Excluir itens na pasta de Itens recuperáveis de caixas de correio baseadas em nuvem em retenção

Dica

A Deteção de Dados Eletrónicos (pré-visualização) está agora disponível no novo portal do Microsoft Purview. Para saber mais sobre como utilizar a nova experiência de Deteção de Dados Eletrónicos, veja Saiba mais sobre a Deteção de Dados Eletrónicos (pré-visualização).

A pasta Itens Recuperáveis para uma caixa de correio Exchange Online existe para proteger contra eliminações acidentais ou maliciosas. Também é utilizado para armazenar itens retidos e acedidos por funcionalidades de conformidade, tais como retenções e pesquisas de Deteção de Dados Eletrónicos. No entanto, em algumas situações, as organizações podem ter dados retidos involuntariamente na pasta Itens Recuperáveis que têm de eliminar. Por exemplo, um utilizador pode enviar ou reencaminhar, sem saber, uma mensagem de e-mail que contenha informações confidenciais ou informações que possam ter graves consequências comerciais. Mesmo que a mensagem seja eliminada permanentemente, pode ser mantida indefinidamente porque foi colocada uma suspensão legal na caixa de correio. Este cenário é conhecido como transposição de dados porque os dados foram acidentalmente transbordados para Office 365. Nestas situações, pode eliminar itens na pasta Itens Recuperáveis de um utilizador para uma caixa de correio Exchange Online, mesmo que essa caixa de correio seja colocada em espera com uma das diferentes funcionalidades de suspensão no Office 365. Estes tipos de suspensões incluem Suspensões de Litígios, Suspensões de In-Place, Retenções de Deteção de Dados Eletrónicos e políticas de retenção criadas no portal de conformidade do Microsoft Purview.

Este artigo explica como os administradores podem eliminar itens da pasta Itens Recuperáveis para caixas de correio baseadas na nuvem que estão em espera. Este procedimento envolve desativar o acesso à caixa de correio e desativar a recuperação de itens únicos, desativar o Assistente de Pastas Geridas de processar a caixa de correio, remover temporariamente a suspensão, eliminar itens da pasta Itens Recuperáveis e, em seguida, reverter a caixa de correio para a configuração anterior. Este é o processo:

Passo 1: recolher informações sobre a caixa de correio

Passo 2: Preparar a caixa de correio

Passo 3: remover todas as suspensões da caixa de correio

Passo 4: remover a suspensão de atraso da caixa de correio

Passo 5: Eliminar itens na pasta Itens Recuperáveis

Passo 6: Reverter a caixa de correio para o estado anterior

Cuidado

Os procedimentos descritos neste artigo resultarão na eliminação permanente dos dados (removidos) de uma caixa de correio Exchange Online. Isto significa que as mensagens que eliminar da pasta Itens Recuperáveis não podem ser recuperadas e não estarão disponíveis para deteção legal ou outros fins de conformidade. Se quiser eliminar mensagens de uma caixa de correio que é colocada em suspensão como parte de uma Suspensão de Litígios, In-Place Suspensão, Suspensão de Deteção de Dados Eletrónicos ou política de retenção criada no portal de conformidade do Microsoft Purview, marcar com a gestão de registos ou departamentos jurídicos antes de remover a retenção. A sua organização pode ter uma política que define se uma caixa de correio em suspensão ou um incidente de derrame de dados tem prioridade.

Dica

Se você não é um cliente E5, use a avaliação das soluções do Microsoft Purview de 90 dias para explorar como os recursos adicionais do Purview podem ajudar sua organização a gerenciar as necessidades de segurança e conformidade de dados. Comece agora no hub de avaliações do Microsoft Purview. Saiba mais detalhes sobre os termos de inscrição e avaliação.

