Excluir itens na pasta de Itens recuperáveis de caixas de correio baseadas em nuvem em retenção

A pasta Itens Recuperáveis de uma caixa de correio Exchange Online existe para proteger contra exclusões acidentais ou mal-intencionadas. Ele também é usado para armazenar itens que são retidos e acessados por recursos de conformidade, como retenções e pesquisas de descoberta eletrônica. No entanto, em algumas situações, as organizações podem ter dados que foram retidos involuntariamente na pasta Itens Recuperáveis que devem ser excluídos. Por exemplo, um usuário pode enviar ou encaminhar sem saber uma mensagem de email que contenha informações confidenciais ou informações que possam ter sérias consequências comerciais. Mesmo que a mensagem seja excluída permanentemente, ela poderá ser mantida indefinidamente porque uma retenção legal foi colocada na caixa de correio. Esse cenário é conhecido como derramamento de dados porque os dados foram derramados involuntariamente em Office 365. Nessas situações, você pode excluir itens na pasta Itens Recuperáveis de um usuário para uma caixa de correio Exchange Online, mesmo que essa caixa de correio seja colocada em espera com um dos diferentes recursos de retenção em Office 365. Esses tipos de retenções incluem contenciosos, In-Place Holds, retenções de descoberta eletrônica e políticas de retenção criadas no portal de conformidade do Microsoft Purview.

Este artigo explica como os administradores podem excluir itens da pasta Itens Recuperáveis para caixas de correio baseadas em nuvem que estão em espera. Esse procedimento envolve desabilitar o acesso à caixa de correio e desabilitar a recuperação de um único item, desabilitar o Assistente de Pasta Gerenciada do processamento da caixa de correio, remover temporariamente a retenção, excluir itens da pasta Itens Recuperáveis e reverter a caixa de correio para sua configuração anterior. Este é o processo:

Etapa 1: Coletar informações sobre a caixa de correio

Etapa 2: preparar a caixa de correio

Etapa 3: remover todos os porões da caixa de correio

Etapa 4: remover a retenção de atraso da caixa de correio

Etapa 5: excluir itens na pasta Itens Recuperáveis

Etapa 6: Reverter a caixa de correio para o estado anterior

Cuidado

Os procedimentos descritos neste artigo resultarão em dados excluídos permanentemente (limpos) de uma caixa de correio Exchange Online. Isso significa que as mensagens que você exclui da pasta Itens Recuperáveis não podem ser recuperadas e não estarão disponíveis para descoberta legal ou outras finalidades de conformidade. Se você quiser excluir mensagens de uma caixa de correio que é colocada em espera como parte de uma retenção de litígios, In-Place Hold, eDiscovery hold ou política de retenção criada no portal de conformidade do Microsoft Purview, marcar com o gerenciamento de registros ou departamentos legais antes de remover a retenção. Sua organização pode ter uma política que define se uma caixa de correio em espera ou um incidente de vazamento de dados tem prioridade.

Dica

Se você não for um cliente E5, use a avaliação de soluções do Microsoft Purview de 90 dias para explorar como recursos adicionais do Purview podem ajudar sua organização a gerenciar as necessidades de segurança e conformidade de dados. Comece agora no hub de avaliações portal de conformidade do Microsoft Purview. Saiba mais sobre os termos de inscrição e avaliação.

Antes de excluir itens

  • Para criar e executar uma pesquisa de conteúdo, você precisa ser membro do grupo de funções Gerente de Descoberta Eletrônica ou receber a função de gerenciamento de Pesquisa de Conformidade. Para excluir mensagens, você precisa ser membro do grupo de funções Gerenciamento da Organização ou receber a função de gerenciamento Pesquisa e Limpar. Para obter informações sobre como adicionar usuários a um grupo de função, confira Atribuir permissões de Descoberta Eletrônica.
  • Se uma caixa de correio for atribuída a uma política de retenção em toda a organização, você precisará excluir a caixa de correio da política antes de poder excluir itens da pasta Itens Recuperáveis. Pode levar até 24 horas para sincronizar a alteração da política e remover a caixa de correio da política. Para obter mais informações, confira "Políticas de retenção em toda a organização" na seção Remover todos os porões da caixa de correio neste artigo.
  • Você não pode executar esse procedimento para uma caixa de correio que recebeu configurações de retenção com uma política de retenção bloqueada usando o Bloqueio de Preservação. Isso ocorre porque esse bloqueio impede que você remova ou exclua a caixa de correio da política e desabilite o Assistente de Pasta Gerenciada na caixa de correio. Para obter mais informações sobre políticas de bloqueio para retenção, consulte Usar o Bloqueio de Preservação para restringir as alterações às políticas de retenção e às políticas de rótulo de retenção.
  • O procedimento descrito neste artigo não tem suporte para caixas de correio inativas. Isso ocorre porque você não pode reaplicar uma retenção (ou política de retenção) a uma caixa de correio inativa depois de removê-la. Quando você remove um porão de uma caixa de correio inativa, ele é alterado para uma caixa de correio normal excluída e será excluída permanentemente de sua organização após ser processada pelo Assistente de Pasta Gerenciada.
  • Se uma caixa de correio não for colocada em espera (ou não tiver a recuperação de um único item habilitada), você poderá excluir os itens da pasta Itens Recuperáveis. Para obter mais informações sobre como fazer isso, consulte Pesquisar e excluir mensagens de email em sua organização.

