Compartir a través de

Limpiar o eliminar elementos de la carpeta Elementos recuperables en Exchange Online

Importante

Consulte el Centro de seguridad de Microsoft 365 y el portal de cumplimiento Microsoft Purview para conocer las características de seguridad y cumplimiento de Exchange. Ya no están disponibles en el nuevo Centro de administración de Exchange.

La carpeta Elementos recuperables (conocida en versiones anteriores de Exchange como contenedor de memoria) existe para protegerse de eliminaciones accidentales o malintencionadas y para facilitar los esfuerzos de detección que se realizan normalmente antes o durante litigios o investigaciones.

La forma de limpiar o eliminar elementos de la carpeta Elementos recuperables de un usuario depende de si el buzón se coloca en In-Place suspensión o suspensión por juicio, o si tiene habilitada la recuperación de elementos únicos:

  • Si un buzón no se coloca en In-Place suspensión, suspensión por juicio u otro tipo de suspensión en Microsoft 365 o Office 365, o si un buzón no tiene habilitada la recuperación de elementos únicos, puede eliminar elementos de la carpeta Elementos recuperables. Después de eliminar los elementos, no puede usar la recuperación de un único elemento para recuperarlos.

  • Si el buzón se coloca en In-Place suspensión, suspensión por juicio u otro tipo de suspensión en Microsoft 365 o Office 365, o si la recuperación de un solo elemento está habilitada, querrá conservar los datos del buzón hasta que se quite la suspensión o se deshabilite la recuperación de un solo elemento. En este caso, debe llevar a cabo pasos más detallados para limpiar la carpeta Elementos recuperables.

Para obtener más información sobre In-Place suspensión y suspensión por juicio, consulte Suspensión local y retención por juicio en Exchange Online. Para más información sobre la recuperación de elementos únicos, consulte Recuperación de elementos únicos.

¿Qué necesita saber antes de empezar?

  • Para crear y ejecutar una búsqueda de contenido, tiene que ser miembro del grupo de roles Administrador de eDiscovery o tener asignado el rol de administración Búsqueda de cumplimiento. Para eliminar mensajes, tiene que ser miembro del grupo de roles Administración de la organización o tener asignado el rol de administración Búsqueda y eliminación. Para obtener información sobre cómo agregar usuarios a un grupo de roles, vea Asignar permisos de exhibición de documentos electrónicos en el portal de cumplimiento Microsoft Purview.

  • Como la limpieza incorrecta de la carpeta Elementos recuperables puede causar una pérdida de datos, es importante que esté familiarizado con la carpeta Elementos recuperables y el impacto de la eliminación de su contenido. Antes de realizar este procedimiento, se recomienda revisar la información de la carpeta Elementos recuperables de Exchange Online.

  • Solo puede usar PowerShell de cumplimiento de seguridad & para realizar los procedimientos de este artículo. Para conectarse a PowerShell de cumplimiento de & de seguridad, consulte Conexión a PowerShell de cumplimiento de & de seguridad.

Sugerencia

¿Problemas? Pida ayuda en el Microsoft Tech Community. Visítelo en Microsoft Tech Community - Exchange.

Use Security & Compliance PowerShell para eliminar elementos de la carpeta Elementos recuperables de los buzones que no están en espera o que no tienen habilitada la recuperación de elementos únicos.

Puede eliminar elementos de la carpeta Elementos recuperables mediante los cmdlets New-ComplianceSearch y New-ComplianceSearchAction en PowerShell de seguridad & cumplimiento.

Para buscar elementos que se encuentran en la carpeta Elementos recuperables, se recomienda realizar una colección de destino. Esto significa que limita el ámbito de la búsqueda solo a los elementos ubicados en la carpeta Elementos recuperables. Para ello, ejecute el script en el artículo Usar búsqueda de contenido para colecciones de destino . Este script devuelve el valor de la propiedad id. de carpeta para todas las subcarpetas de la carpeta Elementos recuperables de destino. A continuación, use el identificador de carpeta en una consulta de búsqueda para devolver los elementos ubicados en esa carpeta.

Esta es una introducción al proceso para buscar y eliminar elementos en la carpeta Elementos recuperables de un usuario:

  1. Ejecute el script de recopilación de destino que devuelve los identificadores de carpeta de todas las carpetas del buzón del usuario de destino. El script se conecta a Exchange Online PowerShell y PowerShell de cumplimiento de seguridad & en la misma sesión de PowerShell. Para obtener más información, vea Ejecutar el script para obtener una lista de carpetas para un buzón o sitio.

  2. Copie los identificadores de carpeta de todas las subcarpetas de la carpeta Elementos recuperables. Como alternativa, puede redirigir la salida del script a un archivo de texto.

    Esta es una lista y una descripción de las subcarpetas de la carpeta Elementos recuperables de las que puede buscar y eliminar elementos:

    • Eliminaciones: contiene elementos eliminados temporalmente cuyo período de retención de elementos eliminados no ha expirado. Los usuarios pueden recuperar elementos eliminados temporalmente de esta subcarpeta mediante la herramienta Recuperar elementos eliminados en Outlook.

