verwijderde berichten in het postvak in van Exchange Server

verwijderde berichten in het postvak in van Exchange Server

beheerders kunnen zoeken naar items die zijn verwijderd (hard-deleted) door een gebruiker met behulp van de Recover Deleted Items functie in Outlook of Outlook op het web. Ze kunnen ook zoeken naar items die zijn verwijderd door een geautomatiseerd proces, zoals het retentiebeleid dat is toegewezen aan mailboxen van gebruikers. In deze situaties, de gereinigde items kunnen niet worden hersteld door een gebruiker. Maar beheerders kunnen verwijderde berichten herstellen als de verwijderde item retentieperiode voor het item niet is verlopen.

Wat moet u weten voordat u begint?

• Procedures in dit onderwerp vereisen specifieke machtigingen. Zie elke procedure voor de informatie over de machtigingen.

• Single item recovery moet worden ingeschakeld voor een mailbox voordat het item dat u wilt herstellen wordt verwijderd. In Exchange Server, single item herstel is uitgeschakeld wanneer een mailbox wordt gemaakt. Zie herstel van afzonderlijke items in-of uitschakelen voor een mailbox voor meer informatie.

• om items te zoeken en te herstellen, hebt u de volgende informatie nodig:

  • Bronvak: de postbus die wordt doorzocht.

  • Target mailbox: de discovery mailbox waarin berichten worden hersteld. Exchange Server Setup maakt een standaard zoekvak. In ruil daarvoor Online wordt ook standaard een discovery mailbox aangemaakt. Indien nodig kunt u extra zoekmailboxen aanmaken. Zie een zoekbox maken voor meer informatie.

    Note

    wanneer u de cmdlet zoeken-Mailbox gebruikt, kunt u ook een doel mailbox opgeven die geen zoek mailbox is. U kunt echter niet dezelfde mailbox opgeven als de bron-en doel mailbox.

  • zoekcriteria: Criteria omvatten afzender of ontvanger, of trefwoorden (woorden of zinnen) in het bericht.

Stap 1: Zoek en herstel ontbrekende items

u moet machtigingen krijgen voordat u deze procedure of procedures kunt uitvoeren. Als u wilt zien welke machtigingen u nodig hebt, raadpleegt u het item ‘eDiscovery op zijn plaats’ in het Berichtenbeleid en de machtigingen voor naleving in het onderwerp Exchange Server.

de eerste stap in het herstelproces is het zoeken naar berichten in de bronbox. Gebruik een van de volgende methoden om een gebruikersbox te doorzoeken en berichten naar een zoekbox te kopiëren.

gebruik de Exchange Management Shell om te zoeken naar berichten

Get-RecoverableItems -Identity [email protected] -SubjectContains "FY17 Accounting" -FilterItemType IPM.Note -FilterStartTime "2/1/2018 12:00:00 AM" -FilterEndTime "2/5/2018 11:59:59 PM"

dit voorbeeld retourneert alle beschikbare herstelbare verwijderde berichten met het opgegeven onderwerp in de mailbox [email protected] voor het opgegeven datum / tijdbereik.

voor gedetailleerde syntaxis-en parameterinformatie, zie Get-RecoverableItems.

Hoe weet u dat dit werkte?

om te controleren of u succesvol hebt gezocht in de berichten die u wilt herstellen, logt u in op de zoekvak dat u als doelvak hebt geselecteerd en bekijkt u de zoekresultaten.

Stap 2: Herstel herstelde items

u hebt rechten nodig voordat u deze procedure of procedures kunt uitvoeren. Als u wilt zien welke machtigingen u nodig hebt, raadpleegt u het item ‘eDiscovery op zijn plaats’ in het Berichtenbeleid en de machtigingen voor naleving in het onderwerp Exchange Server.

nadat berichten zijn hersteld in een zoekvak, kunt u ze herstellen in de mailbox van de gebruiker met behulp van de cmdlet zoeken-Mailbox. In Exchange Server, kunt u ook gebruik maken van de New-MailboxExportRequest en New-MailboxImportRequest cmdlets om de berichten te exporteren naar of importeren van de berichten van een .PST.

gebruik de Exchange Management Shell om berichten

$mailboxes = Import-CSV "C:\My Documents\RestoreMessage.csv"; $mailboxes | foreach {Restore-RecoverableItems -Identity $_.SMTPAddress -SubjectContains Project X" -SourceFolder DeletedItems -FilterItemType IPM.Note}

te herstellen dit voorbeeld herstelt het verwijderde e-mailbericht “Project X” voor de mailboxen die zijn opgegeven in het CSV-bestand (comma-separated value) C:\My Documents\RestoreMessage.csv. Het CSV-bestand gebruikt de headerwaarde Smtpadress, en bevat het e-mailadres van elke mailbox op een aparte regel als deze:

Smtpadress

[email protected]

[email protected]

[email protected]

[email protected]

het eerste commando leest het CSV-bestand naar de variabele $mailboxes. Het tweede commando herstelt het opgegeven Bericht uit de map Verwijderde Items in die mailboxen.

voor gedetailleerde syntaxis-en parameterinformatie, zie Restore-RecoverableItems.

