Exchange Server 사용자의 사서함에서 삭제된 메시지 복구
관리자는 Outlook 또는 웹용 Outlook 삭제된 항목 복구 기능을 사용하여 사용자가 제거(하드 삭제)한 항목을 검색할 수 있습니다. 사용자 사서함에 할당된 보존 정책과 같이 자동화된 프로세스에서 삭제된 항목을 검색할 수도 있습니다. 이러한 상황에서는 제거된 항목을 사용자가 복구할 수 없습니다. 그러나 삭제된 항목 보존 기간이 만료되지 않은 경우 관리자는 제거된 메시지를 복구할 수 있습니다.
참고
이 절차를 사용하여 삭제된 항목을 검색하고 복구하는 것 외에도 이 절차를 사용하여 사서함의 다른 폴더에 있는 항목을 검색하고 원본 사서함( 검색 및 제거라고도 함)에서 항목을 삭제할 수도 있습니다.
시작하기 전에 알아야 할 내용
이 항목의 절차는 특정 사용 권한이 필요합니다. 사용 권한 정보에 대한 각 절차를 참조하세요.
복구하려는 항목이 삭제되기 전에 사서함에 대해 단일 항목 복구를 사용하도록 설정해야 합니다. Exchange Server 사서함을 만들 때 단일 항목 복구를 사용할 수 없습니다. 자세한 내용은 사서함에 대한 단일 항목을 사용하거나 사용하지 않도록 설정을 참조하세요.
항목을 검색하고 복구하려면 다음 정보가 필요합니다.
원본 사서함: 검색 중인 사서함입니다.
대상 사서함: 메시지를 복구할 검색 사서함입니다. Exchange Server 설치 프로그램은 기본 검색 사서함을 만듭니다. Exchange Online에서도 검색 사서함이 기본적으로 만들어집니다. 필요한 경우 추가 검색 사서함을 만들 수 있습니다. 자세한 내용은 Create a Discovery Mailbox를 참조하십시오.
참고
Search-Mailbox cmdlet을 사용할 경우 검색 사서함이 아닌 대상 사서함을 지정할 수도 있습니다. 하지만 원본과 대상 사서함으로 동일한 사서함을 지정할 수는 없습니다.
검색 조건: 조건에는 보낸 사람 또는 받는 사람 또는 메시지의 키워드(단어 또는 구)가 포함됩니다.
1단계: 누락된 항목 검색 및 복구
이러한 절차를 수행하려면 먼저 사용 권한을 할당받아야 합니다. 필요한 권한을 확인하려면 Exchange Server 항목의 메시징 정책 및 규정 준수 권한에서 "In-Place eDiscovery" 항목을 참조하세요.
참고
EAC(Exchange 관리 센터)에서 In-Place eDiscovery를 사용하여 누락된 항목을 검색할 수 있습니다. 하지만 EAC를 사용할 경우 복구할 수 있는 항목 폴더로만 검색을 제한할 수 없습니다. 검색 매개 변수와 일치하는 모든 메시지는 삭제되지 않은 경우에도 반환됩니다. 지정한 검색 사서함으로 항목이 복구된 후에는 나머지 메시지를 사용자 사서함으로 복구하거나 .pst 파일로 내보내기 전에 검색 결과를 검토하여 필요 없는 메시지를 제거해야 할 수도 있습니다. EAC를 사용하여 In-Place eDiscovery 검색을 수행하는 방법에 대한 자세한 내용은 Exchange Server In-Place eDiscovery 검색 만들기를 참조하세요.
복구 프로세스의 첫 번째 단계는 원본 사서함에서 메시지를 검색하는 것입니다. 다음 방법 중 하나를 사용하여 사용자 사서함을 검색하고 메시지를 검색 사서함으로 복사합니다.
Exchange 관리 셸을 사용하여 메시지 검색
Get-RecoverableItems -Identity laura@contoso.com -SubjectContains "FY17 Accounting" -FilterItemType IPM.Note -FilterStartTime "2/1/2018 12:00:00 AM" -FilterEndTime "2/5/2018 11:59:59 PM"
이 예제에서는 지정된 날짜/시간 범위에 대해 사서함 laura@contoso.com 에 지정된 주체가 있는 사용 가능한 복구 가능한 삭제된 메시지를 모두 반환합니다.
팁
Get-RecoveryableItems cmdlet을 사용하여 Outlook 항목을 찾는 검색 쿼리를 만듭니다. 결과 목록이 있으면 마지막으로 수정한 날짜, 항목 유형 등과 같은 속성을 사용하여 복원된 항목의 양을 좁히거나 특정 항목을 복원할 수 있습니다.
자세한 구문 및 매개 변수 정보는 Get-RecoveryableItems를 참조하세요.
작동 여부는 어떻게 확인하나요?
복구할 메시지가 검색되었는지 확인하려면 대상 사서함으로 선택한 검색 사서함에 로그온하여 검색 결과를 검토합니다.
2단계: 복구된 항목 복원
이러한 절차를 수행하려면 먼저 사용 권한을 할당받아야 합니다. 필요한 권한을 확인하려면 Exchange Server 항목의 메시징 정책 및 규정 준수 권한에서 "In-Place eDiscovery" 항목을 참조하세요.
참고
복구된 항목을 복원하는 데 EAC를 사용할 수 없습니다.
검색 사서함으로 메시지를 복구한 후 Search-Mailbox cmdlet을 사용하여 사용자의 사서함으로 복원할 수 있습니다. Exchange Server New-MailboxExportRequest 및 New-MailboxImportRequest cmdlet을 사용하여 메시지를 .pst 파일로 내보내거나 메시지를 가져올 수도 있습니다.