Antes de eliminar itens

• Para criar e executar uma pesquisa de conteúdo, você precisa ser membro do grupo de funções Gerente de Descoberta Eletrônica ou receber a função de gerenciamento de Pesquisa de Conformidade. Para excluir mensagens, você precisa ser membro do grupo de funções Gerenciamento da Organização ou receber a função de gerenciamento Pesquisa e Limpar. Para obter informações sobre como adicionar usuários a um grupo de função, confira Atribuir permissões de Descoberta Eletrônica.
• Se uma caixa de correio estiver atribuída a uma política de retenção em toda a organização, terá de excluir a caixa de correio da política antes de poder eliminar itens da pasta Itens Recuperáveis. A sincronização da política pode demorar até 24 horas e remover a caixa de correio da política. Para obter mais informações, consulte "Políticas de retenção ao nível da organização" na secção Remover todas as suspensões da caixa de correio neste artigo.
• Não pode efetuar este procedimento para uma caixa de correio a que foram atribuídas definições de retenção com uma política de retenção bloqueada através do Bloqueio de Preservação. Isto acontece porque este bloqueio impede a remoção ou exclusão da caixa de correio da política e de desativar o Assistente de Pastas Geridas na caixa de correio. Para obter mais informações sobre como bloquear políticas de retenção, veja Utilizar o Bloqueio de Preservação para restringir as alterações às políticas de retenção e às políticas de etiquetas de retenção.
• O procedimento descrito neste artigo não é suportado para caixas de correio inativas. Isto acontece porque não pode voltar a aplicar uma suspensão (ou política de retenção) a uma caixa de correio inativa depois de a remover. Quando remove uma suspensão de uma caixa de correio inativa, esta é alterada para uma caixa de correio de eliminação recuperável normal e será eliminada permanentemente da sua organização depois de ser processada pelo Assistente de Pastas Geridas.
• Se uma caixa de correio não for colocada em espera (ou não tiver a recuperação de itens único ativada), pode eliminar os itens da pasta Itens Recuperáveis. Para obter mais informações sobre como fazê-lo, consulte Procurar e eliminar mensagens de e-mail na sua organização.

Passo 1: recolher informações sobre a caixa de correio

Este primeiro passo consiste em recolher as propriedades selecionadas da caixa de correio de destino que irão afetar este procedimento. Certifique-se de que anota estas definições ou guarda-as num ficheiro de texto porque irá alterar algumas destas propriedades e, em seguida, reverter novamente para os valores originais no Passo 6, depois de eliminar itens da pasta Itens Recuperáveis. Eis uma lista das propriedades da caixa de correio que precisa de recolher.

• SingleItemRecoveryEnabled e RetainDeletedItemsFor. Se necessário, irá desativar a recuperação única e aumentar o período de retenção dos itens eliminados no Passo 3.
• LitigationHoldEnabled e InPlaceHolds. Tem de identificar todas as suspensões colocadas na caixa de correio para poder removê-las temporariamente no Passo 3. Consulte a secção Mais informações para obter sugestões sobre como identificar o tipo de suspensão que pode ser colocado numa caixa de correio.

Além disso, tem de obter as definições de acesso do cliente da caixa de correio para que possa desativá-las temporariamente para que o proprietário (ou outros utilizadores) não consiga aceder à caixa de correio durante este procedimento. Por fim, pode obter o tamanho atual e o número de itens na pasta Itens Recuperáveis. Depois de eliminar itens na pasta Itens Recuperáveis no Passo 5, irá utilizar estas informações para verificar se os itens foram removidos.

1. Conectar-se ao Exchange Online PowerShell. Certifique-se de que utiliza um nome de utilizador e palavra-passe para uma conta de administrador à qual foram atribuídas as funções de gestão adequadas no Exchange Online.

2. Execute o seguinte comando para obter informações sobre a recuperação de itens únicos e o período de retenção de itens eliminados.

   Get-Mailbox <username> | FL SingleItemRecoveryEnabled,RetainDeletedItemsFor
   

   Se a recuperação de itens únicos estiver ativada, terá de a desativar no Passo 2. Se o período de retenção do item eliminado não estiver definido para 30 dias (o valor máximo em Exchange Online), pode auscê-lo no Passo 2.

3. Execute o seguinte comando para obter as definições de acesso da caixa de correio para a caixa de correio.

   Get-CASMailbox <username> | FL EwsEnabled,ActiveSyncEnabled,MAPIEnabled,OWAEnabled,ImapEnabled,PopEnabled
   

   Irá desativar todos estes métodos de acesso no Passo 2.

4. Execute o seguinte comando para obter informações sobre as políticas de retenção e retenção aplicadas à caixa de correio.

   Get-Mailbox <username> | FL LitigationHoldEnabled,InPlaceHolds
   

   Dica

   Se existirem demasiados valores na propriedade InPlaceHolds e nem todos forem apresentados, pode executar o Get-Mailbox <username> | Select-Object -ExpandProperty InPlaceHolds comando para apresentar cada valor numa linha separada.

5. Execute o seguinte comando para obter informações sobre quaisquer políticas de retenção em toda a organização.

   Get-OrganizationConfig | FL InPlaceHolds
   

   Se a sua organização tiver políticas de retenção em toda a organização, terá de excluir a caixa de correio destas políticas no Passo 3. A replicação da alteração pode demorar até 24 horas.

   Dica

   Se existirem demasiados valores na propriedade InPlaceHolds e nem todos forem apresentados, pode executar o Get-OrganizationConfig | Select-Object -ExpandProperty InPlaceHolds comando para apresentar cada valor numa linha separada.