Etapa 1: Coletar informações sobre a caixa de correio

Esta primeira etapa é coletar propriedades selecionadas da caixa de correio de destino que afetará esse procedimento. Certifique-se de anotar essas configurações ou salvá-las em um arquivo de texto porque você alterará algumas dessas propriedades e, em seguida, reverter de volta para os valores originais na Etapa 6, depois de excluir itens da pasta Itens Recuperáveis. Aqui está uma lista das propriedades da caixa de correio que você precisa coletar.

  • SingleItemRecoveryEnabled e RetainDeletedItemsFor. Se necessário, você desabilitará a recuperação única e aumentará o período de retenção de itens excluídos na Etapa 3.
  • LitigationHoldEnabled e InPlaceHolds. Você precisa identificar todos os porões colocados na caixa de correio para que você possa removê-los temporariamente na Etapa 3. Consulte a seção Mais informações para obter dicas sobre como identificar a retenção de tipo que pode ser colocada em uma caixa de correio.

Além disso, você precisa obter as configurações de acesso do cliente da caixa de correio para poder desabilitar temporariamente para que o proprietário (ou outros usuários) não possa acessar a caixa de correio durante esse procedimento. Por fim, você pode obter o tamanho atual e o número de itens na pasta Itens Recuperáveis. Depois de excluir itens na pasta Itens Recuperáveis na Etapa 5, você usará essas informações para verificar se os itens foram removidos.

  1. Conectar-se ao Exchange Online PowerShell. Use um nome de usuário e uma senha para uma conta de administrador que recebeu as funções de gerenciamento apropriadas no Exchange Online.

  2. Execute o comando a seguir para obter informações sobre a recuperação de um único item e o período de retenção de item excluído.

    Get-Mailbox <username> | FL SingleItemRecoveryEnabled,RetainDeletedItemsFor
    

    Se a recuperação de item único estiver habilitada, você precisará desabilitar na Etapa 2. Se o período de retenção de item excluído não for definido por 30 dias (o valor máximo em Exchange Online), você poderá aumentá-lo na Etapa 2.

  3. Execute o comando a seguir para obter as configurações de acesso da caixa de correio para a caixa de correio.

    Get-CASMailbox <username> | FL EwsEnabled,ActiveSyncEnabled,MAPIEnabled,OWAEnabled,ImapEnabled,PopEnabled
    

    Você desabilitará todos esses métodos de acesso na Etapa 2.

  4. Execute o comando a seguir para obter informações sobre as políticas de retenção e de retenção aplicadas à caixa de correio.

    Get-Mailbox <username> | FL LitigationHoldEnabled,InPlaceHolds
    

    Dica

    Se houver muitos valores na propriedade InPlaceHolds e nem todos eles forem exibidos, você poderá executar o Get-Mailbox <username> | Select-Object -ExpandProperty InPlaceHolds comando para exibir cada valor em uma linha separada.

  5. Execute o comando a seguir para obter informações sobre quaisquer políticas de retenção em toda a organização.

    Get-OrganizationConfig | FL InPlaceHolds
    

    Se sua organização tiver políticas de retenção em toda a organização, você precisará excluir a caixa de correio dessas políticas na Etapa 3. Pode levar até 24 horas para replicar a alteração.

    Dica

    Se houver muitos valores na propriedade InPlaceHolds e nem todos eles forem exibidos, você poderá executar o Get-OrganizationConfig | Select-Object -ExpandProperty InPlaceHolds comando para exibir cada valor em uma linha separada.

