在 Exchange 2013 中恢复邮箱中的已删除邮件

  • 项目

适用于：Exchange Server 2013

(本主题适用于 Exchange administrators。)

管理员可以在用户的邮箱中搜索和恢复已删除的电子邮件。 这包括使用 Outlook 或 Outlook Web App) 中的“恢复已删除邮件”功能 (人员永久删除 (清除) 的项目，或自动进程删除的项目，例如分配给用户邮箱的保留策略。 在这种情况下，用户无法恢复已清除的项目。 不过，如果已删除项目的保留期尚未过期，则管理员可以恢复已清除的邮件。

注意

除了使用此过程搜索和恢复已删除邮件 (（如果启用了单个项目恢复或诉讼保留) ）移动到可恢复项目\清除文件夹外，还可以使用此过程搜索驻留在邮箱中其他文件夹中的项目，以及从源邮箱中删除项目 (也称为搜索和销毁) 。

在开始之前，您需要知道什么？

  • 估计完成时间：15-30 分钟。

  • 本主题中的过程需要特定权限。 请参阅每个过程，以了解其权限信息。

  • 删除要恢复的项目之前，必须为邮箱启用单个项目恢复。 在 Exchange 2013 中，创建邮箱时禁用单个项目恢复。 有关详细信息，请参阅 Enable or disable single item recovery for a mailbox（为邮箱启用或禁用"单个项目恢复"）。

  • 若要搜索和恢复项目，必须具有以下信息：

    • 源邮箱：这是正在搜索的邮箱。

    • 目标邮箱：这是将在其中恢复邮件的发现邮箱。 Exchange 安装程序会创建默认发现邮箱。 如果需要，你可以创建其他发现邮箱。 有关详细信息，请参阅 创建发现邮箱。

      注意

      使用 Search-Mailbox cmdlet 时，也可以指定不是发现邮箱的目标邮箱。 但是，不能将同一个邮箱指定为源邮箱和目标邮箱。

    • 搜索条件：条件包括邮件中) 发件人或收件人或关键字 (字词或短语。

  • 本主题重点介绍如何使用 PowerShell 恢复用户邮箱中的已删除邮件。 还可以使用基于 GUI 的In-Place电子数据展示工具查找已删除的项目并将其导出到 PST 文件。 用户将使用此 PST 文件将已删除的邮件还原到其邮箱。 有关详细说明，请参阅恢复用户邮箱中的已删除邮件 - 管理员帮助。

步骤 1：搜索并恢复缺失项目

你必须先获得权限，然后才能执行此过程或多个过程。 若要查看所需的权限，请参阅 邮件策略和遵从性权限主题中的"就地电子数据展示"条目。

注意

你可以在 Exchange 管理中心 (EAC) 中使用"就地电子数据展示"来搜索缺少的项目。 但是，在使用 EAC 时，不能将搜索限制到"可恢复的项目"文件夹。 即使未删除，也会返回与搜索参数匹配的邮件。 在将邮件恢复到指定的发现邮箱之后，可能需要检查搜索结果并删除不必要的邮件，然后将剩余的邮件恢复到用户的邮箱或将其导出到 .pst 文件。 > 有关如何使用 EAC 执行In-Place电子数据展示搜索的详细信息，请参阅 创建In-Place电子数据展示搜索。

恢复进程的第一步是在源邮箱中搜索邮件。 在 Exchange 命令行管理程序中使用以下方法之一搜索用户邮箱并将邮件复制到发现邮箱。

此示例在 April Stewart 的邮箱中搜索符合以下条件的邮件：

  • 发件人：Ken Kwok

  • 关键字：西雅图

Search-Mailbox "April Stewart" -SearchQuery "from:'Ken Kwok' AND seattle" -TargetMailbox "Discovery Search Mailbox" -TargetFolder "April Stewart Recovery" -LogLevel Full

注意

使用 Search-Mailbox cmdlet 时，可以通过使用 SearchQuery 参数指定使用关键字查询语言 (KQL) 格式的查询来限定搜索范围。 还可以使用 SearchDumpsterOnly 开关仅搜索“可恢复的项目”文件夹中的项目。

有关详细的语法和参数信息，请参阅 Search-Mailbox。

如何知道操作成功？

若要验证是否已成功搜索要恢复的邮件，请登录到选择为目标邮箱的发现邮箱，然后检查搜索结果。

第 2 步：还原已恢复的项目

你必须先获得权限，然后才能执行此过程或多个过程。 若要查看所需的权限，请参阅 邮件策略和遵从性权限主题中的"就地电子数据展示"条目。

注意

不能使用 EAC 还原已恢复的项目。

将邮件恢复到发现邮箱后，可以使用 Search-Mailbox cmdlet 将邮件还原到用户的邮箱中。 在 Exchange 2013 中，还可以使用 New-MailboxExportRequest 和 New-MailboxImportRequest cmdlet 将邮件导出到 .pst 文件或从 .pst 文件导入邮件。

