Wiederherstellen von gelöschten Nachrichten im Postfach eines Benutzers in Exchange Online

Administratoren können im Postfach eines Benutzers nach gelöschten E-Mail-Nachrichten suchen und diese wiederherstellen. Dazu gehören Elemente, die von einer Person dauerhaft gelöscht (bereinigt) werden (mithilfe des Features "Gelöschte Elemente wiederherstellen" in Outlook oder Outlook im Web (früher bekannt als Outlook Web App)), oder Elemente, die durch einen automatisierten Prozess gelöscht wurden, z. B. die Aufbewahrungsrichtlinie, die Benutzerpostfächern zugewiesen ist. In diesen Situationen können die gelöschten Elemente durch einen Benutzer nicht wiederhergestellt werden. Administratoren können jedoch gelöschte Nachrichten wiederherstellen, wenn die Aufbewahrungsdauer für das gelöschte Element nicht abgelaufen ist.

Hinweis

Zusätzlich zur Verwendung dieses Verfahrens zum Suchen nach gelöschten Elementen und Wiederherstellen (die in den Ordner "Wiederherstellbare Elemente\Löschungen" verschoben werden, wenn entweder die Wiederherstellung einzelner Elemente oder das Beweissicherungsverfahren aktiviert ist) können Sie mit diesem Verfahren auch nach Elementen suchen, die sich in anderen Ordnern des Postfachs befinden, und um Elemente aus dem Quellpostfach zu löschen.

Was sollten Sie wissen, bevor Sie beginnen?

  • Geschätzte Dauer: 15–30 Minuten.

  • Die Verfahren in diesem Artikel erfordern bestimmte Berechtigungen. Informationen zu den Berechtigungen finden Sie in den einzelnen Verfahren.

  • Die Wiederherstellung eines einzelnen Elements muss für ein Postfach aktiviert sein, bevor das wiederherzustellende Element gelöscht wird. In Exchange Online ist die Wiederherstellung einzelner Elemente standardmäßig aktiviert, wenn ein neues Postfach erstellt wird. In Exchange Server ist die Wiederherstellung einzelner Elemente deaktiviert, wenn ein Postfach erstellt wird. Weitere Informationen finden Sie unter Aktivieren oder Deaktivieren der Wiederherstellung einzelner Elemente für ein Postfach.

  • Um Elemente zu suchen und wiederherzustellen, benötigen Sie die folgenden Informationen:

    • Quellpostfach: Dies ist das Postfach, das durchsucht wird.

    • Suchkriterien: Zu den Kriterien gehören Absender oder Empfänger oder Schlüsselwörter (Wörter oder Ausdrücke) in der Nachricht.

  • Sie benötigen die RBAC-Rolle für Postfachimport/-export, bevor Sie diese Verfahren ausführen können.

Verwenden von EAC zum Wiederherstellen gelöschter Nachrichten

  1. Navigieren Sie im EAC zu Empfängerpostfächer>.

  2. Wählen Sie das Postfach aus, für das Sie gelöschte Nachrichten wiederherstellen möchten.

  3. Wählen Sie unter Andere>gelöschte Elemente wiederherstellen den Link Gelöschte Elemente wiederherstellen.

  4. Verwenden Sie die verfügbaren Filter, um die Nachrichten zu finden, die Sie wiederherstellen möchten, und wählen Sie dann "Filter anwenden" aus.

  5. Wählen Sie die Nachrichten aus, die Sie wiederherstellen möchten, und klicken Sie dann auf Gelöschte Elemente wiederherstellen.

Verwenden von PowerShell zum Verwalten gelöschter Elemente

Schritt 1: Herstellen einer Verbindung mit Exchange Online PowerShell

Anleitungen finden Sie unter Herstellen einer Verbindung mit Exchange Online PowerShell.

Schritt 2: Suchen und Wiederherstellen fehlender Elemente

In diesem Beispiel werden alle verfügbaren wiederherstellbaren gelöschten Nachrichten mit dem angegebenen Betreff im Postfach laura@contoso.com für den angegebenen Datums-/Uhrzeitbereich zurückgegeben.

Get-RecoverableItems -Identity laura@contoso.com -SubjectContains "FY17 Accounting" -FilterItemType IPM.Note -FilterStartTime "2/1/2018 12:00:00 AM" -FilterEndTime "2/5/2018 11:59:59 PM"

Ausführliche Syntax- und Parameterinformationen finden Sie unter Get-RecoverableItems.

Schritt 3: Wiederherstellen wiederhergestellter Elemente

Nachdem Sie die Filter für die Nachrichten, die Sie wiederherstellen möchten, abgeschlossen haben, können Sie sie mithilfe des Cmdlets "Restore-RecoverableItems" im Postfach des Benutzers wiederherstellen.

Restore-RecoverableItems -Identity "malik@contoso.com","lillian@contoso.com" -FilterItemType IPM.Note -SubjectContains "Fiscal Year Review" -FilterStartTime "3/15/2019 12:00:00 AM" -FilterEndTime "3/25/2019 11:59:59 PM" -MaxParallelSize 2

Nachdem die Existenz des Elements mithilfe des Get-RecoverableItems Cmdlets überprüft wurde, werden in diesem Beispiel die angegebenen gelöschten Elemente in den angegebenen Postfächern wiederhergestellt:

Postfächer: malik@contoso.com, lillian@contoso.com

Elementtyp: E-Mail-Nachricht

Betreff der Nachricht: Geschäftsjahresrückblick

Speicherort: Wiederherstellbare Elemente\Löschungen

Datumsbereich: 15.03.2019 bis 25.03.2019

Anzahl der gleichzeitig verarbeiteten Postfächer: 2

Ausführliche Informationen zu Syntax und Parametern finden Sie unter Restore-RecoverableItems.

Weitere Informationen

Benutzer können ein gelöschtes Element wiederherstellen, wenn es nicht gelöscht wurde und wenn die Aufbewahrungsdauer für das gelöschte Element nicht abgelaufen ist. Wenn Benutzer gelöschte Elemente aus dem Ordner "Wiederherstellbare Elemente" wiederherstellen müssen, lesen Sie die folgenden Artikel: