通过

删除保留状态云邮箱的“可恢复的项目”文件夹中的项目

  • 项目

提示

电子数据展示 (预览) 现已在新的 Microsoft Purview 门户中提供。 若要详细了解如何使用新的电子数据展示体验，请参阅 了解电子数据展示 (预览版) 。

存在Exchange Online邮箱的“可恢复邮件”文件夹，以防止意外或恶意删除。 它还用于存储由合规性功能（例如保留和电子数据展示搜索）保留和访问的项目。 但是，在某些情况下，组织可能会无意中将数据保留在“可恢复的项目”文件夹中，并且必须删除这些数据。 例如，用户可能会在不知不觉中发送或转发包含敏感信息或可能造成严重业务后果的信息的电子邮件。 即使邮件被永久删除，也可能无限期保留，因为已对邮箱设置了法定保留。 此方案称为数据溢出，因为数据无意中溢出到Office 365。 在这些情况下，你可以删除Exchange Online邮箱的用户的“可恢复邮件”文件夹中的项目，即使该邮箱处于保留状态，Office 365中的不同保留功能之一也是如此。 这些类型的保留包括诉讼保留、In-Place 保留、电子数据展示保留和Microsoft Purview 合规门户中创建的保留策略。

本文介绍了管理员如何从保留的基于云的邮箱的“可恢复邮件”文件夹中删除项目。 此过程涉及禁用对邮箱的访问和禁用单个项目恢复、禁用托管文件夹助理处理邮箱、暂时删除保留、删除“可恢复邮件”文件夹中的项目，然后将邮箱还原为其以前的配置。 过程如下：

步骤 1：收集有关邮箱的信息

步骤 2：准备邮箱

步骤 3：从邮箱中删除所有保留

步骤 4：从邮箱中删除延迟保留

步骤 5：删除“可恢复项目”文件夹中的项目

步骤 6：将邮箱还原到其以前的状态

警告

本文中所述的过程将导致数据被永久删除， (从Exchange Online邮箱中清除) 。 这意味着无法恢复从“可恢复的项目”文件夹中删除的邮件，并且无法用于法律发现或其他符合性目的。 如果要从作为诉讼保留的一部分保留的邮箱中删除邮件，In-Place 保留、电子数据展示保留或Microsoft Purview 合规门户中创建的保留策略，请在删除保留之前与记录管理或法律部门检查。 你的组织可能有一个策略，用于定义邮箱保留或数据泄漏事件是否优先。

提示

如果你不是 E5 客户，请使用 90 天Microsoft Purview 解决方案试用版来探索其他 Purview 功能如何帮助组织管理数据安全性和合规性需求。 立即从Microsoft Purview 合规门户试用中心开始。 了解有关 注册和试用条款的详细信息。

删除项目之前

  • 若要创建并运行内容搜索，您必须是电子数据展示管理员角色组的成员，或者分配有“合规性搜索”管理角色。 若要删除邮件，您必须是组织管理角色组的成员或分配有“搜索并清除”管理角色。 有关将用户添加到角色组的信息，请参阅分配电子数据展示权限。
  • 如果将邮箱分配给组织范围的保留策略，则必须从策略中排除邮箱，然后才能从“可恢复的项目”文件夹中删除项目。 同步策略更改并从策略中删除邮箱可能需要长达 24 小时。 有关详细信息，请参阅本文 从邮箱中删除所有保留 部分中的“组织范围的保留策略”。
  • 对于已分配保留设置的邮箱，无法使用保留锁定锁定的保留策略执行此过程。 这是因为此锁会阻止你从策略中删除或排除邮箱，以及禁用邮箱上的托管文件夹助理。 有关锁定保留策略的详细信息，请参阅 使用保留锁限制对保留策略和保留标签策略的更改。
  • 非活动邮箱不支持本文中所述的过程。 这是因为删除非活动邮箱后，无法重新应用保留 (或保留策略) 。 从非活动邮箱中删除保留时，该邮箱将更改为普通软删除邮箱，并在托管文件夹助理处理后从组织永久删除该邮箱。
  • 如果邮箱未 (处于保留状态，或者) 未启用单个项目恢复，则可以从“可恢复的项目”文件夹中删除这些邮件。 有关如何执行此操作的详细信息，请参阅 在组织中搜索和删除电子邮件。

