Törölt levelek helyreállítása – Office 365 | 4#7 |.com

Ebben a cikkben áttekintjük azt a négy lehetőséget, amelyek segítségével helyreállíthatjuk a leveleket az Exchange Online környezetben.

A postai küldemények helyreállításához rendelkezésre álló eszközök a következők:

1. Törölt levelek helyreállítása Outlook és OWA levelezőkliensekkel.
2. A törölt levelek helyreállítása az MFCMAPI segédprogrammal.
3. A törölt levelek helyreállítása az Exchange In-Place eDiscovery and Hold használatával.
4. A törölt levelek helyreállítása a Search-Mailbox és a New-MailboxSearch PowerShell-parancsmagok használatával.

Bevezetés

Forgatókönyvünk szereplői a következők:

Egy szervezeti felhasználó felhív minket, és panaszkodik, hogy levelei egy része eltűnt. Megvalósítottuk átvilágításunkat, és postafiók-keresést hajtunk végre annak ellenőrzésére, hogy a levél még mindig megtalálható-e a felhasználói postafiókban.

Jelenleg abba a fázisba lépünk, amikor feltételezzük, hogy a küldemény törölve van, és szeretnénk ellenőrizni, hogy az adott küldemény visszaállítható-e még. ”

A két legfontosabb kérdés, amely ehhez a forgatókönyvhöz kapcsolódik:

1. Milyen levél-helyreállítási módszerek állnak rendelkezésre az Office 365 és az Exchange Online környezetben?
2. A postai küldemény továbbra is „visszaállítható”, vagyis továbbra is „menthetjük” a törölt küldeményt?

Az elérhető levél-helyreállítási módszer az Office 365 és az Exchange Online környezetben

Mielőtt belemerülnénk a használható levél-helyreállítási módszerek konkrét részleteibe, fontos meghatározni a levél-helyreállítási módszerek általános osztályozását:

1. Helyreállítási levél módszer, amelyet maga a felhasználó (a postafiók tulajdonosa) is megvalósíthat
2. Helyreállítási levelezési módszerek, amelyeket csak az Exchange Online rendszergazda hajthat végre.

Például - minden felhasználó (postaláda-tulajdonos) képes visszaállítani a törölt e-maileket az Exchange „Lomtárába” (a Törölt elemek mappába) az OWA vagy az Outlook - Törölt elemek helyreállítása opciójával.

Mint már említettük, a felhasználónak 14 napos „türelmi időszaka” lesz, amely alatt „megbánhatja” és visszaállíthatja azokat a leveleket, amelyeket törölt az Exchange beérkezett üzenetei „Lomtárából” (a Törölt elemek mappából). Más szóval - felépül a kemény törlés forgatókönyvéből.

Megjegyzés: A Hard Delete kifejezésről további információkat olvashat a „Lágy törlés kontra kemény törlés” részben.

Az a forgatókönyv, amelyben csak az Exchange-adminisztrátor tudja helyreállítani a leveleket:

1. Kemény törlést

Olyan forgatókönyv, amelyben a felhasználó a Törlés mappában tárolt e-mail tételt is törli (kemény törlés). Ebben az esetben a levél a Purges mappába kerül.

A felhasználónak nincs hozzáférési engedélye a Purges mappához (csak az Exchange Online rendszergazdája tekintheti meg a mappa tartalmát).

2. Postafiók peres visszatartással vagy helyben tartással

Abban az esetben, ha a postafiók peres visszatartással vagy helyben történő visszatartással volt konfigurálva, a 14 napnál régebbi törölt levelek visszaállítása (az Exchange Online alapértelmezett törölt tételek megőrzési szabályzata 14 nap), csak az Exchange Online rendszergazdának van lehetősége hogy visszaszerezze ezeket a küldeményeket.

Az a forgatókönyv, amelyben csak az Exchange-adminisztrátor tudja helyreállítani a leveleket:

Az elérhető eszközök a levelek helyreállításához

A postai küldemények helyreállításához használható eszközök a következők:

1. Helyi eDiscovery

Exchange 2013 web alapú felület, amely lehetővé teszi számunkra, hogy lekérdezést hozzunk létre, és keressük a postafiókokat egy adott postafiókban vagy postafiókok tömbjében. (Exchange Online Exchange 2013 architektúrán).

