Восстановление удаленных сообщений в почтовом ящике пользователя в Exchange Server
Администраторы могут искать элементы, которые были очищены (удалены пользователем) с помощью функции Восстановить удаленные элементы в Outlook или Outlook в Интернете. Они также могут искать элементы, удаленные автоматическим процессом, например политику хранения, назначенную почтовым ящикам пользователей. В таких ситуациях очищенные элементы не могут быть восстановлены пользователем. Но администраторы могут восстановить очищенные сообщения, если срок хранения удаленного элемента не истек.
Примечание.
Кроме поиска и восстановления удаленных элементов, эту функцию также можно использовать для поиска элементов в других папках и удаления элементов из исходного почтового ящика (поиск и удаление).
Что нужно знать перед началом работы?
Для процедур, описанных в этом разделе, требуются определенные разрешения. Сведения о разрешениях см. в каждой процедуре.
Для почтового ящика должно быть включено восстановление отдельных элементов перед удалением нужного элемента. В Exchange Server восстановление одного элемента отключено при создании почтового ящика. Дополнительные сведения см. в статье Enable or disable single item recovery for a mailbox.
Для поиска и восстановления элементов нужны следующие сведения:
Исходный почтовый ящик: почтовый ящик, в который выполняется поиск.
Целевой почтовый ящик: почтовый ящик обнаружения, в котором будут восстанавливаться сообщения. Exchange Server программа установки создает почтовый ящик обнаружения по умолчанию. По умолчанию этот почтовый ящик также создается в Exchange Online. При необходимости можно создать дополнительные почтовые ящики обнаружения. в разделе Create a Discovery Mailbox.
Примечание.
С помощью командлета Search-Mailbox можно также указать другой целевой почтовый ящик вместо ящика найденных сообщений. Однако невозможно указать один ящик в качестве исходного и целевого одновременно.
Критерии поиска. Критерии включают отправителя или получателя или ключевые слова (слова или фразы) в сообщении.
Действие 1. Поиск и восстановление отсутствующих элементов
Для выполнения этой процедуры (процедур) необходимы соответствующие разрешения. Сведения о необходимых разрешениях см. в записи "Обнаружение электронных данных на месте" в разделе Политика обмена сообщениями и разрешения на соответствие требованиям Exchange Server.
Примечание.
Вы можете использовать In-Place eDiscovery в Центре администрирования Exchange (EAC) для поиска отсутствующих элементов. Однако при использовании EAC нельзя ограничить поиск папкой "Элементы с возможностью восстановления". Все сообщения, соответствующие параметрам поиска, будут возвращены, даже если они не удалены. После их восстановления в указанный почтовый ящик обнаружения может потребоваться просмотреть результаты поиска и удалить ненужные сообщения, прежде чем восстановить оставшиеся сообщения в почтовый ящик пользователя или экспортировать их в PST-файл. Дополнительные сведения о том, как использовать EAC для выполнения поиска In-Place eDiscovery, см. в разделе Создание поиска In-Place eDiscovery в Exchange Server.
Первым шагом процесса восстановления является поиск сообщений в исходном почтовом ящике. Используйте один из следующих способов поиска в почтовом ящике пользователя и копирования сообщений в почтовый ящик найденных сообщений.
Поиск сообщений с помощью командной консоли Exchange
Get-RecoverableItems -Identity laura@contoso.com -SubjectContains "FY17 Accounting" -FilterItemType IPM.Note -FilterStartTime "2/1/2018 12:00:00 AM" -FilterEndTime "2/5/2018 11:59:59 PM"
В этом примере возвращаются все доступные для восстановления удаленные сообщения с указанной темой в почтовом ящике laura@contoso.com для указанного диапазона даты и времени.
Совет
Используйте командлет Get-RecoverableItems , чтобы создать поисковый запрос для поиска элемента Outlook. Получив список результатов, можно использовать такие свойства, как дата последнего изменения, тип элемента и т. д., чтобы сузить количество восстановленных элементов или восстановить определенный элемент.
Подробные сведения о синтаксисе и параметрах см. в разделе Get-RecoverableItems.
Как проверить, все ли получилось?
Чтобы убедиться в том, что вы успешно нашли сообщения, которые вы хотите восстановить, войдите в почтовый ящик обнаружения, выбранный в качестве целевого почтового ящика, и ознакомьтесь с результатами поиска.
Действие 2. Восстановление элементов из папки «Восстановленные»
Для выполнения этой процедуры (процедур) необходимы соответствующие разрешения. Сведения о необходимых разрешениях см. в записи "Обнаружение электронных данных на месте" в разделе Политика обмена сообщениями и разрешения на соответствие требованиям Exchange Server.
Примечание.
Невозможно использовать EAC для восстановления элементов из папки «Восстановленные».
После восстановления сообщений в почтовый ящик найденных сообщений можно восстановить их в почтовый ящик пользователя с помощью командлета Search-Mailbox. В Exchange Server можно также использовать командлеты New-MailboxExportRequest и New-MailboxImportRequest для экспорта сообщений в PST-файл или их импорта.