步骤 1：收集有关邮箱的信息

第一步是从目标邮箱收集会影响此过程的选定属性。 请务必记下这些设置或将它们保存到文本文件，因为从“可恢复的项目”文件夹中删除项目后，将更改其中一些属性，然后还原回到步骤 6 中的原始值。 下面是需要收集的邮箱属性的列表。

  • SingleItemRecoveryEnabled 和 RetainDeletedItemsFor。 如有必要，请在步骤 3 中禁用单个恢复并延长已删除项目的保留期。
  • LitigationHoldEnabled 和 InPlaceHolds。 你需要确定邮箱上放置的所有保留，以便可以在步骤 3 中暂时删除它们。 请参阅 详细信息 部分，了解如何识别可能放置在邮箱上的类型保留的提示。

此外，需要获取邮箱客户端访问设置，以便暂时禁用这些设置，以便所有者 (或其他用户) 在此过程中无法访问邮箱。 最后，可以获取“可恢复的项目”文件夹中的当前大小和项目数。 在步骤 5 中删除“可恢复的项目”文件夹中的项目后，你将使用此信息来验证是否已删除项目。

  1. 连接到 Exchange Online PowerShell。 请务必为在 Exchange Online 中分配了相应管理角色的管理员帐户使用用户名和密码。

  2. 运行以下命令，获取有关单个项目恢复和已删除项保留期的信息。

    Get-Mailbox <username> | FL SingleItemRecoveryEnabled,RetainDeletedItemsFor

    如果启用了单项恢复，则必须在步骤 2 中禁用它。 如果删除的项目保留期未设置为 30 天， (Exchange Online) 中的最大值，则可以在步骤 2 中增加该值。

  3. 运行以下命令以获取邮箱的邮箱访问设置。

    Get-CASMailbox <username> | FL EwsEnabled,ActiveSyncEnabled,MAPIEnabled,OWAEnabled,ImapEnabled,PopEnabled

    你将在步骤 2 中禁用所有这些访问方法。

  4. 运行以下命令以获取有关应用于邮箱的保留和保留策略的信息。

    Get-Mailbox <username> | FL LitigationHoldEnabled,InPlaceHolds

    提示

    如果 InPlaceHolds 属性中的值太多，但并非所有值都显示，则可以运行 Get-Mailbox <username> | Select-Object -ExpandProperty InPlaceHolds 命令在单独的行中显示每个值。

  5. 运行以下命令，获取有关任何组织范围的保留策略的信息。

    Get-OrganizationConfig | FL InPlaceHolds

    如果组织具有任何组织范围的保留策略，则必须在步骤 3 中从这些策略中排除邮箱。 最多可能需要 24 小时才能复制更改。

    提示

    如果 InPlaceHolds 属性中的值太多，但并非所有值都显示，则可以运行 Get-OrganizationConfig | Select-Object -ExpandProperty InPlaceHolds 命令在单独的行中显示每个值。

  6. 运行以下命令以确定是否对邮箱应用了延迟保留。

    Get-Mailbox <username> | FL DelayHoldApplied,DelayReleaseHoldApplied

    如果 DelayHoldApplied 或 DelayReleaseHoldApplied 属性的值设置为 True，则延迟保留将应用于邮箱，并且必须删除。 有关延迟保留的详细信息，请参阅 步骤 4：从邮箱中删除延迟保留。

    如果任一属性的值设置为 False，则不会对邮箱应用延迟保留，你可以跳过步骤 4。

  7. 运行以下命令，获取用户主邮箱中“可恢复邮件”文件夹中文件夹和子文件夹中的当前大小和项目总数。

    Get-MailboxFolderStatistics <username> -FolderScope RecoverableItems | FL Name,FolderAndSubfolderSize,ItemsInFolderAndSubfolders

    如果用户的存档邮箱已启用，请运行以下命令，获取其存档邮箱中“可恢复的项目”文件夹中的文件夹和子文件夹中项目的大小和总数。

    Get-MailboxFolderStatistics <username> -FolderScope RecoverableItems -Archive | FL Name,FolderAndSubfolderSize,ItemsInFolderAndSubfolders

