Wiederherstellen gelöschter Nachrichten in einem Postfach in Exchange 2013
Gilt für: Exchange Server 2013
(Dieses Thema richtet sich an Exchange-Administratoren.)
Administratoren können gelöschte E-Mail-Nachrichten im Postfach eines Benutzers suchen und wiederherstellen. Dies schließt Elemente ein, die von einer Person endgültig gelöscht (gelöscht) werden (mithilfe der Funktion "Gelöschte Elemente wiederherstellen" in Outlook oder Outlook Web App), oder Elemente, die von einem automatisierten Prozess gelöscht werden, z. B. die Aufbewahrungsrichtlinie, die Benutzerpostfächern zugewiesen ist. In diesen Situationen können die gelöschten Elemente durch einen Benutzer nicht wiederhergestellt werden. Administratoren können jedoch gelöschte Nachrichten wiederherstellen, wenn die Aufbewahrungsdauer für das gelöschte Element nicht abgelaufen ist.
Hinweis
Zusätzlich zur Verwendung dieses Verfahrens zum Suchen und Wiederherstellen gelöschter Elemente (die in den Ordner "Wiederherstellbare Elemente\Purges" verschoben werden, wenn die Wiederherstellung eines einzelnen Elements oder das Beweissicherungsverfahren aktiviert ist), können Sie dieses Verfahren auch verwenden, um nach Elementen zu suchen, die sich in anderen Ordnern im Postfach befinden, und um Elemente aus dem Quellpostfach zu löschen (auch als Suchen und Zerstören bezeichnet).
Was sollten Sie wissen, bevor Sie beginnen?
Geschätzte Dauer: 15-30 Minuten.
Für die Verfahren in diesem Thema sind bestimmte Berechtigungen erforderlich. Informationen zu den Berechtigungen finden Sie in den einzelnen Verfahren.
Die Wiederherstellung einzelner Elemente muss für ein Postfach aktiviert sein, bevor das Element, das Sie wiederherstellen möchten, gelöscht wird. In Exchange 2013 ist die Wiederherstellung einzelner Elemente deaktiviert, wenn ein Postfach erstellt wird. Weitere Informationen finden Sie unter Aktivieren oder Deaktivieren der Wiederherstellung einzelner Elemente für ein Postfach.
Zum Suchen und Wiederherstellen von Elementen benötigen Sie die folgenden Informationen:
Quellpostfach: Dies ist das Postfach, das durchsucht wird.
Zielpostfach: Dies ist das Ermittlungspostfach, in dem Nachrichten wiederhergestellt werden. Exchange-Setup erstellt ein Standardermittlungspostfach. Falls erforderlich, können Sie zusätzliche Discoverypostfächer erstellen. Weitere Informationen finden Sie unter Erstellen eines Discoverypostfachs.
Hinweis
Wenn Sie das Cmdlet Search-Mailbox verwenden, können Sie auch ein Zielpostfach angeben, bei dem es sich nicht um ein Discoverypostfach handelt. Sie können jedoch nicht dasselbe Postfach als Quell- und als Zielpostfach angeben.
Suchkriterien: Kriterien sind Absender oder Empfänger oder Schlüsselwörter (Wörter oder Ausdrücke) in der Nachricht.
Dieses Thema konzentriert sich auf die Verwendung von PowerShell zum Wiederherstellen gelöschter Elemente im Postfach eines Benutzers. Sie können auch das GUI-basierte In-Place eDiscovery-Tool verwenden, um gelöschte Elemente zu suchen und in eine PST-Datei zu exportieren. Der Benutzer verwendet diese PST-Datei, um die gelöschten Nachrichten in ihrem Postfach wiederherzustellen. Ausführliche Anweisungen finden Sie unter Wiederherstellen gelöschter Elemente im Postfach eines Benutzers – Admin Hilfe.
Schritt 1: Suchen und Wiederherstellen fehlender Elemente
Bevor Sie dieses Verfahren bzw. diese Verfahren ausführen können, müssen Ihnen die entsprechenden Berechtigungen zugewiesen werden. Informationen zu den von Ihnen benötigten Berechtigungen finden Sie unter "Compliance-eDiscovery" im Thema Berechtigungen für Messagingrichtlinien und -kompatibilität.