2. PowerShell-parancsmagokban

A beépített eDiscovery Exchange infrastruktúra egy nagyon hatékony eszköz, amely különböző összetevőkből áll, és használható adatok keresésére és helyreállítására az Exchange Online infrastruktúrából, valamint más infrastruktúrákból, például a SharePoint Online-ból.

2. PowerShell-parancsmagokban

Az Exchange két PowerShell-parancsmagot tartalmaz, amelyeket a levélelemek felhasználói postafiókból való keresésére és helyreállítására hoztak létre:

• Search-Mailbox
• Új-MailboxSearch

Mindkét PowerShell-parancsmag: Search-Mailbox és New-MailboxSearch adatok (postaelemek) keresésére szolgál az Exchange-postafiókban.

Az Exchange Online eDiscovery grafikus felülete, amely a levélelemek keresésére és a felhasználói postafiókokból való visszaállítására szolgál, a PowerShell-parancsmagokon - New-MailboxSearch - alapul.

Ezenkívül az Exchange támogatja a „régebbi” PowerShell-parancsmagokat - Search-Mailbox.

A felmerülő kérdés a következő: Miért van szükségünk két PowerShell-parancsmagra, amelyek ugyanazt a dolgot csinálják?

A válasz az, hogy a két PowerShell-parancsmag közös jellemzője ellenére mindegyik PowerShell eltérő képességekkel rendelkezik, amelyekkel a „más” PowerShell-parancsmagok nem rendelkeznek.

Elméletileg az „újabb” PowerShell-parancsmagok New-MailboxSearch a korábbi PowerShell-parancsmagokat (a Search-Mailbox) helyettesítették vagy örökölték volna, de az érdekes hír az, hogy a PowerShell A Search-Mailbox parancsmagok továbbra is rendelkeznek olyan képességekkel, amelyeket az újabb New-MailboxSearch PowerShell-parancsmagok nem biztosítanak.

Például a Search-Mailbox PowerShell-parancsmagok régebbiként tekintenek, mint az új PowerShell-parancsmagok: New-MailboxSearch, de , a PowerShell-parancsmagok

A Search-Mailbox olyan képességekkel rendelkezik, amelyekkel az „újabb” PowerShell-parancsmagok nem rendelkeznek, például a levélelemek keresésének és helyreállításának képessége csak a Recoverable Items mappából.

Ha részletes áttekintést szeretne kapni a PowerShell-parancsmagok használatáról, olvassa el a Törölt e-mailek helyreállítása PowerShell-parancsmagok használatával című cikket. Search-Mailbox | 7#7.

3. Levelezőkliens (Outlook\OWA)

Az Outlook és az OWA levelezőkliensek tartalmaznak egy beépített opciót, amely lehetővé teszi a felhasználók számára a levelek visszaállítását. Az Outlook\OWA levélelemek helyreállítási felülete lehetővé teszi a felhasználónak (a postafiók tulajdonosának), hogy megtekintse a Törlés mappa tartalmát + visszaállítsa a leveleket. Más szavakkal, lehetővé teszi a felhasználó számára, hogy visszaállítsa a leveleket egy lágy törlési eseményből.

4. MFCMAPIt

Az MFCMAPI egy nagyon hatékony grafikus felhasználói felület, amely lehetővé teszi a felhasználók számára (a postafiók tulajdonosa vagy egy másik felhasználó, aki teljes hozzáférési engedéllyel rendelkezik a postafiókhoz), hogy hozzáférjenek a postafiók tartalmának „színfalai mögé”.

Az MFCMAPI eszközök számos lehetőséget biztosítanak a különféle hibaelhárítási forgatókönyvekhez, de ebben a cikkben csak az MFCMAPI egy nagyon specifikus képességét tekintjük át - azt a képességet, amely lehetővé teszi a felhasználók számára, hogy hozzáférjenek a „rejtős partícióhoz” - a Recoverable Items mappához.

