Freigeben über

Grundlegendes zu wiederherstellbaren Elementen

  • Artikel

 

Gilt für: Exchange Server 2010 SP2, Exchange Server 2010 SP3

Letztes Änderungsdatum des Themas: 2015-03-09

Zum Schutz vor versehentlichen oder böswilligen Löschvorgängen und zum Erleichtern der Suche nach Daten zur Vorbereitung auf Rechtsstreitigkeiten oder Untersuchungen verfügt Microsoft Exchange Server 2010 erstmals über einen Ordner "Wiederherstellbare Elemente". Der Ordner "Wiederherstellbare Elemente" dient als Ersatz für die als "Dumpster" bekannte Funktion in Exchange Server 2007. Der Ordner "Wiederherstellbare Elemente" wird von folgenden Exchange-Funktionen verwendet:

  • Aufbewahrungszeit für gelöschte Elemente

  • Wiederherstellung einzelner Elemente

  • Aufbewahrung für eventuelle Rechtsstreitigkeiten

  • Postfachüberwachungsprotokollierung

Inhalt

Terminologie

Ordner "Wiederherstellbare Elemente"

Postfachkontingente für "Wiederherstellbare Elemente"

Terminologie

Sie sollten die folgenden Begriffe kennen, um den Inhalt in diesem Thema verstehen zu können.

  • Löschen
    Beschreibt den Vorgang, bei dem ein Element aus einem Ordner gelöscht und im Standardordner "Gelöschte Elemente" platziert wird.
  • Vorläufig löschen
    Beschreibt den Vorgang, bei dem ein Element aus dem Ordner "Gelöschte Elemente" gelöscht und im Standardordner "Wiederherstellbare Elemente" platziert wird. Beschreibt außerdem den Vorgang, bei dem ein Benutzer von Microsoft Outlook ein Element durch Drücken von UMSCHALT+ENTF löscht, wodurch der Ordner "Gelöschte Elemente" umgangen und das Element direkt im Ordner "Wiederherstellbare Elemente" platziert wird.
  • Dauerhaft löschen
    Beschreibt den Vorgang, bei dem ein Element zum dauerhaften Löschen aus der Postfachdatenbank markiert wird. Diese wird auch als endgültiges Löschen bezeichnet.

Terminologie

Ordner "Wiederherstellbare Elemente"

Zur einfacheren Erfüllung der Anforderungen für die Einhaltung gesetzlicher Bestimmungen seitens der Kunden wurde das Konzept des Dumpsters jetzt auf den Ordner "Wiederherstellbare Elemente" in Exchange 2010 übertragen. Der Ordner "Wiederherstellbare Elemente" befindet sich in der Nicht-IPM-Unterstruktur der einzelnen Postfächer. Bei der Nicht-IPM-Unterstruktur handelt es sich um einen Speicherbereich innerhalb des Postfachs, der operative Daten zum Postfach enthält. Diese Unterstruktur ist für Benutzer von Outlook, Microsoft OfficeOutlook Web App oder anderen E-Mail-Clients nicht sichtbar.

Durch diese Änderung der Architektur ergeben sich die folgenden Vorteile:

  • Wird ein Postfach in eine andere Postfachdatenbank verschoben, wird der Ordner "Wiederherstellbare Elemente" ebenfalls verschoben.

  • Der Ordner "Wiederherstellbare Elemente" wird durch die Exchange-Suche indiziert und kann mithilfe der Suche in mehreren Postfächern durchsucht werden.

  • Der Ordner "Wiederherstellbare Elemente" besitzt ein eigenes Speicherkontingent.

  • Exchange kann verhindern, dass Daten aus dem Ordner "Wiederherstellbare Elemente" dauerhaft gelöscht werden.

  • Exchange kann Bearbeitungsvorgänge für bestimmte Inhalte nachverfolgen.

