Récupérer des messages supprimés dans la boîte aux lettres d’un utilisateur dans Exchange Online

  • Article

Importante

À compter de décembre 2022, le centre de Administration Exchange classique sera déprécié pour les clients du monde entier. Microsoft recommande d’utiliser le nouveau Centre Administration Exchange, s’il ne le fait pas déjà.

Bien que la plupart des fonctionnalités aient été migrées vers le nouveau centre d’administration exchange, certaines ont été migrées vers d’autres centres d’administration et les autres seront bientôt migrées vers le nouveau centre d’administration exchange. Recherchez les fonctionnalités qui ne sont pas encore disponibles dans le nouveau CENTRE d’administration Exchange sur Autres fonctionnalités ou utilisez la recherche globale qui vous aidera à naviguer dans le nouveau CAE.

Importante

Découvrez le nouveau centre d’administration Exchange ! L’expérience est moderne, intelligente, accessible et meilleure. Personnalisez votre tableau de bord, gérez la migration entre locataires, découvrez la fonctionnalité Groupes améliorée, et bien plus encore. Essayez-le maintenant !

(Cet article est destiné aux administrateurs Exchange.)

Les administrateurs peuvent rechercher et récupérer des messages électroniques supprimés dans la boîte aux lettres d’un utilisateur. Cela inclut les éléments supprimés définitivement (purgés) par une personne (à l’aide de la fonctionnalité Récupérer les éléments supprimés dans Outlook ou Outlook sur le web (anciennement Outlook Web App)) ou les éléments supprimés par un processus automatisé, comme la stratégie de rétention affectée aux boîtes aux lettres utilisateur. Dans ce cas, un utilisateur ne peut pas récupérer les éléments supprimés définitivement. Cependant, les administrateurs peuvent récupérer les messages supprimés définitivement si la période de rétention des éléments supprimés de l'élément n'a pas expiré.

Remarque

Outre l’utilisation de cette procédure pour rechercher et récupérer des éléments supprimés (qui sont déplacés vers le dossier Éléments récupérables\Purges si la récupération d’élément unique ou la conservation pour litige est activée), vous pouvez également utiliser cette procédure pour rechercher des éléments résidant dans d’autres dossiers de la boîte aux lettres et pour supprimer des éléments de la boîte aux lettres source (également appelée recherche et destruction).

Ce qu'il faut savoir avant de commencer ?

  • Durée d’exécution estimée : 15 à 30 minutes.

  • Les procédures décrites dans cet article nécessitent des autorisations spécifiques. Consultez chaque procédure pour savoir quelles autorisations sont nécessaires.

  • La récupération d’élément unique doit être activée pour une boîte aux lettres avant que l’élément que vous souhaitez récupérer soit supprimé. Dans Exchange Online, la récupération d’élément unique est activée par défaut lors de la création d’une boîte aux lettres. Dans Exchange Server, la récupération d’élément unique est désactivée lors de la création d’une boîte aux lettres. Pour plus d'informations, reportez-vous à la rubrique Activation de la récupération d'élément unique pour une boîte aux lettres.

  • Pour rechercher et récupérer des éléments, vous devez disposer des informations suivantes :

    • Boîte aux lettres source : il s’agit de la boîte aux lettres faisant l’objet d’une recherche.

    • Boîte aux lettres cible : il s’agit de la boîte aux lettres de découverte dans laquelle les messages seront récupérés. Le programme d’installation d’Exchange crée une boîte aux lettres de découverte par défaut. Dans Exchange Online, une boîte aux lettres de découverte est également créée par défaut. Si nécessaire, vous pouvez créer des boîtes aux lettres de découverte supplémentaires. Pour plus d'informations, consultez la rubrique Créer une boîte aux lettres de découverte.

    • Critères de recherche : les critères incluent l’expéditeur ou le destinataire, ou des mots clés (mots ou expressions) dans le message.

  • Cet article se concentre sur l’utilisation de PowerShell pour récupérer des éléments supprimés dans la boîte aux lettres d’un utilisateur. Vous pouvez également utiliser l’outil eDiscovery In-Place basé sur l’interface utilisateur graphique pour rechercher et exporter des éléments supprimés vers un fichier PST. L’utilisateur utilisera ce fichier PST pour restaurer les messages supprimés dans sa boîte aux lettres. Pour obtenir des instructions détaillées, consultez Récupérer des éléments supprimés dans la boîte aux lettres d’un utilisateur - Administration Aide.

Utiliser le nouveau centre d’administration Exchange pour récupérer les messages supprimés

  1. Dans le nouveau centre d’administration Exchange, accédez à Boîtes aux lettres destinataires>.

  2. Sélectionnez la boîte aux lettres pour laquelle vous souhaitez récupérer les messages supprimés, puis cliquez sur le nom complet.

