Exclusão de dados do Microsoft 365 Exchange

No Exchange, existem dois tipos de exclusão: exclusão temporária e exclusão forçada. Essa distinção se aplica a caixas de correio e itens dentro de uma caixa de correio.

Caixas de correio excluídas temporariamente e excluídas irreversivelmente

Uma caixa de correio de usuário excluída temporariamente é aquela que você exclui usando o Centro de administração do Microsoft 365 ou o cmdlet Remove-Mailbox. A caixa de correio ainda está na lixeira do Microsoft Entra ID e está lá há menos de 30 dias. Uma caixa de correio pode ser excluída temporariamente de qualquer uma das seguintes maneiras:

  • Você exclui temporariamente a conta de usuário do Microsoft Entra associada à caixa de correio do usuário (o objeto de usuário está fora do escopo ou no contêiner da lixeira).
  • Você exclui irreversivelmente a conta de usuário do Microsoft Entra associada à caixa de correio do usuário, mas a caixa de correio do Exchange está em uma retenção de litígio ou de Descoberta Eletrônica.
  • Você limpa a conta de usuário do Microsoft Entra associada à caixa de correio do usuário nos últimos 30 dias; que é o comprimento máximo de retenção O Exchange mantém a caixa de correio em um estado de exclusão reversível antes de ser permanentemente limpa e irrecuperável.

Uma caixa de correio de usuário excluída irreversivelmente é uma caixa de correio que você exclui de uma das seguintes maneiras:

  • Você exclui temporariamente a caixa de correio do usuário por mais de 30 dias e exclui irreversivelmente o usuário associado do Microsoft Entra. Todo o conteúdo da caixa de correio, como emails, contatos e arquivos, é excluído permanentemente.
  • Você exclui irreversivelmente a conta de usuário associada à caixa de correio do usuário do Microsoft Entra ID. A caixa de correio do usuário agora é excluída temporariamente no Exchange Online e permanece em um estado de exclusão reversível por 30 dias. Se, no período de 30 dias, um novo usuário do Microsoft Entra for sincronizado da conta do destinatário original com o mesmo ExchangeGuid ou ArchiveGuid e essa nova conta for licenciada para o Exchange, essa ação resultará em uma exclusão irreversível da caixa de correio do usuário original. Todo o conteúdo da caixa de correio, como emails, contatos e arquivos, é excluído permanentemente.
  • Você exclui uma caixa de correio excluída temporariamente usando Remove-Mailbox -PermanentlyDelete.

Os cenários de exclusão anteriores pressupõem que a caixa de correio do usuário não está em nenhum dos estados de retenção, como Litígio ou retenção de Descoberta Eletrônica. Se houver qualquer tipo de retenção na caixa de correio, você não poderá excluí-la. Para todos os tipos de destinatários de usuário de email, todas as configurações de retenção são ignoradas e não têm efeito sobre exclusões irreversíveis ou exclusões reversíveis.

Itens excluídos temporariamente e excluídos irreversivelmente

Quando um usuário exclui um item de caixa de correio (como uma mensagem de email, um contato, um compromisso de calendário ou uma tarefa), o item é movido para a pasta Itens Recuperáveis e para uma subpasta chamada "Exclusões". Essa ação é uma exclusão reversível. Por quanto tempo os itens excluídos permanecem na pasta Exclusões depende do período de retenção de item excluído definido para a caixa de correio. Uma caixa de correio do Exchange mantém os itens excluídos por 14 dias por padrão, mas os administradores do Exchange podem alterar essa configuração para aumentar o período até um máximo de 30 dias. (Para obter etapas detalhadas para aumentar o período de retenção de itens excluídos para uma caixa de correio do Exchange, consulte Alterar por quanto tempo os itens excluídos permanentemente são mantidos para uma caixa de correio do Exchange.) Os usuários podem recuperar ou limpar itens excluídos antes que o tempo de retenção de um item excluído expire. Para fazer isso, eles usam o recurso Recuperar Itens Excluídos no Microsoft Outlook ou no Outlook na Web.

Se um usuário limpar um item excluído usando o recurso Recuperar Itens Excluídos no Outlook ou no Outlook na Web, essa ação será uma exclusão irreversível. No Exchange, a recuperação de item único é habilitada por padrão quando você cria uma nova caixa de correio, para que um administrador ainda possa recuperar itens excluídos de forma irreversível antes que o período de retenção de item excluído expire. Além disso, se uma mensagem for alterada por um usuário ou um processo, as cópias do item original também serão retidas quando a recuperação de item único estiver habilitada.

Zeragem de página

A zeragem é um mecanismo de segurança que grava zeros ou um padrão binário sobre dados excluídos para que os dados excluídos sejam mais difíceis de recuperar. No Exchange, os bancos de dados de caixa de correio usam páginas como sua unidade de armazenamento e implementam um processo de substituição chamado anulação de página. A zeragem de página está habilitada por padrão e você não pode desabilitá-la. Os arquivos de log de transações registram operações de zeragem de página para que todas as cópias de um determinado banco de dados zerem páginas de maneira semelhante. Zerar uma página em uma cópia de banco de dados ativa faz com que a página seja zerada em cópias passivas do banco de dados.

