Уменьшение размера почтового ящика обнаружения в Exchange Online

  • Статья
  • Чтение занимает 6 мин

У вас есть почтовый ящик обнаружения, размер которого превышает ограничение в 50 ГБ? Эту проблему можно устранить, создав новые почтовые ящики обнаружения и скопировав результаты поиск из большого почтового ящика в новые.

Когда это может понадобиться?

В Exchange Server и Exchange Online максимальный размер почтовых ящиков обнаружения, используемых для хранения In-Place результатов поиска по обнаружению электронных данных, составляет 50 ГБ. Раньше имелась возможность увеличить квоту хранилища сверх 50 ГБ, что приводило к получению почтовых ящиков обнаружения размером больше 50 ГБ. Существуют три проблемы с почтовыми ящиками обнаружения, размер которых превышает 50 ГБ:

  • Они не поддерживаются.

  • Их нельзя перенести в Microsoft 365 или Office 365.

  • Если это почтовые ящики обнаружения в Exchange Server 2010 г., их нельзя обновить до более поздних версий.

Краткий обзор процесса

Далее представлен краткий обзор процедуры уменьшения размера почтового ящика обнаружения, который превышает 50 ГБ.

  1. Действие 1. Создание почтовых ящиков обнаружения дополнительные почтовые ящики обнаружения для распределения результатов поиска.

  2. Действие 2. Копирование результатов поиска в почтовый ящик обнаружения результаты поиска из существующего почтового ящика обнаружения в один или несколько новых почтовых ящиков обнаружения.

  3. Действие 3. Удаление операций поиска обнаружения электронных данных операции поиска обнаружения электронных данных из исходного почтового ящика обнаружения, чтобы уменьшить его размер.

Представленная здесь стратегия группирует результаты поиска из исходного почтового ящика обнаружения в отдельные операции поиска обнаружения электронных данных, основанных на диапазонах дат. Это быстрый способ копирования множества результатов поиска в новый почтовый ящик обнаружения. Этот подход проиллюстрирован на следующем графике.

Уменьшение размера почтового ящика обнаружения.

Что нужно знать перед началом работы

  • Предполагаемое время выполнения задачи: зависит от объема и размера результатов поиска, которые предстоит скопировать в разные почтовые ящики обнаружения.

  • Выполните следующую команду, чтобы определить размер почтовых ящиков обнаружения в организации.

    Get-Mailbox -RecipientTypeDetails DiscoveryMailbox | Get-MailboxStatistics | Format-List DisplayName,TotalItemSize

  • Определите, требуется ли сохранить некоторые или все результаты поиска из почтового ящика обнаружения, размер которого превышает 50 ГБ. Выполните действия, описанные в этом разделе, чтобы сохранить результаты поиска, скопировав их в другой почтовый ящик обнаружения. Если вам не требуется сохранять результаты определенной операции поиска обнаружения электронных данных, ее можно удалить, как описано в действии 3. Удаление операции поиска приведет к удалению результатов поиска из почтового ящика обнаружения.

  • Если вам не нужны результаты поиска из почтового ящика обнаружения, который превысил ограничение в 50 ГБ, его можно удалить. Если это из почтовый ящик обнаружения по умолчанию, созданный при подготовке организации Exchange, его можно воссоздать. Дополнительные сведения см. в разделе Delete and re-create the default discovery mailbox in Exchange.

  • Для текущих юридических дел можно экспортировать результаты выбранных операций поиска обнаружения электронных данных в PST-файлы. Это позволит сохранить результаты определенной операции поиска. Кроме PST-файлов, которые содержат результаты поиска, также экспортируется журнал результатов поиска (в формате CSV), содержащий запись для каждого сообщения, возвращенного в результатах поиска. Каждая запись в этом файле определяет исходный почтовый ящик, где находится сообщение. Дополнительные сведения см. в статье Экспорт результатов поиска eDiscovery в PST-файл.

    После экспорта результатов поиска в PST-файлы вам потребуется использовать Outlook, чтобы импортировать их в новый почтовый ящик обнаружения.

Действие 1. Создание почтовых ящиков обнаружения

В первом действии создаются дополнительные почтовые ящиков обнаружения для копирования результатов поиска из почтового ящика обнаружения с превышенным максимальным размером. На основе ограничения размера в 50 ГБ определите, сколько дополнительных почтовых ящиков обнаружения вам потребуется, и создайте их. Затем следует назначить пользователям или группам необходимые разрешения, чтобы открыть новые почтовые ящики обнаружения.

  1. Выполните следующую команду, чтобы создать новый почтовый ящик обнаружения.

    New-Mailbox -Name <discovery mailbox name> -Discovery

  2. Выполните следующую команду, чтобы назначить пользователю или группе разрешения на открытие почтового ящика найденных сообщений и просмотра результатов поиска.

    Add-MailboxPermission <discovery mailbox name> -User <name of user or group> -AccessRights FullAccess -InheritanceType all

Действие 2. Копирование результатов поиска в почтовый ящик обнаружения

Следующий этап — использовать командлет New-MailboxSearch для копирования результатов поиска из существующего почтового ящика обнаружения в новый ящик, созданный в предыдущем действии. Эта процедура использует параметры StartDate и EndDate , чтобы ограничить результаты поиска пакетами размером не более 50 ГБ. Для этого может потребоваться тестирование (с оценкой результатов поиска), чтобы определить приблизительный размер результатов поиска.

