Exchange 2013 のメールボックスで削除されたメッセージを回復する
製品: Exchange Server 2013
(このトピックは Exchange 管理者を対象としています。
管理者は、ユーザーのメールボックスで削除されたメール メッセージを検索して回復できます。 これには、ユーザーによって完全に削除 (消去) されたアイテム (Outlook またはOutlook Web Appの削除済みアイテムの回復機能を使用)、または自動プロセスによって削除されたアイテム (ユーザー メールボックスに割り当てられたアイテム保持ポリシーなど) が含まれます。 このような場合、削除されたアイテムをユーザーが回復することはできません。 しかし、管理者は、アイテムの削除済みアイテム保持期間を過ぎていなければ、削除されたメッセージを回復できます。
注:
この手順を使用して削除済みアイテムを検索および回復するだけでなく (単一アイテムの回復または訴訟ホールドが有効になっている場合は、回復可能なアイテム\Purges フォルダーに移動されます)、この手順を使用してメールボックス内の他のフォルダーに存在するアイテムを検索したり、ソース メールボックスからアイテムを削除したりすることもできます (検索と破棄とも呼ばれます)。
始める前に把握しておくべき情報
完了までの推定時間: 15 分から 30 分。
このトピックの手順には、特定のアクセス許可が必要です。 アクセス許可情報については、各手順を参照してください。
回復するアイテムが削除される前に、メールボックスに対して単一アイテムの回復を有効にする必要があります。 Exchange 2013 では、メールボックスの作成時に単一アイテムの回復が無効になります。 詳細については、「 メールボックスの単一アイテムの回復を有効または無効にする」を参照してください。
アイテムを検索して回復するには、次の情報が必要です。
ソース メールボックス: これは検索対象のメールボックスです。
ターゲット メールボックス: これは、メッセージが回復される検出メールボックスです。 Exchange セットアップでは、既定の検出メールボックスが作成されます。 必要に応じて、追加の証拠開示用メールボックスを作成できます。 詳細については、「 探索メールボックスの作成」を参照してください。
注:
Search-Mailbox コマンドレットを使用する場合、探索メールボックス以外の移動先のメールボックスも指定できます。 ただし、移動元のメールボックスと移動先のメールボックスに同じメールボックスを指定することはできません。
検索条件: 条件には、送信者または受信者、またはメッセージ内のキーワード (単語または語句) が含まれます。
このトピックでは、PowerShell を使用してユーザーのメールボックス内の削除済みアイテムを回復することに焦点を当てます。 また、GUI ベースのIn-Place電子情報開示ツールを使用して、削除されたアイテムを検索して PST ファイルにエクスポートすることもできます。 ユーザーはこの PST ファイルを使用して、削除されたメッセージをメールボックスに復元します。 詳細な手順については、「ユーザーのメールボックス内の削除済みアイテムを復元する - ヘルプ管理」を参照してください。
手順 1: 見つからないアイテムを検索し、回復する
この手順を実行する際には、あらかじめアクセス許可が割り当てられている必要があります。 必要なアクセス許可を確認するには、「 メッセージング ポリシーとコンプライアンスのアクセス許可 」トピックの「インプレース電子情報開示」エントリを参照してください。
注:
Exchange 管理センター (EAC) のインプレース電子情報開示を使用して、見つからないアイテムを検索することができます。 しかし、EAC を使用する場合は、回復可能なアイテム フォルダーに検索を限定できません。 検索パラメーターに一致するメッセージは、削除されていなくても返されます。 指定した証拠開示用メールボックスにメッセージを回復した後には、残っているメッセージをユーザーのメールボックスに回復するか、または .pst ファイルにエクスポートする前に、検索結果を確認し、不要なメッセージを削除する必要が生じることがあります。 > EAC を使用してIn-Place電子情報開示検索を実行する方法の詳細については、「In-Place 電子情報開示検索を作成する」を参照してください。
回復処理の最初の手順は、移動元のメールボックス内のメッセージを検索することです。 Exchange 管理シェルで次のいずれかの方法を使用して、ユーザー メールボックスを検索し、メッセージを検出メールボックスにコピーします。
この例では、April Stewart のメールボックスで、次の条件に一致するメッセージを検索します。
送信者:Ken Kwok
キーワード: シアトル
Search-Mailbox "April Stewart" -SearchQuery "from:'Ken Kwok' AND seattle" -TargetMailbox "Discovery Search Mailbox" -TargetFolder "April Stewart Recovery" -LogLevel Full
注:
Search-Mailbox コマンドレットを使用する場合は、SearchQuery パラメーターを使用して検索のスコープを設定し、キーワード クエリ言語 (KQL) を使用して書式設定されたクエリを指定できます。 SearchDumpsterOnly スイッチを使用して、[回復可能なアイテム] フォルダー内のアイテムのみを検索することもできます。
構文およびパラメーターの詳細については、「Search-Mailbox」を参照してください。
正常な動作を確認する方法
回復するメッセージが正常に検索されたことを確認するには、ターゲット メールボックスとして選択した探索メールボックスにログオンし、検索結果を確認します。
手順 2: 回復されたアイテムを復元する
この手順を実行する際には、あらかじめアクセス許可が割り当てられている必要があります。 必要なアクセス許可を確認するには、「 メッセージング ポリシーとコンプライアンスのアクセス許可 」トピックの「インプレース電子情報開示」エントリを参照してください。
注:
EAC を使用して回復されたアイテムを復元することはできません。