A zeragem de página grava um padrão binário em registros excluídos de forma irreversível. O padrão de zeragem de página é específico para operações de ESE (Mecanismo de Armazenamento Extensível) (o nome do mecanismo de banco de dados interno usado por servidores no Exchange) e é diferente para operações de tempo de execução versus operações de manutenção de banco de dados em segundo plano. (A manutenção de banco de dados em segundo plano é um processo que verifica e examina continuamente cada banco de dados. Sua função principal é somar as páginas do banco de dados, mas também lida com a limpeza do espaço e a eliminação de registros e páginas que não foram zerados devido a uma falha da Loja.)

A tabela a seguir lista os padrões de preenchimento que correspondem a operações em tempo de execução específicas.

Operação em tempo real do ESE Padrão de preenchimento
Substituir R
Exclusão de valor longo/registro D
Liberação de espaço em página H

A tabela a seguir lista os padrões de preenchimento que correspondem a operações específicas que ocorrem durante a manutenção de banco de dados em segundo plano do ESE.

Operação de manutenção de banco de dados em segundo plano do ESE Padrão de preenchimento
Exclusão de gravação D
Exclusão de valor longo L
Liberação de espaço em página parcialmente utilizada Z
Liberação de espaço em página não utilizada U

Processo de zeragem de página

O processo de zeragem de página depende do cenário de exclusão. A tabela a seguir descreve cenários de exclusão de banco de dados e quando ocorrem funções de zeragem de página.

Cenário de exclusão de banco de dados Processo do ESE e tempo para anulação dos dados do banco de dados
O item expira com base no período de retenção de item excluído. Um thread assíncrono grava um padrão binário sobre os dados excluídos. Essa ação ocorre milissegundos após a exclusão do registro. Se o processo Store falhar enquanto o trabalho de zeragem assíncrona ainda estiver pendente (ou a limpeza do repositório de versão for cancelada devido ao crescimento do repositório de versão), o processo de zeragem será concluído quando a manutenção do banco de dados em segundo plano processar essa seção do banco de dados.
Cenário de exibição: Expiração de itens do Outlook/Outlook na Web exibição de pastas (por exemplo, exibição de Conversa) A anulação de dados ocorre quando uma manutenção de banco de dados em segundo plano processa esta seção do banco de dados.
Mover Caixa de Correio/Excluir Cenário de Caixa de Correio: Caixa de correio de origem excluída (expiração da caixa de correio excluída) A anulação de dados ocorre quando uma manutenção de banco de dados em segundo plano processa esta seção do banco de dados.

Tipos de dados de caixa de correio sem zerar a página

Os seguintes tipos de dados de caixa de correio não têm provisões para anulação de página:

  • Logs de transações do banco de dados de caixa de correio – quando os logs de transações são excluídos como parte de operações normais, não há processo para zerar os blocos no sistema de arquivos que armazenou os arquivos de log excluídos. O sistema de arquivos provavelmente reutiliza rapidamente esse espaço livre para logs recém-criados, mas não há garantias de que isso aconteça.
  • Arquivos de catálogo de índice de conteúdo – o Exchange usa o Search Foundation (também conhecido como FAST) para a funcionalidade de indexação de pesquisa. O catálogo de índice de pesquisa é composto de várias dezenas de arquivos armazenados no mesmo volume que o arquivo de banco de dados da caixa de correio. Quando um arquivo é excluído de forma irreversível do banco de dados de caixa de correio, o conteúdo associado no catálogo de pesquisa não é excluído imediatamente. A exclusão de conteúdo ocorre quando o Search Foundation faz uma sombra (ou mesclagem master) de muitos arquivos de catálogo pequenos em um único arquivo maior. Depois que a mesclagem mestre é concluída, os arquivos menores de catálogo são excluídos. Não há processo para zerar os blocos que armazenaram os arquivos de catálogo excluídos.

Replicação contínua

A replicação contínua (também conhecida como envio de logs e repetição) é uma tecnologia no Exchange que cria e mantém cópias de cada banco de dados de caixa de correio para fornecer alta disponibilidade, resiliência de site e recuperação de desastre. A replicação contínua usa o suporte de recuperação de falha de banco de dados do Exchange Server para fornecer tecnologia que executa a atualização assíncrona de uma ou mais cópias de um banco de dados de caixa de correio. Cada servidor de caixa de correio registra as atualizações de banco de dados feitas em um banco de dados ativo (por exemplo, atividade de email do usuário) como registros de log em um conjunto sequencial de arquivos de log de transação de 1 MB. Esse conjunto de arquivos é conhecido como fluxo de logs. Na replicação contínua, o fluxo de logs também é usado para atualizar de forma assíncrona uma ou mais cópias de um banco de dados. Esse processo transmite os logs para um local que contém uma cópia passiva do banco de dados ativo e, em seguida, os reproduz na cópia de banco de dados passiva. Se todos os logs do banco de dados ativo forem repetidos em uma cópia passiva do banco de dados, os dois bancos de dados serão equivalentes. Por meio desse processo, qualquer alteração física feita em um banco de dados ativo é replicada para todas as cópias passivas desse banco de dados.

Qualquer exclusão de um banco de dados de caixa de correio, seja um item de caixa de correio ou uma caixa de correio inteira, e seja uma exclusão reversível ou irreversível, representa uma alteração física no banco de dados ativo. A zeragem de página também implica a realização de alterações físicas no banco de dados ativo. Essas alterações são gravadas nos arquivos de log por meio de um processo chamado replicação contínua e, quando esses arquivos de log são repetidos em cópias passivas do banco de dados, as mesmas alterações físicas são feitas nesses bancos de dados passivos.

  • Última atualização em