Папка "Элементы с возможностью восстановления" в Exchange Online

Статья
04/04/2023

Важно!

Обратитесь к центру безопасности Microsoft 365 и Портал соответствия требованиям Microsoft Purview по функциям безопасности и соответствия требованиям Exchange. Они больше не доступны в новом Центре администрирования Exchange.

Чтобы защититься от случайного или злонамеренного удаления и упростить обнаружение, обычно выполняемое до или во время судебного разбирательства или расследования, Exchange Online использует папку "Элементы с возможностью восстановления". Папка "Элементы с возможностью восстановления" заменяет функцию, которая в более ранних версиях Exchange называлась мусорной корзиной . Папку "Элементы с возможностью восстановления" используют следующие функции Exchange:

Хранение удаленного элемента
Восстановление отдельных элементов
Хранение на месте
Хранение для судебного разбирательства
Удержание обнаружения электронных данных
Политики хранения Microsoft 365 и Office 365
Ведение журнала аудита почтового ящика
Журнал календаря

Терминология

Знание следующих терминов поможет вам понять содержимое этой статьи.

Удалить. Описывает, когда элемент удаляется из любой папки и помещается в папку по умолчанию "Удаленные".

Обратимое удаление. Описывает, когда элемент удаляется из папки по умолчанию "Удаленные" и помещается в папку "Элементы с возможностью восстановления". Также описывается, когда пользователь Outlook удаляет элемент, нажав клавиши SHIFT+DELETE, что обходит папку "Удаленные" и помещает элемент непосредственно в папку "Элементы с возможностью восстановления".

Жесткое удаление. Описывает, когда элемент помечается для очистки из базы данных почтовых ящиков. Такое действие также называется необратимым удалением из хранилища.

Папка "Элементы с возможностью восстановления"

Каждый почтовый ящик состоит из обычных, видимых папок, например "Входящие", Календарь и "Отправленные" и внутренних данных, параметров и других рабочих данных о почтовом ящике. Папка "Элементы с возможностью восстановления" относится к последним. Это поддерево не отображается для пользователей Outlook, Outlook в Интернете (ранее — Outlook Web App) или других почтовых клиентов.

Указанное изменение архитектуры обеспечивает следующие преимущества.

Если почтовый ящик перемещается в другую базу данных почтовых ящиков, папка корзины перемещается вместе с ним.
Папка "Элементы с возможностью восстановления" индексируется поиском Exchange и может быть обнаружена с помощью In-Place обнаружения электронных данных или поиска контента на порталах соответствия требованиям Microsoft Purview.
Папка "Элементы с возможностью восстановления" имеет свою собственную квоту хранения данных.
Сервер Exchange может препятствовать удалению данных из папки корзины.
На сервере Exchange доступно отслеживание изменений определенного содержимого.

Папка "Элементы с возможностью восстановления" содержит следующие подпапки.

Удаления. Эта вложенная папка содержит все элементы, удаленные из папки "Удаленные". (В Outlook пользователь может обратимо удалить элемент, нажав клавиши SHIFT+DELETE.) Эта вложенная папка доступна пользователям с помощью функции Восстановления удаленных элементов в Outlook и Outlook в Интернете.
Версии. Если включена политика хранения In-Place, удержания для судебного разбирательства или Microsoft 365 или Office 365, эта вложенная папка содержит исходную копию элемента, а также, если элемент был изменен несколько раз, копия элемента до изменения сохраняется. Чтобы понять, какое действие считается изменением, см. раздел Copy-on-Write далее в этой статье. Эта папка не отображается для конечных пользователей.
Очистки. Если включена поддержка судебного разбирательства или восстановление одного элемента, эта вложенная папка содержит все элементы, которые жестко удалены. Эта папка не отображается для конечных пользователей.
Аудиты. Если ведение журнала аудита почтового ящика включено для почтового ящика, эта вложенная папка содержит записи журнала аудита. Дополнительные сведения о ведении журнала аудита почтовых ящиков см. в статье Экспорт журналов аудита почтовых ящиков в Exchange Online.
DiscoveryHolds. Если включено удержание In-Place или если почтовому ящику назначена политика хранения Microsoft 365 или Office 365, эта вложенная папка содержит все элементы, которые соответствуют параметрам запроса на удержание и жестко удаляются.
Ведение журнала календаря. Эта вложенная папка содержит изменения календаря, происходящие в почтовом ящике. Эта папка не отображается для пользователей.
SubstrateHolds. Если включена политика хранения In-Place, удержания для судебного разбирательства или microsoft 365 или Office 365 Teams Chat, эта вложенная папка содержит исходную копию сообщения Teams, если сообщение было изменено или удалено. Копия элемента перед сохранением изменения. Эта папка не отображается для конечных пользователей.

