återställa raderade meddelanden i en användares postlåda i Exchange Server
- artikel
- 08/20/2021
- 6 minuter att läsa
-
- m
- D
- B
- m
- c
-
+6
administratörer kan söka efter objekt som rensas (hårt borttagna) av en användare genom att använda funktionen Återställ borttagna objekt i Outlook eller Outlook på webben. De kan också söka efter objekt som tagits bort av en automatiserad process, till exempel den lagringspolicy som tilldelats användarpostlådor. I dessa situationer kan de rensade objekten inte återställas av en användare. Men administratörer kan återställa rensade meddelanden om den borttagna objektets lagringsperiod för objektet inte har löpt ut.
Obs
förutom att använda den här proceduren för att söka efter och återställa raderade objekt kan du också använda den här proceduren för att söka efter objekt som finns i andra mappar i postlådan och för att ta bort objekt från källpostlådan (även känd som Sök och rensa).
vad du behöver veta innan du börjar?
-
procedurer i detta ämne kräver specifika behörigheter. Se varje procedur för dess behörighetsinformation.
-
återställning av enstaka objekt bör aktiveras för en brevlåda innan objektet du vill återställa raderas. I Exchange Server inaktiveras återställning av enstaka objekt när en postlåda skapas. Mer information finns i aktivera eller inaktivera återställning av enstaka objekt för en postlåda.
-
för att söka efter och återställa objekt behöver du följande information:
-
källa brevlåda: brevlådan som söks.
-
Målpostlåda: upptäcktspostlådan där meddelanden kommer att återställas. Exchange Server Setup skapar en standardpostlåda för upptäckt. I Exchange Online skapas också en upptäcktspostlåda som standard. Om det behövs kan du skapa ytterligare upptäcktspostlådor. Mer information finns i skapa en postlåda för upptäckt.
Obs!
när du använder Cmdleten Search-Mailbox kan du också ange en målpostlåda som inte är en upptäcktspostlåda. Du kan dock inte ange samma postlåda som käll-och målpostlådan.
-
sökkriterier: kriterier inkluderar avsändare eller mottagare eller nyckelord (ord eller fraser) i meddelandet.
-
Steg 1: Sök efter och återställa saknade objekt
du måste tilldelas behörigheter innan du kan utföra den här proceduren eller procedurerna. För att se vilka behörigheter du behöver, se posten” på plats eDiscovery ” i avsnittet Meddelandepolicy och efterlevnadsbehörigheter i Exchange Server.
Obs
du kan använda eDiscovery på plats i Exchange admin center (EAC) för att söka efter saknade objekt. När du använder EAC kan du dock inte begränsa sökningen till mappen återställbara objekt. Alla meddelanden som matchar dina sökparametrar kommer att returneras även om de inte raderas. När de har återställts till den angivna upptäcktspostlådan kan du behöva granska sökresultaten och ta bort onödiga meddelanden innan du återställer de återstående meddelandena till användarens postlåda eller exporterar dem till en .pst-fil. Mer information om hur du använder EAC för att utföra en eDiscovery-sökning på plats finns i skapa en eDiscovery-sökning på plats i Exchange Server.
det första steget i återställningsprocessen är att söka efter meddelanden i källpostlådan. Använd någon av följande metoder för att söka i en användarpostlåda och kopiera meddelanden till en upptäcktspostlåda.
använd Exchange Management Shell för att söka efter meddelanden
Get-RecoverableItems -Identity [email protected] -SubjectContains "FY17 Accounting" -FilterItemType IPM.Note -FilterStartTime "2/1/2018 12:00:00 AM" -FilterEndTime "2/5/2018 11:59:59 PM"
detta exempel returnerar alla tillgängliga återställningsbara raderade meddelanden med det angivna ämnet i brevlådan [email protected] för det angivna datum – / tidsintervallet.
tips
använd cmdlet Get-RecoverableItems för att skapa en sökfråga för att hitta ett Outlook-objekt. När du har en lista med resultat kan du använda egenskaper som senast ändrat datum, objekttyp, etc. för att begränsa mängden objekt som återställs eller för att återställa ett visst objekt.
för detaljerad syntax-och parameterinformation, se Get-RecoverableItems.
hur vet du att detta fungerade?
för att verifiera att du har sökt igenom de meddelanden du vill återställa, logga in på den upptäcktspostlåda du valde som målpostlåda och granska sökresultaten.
steg 2: Återställ återställda objekt
du måste tilldelas behörigheter innan du kan utföra den här proceduren eller procedurerna. För att se vilka behörigheter du behöver, se posten” på plats eDiscovery ” i avsnittet Meddelandepolicy och efterlevnadsbehörigheter i Exchange Server.
