恢复 2013 年 Exchange 邮箱中的已删除邮件

2021/6/1

本文内容

适用于：Exchange Server 2013

(本主题适用于 Exchange.)

管理员可以搜索和恢复用户邮箱中的已删除电子邮件。 这包括由 ( (使用 Outlook) 或 Outlook Web App) 中的"恢复已删除邮件"功能 (永久删除的项目，或者由自动进程删除的项目(如分配给用户邮箱的保留策略)。 在这种情况下，用户无法恢复已清除的项目。 不过，如果已删除项目的保留期尚未过期，则管理员可以恢复已清除的邮件。

备注

除了使用此过程搜索和恢复已删除项目 (如果启用了单个项目恢复或诉讼保留) ，这些项目将移动到"可恢复的项目\清除"文件夹，您还可以使用此过程搜索驻留在邮箱中其他文件夹中的项目，以及从源邮箱 ((也称为搜索和销毁) )中删除项目。

在开始之前，您需要知道什么？

估计完成时间：15-30 分钟。

本主题中的过程需要特定权限。请参阅每个过程，以了解其权限信息。

在删除要恢复的项目之前，必须为邮箱启用单个项目恢复。 在 Exchange 2013 中，创建邮箱时禁用单个项目恢复。 有关详细信息，请参阅 Enable or disable single item recovery for a mailbox(为邮箱启用或禁用"单个项目恢复")。

若要搜索和恢复项目，您必须具有以下信息：

源邮箱：这是要搜索的邮箱。

目标邮箱：这是将在其中恢复邮件的发现邮箱。 Exchange安装程序将创建默认发现邮箱。 如果需要，你可以创建其他发现邮箱。 有关详细信息，请参阅 创建发现邮箱。

备注

使用 Search-Mailbox cmdlet 时，也可以指定不是发现邮箱的目标邮箱。但是，不能将同一个邮箱指定为源邮箱和目标邮箱。

搜索条件：条件包括发件人或收件人，或 (邮件中) 词或短语的关键字。

本主题重点介绍使用 PowerShell 恢复用户邮箱中的已删除项目。 您还可以使用基于 GUI In-Place电子数据展示工具查找已删除项目，以及将已删除项目导出到 PST 文件。 用户将使用此 PST 文件将已删除的邮件还原到其邮箱。 有关详细说明，请参阅恢复用户邮箱中的已删除 项目 - 管理员帮助。

步骤 1：搜索并恢复缺失项目

您必须先获得权限，然后才能执行此过程或多个过程。若要查看所需的权限，请参阅 邮件策略和遵从性权限主题中的"就地电子数据展示"条目。

备注

你可以在 Exchange 管理中心 (EAC) 中使用"就地电子数据展示"来搜索缺少的项目。 但是，在使用 EAC 时，不能将搜索限制到"可恢复的项目"文件夹。 即使未删除匹配搜索参数的邮件，也会返回这些邮件。 在将邮件恢复到指定的发现邮箱之后，可能需要检查搜索结果并删除不必要的邮件，然后将剩余的邮件恢复到用户的邮箱或将其导出到 .pst 文件。 > 有关如何使用 EAC 执行"就地电子数据展示"搜索的详细信息，请参阅创建就地电子数据展示搜索。

恢复进程的第一步是在源邮箱中搜索邮件。 使用命令行管理程序中的Exchange之一搜索用户邮箱，将邮件复制到发现邮箱。

此示例在 April Stewart 的邮箱中搜索符合以下条件的邮件：

发件人：Ken Kwok

关键字：西雅图

Search-Mailbox "April Stewart" -SearchQuery "from:'Ken Kwok' AND seattle" -TargetMailbox "Discovery Search Mailbox" -TargetFolder "April Stewart Recovery" -LogLevel Full

备注

使用 Search-Mailbox cmdlet 时，可以使用 SearchQuery 参数指定使用关键字查询语言和 KQL 策略设置格式的 (范围) 。 您还可以使用 SearchDumpsterOnly 开关仅搜索"可恢复的项目"文件夹中的项目。

