente di ispezionare il contenuto della cartella di destinazione specificata nel comando indicato in precedenza.
Altre informazioni
La possibilità di ripristinare elementi eliminati viene abilitata dal ripristino di un singolo elemento, che consente agli amministratori di ripristinare un messaggio che è stato eliminato da un utente o dai criteri di conservazione, purché non sia scaduto il periodo di conservazione per quell'elemento. Per ulteriori informazioni sul ripristino di un singolo elemento, vedere Cartella Elementi ripristinabili.
In Exchange 2013, un database delle cassette postali è configurato per conservare gli elementi eliminati per 14 giorni, per impostazione predefinita. È possibile configurare le impostazioni di conservazione di un elemento eliminato per una cassetta postale o per un database delle cassette postali. Per altre informazioni, vedere Configurare la conservazione degli elementi eliminati e le quote degli elementi ripristinabili.
Come spiegato in precedenza, è anche possibile usare lo strumento In-Place eDiscovery per trovare ed esportare gli elementi eliminati in un file PST. L'utente userà questo file PST per ripristinare i messaggi eliminati nella propria cassetta postale. Per istruzioni dettagliate, vedere Ripristinare gli elementi eliminati nella cassetta postale di un utente - Amministrazione Guida.
Gli utenti possono ripristinare un elemento se non è stato rimosso e se non è scaduto il periodo di conservazione per quell'elemento. Se gli utenti devono recuperare gli elementi eliminati dalla cartella Elementi ripristinabili, suggerire loro i seguenti argomenti:
In questo argomento viene illustrato come utilizzare il cmdlet Search-Mailbox per cercare e recuperare elementi mancanti. Se si utilizza questo cmdlet, è possibile cercare solo una cassetta postale alla volta. Se si desidera eseguire ricerche in più cassette postali contemporaneamente, è possibile usare eDiscovery sul posto nell'interfaccia di amministrazione di Exchange o nel cmdlet New-MailboxSearch in Windows PowerShell.
Oltre a utilizzare questa procedura per cercare e recuperare gli elementi eliminati, è possibile utilizzare una procedura simile per cercare gli elementi che risiedono nelle cassette postali dell'utente e quindi eliminare tali elementi dalla cassetta postale di origine. Per altre informazioni, vedere Cercare ed eliminare messaggi in Exchange 2013.