    在步骤 5 中删除项目时，可以选择删除或不删除用户主存档邮箱中“可恢复的项目”文件夹中的项目。 如果为邮箱启用了自动扩展存档，则不会删除辅助存档邮箱中的项目。

步骤 2：准备邮箱

收集和保存有关邮箱的信息后，下一步是通过执行以下任务来准备邮箱：

  • 禁用客户端对邮箱的访问 ，以便邮箱所有者无法访问其邮箱，并在此过程中对邮箱数据进行任何更改。
  • 将已删除邮件的保留期增加到 30 天， (Exchange Online) 中的最大值，这样就不会先从“可恢复的项目”文件夹中清除项目，然后才能在步骤 5 中删除它们。
  • 禁用单个项目恢复 ，以便在从步骤 5 中的“可恢复项目”文件夹中删除项目后，在已删除项目保留期) 期间不会保留 (。
  • 禁用托管文件夹助理 ，以便它不会处理邮箱并保留你在步骤 5 中删除的项目。

在 Exchange Online PowerShell 中执行以下步骤。

  1. 运行以下命令以禁用对邮箱的所有客户端访问。 命令语法假定已在邮箱上启用所有客户端访问方法。

    Set-CASMailbox <username> -EwsEnabled $false -ActiveSyncEnabled $false -MAPIEnabled $false -OWAEnabled $false -ImapEnabled $false -PopEnabled $false

    注意

    禁用邮箱的所有客户端访问方法最多可能需要 60 分钟。 请注意，如果邮箱所有者当前已登录，禁用这些访问方法不会断开邮箱所有者的连接。 如果所有者未登录，则禁用这些访问方法后，他们将无法访问其邮箱。

  2. 运行以下命令，将已删除项目保留期延长至 30 天。 这假定当前设置小于 30 天。

    Set-Mailbox <username> -RetainDeletedItemsFor 30

  3. 运行以下命令以禁用单个项恢复。

    Set-Mailbox <username> -SingleItemRecoveryEnabled $false

    注意

    禁用单个项恢复可能需要长达 240 分钟的时间。 在此时间段过后，请勿删除“可恢复的项目”文件夹中的项目。

  4. 运行以下命令，以防止托管文件夹助理处理邮箱。 如前所述，仅当具有保留锁的保留策略未应用于邮箱时，才能禁用托管文件夹助理。

    Set-Mailbox <username> -ElcProcessingDisabled $true

步骤 3：从邮箱中删除所有保留

从“可恢复的项目”文件夹中删除项目之前，最后一步是删除在邮箱上放置的步骤 1) 标识的所有保留 (。 必须删除所有保留项，以便在从“可恢复的项目”文件夹中删除项目后不会保留它们。 以下部分包含有关删除邮箱上不同类型的保留的信息。 请参阅 详细信息 部分，了解如何识别可能放置在邮箱上的类型保留的提示。 有关详细信息，请参阅如何识别Exchange Online邮箱上的保留类型。

警告

如前所述，在从邮箱中删除保留之前，检查记录管理部门或法律部门。

诉讼保留

在 Exchange Online PowerShell 中运行以下命令，从邮箱中删除诉讼保留。

Set-Mailbox <username> -LitigationHoldEnabled $false

注意

与禁用单个项目恢复类似，删除诉讼保留可能需要长达 240 分钟的时间。 在此时间段过后，请勿从“可恢复的项目”文件夹中删除项目。

就地保留

在 Exchange Online PowerShell 中运行以下命令，以标识邮箱上放置的 In-Place 保留。 使用在步骤 1 中标识的 In-Place 保留的 GUID。

Get-ComplianceSearch -Identity <hold GUID> | FL Name

确定 In-Place 保留后，可以使用 Exchange 管理中心 (EAC) 或Exchange Online PowerShell 从保留中删除邮箱。 有关详细信息，请参阅 创建或删除 In-Place 保留。

应用于特定邮箱的保留策略

在 安全性 & 符合性 PowerShell 中运行以下命令，以确定应用于邮箱的保留策略。 此命令还将返回应用于邮箱的任何 Teams 对话保留策略。 使用 GUID (不包括 mbx 在步骤 1 中标识的保留策略的 或 skp 前缀) 。