Obs
du kan inte använda EAC för att återställa återställda objekt.
när meddelanden har återställts till en upptäcktspostlåda kan du återställa dem till användarens postlåda med hjälp av cmdlet Search-Mailbox. I Exchange Server, kan du också använda New-MailboxExportRequest och New-MailboxImportRequest cmdlets att exportera meddelanden till eller importera meddelanden från en .pst-fil.
använd Exchange Management Shell för att återställa meddelanden
$mailboxes = Import-CSV "C:\My Documents\RestoreMessage.csv"; $mailboxes | foreach {Restore-RecoverableItems -Identity $_.SMTPAddress -SubjectContains Project X" -SourceFolder DeletedItems -FilterItemType IPM.Note}
det här exemplet återställer det raderade e-postmeddelandet ”Project X” för de brevlådor som anges i filen med kommaseparerat värde (CSV) C:\My dokument \ RestoreMessage.csv. CSV-filen använder rubrikvärdet SMTPAddress och innehåller E-postadressen för varje brevlåda på en separat rad så här:
SMTPAddress
det första kommandot läser CSV-filen till variabeln $mailboxes. Det andra kommandot återställer det angivna meddelandet från mappen borttagna objekt i dessa brevlådor.
för detaljerad syntax-och parameterinformation, se Återställ-RecoverableItems.
hur vet du att detta fungerade?
för att verifiera att du har återställt meddelanden till användarens postlåda, har användargranskningsmeddelandena i målmappen som du angav i kommandot ovan.
använd Exchange Management Shell för att exportera och importera meddelanden från en .pst-fil
i Exchange Server kan du exportera innehåll från en postlåda till en .PST-fil och importera innehållet i en .pst-fil till en brevlåda. Mer information om import och export av postlådor finns i import och export av postlådor i Exchange Server. Du kan inte utföra den här uppgiften i Exchange Online.
i det här exemplet används följande inställningar för att exportera meddelanden från mappen April Stewart Recovery i postlådan Discovery Search till en .pst-fil:
-
brevlåda: Discovery Sök brevlåda
-
källkatalog: April Stewart återhämtning
-
ContentFilter: April resplaner
-
sökväg till PST-filen: \ MYSERVER \ HelpDeskPst \ AprilStewartRecovery.pst
New-MailboxExportRequest -Mailbox "Discovery Search Mailbox" -SourceRootFolder "April Stewart Recovery" -ContentFilter "Subject -eq 'April travel plans'" -FilePath \MYSERVER\HelpDeskPst\AprilStewartRecovery.pst
för detaljerad syntax-och parameterinformation, se New-MailboxExportRequest.
i det här exemplet används följande inställningar för att importera meddelanden från en .pst-fil till mappen återhämtad av Helpdesk i April Stewarts brevlåda:
-
brevlåda: April Stewart
-
målmapp: återställd av Helpdesk
-
sökväg till PST-filen: \MYSERVER\Helpdeskpst \ AprilStewartRecovery.pst
New-MailboxImportRequest -Mailbox "April Stewart" -TargetRootFolder "Recovered By Helpdesk" -FilePath \MYSERVER\HelpDeskPst\AprilStewartRecovery.pst
för detaljerad syntax-och parameterinformation, se New-MailboxImportRequest.
hur vet du att detta fungerade?
för att verifiera att du har exporterat meddelanden till en .PST-fil, använd Outlook för att öppna .pst-fil och inspektera dess innehåll. För att verifiera att du har importerat meddelanden från .pst-fil, låt användaren inspektera innehållet i målmappen du angav i kommandot ovan.
mer information
-
möjligheten att återställa raderade objekt aktiveras av återställning av enstaka objekt, vilket gör att en administratör kan återställa ett meddelande som har rensats av en användare eller genom retentionspolicy så länge den borttagna objektets retentionsperiod inte har löpt ut för det objektet. Mer information om återställning av enstaka objekt finns i mappen återställningsbara objekt i Exchange Server.
-
i Exchange Server konfigureras en postlådedatabas för att behålla borttagna objekt i 14 dagar som standard. Du kan konfigurera lagringsinställningar för borttagna objekt för en postlåda eller postlådedatabas. För mer information, se:
- konfigurera borttagna objekt lagring och återvinnings objekt kvoter
-
användare kan återställa ett borttaget objekt om det inte har rensats och om den borttagna objektets lagringsperiod för det objektet inte har löpt ut. Om användare behöver återställa raderade objekt från mappen återställbara objekt pekar du på följande ämnen:
-
Återställ raderade objekt i Outlook för Windows
-
Återställ raderade objekt eller e-post i Outlook på webben
-
-
det här avsnittet visar hur du använder cmdlet för Sök-brevlåda för att söka efter och återställa saknade objekt. Om du använder denna cmdlet kan du bara söka i en brevlåda åt gången. Om du vill söka i flera brevlådor samtidigt kan du använda eDiscovery på plats i Exchange Server i Exchange admin center (EAC) eller Cmdleten New-ComplianceSearch i Windows PowerShell.
-
förutom att använda den här proceduren för att söka efter och återställa raderade objekt kan du också använda en liknande procedur för att söka efter objekt i användarpostlådor och sedan ta bort dessa objekt från källpostlådan. Mer information finns i Söka efter och ta bort meddelanden i Exchange Server.
använder du Exchange Online? Se Återställa raderade meddelanden i en användares postlåda i Exchange Online.