  6. Execute o comando a seguir para determinar se uma retenção de atraso é aplicada à caixa de correio.

    Get-Mailbox <username> | FL DelayHoldApplied,DelayReleaseHoldApplied
    

    Se o valor da propriedade DelayHoldApplied ou DelayReleaseHoldApplied for definido como True, um atraso será aplicado à caixa de correio e deverá ser removido. Para obter mais informações sobre retenções de atraso, consulte Etapa 4: Remover a retenção de atraso da caixa de correio.

    Se o valor de ambas as propriedades estiver definido como False, uma retenção de atraso não será aplicada à caixa de correio e você poderá ignorar a Etapa 4.

  7. Execute o comando a seguir para obter o tamanho atual e o número total de itens em pastas e subpastas na pasta Itens Recuperáveis na caixa de correio primária do usuário.

    Get-MailboxFolderStatistics <username> -FolderScope RecoverableItems | FL Name,FolderAndSubfolderSize,ItemsInFolderAndSubfolders
    

    Se a caixa de correio de arquivo do usuário estiver habilitada, execute o comando a seguir para obter o tamanho e o número total de itens em pastas e subpastas na pasta Itens Recuperáveis em sua caixa de correio de arquivo.

    Get-MailboxFolderStatistics <username> -FolderScope RecoverableItems -Archive | FL Name,FolderAndSubfolderSize,ItemsInFolderAndSubfolders
    

    Ao excluir itens na Etapa 5, você pode optar por excluir ou não itens na pasta Itens Recuperáveis na caixa de correio de arquivo principal do usuário. Se o arquivamento de expansão automática estiver habilitado para a caixa de correio, os itens em uma caixa de correio de arquivo auxiliar não serão excluídos.

Etapa 2: preparar a caixa de correio

Depois de coletar e salvar informações sobre a caixa de correio, a próxima etapa é preparar a caixa de correio executando as seguintes tarefas:

  • Desabilite o acesso do cliente à caixa de correio para que o proprietário da caixa de correio não possa acessar sua caixa de correio e fazer alterações nos dados da caixa de correio durante esse procedimento.
  • Aumente o período de retenção de item excluído para 30 dias (o valor máximo em Exchange Online) para que os itens não sejam limpos da pasta Itens Recuperáveis antes de poder excluí-los na Etapa 5.
  • Desabilite a recuperação de item único para que os itens não sejam mantidos (durante o período de retenção de item excluído) depois de excluí-los da pasta Itens Recuperáveis na Etapa 5.
  • Desabilite o Assistente de Pasta Gerenciada para que ele não processe a caixa de correio e mantenha os itens que você exclui na Etapa 5.

Execute as etapas a seguir no Exchange Online PowerShell.

  1. Execute o comando a seguir para desabilitar todo o acesso do cliente à caixa de correio. A sintaxe de comando pressupõe que todos os métodos de acesso ao cliente foram habilitados na caixa de correio.

    Set-CASMailbox <username> -EwsEnabled $false -ActiveSyncEnabled $false -MAPIEnabled $false -OWAEnabled $false -ImapEnabled $false -PopEnabled $false
    

    Observação

    Pode levar até 60 minutos para desabilitar todos os métodos de acesso do cliente à caixa de correio. Observe que desabilitar esses métodos de acesso não desconectará o proprietário da caixa de correio se eles estiverem conectados no momento. Se o proprietário não estiver conectado, ele não poderá acessar sua caixa de correio depois que esses métodos de acesso forem desabilitados.

  2. Execute o comando a seguir para aumentar o período de retenção de item excluído no máximo 30 dias. Isso pressupõe que a configuração atual seja inferior a 30 dias.

    Set-Mailbox <username> -RetainDeletedItemsFor 30
    
  3. Execute o comando a seguir para desabilitar a recuperação de um único item.

    Set-Mailbox <username> -SingleItemRecoveryEnabled $false
    

    Observação

    Pode levar até 240 minutos para desabilitar a recuperação de um único item. Não exclua itens na pasta Itens Recuperáveis até que esse período tenha decorrido.

  4. Execute o comando a seguir para impedir que o Assistente de Pasta Gerenciada processe a caixa de correio. Como explicado anteriormente, você só poderá desabilitar o Assistente de Pasta Gerenciada se uma política de retenção com um Bloqueio de Preservação não for aplicada à caixa de correio.