6. Execute o seguinte comando para determinar se é aplicada uma suspensão de atraso à caixa de correio.

   Get-Mailbox <username> | FL DelayHoldApplied,DelayReleaseHoldApplied
   

   Se o valor da propriedade DelayHoldApplied ou DelayReleaseHoldApplied estiver definido como Verdadeiro, é aplicada uma suspensão de atraso à caixa de correio e tem de ser removida. Para obter mais informações sobre retenções de atraso, consulte o Passo 4: Remover a suspensão de atraso da caixa de correio.

   Se o valor de ambas as propriedades estiver definido como Falso, não é aplicada uma suspensão de atraso na caixa de correio e pode ignorar o Passo 4.

7. Execute o seguinte comando para obter o tamanho atual e o número total de itens em pastas e subpastas na pasta Itens Recuperáveis na caixa de correio principal do utilizador.

   Get-MailboxFolderStatistics <username> -FolderScope RecoverableItems | FL Name,FolderAndSubfolderSize,ItemsInFolderAndSubfolders
   

   Se a caixa de correio de arquivo do utilizador estiver ativada, execute o seguinte comando para obter o tamanho e o número total de itens em pastas e subpastas na pasta Itens Recuperáveis na respetiva caixa de correio de arquivo.

   Get-MailboxFolderStatistics <username> -FolderScope RecoverableItems -Archive | FL Name,FolderAndSubfolderSize,ItemsInFolderAndSubfolders
   

   Quando elimina itens no Passo 5, pode optar por eliminar ou não eliminar itens na pasta Itens Recuperáveis na caixa de correio de arquivo principal do utilizador. Se o arquivo de expansão automática estiver ativado para a caixa de correio, os itens numa caixa de correio de arquivo auxiliar não serão eliminados.

Passo 2: Preparar a caixa de correio

Depois de recolher e guardar informações sobre a caixa de correio, o passo seguinte é preparar a caixa de correio efetuando as seguintes tarefas:

• Desative o acesso do cliente à caixa de correio para que o proprietário da caixa de correio não possa aceder à respetiva caixa de correio e efetue alterações aos dados da caixa de correio durante este procedimento.
• Aumente o período de retenção do item eliminado para 30 dias (o valor máximo em Exchange Online) para que os itens não sejam removidos da pasta Itens Recuperáveis antes de os poder eliminar no Passo 5.
• Desative a recuperação de Item único para que os itens não sejam retidos (durante o período de retenção do item eliminado) depois de os eliminar da pasta Itens Recuperáveis no Passo 5.
• Desative o Assistente de Pastas Geridas para que não processe a caixa de correio e mantenha os itens que eliminar no Passo 5.

Execute os seguintes passos no Exchange Online PowerShell.

1. Execute o seguinte comando para desativar todo o acesso de cliente à caixa de correio. A sintaxe do comando pressupõe que todos os métodos de acesso do cliente foram ativados na caixa de correio.

   Set-CASMailbox <username> -EwsEnabled $false -ActiveSyncEnabled $false -MAPIEnabled $false -OWAEnabled $false -ImapEnabled $false -PopEnabled $false
   

   Observação

   Pode demorar até 60 minutos para desativar todos os métodos de acesso do cliente para a caixa de correio. Tenha em atenção que desativar estes métodos de acesso não desligará o proprietário da caixa de correio se tiver sessão iniciada atualmente. Se o proprietário não tiver sessão iniciada, não poderá aceder à respetiva caixa de correio depois de estes métodos de acesso serem desativados.

2. Execute o seguinte comando para aumentar o período de retenção de itens eliminados no máximo de 30 dias. Isto pressupõe que a definição atual é inferior a 30 dias.

   Set-Mailbox <username> -RetainDeletedItemsFor 30
   

3. Execute o seguinte comando para desativar a recuperação de itens únicos.

   Set-Mailbox <username> -SingleItemRecoveryEnabled $false
   

   Observação

   Pode demorar até 240 minutos para desativar a recuperação de itens únicos. Não elimine itens na pasta Itens Recuperáveis até este período ter decorrido.

4. Execute o seguinte comando para impedir que o Assistente de Pastas Geridas processe a caixa de correio. Conforme explicado anteriormente, só pode desativar o Assistente de Pastas Geridas se uma política de retenção com um Bloqueio de Preservação não for aplicada à caixa de correio.

