Wiederherstellen gelöschter Nachrichten im Postfach eines Benutzers in Exchange Server

Wiederherstellen gelöschter Nachrichten im Postfach eines Benutzers in Exchange Server

Administratoren können mithilfe der Funktion Gelöschte Elemente wiederherstellen in Outlook oder Outlook im Web nach Elementen suchen, die von einem Benutzer gelöscht wurden. Sie können auch nach Elementen suchen, die durch einen automatisierten Prozess gelöscht wurden, z. B. nach der Aufbewahrungsrichtlinie, die Benutzerpostfächern zugewiesen ist. In diesen Situationen können die gelöschten Elemente nicht von einem Benutzer wiederhergestellt werden. Administratoren können jedoch gelöschte Nachrichten wiederherstellen, wenn der Aufbewahrungszeitraum für gelöschte Elemente für das Element noch nicht abgelaufen ist.

Was müssen Sie wissen, bevor Sie beginnen?

• Verfahren in diesem Thema erfordern bestimmte Berechtigungen. Informationen zu den Berechtigungen finden Sie unter jeder Prozedur.

• Die Wiederherstellung einzelner Elemente sollte für ein Postfach aktiviert sein, bevor das wiederherzustellende Element gelöscht wird. In Exchange Server ist die Wiederherstellung einzelner Elemente deaktiviert, wenn ein Postfach erstellt wird. Weitere Informationen finden Sie unter Aktivieren oder Deaktivieren der Wiederherstellung einzelner Elemente für ein Postfach.

• Zum Suchen und Wiederherstellen von Elementen benötigen Sie die folgenden Informationen:

  • Quellpostfach: Das Postfach, das durchsucht wird.

  • Zielpostfach: Das Ermittlungspostfach, in dem Nachrichten wiederhergestellt werden. Exchange Server-Setup erstellt ein Standard-Ermittlungspostfach. In Exchange Online wird standardmäßig auch ein Ermittlungspostfach erstellt. Bei Bedarf können Sie zusätzliche Discovery-Postfächer erstellen. Weitere Informationen finden Sie unter Erstellen eines Erkennungspostfachs.

    Hinweis

    Wenn Sie das Cmdlet Search-Mailbox verwenden, können Sie auch ein Zielpostfach angeben, das kein Erkennungspostfach ist. Sie können jedoch nicht dasselbe Postfach wie das Quell- und das Zielpostfach angeben.

  • Suchkriterien: Zu den Kriterien gehören Absender oder Empfänger oder Schlüsselwörter (Wörter oder Ausdrücke) in der Nachricht.

Schritt 1: Suchen und Wiederherstellen fehlender Elemente

Bevor Sie diese Prozedur oder Prozeduren ausführen können, müssen Ihnen Berechtigungen zugewiesen werden. Welche Berechtigungen Sie benötigen, finden Sie im Eintrag „In-Place eDiscovery“ im Thema „Messaging-Richtlinien- und Compliance-Berechtigungen in Exchange Server“.

Der erste Schritt im Wiederherstellungsprozess besteht darin, nach Nachrichten im Quellpostfach zu suchen. Verwenden Sie eine der folgenden Methoden, um ein Benutzerpostfach zu durchsuchen und Nachrichten in ein Erkennungspostfach zu kopieren.

Verwenden der Exchange-Verwaltungsshell zum Suchen nach Nachrichten

Get-RecoverableItems -Identity [email protected] -SubjectContains "FY17 Accounting" -FilterItemType IPM.Note -FilterStartTime "2/1/2018 12:00:00 AM" -FilterEndTime "2/5/2018 11:59:59 PM"

In diesem Beispiel werden alle verfügbaren wiederherstellbaren gelöschten Nachrichten mit dem angegebenen Betreff im Postfach zurückgegeben [email protected] für den angegebenen Datums-/Zeitbereich.

Detaillierte Syntax- und Parameterinformationen finden Sie unter Get-RecoverableItems.