メッセージが探索メールボックスに回復された後、 Search-Mailbox コマンドレットを使用してユーザーのメールボックスにメッセージを復元できます。 Exchange 2013 では、 New-MailboxExportRequest コマンドレットと New-MailboxImportRequest コマンドレットを使用して、メッセージを .pst ファイルにエクスポートしたり、メッセージをインポートしたりすることもできます。
シェルを使用してメッセージを復元する
この例では、メッセージを April Stewart のメールボックスに復元し、探索検索メールボックスから削除します。
Search-Mailbox "Discovery Search Mailbox" -SearchQuery "from:'Ken Kwok' AND seattle" -TargetMailbox "April Stewart" -TargetFolder "Recovered Messages" -LogLevel Full -DeleteContent
構文およびパラメーターの詳細については、「Search-Mailbox」を参照してください。
正常な動作を確認する方法
メッセージがユーザーのメールボックスに正常に回復されたことを確認するには、上記のコマンドで指定したターゲット フォルダーのメッセージを確認するようにユーザーに依頼します。
シェルを使用して .pst ファイルからメッセージをエクスポートおよびインポートする
Exchange 2013 では、メールボックスから .pst ファイルにコンテンツをエクスポートし、.pst ファイルの内容をメールボックスにインポートできます。 メールボックスのインポートとエクスポートの詳細については、「メールボックスのインポート要求とエクスポート要求」を参照してください。
この例では、次の設定を使用して探索検索メールボックスのフォルダー April Stewart Recovery から .pst ファイルにメッセージをエクスポートします。
メールボックス: 探索検索メールボックス
ソース フォルダー: April Stewart Recovery
ContentFilter: 4 月の旅行プラン
PST ファイル パス: \\MYSERVER\HelpDeskPst\AprilStewartRecovery.pst
New-MailboxExportRequest -Mailbox "Discovery Search Mailbox" -SourceRootFolder "April Stewart Recovery" -ContentFilter "Subject -eq 'April travel plans'" -FilePath \\MYSERVER\HelpDeskPst\AprilStewartRecovery.pst
構文およびパラメーターの詳細については、「New-MailboxExportRequest」を参照してください。
この例では、次の設定を使用して .pst ファイルから April Stewart のメールボックスのフォルダー Recovered By Helpdesk にメッセージをインポートします。
メールボックス: April スチュワート
ターゲット フォルダー: ヘルプデスクによって回復
PST ファイル パス: \\MYSERVER\HelpDeskPst\AprilStewartRecovery.pst
New-MailboxImportRequest -Mailbox "April Stewart" -TargetRootFolder "Recovered By Helpdesk" -FilePath \\MYSERVER\HelpDeskPst\AprilStewartRecovery.pst
構文およびパラメーターの詳細については、「New-MailboxImportRequest」を参照してください。
正常な動作を確認する方法
メッセージが .pst ファイルに正常にエクスポートされたことを確認するには、Outlook を使用して .pst ファイルを開き、その内容を調べます。 メッセージが .pst ファイルから正常にインポートされたことを確認するには、上記のコマンドで指定したターゲット フォルダーの内容を調べるようにユーザーに依頼します。
詳細情報
削除済みアイテムを回復する機能は、1 つのアイテムの回復によって有効になります。これにより、削除されたアイテムの保持期間が期限切れになっていない限り、管理者はユーザーまたはアイテム保持ポリシーによって消去されたメッセージを回復できます。 単一アイテムの回復の詳細については、「[回復可能なアイテム] フォルダー」を参照してください。
Exchange 2013 では、メールボックス データベースは、既定で削除されたアイテムを 14 日間保持するように構成されています。 メールボックスまたはメールボックス データベースの削除済みアイテム保存期間の設定を構成することができます。 詳細については、「 削除済みアイテムの保持と回復可能なアイテムクォータの構成」を参照してください。
前に説明したように、In-Place電子情報開示ツールを使用して、削除されたアイテムを検索して PST ファイルにエクスポートすることもできます。 ユーザーはこの PST ファイルを使用して、削除されたメッセージをメールボックスに復元します。 詳細な手順については、「ユーザーのメールボックス内の削除済みアイテムを復元する - ヘルプ管理」を参照してください。
削除済みアイテムが完全には削除されておらず、そのアイテムの削除済みアイテム保持期間を過ぎていなければ、ユーザーは削除済みのそのアイテムを回復できます。 ユーザーが [回復可能なアイテム] フォルダーから削除済みアイテムを回復する必要がある場合は、以下のトピックを参照するように伝えてください。
このトピックでは、 Search-Mailbox コマンドレットを使用して見つからないアイテムを検索し回復する方法を示します。 このコマンドレットを使用する場合は、一度に 1 つのメールボックスしか検索できません。 複数のメールボックスを同時に検索する場合は、Exchange 管理センター (EAC) またはWindows PowerShellの New-MailboxSearch コマンドレットでインプレース電子情報開示を使用できます。
削除済みのアイテムを検索し回復すること以外にも、これと同様の手順でユーザーのメールボックス内のアイテムを検索し、アイテムがあるメールボックスからそれらのアイテムを削除することもできます。 詳細については、「 Exchange 2013 でメッセージを検索および削除する」を参照してください。