Der Ordner "Wiederherstellbare Elemente" enthält die folgenden Unterordner:

  • Löschvorgänge   Dieser Unterordner enthält alle Elemente, die aus dem Ordner "Gelöschte Elemente" gelöscht wurden. (In Outlook können Sie Elemente vorläufig löschen, indem Sie UMSCHALT+ENTF drücken.) Der Unterordner wird Benutzern über die Funktion "Gelöschte Elemente wiederherstellen" in Outlook und Outlook Web App angezeigt.

  • Versionen   Ist die Aufbewahrung für eventuelle Rechtsstreitigkeiten oder die Wiederherstellung einzelner Elemente aktiviert, enthält dieser Unterordner die ursprünglichen und die geänderten Versionen der gelöschten Elemente. Dieser Ordner ist für Endbenutzer nicht sichtbar.

  • Endgültige Löschvorgänge   Ist die Aufbewahrung für eventuelle Rechtsstreitigkeiten oder die Wiederherstellung einzelner Elemente aktiviert, enthält dieser Unterordner alle dauerhaft gelöschten Elemente. Dieser Ordner ist für Endbenutzer nicht sichtbar.

  • Überwachungen   Ist die Postfachüberwachungsprotokollierung für ein Postfach aktiviert, enthält dieser Unterordner die Überwachungsprotokolleinträge. Weitere Informationen zur Postfachüberwachungsprotokollierung finden Sie unter Grundlegendes zur Postfachüberwachungsprotokollierung.

Aufbewahrungszeit für gelöschte Elemente

In folgenden Fällen gilt ein Element als vorläufig gelöscht:

  • Ein Benutzer löscht ein Element oder leert alle Elemente aus dem Ordner "Gelöschte Elemente".

  • Ein Benutzer drückt UMSCHALT+ENTF, um ein Element aus einem anderen Postfachordner zu löschen.

Vorübergehend gelöschte Elemente werden in den Unterordner "Löschvorgänge" des Ordners "Wiederherstellbare Elemente" verschoben. Dies bietet zusätzliche Sicherheit, sodass Benutzer gelöschte Elemente wiederherstellen können, ohne den Helpdesk konsultieren zu müssen. Benutzer können die Funktion "Gelöschte Elemente wiederherstellen" in Outlook oder Outlook Web App verwenden, um ein gelöschtes Element wiederherzustellen. Benutzer können diese Funktion auch verwenden, um ein Element dauerhaft zu löschen.

Elemente verbleiben im Unterordner "Löschvorgänge", bis das Ende der Aufbewahrungsdauer für gelöschte Elemente erreicht ist. Die Standardaufbewahrungsdauer für gelöschte Elemente beträgt für eine Postfachdatenbank 14 Tage. Sie können diese Dauer für eine Postfachdatenbank oder ein bestimmtes Postfach ändern. Neben der Aufbewahrungsdauer für gelöschte Elemente unterliegt der Ordner "Wiederherstellbare Elemente" auch Kontingenten. Weitere Informationen finden Sie später in diesem Thema unter Postfachkontingente für "Wiederherstellbare Elemente".

Nach Ablauf der Aufbewahrungsdauer für gelöschte Elemente wird das Element in den Ordner "Endgültige Löschvorgänge" verschoben und ist für den Benutzer nicht mehr sichtbar. Wenn der Assistent für verwaltete Ordner das Postfach verarbeitet, werden Elemente im Ordner "Endgültige Löschvorgänge" endgültig aus der Postfachdatenbank gelöscht.

Wiederherstellung einzelner Elemente

Wird ein Element über die Funktion "Gelöschte Elemente wiederherstellen" oder durch einen automatisierten Prozess wie den Assistenten für verwaltete Ordner aus dem Unterordner "Löschvorgänge" entfernt, kann das Element vom Benutzer nicht wiederhergestellt werden. In vorherigen Versionen von Exchange war für eine Wiederherstellung dieser Elemente die Wiederherstellung der Postfachdatenbank oder eines Postfachs aus Sicherungskopien durch einen Administrator erforderlich. Durch diesen Prozess verzögerte sich die Wiederherstellung um Minuten oder Stunden, je nachdem, welcher Sicherungsmechanismus verwendet wurde.