    Set-Mailbox <username> -ElcProcessingDisabled $true
    

Etapa 3: remover todos os porões da caixa de correio

A última etapa antes de poder excluir itens da pasta Itens Recuperáveis é remover todos os porões (que você identificou na Etapa 1) colocados na caixa de correio. Todas as retenções devem ser removidas para que os itens não sejam retidos depois de excluí-los da pasta Itens Recuperáveis. As seções a seguir contêm informações sobre como remover diferentes tipos de retenções em uma caixa de correio. Consulte a seção Mais informações para obter dicas sobre como identificar a retenção de tipo que pode ser colocada em uma caixa de correio. Para obter mais informações, consulte Como identificar o tipo de retenção colocado em uma caixa de correio Exchange Online.

Cuidado

Como indicado anteriormente, marcar com o gerenciamento de registros ou departamentos jurídicos antes de remover um porão de uma caixa de correio.

Retenção de litígio

Execute o comando a seguir no Exchange Online PowerShell para remover uma retenção de litígio da caixa de correio.

Set-Mailbox <username> -LitigationHoldEnabled $false

Observação

Semelhante à desabilitação da recuperação de um único item, pode levar até 240 minutos para remover a Retenção de Litígios. Não exclua itens da pasta Itens Recuperáveis até que esse período tenha decorrido.

Bloqueio In-loco

Execute o comando a seguir no Exchange Online PowerShell para identificar o In-Place Hold colocado na caixa de correio. Use o GUID para o In-Place Hold que você identificou na Etapa 1.

Get-MailboxSearch -InPlaceHoldIdentity <hold GUID> | FL Name

Depois de identificar o In-Place Hold, você pode usar o Centro de Administração do Exchange (EAC) ou Exchange Online PowerShell para remover a caixa de correio do porão. Para mais informações, consulte Criar ou remover um bloqueio In-loco.

Políticas de retenção aplicadas a caixas de correio específicas

Execute o comando a seguir no Security & Compliance PowerShell para identificar a política de retenção aplicada à caixa de correio. Esse comando também retornará todas as políticas de retenção de conversa do Teams aplicadas a uma caixa de correio. Use o GUID (sem incluir o mbx ou skp prefixo) para a política de retenção que você identificou na Etapa 1.

Get-RetentionCompliancePolicy <retention policy GUID without prefix> | FL Name

Depois de identificar a política de retenção, acesse a página Gerenciamento > de ciclo de vida de dadosMicrosoft 365>Retenção no portal de conformidade, edite a política de retenção que você identificou na etapa anterior e remova a caixa de correio da lista de destinatários incluídos na política de retenção.

Políticas de retenção em toda a organização

Políticas de retenção em toda a organização, em todo o Exchange e em todo o Teams são aplicadas a todas as caixas de correio da organização. Elas são aplicadas no nível da organização (não no nível da caixa de correio) e são retornadas quando você executa o cmdlet Get-OrganizationConfig na Etapa 1. Execute o comando a seguir no PowerShell de Conformidade do & de Segurança para identificar as políticas de retenção em toda a organização. Use o GUID (sem incluir o mbx prefixo) para as políticas de retenção em toda a organização que você identificou na Etapa 1.

Get-RetentionCompliancePolicy <retention policy GUID without prefix> | FL Name

Depois de identificar as políticas de retenção em toda a organização, acesse a página Gerenciamento> de ciclo de vida dedados Microsoft 365>Retenção no portal de conformidade, edite cada política de retenção em toda a organização que você identificou na etapa anterior e adicione a caixa de correio à lista de destinatários excluídos. Fazer isso remove a caixa de correio do usuário da política de retenção.

Importante

Depois de excluir uma caixa de correio de uma política de retenção em toda a organização, pode levar até 24 horas para sincronizar essa alteração e remover a caixa de correio da política.

Rótulos de retenção

Sempre que um usuário aplica um rótulo configurado para reter conteúdo ou reter e, em seguida, excluir conteúdo para qualquer pasta ou item em sua caixa de correio, a propriedade de caixa de correio ComplianceTagHoldApplied é definida como True. Quando isso acontece, a caixa de correio é considerada em espera, como se tivesse sido colocada na Retenção de Litígios ou atribuída a uma política de retenção.

Para exibir o valor da propriedade ComplianceTagHoldApplied, execute o seguinte comando no Exchange Online PowerShell:

Get-Mailbox <username> |FL ComplianceTagHoldApplied

Depois de identificar que uma caixa de correio está em espera porque um rótulo de retenção é aplicado a uma pasta ou item, você pode usar a ferramenta pesquisa de conteúdo no portal de conformidade para pesquisar itens rotulados usando a condição de rótulo de retenção . Para saber mais, confira:

Para obter mais informações sobre rótulos, consulte Saiba mais sobre políticas de retenção e rótulos de retenção.

