Hinweis
Für den Zugriff auf diese Seite ist eine Autorisierung erforderlich. Sie können versuchen, sich anzumelden oder das Verzeichnis zu wechseln.
Für den Zugriff auf diese Seite ist eine Autorisierung erforderlich. Sie können versuchen, das Verzeichnis zu wechseln.
Wichtig
Weitere Informationen finden Sie im Microsoft 365 Security Center und im Microsoft Purview-Complianceportal für Exchange-Sicherheits- und Compliancefeatures. Sie sind im neuen Exchange Admin Center nicht mehr verfügbar.
Der Ordner „Wiederherstellbare Elemente" (in früheren Versionen von Exchange als Dumpster bezeichnet) dient zum Schutz vor versehentlichen oder böswilligen Löschungen und zum Erleichtern der Suche nach Daten zur Vorbereitung auf Rechtsstreitigkeiten oder Untersuchungen.
Das Bereinigungs- oder Löschverfahren für den Ordner „Wiederherstellbare Elemente" eines Benutzers hängt davon ab, ob für das Postfach ein In-Situ-Speicher oder das Beweissicherungsverfahren aktiviert, oder ob die Wiederherstellung einzelner Elemente aktiviert ist:
Wenn ein Postfach in Microsoft 365 oder Office 365 nicht in In-Place Halte- oder Beweissicherungsverfahren oder einer anderen Art von Aufbewahrung platziert wird oder wenn für ein Postfach keine Wiederherstellung einzelner Elemente aktiviert ist, können Sie Elemente aus dem Ordner "Wiederherstellbare Elemente" löschen. Nach dem Löschen von Elementen können Sie die Wiederherstellung einzelner Elemente nicht mehr verwenden, um sie wiederherzustellen.
Wenn das Postfach in Microsoft 365 oder Office 365 nicht der lokalen Aufbewahrung oder für ein Beweissicherungsverfahren oder einem anderen Verfahren unterliegt, oder wenn die Wiederherstellung einzelner Elemente aktiviert ist, sollten Sie die Postfachdaten beibehalten, bis das Verfahren entfernt oder einzeln gehalten wird oder die Wiederherstellung einzelner Elemente deaktiviert wird. Daher müssen Sie detailliertere Schritte ausführen, um den Ordner "Wiederherstellbare Elemente" zu bereinigen.
Weitere Informationen zu Compliance-Archiv und Beweissicherungsverfahren finden Sie unter Compliance-Archiv und Beweissicherungsverfahren in Exchange Online. Weitere Informationen zur Wiederherstellung einzelner Elemente finden Sie unter Wiederherstellung einzelner Elemente.
Was sollten Sie wissen, bevor Sie beginnen?
Zum Erstellen und Ausführen einer Inhaltssuche müssen Sie Mitglied der Rollengruppe für eDiscovery-Manager sein, oder Ihnen muss die Compliancesuche-Verwaltungsrolle zugewiesen sein. Um Nachrichten löschen zu können, müssen Sie Mitglied der Rollengruppe „Organisationsverwaltung“ sein, oder Ihnen muss die Verwaltungsrolle zum Suchen und Löschen zugewiesen sein. Informationen zum Hinzufügen von Benutzern zu einer Rollengruppe finden Sie unter Zuweisen von eDiscovery-Berechtigungen im Microsoft Purview-Complianceportal.
Da eine fehlerhafte Bereinigung des Ordners "Wiederherstellbare Elemente" zu Datenverlusten führen kann, ist es wichtig, dass Sie über den Ordner "Wiederherstellbare Elemente" und darüber, welche Auswirkungen das Entfernen seiner Inhalte haben kann, informiert sind. Bevor Sie dieses Verfahren ausführen, empfehlen wir Ihnen, die Informationen im Ordner "Wiederherstellbare Elemente" in Exchange Online zu überprüfen.
Sie können nur Security & Compliance PowerShell verwenden, um die in diesem Artikel beschriebenen Verfahren auszuführen. Informationen zum Herstellen einer Verbindung mit Security & Compliance PowerShell finden Sie unter Herstellen einer Verbindung mit Security & Compliance PowerShell.
Tipp
Liegt ein Problem vor? Bitten Sie die Microsoft Tech Community um Hilfe. Besuchen Sie sie in der Microsoft Tech Community – Exchange.
