Recuperar mensajes eliminados en el buzón de correo de un usuario en Exchange Server

Recuperar mensajes eliminados en el buzón de correo de un usuario en Exchange Server

Los administradores pueden buscar elementos que un usuario haya purgado (eliminado) mediante la función Recuperar elementos eliminados en Outlook o Outlook en la web. También pueden buscar elementos eliminados por un proceso automatizado, como la directiva de retención asignada a los buzones de correo de los usuarios. En estas situaciones, los elementos purgados no pueden ser recuperados por un usuario. Sin embargo, los administradores pueden recuperar mensajes purgados si el período de retención del elemento eliminado no ha expirado.

¿Qué necesita saber antes de comenzar?

• los Procedimientos de este tema requieren permisos específicos. Consulte cada procedimiento para obtener información sobre sus permisos.

• La recuperación de un solo elemento debe estar habilitada para un buzón antes de que se elimine el elemento que desea recuperar. En Exchange Server, la recuperación de un solo elemento se deshabilita cuando se crea un buzón de correo. Para obtener más información, consulte Habilitar o deshabilitar la recuperación de un solo elemento de un buzón.

• Para buscar y recuperar elementos, necesita la siguiente información:

  • Buzón de origen: El buzón que se está buscando.

  • Buzón de destino: El buzón de detección en el que se recuperarán los mensajes. La configuración de Exchange Server crea un buzón de detección predeterminado. En Exchange Online, también se crea un buzón de detección de forma predeterminada. Si es necesario, puede crear buzones de detección adicionales. Para obtener más información, consulte Crear un buzón de detección.

    Nota

    Al usar el cmdlet Search-Mailbox, también puede especificar un buzón de destino que no sea un buzón de detección. Sin embargo, no puede especificar el mismo buzón que el buzón de origen y el de destino.

  • Criterios de búsqueda: Los criterios incluyen remitente o destinatario, o palabras clave (palabras o frases) en el mensaje.

Paso 1: Buscar y recuperar elementos faltantes

Es necesario que se le asignen permisos antes de poder realizar este procedimiento o procedimientos. Para ver qué permisos necesita, consulte la entrada «Detección electrónica in situ» en el tema Directiva de mensajería y permisos de cumplimiento en Exchange Server.

El primer paso en el proceso de recuperación es buscar mensajes en el buzón de origen. Utilice uno de los siguientes métodos para buscar en un buzón de usuario y copiar mensajes en un buzón de detección.

Use el Shell de administración de Exchange para buscar mensajes

Get-RecoverableItems -Identity [email protected] -SubjectContains "FY17 Accounting" -FilterItemType IPM.Note -FilterStartTime "2/1/2018 12:00:00 AM" -FilterEndTime "2/5/2018 11:59:59 PM"

Este ejemplo devuelve todos los mensajes eliminados recuperables disponibles con el asunto especificado en el buzón [email protected] para el intervalo de fecha/hora especificado.

Para obtener información detallada sobre sintaxis y parámetros, consulte Get-RecoverableItems.

¿Cómo sabes que funcionó esto?

Para verificar que ha buscado correctamente los mensajes que desea recuperar, inicie sesión en el buzón de detección que seleccionó como buzón de destino y revise los resultados de la búsqueda.

Paso 2: Restaurar elementos recuperados

Es necesario que se le asignen permisos antes de poder realizar este procedimiento o procedimientos. Para ver qué permisos necesita, consulte la entrada «Detección electrónica in situ» en el tema Directiva de mensajería y permisos de cumplimiento en Exchange Server.

Después de recuperar mensajes en un buzón de detección, puede restaurarlos en el buzón del usuario mediante el cmdlet Search-Mailbox. En Exchange Server, también puede usar los cmdlets New-MailboxExportRequest y New-MailboxImportRequest para exportar los mensajes o importarlos de a .PST.

Use el Shell de administración de Exchange para restaurar mensajes

$mailboxes = Import-CSV "C:\My Documents\RestoreMessage.csv"; $mailboxes | foreach {Restore-RecoverableItems -Identity $_.SMTPAddress -SubjectContains Project X" -SourceFolder DeletedItems -FilterItemType IPM.Note}

Este ejemplo restaura el mensaje de correo electrónico eliminado «Proyecto X» para los buzones de correo especificados en el archivo de valores separados por comas (CSV) C:\My Documentos\RestoreMessage.csv. El archivo CSV utiliza el valor de encabezado SMTPAddress y contiene la dirección de correo electrónico de cada buzón en una línea separada como esta:

SMTPAddress

[email protected]

[email protected]

[email protected]

julia @ contoso.com

El primer comando lee el archivo CSV en la variable llamadaboxes buzones. El segundo comando restaura el mensaje especificado de la carpeta Elementos eliminados de esos buzones de correo.