Hoe weet u dat dit werkte?

om te controleren of u de berichten naar de mailbox van de gebruiker hebt hersteld, moet u de berichten van de gebruiker bekijken in de doelmap die u in het bovenstaande commando hebt opgegeven.

gebruik de Exchange Management Shell om berichten uit a te exporteren en importeren .pst-bestand

in Exchange Server kunt u de inhoud van een mailbox naar een exporteren .pst-bestand en importeer de inhoud van een .pst-bestand naar een mailbox. Zie import en export van Mailbox ’s in Exchange Server voor meer informatie over import en export van mailbox’ s. U kunt deze taak niet online in ruil uitvoeren.

dit voorbeeld gebruikt de volgende instellingen om berichten uit de map April Stewart Recovery in de zoekvak zoeken naar een te exporteren .pst-bestand:

• Mailbox: zoeken op ontdekking Mailbox

• bronmap: April Stewart herstel

• inhoudfilter: April reisplannen

• PST-bestandspad: \ MYSERVER \ HelpDeskPst \ AprilStewartRecovery.pst

New-MailboxExportRequest -Mailbox "Discovery Search Mailbox" -SourceRootFolder "April Stewart Recovery" -ContentFilter "Subject -eq 'April travel plans'" -FilePath \MYSERVER\HelpDeskPst\AprilStewartRecovery.pst

zie New-MailboxExportRequest voor gedetailleerde syntaxis-en parameterinformatie.

dit voorbeeld gebruikt de volgende instellingen om berichten uit a te importeren .pst-bestand naar de map hersteld door Helpdesk in April Stewart ‘ s mailbox:

• Postbus: April Stewart

• doelmap: hersteld door Helpdesk

• PST-bestandspad: \MYSERVER \ HelpDeskPst \ Aprilstewarthercovery.pst

New-MailboxImportRequest -Mailbox "April Stewart" -TargetRootFolder "Recovered By Helpdesk" -FilePath \MYSERVER\HelpDeskPst\AprilStewartRecovery.pst

voor gedetailleerde syntaxis en parameterinformatie, zie Nieuw-MailboxImportRequest.

Hoe weet u dat dit werkte?

om te controleren of u berichten naar a hebt geëxporteerd .pst-bestand, gebruik Outlook om de te openen .pst-bestand en inspecteren de inhoud ervan. Om te controleren of u met succes berichten hebt geïmporteerd uit de .pst-bestand, laat de gebruiker de inhoud van de doelmap inspecteren die u in de bovenstaande opdracht hebt opgegeven.

meer informatie

• de mogelijkheid om verwijderde items te herstellen wordt ingeschakeld door single item recovery, waarmee een beheerder een bericht kan herstellen dat is verwijderd door een gebruiker of door retentiebeleid zolang de verwijderde item retentieperiode voor dat item niet is verlopen. Zie map Herstelbare Items in Exchange Server voor meer informatie over het herstellen van afzonderlijke items.

• in Exchange Server, een mailbox database is geconfigureerd om verwijderde items te behouden voor 14 dagen, standaard. U kunt instellingen voor het bewaren van verwijderde items configureren voor een mailbox of mailbox-database. Voor meer informatie, zie:

  • quota ‘ s voor verwijderde Itemretentie en herstelbare Items configureren

• gebruikers kunnen een verwijderd item herstellen als het niet is verwijderd en als de verwijderde item retentieperiode voor dat item niet is verlopen. Als gebruikers verwijderde items uit de map Herstelbare Items moeten herstellen, wijs ze naar de volgende onderwerpen:

  • Herstel verwijderde items in Outlook voor Windows

  • Herstel verwijderde items of e-mail in Outlook op het web

• dit onderwerp laat u zien hoe u de cmdlet Search-Mailbox kunt gebruiken om ontbrekende items te zoeken en te herstellen. Als u deze cmdlet gebruikt, kunt u slechts één mailbox tegelijk doorzoeken. Als u meerdere mailboxen tegelijkertijd wilt doorzoeken, kunt u In-Place eDiscovery gebruiken in Exchange Server in het Exchange admin center (EAC) of de cmdlet New-ComplianceSearch in Windows PowerShell.

• naast het gebruik van deze procedure om te zoeken naar en verwijderde items te herstellen, kunt u ook een soortgelijke procedure gebruiken om te zoeken naar items in gebruikersmailboxen en vervolgens die items uit de bron mailbox verwijderen. Zie berichten zoeken en verwijderen in Exchange Server voor meer informatie.

maakt u gebruik van Exchange Online? Zie verwijderde berichten herstellen in de mailbox van een gebruiker in Exchange Online.