Bloqueios de Descoberta Eletrônica

Execute os seguintes comandos no Security & Compliance PowerShell para identificar a retenção associada a um caso de descoberta eletrônica (chamado eDiscovery holds) aplicado à caixa de correio. Use o GUID (sem incluir o UniH prefixo) para a retenção de descoberta eletrônica que você identificou na Etapa 1. O segundo comando exibe o nome da caixa de descoberta eletrônica à qual o hold está associado; o terceiro comando exibe o nome do hold.

$CaseHold = Get-CaseHoldPolicy <hold GUID without prefix>
Get-ComplianceCase $CaseHold.CaseId | FL Name
$CaseHold.Name

Depois de identificar o nome do caso de descoberta eletrônica e a retenção, acesse a> páginade descoberta eletrônica no portal de conformidade, abra o caso e remova a caixa de correio do porão. Para obter mais informações sobre como identificar retenções de descoberta eletrônica, consulte a seção "eDiscovery holds" em Como identificar o tipo de retenção colocado em uma caixa de correio Exchange Online.

Etapa 4: remover a retenção de atraso da caixa de correio

Depois que qualquer tipo de retenção é removido de uma caixa de correio, o valor da propriedade delayHoldApplied ou DelayReleaseHoldApplied mailbox é definido como True. Isso ocorre na próxima vez que o Assistente de Pasta Gerenciada processa a caixa de correio e detecta que um porão foi removido. Isso é chamado de retenção de atraso e significa que a remoção real da retenção está atrasada por 30 dias para impedir que os dados sejam excluídos permanentemente da caixa de correio. (A finalidade de um atraso é dar aos administradores a oportunidade de pesquisar ou recuperar itens de caixa de correio que serão limpos após a remoção de um porão.) Quando uma retenção de atraso é colocada na caixa de correio, a caixa de correio ainda é considerada em espera por uma duração ilimitada, como se a caixa de correio estivesse em Contencioso Hold. Após 30 dias, a retenção de atraso expira e o Microsoft 365 tentará remover automaticamente a retenção de atraso (definindo a propriedade DelayHoldApplied ou DelayReleaseHoldApplied comoFalse) para que a retenção seja removida. Para obter mais informações sobre um atraso, consulte a seção "Gerenciando caixas de correio em espera de atraso" em Como identificar o tipo de retenção colocado em uma caixa de correio Exchange Online.

Se o valor da propriedade DelayHoldApplied ou DelayReleaseHoldApplied for definido como True, execute um dos seguintes comandos para remover a retenção de atraso:

Set-Mailbox <username> -RemoveDelayHoldApplied

Ou

Set-Mailbox <username> -RemoveDelayReleaseHoldApplied

Você deve receber a função Detenção Legal no Exchange Online para usar o parâmetro RemoveDelayHoldApplied ou RemoveDelayReleaseHoldApplied.

Etapa 5: excluir itens na pasta Itens Recuperáveis

Agora você está pronto para realmente excluir itens na pasta Itens Recuperáveis usando os cmdlets New-ComplianceSearch e New-ComplianceSearchAction no Security & Compliance PowerShell.

Para pesquisar itens localizados na pasta Itens Recuperáveis, recomendamos que você execute uma coleção de destino. Isso significa que você estreita o escopo da pesquisa apenas para itens localizados na pasta Itens Recuperáveis. Você pode fazer isso executando o script no artigo Usar Pesquisa de Conteúdo para coleções direcionadas . Este script retorna o valor da propriedade ID da pasta para todas as subpastas na pasta Itens Recuperáveis de destino. Em seguida, você usa a ID da pasta em uma consulta de pesquisa para retornar itens localizados nessa pasta.

Observação

Se a cota de caixa de correio for atendida e a caixa de correio do usuário estiver recusando emails, você poderá receber um erro de 554 5.2.0 ao excluir itens recuperáveis. Para obter mais informações, confira "554 5.2.0 STOREDRV. Deliver.Exception" ao enviar emails em Exchange Online.

Veja uma visão geral do processo para pesquisar e excluir itens na pasta Itens Recuperáveis do usuário:

  1. Execute o script de coleção de destino que retorna as IDs da pasta para todas as pastas na caixa de correio do usuário de destino. O script se conecta a Exchange Online PowerShell e Segurança & Conformidade do PowerShell na mesma sessão do PowerShell. Para obter mais informações, consulte Executar o script para obter uma lista de pastas para uma caixa de correio.