  3. Sous Autres actions, cliquez sur Récupérer les éléments supprimés.

  4. Entrez des valeurs pour chacun des critères de filtre dans les listes déroulantes.

  5. Cliquez sur Appliquer le filtre.

Utilisation de PowerShell pour gérer les éléments supprimés

Étape 1 : Connexion à Exchange Online PowerShell

Pour obtenir des instructions, voir Connexion à Exchange Online PowerShell.

Étape 2 : Rechercher et récupérer les éléments manquants

Vous avez besoin du rôle RBAC Importer l’exportation de boîtes aux lettres avant de pouvoir effectuer cette ou ces procédures.

Remarque

Vous pouvez utiliser la découverte électronique inaltérable dans le Centre d'administration Exchange pour rechercher des éléments manquants. Cependant, lorsque vous utilisez le Centre d'administration Exchange, vous ne pouvez pas restreindre la recherche au dossier Éléments récupérables. Les messages correspondant à vos paramètres de recherche sont retournés même s’ils ne sont pas supprimés. Une fois qu'ils ont été récupérés dans la boîte aux lettres de découverte spécifiée, il peut s'avérer nécessaire de passer en revue les résultats de la recherche et de supprimer les messages inutiles avant de récupérer les messages restants dans la boîte aux lettres de l'utilisateur ou de les exporter dans un fichier .pst. Pour plus d’informations sur l’utilisation du CAE pour effectuer une recherche In-Place eDiscovery, consultez Créer une recherche In-Place eDiscovery.

Utiliser la Exchange Online PowerShell pour rechercher des messages

Get-RecoverableItems -Identity laura@contoso.com -SubjectContains "FY17 Accounting" -FilterItemType IPM.Note -FilterStartTime "2/1/2018 12:00:00 AM" -FilterEndTime "2/5/2018 11:59:59 PM"

Cet exemple retourne tous les messages supprimés récupérables disponibles avec l’objet spécifié dans la boîte aux lettres laura@contoso.com pour la plage de date/heure spécifiée.

Conseil

Utilisez l’applet de commande Get-RecoverableItems pour créer une requête de recherche afin de rechercher un élément Outlook. Une fois que vous avez une liste de résultats, vous pouvez utiliser des propriétés telles que la date de dernière modification, le type d’élément, etc. pour limiter la quantité d’éléments restaurés ou pour restaurer un élément spécifique.

Pour obtenir des informations détaillées sur la syntaxe et les paramètres, consultez Get-RecoverableItems.

Comment savoir si cela a fonctionné ?

Pour vérifier que la recherche des messages à récupérer s'est correctement effectuée, connectez-vous à la boîte aux lettres que vous avez sélectionnée comme boîte aux lettres cible, puis examinez les résultats de la recherche.

Étape 3 : Restaurer les éléments récupérés

Vous avez besoin du rôle RBAC Importer l’exportation de boîtes aux lettres avant de pouvoir effectuer cette ou ces procédures.

Remarque

Vous ne pouvez pas utiliser le CAE pour restaurer des éléments récupérés.

Une fois les messages récupérés dans une boîte aux lettres de découverte, vous pouvez les restaurer dans la boîte aux lettres de l’utilisateur à l’aide de l’applet de commande Restore-RecoverableItems .

Utiliser Exchange Online PowerShell pour restaurer les messages

Restore-RecoverableItems -Identity "malik@contoso.com","lillian@contoso.com" -FilterItemType IPM.Note -SubjectContains "COGS FY17 Review" -FilterStartTime "3/15/2019 12:00:00 AM" -FilterEndTime "3/25/2019 11:59:59 PM" -MaxParallelSize 2

Après avoir utilisé l’applet de commande Get-RecoverableItems pour vérifier l’existence de l’élément, cet exemple montre comment restaurer les éléments supprimés spécifiés dans les boîtes aux lettres spécifiées :

Boîtes aux lettres : malik@contoso.com, lillian@contoso.com

Type d’élément : Message électronique

Objet du message : COGS FY17 Review

Emplacement : Éléments récupérables\Suppressions

Plage de dates : 15/03/2019 au 25/03/2019

Nombre de boîtes aux lettres traitées simultanément : 2

Pour obtenir des informations détaillées sur la syntaxe et les paramètres, consultez Restore-RecoverableItems.

Comment savoir si cela a fonctionné ?

Pour vérifier que les messages ont été correctement récupérés dans la boîte aux lettres de l'utilisateur, demandez à l'utilisateur d'examiner les messages du dossier cible spécifié par vos soins dans la commande ci-dessus.

Plus d’informations

Article connexe

Utilisez-vous Exchange Server ? Consultez Récupérer des messages supprimés dans la boîte aux lettres d’un utilisateur dans Exchange Server.