   Set-Mailbox <username> -ElcProcessingDisabled $true
   

Passo 3: remover todas as suspensões da caixa de correio

O último passo antes de poder eliminar itens da pasta Itens Recuperáveis é remover todas as suspensões (que identificou no Passo 1) colocadas na caixa de correio. Todas as suspensões têm de ser removidas para que os itens não sejam retidos depois de os eliminar da pasta Itens Recuperáveis. As secções seguintes contêm informações sobre a remoção de diferentes tipos de suspensões numa caixa de correio. Consulte a secção Mais informações para obter sugestões sobre como identificar o tipo de suspensão que pode ser colocado numa caixa de correio. Para obter mais informações, consulte Como identificar o tipo de suspensão colocado numa caixa de correio Exchange Online.

Cuidado

Conforme indicado anteriormente, marcar com os departamentos jurídicos ou de gestão de registos antes de remover uma suspensão de uma caixa de correio.

Retenção de litígio

Execute o seguinte comando no Exchange Online PowerShell para remover uma Suspensão de Litígios da caixa de correio.

Set-Mailbox <username> -LitigationHoldEnabled $false

Observação

Semelhante à desativação da recuperação de itens únicos, pode demorar até 240 minutos a remover a Suspensão de Litígios. Não elimine itens da pasta Itens Recuperáveis até este período ter decorrido.

Bloqueio In-loco

Execute o seguinte comando no Exchange Online PowerShell para identificar o In-Place Hold que está colocado na caixa de correio. Utilize o GUID do In-Place Hold que identificou no Passo 1.

Get-ComplianceSearch -Identity <hold GUID> | FL Name

Depois de identificar o In-Place Hold, pode utilizar o Centro de administração do Exchange (EAC) ou Exchange Online PowerShell para remover a caixa de correio da suspensão. Para mais informações, consulte Criar ou remover um bloqueio In-loco.

Políticas de retenção aplicadas a caixas de correio específicas

Execute o seguinte comando no PowerShell de Conformidade do & de Segurança para identificar a política de retenção que é aplicada à caixa de correio. Este comando também devolverá todas as políticas de retenção de conversações do Teams aplicadas a uma caixa de correio. Utilize o GUID (sem incluir o ou skp prefixombx) para a política de retenção que identificou no Passo 1.

Get-RetentionCompliancePolicy <retention policy GUID without prefix> | FL Name

Depois de identificar a política de retenção, aceda à página Gestão> do ciclo de vida de dadosMicrosoft 365>Retenção no portal de conformidade, edite a política de retenção que identificou no passo anterior e remova a caixa de correio da lista de destinatários incluídos na política de retenção.

Políticas de retenção em toda a organização

As políticas de retenção em toda a organização, em todo o Exchange e em todo o Teams são aplicadas a todas as caixas de correio da organização. São aplicadas ao nível da organização (não ao nível da caixa de correio) e são devolvidas quando executa o cmdlet Get-OrganizationConfig no Passo 1. Execute o seguinte comando no PowerShell de Conformidade do & de Segurança para identificar as políticas de retenção em toda a organização. Utilize o GUID (sem incluir o mbx prefixo) para as políticas de retenção em toda a organização que identificou no Passo 1.

Get-RetentionCompliancePolicy <retention policy GUID without prefix> | FL Name

Depois de identificar as políticas de retenção em toda a organização, aceda à página Gestão> do ciclo de vida de dadosRetenção doMicrosoft 365> no portal de conformidade, edite cada política de retenção em toda a organização que identificou no passo anterior e adicione a caixa de correio à lista de destinatários excluídos. Esta ação remove a caixa de correio do utilizador da política de retenção.

Importante

Depois de excluir uma caixa de correio de uma política de retenção para toda a organização, a sincronização desta alteração pode demorar até 24 horas e remover a caixa de correio da política.

Rótulos de retenção

Sempre que um utilizador aplica uma etiqueta configurada para reter conteúdo ou reter e, em seguida, eliminar conteúdo para qualquer pasta ou item na respetiva caixa de correio, a propriedade Caixa de correio ComplianceTagHoldApplied é definida como Verdadeiro. Quando isto acontece, considera-se que a caixa de correio está em espera, como se tivesse sido colocada em Suspensão de Litígios ou atribuída a uma política de retenção.

Para ver o valor da propriedade ComplianceTagHoldApplied, execute o seguinte comando no Exchange Online PowerShell:

Get-Mailbox <username> |FL ComplianceTagHoldApplied

Depois de identificar que uma caixa de correio está em espera porque é aplicada uma etiqueta de retenção a uma pasta ou item, pode utilizar a ferramenta de pesquisa conteúdo no portal de compatibilidade para procurar itens etiquetados utilizando a condição Etiqueta de retenção . Para saber mais, confira:

• A secção "Utilizar a Pesquisa de Conteúdos para localizar todo o conteúdo com uma etiqueta de retenção específica" em Saiba mais sobre políticas de retenção e etiquetas de retenção

• A secção "Condições de pesquisa" em Consultas de palavras-chave e condições de pesquisa da Pesquisa de Conteúdos.

