復原 Exchange 2013 信箱中已刪除的郵件
適用於：Exchange Server 2013
(本主題適用于 Exchange administrators.)
系統管理員可以在使用者的信箱中搜尋並復原已刪除的電子郵件訊息。 這包括 (使用者使用 Outlook 或 Outlook Web App) 中的 [復原刪除的專案] 功能 (清除) 的專案，或由自動化程式刪除的專案，例如指派給使用者信箱的保留原則。 在這些情況下，使用者無法復原已清除的專案。 但如果專案的已刪除專案保留期間尚未過期，系統管理員可以復原已清除的訊息。
注意事項
In addition to using this procedure to search for and recover deleted items (which are moved to the Recoverable Items\Purges folder if either single item recovery or litigation hold is enabled), you can also use this procedure to search for items residing in other folders in the mailbox and to delete items from the source mailbox (also known as search and destroy).
開始之前您必須瞭解的資訊
預估完成時間：15-30 分鐘。
本主題中的程序需要特定權限。 請查看每個程序以取得權限資訊。
在您想要復原的項目被刪除之前，必須啟用了信箱的單一項目復原。 在 Exchange 2013 中，建立信箱時會停用單一專案復原。 如需詳細資訊，請參閱 為信箱啟用或停用單一項目復原。
若要搜尋和復原項目，您必須具備下列資訊：
來源信箱：這是要搜尋的信箱。
目標信箱：這是將復原郵件的探索信箱。 Exchange 安裝程式會建立預設探索信箱。 如有需要，您可以建立其他探索信箱。 如需詳細資訊，請參閱建立探索信箱。
注意事項
使用 Search-Mailbox Cmdlet 時，您也可以指定不是探索信箱的目標信箱。 不過，您無法指定與來源和目標信箱相同的信箱。
搜尋準則：準則包括寄件者或收件者，或關鍵字 (郵件中) 的單字或片語。
本主題著重于使用 PowerShell 復原使用者信箱中已刪除的專案。 您也可以使用 GUI 型In-Place電子檔探索工具來尋找已刪除的專案，並將其匯出至 PST 檔案。 使用者將使用此 PST 檔案將已刪除的郵件還原至其信箱。 如需詳細指示，請參閱復原使用者信箱中已刪除的專案 - 管理員說明]。
步驟 1：搜尋並復原遺漏的專案
您必須已獲指派權限，才能執行此程序或這些程序。 若要查看您需要的許可權，請參閱 傳訊原則和合規性 許可權主題中的專案。
注意事項
您可以在 Exchange 系統管理中心 (EAC) 中使用 In-Place 電子檔探索來搜尋遺漏的專案。 不過，使用 EAC 時，您無法將搜尋限制為 [可復原的專案] 資料夾。 即使未刪除符合搜尋參數的訊息，也會傳回這些訊息。 在它們復原到指定的探索信箱之後，您可能需要檢閱搜尋結果並移除不必要的訊息，再將其餘訊息復原到使用者的信箱，或將它們匯出至 .pst 檔案。 > 如需如何使用 EAC 執行In-Place電子檔探索搜尋的詳細資訊，請參閱 建立In-Place電子檔探索搜尋。
復原程式的第一個步驟是搜尋來源信箱中的郵件。 在 Exchange 管理命令介面中使用下列其中一種方法來搜尋使用者信箱，並將訊息複製到探索信箱。
此範例會在 April Stewart 的信箱中搜尋符合下列準則的郵件：
寄件者：Ken Kwok
關鍵字：西雅圖
Search-Mailbox "April Stewart" -SearchQuery "from:'Ken Kwok' AND seattle" -TargetMailbox "Discovery Search Mailbox" -TargetFolder "April Stewart Recovery" -LogLevel Full
注意事項
使用 Search-Mailbox Cmdlet 時，您可以使用 SearchQuery 參數來指定使用關鍵字查詢語言 (KQL) 格式化的查詢，以設定搜尋範圍。 您也可以使用 SearchDumpsterOnly 參數，只搜尋 [可復原的專案] 資料夾中的專案。
如需詳細的語法及參數資訊，請參閱 Search-Mailbox。
如何知道這是否正常運作？
若要驗證您已經成功搜尋到您想要復原的訊息，登入您選為目標信箱的探索信箱並檢閱搜尋結果。
步驟 2：還原復原的專案
您必須已獲指派權限，才能執行此程序或這些程序。 若要查看您需要的許可權，請參閱 傳訊原則和合規性 許可權主題中的專案。
注意事項
您無法使用 EAC 以還原復原項目。