Get-RetentionCompliancePolicy <retention policy GUID without prefix> | FL Name

确定保留策略后，转到合规性门户中 的“数据生命周期管理>Microsoft 365>保留 ”页，编辑在上一步中确定的保留策略，并从保留策略中包含的收件人列表中删除邮箱。

组织范围的保留策略

组织范围、Exchange 范围和 Teams 范围的保留策略应用于组织中的每个邮箱。 它们在组织级别 (而不是邮箱级别) 应用，并在步骤 1 中运行 Get-OrganizationConfig cmdlet 时返回。 在 安全性 & 合规性 PowerShell 中运行以下命令，以识别组织范围的保留策略。 使用 GUID (不包括 mbx 在步骤 1 中标识的组织范围的保留策略的前缀) 。

Get-RetentionCompliancePolicy <retention policy GUID without prefix> | FL Name

确定组织范围的保留策略后，转到合规性门户中 的“数据生命周期管理>Microsoft 365>保留期 ”页，编辑在上一步中标识的每个组织范围的保留策略，并将邮箱添加到排除的收件人列表中。 这样做会从保留策略中删除用户的邮箱。

重要

从组织范围的保留策略中排除邮箱后，最多可能需要 24 小时才能同步此更改并从策略中删除邮箱。

保留标签

每当用户应用配置为保留内容或保留然后删除其邮箱中任何文件夹或项目内容的标签时， ComplianceTagHoldApplied 邮箱属性将设置为 True。 发生这种情况时，邮箱被视为处于保留状态，就好像它已置于诉讼保留状态或分配给保留策略一样。

若要查看 ComplianceTagHoldApplied 属性的值，请在 Exchange Online PowerShell 中运行以下命令：

Get-Mailbox <username> |FL ComplianceTagHoldApplied

在确定邮箱因保留标签应用于文件夹或项目而处于保留状态后，可以使用合规性门户中的内容搜索工具通过 保留标签 条件搜索已标记的项目。 有关更多信息，请参阅：

有关标签的详细信息，请参阅 了解保留策略和保留标签。

电子数据展示保留

在 安全性 & 合规性 PowerShell 中运行以下命令，以确定与电子数据展示事例关联的保留， (应用于邮箱的称为 电子数据展示保留) 。 使用 GUID (不包括 UniH 在步骤 1 中标识的电子数据展示保留的前缀) 。 第二个命令显示与保留关联的电子数据展示事例的名称;第三个命令显示保留的名称。

$CaseHold = Get-CaseHoldPolicy <hold GUID without prefix>

Get-ComplianceCase $CaseHold.CaseId | FL Name

$CaseHold.Name

确定电子数据展示事例和保留的名称后，转到合规性门户中的 电子数据展示>电子数据展示 页，打开案例，然后从保留中删除邮箱。 有关标识电子数据展示保留的详细信息，请参阅如何标识Exchange Online邮箱上的保留类型中的“电子数据展示保留”部分。

步骤 4：从邮箱中删除延迟保留

从邮箱中删除任何类型的保留后， DelayHoldApplied 或 DelayReleaseHoldApplied 邮箱属性的值将设置为 True。 下次托管文件夹助理处理邮箱并检测到已删除保留时，将发生这种情况。 这称为 延迟保留 ，表示实际删除保留会延迟 30 天，以防止从邮箱中永久删除数据。 (延迟保留的目的是让管理员有机会搜索或恢复在删除保留后将清除的邮箱项目。) 在邮箱上放置延迟保留时，邮箱仍被视为无限期保留，就像邮箱处于诉讼保留状态一样。 30 天后，延迟保留过期，Microsoft 365 将自动尝试删除延迟保留 (，方法是将 DelayHoldApplied 或 DelayReleaseHoldApplied 属性设置为 False) 以便删除保留。 有关延迟保留的详细信息，请参阅如何识别对Exchange Online邮箱的保留类型中的“管理延迟保留的邮箱”部分。

如果 DelayHoldApplied 或 DelayReleaseHoldApplied 属性的值设置为 True，请运行以下命令之一以删除延迟保留：

Set-Mailbox <username> -RemoveDelayHoldApplied

或

Set-Mailbox <username> -RemoveDelayReleaseHoldApplied

必须在 Exchange Online 中分配有 Legal Hold 角色才能使用 RemoveDelayHoldApplied 或 RemoveDelayReleaseHoldApplied 参数。