Para obter mais informações sobre etiquetas, veja Saiba mais sobre políticas de retenção e etiquetas de retenção.

Bloqueios de Descoberta Eletrônica

Execute os seguintes comandos no PowerShell de Conformidade do & de Segurança para identificar a suspensão associada a um caso de Deteção de Dados Eletrónicos (denominado retenções de Deteção de Dados Eletrónicos) que é aplicada à caixa de correio. Utilize o GUID (sem incluir o UniH prefixo) para a suspensão de Deteção de Dados Eletrónicos que identificou no Passo 1. O segundo comando apresenta o nome do caso de Deteção de Dados Eletrónicos a que a suspensão está associada; o terceiro comando apresenta o nome da suspensão.

$CaseHold = Get-CaseHoldPolicy <hold GUID without prefix>

Get-ComplianceCase $CaseHold.CaseId | FL Name

$CaseHold.Name

Depois de identificar o nome do caso de Deteção de Dados Eletrónicos e a suspensão, aceda à páginaDeteção de Dados Eletrónicos da Deteção> de Dados Eletrónicos no portal de conformidade, abra o caso e remova a caixa de correio da retenção. Para obter mais informações sobre a identificação de retenções de Deteção de Dados Eletrónicos, consulte a secção "Deteção de Dados Eletrónicos" em Como identificar o tipo de suspensão colocada numa caixa de correio Exchange Online.

Passo 4: remover a suspensão de atraso da caixa de correio

Depois de qualquer tipo de suspensão ser removido de uma caixa de correio, o valor da propriedade da caixa de correio DelayHoldApplied ou DelayReleaseHoldApplied é definido como Verdadeiro. Isto ocorre da próxima vez que o Assistente de Pastas Geridas processar a caixa de correio e detetar que uma suspensão foi removida. Isto chama-se atraso e significa que a remoção real da suspensão é adiada por 30 dias para impedir que os dados sejam eliminados permanentemente da caixa de correio. (O objetivo de um atraso é dar aos administradores a oportunidade de procurar ou recuperar itens de caixa de correio que serão removidos após a remoção de uma suspensão.) Quando é colocada uma suspensão de atraso na caixa de correio, a caixa de correio ainda é considerada como estando em espera por uma duração ilimitada, como se a caixa de correio estivesse em Suspensão de Litígios. Após 30 dias, a suspensão do atraso expira e o Microsoft 365 tentará remover automaticamente a suspensão de atraso (ao definir a propriedade DelayHoldApplied ou DelayReleaseHoldApplied como Falso) para que a suspensão seja removida. Para obter mais informações sobre um atraso, consulte a secção "Gerir caixas de correio em suspensão com atraso" em Como identificar o tipo de suspensão colocada numa caixa de correio Exchange Online.

Se o valor da propriedade DelayHoldApplied ou DelayReleaseHoldApplied estiver definido como Verdadeiro, execute um dos seguintes comandos para remover a suspensão de atraso:

Set-Mailbox <username> -RemoveDelayHoldApplied

Ou

Set-Mailbox <username> -RemoveDelayReleaseHoldApplied

Tem de lhe ser atribuída a função Detenção Legal no Exchange Online para utilizar o parâmetro RemoveDelayHoldApplied ou RemoveDelayReleaseHoldApplied.

Passo 5: Eliminar itens na pasta Itens Recuperáveis

Agora, está pronto para eliminar itens na pasta Itens Recuperáveis com os cmdlets New-ComplianceSearch e New-ComplianceSearchAction no PowerShell de Conformidade do & de Segurança.

Para procurar itens localizados na pasta Itens Recuperáveis, recomendamos que execute uma coleção de destino. Isto significa que limita o âmbito da sua pesquisa apenas a itens localizados na pasta Itens Recuperáveis. Pode fazê-lo ao executar o script no artigo Utilizar Pesquisa de Conteúdo para coleções de destino . Este script devolve o valor da propriedade ID da pasta para todas as subpastas na pasta Itens Recuperáveis de destino. Em seguida, utilize o ID da pasta numa consulta de pesquisa para devolver itens localizados nessa pasta.

Observação

Se a quota da caixa de correio for cumprida e a caixa de correio do utilizador estiver a recusar e-mails, poderá receber um erro 554 5.2.0 ao eliminar itens recuperáveis. Para obter mais informações, consulte "554 5.2.0 STOREDRV. Deliver.Exception" ao enviar e-mails no Exchange Online.