Exchange 관리 셸을 사용하여 메시지 복원
$mailboxes = Import-CSV "C:\My Documents\RestoreMessage.csv"; $mailboxes | foreach {Restore-RecoverableItems -Identity $_.SMTPAddress -SubjectContains Project X" -SourceFolder DeletedItems -FilterItemType IPM.Note}
다음은 CSV(쉼표로 구분된 값) 파일 C:\My Documents\RestoreMessage.csv 지정된 사서함에 대해 삭제된 전자 메일 메시지 "Project X"를 복원하는 예제입니다. CSV 파일은 헤더 값 SMTPAddress를 사용하며 다음과 같은 별도의 줄에 각 사서함의 이메일 주소를 포함합니다.
SMTPAddress
chris@contoso.com
michelle@contoso.com
laura@contoso.com
julia@contoso.com
첫 번째 명령은 CSV 파일을 $mailboxes 변수로 읽습니다. 두 번째 명령은 해당 사서함의 지운 편지함 폴더에서 지정된 메시지를 복원합니다.
자세한 구문 및 매개 변수 정보는 Restore-RecoveryableItems를 참조하세요.
작동 여부는 어떻게 확인합니까?
메시지가 사용자 사서함으로 복구되었는지 확인하려면 사용자에게 위의 명령에 지정된 대상 폴더에서 메시지를 검토하도록 합니다.
Exchange 관리 셸을 사용하여 .pst 파일에서 메시지를 내보내고 가져옵니다.
Exchange Server 사서함에서 .pst 파일로 콘텐츠를 내보내고 .pst 파일의 콘텐츠를 사서함으로 가져올 수 있습니다. 사서함 가져오기 및 내보내기에 대한 자세한 내용은 Exchange Server 사서함 가져오기 및 내보내기를 참조하세요. Exchange Online 이 작업을 수행할 수 없습니다.
이 예에서는 다음 설정을 사용하여 검색 사서함에 있는 April Stewart Recovery 폴더의 메시지를 .pst 파일로 내보냅니다.
사서함: 검색 검색 사서함
원본 폴더: 4월 스튜어트 복구
ContentFilter: 4월 여행 계획
PST 파일 경로: \MYSERVER\HelpDeskPst\AprilStewartRecovery.pst
New-MailboxExportRequest -Mailbox "Discovery Search Mailbox" -SourceRootFolder "April Stewart Recovery" -ContentFilter "Subject -eq 'April travel plans'" -FilePath \\MYSERVER\HelpDeskPst\AprilStewartRecovery.pst
구문과 매개 변수에 대한 자세한 내용은 New-MailboxExportRequest를 참조하십시오.
이 예에서는 다음 설정을 사용하여 .pst 파일에서 April Stewart의 사서함에 있는 Recovered By Helpdesk 폴더로 메시지를 가져옵니다.
사서함: 4월 스튜어트
대상 폴더: 기술 지원팀에서 복구됨
PST 파일 경로: \MYSERVER\HelpDeskPst\AprilStewartRecovery.pst
New-MailboxImportRequest -Mailbox "April Stewart" -TargetRootFolder "Recovered By Helpdesk" -FilePath \\MYSERVER\HelpDeskPst\AprilStewartRecovery.pst
구문과 매개 변수에 대한 자세한 내용은 New-MailboxImportRequest를 참조하십시오.
작동 여부는 어떻게 확인합니까?
메시지가 .pst 파일로 내보내졌는지 확인하려면 Outlook에서 .pst 파일을 열고 내용을 검사합니다. .pst 파일에서 메시지를 가져왔는지 확인하려면 사용자에게 위의 명령에 지정된 대상 폴더의 내용을 검사하도록 합니다.
추가 정보
삭제된 항목을 복구하는 기능은 단일 항목 복구를 통해 사용하도록 설정되며, 관리자가 삭제된 항목 보존 기간이 해당 항목에 대해 만료되지 않은 한 사용자 또는 보존 정책에 의해 제거된 메시지를 복구할 수 있습니다. 단일 항목 복구에 대한 자세한 내용은 Exchange Server 복구 가능한 항목 폴더를 참조하세요.
Exchange Server 사서함 데이터베이스는 기본적으로 14일 동안 삭제된 항목을 유지하도록 구성됩니다. 사서함 또는 사서함 데이터베이스에 대해 삭제된 항목 보존 설정을 구성할 수 있습니다. 자세한 내용은 다음 항목을 참조하세요.
삭제되지 않은 항목과 해당 항목의 삭제된 항목 보존 기간이 만료되지 않은 경우 사용자는 삭제된 항목을 복구할 수 있습니다. 사용자가 복구 가능한 항목 폴더에서 삭제된 항목을 복구해야 하는 경우 다음 항목을 가리킵니다.
이 항목에서는 Search-Mailbox cmdlet을 사용하여 누락된 항목을 검색하고 복구하는 방법을 보여줍니다. 이 cmdlet을 사용하면 한 번에 한 사서함만 검색할 수 있습니다. 동시에 여러 사서함을 검색하려는 경우 EAC(Exchange 관리 센터) 또는 Windows PowerShell New-ComplianceSearch cmdlet의 Exchange Server In-Place eDiscovery를 사용할 수 있습니다.
이 절차를 사용하여 삭제된 항목을 검색하고 복구하는 것 외에도 유사한 절차를 사용하여 사용자 사서함에서 항목을 검색한 다음 원본 사서함에서 해당 항목을 삭제할 수도 있습니다. 자세한 내용은 Exchange Server 메시지 검색 및 삭제를 참조하세요.
관련 문서
Exchange Online 사용하고 있나요? Exchange Online 사용자의 사서함에서 삭제된 메시지 복구를 참조하세요.