步骤 5：删除“可恢复项目”文件夹中的项目

现在，可以使用 Security & Compliance PowerShell 中的 New-ComplianceSearch 和 New-ComplianceSearchAction cmdlet 来实际删除“可恢复的项目”文件夹中的项目。

若要搜索位于“可恢复的项目”文件夹中的项目，建议执行 目标集合。 这意味着，仅将搜索范围缩小到位于“可恢复的项目”文件夹中的项目。 为此，可以运行 使用目标集合的内容搜索 一文中的脚本。 此脚本返回目标“可恢复项目”文件夹中所有子文件夹的文件夹 ID 属性的值。 然后，在搜索查询中使用文件夹 ID 返回位于该文件夹中的项目。

注意

如果满足邮箱配额，并且用户邮箱拒绝电子邮件，则删除可恢复项目时，可能会收到 554 5.2.0 错误。 有关详细信息，请参阅“554 5.2.0 STOREDRV。在 Exchange Online 发送电子邮件时，Deliver.Exception”。

下面概述了搜索和删除用户的“可恢复项目”文件夹中的项目的过程：

  1. 运行目标集合脚本，该脚本返回目标用户邮箱中所有文件夹的文件夹 ID。 该脚本在同一 PowerShell 会话中连接到Exchange Online PowerShell 和安全性 & 符合性 PowerShell。 有关详细信息，请参阅 运行脚本以获取邮箱的文件夹列表。

  2. 复制“可恢复的项目”文件夹中所有子文件夹的文件夹 ID。 或者，可以将脚本的输出重定向到文本文件。

    下面是“可恢复的项目”文件夹中的子文件夹的列表和说明，可从中搜索和删除项目：

    • 删除：包含已删除项保留期未过期的软删除项。 用户可以使用 Outlook 中的“恢复已删除邮件”工具从此子文件夹中恢复软删除的项目。
    • DiscoveryHolds：包含已由电子数据展示保留或保留策略保留的硬删除项。 此子文件夹对最终用户不可见。
    • SubstrateHolds：包含从 Teams 和其他基于云的应用中硬删除的项目，这些项已被保留策略或其他类型的保留保留保留。 此子文件夹对最终用户不可见。

  3. 使用 Security & Compliance PowerShell) 中的 New-ComplianceSearch cmdlet (或使用合规性门户中的内容搜索工具创建从目标用户的“可恢复项目”文件夹中返回项目的内容搜索。 为此，可以在要搜索的所有子文件夹的搜索查询中包含 FolderId。 例如，以下查询返回“删除”和“电子数据展示”子文件夹中的所有消息：

    folderid:<folder ID of Deletions subfolder> OR folderid:<folder ID of DiscoveryHolds subfolder>

    有关运行使用文件夹 ID 属性的内容搜索的详细信息和示例，请参阅 使用文件夹 ID 或 执行目标集合。

    注意

    如果使用 New-ComplianceSearch cmdlet 搜索“可恢复的项目”文件夹，请确保使用 Start-ComplianceSearch cmdlet 运行搜索。

  4. 创建内容搜索并验证它是否返回要删除的项后，请使用 New-ComplianceSearchAction -Purge -PurgeType HardDelete 安全 & 合规性 PowerShell) 中的命令 (永久删除在上一步中创建的内容搜索返回的项目。 例如，可以运行类似于以下命令的命令：

    New-ComplianceSearchAction -SearchName "RecoverableItems" -Purge -PurgeType HardDelete

  5. 运行上一个命令时，每个邮箱最多删除 100 个项目。 这意味着可能需要多次运行 New-ComplianceSearchAction -Purge 命令才能删除要在“可恢复的项目”文件夹中删除的所有项目。 若要删除其他项目，首先必须删除以前的符合性搜索清除操作。 为此， Remove-ComplianceSearchAction 请运行 cmdlet。 例如，若要删除在上一步中运行的清除操作，请运行以下命令：

    Remove-ComplianceSearchAction "RecoverableItems_Purge"