Exchange 2010 bietet eine neue Funktion zur Wiederherstellung einzelner Elemente, mit der Sie Elemente wiederherstellen können, ohne die Postfachdatenbanken mithilfe von Sicherungsmedien wiederherstellen zu müssen. Dies führt zu beträchtlich kürzeren Wiederherstellungszeiten. Wenn der Assistent für verwaltete Ordner den Ordner "Wiederherstellbare Elemente" für ein Postfach verarbeitet, für das die Wiederherstellung einzelner Elemente aktiviert ist, werden Elemente im Unterordner "Endgültige Löschvorgänge" nicht dauerhaft gelöscht, wenn die Aufbewahrungsdauer für das gelöschte Element noch nicht abgelaufen ist. Wenn der Benutzer bestimmte Eigenschaften eines Elements in einem beliebigen Postfachordner durchführt, wird außerdem eine Kopie dieses Elements erstellt, bevor die Änderung in den Exchange-Speicher geschrieben wird. Die Kopie wird durch einen Prozess namens Schutz durch Kopie bei Schreibvorgang (Copy-on-Write Page Protection) im Unterordner "Versionen" gespeichert. Sie können unterschiedliche Versionen eines geänderten Elements wiederherstellen, bis die Aufbewahrungsdauer für gelöschte Elemente abläuft.

In der folgenden Tabelle sind die Inhalte und Aktionen aufgelistet, die im Ordner "Wiederherstellbare Elemente" durchgeführt werden können, wenn die Wiederherstellung einzelner Elemente aktiviert ist.

Ordner "Wiederherstellbare Elemente" und Wiederherstellung einzelner Elemente

Status der Wiederherstellung einzelner Elemente Der Ordner "Wiederherstellbare Elemente" enthält vorübergehend gelöschte Elemente Der Ordner "Wiederherstellbare Elemente" enthält geänderte und dauerhaft gelöschte Elemente Die Benutzer können Elemente im Ordner "Wiederherstellbare Elemente" dauerhaft löschen. Der Assistent für verwaltete Ordner löscht Elemente automatisch dauerhaft aus dem Ordner "Wiederherstellbare Elemente"

Aktiviert

Ja

Ja

Nein

Ja. Standardmäßig werden alle Elemente nach 14 Tagen dauerhaft gelöscht, mit Ausnahme von Kalendereinträgen, die nach 120 Tagen dauerhaft gelöscht werden.

Deaktiviert

Ja

Nein

Ja

Ja. Standardmäßig werden alle Elemente nach 14 Tagen dauerhaft gelöscht, mit Ausnahme von Kalendereinträgen, die nach 120 Tagen dauerhaft gelöscht werden. Wenn der Warngrenzwert für "Wiederherstellbare Elemente" vor Ablauf der Aufbewahrungsdauer für gelöschte Elemente erreicht wird, werden Nachrichten nach der FIFO-Methode (First In, First Out) gelöscht, d. h. nach der Reihenfolge, in der sie im Ordner gespeichert wurden.

Die Wiederherstellung einzelner Elemente ist für neue Postfächer oder Postfächer, die aus einer früheren Version von Exchange verschoben wurden, nicht standardmäßig aktiviert. Sie müssen die Exchange-Verwaltungsshell verwenden, um die Wiederherstellung einzelner Elemente für ein Postfach zu aktivieren, und dann die Aufbewahrungsdauer für gelöschte Elemente konfigurieren oder ändern. Weitere Informationen dazu, wie Sie die Wiederherstellung einzelner Elemente für ein Postfach aktivieren und die Wiederherstellung einzelner Elemente durchführen, finden Sie in den folgenden Themen:

Aufbewahrung für eventuelle Rechtsstreitigkeiten

Exchange 2010 bietet erstmals eine Suche in mehreren Postfächern, eine Funktion, die Administratoren oder Datensatz-Manager mit delegierten Erkennungsverwaltung-Berechtigungen für die Discoverysuche von Postfachinhalten verwenden können. Außerdem ermöglicht Exchange 2010 die Aufbewahrung für eventuelle Rechtsstreitigkeiten, mit der Sie Elemente in Benutzerpostfächern bewahren und sie vor dem Löschen durch Benutzer oder automatisierte Prozesse schützen können.

Bei Aktivieren der Aufbewahrung für eventuelle Rechtsstreitigkeiten für ein Postfach wird der Assistent für verwaltete Ordner daran gehindert, Nachrichten automatisch aus dem Unterordner "Endgültige Löschvorgänge" zu löschen. Darüber hinaus wird auch der Schutz durch Kopie bei Schreibvorgang für das Postfach aktiviert. Bei dem Verfahren zum Schutz durch Kopie bei Schreibvorgang wird eine Kopie des ursprünglichen Elements erstellt, bevor Änderungen in den Exchange-Speicher geschrieben werden. Wenn das Postfach aus der Aufbewahrung für eventuelle Rechtsstreitigkeiten entfernt wurde, setzt der Assistent für verwaltete Ordner das automatische dauerhafte Löschen fort.

In der folgenden Tabelle sind die Inhalte und Aktionen aufgelistet, die im Ordner "Wiederherstellbare Elemente" durchgeführt werden können, wenn die Aufbewahrung für eventuelle Rechtsstreitigkeiten aktiviert ist.

Ordner "Wiederherstellbare Elemente" und Aufbewahrung für eventuelle Rechtsstreitigkeiten

Status der Aufbewahrung für eventuelle ‏Rechtsstreitigkeiten Der Ordner "Wiederherstellbare Elemente" enthält vorübergehend gelöschte Elemente Der Ordner "Wiederherstellbare Elemente" enthält geänderte und dauerhaft gelöschte Elemente Die Benutzer können Elemente im Ordner "Wiederherstellbare Elemente" dauerhaft löschen. Der Assistent für verwaltete Ordner löscht Elemente automatisch dauerhaft aus dem Ordner "Wiederherstellbare Elemente"

Aktiviert

Ja

Ja

Nein

Nein

Deaktiviert

Ja

Nein

Ja

Ja

Weitere Informationen zur Suche in mehreren Postfächern und zur Aufbewahrung für eventuelle Rechtsstreitigkeiten finden Sie in den folgenden Themen:

Schutz durch Kopie bei Schreibvorgang und geänderte Elemente

Nimmt ein Benutzer, für den die Aufbewahrung für eventuelle Rechtsstreitigkeiten (oder die Wiederherstellung einzelner Elemente) aktiviert ist, Änderungen an bestimmten Eigenschaften eines Postfachelements vor, wird vor dem Schreiben des geänderten Elements eine Kopie des ursprünglichen Postfachelements erstellt. Die ursprüngliche Kopie wird im Ordner "Versionen" gespeichert. Dieser Prozess ist als Schutz durch Kopie bei Schreibvorgang bezeichnet. Der Schutz durch Kopie bei Schreibvorgang gilt für Elemente, die sich in einem beliebigen Postfachordner befinden. Der Ordner "Versionen" ist für Benutzer nicht sichtbar.

In der folgenden Tabelle sind die Nachrichteneigenschaften aufgelistet, die den Schutz durch Kopie bei Schreibvorgang auslösen.