На следующем рисунке показаны подпапки в папке корзины. Кроме того, указаны хранение удаленных элементов, восстановление отдельных элементов и рабочие процессы хранения, описанные в следующих разделах.

Папка

Хранение удаленного элемента

Элемент считается обратимо удаленным в следующих случаях.

Пользователь удаляет один или все элементы из папки "Удаленные".
Пользователь нажимает сочетание клавиш SHIFT+DELETE, чтобы удалить элемент из любой другой папки почтового ящика.

Элементы, к которым было применено обратимое удаление, перемещаются в подпапку "Удаленные" папки "Элементы для восстановления". Это обеспечивает дополнительный уровень защиты, поэтому пользователи могут восстановить удаленные элементы, не прибегая к помощи службы поддержки. Пользователи могут использовать функцию Восстановления удаленных элементов в Outlook или Outlook в Интернете для восстановления удаленного элемента. Эту же функцию можно использовать для окончательного удаления элемента. Дополнительные сведения см. в разделе:

Элементы остаются в подпапке "Удаленные" до тех пор, пока не истечет период их хранения. Срок хранения удаленных элементов по умолчанию для Exchange Online составляет 14 дней. Этот период можно изменить для почтовых ящиков до 30 дней. Помимо периода хранения удаленных элементов, в отношении папки корзины применяются квоты. Дополнительные сведения см. в разделе Квоты почтовых ящиков с возможностью восстановления далее в этой статье.

По истечении срока хранения удаленного элемента элемент удаляется из Exchange Online.

Восстановление отдельных элементов

Если элемент удаляется из подпапки Deletes, либо пользователем, очищающим элемент с помощью функции "Восстановить удаленные элементы", либо автоматическим процессом, например помощником по управляемым папкам (например, тег хранения, который устанавливается для окончательного удаления), элемент перемещается во вложенную папку Очистки, и пользователь не может восстановить его. Когда помощник по управляемым папкам обрабатывает папку "Элементы с возможностью восстановления" для почтового ящика с включенным восстановлением одного элемента, любой элемент во вложенной папке Очистки не очищается, если срок хранения удаленных элементов не истек для этого элемента. Это означает, что администратор по-прежнему может восстановить элемент с помощью средства обнаружения электронных данных, например In-Place обнаружения электронных данных или поиска контента.

В следующей таблице перечислены данные и действия, которые можно выполнять в папке корзины, если включена функция восстановления отдельных элементов.

Состояние восстановления отдельных элементов	Папка "Элементы с возможностью восстановления" содержит обратимо удаленные элементы	Папка "Элементы для восстановления" содержит необратимо удаленные элементы	Пользователи могут удалять элементы из папки "Элементы с возможностью восстановления"	Помощник для управляемых папок автоматически удаляет элементы из папки корзины
Включена	Да	Да	Нет	Да. По умолчанию все элементы очищаются через 14 дней, за исключением элементов календаря, которые очищаются через 120 дней. Если до истечения периода хранения удаленных элементов достигается квота предупреждения элементов для восстановления, сообщения удаляются в порядке их поступления (ФИФО).
Отключено	Да	Нет	Да	Да. По умолчанию все элементы очищаются через 14 дней, за исключением элементов календаря, которые очищаются через 120 дней. Если до истечения периода хранения удаленных элементов достигается квота предупреждения элементов для восстановления, сообщения удаляются в порядке их поступления (ФИФО).

Удержание на месте и хранение для судебного разбирательства

В Exchange Online диспетчеры обнаружения могут использовать In-Place eDiscovery с делегированными разрешениями группы ролей "Управление обнаружением" для поиска содержимого почтового ящика. В Exchange Online можно использовать In-Place удержание для сохранения элементов почтового ящика, соответствующих параметрам запроса, и защиты элементов от удаления пользователями или автоматизированными процессами. Вы также можете использовать удержание для судебного разбирательства для сохранения всех элементов в почтовых ящиках пользователей и защиты элементов от удаления пользователями или автоматизированными процессами.

Помещение почтового ящика в In-Place удержание или удержание для судебного разбирательства не позволяет помощнику по управляемым папкам автоматически очищать сообщения из вложенных папок DiscoveryHolds, Удаления и Очистки. Кроме того, для почтового ящика также включена защита страницы копирования при записи. Защита страницы копирования при записи создает копию исходного элемента перед записью изменений в хранилище Exchange. После удаления почтового ящика из удержания помощник по управляемым папкам возобновляет автоматическую очистку.

Примечание.

Если вы помещаете почтовый ящик как на In-Place удержание, так и на удержание для судебного разбирательства, предпочтение отдается удержанию для судебного разбирательства, так как при этом весь почтовый ящик будет помещен на удержание.

