Поделиться через


Восстановление удаленных сообщений в почтовом ящике пользователя в Exchange Server

Администраторы могут искать элементы, которые были очищены (удалены пользователем) с помощью функции Восстановить удаленные элементы в Outlook или Outlook в Интернете. Они также могут искать элементы, удаленные автоматическим процессом, например политику хранения, назначенную почтовым ящикам пользователей. В таких ситуациях очищенные элементы не могут быть восстановлены пользователем. Но администраторы могут восстановить очищенные сообщения, если срок хранения удаленного элемента не истек.

Примечание.

Кроме поиска и восстановления удаленных элементов, эту функцию также можно использовать для поиска элементов в других папках и удаления элементов из исходного почтового ящика (поиск и удаление).

Что нужно знать перед началом работы?

  • Для процедур, описанных в этом разделе, требуются определенные разрешения. Сведения о разрешениях см. в каждой процедуре.

  • Для почтового ящика должно быть включено восстановление отдельных элементов перед удалением нужного элемента. В Exchange Server восстановление одного элемента отключено при создании почтового ящика. Дополнительные сведения см. в статье Enable or disable single item recovery for a mailbox.

  • Для поиска и восстановления элементов нужны следующие сведения:

    • Исходный почтовый ящик: почтовый ящик, в который выполняется поиск.

    • Целевой почтовый ящик: почтовый ящик обнаружения, в котором будут восстанавливаться сообщения. Exchange Server программа установки создает почтовый ящик обнаружения по умолчанию. По умолчанию этот почтовый ящик также создается в Exchange Online. При необходимости можно создать дополнительные почтовые ящики обнаружения. в разделе Create a Discovery Mailbox.

      Примечание.

      С помощью командлета Search-Mailbox можно также указать другой целевой почтовый ящик вместо ящика найденных сообщений. Однако невозможно указать один ящик в качестве исходного и целевого одновременно.

    • Критерии поиска. Критерии включают отправителя или получателя или ключевые слова (слова или фразы) в сообщении.

Действие 1. Поиск и восстановление отсутствующих элементов

Для выполнения этой процедуры (процедур) необходимы соответствующие разрешения. Сведения о необходимых разрешениях см. в записи "Обнаружение электронных данных на месте" в разделе Политика обмена сообщениями и разрешения на соответствие требованиям Exchange Server.

Примечание.

Вы можете использовать In-Place eDiscovery в Центре администрирования Exchange (EAC) для поиска отсутствующих элементов. Однако при использовании EAC нельзя ограничить поиск папкой "Элементы с возможностью восстановления". Все сообщения, соответствующие параметрам поиска, будут возвращены, даже если они не удалены. После их восстановления в указанный почтовый ящик обнаружения может потребоваться просмотреть результаты поиска и удалить ненужные сообщения, прежде чем восстановить оставшиеся сообщения в почтовый ящик пользователя или экспортировать их в PST-файл. Дополнительные сведения о том, как использовать EAC для выполнения поиска In-Place eDiscovery, см. в разделе Создание поиска In-Place eDiscovery в Exchange Server.

Первым шагом процесса восстановления является поиск сообщений в исходном почтовом ящике. Используйте один из следующих способов поиска в почтовом ящике пользователя и копирования сообщений в почтовый ящик найденных сообщений.

Поиск сообщений с помощью командной консоли Exchange

Get-RecoverableItems -Identity laura@contoso.com -SubjectContains "FY17 Accounting" -FilterItemType IPM.Note -FilterStartTime "2/1/2018 12:00:00 AM" -FilterEndTime "2/5/2018 11:59:59 PM"

В этом примере возвращаются все доступные для восстановления удаленные сообщения с указанной темой в почтовом ящике laura@contoso.com для указанного диапазона даты и времени.

Совет

Используйте командлет Get-RecoverableItems , чтобы создать поисковый запрос для поиска элемента Outlook. Получив список результатов, можно использовать такие свойства, как дата последнего изменения, тип элемента и т. д., чтобы сузить количество восстановленных элементов или восстановить определенный элемент.

Подробные сведения о синтаксисе и параметрах см. в разделе Get-RecoverableItems.

Как проверить, все ли получилось?

Чтобы убедиться в том, что вы успешно нашли сообщения, которые вы хотите восстановить, войдите в почтовый ящик обнаружения, выбранный в качестве целевого почтового ящика, и ознакомьтесь с результатами поиска.