Woher weißt du, dass das funktioniert hat?

Um zu überprüfen, ob Sie die Nachrichten, die Sie wiederherstellen möchten, erfolgreich durchsucht haben, melden Sie sich bei dem als Zielpostfach ausgewählten Erkennungspostfach an, und überprüfen Sie die Suchergebnisse.

Schritt 2: Wiederhergestellte Elemente wiederherstellen

Bevor Sie diese Prozedur oder Prozeduren ausführen können, müssen Ihnen Berechtigungen zugewiesen werden. Welche Berechtigungen Sie benötigen, finden Sie im Eintrag „In-Place eDiscovery“ im Thema „Messaging-Richtlinien- und Compliance-Berechtigungen in Exchange Server“.

Nachdem Nachrichten in einem Erkennungspostfach wiederhergestellt wurden, können Sie sie mithilfe des Cmdlets Search-Mailbox im Postfach des Benutzers wiederherstellen. In Exchange Server können Sie auch die Cmdlets New-MailboxExportRequest und New-MailboxImportRequest verwenden, um die Nachrichten in ein Verzeichnis zu exportieren oder von dort zu importieren.pst-Datei.

Verwenden der Exchange-Verwaltungsshell zum Wiederherstellen von Nachrichten

$mailboxes = Import-CSV "C:\My Documents\RestoreMessage.csv"; $mailboxes | foreach {Restore-RecoverableItems -Identity $_.SMTPAddress -SubjectContains Project X" -SourceFolder DeletedItems -FilterItemType IPM.Note}

In diesem Beispiel wird die gelöschte E-Mail-Nachricht „Project X“ für die Postfächer wiederhergestellt, die in der CSV-Datei (Comma-Separated Value) angegeben sind C:\My Dokumente\RestoreMessage.csv. Die CSV-Datei verwendet den Header-Wert SMTPAddress und enthält die E-Mail-Adresse jedes Postfachs in einer separaten Zeile wie folgt:

SMTPAddress

[email protected]

[email protected]

[email protected]

[email protected]

Der erste Befehl liest die CSV-Datei in die Variable $mailboxes. Der zweite Befehl stellt die angegebene Nachricht aus dem Ordner Gelöschte Objekte in diesen Postfächern wieder her.

Detaillierte Syntax- und Parameterinformationen finden Sie unter Restore-RecoverableItems.

Woher weißt du, dass das funktioniert hat?

Um zu überprüfen, ob Sie Nachrichten an das Postfach des Benutzers erfolgreich wiederhergestellt haben, lassen Sie den Benutzer Nachrichten in dem Zielordner überprüfen, den Sie im obigen Befehl angegeben haben.

Verwenden Sie die Exchange-Verwaltungsshell zum Exportieren und Importieren von Nachrichten aus einer .pst-Datei

In Exchange Server können Sie Inhalte aus einem Postfach in ein anderes exportieren.pst-Datei und importieren Sie den Inhalt eines .pst-Datei in ein Postfach. Weitere Informationen zum Importieren und Exportieren von Postfächern finden Sie unter Importieren und Exportieren von Postfächern in Exchange Server. Sie können diese Aufgabe nicht in Exchange Online ausführen.

In diesem Beispiel werden die folgenden Einstellungen verwendet, um Nachrichten aus dem Ordner April Stewart Recovery im Postfach Discovery Search nach a zu exportieren.pst-Datei:

• Mailbox: Entdeckung Suche Mailbox

• Quellordner: April Stewart Erholung

• ContentFilter: April Reisepläne

• PST-Dateipfad: \ MYSERVER \ HelpDeskPst\AprilStewartRecovery.pst

New-MailboxExportRequest -Mailbox "Discovery Search Mailbox" -SourceRootFolder "April Stewart Recovery" -ContentFilter "Subject -eq 'April travel plans'" -FilePath \MYSERVER\HelpDeskPst\AprilStewartRecovery.pst

Detaillierte Syntax- und Parameterinformationen finden Sie unter New-MailboxExportRequest.

