Восстановление удаленных сообщений в почтовом ящике в Exchange 2013
Область применения: Exchange Server 2013 г.
(Этот раздел предназначен для администраторов Exchange.)
Администраторы могут искать и восстанавливать удаленные сообщения электронной почты в почтовом ящике пользователя. Сюда входят элементы, которые окончательно удаляются (очищаются) пользователем (с помощью функции "Восстановить удаленные элементы" в Outlook или Outlook Web App), а также элементы, удаленные автоматическим процессом, например политика хранения, назначенная почтовым ящикам пользователей. В таких ситуациях очищенные элементы не могут быть восстановлены пользователем. Но администраторы могут восстановить очищенные сообщения, если срок хранения удаленного элемента не истек.
Примечание.
Помимо использования этой процедуры для поиска и восстановления удаленных элементов (которые перемещаются в папку "Восстанавливаемые элементы\очистка", если включено восстановление одного элемента или удержание в судебном порядке), эту процедуру можно использовать для поиска элементов, находящихся в других папках почтового ящика, и для удаления элементов из исходного почтового ящика (также известного как поиск и уничтожение).
Что нужно знать перед началом работы?
Предполагаемое время выполнения: 15–30 минут.
Для процедур, описанных в этом разделе, требуются определенные разрешения. Сведения о разрешениях см. в каждой процедуре.
Перед удалением элемента, который требуется восстановить, необходимо включить восстановление для почтового ящика. В Exchange 2013 восстановление одного элемента отключено при создании почтового ящика. Дополнительные сведения см. в статье Enable or disable single item recovery for a mailbox.
Для поиска и восстановления элементов необходимо иметь следующие сведения:
Исходный почтовый ящик. Это почтовый ящик, в который выполняется поиск.
Целевой почтовый ящик. Это почтовый ящик обнаружения, в котором будут восстанавливаться сообщения. Программа установки Exchange создает почтовый ящик обнаружения по умолчанию. При необходимости можно создать дополнительные почтовые ящики обнаружения. Дополнительные сведения см. в статье Создание почтового ящика обнаружения.
Примечание.
С помощью командлета Search-Mailbox можно также указать другой целевой почтовый ящик вместо ящика найденных сообщений. Однако невозможно указать один ящик в качестве исходного и целевого одновременно.
Критерии поиска. Критерии включают отправителя или получателя или ключевые слова (слова или фразы) в сообщении.
В этом разделе рассматривается использование PowerShell для восстановления удаленных элементов в почтовом ящике пользователя. Вы также можете использовать средство обнаружения электронных данных на основе графического интерфейса In-Place для поиска и экспорта удаленных элементов в PST-файл. Пользователь будет использовать этот PST-файл для восстановления удаленных сообщений в почтовый ящик. Подробные инструкции см. в разделе Восстановление удаленных элементов в почтовом ящике пользователя — справка Администратор.
Действие 1. Поиск и восстановление отсутствующих элементов
Для выполнения этой процедуры (процедур) необходимы соответствующие разрешения. Сведения о необходимых разрешениях см. в записи "Обнаружение электронных данных на месте" в разделе Политика обмена сообщениями и разрешения соответствия требованиям .
Примечание.
Вы можете использовать In-Place eDiscovery в Центре администрирования Exchange (EAC) для поиска отсутствующих элементов. Однако при использовании EAC нельзя ограничить поиск папкой "Элементы с возможностью восстановления". Сообщения, соответствующие параметрам поиска, будут возвращены, даже если они не удалены. После их восстановления в указанный почтовый ящик обнаружения может потребоваться просмотреть результаты поиска и удалить ненужные сообщения, прежде чем восстановить оставшиеся сообщения в почтовый ящик пользователя или экспортировать их в PST-файл. > Дополнительные сведения о том, как использовать EAC для In-Place поиска eDiscovery, см. в разделе Создание поиска In-Place обнаружения электронных данных.
Первым шагом процесса восстановления является поиск сообщений в исходном почтовом ящике. Используйте один из следующих методов в командной консоли Exchange для поиска почтового ящика пользователя и копирования сообщений в почтовый ящик обнаружения.
В этом примере показано, как выполнить поиск сообщений в почтовом ящике пользователя April Stewart, соответствующий следующим условиям.
Отправитель: Ken Kwok
Ключевое слово: Seattle
Search-Mailbox "April Stewart" -SearchQuery "from:'Ken Kwok' AND seattle" -TargetMailbox "Discovery Search Mailbox" -TargetFolder "April Stewart Recovery" -LogLevel Full
Примечание.
При использовании командлета Search-Mailbox можно задать область поиска с помощью параметра SearchQuery , чтобы указать запрос, отформатированный с помощью языка запросов ключевых слов (KQL). Вы также можете использовать переключатель SearchDumpsterOnly для поиска только элементов в папке "Элементы с возможностью восстановления".
Дополнительные сведения о синтаксисе и параметрах см. в разделе Search-Mailbox.
Как проверить, все ли получилось?
Чтобы убедиться в том, что вы успешно нашли сообщения, которые вы хотите восстановить, войдите в почтовый ящик обнаружения, выбранный в качестве целевого почтового ящика, и ознакомьтесь с результатами поиска.
