Recuperar mensagens excluídas em uma caixa de correio no Exchange 2013
Aplica-se a: Exchange Server 2013
(Este tópico é destinado a administradores do Exchange.)
Os administradores podem pesquisar e recuperar as mensagens de email excluídas na caixa de correio de um usuário. Isso inclui itens que foram excluídos permanentemente (eliminados) por uma pessoa (usando o recurso Recuperar Itens Excluídos no Outlook ou no Outlook Web App) ou itens excluídos por um processo automático, como a política de retenção atribuída às caixas de correio do usuário. Nessas situações, os itens eliminados não podem ser recuperados por um usuário. Mas os administradores podem recuperar mensagens eliminadas se o período de retenção do item excluído ainda não tiver expirado.
Observação
Além de usar este procedimento para procurar e recuperar itens excluídos (que são movidos para a pasta Items Recuperáveis\Limpeza se a recuperação de item individual ou a retenção de litígio estiver habilitada), você também pode usar este procedimento para procurar por itens residir em outras pastas na caixa de correio e excluir itens da caixa de correio de origem (também conhecido como pesquisar e destruir).
O que você precisa saber antes de começar?
Tempo estimado de conclusão: 15 a 30 minutos.
Os procedimentos neste tópico exigem permissões específicas. Consulte cada procedimento para ver informações sobre permissões.
A recuperação de item individual deve estar habilitada para uma caixa de correio para que o item que deseja recuperar seja excluído. No Exchange 2013, a recuperação de item individual fica desabilitada ao criar uma nova caixa de correio. Para saber mais, confira Habilitar ou desabilitar a recuperação de item único para uma caixa de correio.
Para pesquisar e recuperar itens, você deve ter as seguintes informações:
Caixa de correio de origem: esta é a caixa de correio que está sendo pesquisada.
Caixa de correio de destino: esta é a caixa de correio de descoberta na qual as mensagens serão recuperadas. A configuração do Exchange cria uma caixa de correio de descoberta padrão. Se necessário, você pode criar caixas de correio de descoberta adicionais. Para saber mais, confira Criar uma caixa de correio de descoberta.
Observação
Ao usar o cmdlet Search-Mailbox, também é possível especificar uma caixa de correio de destino que não seja de descoberta. No entanto, não é possível especificar a mesma caixa de correio como a caixa correio de origem e de destino.
Critérios de pesquisa: os critérios incluem remetente ou destinatário ou palavras-chave (palavras ou frases) na mensagem.
Esse tópico se concentra no uso do PowerShell para recuperar itens excluídos da caixa de correio de um usuário. Você também pode usar a ferramenta de Descoberta Eletrônica In-Loco baseada em GUI para localizar e exportar os itens excluídos para um arquivo PST. O usuário utilizará esse arquivo PST para restaurar as mensagens excluídas em sua caixa de correio. Para saber mais, confira Recuperar itens excluídos na caixa de correio de um usuário - Ajuda para Administradores.
Etapa 1: pesquisar e recuperar itens ausentes
Para executar este procedimento ou estes procedimentos, você precisa receber permissões. Para ver quais permissões você precisa, consulte a entrada "Descoberta eletrônica in-place" no tópico Política de mensagens e permissões de conformidade .
Observação
Você pode usar a Descoberta Eletrônica In-loco no Centro de administração do Exchange (EAC) para pesquisar itens perdidos. Entretanto, ao usar o EAC, você não pode restringir a pesquisa à pasta Itens Recuperáveis. As mensagens correspondentes aos seus parâmetros de pesquisa serão retornadas, mesmo se elas não foram excluídas. Após serem recuperadas para a caixa de correio de descoberta especificada, talvez seja preciso analisar os resultados da pesquisa e remover as mensagens desnecessárias antes de recuperar as mensagens remanescentes para a caixa de correio do usuário ou exportá-las para um arquivo .pst. > Para obter detalhes sobre como usar o EAC para executar uma pesquisa de descoberta eletrônica In-Place, consulte Criar um In-Place pesquisa de descoberta eletrônica.
A primeira etapa do processo de recuperação é pesquisar as mensagens na caixa de correio de origem. Use um dos seguintes métodos no Shell de Gerenciamento do Exchange para pesquisar uma caixa de correio do usuário e copiar mensagens em uma caixa de correio de descoberta.
Este exemplo pesquisa mensagens na caixa de correio de April Stewart que atendam aos seguintes critérios:
Remetente: Ken Kwok
Palavra-chave: Seattle
Search-Mailbox "April Stewart" -SearchQuery "from:'Ken Kwok' AND seattle" -TargetMailbox "Discovery Search Mailbox" -TargetFolder "April Stewart Recovery" -LogLevel Full
Observação
Ao usar o cmdlet Search-Mailbox , você pode escopo da pesquisa usando o parâmetro SearchQuery para especificar uma consulta formatada usando KQL (Linguagem de Consulta de Palavra-Chave). Você também pode usar a opção SearchDumpsterOnly para pesquisar apenas itens na pasta Itens Recuperáveis.
Para obter informações detalhadas sobre sintaxes e parâmetros, confira Search-Mailbox.
Como saber se funcionou?
Para verificar se pesquisou as mensagens que deseja recuperar com êxito, faça logon na caixa de correio de descoberta selecionada como a caixa de correio de destino e analise os resultados da pesquisa.