In diesem Beispiel werden die folgenden Einstellungen zum Importieren von Nachrichten aus einer .pst-Datei in den vom Helpdesk wiederhergestellten Ordner in der Mailbox von April Stewart:

• Postfach: April Stewart

• Zielordner: Vom Helpdesk wiederhergestellt

• Pfad der PST-Datei: \MYSERVER\HelpDeskPst\AprilStewartRecovery.pst

New-MailboxImportRequest -Mailbox "April Stewart" -TargetRootFolder "Recovered By Helpdesk" -FilePath \MYSERVER\HelpDeskPst\AprilStewartRecovery.pst

Detaillierte Syntax- und Parameterinformationen finden Sie unter New-MailboxImportRequest.

Woher weißt du, dass das funktioniert hat?

, um zu überprüfen, ob Sie Nachrichten erfolgreich in a exportiert haben .pst-Datei, verwenden Sie Outlook, um die zu öffnen .pst-Datei und überprüfen Sie ihren Inhalt. Um zu überprüfen, ob Sie erfolgreich Nachrichten aus dem importiert haben .pst-Datei, lassen Sie den Benutzer den Inhalt des Zielordners überprüfen, den Sie im obigen Befehl angegeben haben.

Mehr Informationen

• Dadurch kann ein Administrator eine Nachricht wiederherstellen, die von einem Benutzer oder einer Aufbewahrungsrichtlinie gelöscht wurde, solange der Aufbewahrungszeitraum für gelöschte Elemente für dieses Element nicht abgelaufen ist. Weitere Informationen zur Wiederherstellung einzelner Elemente finden Sie unter Ordner wiederherstellbare Elemente in Exchange Server.

• In Exchange Server ist eine Postfachdatenbank standardmäßig so konfiguriert, dass gelöschte Elemente 14 Tage lang aufbewahrt werden. Sie können die Aufbewahrungseinstellungen für gelöschte Elemente für ein Postfach oder eine Postfachdatenbank konfigurieren. Weitere Informationen finden Sie unter:

  • Kontingente für die Aufbewahrung gelöschter Elemente und wiederherstellbare Elemente konfigurieren

• Benutzer können ein gelöschtes Element wiederherstellen, wenn es nicht gelöscht wurde und die Aufbewahrungsfrist für das gelöschte Element für dieses Element noch nicht abgelaufen ist. Wenn Benutzer gelöschte Elemente aus dem Ordner wiederherstellbare Elemente wiederherstellen müssen, verweisen sie auf die folgenden Themen:

  • Wiederherstellen gelöschter Elemente in Outlook für Windows

  • Wiederherstellen gelöschter Elemente oder E-Mails in Outlook im Web

• In diesem Thema erfahren Sie, wie Sie mit dem Cmdlet Search-Mailbox nach fehlenden Elementen suchen und diese wiederherstellen. Wenn Sie dieses Cmdlet verwenden, können Sie jeweils nur ein Postfach durchsuchen. Wenn Sie mehrere Postfächer gleichzeitig durchsuchen möchten, können Sie die In-Place-eDiscovery in Exchange Server im Exchange Admin Center (EAC) oder das Cmdlet New-ComplianceSearch in Windows PowerShell verwenden.

• Zusätzlich zur Verwendung dieses Verfahrens zum Suchen und Wiederherstellen gelöschter Elemente können Sie auch ein ähnliches Verfahren verwenden, um nach Elementen in Benutzerpostfächern zu suchen und diese Elemente dann aus dem Quellpostfach zu löschen. Weitere Informationen finden Sie unter Suchen und Löschen von Nachrichten in Exchange Server.

Verwenden Sie Exchange Online? Siehe Wiederherstellen gelöschter Nachrichten im Postfach eines Benutzers in Exchange Online.