Действие 2. Восстановление элементов из папки «Восстановленные»
Для выполнения этой процедуры (процедур) необходимы соответствующие разрешения. Сведения о необходимых разрешениях см. в записи "Обнаружение электронных данных на месте" в разделе Политика обмена сообщениями и разрешения соответствия требованиям .
Примечание.
Невозможно использовать EAC для восстановления элементов из папки «Восстановленные».
После восстановления сообщений в почтовый ящик найденных сообщений можно восстановить их в почтовый ящик пользователя с помощью командлета Search-Mailbox. В Exchange 2013 можно также использовать командлеты New-MailboxExportRequest и New-MailboxImportRequest для экспорта или импорта сообщений из PST-файла.
Восстановление сообщений с помощью оболочки
В этом примере показано, как восстановить сообщения в почтовый ящик пользователя April Stewart и удалить их из почтового ящика найденных сообщений.
Search-Mailbox "Discovery Search Mailbox" -SearchQuery "from:'Ken Kwok' AND seattle" -TargetMailbox "April Stewart" -TargetFolder "Recovered Messages" -LogLevel Full -DeleteContent
Дополнительные сведения о синтаксисе и параметрах см. в разделе Search-Mailbox.
Как проверить, что все получилось?
Для проверки успешного восстановления сообщений в почтовом ящике пользователя пользователю необходимо просмотреть сообщения в целевой папке, указанной в команде, приведенной выше.
Использование оболочки для экспорта и импорта сообщений из PST-файла
В Exchange 2013 можно экспортировать содержимое из почтового ящика в PST-файл и импортировать содержимое PST-файла в почтовый ящик. Дополнительные сведения об импорте и экспорте почтовых ящиков см. в статье Запросы на импорт и экспорт почтовых ящиков.
В этом примере для экспорта сообщений из папки "April Stewart Recovery" почтового ящика найденных сообщений в PST-файл используются следующие параметры.
Почтовый ящик: почтовый ящик поиска обнаружения
Исходная папка: April Stewart Recovery
ContentFilter: апрельские планы поездок
Путь к PST-файлу: \\MYSERVER\HelpDeskPst\AprilStewartRecovery.pst
New-MailboxExportRequest -Mailbox "Discovery Search Mailbox" -SourceRootFolder "April Stewart Recovery" -ContentFilter "Subject -eq 'April travel plans'" -FilePath \\MYSERVER\HelpDeskPst\AprilStewartRecovery.pst
Дополнительные сведения о синтаксисе и параметрах см. в разделе New-MailboxExportRequest.
В этом примере для импорта сообщений из файла PST в папку «Восстановленные службой технической поддержки» в почтовом ящике пользователя April Stewart используются следующие параметры.
Почтовый ящик: Эйприл Стюарт
Целевая папка: восстановлена службой поддержки
Путь к PST-файлу: \\MYSERVER\HelpDeskPst\AprilStewartRecovery.pst
New-MailboxImportRequest -Mailbox "April Stewart" -TargetRootFolder "Recovered By Helpdesk" -FilePath \\MYSERVER\HelpDeskPst\AprilStewartRecovery.pst
Дополнительные сведения о синтаксисе и параметрах см. в разделе New-MailboxImportRequest.
Как проверить, все ли получилось?
Чтобы убедиться в том, что вы успешно экспортировали сообщения в PST-файл используйте Outlook для открытия PST-файла и проверьте его содержимое. Чтобы убедиться в том, что вы успешно импортировали сообщения из PST-файла, пользователю необходимо осмотреть содержимое указанной папки назначения в команде, приведенной выше.
Дополнительные сведения
Если включено восстановление отдельных элементов, администратор может восстановить сообщения, удаленные пользователем или политикой хранения, если еще не истек их срок хранения. Дополнительные сведения о восстановлении одного элемента см. в разделе Папка "Элементы с возможностью восстановления".
В Exchange 2013 база данных почтовых ящиков по умолчанию настроена на хранение удаленных элементов в течение 14 дней. Вы можете настроить хранение удаленных элементов для почтового ящика или базы данных почтовых ящиков. Дополнительные сведения см. в разделах Настройка хранения удаленных элементов и Квоты для восстанавливаемых элементов.
Как уже говорилось ранее, вы также можете использовать средство обнаружения электронных данных In-Place для поиска и экспорта удаленных элементов в PST-файл. Пользователь будет использовать этот PST-файл для восстановления удаленных сообщений в почтовый ящик. Подробные инструкции см. в разделе Восстановление удаленных элементов в почтовом ящике пользователя — справка Администратор.
Пользователи могут восстановить удаленный элемент, если он не был окончательно удален, и если срок хранения удаленных элементов для этого элемента не истек. Если пользователям требуется восстановить удаленные элементы из папки "Элементы с возможностью восстановления", рекомендуем ознакомиться со следующими статьями:
В этой статье описано, как использовать командлет Search-Mailbox для поиска и восстановления элементов. С его помощью можно выполнять поиск только в одном почтовом ящике. Если вы хотите выполнить поиск в нескольких почтовых ящиках одновременно, можно использовать обнаружение электронных данных на месте в Центре администрирования Exchange (EAC) или командлет New-MailboxSearch в Windows PowerShell.
Кроме поиска и восстановления удаленных элементов, похожую процедуру можно использовать для поиска элементов в почтовых ящиках пользователей и удаления найденных элементов из исходного почтового ящика. Дополнительные сведения см. в статье Поиск и удаление сообщений в Exchange 2013.