Hinweis
Sie können In-Place eDiscovery im Exchange Admin Center (EAC) verwenden, um nach fehlenden Elementen zu suchen. Wenn Sie das EAC verwenden, können Sie die Suche jedoch nicht auf den Ordner Wiederherstellbare Elemente beschränken. Nachrichten, die Ihren Suchparametern entsprechen, werden auch dann zurückgegeben, wenn sie nicht gelöscht werden. Nachdem sie im angegebenen Ermittlungspostfach wiederhergestellt wurden, müssen Sie möglicherweise die Suchergebnisse überprüfen und unnötige Nachrichten entfernen, bevor Sie die verbleibenden Nachrichten im Postfach des Benutzers wiederherstellen oder sie in eine PST-Datei exportieren. > Ausführliche Informationen zur Verwendung des EAC zum Ausführen einer In-Place eDiscovery-Suche finden Sie unter Erstellen einer In-Place eDiscovery-Suche.
Der erste Schritt im Wiederherstellungsprozess besteht in der Suche nach Nachrichten im Quellpostfach. Verwenden Sie eine der folgenden Methoden in der Exchange-Verwaltungsshell, um ein Benutzerpostfach zu durchsuchen und Nachrichten in ein Ermittlungspostfach zu kopieren.
In diesem Beispiel wird das Postfach von April Stewart nach Nachrichten durchsucht, die folgende Kriterien erfüllen:
Absender: Ken Kwok
Schlüsselwort: Seattle
Search-Mailbox "April Stewart" -SearchQuery "from:'Ken Kwok' AND seattle" -TargetMailbox "Discovery Search Mailbox" -TargetFolder "April Stewart Recovery" -LogLevel Full
Hinweis
Wenn Sie das Cmdlet Search-Mailbox verwenden, können Sie die Suche mithilfe des SearchQuery-Parameters festlegen, um eine Abfrage anzugeben, die mit der Schlüsselwortabfragesprache (Keyword Query Language, KQL) formatiert ist. Sie können auch die Option SearchDumpsterOnly verwenden, um nur Elemente im Ordner "Wiederherstellbare Elemente" zu durchsuchen.
Ausführliche Informationen zu Syntax und Parametern finden Sie unter Search-Mailbox.
Woher wissen Sie, dass dieses Verfahren erfolgreich war?
Um zu prüfen, ob Sie die Nachricht erfolgreich durchsucht haben, die Sie wiederherstellen möchten, melden Sie sich am Discoverypostfach an, das Sie als Zielpostfach ausgewählt haben, und überprüfen Sie die Suchergebnisse.
Schritt 2: Wiederherstellen wiederhergestellter Elemente
Bevor Sie dieses Verfahren bzw. diese Verfahren ausführen können, müssen Ihnen die entsprechenden Berechtigungen zugewiesen werden. Informationen zu den von Ihnen benötigten Berechtigungen finden Sie unter "Compliance-eDiscovery" im Thema Berechtigungen für Messagingrichtlinien und -kompatibilität.
Hinweis
Die Exchange-Verwaltungskonsole kann nicht zum Zurückspeichern wiederhergestellter Elemente verwendet werden.
Nach dem Wiederherstellen von Nachrichten in einem Discoverypostfach können Sie diese mithilfe des Cmdlets Search-Mailbox im Postfach des Benutzers wiederherstellen. In Exchange 2013 können Sie auch die Cmdlets New-MailboxExportRequest und New-MailboxImportRequest verwenden, um die Nachrichten in eine PST-Datei zu exportieren oder aus ihnen zu importieren.
Verwenden der Shell zum Wiederherstellen von Nachrichten
In diesem Beispiel werden Nachrichten im Postfach von April Stewart wiederhergestellt und aus dem Disoverysuchpostfach gelöscht.
Search-Mailbox "Discovery Search Mailbox" -SearchQuery "from:'Ken Kwok' AND seattle" -TargetMailbox "April Stewart" -TargetFolder "Recovered Messages" -LogLevel Full -DeleteContent
Ausführliche Informationen zu Syntax und Parametern finden Sie unter Search-Mailbox.
Woher wissen Sie, dass dieses Verfahren erfolgreich war?
Um zu prüfen, ob Sie Nachrichten erfolgreich im Postfach des Benutzers wiederhergestellt haben, lassen Sie den Benutzer Nachrichten im Zielordner überprüfen, den Sie im obigen Befehl angegeben haben.
Verwenden der Shell zum Exportieren und Importieren von Nachrichten aus einer PST-Datei
In Exchange 2013 können Sie Inhalte aus einem Postfach in eine PST-Datei exportieren und den Inhalt einer PST-Datei in ein Postfach importieren. Weitere Informationen zu Postfachimport und -export finden Sie unter Import- und Exportanforderungen für Postfächer.