使用 Shell 还原消息

此示例将邮件还原到 April Stewart 的邮箱并将邮件从发现搜索邮箱中删除。

Search-Mailbox "Discovery Search Mailbox" -SearchQuery "from:'Ken Kwok' AND seattle" -TargetMailbox "April Stewart" -TargetFolder "Recovered Messages" -LogLevel Full -DeleteContent

有关语法和参数的详细信息，请参阅 Search-Mailbox。

您如何知道这有效？

若要验证是否已成功将邮件恢复到用户的邮箱，请让用户检查在上面的命令中指定的目标文件夹中的邮件。

使用 Shell 从 .pst 文件导出和导入邮件

在 Exchange 2013 中，可以将邮箱中的内容导出到 .pst 文件，并将 .pst 文件的内容导入邮箱。 要了解有关邮箱导入和导出的详细信息，请参阅邮箱导入和导出请求。

此示例使用以下设置将发现搜索邮箱中的"April Stewart 恢复"文件夹中的邮件导出到 .pst 文件：

  • 邮箱：发现搜索邮箱

  • 源文件夹：April Stewart Recovery

  • ContentFilter：4 月旅行计划

  • PST 文件路径：\\MYSERVER\HelpDeskPst\AprilStewartRecovery.pst

New-MailboxExportRequest -Mailbox "Discovery Search Mailbox" -SourceRootFolder "April Stewart Recovery" -ContentFilter "Subject -eq 'April travel plans'" -FilePath \\MYSERVER\HelpDeskPst\AprilStewartRecovery.pst

有关详细的语法和参数信息，请参阅 New-MailboxExportRequest。

此示例使用以下设置将邮件从 .pst 文件中导入到 April Stewart 邮箱中的"由支持人员恢复"文件夹：

  • 邮箱：四月斯图尔特

  • 目标文件夹：由支持人员恢复

  • PST 文件路径：\\MYSERVER\HelpDeskPst\AprilStewartRecovery.pst

New-MailboxImportRequest -Mailbox "April Stewart" -TargetRootFolder "Recovered By Helpdesk" -FilePath \\MYSERVER\HelpDeskPst\AprilStewartRecovery.pst

有关详细的语法和参数信息，请参阅 New-MailboxImportRequest。

如何知道操作成功？

若要验证是否已成功将邮件导出到 .pst 文件，请使用 Outlook 打开 .pst 文件并检查其内容。 若要验证是否已成功从 .pst 文件导入邮件，请让用户检查在上面的命令中指定的目标文件夹中的内容。

更多信息

  • 能否恢复已删除项目取决于单个项目恢复是否已启用；启用后，只要已删除项目的保留期尚未过期，管理员就可以恢复已由用户或保留策略清除的邮件。 若要详细了解单个项目恢复，请参阅"可恢复的项目"文件夹。

  • 在 Exchange 2013 中，邮箱数据库配置为默认将已删除邮件保留 14 天。 你可以配置邮箱或邮箱数据库的已删除项目的保留设置。 有关详细信息，请参阅 配置已删除邮件保留期和可恢复项目配额。

  • 如前所述，还可以使用In-Place电子数据展示工具查找已删除的项目并将其导出到 PST 文件。 用户将使用此 PST 文件将已删除的邮件还原到其邮箱。 有关详细说明，请参阅恢复用户邮箱中的已删除邮件 - 管理员帮助。

  • 如果项目尚未清除且已删除项目的保留期尚未过期，则用户可以恢复已删除项目。 如果用户需要从"可恢复的项目"文件夹中恢复已删除项目，应指导他们阅读下列主题：

  • 此主题介绍了如何使用 Search-Mailbox cmdlet 来搜索和恢复缺少的项目。 如果使用此 cmdlet，则一次只能搜索一个邮箱。 如果要同时搜索多个邮箱，可以在 Exchange 管理中心 (EAC) 或 Windows PowerShell 中的 New-MailboxSearch cmdlet 中使用就地电子数据展示。

  • 除了按照此步骤操作来搜索和恢复已删除项目之外，你还可以按照相似的步骤操作，搜索用户邮箱中的项目，然后从源邮箱中删除这些项目。 有关详细信息，请参阅 在 Exchange 2013 中搜索和删除邮件。