Восстановление сообщений с помощью командной консоли Exchange
$mailboxes = Import-CSV "C:\My Documents\RestoreMessage.csv"; $mailboxes | foreach {Restore-RecoverableItems -Identity $_.SMTPAddress -SubjectContains Project X" -SourceFolder DeletedItems -FilterItemType IPM.Note}
В этом примере восстанавливается удаленное сообщение электронной почты "Project X" для почтовых ящиков, указанных в csv-файле С:\My Documents\RestoreMessage.csv. CSV-файл использует значение заголовка SMTPAddress и содержит адреса электронной почты каждого почтового ящика в отдельной строке следующим образом:
SMTPAddress
chris@contoso.com
michelle@contoso.com
laura@contoso.com
julia@contoso.com
Первая команда считывает CSV-файл в переменную с именем $mailboxes. Вторая команда восстанавливает указанное сообщение из папки "Удаленные" в этих почтовых ящиках.
Подробные сведения о синтаксисе и параметрах см. в разделе Restore-RecoverableItems.
Как проверить, что все получилось?
Для проверки успешного восстановления сообщений в почтовом ящике пользователя пользователю необходимо просмотреть сообщения в целевой папке, указанной в команде, приведенной выше.
Экспорт сообщений в файл PST и импорт сообщений из него с помощью командной консоли Exchange
В Exchange Server можно экспортировать содержимое из почтового ящика в PST-файл и импортировать содержимое PST-файла в почтовый ящик. Дополнительные сведения об импорте и экспорте почтовых ящиков см. в статье Импорт и экспорт почтовых ящиков в Exchange Server. Эту задачу нельзя выполнить в Exchange Online.
В этом примере для экспорта сообщений из папки "April Stewart Recovery" почтового ящика найденных сообщений в PST-файл используются следующие параметры.
Почтовый ящик: почтовый ящик поиска обнаружения
Исходная папка: April Stewart Recovery
ContentFilter: апрельские планы поездок
Путь к PST-файлу: \MYSERVER\HelpDeskPst\AprilStewartRecovery.pst
New-MailboxExportRequest -Mailbox "Discovery Search Mailbox" -SourceRootFolder "April Stewart Recovery" -ContentFilter "Subject -eq 'April travel plans'" -FilePath \\MYSERVER\HelpDeskPst\AprilStewartRecovery.pst
Дополнительные сведения о синтаксисе и параметрах см. в разделе New-MailboxExportRequest.
В этом примере для импорта сообщений из файла PST в папку «Восстановленные службой технической поддержки» в почтовом ящике пользователя April Stewart используются следующие параметры.
Почтовый ящик: Эйприл Стюарт
Целевая папка: восстановлена службой поддержки
Путь к PST-файлу: \MYSERVER\HelpDeskPst\AprilStewartRecovery.pst
New-MailboxImportRequest -Mailbox "April Stewart" -TargetRootFolder "Recovered By Helpdesk" -FilePath \\MYSERVER\HelpDeskPst\AprilStewartRecovery.pst
Дополнительные сведения о синтаксисе и параметрах см. в разделе New-MailboxImportRequest.
Как проверить, что все получилось?
Чтобы убедиться в том, что вы успешно экспортировали сообщения в PST-файл используйте Outlook для открытия PST-файла и проверьте его содержимое. Чтобы убедиться в том, что вы успешно импортировали сообщения из PST-файла, пользователю необходимо осмотреть содержимое указанной папки назначения в команде, приведенной выше.
Дополнительные сведения
Если включено восстановление отдельных элементов, администратор может восстановить сообщения, удаленные пользователем или политикой хранения, если еще не истек их срок хранения. Дополнительные сведения о восстановлении одного элемента см. в статье Папка "Элементы с возможностью восстановления" в Exchange Server.
В Exchange Server база данных почтовых ящиков по умолчанию настроена на хранение удаленных элементов в течение 14 дней. Вы можете настроить хранение удаленных элементов для почтового ящика или базы данных почтовых ящиков. Дополнительные сведения см. в разделе:
Пользователи могут восстановить удаленный элемент, если он не был окончательно удален, и если срок хранения удаленных элементов для этого элемента не истек. Если пользователям требуется восстановить удаленные элементы из папки "Элементы с возможностью восстановления", рекомендуем ознакомиться со следующими статьями:
В этой статье описано, как использовать командлет Search-Mailbox для поиска и восстановления элементов. С его помощью можно выполнять поиск только в одном почтовом ящике. Если вы хотите выполнить поиск в нескольких почтовых ящиках одновременно, можно использовать обнаружение электронных данных на месте в Exchange Server в Центре администрирования Exchange (EAC) или командлет New-ComplianceSearch в Windows PowerShell.
Кроме поиска и восстановления удаленных элементов, похожую процедуру можно использовать для поиска элементов в почтовых ящиках пользователей и удаления найденных элементов из исходного почтового ящика. Дополнительные сведения см. в разделе Поиск и удаление сообщений в Exchange Server.
Связанная статья
Вы используете Exchange Online? См. статью Восстановление удаленных сообщений в почтовом ящике пользователя в Exchange Online.