In diesem Beispiel werden die folgenden Einstellungen zum Exportieren von Nachrichten aus dem Ordner "April Stewart Recovery" im Disoverysuchpostfach in eine PST-Datei exportiert:
Postfach: Suchpostfach
Quellordner: April Stewart Recovery
ContentFilter: April-Reisepläne
PST-Dateipfad: \\MYSERVER\HelpDeskPst\AprilStewartRecovery.pst
New-MailboxExportRequest -Mailbox "Discovery Search Mailbox" -SourceRootFolder "April Stewart Recovery" -ContentFilter "Subject -eq 'April travel plans'" -FilePath \\MYSERVER\HelpDeskPst\AprilStewartRecovery.pst
Ausführliche Informationen zu Syntax und Parametern finden Sie unter New-MailboxExportRequest.
In diesem Beispiel werden die folgenden Einstellungen zum Importieren von Nachrichten aus einer PST-Datei in den Ordner "Recovered By Helpdesk" im Postfach von April Stewart verwendet:
Postfach: April Stewart
Zielordner: Vom Helpdesk wiederhergestellt
PST-Dateipfad: \\MYSERVER\HelpDeskPst\AprilStewartRecovery.pst
New-MailboxImportRequest -Mailbox "April Stewart" -TargetRootFolder "Recovered By Helpdesk" -FilePath \\MYSERVER\HelpDeskPst\AprilStewartRecovery.pst
Ausführliche Informationen zu Syntax und Parametern finden Sie unter New-MailboxImportRequest.
Woher wissen Sie, dass dieses Verfahren erfolgreich war?
Um zu prüfen, ob Sie Nachrichten erfolgreich in eine PST-Datei exportiert haben, öffnen Sie die PST-Datei in Outlook, und überprüfen Sie ihren Inhalt. Um zu prüfen, ob Sie Nachrichten erfolgreich aus der PST-Datei importiert haben, lassen Sie den Benutzer den Inhalt des Zielordners überprüfen, den Sie im obigen Befehl angegeben haben.
Weitere Informationen
Die Möglichkeit, gelöschte Elemente wiederherzustellen, wird durch die Wiederherstellung einzelner Elemente ermöglicht, mit der ein Administrator eine Nachricht wiederherstellen kann, die von einem Benutzer oder von einer Aufbewahrungsrichtlinie gelöscht wurde, solange der Aufbewahrungszeitraum für gelöschte Elemente für dieses Element nicht abgelaufen ist. Weitere Informationen zur Wiederherstellung einzelner Elemente finden Sie unter Ordner "Wiederherstellbare Elemente".
In Exchange 2013 ist eine Postfachdatenbank so konfiguriert, dass gelöschte Elemente standardmäßig 14 Tage lang aufbewahrt werden. Sie können Einstellungen für die Aufbewahrung gelöschter Elemente für ein Postfach oder eine Postfachdatenbank konfigurieren. Weitere Informationen finden Sie unter Konfigurieren der Aufbewahrung gelöschter Elemente und Kontingente für wiederherstellbare Elemente.
Wie bereits erläutert, können Sie auch das In-Place eDiscovery-Tool verwenden, um gelöschte Elemente zu suchen und in eine PST-Datei zu exportieren. Der Benutzer verwendet diese PST-Datei, um die gelöschten Nachrichten in ihrem Postfach wiederherzustellen. Ausführliche Anweisungen finden Sie unter Wiederherstellen gelöschter Elemente im Postfach eines Benutzers – Admin Hilfe.
Benutzer können ein gelöschtes Element wiederherstellen, wenn es nicht gelöscht wurde und wenn die Aufbewahrungsdauer für das gelöschte Element nicht abgelaufen ist. Sollte ein Benutzer gelöschte Elemente aus dem Ordner "Wiederherstellbare Elemente" wiederherstellen müssen, verweisen Sie ihn auf die folgenden Themen:
In diesem Thema wird die Verwendung des Cmdlets Search-Mailbox beschrieben, um fehlende Elemente zu suchen und wiederherzustellen. Mit diesem Cmdlet können Sie jeweils nur ein Postfach durchsuchen. Wenn Sie mehrere Postfächer gleichzeitig durchsuchen möchten, können Sie In-Place eDiscovery im Exchange Admin Center (EAC) oder das Cmdlet New-MailboxSearch in Windows PowerShell verwenden.
Zusätzlich zur Verwendung dieser Prozedur zum Suchen und Wiederherstellen gelöschter Elemente können Sie auch eine ähnliche Prozedur verwenden, um nach Elementen in Benutzerpostfächern zu suchen und um diese dann aus dem Quellpostfach zu löschen. Weitere Informationen finden Sie unter Suchen und Löschen von Nachrichten in Exchange 2013.