Ebben a cikkben a következő módszereket tekintjük át a levelek visszaállítására az Exchange Online környezetben:

• Helyreállítás az Outlook és az OWA levelezőprogram segítségével
• MFCMAPI

A cikkben - Az Exchange In-place eDiscovery & Hold használata a törölt levelek helyreállításához | 6#7, áttekintjük, hogyan lehet visszaállítani a leveleket az In-place eDiscovery & Hold használatával

A cikkben - Törölt levelek helyreállítása PowerShell-parancsmagok használatával Search-Mailbox | 7#7, áttekintjük, hogyan lehet visszaállítani a leveleket a PowerShell-parancsmagok segítségével - Search-Mailbox.

A törölt e-mailek visszaállításának legjobb gyakorlatai és útmutatója

Amikor egy felhasználó arról számol be, hogy e-mailje „eltűnt”, az ajánlott hibaelhárítási folyamat a következő:

1. Ellenőrizze, hogy az e-mail tételek még mindig megtalálhatók-e a felhasználói postafiókban - ha nem találja a küldeményt a felhasználói postafiókban, lépjen a következő lépésre.
2. Utasítsa a felhasználót, hogy használja az OWA\Outlook beépített opcióját a törölt elemek helyreállításához. A felhasználónak az a képessége, hogy önállóan tudja helyreállítani a leveleket, értékes időt takaríthat meg, és megakadályozhatja az erőforrások szükségtelen elosztását az „adminisztratív helyreállítási folyamat” végrehajtásához. Egyszerű szavakkal - egyszerűen jobb. Ha a felhasználónak egyedül sikerül visszaállítania a küldeményt, ez egy mindenki számára előnyös forgatókönyv.
3. Az Exchange Online környezetben létező „adminisztratív” levelezés-helyreállítási lehetőségeket csak akkor használja, ha a felhasználónak nem sikerül egyedül helyreállítania a leveleket.

1. Törölt levelek helyreállítása Outlook és OWA levelezőkliensekkel.

Amint már említettük, az Outlook és az OWA levelezőkliensek tartalmaznak egy beépített felületet, amely lehetővé teszi a felhasználó számára a levelek visszaállítását.

Az Outlook és az OWA helyreállítási levelei opció lehetővé teszi a felhasználó számára, hogy hozzáférjen a rejtett almappához a - Törlés mappához.

Amikor megemlítjük a „levélelemek helyreállítása az Outlook\OWA használatával” kifejezést, akkor ez a törölt levelek visszaállításának képességét jelenti.

Megjegyzés: A „Soft deleted” témáról további információkat olvashat a „Lágy törlés kontra kemény törlés” részben.

1.1 Törölt levelek helyreállítása az Outlook levelezőprogram segítségével

Ha vissza szeretné állítani a leveleket az Outlook használatával, hajtsa végre a következő lépéseket:

• Válassza a Mappa menüt.
• Válassza a Törölt elemek helyreállítása ikont
• A megjelenő ablakban láthatjuk az összes törölt tétel listáját (a Törlés mappában tárolt leveleket).
• Ha a Kijelölt elemek visszaállítása lehetőséget választja, a levél visszakerül a Törölt elemek mappába.
• Ha a Kijelölt tételek törlése lehetőséget választja, a küldemény a Tisztítások mappába kerül elküldésre (Kemény törlés).

Az egyik fontos koncepció, amelyet szeretnék hangsúlyozni, az az, hogy a törölt levélelemek helyreállításának folyamata nem állítja vissza a küldeményt abba az „eredeti mappába”, amelyben a küldemény eredetileg létrejött, hanem abba a mappába, amely „gazda” a levélküldemény a törlés előtt, vagyis a Törölt tételek mappa.

Például - egy forgatókönyv, amelyben a felhasználó töröl egy postafiók mappában tárolt levelet: Ügyfelek.

Amikor a felhasználó törölte a levelet, a levél „átkerül” a Törölt elemek mappába. Abban az esetben, ha a küldeményt a Törölt tételek mappából is eltávolították (törölték), és a felhasználó úgy dönt, hogy vissza szeretné állítani a küldeményt, a helyreállított küldemények visszakerülnek a Törölt elemek mappába, és nem az „eredetibe” mappa ” (a mi forgatókönyvünkben Ügyfélmappa).

A következő képernyőképen láthatunk egy példát, amelyben visszaállítunk egy levélküldeményt.