Действие 2. Восстановление элементов из папки «Восстановленные»

Для выполнения этой процедуры (процедур) необходимы соответствующие разрешения. Сведения о необходимых разрешениях см. в записи "Обнаружение электронных данных на месте" в разделе Политика обмена сообщениями и разрешения на соответствие требованиям Exchange Server.

Примечание.

Невозможно использовать EAC для восстановления элементов из папки «Восстановленные».

После восстановления сообщений в почтовый ящик найденных сообщений можно восстановить их в почтовый ящик пользователя с помощью командлета Search-Mailbox. В Exchange Server можно также использовать командлеты New-MailboxExportRequest и New-MailboxImportRequest для экспорта сообщений в PST-файл или их импорта.

Восстановление сообщений с помощью командной консоли Exchange

$mailboxes = Import-CSV "C:\My Documents\RestoreMessage.csv"; $mailboxes | foreach {Restore-RecoverableItems -Identity $_.SMTPAddress -SubjectContains Project X" -SourceFolder DeletedItems -FilterItemType IPM.Note}

В этом примере восстанавливается удаленное сообщение электронной почты "Project X" для почтовых ящиков, указанных в csv-файле С:\My Documents\RestoreMessage.csv. CSV-файл использует значение заголовка SMTPAddress и содержит адреса электронной почты каждого почтового ящика в отдельной строке следующим образом:

SMTPAddress

chris@contoso.com

michelle@contoso.com

laura@contoso.com

julia@contoso.com

Первая команда считывает CSV-файл в переменную с именем $mailboxes. Вторая команда восстанавливает указанное сообщение из папки "Удаленные" в этих почтовых ящиках.

Подробные сведения о синтаксисе и параметрах см. в разделе Restore-RecoverableItems.

Как проверить, что все получилось?

Для проверки успешного восстановления сообщений в почтовом ящике пользователя пользователю необходимо просмотреть сообщения в целевой папке, указанной в команде, приведенной выше.

Экспорт сообщений в файл PST и импорт сообщений из него с помощью командной консоли Exchange

В Exchange Server можно экспортировать содержимое из почтового ящика в PST-файл и импортировать содержимое PST-файла в почтовый ящик. Дополнительные сведения об импорте и экспорте почтовых ящиков см. в статье Импорт и экспорт почтовых ящиков в Exchange Server. Эту задачу нельзя выполнить в Exchange Online.

В этом примере для экспорта сообщений из папки "April Stewart Recovery" почтового ящика найденных сообщений в PST-файл используются следующие параметры.

  • Почтовый ящик: почтовый ящик поиска обнаружения

  • Исходная папка: April Stewart Recovery

  • ContentFilter: апрельские планы поездок

  • Путь к PST-файлу: \MYSERVER\HelpDeskPst\AprilStewartRecovery.pst

New-MailboxExportRequest -Mailbox "Discovery Search Mailbox" -SourceRootFolder "April Stewart Recovery" -ContentFilter "Subject -eq 'April travel plans'" -FilePath \\MYSERVER\HelpDeskPst\AprilStewartRecovery.pst

Дополнительные сведения о синтаксисе и параметрах см. в разделе New-MailboxExportRequest.

В этом примере для импорта сообщений из файла PST в папку «Восстановленные службой технической поддержки» в почтовом ящике пользователя April Stewart используются следующие параметры.

  • Почтовый ящик: Эйприл Стюарт

  • Целевая папка: восстановлена службой поддержки

  • Путь к PST-файлу: \MYSERVER\HelpDeskPst\AprilStewartRecovery.pst

New-MailboxImportRequest -Mailbox "April Stewart" -TargetRootFolder "Recovered By Helpdesk" -FilePath \\MYSERVER\HelpDeskPst\AprilStewartRecovery.pst

Дополнительные сведения о синтаксисе и параметрах см. в разделе New-MailboxImportRequest.

Как проверить, что все получилось?

Чтобы убедиться в том, что вы успешно экспортировали сообщения в PST-файл используйте Outlook для открытия PST-файла и проверьте его содержимое. Чтобы убедиться в том, что вы успешно импортировали сообщения из PST-файла, пользователю необходимо осмотреть содержимое указанной папки назначения в команде, приведенной выше.

Дополнительные сведения

Связанная статья

Вы используете Exchange Online? См. статью Восстановление удаленных сообщений в почтовом ящике пользователя в Exchange Online.