Verwenden von Security & Compliance-PowerShell zum Löschen von Elementen aus dem Ordner "Wiederherstellbare Elemente" für Postfächer, die nicht im Halteraum platziert sind oder für die die Wiederherstellung einzelner Elemente nicht aktiviert ist
Sie können Elemente im Ordner "Wiederherstellbare Elemente" löschen, indem Sie die Cmdlets New-ComplianceSearch und New-ComplianceSearchAction in Security & Compliance PowerShell verwenden.
Um nach Elementen zu suchen, die sich im Ordner "Wiederherstellbare Elemente" befinden, empfehlen wir Ihnen, eine gezielte Sammlung durchzuführen. Dies bedeutet, dass Sie den Umfang Ihrer Suche nur auf Elemente beschränken, die sich im Ordner "Wiederherstellbare Elemente" befinden. Sie können dies tun, indem Sie das Skript im Artikel Inhaltssuche für gezielte Sammlungen verwenden ausführen. Dieses Skript gibt den Wert der Ordner-ID-Eigenschaft für alle Unterordner im Zielordner für wiederherstellbare Elemente zurück. Anschließend verwenden Sie die Ordner-ID in einer Suchabfrage, um Elemente in diesem Ordner zurückzugeben.
Hier ist eine Übersicht über den Vorgang zum Suchen und Löschen von Elementen im Ordner "Wiederherstellbare Elemente" eines Benutzers:
Führen Sie das Zielsammlungsskript aus, das die Ordner-IDs für alle Ordner im Postfach des Zielbenutzers zurückgibt. Das Skript stellt in derselben PowerShell-Sitzung eine Verbindung zu Exchange Online PowerShell und Security & Compliance PowerShell her. Weitere Informationen finden Sie unter Ausführen des Skripts, um eine Liste der Ordner für ein Postfach oder eine Site abzurufen.
Kopieren Sie die Ordner-IDs für alle Unterordner in den Ordner "Wiederherstellbare Elemente". Alternativ können Sie die Ausgabe des Skripts in eine Textdatei umleiten.
Im Folgenden finden Sie eine Liste und Beschreibung der Unterordner im Ordner "Wiederherstellbare Elemente", in denen Sie Elemente durchsuchen und löschen können:
Löschungen: Enthält „weich“ gelöschte Elemente, deren Aufbewahrungsfrist für gelöschte Elemente nicht abgelaufen ist. Benutzer können gelöschte Elemente aus diesem Unterordner mithilfe des Tools "Gelöschte Elemente wiederherstellen" in Outlook wiederherstellen.
Bereinigung: Enthält „fest“ gelöschte Elemente, deren Aufbewahrungsfrist für gelöschte Elemente abgelaufen ist. Benutzer können Elemente auch „fest“ löschen, indem sie Elemente aus ihrem Ordner "Wiederherstellbare Elemente" löschen. Wenn das Postfach einem Aufbewahrungsverfahren unterliegt, bleiben „fest“ gelöschte Elemente erhalten. Dieser Unterordner ist für Endbenutzer nicht sichtbar.
DiscoveryHolds: Enthält „fest“ gelöschte Elemente, die durch eine eDiscovery-Sperrung oder eine Aufbewahrungsrichtlinie beibehalten wurden. Dieser Unterordner ist für Endbenutzer nicht sichtbar.
SubstrateHolds: Enthält „fest“ gelöschte Elemente aus Teams und anderen Cloud-basierten Apps, die durch eine Aufbewahrungsrichtlinie oder eine andere Art von Sperrung beibehalten wurden. Dieser Unterordner ist für Endbenutzer nicht sichtbar.
Verwenden Sie das Cmdlet New-ComplianceSearch (in Security & Compliance PowerShell), oder verwenden Sie das Inhaltssuchetool im Microsoft Purview-Complianceportal, um eine Inhaltssuche zu erstellen, die Elemente aus dem Ordner "Wiederherstellbare Elemente" des Zielbenutzers zurückgibt. Sie können dies tun, indem Sie die Ordner-ID in die Suchabfrage für alle Unterordner aufnehmen, die Sie durchsuchen möchten. Die folgende Abfrage gibt beispielsweise alle Nachrichten in den Unterordnern Purges und eDiscoveryHolds zurück:
folderid:<folder ID of Purges subfolder> OR folderid:<folder ID of DiscoveryHolds subfolder>
Weitere Informationen und Beispiele zum Ausführen von Inhaltssuchen, die die Ordner-ID-Eigenschaft verwenden, finden Sie unter Verwenden einer Ordner-ID oder eines Dokumentlinks, um eine gezielte Sammlung durchzuführen.