    执行此操作后，可以创建新的符合性搜索清除操作以删除更多项目。 在创建新清除操作之前，必须删除每个清除操作。

    若要获取符合性搜索操作的列表，可以运行 Get-ComplianceSearchAction cmdlet。 清除操作通过 _Purge 追加到搜索名称进行标识。

验证是否已删除项目

若要验证是否已从邮箱的“可恢复邮件”文件夹中成功删除项目，请使用 Exchange Online PowerShell 中的 Get-MailboxFolderStatistics cmdlet 检查可恢复项目文件夹中的项目大小和数量。 可以将这些统计信息与步骤 1 中收集的统计信息进行比较。

在 中运行以下命令，获取用户主邮箱中“可恢复的项目”文件夹中的文件夹和子文件夹中的当前大小和项目总数。

Get-MailboxFolderStatistics <username> -FolderScope RecoverableItems | FL Name,FolderAndSubfolderSize,ItemsInFolderAndSubfolders

运行以下命令，获取用户存档邮箱中“可恢复邮件”文件夹中文件夹和子文件夹中项目的大小和总数。

Get-MailboxFolderStatistics <username> -FolderScope RecoverableItems -Archive | FL Name,FolderAndSubfolderSize,ItemsInFolderAndSubfolders

步骤 6：将邮箱还原到其以前的状态

最后一步是将邮箱还原回其以前的配置。 这意味着重置在步骤 2 中更改的属性，并重新应用在步骤 3 中删除的保留。 这包括：

  • 将已删除的项保留期更改回其以前的值。 或者，可以将此设置保留为 30 天，即Exchange Online中的最大值。
  • 重新启用单个项恢复。
  • 重新启用客户端访问方法，以便所有者可以访问其邮箱。
  • 重新应用已删除的保留和保留策略。
  • 重新启用托管文件夹助理来处理邮箱。

重要

建议在重新应用保留或保留策略后等待 24 小时， (并验证它是否已到位) ，然后重新启用托管文件夹助理来处理邮箱。

Exchange Online PowerShell 中的指定序列) 执行以下步骤 (。

  1. 运行以下命令，将已删除的项目保留期更改回其原始值。 这假定以前的设置小于 30 天;例如，14 天。

    Set-Mailbox <username> -RetainDeletedItemsFor 14

  2. 运行以下命令以重新启用单项恢复。

    Set-Mailbox <username> -SingleItemRecoveryEnabled $true

  3. 运行以下命令以重新启用对邮箱的所有客户端访问方法。

    Set-CASMailbox <username> -EwsEnabled $true -ActiveSyncEnabled $true -MAPIEnabled $true -OWAEnabled $true -ImapEnabled $true -PopEnabled $true

  4. 重新应用在步骤 3 中删除的保留。 根据保留的类型，使用以下过程之一。

    诉讼保留

    运行以下命令，为邮箱重新启用诉讼保留。

    Set-Mailbox <username> -LitigationHoldEnabled $true

    就地保留

    使用 EAC (或 Exchange Online PowerShell) 将邮箱添加回 In-Place 保留。

    应用于特定邮箱的保留策略

    使用合规性门户将邮箱添加回保留策略。 转到合规性门户中 的“数据生命周期管理>Microsoft 365>保留 ”页，编辑保留策略，并将邮箱添加回应用保留策略的收件人列表。

    组织范围的保留策略

    如果通过将组织范围或 Exchange 范围的保留策略从策略中排除来删除该策略，则使用合规性门户从排除的用户列表中删除邮箱。 转到合规性门户中 的“数据生命周期管理>Microsoft 365>保留 ”页，编辑组织范围的保留策略，并从排除的收件人列表中删除邮箱。 这样做会将保留策略重新应用到用户的邮箱。

    电子数据展示事例保留

    使用合规性门户将邮箱添加回与电子数据展示案例关联的保留。 转到 “电子数据展示 (标准) ”页，打开事例，然后将邮箱添加回保留。

  5. 运行以下命令以允许托管文件夹助理再次处理邮箱。 如前所述，建议在重新应用保留策略或保留策略 (并验证它是否已) 后等待 24 小时，然后重新启用托管文件夹助理。