Eigenschaften, die den Schutz durch Kopie bei Schreibvorgang auslösen

Elementtyp Eigenschaften, die den Schutz durch Kopie bei Schreibvorgang auslösen

Nachrichten (IPM.Note*)

Beiträge (IPM.Post*)

  • Betreff

  • Nachrichtentext

  • Anlagen

  • Absender und Empfänger

  • Sende- und Empfangsdatum

Andere Elemente als Nachrichten und Beiträge

Jede Änderung an einer sichtbaren Eigenschaft mit folgenden Ausnahmen:

  • Speicherort des Elements (wenn ein Element zwischen Ordnern verschoben wird)

  • Statusänderung des Elements (gelesen oder ungelesen)

  • Änderungen an dem einem Element zugewiesenen Aufbewahrungstag

Elemente im Standardordner "Entwürfe"

Keine. Elemente im Ordner "Entwürfe" sind von dem Schutz durch Kopie bei Schreibvorgang ausgenommen.

Wichtig

In Exchange 2010 Service Pack 1 (SP1) wird beim Schutz durch Kopie bei Schreibvorgang keine Version einer Besprechung gespeichert, wenn der Organisator einer Besprechung Antworten von Teilnehmern enthält und die Überwachungsinformationen der Besprechung aktualisiert werden. Auch Änderungen an RSS-Feeds werden nicht vom Kopie-bei-Schreibvorgang-Schutz erfasst.

Wird die Aufbewahrung für eventuelle Rechtsstreitigkeiten von einem Postfach entfernt und die Wiederherstellung einzelner Elemente deaktiviert, werden Kopien geänderter Elemente, die im Ordner "Versionen" gespeichert sind, entfernt.

Terminologie

Postfachkontingente für "Wiederherstellbare Elemente"

Wird ein Element in den Ordner "Wiederherstellbare Elemente" verschoben, wird seine Größe vom Postfachkontingent abgezogen und zur Größe des Ordners "Wiederherstellbare Elemente" hinzugefügt. In Exchange 2010 haben Postfachdatenbanken für den Ordner "Wiederherstellbare Elemente" einen konfigurierbaren Warngrenzwert (weiche Grenze) von 20 Gigabyte (GB) und ein Kontingent (harte Grenze) von 30 GB. Diese Grenzwerte werden standardmäßig an alle Postfächer in der Datenbank vererbt. Sie können jedoch einzelne Postfächer mit anderen Kontingenten konfigurieren. Weitere Informationen finden Sie unter Konfigurieren der Wiederherstellung einzelner Elemente.

Erreicht der Ordner "Wiederherstellbare Elemente" für ein Postfach das Kontingent für wiederherstellbare Elemente, können keine weiteren Elemente im Ordner gespeichert werden. Dies hat folgende Auswirkungen auf die Postfachfunktionen:

  • Postfachbenutzer können keine Elemente löschen.

  • Der Assistent für verwaltete Ordner kann keine Elemente auf der Grundlage von Aufbewahrungstags oder Einstellungen für verwaltete Ordner löschen.

  • Bei Postfächern, für die die Wiederherstellung einzelner Elemente oder die Aufbewahrung für eventuelle Rechtsstreitigkeiten aktiviert ist, kann der Prozess zum Schutz durch Kopie bei Schreibschutz keine Versionen von Elementen verwalten, die vom Benutzer bearbeitet wurden.

  • Bei Postfächern, für die die Postfachüberwachungsprotokollierung aktiviert ist, können keine Postfachüberwachungsprotokolle im Unterordner "Überwachungen" gespeichert werden.

Bei Postfächern, für die keine Aufbewahrung für eventuelle Rechtsstreitigkeiten aktiviert ist, löscht der Assistent für verwaltete Ordner Elemente aus dem Ordner "Wiederherstellbare Elemente" bei Ablauf der Aufbewahrungsdauer für gelöschte Elemente automatisch. Wenn der Ordner den Warngrenzwert für wiederherstellbare Elemente erreicht, löscht der Assistent Elemente automatisch nach dem FIFO-Verfahren.