Segue-se uma descrição geral do processo para procurar e eliminar itens na pasta Itens Recuperáveis de um utilizador:

1. Execute o script de coleção de destino que devolve os IDs de pasta para todas as pastas na caixa de correio do utilizador de destino. O script liga-se ao PowerShell Exchange Online PowerShell e ao PowerShell de Conformidade do & de Segurança na mesma sessão do PowerShell. Para obter mais informações, consulte Executar o script para obter uma lista de pastas para uma caixa de correio.

2. Copie os IDs da pasta para todas as subpastas na pasta Itens Recuperáveis. Em alternativa, pode redirecionar a saída do script para um ficheiro de texto.

   Eis uma lista e uma descrição das subpastas na pasta Itens Recuperáveis da qual pode procurar e eliminar itens de:

   • Eliminações: contém itens eliminados de forma recuperável cujo período de retenção de itens eliminados não expirou. Os utilizadores podem recuperar itens eliminados de forma recuperável desta subpasta com a ferramenta Recuperar Itens Eliminados no Outlook.
   • DiscoveryHolds: contém itens eliminados que foram preservados por uma suspensão de Deteção de Dados Eletrónicos ou uma política de retenção. Esta subpasta não está visível para os utilizadores finais.
   • SubstrateHolds: contém itens eliminados do Teams e de outras aplicações baseadas na cloud que foram preservados por uma política de retenção ou outro tipo de suspensão. Esta subpasta não está visível para os utilizadores finais.

3. Utilize o cmdlet New-ComplianceSearch (no PowerShell de Conformidade do & de Segurança) ou utilize a ferramenta de pesquisa conteúdo no portal de conformidade para criar uma pesquisa de conteúdos que devolva itens da pasta Itens Recuperáveis do utilizador de destino. Pode fazê-lo ao incluir o FolderId na consulta de pesquisa de todas as subpastas que pretende procurar. Por exemplo, a seguinte consulta devolve todas as mensagens nas subpastas Eliminações e Deteção de Dados EletrónicosHolds:

   folderid:<folder ID of Deletions subfolder> OR folderid:<folder ID of DiscoveryHolds subfolder>
   

   Para obter mais informações e exemplos sobre a execução de pesquisas de conteúdos que utilizam a propriedade ID da pasta, veja Utilizar um ID de pasta ou para executar uma coleção de destino.

   Observação

   Se utilizar o cmdlet New-ComplianceSearch para procurar na pasta Itens Recuperáveis, certifique-se de que utiliza o cmdlet Start-ComplianceSearch para executar a pesquisa.

4. Depois de criar uma pesquisa de conteúdos e validar que devolve os itens que pretende eliminar, utilize o New-ComplianceSearchAction -Purge -PurgeType HardDelete comando (no PowerShell de Conformidade do & de Segurança) para eliminar permanentemente os itens devolvidos pela pesquisa de conteúdos que criou no passo anterior. Por exemplo, pode executar um comando semelhante ao seguinte comando:

   New-ComplianceSearchAction -SearchName "RecoverableItems" -Purge -PurgeType HardDelete
   

5. É eliminado um máximo de 10 itens por caixa de correio quando executa o comando anterior. Isto significa que poderá ter de executar o New-ComplianceSearchAction -Purge comando várias vezes para eliminar todos os itens que pretende eliminar na pasta Itens Recuperáveis. Para eliminar itens adicionais, primeiro tem de remover a ação de remoção da pesquisa de conformidade anterior. Pode fazê-lo ao executar o Remove-ComplianceSearchAction cmdlet . Por exemplo, para eliminar a ação de remoção que foi executada no passo anterior, execute o seguinte comando:

   Remove-ComplianceSearchAction "RecoverableItems_Purge"
   

   Depois de o fazer, pode criar uma nova ação de remoção da pesquisa de conformidade para eliminar mais itens. Terá de eliminar cada ação de remoção antes de criar uma nova.

   Para obter uma lista das ações de pesquisa de compatibilidade, pode executar o Get-ComplianceSearchAction cmdlet . As ações de remoção são identificadas pelo _Purge anexado ao nome da pesquisa.

Verificar se os itens foram eliminados

Para verificar se eliminou itens com êxito da pasta Itens Recuperáveis de uma caixa de correio, utilize o cmdlet Get-MailboxFolderStatistics no Exchange Online PowerShell para marcar o tamanho e o número de itens na pasta Itens Recuperáveis. Pode comparar estas estatísticas com as que recolheu no Passo 1.

Execute o seguinte comando no para obter o tamanho atual e o número total de itens em pastas e subpastas na pasta Itens Recuperáveis na caixa de correio principal do utilizador.