有关详细的语法和参数信息，请参阅 Search-Mailbox。

您如何知道这有效？

若要验证是否已成功搜索要恢复的邮件，请登录到选择为目标邮箱的发现邮箱，然后检查搜索结果。

第 2 步：还原已恢复的项目

您必须先获得权限，然后才能执行此过程或多个过程。若要查看所需的权限，请参阅 邮件策略和遵从性权限主题中的"就地电子数据展示"条目。

备注

不能使用 EAC 还原已恢复的项目。

将邮件恢复到发现邮箱后，可以使用 Search-Mailbox cmdlet 将邮件还原到用户的邮箱中。 在 Exchange 2013 中，您还可以使用 New-MailboxExportRequest 和 New-MailboxImportRequest cmdlet 将邮件导出到 .pst 文件或从 .pst 文件导入邮件。

使用命令行管理程序还原邮件

此示例将邮件还原到 April Stewart 的邮箱并将邮件从发现搜索邮箱中删除。

Search-Mailbox "Discovery Search Mailbox" -SearchQuery "from:'Ken Kwok' AND seattle" -TargetMailbox "April Stewart" -TargetFolder "Recovered Messages" -LogLevel Full -DeleteContent

有关语法和参数的详细信息，请参阅 Search-Mailbox。

您如何知道这有效？

若要验证是否已成功将邮件恢复到用户的邮箱，请让用户检查在上面的命令中指定的目标文件夹中的邮件。

使用命令行管理程序从 .pst 文件导出和导入邮件

在 Exchange 2013 中，您可以将邮箱中的内容导出到 .pst 文件，将 .pst 文件的内容导入到邮箱。 要了解有关邮箱导入和导出的详细信息，请参阅邮箱导入和导出请求。

此示例使用以下设置将发现搜索邮箱中的"April Stewart 恢复"文件夹中的邮件导出到 .pst 文件：

邮箱：发现搜索邮箱

源文件夹：April Stewart 恢复

ContentFilter：4 月旅行计划

PST 文件路径： \ \ MYSERVER \ HelpDeskPst \ AprilStewartRecovery.pst

New-MailboxExportRequest -Mailbox "Discovery Search Mailbox" -SourceRootFolder "April Stewart Recovery" -ContentFilter "Subject -eq 'April travel plans'" -FilePath \\MYSERVER\HelpDeskPst\AprilStewartRecovery.pst

此示例使用以下设置将邮件从 .pst 文件中导入到 April Stewart 邮箱中的"由支持人员恢复"文件夹：

邮箱：April Stewart

目标文件夹：由支持人员恢复

PST 文件路径： \ \ MYSERVER \ HelpDeskPst \ AprilStewartRecovery.pst

New-MailboxImportRequest -Mailbox "April Stewart" -TargetRootFolder "Recovered By Helpdesk" -FilePath \\MYSERVER\HelpDeskPst\AprilStewartRecovery.pst

如何判断是否生效？

若要验证是否已成功将邮件导出到 .pst 文件，请使用 Outlook 打开 .pst 文件并检查其内容。若要验证是否已成功从 .pst 文件导入邮件，请让用户检查在上面的命令中指定的目标文件夹中的内容。

更多信息

能否恢复已删除项目取决于单个项目恢复是否已启用；启用后，只要已删除项目的保留期尚未过期，管理员就可以恢复已由用户或保留策略清除的邮件。若要详细了解单个项目恢复，请参阅"可恢复的项目"文件夹。

在 Exchange 2013 中，默认情况下，邮箱数据库配置为将已删除项目保留 14 天。 你可以配置邮箱或邮箱数据库的已删除项目的保留设置。 有关详细信息，请参阅配置 已删除邮件保留和可恢复邮件配额。

如前所述，您还可以使用 In-Place电子数据展示工具查找已删除项目，以及将已删除项目导出到 PST 文件。 用户将使用此 PST 文件将已删除的邮件还原到其邮箱。 有关详细说明，请参阅恢复用户邮箱中的已删除 项目 - 管理员帮助。

如果项目尚未清除且已删除项目的保留期尚未过期，则用户可以恢复已删除项目。如果用户需要从"可恢复的项目"文件夹中恢复已删除项目，应指导他们阅读下列主题：

此主题介绍了如何使用 Search-Mailbox cmdlet 来搜索和恢复缺少的项目。 如果使用此 cmdlet，则一次只能搜索一个邮箱。 如果要同时搜索多个邮箱，可以在 Exchange 管理中心 (EAC) 或 Windows PowerShell 中的New-MailboxSearch cmdlet 使用 就地电子数据展示。

除了按照此步骤操作来搜索和恢复已删除项目之外，你还可以按照相似的步骤操作，搜索用户邮箱中的项目，然后从源邮箱中删除这些项目。 有关详细信息，请参阅 Search for and delete messages in Exchange 2013。