A küldemény sikeres visszaállítása után láthatjuk, hogy a küldemény „új helye” a Törölt elemek mappa.

1.2 Törölt levelek helyreállítása az OWA levelezőkliens használatával.

A postai küldemény helyreállításának lehetősége az OWA levelezőkliens használatával is megvalósítható.

• A Törölt elemek mappa megjelenítéséhez válassza a Továbbiak lehetőséget.
  (Az Exchange Online környezetben az OWA alapértelmezett nézete egy kicsinyített nézet, amely nem jeleníti meg a Törölt elemek mappát).

• Kattintson jobb gombbal a Törölt elemek mappára
• Válassza a menüt - Törölt elemek helyreállítása

A megjelenő új ablakban láthatja a helyreállítható levelek listáját.

A képernyő jobb alsó sarkában a - Helyreállítás vagy Türítés lehetőség látható.

2. A törölt levelek helyreállítása az MFCMAPI segédprogrammal.

Az MFCMAPI egy nagyon hatékony eszköz, amelyet minden Exchange-adminisztrátornak tudnia kell.
Az MFCMAPI eszköz használatával olyan feladatokat és műveleteket hajthatunk végre, amelyek nem érhetők el a szabványos Outlook felületen keresztül.

Az MFCMAPI eszköz sok mindent képes „megcsinálni”, de ebben a cikkben csak a levél MFCMAPI eszközzel történő visszaállításának témájára szeretnék összpontosítani.

Az egyik legrelevánsabb példa az MFCMAPI eszköz használatának szükségességére a Hard Delete forgatókönyve.

Csak egy gyors emlékeztető - a „Hard Delete” kifejezés definiáljon egy forgatókönyvet, amelyben a felhasználó (vagy más elem) törli az e-mail tételt a Törölt elemek mappából + törli a levelet a helyreállítási mappából is (a Törlés mappából ).

Ebben a forgatókönyvben a levél áthelyeződik vagy a Purges mappába kerül, és a szabványos Outlook vagy az OWA levelezőkliens felülete nem lehetővé teszi a felhasználók számára, hogy hozzáférjenek a Purges mappához.

Ebben az esetben van néhány lehetőségünk - az Exchange-adminisztrátor használhatja az Exchange Online helyben elérhető eDiscovery opcióját (az Exchange Online webes kezelőfelületén keresztül elérhető eszköz) a levél megkeresésére és visszaállítására.

De abban az esetben, ha nem tudjuk elérni az Exchange Online adminisztrátori felületét, vagy ha egy „szokásos felhasználó” nem rendelkezik a szükséges adminisztrátori jogokkal az Exchange Online in-place eDiscovery eléréséhez, használhatjuk a az MFCMAPI eszköz hatékony képessége, amellyel megpróbálja helyreállítani a leveleket „kemény törlés” forgatókönyvekből.

Hogyan lehet visszaállítani a levelet az MFCMAPI eszközzel

A következő részben bemutatjuk az MFCMAPI eszköz használatát a következő felhasználó leveleinek helyreállítására: John.

Bemutatónk tartalmazza azokat a lehetőségeket, amelyeket az MFCMAPI eszköz tartalmaz a levélküldemények helyreállításához:

• Exportálja a törölt leveleket e-mail üzenet formátumba (msg fájl).
• A törölt levelek másolása a Beérkezett üzenetek mappába.

A forgatókönyv szereplői a következők:

János felhasználónk, ürítse ki a törölt elemek mappáját, majd ürítse ki a helyreállítási levelek mappáját is (Hard Delete).
Ebben a forgatókönyvben a törölt levelek a Megtörli a mappát, és mint tudjuk, ennek a könyvtárnak a tartalma nem érhető el az Outlook nézetben.

A Purges mappában tárolt törölt e-mailek visszaállításához az MFCMAPI eszközt fogjuk használni. Az MFCMAPI eszközt fogjuk használni a John postafiókba való „bejelentkezéshez”, majd az Exportálás és a Másolás lehetőség használatával visszaállítunk egy adott e-mail tételt.