將郵件復原到探索信箱之後，您可以使用 Search-Mailbox Cmdlet 將它們還原至使用者的信箱。 在 Exchange 2013 中，您也可以使用 New-MailboxExportRequest 和 New-MailboxImportRequest Cmdlet 將訊息匯出至 .pst 檔案或從 .pst 檔案匯入訊息。
使用命令介面還原郵件
以下範例將郵件還原至 April Stewart 的信箱，並將這些郵件從探索搜尋信箱中刪除。
Search-Mailbox "Discovery Search Mailbox" -SearchQuery "from:'Ken Kwok' AND seattle" -TargetMailbox "April Stewart" -TargetFolder "Recovered Messages" -LogLevel Full -DeleteContent
如需詳細的語法及參數資訊，請參閱 Search-Mailbox。
如何才能了解這是否正常運作？
若要驗證您已經成功將訊息復原至使用者信箱，將您在目標資料夾中指定的使用者檢閱訊息放進上述指令中。
使用命令介面從 .pst 檔案匯出郵件和將郵件匯入至 .pst 檔案
在 Exchange 2013 中，您可以將內容從信箱匯出至 .pst 檔案，並將 .pst 檔案的內容匯入至信箱。 若要深入瞭解信箱匯入和匯出，請參閱 信箱匯入和匯出要求。
此範例使用下列設定將郵件從探索搜尋信箱的 [April Stewart Recovery] 資料夾中匯出至 .pst 檔案。
信箱：探索搜尋信箱
來源資料夾：4 月 4 月復原
ContentFilter：四月旅行計畫
PST 檔案路徑：\\MYSERVER\HelpDeskPst\AprilStewartRecovery.pst
New-MailboxExportRequest -Mailbox "Discovery Search Mailbox" -SourceRootFolder "April Stewart Recovery" -ContentFilter "Subject -eq 'April travel plans'" -FilePath \\MYSERVER\HelpDeskPst\AprilStewartRecovery.pst
如需詳細的語法及參數資訊，請參閱 New-MailboxExportRequest。
此範例使用下列設定將郵件從 .pst 檔案匯入至 April Stewart 信箱中的 [Recovered By Helpdesk] 資料夾中。
信箱：4 月 4 月
目的檔案夾：由技術服務人員復原
PST 檔案路徑：\\MYSERVER\HelpDeskPst\AprilStewartRecovery.pst
New-MailboxImportRequest -Mailbox "April Stewart" -TargetRootFolder "Recovered By Helpdesk" -FilePath \\MYSERVER\HelpDeskPst\AprilStewartRecovery.pst
如需詳細的語法及參數資訊，請參閱 New-MailboxImportRequest。
如何知道這是否正常運作？
若要確認您已成功將訊息匯出至 .pst 檔案，請使用 Outlook 開啟 .pst 檔案並檢查其內容。 若要確認您已成功從 .pst 檔案匯入訊息，請讓使用者檢查您在上述命令中指定的目的檔案夾內容。
其他資訊
單一專案復原可啟用復原已刪除專案的功能，只要該專案的已刪除專案保留期間尚未過期，系統管理員即可復原使用者或保留原則所清除的訊息。 若要深入瞭解單一專案復原，請參閱 可復原的專案資料夾。
在 Exchange 2013 中，信箱資料庫預設會設定為保留已刪除的專案 14 天。 您可以為信箱或信箱資料庫設定已刪除的專案保留設定。 如需詳細資訊， 請參閱設定刪除的專案保留和可復原的專案配額。
如先前所述，您也可以使用In-Place電子檔探索工具來尋找已刪除的專案，並將其匯出至 PST 檔案。 使用者將使用此 PST 檔案將已刪除的郵件還原至其信箱。 如需詳細指示，請參閱復原使用者信箱中已刪除的專案 - 管理員說明]。
如果已刪除的專案尚未清除，而且該專案的已刪除專案保留期限尚未過期，使用者可以復原該專案。 如果使用者需要從 [可復原的專案] 資料夾復原已刪除的專案，請將它們指向下列主題：
本主題說明如何使用 Search-Mailbox Cmdlet 來搜尋和復原遺漏的專案。 如果您使用此 Cmdlet，一次只能搜尋一個信箱。 如果您想要同時搜尋多個信箱，可以在 Exchange 系統管理中心使用就地電子檔探索， (EAC) 或 Windows PowerShell 中的New-MailboxSearch Cmdlet。
除了使用此程式來搜尋和復原已刪除的專案之外，您也可以使用類似的程式來搜尋使用者信箱中的專案，然後從來源信箱中刪除這些專案。 如需詳細資訊，請 參閱在 Exchange 2013 中搜尋和刪除訊息。