  2. Copie as IDs da pasta para todas as subpastas na pasta Itens Recuperáveis. Como alternativa, você pode redirecionar a saída do script para um arquivo de texto.

    Aqui está uma lista e uma descrição das subpastas na pasta Itens Recuperáveis da qual você pode pesquisar e excluir itens de:

    • Exclusões: contém itens excluídos suavemente cujo período de retenção de item excluído não expirou. Os usuários podem recuperar itens excluídos suavemente dessa subpasta usando a ferramenta Recuperar Itens Excluídos no Outlook.
    • DiscoveryHolds: contém itens excluídos que foram preservados por um porão de descoberta eletrônica ou por uma política de retenção. Essa subpasta não está visível para usuários finais.
    • SubstrateHolds: contém itens excluídos do Teams e outros aplicativos baseados em nuvem que foram preservados por uma política de retenção ou outro tipo de retenção. Essa subpasta não está visível para usuários finais.
  3. Use o cmdlet New-ComplianceSearch (em Segurança & Compliance PowerShell) ou use a ferramenta pesquisa de conteúdo no portal de conformidade para criar uma pesquisa de conteúdo que retorna itens da pasta Itens Recuperáveis do usuário de destino. Você pode fazer isso incluindo o FolderId na consulta de pesquisa para todas as subpastas que deseja pesquisar. Por exemplo, a consulta a seguir retorna todas as mensagens nas subpastas Deletions e eDiscoveryHolds:

    folderid:<folder ID of Deletions subfolder> OR folderid:<folder ID of DiscoveryHolds subfolder>
    

    Para obter mais informações e exemplos sobre como executar pesquisas de conteúdo que usam a propriedade ID da pasta, consulte Usar uma ID de pasta ou executar uma coleção de destino.

    Observação

    Se você usar o cmdlet New-ComplianceSearch para pesquisar a pasta Itens Recuperáveis, use o cmdlet Start-ComplianceSearch para executar a pesquisa.

  4. Depois de criar uma pesquisa de conteúdo e validar que ele retorna os itens que você deseja excluir, use o New-ComplianceSearchAction -Purge -PurgeType HardDelete comando (em Segurança & Compliance PowerShell) para excluir permanentemente os itens retornados pela pesquisa de conteúdo que você criou na etapa anterior. Por exemplo, você pode executar um comando semelhante ao seguinte comando:

    New-ComplianceSearchAction -SearchName "RecoverableItems" -Purge -PurgeType HardDelete
    
  5. No máximo 10 itens por caixa de correio são excluídos quando você executa o comando anterior. Isso significa que você pode ter que executar o New-ComplianceSearchAction -Purge comando várias vezes para excluir todos os itens que deseja excluir na pasta Itens Recuperáveis. Para excluir itens adicionais, primeiro você precisa remover a ação de limpeza de pesquisa de conformidade anterior. Você faz isso executando o Remove-ComplianceSearchAction cmdlet. Por exemplo, para excluir a ação de limpeza executada na etapa anterior, execute o seguinte comando:

    Remove-ComplianceSearchAction "RecoverableItems_Purge"
    

    Depois de fazer isso, você pode criar uma nova ação de limpeza de pesquisa de conformidade para excluir mais itens. Você terá que excluir cada ação de limpeza antes de criar uma nova.

    Para obter uma lista das ações de pesquisa de conformidade, você pode executar o Get-ComplianceSearchAction cmdlet. As ações de limpeza são identificadas acrescentadas _Purge ao nome da pesquisa.

Verifique se os itens foram excluídos

Para verificar se você excluiu itens com êxito da pasta Itens Recuperáveis de uma caixa de correio, use cmdlet Get-MailboxFolderStatistics no Exchange Online PowerShell para marcar o tamanho e o número de itens na pasta Itens Recuperáveis. Você pode comparar essas estatísticas com as coletadas na Etapa 1.

Execute o comando a seguir para obter o tamanho atual e o número total de itens em pastas e subpastas na pasta Itens Recuperáveis na caixa de correio primária do usuário.

Get-MailboxFolderStatistics <username> -FolderScope RecoverableItems | FL Name,FolderAndSubfolderSize,ItemsInFolderAndSubfolders

Execute o comando a seguir para obter o tamanho e o número total de itens em pastas e subpastas na pasta Itens Recuperáveis na caixa de correio de arquivo do usuário.