    Set-Mailbox <username> -ElcProcessingDisabled $false

  6. 若要验证邮箱是否已还原到其以前的配置，可以运行以下命令，然后将设置与步骤 1 中收集的设置进行比较。

    Get-Mailbox <username> | FL ElcProcessingDisabled,InPlaceHolds,LitigationHoldEnabled,RetainDeletedItemsFor,SingleItemRecoveryEnabled

    Get-CASMailbox <username> | FL EwsEnabled,ActiveSyncEnabled,MAPIEnabled,OWAEnabled,ImapEnabled,PopEnabled

更多信息

下表介绍了在运行 Get-Mailbox 或 Get-OrganizationConfig cmdlet 时，如何根据 InPlaceHolds 属性中的值标识不同类型的保留。 有关详细信息，请参阅如何识别Exchange Online邮箱上的保留类型。

如前所述，必须先从邮箱中删除所有保留和保留策略，然后才能成功删除“可恢复的项目”文件夹中的项目。

保留类型 示例值 如何识别保留
诉讼保留
 True
LitigationHoldEnabled 属性设置为 True。
就地保留
 c0ba3ce811b6432a8751430937152491
InPlaceHolds 属性包含放置在邮箱上的 In-Place Hold 的 GUID。 可以判断这是 In-Place 保留，因为 GUID 不以前缀开头。
可以使用 Exchange Online PowerShell 中的 Get-ComplianceSearch cmdlet 获取有关邮箱 In-Place 保留的信息。
应用于特定邮箱的合规性门户中的保留策略
 mbxcdbbb86ce60342489bff371876e7f224
或
skp127d7cf1076947929bf136b7a2a8c36f
运行 Get-Mailbox cmdlet 时， InPlaceHolds 属性还包含应用于邮箱的保留策略的 GUID。 可以标识保留策略，因为 GUID 以 mbx 前缀开头。 如果保留策略的 GUID 以skp前缀开头，则表示保留策略应用于Skype for Business会话。
若要标识应用于邮箱的保留策略，请在安全性 & 合规性 PowerShell 中运行以下命令：

Get-RetentionCompliancePolicy <retention policy GUID without prefix> | FL Name

运行此命令时，请务必删除 mbx 或 skp 前缀。
合规性门户中的组织范围的保留策略
 无值
或
-mbxe9b52bf7ab3b46a286308ecb29624696 (指示邮箱已从组织范围的策略)
即使运行 Get-Mailbox cmdlet 时 InPlaceHolds 属性为空，也可能有一个或多个组织范围的保留策略应用于邮箱。
若要验证这一点，可以在 Exchange Online PowerShell 中运行 Get-OrganizationConfig | FL InPlaceHolds 命令，以获取组织范围的保留策略的 GUID 列表。 应用于 Exchange 邮箱的组织范围的保留策略的 GUID 以 mbx 前缀开头， mbxa3056bb15562480fadb46ce523ff7b02例如 。
若要标识应用于邮箱的组织范围的保留策略，请在安全性 & 合规性 PowerShell 中运行以下命令：

Get-RetentionCompliancePolicy <retention policy GUID without prefix> | FL Name

如果邮箱从组织范围的保留策略中排除，则运行 Get-Mailbox cmdlet 时，保留策略的 GUID 将显示在用户邮箱的 InPlaceHolds 属性中;它由前缀-mbx标识;例如，-mbxe9b52bf7ab3b46a286308ecb29624696
合规性门户中的电子数据展示案例保留
 UniH7d895d48-7e23-4a8d-8346-533c3beac15d
InPlaceHolds 属性还包含与符合性门户中可能放置在邮箱上的电子数据展示案例关联的任何保留的 GUID。 可以判断这是电子数据展示大小写保留，因为 GUID 以 UniH 前缀开头。
可以使用 Get-CaseHoldPolicy Security & Compliance PowerShell 中的 cmdlet 来获取有关邮箱上保留关联的电子数据展示案例的信息。 例如，可以运行 命令 Get-CaseHoldPolicy <hold GUID without prefix> | FL Name 来显示邮箱上的大小写保留的名称。 运行此命令时， UniH 请务必删除前缀。

若要标识与邮箱上的保留关联的电子数据展示事例，请运行以下命令：

$CaseHold = Get-CaseHoldPolicy <hold GUID without prefix>

Get-ComplianceCase $CaseHold.CaseId | FL Name