В следующей таблице перечислены данные и действия, которые можно выполнять в папке корзины, если включено хранение для судебного разбирательства.

Состояние хранения	Папка "Элементы с возможностью восстановления" содержит обратимо удаленные элементы	Папка "Элементы для восстановления" содержит измененные и необратимо удаленные элементы	Пользователи могут удалять элементы из папки "Элементы с возможностью восстановления"	Помощник для управляемых папок автоматически удаляет элементы из папки корзины
Включена	Да	Да	Нет	Нет
Отключено	Да	Нет	Да	Да

Дополнительные сведения о In-Place eDiscovery, In-Place удержании и удержании для судебного разбирательства см. в следующих статьях:

Защита страниц от копирования при записи и измененные элементы

Если пользователь, для которого включено хранение на месте или хранение для судебного разбирательства, изменяет конкретные свойства элемента почтового ящика, перед сохранением изменений создается копия исходного элемента почтового ящика. Исходная копия сохраняется в подпапке "Версии". Такой процесс называется защитой страниц на основе копирования при записи. Защита страниц от копирования при записи применяется к элементам, находящимся в любой папке почтового ящика. Подпапка "Версии" не отображается для пользователей.

В следующей таблице перечислены свойства сообщений, которые включают функцию защиты страниц от копирования при записи.

Тип элемента	Свойства, активирующие функцию защиты страниц на основе копирования при записи
Сообщения (IPM.Note) Сообщения (IPM.Post)	Тема Текст сообщения Вложения Отправители и получатели Даты отправки и получения
Элементы, отличные от сообщений	Любые изменения видимых свойств за исключением следующих: Расположение элемента (когда элемент перемещается между папками) Изменение состояния элемента (прочитан или не прочитан) Изменения тега хранения, применяемого к элементу
Элементы в папке "Черновики" по умолчанию	Нет. На элементы в папке "Черновики" не распространяется действие функции защиты страниц от копирования при записи.

Важно!

Функция защиты страниц от копирования при записи не сохраняет версию собрания, если его организатор получает ответы от участников и обновляются сведения об отслеживании собрания. Кроме того, функцией защиты страниц от копирования при записи не фиксируются изменения в RSS-каналах.

Если почтовый ящик больше не находится в In-Place удержания или удержания для судебного разбирательства, удаляются копии измененных элементов, хранящихся в папке Версии.

Квоты почтового ящика элементов для восстановления

При перемещении элемента в папку "Элементы с возможностью восстановления" его размер вычитается из квоты почтового ящика и добавляется к размеру папки "Элементы с возможностью восстановления" (доступная квота уменьшается). В Exchange Online ограничения по умолчанию для квоты элементов с возможностью восстановления: мягкое ограничение в 20 ГБ и жесткое ограничение в 30 ГБ. Однако квоты для папки "Элементы с возможностью восстановления" автоматически увеличиваются до 90 ГБ и 100 ГБ соответственно при размещении почтового ящика на удержании для судебного разбирательства или In-Place хранения или при применении к почтовому ящику политики хранения Microsoft 365 или Office 365. Дополнительные сведения см. в статье Увеличение квоты элементов с возможностью восстановления для почтовых ящиков на удержании.

Если папка "Элементы с возможностью восстановления" для почтового ящика достигает квоты "Элементы с возможностью восстановления", дополнительные элементы не могут храниться в этой папке. Это влияет на функции почтового ящика следующим образом.

Пользователи почтового ящика не могут удалять элементы.
Помощник для управляемых папок не может удалять элементы на основе тега хранения или параметров управляемых папок.
В случае почтовых ящиков, для которых задано хранение для судебного разбирательства, хранение на месте или восстановление отдельных элементов, защита страниц на основе копирования при записи не обеспечивает поддержку версий элементов, изменяемых пользователем.
Для почтовых ящиков с включенным ведением журнала аудита в подпапке "Аудиты" невозможно сохранить записи журнала аудита почтового ящика.

Если почтовый ящик не помещен на хранение на месте или хранение для судебного разбирательства, помощник по обслуживанию управляемых папок автоматически очищает содержимое папки "Элементы с возможностью восстановления" после окончания срока хранения удаленных элементов. Если для папки достигнуто ограничение по квоте предупреждения, помощник автоматически удаляет элементы в порядке ФИФО.

Если почтовый ящик помещен в In-Place удержание или удержание для судебного разбирательства или назначен политике хранения Microsoft 365 или Office 365, защита страницы копирования при записи не сможет поддерживать версии измененных элементов. Чтобы версии измененных элементов сохранялись, необходимо сократить размер папки "Элементы с возможностью восстановления". Дополнительные сведения см. в статье Удаление элементов в папке "Элементы с возможностью восстановления" облачных почтовых ящиков при удержании.