Get-MailboxFolderStatistics <username> -FolderScope RecoverableItems -Archive | FL Name,FolderAndSubfolderSize,ItemsInFolderAndSubfolders

Etapa 6: Reverter a caixa de correio para o estado anterior

A etapa final é reverter a caixa de correio de volta à configuração anterior. Isso significa redefinir as propriedades que você alterou na Etapa 2 e reaplicar os porões removidos na Etapa 3. Isso inclui:

  • Alterando o período de retenção de item excluído de volta para o valor anterior. Como alternativa, você pode simplesmente deixar esse conjunto para 30 dias, o valor máximo em Exchange Online.
  • Habilitar novamente a recuperação de item único.
  • Habilitar novamente os métodos de acesso ao cliente para que o proprietário possa acessar sua caixa de correio.
  • Reaplicando as políticas de retenção e retenção que você removeu.
  • Habilitar novamente o Assistente de Pasta Gerenciada para processar a caixa de correio.

Importante

Recomendamos que você aguarde 24 horas depois de aplicar novamente uma política de retenção ou retenção (e verificar se ela está em vigor) antes de habilitar novamente o Assistente de Pasta Gerenciada para processar a caixa de correio.

Execute as seguintes etapas (na sequência especificada) no Exchange Online PowerShell.

  1. Execute o comando a seguir para alterar o período de retenção de item excluído de volta para o valor original. Isso pressupõe que a configuração anterior seja inferior a 30 dias; por exemplo, 14 dias.

    Set-Mailbox <username> -RetainDeletedItemsFor 14
    
  2. Execute o comando a seguir para habilitar novamente a recuperação de item único.

    Set-Mailbox <username> -SingleItemRecoveryEnabled $true
    
  3. Execute o comando a seguir para habilitar novamente todos os métodos de acesso do cliente à caixa de correio.

    Set-CASMailbox <username> -EwsEnabled $true -ActiveSyncEnabled $true -MAPIEnabled $true -OWAEnabled $true -ImapEnabled $true -PopEnabled $true
    
  4. Reaplicar as retenções que você removeu na Etapa 3. Dependendo do tipo de retenção, use um dos procedimentos a seguir.

    Contencioso Hold

    Execute o comando a seguir para habilitar novamente uma Retenção de Litígios para a caixa de correio.

    Set-Mailbox <username> -LitigationHoldEnabled $true
    

    Retenção Local

    Use o EAC (ou Exchange Online PowerShell) para adicionar a caixa de correio de volta ao In-Place Hold.

    Políticas de retenção aplicadas a caixas de correio específicas

    Use o portal de conformidade para adicionar a caixa de correio de volta à política de retenção. Acesse a página Gerenciamento> do ciclo de vida dedados Microsoft 365>Retenção no portal de conformidade, edite a política de retenção e adicione a caixa de correio de volta à lista de destinatários aos quais a política de retenção é aplicada.

    Políticas de retenção em toda a organização

    Se você removeu uma política de retenção em toda a organização ou no Exchange excluindo-a da política, use o portal de conformidade para remover a caixa de correio da lista de usuários excluídos. Acesse a página Gerenciamento> de ciclo de vida dedados Microsoft 365>Retenção no portal de conformidade, edite a política de retenção em toda a organização e remova a caixa de correio da lista de destinatários excluídos. Fazer isso reaplica a política de retenção para a caixa de correio do usuário.

    EDiscovery case holds

    Use o portal de conformidade para adicionar a caixa de correio de volta à retenção associada a um caso de descoberta eletrônica. Vá para a páginaNúcleo de descoberta> eletrônica, abra o caso e adicione a caixa de correio de volta ao porão.

  5. Execute o comando a seguir para permitir que o Assistente de Pasta Gerenciada processe a caixa de correio novamente. Conforme indicado anteriormente, recomendamos que você aguarde 24 horas depois de reaplicar uma política de retenção ou retenção (e verificar se ela está em vigor) antes de habilitar novamente o Assistente de Pasta Gerenciada.

    Set-Mailbox <username> -ElcProcessingDisabled $false
    
  6. Para verificar se a caixa de correio foi revertida para sua configuração anterior, você pode executar os comandos a seguir e comparar as configurações com as coletadas na Etapa 1.

    Get-Mailbox <username> | FL ElcProcessingDisabled,InPlaceHolds,LitigationHoldEnabled,RetainDeletedItemsFor,SingleItemRecoveryEnabled
    
    Get-CASMailbox <username> | FL EwsEnabled,ActiveSyncEnabled,MAPIEnabled,OWAEnabled,ImapEnabled,PopEnabled
    

Mais informações

Aqui está uma tabela que descreve como identificar diferentes tipos de retenções com base nos valores na propriedade InPlaceHolds ao executar os cmdlets Get-Mailbox ou Get-OrganizationConfig . Para obter informações mais detalhadas, consulte Como identificar o tipo de retenção colocado em uma caixa de correio Exchange Online.