  1. Выполните следующую команду, чтобы создать новый поиск обнаружения электронных данных.

    New-MailboxSearch -Name "Search results from 2010" -SourceMailboxes "Discovery Search Mailbox" -StartDate "01/01/2010" -EndDate "12/31/2010" -TargetMailbox "Discovery Mailbox Backup 01" -EstimateOnly -StatusMailRecipients admin@contoso.com

    В этом примере используются следующие параметры:

    • Имя. Этот параметр указывает имя нового поиска eDiscovery. Так как область поиска ограничена отправленными и полученными датами, полезно, чтобы имя поиска было включено в диапазон дат.

    • SourceMailboxes: этот параметр указывает почтовый ящик обнаружения по умолчанию. Вы также можете указать имя другого почтового ящика обнаружения, размер в который превышен.

    • StartDate и EndDate: эти параметры указывают диапазон дат результатов поиска в почтовом ящике обнаружения по умолчанию, который будет включен в результаты поиска.

      Примечание.

      При вводе даты используйте краткий формат (мм/дд/гггг), даже если в региональных параметрах локального компьютера указан другой формат (например, дд/мм/гггг). Например, используйте 01.03.2014, чтобы указать 1 марта 2014 г.

    • TargetMailbox: этот параметр указывает, что результаты поиска должны быть скопированы в почтовый ящик обнаружения с именем "Резервная копия почтового ящика обнаружения 01".

    • EstimateOnly. Этот параметр указывает, что при запуске поиска предоставляется только оценка количества элементов, которые будут возвращены. Если этот параметр не включен, сообщения копируются в целевой почтовый ящик при запуске поиска. Использование этого параметра позволяет изменить диапазоны дат, если требуется увеличить или уменьшить число результатов поиска.

    • StatusMailRecipients: этот параметр указывает, что сообщение о состоянии должно быть отправлено указанному получателю.

  2. После создания поиска запустите его с помощью Exchange Online PowerShell или Центра администрирования Exchange (EAC).

    • Использование Exchange Online PowerShell: выполните следующую команду, чтобы запустить поиск, созданный на предыдущем шаге. Так как параметр EstimateOnly был включен при создании поиска, результаты поиска не будут скопированы в целевой почтовый ящик обнаружения.
    Start-MailboxSearch "Search results from 2010"
    • Использование EAC: перейдите в раздел Управление соответствием> наместе для хранения обнаружения & электронных данных. Выберите поиск, созданный на предыдущем шаге, щелкните Значок поиска и нажмите кнопку Оценка результатов поиска.

  3. При необходимости измените диапазон дат, чтобы увеличить или уменьшить число возвращаемых результатов поиска. Если вы изменили диапазон дат, выполните поиск еще раз, чтобы получить новую оценку результатов. Рассмотрите возможность изменения имени поиска с указанием нового диапазона дат.

  4. Завершив тестирование поиска, используйте Exchange Online PowerShell или EAC, чтобы скопировать результаты поиска в целевой почтовый ящик обнаружения.

    • Использование Exchange Online PowerShell: выполните следующие команды, чтобы скопировать результаты поиска. Прежде чем скопировать результаты поиска, необходимо удалить параметр EstimateOnly .
    Set-MailboxSearch "Search results from 2010" -EstimateOnly $false

    Start-MailboxSearch "Search results from 2010"
    • Использование EAC: перейдите в раздел Управление соответствием> наместе для хранения обнаружения & электронных данных. Выберите поиск, щелкните Значок поискаи нажмите кнопку Копировать результаты поиска.

  5. Повторите действия 1-4, чтобы создать новый поиск для дополнительных диапазонов. Добавьте диапазон дат в имя нового поиска, чтобы продемонстрировать диапазон результатов. Чтобы убедиться, что размер почтовых ящиков обнаружения не превышает 50 ГБ, используйте другие почтовые ящики обнаружения как целевой почтовый ящик.

Действие 3. Удаление операций поиска обнаружения электронных данных

После копирования результатов поиска из исходного почтового ящика обнаружения в другой почтовый ящик обнаружения, исходные операции поиска обнаружения электронных данных можно удалить. При этом будут удалены результаты поиска из почтового ящика обнаружения, в котором они хранятся.

Перед удалением поиска можно выполнить следующую команду, чтобы определить размер результатов поиска, скопированных в почтовый ящик обнаружения, для всех операций поиска в вашей организации.

Get-MailboxSearch | Format-List Name,TargetMailbox,ResultSizeCopied

Для удаления поиска обнаружения электронных данных можно использовать Exchange Online PowerShell или EAC.

  • Используя Exchange Online PowerShell: выполните следующую команду.

    Remove-MailboxSearch -Identity <name of search>

  • Использование EAC: перейдите в раздел Управление соответствием> наместе для хранения обнаружения & электронных данных. Выберите поиск, который нужно удалить, и нажмите кнопку Удалитьзначок удаления.

Как проверить, все ли получилось?

После удаления операций поиска обнаружения электронных данных для удаления результатов из почтового ящика обнаружения, где они хранились, выполните следующую команду, чтобы отобразить размер выбранного почтового ящика обнаружения.

Get-Mailbox <name of discovery mailbox> | Get-MailboxStatistics | Format-List TotalItemSize