Get-MailboxFolderStatistics <username> -FolderScope RecoverableItems | FL Name,FolderAndSubfolderSize,ItemsInFolderAndSubfolders

Execute o seguinte comando para obter o tamanho e o número total de itens em pastas e subpastas na pasta Itens Recuperáveis na caixa de correio de arquivo do utilizador.

Get-MailboxFolderStatistics <username> -FolderScope RecoverableItems -Archive | FL Name,FolderAndSubfolderSize,ItemsInFolderAndSubfolders

Passo 6: Reverter a caixa de correio para o estado anterior

O passo final é reverter a caixa de correio de volta à configuração anterior. Isto significa repor as propriedades que alterou no Passo 2 e voltar a aplicar as suspensões que removeu no Passo 3. Isso inclui:

• Alterar o período de retenção do item eliminado novamente para o valor anterior. Em alternativa, pode deixar esta opção definida como 30 dias, o valor máximo em Exchange Online.
• Reativar a recuperação de item único.
• Reativar os métodos de acesso do cliente para que o proprietário possa aceder à respetiva caixa de correio.
• Voltar a aplicar as políticas de retenção e retenção que removeu.
• Reativar o Assistente de Pastas Geridas para processar a caixa de correio.

Importante

Recomendamos que aguarde 24 horas após voltar a aplicar uma política de retenção ou retenção (e verifique se está implementada) antes de reativar o Assistente de Pastas Geridas para processar a caixa de correio.

Execute os seguintes passos (na sequência especificada) no Exchange Online PowerShell.

1. Execute o seguinte comando para alterar o período de retenção do item eliminado novamente para o valor original. Isto pressupõe que a definição anterior é inferior a 30 dias; por exemplo, 14 dias.

   Set-Mailbox <username> -RetainDeletedItemsFor 14
   

2. Execute o seguinte comando para reativar a recuperação de itens únicos.

   Set-Mailbox <username> -SingleItemRecoveryEnabled $true
   

3. Execute o seguinte comando para reativar todos os métodos de acesso de cliente para a caixa de correio.

   Set-CASMailbox <username> -EwsEnabled $true -ActiveSyncEnabled $true -MAPIEnabled $true -OWAEnabled $true -ImapEnabled $true -PopEnabled $true
   

4. Volte a aplicar as retenções que removeu no Passo 3. Consoante o tipo de suspensão, utilize um dos seguintes procedimentos.

   Suspensão de Litígios

   Execute o seguinte comando para reativar uma Suspensão de Litígios para a caixa de correio.

   Set-Mailbox <username> -LitigationHoldEnabled $true
   

   Retenção Local

   Utilize o EAC (ou Exchange Online PowerShell) para voltar a adicionar a caixa de correio ao In-Place Hold.

   Políticas de retenção aplicadas a caixas de correio específicas

   Utilize o portal de conformidade para adicionar a caixa de correio de volta à política de retenção. Aceda à página Gestão> do ciclo de vida de dadosMicrosoft 365>Retenção no portal de conformidade, edite a política de retenção e adicione a caixa de correio de volta à lista de destinatários aos quais a política de retenção é aplicada.

   Políticas de retenção em toda a organização

   Se tiver removido uma política de retenção ao nível da organização ou do Exchange ao excluí-la da política, utilize o portal de conformidade para remover a caixa de correio da lista de utilizadores excluídos. Aceda à página Gestão> do ciclo de vida de dadosMicrosoft 365>Retenção no portal de conformidade, edite a política de retenção em toda a organização e remova a caixa de correio da lista de destinatários excluídos. Esta ação reaprecia a política de retenção na caixa de correio do utilizador.

   O caso de Deteção de Dados Eletrónicos mantém-se

   Utilize o portal de conformidade para adicionar novamente a caixa de correio à retenção associada a um caso de Deteção de Dados Eletrónicos. Aceda à página Deteção de Dados Eletrónicos (Standard), abra a caixa e adicione a caixa de correio novamente à retenção.

5. Execute o seguinte comando para permitir que o Assistente de Pastas Geridas processe a caixa de correio novamente. Conforme indicado anteriormente, recomendamos que aguarde 24 horas após voltar a aplicar uma política de retenção (e verificar se está implementada) antes de voltar a ativar o Assistente de Pastas Geridas.

   Set-Mailbox <username> -ElcProcessingDisabled $false
   

6. Para verificar se a caixa de correio foi revertida para a configuração anterior, pode executar os seguintes comandos e, em seguida, comparar as definições com as que recolheu no Passo 1.