Como explicado anteriormente, você precisa remover todas as políticas de retenção e retenção de uma caixa de correio antes de poder excluir itens com êxito na pasta Itens Recuperáveis.

Tipo de retenção Valor de exemplo Como identificar a retenção
Retenção de litígio
True
A propriedade LitigationHoldEnabled está definida como True.
Bloqueio In-loco
c0ba3ce811b6432a8751430937152491
A propriedade InPlaceHolds contém o GUID do In-Place Hold colocado na caixa de correio. Você pode dizer que este é um In-Place Hold porque o GUID não começa com um prefixo.
Você pode usar o Get-MailboxSearch -InPlaceHoldIdentity <hold GUID> | FL comando no Exchange Online PowerShell para obter informações sobre o In-Place Manter na caixa de correio.
Políticas de retenção no portal de conformidade aplicadas a caixas de correio específicas
mbxcdbbb86ce60342489bff371876e7f224
ou
skp127d7cf1076947929bf136b7a2a8c36f
Quando você executa o cmdlet Get-Mailbox , a propriedade InPlaceHolds também contém GUIDs de políticas de retenção aplicadas à caixa de correio. Você pode identificar políticas de retenção porque o GUID começa com o mbx prefixo. Se o GUID da política de retenção começar com o skp prefixo, isso indicará que a política de retenção é aplicada a conversas Skype for Business.
Para identificar a política de retenção aplicada à caixa de correio, execute o seguinte comando no PowerShell de Conformidade do & de Segurança:

Get-RetentionCompliancePolicy <retention policy GUID without prefix> | FL Name

Certifique-se de remover o mbx ou skp prefixo ao executar este comando.
Políticas de retenção em toda a organização no portal de conformidade
Nenhum valor
ou
-mbxe9b52bf7ab3b46a286308ecb29624696 (indica que a caixa de correio é excluída de uma política em toda a organização)
Mesmo que a propriedade InPlaceHolds esteja vazia quando você executa o cmdlet Get-Mailbox , ainda pode haver uma ou mais políticas de retenção em toda a organização aplicadas à caixa de correio.
Para verificar isso, você pode executar o Get-OrganizationConfig | FL InPlaceHolds comando no Exchange Online PowerShell para obter uma lista dos GUIDs para políticas de retenção em toda a organização. O GUID para políticas de retenção em toda a organização aplicadas às caixas de correio do Exchange começa com o mbx prefixo; por exemplo, mbxa3056bb15562480fadb46ce523ff7b02.
Para identificar a política de retenção em toda a organização aplicada à caixa de correio, execute o seguinte comando no PowerShell de Conformidade do & de Segurança:

Get-RetentionCompliancePolicy <retention policy GUID without prefix> | FL Name

Se uma caixa de correio for excluída de uma política de retenção em toda a organização, o GUID para a política de retenção será exibido na propriedade InPlaceHolds da caixa de correio do usuário ao executar o cmdlet Get-Mailbox ; ele é identificado pelo prefixo -mbx; por exemplo, -mbxe9b52bf7ab3b46a286308ecb29624696
EDiscovery case hold no portal de conformidade
UniH7d895d48-7e23-4a8d-8346-533c3beac15d
A propriedade InPlaceHolds também contém o GUID de qualquer retenção associada a um caso de descoberta eletrônica no portal de conformidade que pode ser colocado na caixa de correio. Você pode dizer que este é um eDiscovery case hold porque o GUID começa com o UniH prefixo.
Você pode usar o Get-CaseHoldPolicy cmdlet no Security & Compliance PowerShell para obter informações sobre o caso de descoberta eletrônica ao qual a retenção na caixa de correio está associada. Por exemplo, você pode executar o comando Get-CaseHoldPolicy <hold GUID without prefix> | FL Name para exibir o nome da retenção de maiúsculas de minúsculas que está na caixa de correio. Certifique-se de remover o UniH prefixo ao executar este comando.

Para identificar o caso de descoberta eletrônica ao qual a retenção na caixa de correio está associada, execute os seguintes comandos:

$CaseHold = Get-CaseHoldPolicy <hold GUID without prefix>

Get-ComplianceCase $CaseHold.CaseId | FL Name