Wenn der Ordner "Wiederherstellbare Elemente" die weichen und harten Standardgrenzwerte erreicht, werden Sie über ein Ereignisprotokoll und eine Warnung vom Microsoft System Center Operations Manager benachrichtigt. Diese Warnung wird ausgelöst, sobald der Ordner "Wiederherstellbare Elemente" die weichen und harten Standardgrenzwerte erreicht und anschließend einmal täglich.

In der folgenden Tabelle finden Sie eine Liste der Ereignisse, die protokolliert werden, wenn der Ordner "Wiederherstellbare Elemente" die weichen und harten Standardgrenzwerte erreicht.

Kontingentwarnungen und -fehler für den Ordner "Wiederherstellbare Elemente"

Ereignis-ID Typ Quelle Meldung

10024

Warnung

MSExchangeIS-Postfachspeicher

Das Postfach <Postfachbenutzer> mit der GUID hat das Kontingent für wiederherstellbare Elemente, ab dem eine Warnung ausgegeben wird, überschritten. Entfernen Sie Elemente aus 'Wiederherstellbare Elemente', oder vergrößern Sie das Kontingent für wiederherstellbare Elemente, ab dem eine Warnung ausgegeben wird, und das Kontingent für wiederherstellbare Elemente. Wenn das Kontingent für wiederherstellbare Elemente überschritten wird, kann der Benutzer keine Elemente aus dem Postfach löschen.

10023

Fehler

MSExchangeIS-Postfachspeicher

Das Postfach für <Postfachbenutzer> (GUID) hat das maximale Kontingent für wiederherstellbare Elemente überschritten. Es können keine Elemente aus diesem Postfach gelöscht werden. Der Postfachbesitzer sollte so bald wie möglich über diesen Zustand informiert werden. Entfernen Sie Elemente aus 'Wiederherstellbare Elemente', oder erhöhen Sie 'Kontingent für wiederherstellbare Elemente', damit die Funktionalität wiederhergestellt wird.

10023

Warnung

MSExchangeMailboxAssistants

Die Größe von 'Wiederherstellbare Elemente' für Postfach <Postfachbenutzer> hat den Warngrenzwert für Kontingente überschritten. Aus den Ordnern für 'Wiederherstellbare Elemente' wurden Elemente gelöscht, um den Ausfall des Postfachs zu verhindern. Warngrenze für 'Wiederherstellbare Elemente': 20 GB (21.474.836.480 Bytes) Ursprungsgröße von 'Wiederherstellbare Elemente': 21475005311 Aktuelle Größe von 'Wiederherstellbare Elemente': 21474823820 Ordnerstatistik: - Verarbeitete Ordner: RecoverableItemsRoot, RecoverableItemsVersions, RecoverableItemsPurges, RecoverableItemsDeletions - Ursprüngliche Ordnergröße: 21391661934, 55190914, 1987247, 26157788 (Elementanzahl: 276828, 400, 84, 646) - Aktuelle Ordnergröße: 21391480443, 55190914, 1987247, 26157788 (Elementanzahl: 276817, 400, 84, 646)

Wenn für das Postfach die Aufbewahrung für eventuelle Rechtsstreitigkeiten aktiviert ist, kann der Prozess zum Schutz durch Kopie bei Schreibvorgang keine Versionen geänderter Elemente verwalten. Zum Verwalten von Versionen geänderter Elemente müssen Sie die Größe des Ordners "Wiederherstellbare Elemente" reduzieren. Sie können das Cmdlet Search-Mailbox verwenden, um Nachrichten aus dem Ordner "Wiederherstellbare Elemente" eines Postfachs in ein Discoverypostfach zu kopieren und die Elemente anschließend aus dem Postfach zu löschen. Alternativ können Sie das Kontingent für den Ordner "Wiederherstellbare Elemente" für das Postfach heraufsetzen. Weitere Informationen finden Sie unter Bereinigen des Ordners "Wiederherstellbare Elemente".

Terminologie

 © 2010 Microsoft Corporation. Alle Rechte vorbehalten.