   Get-Mailbox <username> | FL ElcProcessingDisabled,InPlaceHolds,LitigationHoldEnabled,RetainDeletedItemsFor,SingleItemRecoveryEnabled
   

   Get-CASMailbox <username> | FL EwsEnabled,ActiveSyncEnabled,MAPIEnabled,OWAEnabled,ImapEnabled,PopEnabled
   

Mais informações

Eis uma tabela que descreve como identificar diferentes tipos de suspensões com base nos valores na propriedade InPlaceHolds quando executa os cmdlets Get-Mailbox ou Get-OrganizationConfig . Para obter informações mais detalhadas, consulte Como identificar o tipo de suspensão colocado numa caixa de correio Exchange Online.

Conforme explicado anteriormente, tem de remover todas as políticas de retenção e retenção de uma caixa de correio antes de poder eliminar itens com êxito na pasta Itens Recuperáveis.

Tipo de suspensão	Valor de exemplo	Como identificar a suspensão
Retenção de litígio	True	A propriedade LitigationHoldEnabled está definida como True.
Bloqueio In-loco	c0ba3ce811b6432a8751430937152491	A propriedade InPlaceHolds contém o GUID do In-Place Hold colocado na caixa de correio. Pode ver que se trata de um In-Place Hold porque o GUID não começa com um prefixo. Pode utilizar o cmdlet Get-ComplianceSearch no Exchange Online PowerShell para obter informações sobre o In-Place Hold na caixa de correio.
Políticas de retenção no portal de conformidade aplicadas a caixas de correio específicas	mbxcdbbb86ce60342489bff371876e7f224 ou skp127d7cf1076947929bf136b7a2a8c36f	Quando executa o cmdlet Get-Mailbox , a propriedade InPlaceHolds também contém GUIDs de políticas de retenção aplicadas à caixa de correio. Pode identificar políticas de retenção porque o GUID começa com o mbx prefixo . Se o GUID da política de retenção começar com o skp prefixo, isso indica que a política de retenção é aplicada a Skype for Business conversações. Para identificar a política de retenção aplicada à caixa de correio, execute o seguinte comando no PowerShell de Conformidade do & de Segurança: Get-RetentionCompliancePolicy <retention policy GUID without prefix> | FL Name Certifique-se de que remove o mbx prefixo ou skp quando executar este comando.
Políticas de retenção ao nível da organização no portal de conformidade	Sem valor ou -mbxe9b52bf7ab3b46a286308ecb29624696 (indica que a caixa de correio está excluída de uma política de toda a organização)	Mesmo que a propriedade InPlaceHolds esteja vazia quando executa o cmdlet Get-Mailbox , ainda poderão existir uma ou mais políticas de retenção em toda a organização aplicadas à caixa de correio. Para verificar, pode executar o Get-OrganizationConfig | FL InPlaceHolds comando no Exchange Online PowerShell para obter uma lista dos GUIDs para políticas de retenção em toda a organização. O GUID das políticas de retenção em toda a organização aplicadas às caixas de correio do Exchange começa com o mbx prefixo; por exemplo, mbxa3056bb15562480fadb46ce523ff7b02. Para identificar a política de retenção em toda a organização que é aplicada à caixa de correio, execute o seguinte comando no PowerShell de Conformidade do & de Segurança: Get-RetentionCompliancePolicy <retention policy GUID without prefix> | FL Name Se uma caixa de correio for excluída de uma política de retenção para toda a organização, o GUID da política de retenção é apresentado na propriedade InPlaceHolds da caixa de correio do utilizador quando executa o cmdlet Get-Mailbox ; é identificado pelo prefixo -mbx; por exemplo, -mbxe9b52bf7ab3b46a286308ecb29624696
Suspensão do caso de Deteção de Dados Eletrónicos no portal de conformidade	UniH7d895d48-7e23-4a8d-8346-533c3beac15d	A propriedade InPlaceHolds também contém o GUID de qualquer suspensão associada a um caso de Deteção de Dados Eletrónicos no portal de conformidade que pode ser colocado na caixa de correio. Pode ver que se trata de uma suspensão de caso de Deteção de Dados Eletrónicos porque o GUID começa com o UniH prefixo. Pode utilizar o Get-CaseHoldPolicy cmdlet no PowerShell de Conformidade do & de Segurança para obter informações sobre o caso de Deteção de Dados Eletrónicos ao qual a suspensão na caixa de correio está associada. Por exemplo, pode executar o comando Get-CaseHoldPolicy <hold GUID without prefix> | FL Name para apresentar o nome da suspensão de maiúsculas/minúsculas que está na caixa de correio. Certifique-se de que remove o UniH prefixo quando executar este comando. Para identificar o caso de Deteção de Dados Eletrónicos ao qual a suspensão na caixa de correio está associada, execute os seguintes comandos: $CaseHold = Get-CaseHoldPolicy <hold GUID without prefix> Get-ComplianceCase $CaseHold.CaseId | FL Name