Hinweis
Wenn Sie das Cmdlet New-ComplianceSearch verwenden, um den Ordner "Wiederherstellbare Elemente" zu durchsuchen, müssen Sie das Cmdlet Start-ComplianceSearch verwenden, um die Suche auszuführen.
Nachdem Sie eine Inhaltssuche erstellt und überprüft haben, dass die Elemente zurückgegeben werden, die Sie löschen möchten, verwenden Sie den
New-ComplianceSearchAction -Purge -PurgeType HardDelete
Befehl (in Security & Compliance PowerShell), um die von der Inhaltssuche zurückgegebenen Elemente, die Sie im vorherigen Schritt erstellt haben, endgültig zu löschen. Sie können beispielsweise einen Befehl ausführen, der dem folgenden Befehl ähnelt:New-ComplianceSearchAction -SearchName "RecoverableItems" -Purge -PurgeType HardDelete
Maximal 10 Elemente pro Postfach werden gelöscht, wenn Sie den vorherigen Befehl ausführen. Das bedeutet, dass Sie den
New-ComplianceSearchAction -Purge
Befehl möglicherweise mehrmals ausführen müssen, um alle Elemente zu löschen, die Sie im Ordner "Wiederherstellbare Elemente" löschen möchten. Um weitere Elemente zu löschen, müssen Sie zuerst die vorherige Bereinigungsaktion für die Compliance-Suche entfernen. Sie tun dies, indem Sie dasRemove-ComplianceSearchAction
Cmdlet ausführen. Führen Sie beispielsweise den folgenden Befehl aus, um die im vorherigen Schritt ausgeführte Bereinigungsaktion zu löschen:Remove-ComplianceSearchAction "RecoverableItems_Purge"
Anschließend können Sie eine neue Bereinigungsaktion der Compliance-Suche erstellen, um weitere Elemente zu löschen. Sie müssen jede Bereinigungsaktion löschen, bevor Sie eine neue erstellen.
Um eine Liste der Compliance-Suchaktionen abzurufen, können Sie das
Get-ComplianceSearchAction
Cmdlet ausführen. Bereinigungsaktionen werden durch_Purge
identifiziert, die an den Suchnamen angehängt wird.
Verwenden Sie Exchange Online- und Security & Compliance-PowerShell, um den Ordner "Wiederherstellbare Elemente" für Postfächer zu sauber, für die die Wiederherstellung einzelner Elemente aktiviert ist
Dieses Szenario wird vollständig im Artikel Löschen von Elementen im Ordner "Wiederherstellbare Elemente" von Cloudpostfächern im Halteraum behandelt.
Woher wissen Sie, dass dieses Verfahren erfolgreich war?
Verwenden Sie das Cmdlet Get-MailboxFolderStatistics in Exchange Online PowerShell, um zu überprüfen, ob Sie Elemente erfolgreich aus dem Ordner "Wiederherstellbare Elemente" eines Postfachs gelöscht haben, um die Größe und Anzahl der Elemente im Ordner "Wiederherstellbare Elemente" zu überprüfen. Sie können diese Statistiken mit den in Schritt 1 gesammelten vergleichen.
Führen Sie den folgenden Befehl aus, um die aktuelle Größe und die Gesamtzahl der Elemente in Ordnern und Unterordnern im Ordner "Wiederherstellbare Elemente" im primären Postfach des Benutzers abzurufen.
Get-MailboxFolderStatistics <username> -FolderScope RecoverableItems | FL Name,FolderAndSubfolderSize,ItemsInFolderAndSubfolders
Führen Sie den folgenden Befehl aus, um die Größe und die Gesamtzahl der Elemente in Ordnern und Unterordnern im Ordner "Wiederherstellbare Elemente" im Archivpostfach des Benutzers abzurufen.
Get-MailboxFolderStatistics <username> -FolderScope RecoverableItems -Archive | FL Name,FolderAndSubfolderSize,ItemsInFolderAndSubfolders