    • Purgas: contiene elementos eliminados de forma rígida cuyo período de retención de elementos eliminados ha expirado. Los usuarios también pueden eliminar elementos de forma rígida purgando elementos de su carpeta Elementos recuperables. Si el buzón está en espera, se conservan los elementos eliminados de forma rígida. Esta subcarpeta no es visible para los usuarios finales.

    • DiscoveryHolds: contiene elementos eliminados de forma rígida que se han conservado mediante una suspensión de eDiscovery o una directiva de retención. Esta subcarpeta no es visible para los usuarios finales.

    • SubstrateHolds: contiene elementos eliminados de forma rígida de Teams y otras aplicaciones basadas en la nube que se han conservado mediante una directiva de retención u otro tipo de suspensión. Esta subcarpeta no es visible para los usuarios finales.

  3. Use el cmdlet New-ComplianceSearch (en Security & Compliance PowerShell) o use la herramienta Búsqueda de contenido en el portal de cumplimiento Microsoft Purview para crear una búsqueda de contenido que devuelva elementos de la carpeta Elementos recuperables del usuario de destino. Para ello, incluya FolderId en la consulta de búsqueda de todas las subcarpetas que desea buscar. Por ejemplo, la consulta siguiente devuelve todos los mensajes de las subcarpetas Purgas y eDiscoveryHolds:

    folderid:<folder ID of Purges subfolder> OR folderid:<folder ID of DiscoveryHolds subfolder>

    Para obtener más información y ejemplos sobre cómo ejecutar búsquedas de contenido que usan la propiedad de id. de carpeta, consulte Uso de un id. de carpeta o un vínculo de documento para realizar una colección de destino.

    Nota:

    Si usa el cmdlet New-ComplianceSearch para buscar en la carpeta Elementos recuperables, asegúrese de usar el cmdlet Start-ComplianceSearch para ejecutar la búsqueda.

  4. Después de crear una búsqueda de contenido y validar que devuelve los elementos que desea eliminar, use el New-ComplianceSearchAction -Purge -PurgeType HardDelete comando (en PowerShell de seguridad & cumplimiento) para eliminar permanentemente los elementos devueltos por la búsqueda de contenido que creó en el paso anterior. Por ejemplo, puede ejecutar un comando similar al siguiente:

    New-ComplianceSearchAction -SearchName "RecoverableItems" -Purge -PurgeType HardDelete

  5. Al ejecutar el comando anterior, se eliminan un máximo de 10 elementos por buzón. Esto significa que es posible que tenga que ejecutar el New-ComplianceSearchAction -Purge comando varias veces para eliminar todos los elementos que desea eliminar en la carpeta Elementos recuperables. Para eliminar elementos adicionales, primero debe quitar la acción de purga de búsqueda de cumplimiento anterior. Para ello, ejecute el Remove-ComplianceSearchAction cmdlet . Por ejemplo, para eliminar la acción de purga que se ejecutó en el paso anterior, ejecute el siguiente comando:

    Remove-ComplianceSearchAction "RecoverableItems_Purge"

    Después de hacerlo, puede crear una nueva acción de purga de búsqueda de cumplimiento para eliminar más elementos. Tendrá que eliminar cada acción de purga antes de crear una nueva.

    Para obtener una lista de las acciones de búsqueda de cumplimiento, puede ejecutar el Get-ComplianceSearchAction cmdlet . Las acciones de purga se identifican anexando _Purge al nombre de búsqueda.

Use Exchange Online y Security & Compliance PowerShell para limpiar la carpeta Elementos recuperables de los buzones que están en espera o que tienen habilitada la recuperación de elementos únicos.

Este escenario se describe por completo en el artículo Eliminación de elementos en la carpeta Elementos recuperables de los buzones de correo en la nube en espera.

¿Cómo saber si el proceso se ha completado correctamente?

Para comprobar que ha eliminado correctamente elementos de la carpeta Elementos recuperables de un buzón de correo, use el cmdlet Get-MailboxFolderStatistics de Exchange Online PowerShell para comprobar el tamaño y el número de elementos de la carpeta Elementos recuperables. Puede comparar estas estadísticas con las que recopiló en el paso 1.

Ejecute el siguiente comando para obtener el tamaño actual y el número total de elementos en carpetas y subcarpetas de la carpeta Elementos recuperables del buzón principal del usuario.

Get-MailboxFolderStatistics <username> -FolderScope RecoverableItems | FL Name,FolderAndSubfolderSize,ItemsInFolderAndSubfolders

Ejecute el siguiente comando para obtener el tamaño y el número total de elementos en carpetas y subcarpetas de la carpeta Elementos recuperables del buzón de archivo del usuario.

Get-MailboxFolderStatistics <username> -FolderScope RecoverableItems -Archive | FL Name,FolderAndSubfolderSize,ItemsInFolderAndSubfolders