Para obtener información detallada sobre sintaxis y parámetros, consulte Restore-RecoverableItems.

¿Cómo sabes que funcionó esto?

Para verificar que ha recuperado correctamente los mensajes en el buzón del usuario, haga que los mensajes de revisión del usuario se encuentren en la carpeta de destino especificada en el comando anterior.

Utilice el Shell de Administración de Exchange para exportar e importar mensajes desde a .archivo pst

En Exchange Server, puede exportar contenido de un buzón a un .archivo pst e importar el contenido de un .archivo pst a un buzón de correo. Para obtener más información sobre la importación y exportación de buzones, consulte Importaciones y exportaciones de buzones en Exchange Server. No puedes realizar esta tarea a Cambio en Línea.

Este ejemplo utiliza la siguiente configuración para exportar mensajes de la carpeta April Stewart Recovery en el buzón de búsqueda de descubrimiento a a .archivo pst:

• Buzón de correo: Buzón de Búsqueda de Descubrimiento

• Carpeta de origen: Recuperación de April Stewart

• Filtro de contenido: Planes de viaje de abril

• Ruta del archivo PST: \MYSERVER\HelpDeskPst\AprilStewartRecovery.pst

New-MailboxExportRequest -Mailbox "Discovery Search Mailbox" -SourceRootFolder "April Stewart Recovery" -ContentFilter "Subject -eq 'April travel plans'" -FilePath \MYSERVER\HelpDeskPst\AprilStewartRecovery.pst

Para obtener información detallada sobre sintaxis y parámetros, consulte New-MailboxExportRequest.

Este ejemplo utiliza la siguiente configuración para importar mensajes de a .archivo pst a la carpeta Recuperada Por el Servicio de asistencia en el buzón de correo de April Stewart:

• Buzón de correo: April Stewart

• Carpeta de destino: Recuperada Por El Servicio de Asistencia

• Ruta del archivo PST: \MYSERVER\HelpDeskPst\AprilStewartRecovery.pst

New-MailboxImportRequest -Mailbox "April Stewart" -TargetRootFolder "Recovered By Helpdesk" -FilePath \MYSERVER\HelpDeskPst\AprilStewartRecovery.pst

Para obtener información detallada sobre sintaxis y parámetros, consulte New-MailboxImportRequest.

¿Cómo sabes que funcionó esto?

Para verificar que ha exportado correctamente los mensajes a a .archivo pst, utilice Outlook para abrir el .archivo pst e inspeccionar su contenido. Para verificar que ha importado correctamente mensajes desde el .archivo pst, haga que el usuario inspeccione el contenido de la carpeta de destino que especificó en el comando anterior.

Más información

• La capacidad de recuperar elementos eliminados se habilita mediante la recuperación de un solo elemento, que permite a un administrador recuperar un mensaje que ha sido purgado por un usuario o por una política de retención, siempre que el período de retención de elementos eliminados no haya expirado para ese elemento. Para obtener más información sobre la recuperación de un solo elemento, consulte Carpeta Elementos recuperables en Exchange Server.

• En Exchange Server, una base de datos de buzones de correo está configurada para retener los elementos eliminados durante 14 días, de forma predeterminada. Puede configurar la retención de elementos eliminados para un buzón o una base de datos de buzones. Para obtener más información, consulte:

  • Configurar cuotas de retención de Elementos Eliminados y Elementos Recuperables

• Los usuarios pueden recuperar un elemento eliminado si no se ha purgado y si el período de retención del elemento eliminado para ese elemento no ha expirado. Si los usuarios necesitan recuperar elementos eliminados de la carpeta Elementos recuperables, apunte a los siguientes temas:

  • Recuperar elementos eliminados en Outlook para Windows

  • Recuperar elementos eliminados o correo electrónico en Outlook en la web

• En este tema se muestra cómo usar el cmdlet Search-Mailbox para buscar y recuperar elementos que faltan. Si utiliza este cmdlet, solo puede buscar un buzón a la vez. Si desea buscar en varios buzones de correo al mismo tiempo, puede usar eDiscovery in Situ en Exchange Server en el centro de administración de Exchange (EAC) o el cmdlet New-ComplianceSearch en Windows PowerShell.

• Además de usar este procedimiento para buscar y recuperar elementos eliminados, también puede usar un procedimiento similar para buscar elementos en los buzones de correo de los usuarios y, a continuación, eliminar esos elementos del buzón de origen. Para obtener más información, consulte Buscar y eliminar mensajes en Exchange Server.

¿Estás usando Exchange Online? Consulte Recuperar mensajes eliminados en el buzón de correo de un usuario en Exchange Online.