Etapa 2: Restaurar itens recuperados
Para executar este procedimento ou estes procedimentos, você precisa receber permissões. Para ver quais permissões você precisa, consulte a entrada "Descoberta eletrônica in-place" no tópico Política de mensagens e permissões de conformidade .
Observação
O EAC não pode ser usado para restaurar itens recuperados.
Após as mensagens terem sido recuperadas para uma caixa de correio de descoberta, é possível restaurá-las para a caixa de correio do usuário com o cmdlet Search-Mailbox. No Exchange 2013, também é possível usar os cmdlets New-MailboxExportRequest e New-MailboxImportRequest para exportar ou importar as mensagens de um arquivo .pst.
Usar o Shell para restaurar mensagens
Este exemplo restaura as mensagens para a caixa de correio de April Stewart e as exclui da caixa de correio de pesquisa de descoberta.
Search-Mailbox "Discovery Search Mailbox" -SearchQuery "from:'Ken Kwok' AND seattle" -TargetMailbox "April Stewart" -TargetFolder "Recovered Messages" -LogLevel Full -DeleteContent
Para obter informações detalhadas sobre sintaxes e parâmetros, confira Search-Mailbox.
Como saber se funcionou?
Para verificar se recuperou mensagens com êxito para a caixa de correio do usuário, solicite que o usuário analise as mensagens na pasta de destino especificada no comando anterior.
Use o Shell para exportar e importar mensagens de um arquivo .pst
No Exchange 2013, é possível exportar o conteúdo de uma caixa de correio para um arquivo .pst e importar esse arquivo em uma caixa de correio. Para saber mais sobre como importar e exportar de uma caixa de correio, confira Solicitações de importação e exportação da caixa de correio.
Este exemplo usa as configurações a seguir para exportar mensagens da pasta April Stewart Recovery na caixa de correio de pesquisa de descoberta para um arquivo .pst:
Caixa de correio: Caixa de Correio de Pesquisa de Descoberta
Pasta de origem: April Stewart Recovery
ContentFilter: planos de viagem de abril
Caminho do arquivo PST: \\MYSERVER\HelpDeskPst\AprilStewartRecovery.pst
New-MailboxExportRequest -Mailbox "Discovery Search Mailbox" -SourceRootFolder "April Stewart Recovery" -ContentFilter "Subject -eq 'April travel plans'" -FilePath \\MYSERVER\HelpDeskPst\AprilStewartRecovery.pst
Para obter informações detalhadas sobre sintaxes e parâmetros, confira New-MailboxExportRequest.
Este exemplo usa as configurações a seguir para importar mensagens a partir de um arquivo .pst para a pasta Recovered By HelpDesk na caixa de correio de April Stewart:
Caixa de correio: April Stewart
Pasta de destino: Recuperado por Helpdesk
Caminho do arquivo PST: \\MYSERVER\HelpDeskPst\AprilStewartRecovery.pst
New-MailboxImportRequest -Mailbox "April Stewart" -TargetRootFolder "Recovered By Helpdesk" -FilePath \\MYSERVER\HelpDeskPst\AprilStewartRecovery.pst
Para obter informações detalhadas sobre sintaxes e parâmetros, confira New-MailboxImportRequest.
Como saber se funcionou?
Para verificar se exportou as mensagens com êxito para um arquivo .pst, use o Outlook para abrir o arquivo .pst e inspecione seu conteúdo. Para verificar se importou as mensagens importadas com êxito do arquivo .pst, solicite que o usuário inspecione o conteúdo da pasta de destino especificada no comando anterior.
Mais informações
A capacidade de recuperar itens excluídos é habilitada na recuperação de item individual, que possibilita que o administrador recupere uma mensagem que foi eliminada por um usuário ou política de retenção, desde que o período de retenção do item excluído não tenha expirado. Para saber mais sobre a recuperação de item individual, confira Pasta Itens Recuperáveis.
No Exchange 2013, um banco de dados de caixa de correio é configurado, por padrão, para manter os itens excluídos por 14 dias. Você pode definir as configurações de itens excluídos para uma caixa de correio ou um banco de dados de caixa de correio. Para obter mais informações, consulte Configurar cotas de itens excluídos e itens recuperáveis.
Conforme explicado anteriormente, também é possível usar a ferramenta Descoberta Eletrônica In-Loco para localizar e exportar itens excluídos para um arquivo PST. O usuário utilizará esse arquivo PST para restaurar as mensagens excluídas em sua caixa de correio. Para saber mais, confira Recuperar itens excluídos na caixa de correio de um usuário - Ajuda para Administradores.
Os usuários podem recuperar um item excluído se ele não tiver sido eliminado e se seu período de retenção não estiver expirado. Caso os usuários precisem recuperar itens excluídos da pasta Itens Recuperáveis, direcione-os para os seguintes tópicos:
Este tópico mostra como usar o cmdlet Search-Mailbox para pesquisar por e recuperar itens perdidos. Ao usar este cdmlet, só é possível pesquisar em uma caixa de correio por vez. Se quiser pesquisar em várias caixas de correio ao mesmo tempo, use o Descoberta eletrônica In-loco no Centro de administração do Exchange (EAC) ou o cmdlet New-MailboxSearch no Windows PowerShell.
Além de usar este procedimento para procurar e recuperar itens excluídos, você também pode usar um procedimento semelhante para pesquisar itens em caixas de correio de usuários e, em seguida, excluir esses itens da caixa de correio de origem. Para obter mais informações, consulte Pesquisar e excluir mensagens no Exchange 2013.