• Töltse le és csomagolja ki az MFCMAPI-t
• Kattintson duplán az MFCMAPI gerjeszthető fájlra.
• Az üdvözlőképernyőn kattintson az OK gombra

• Kattintson az Eszközök menüre, és válassza az Beállítások… lehetőséget

• A megjelenő ablakokban válassza ki a következő lehetőségeket

  • Használja az MDB_ONLINE jelzőt az OpenMsgStore hívásakor
  • Használja a MAPI_NO_CACHE jelzőt az OpenEntry meghívásakor

A felhasználói postafiók tartalmának megtekintéséhez be kell jelentkeznünk John postafiókjába (az MFCMAPI eszköz „utánozza” az Outlook kliens viselkedését).

• Válassza a Munkamenet és a Bejelentkezés… menüt

• A mi forgatókönyvünkben a „János levelezési profilt” választjuk.

• Kattintson duplán a János postafiókját jelző ikonra.

Az MFCMAPI eszköz segítségével világos képet kaphatunk a postafiók fizikai szerkezetéről.

A legfelső tároló a gyökértároló, amely alpartíciókat tartalmaz, például:

• Helyrehozható tételek - ez a Helyreállítható elemek mappát.
• Top of Information Store - ez a „postaláda-partíció”, amely tartalmazza az általunk használt szabványos postaláda-mappát olyan ismereteket, mint - beérkezett üzenetek, elküldött tételek stb.

• A törölt levelek visszaállításához a Visszaállítható elemek mappára kattintunk.

A Visszaállítható elemek mappában kattintson a Purges folder.
Az MFCMAPI felület kissé zavaró, mert első pillantásra úgy néz ki, mint a MFCMAPI nézete. A Purges mappa csak bináris kódot tartalmaz.

A Purges mappában tárolt levelek megtekintéséhez duplán kell kattintanunk a Mappa törlése.

1. forgatókönyv: Exportálja a törölt levél egy példányát

Az első példában elmentjük a törölt levél egy példányát, és elmentjük üzenetfájl formátumban (msg fájl).

• Válasszon egy adott postai küldeményt
• Kattintson a jobb egérgombbal, és a megjelenő menüben válassza az Üzenet exportálása… menüt.

• A beállításmezőben: Formátum az üzenet mentéséhez válassza ki az igényeinek megfelelő formátumot. Példánkban az MSG-fájl (UNICODE) lehetőséget választjuk

• Példánkban a törölt e-mail tétel egy példányát a következő mappába mentjük: Levelek helyreállítása.

• A megjelenő ablakokban kattintson az OK gombra

• A megjelenő ablakokban kattintson az OK gombra

• A következő képernyőképen láthatjuk a mappába mentett levelet.

2. forgatókönyv: másolja át a törölt leveleket egy másik postafiók mappába.

A következő példában egy másik lehetőséget szeretnénk használni a levélelemek helyreállításához.
Ebben a példában egy „dedikált mappába” akarjuk visszaállítani a küldeményt, amely létrejön és a helyreállított levéltár tárolására szolgál\ s.

Példánkban a helyreállítási folyamat megkezdése előtt létrehozunk egy mappát, melynek neve:
János levélelemeinek helyreállítása

Később ebbe a mappába másoljuk a Purges mappában tárolt összes helyreállított levelet.

Az utasítások egyszerűsítése érdekében kövesse az előző forgatókönyvben felsorolt lépéseket.

Amikor látjuk a Purges mappa tartalmát, kiválaszthatunk egy adott levelet vagy az összes küldeményt (CTRL + A), és használja a jobb egérgombot.

Ebben a forgatókönyvben az Üzenetek másolása… lehetőséget választjuk.

• Válassza ki a beérkezett üzenetek mappát, és a beérkező levelek mappája alatt válassza ki azt a mappát, amely a helyreállított e-mailek másolatának mentésére szolgál. A mi forgatókönyvünkben a következő mappát választjuk: János levélelemek helyreállítása
• Kattintson jobb gombbal a mappára, és válassza a menüt - Beillesztés…

A mi forgatókönyvünkben a helyreállított leveleket szeretnénk másolni, nem pedig a helyreállított leveleket. Nem jelöljük be a jelölőnégyzetet - Üzenet áthelyezése másolás helyett

A következő képernyőképen láthatjuk a helyreállított levelet.