Wiederherstellen gelöschter Nachrichten im Postfach eines Benutzers in Exchange Online

  • Artikel

Administratoren können gelöschte E-Mail-Nachrichten im Postfach eines Benutzers suchen und wiederherstellen. Dies schließt Elemente ein, die von einer Person dauerhaft gelöscht (gelöscht) werden (mithilfe der Funktion "Gelöschte Elemente wiederherstellen" in Outlook oder Outlook im Web (früher als Outlook Web App bezeichnet) oder elemente, die von einem automatisierten Prozess gelöscht werden, z. B. der Aufbewahrungsrichtlinie, die Benutzerpostfächern zugewiesen ist. In diesen Situationen können die gelöschten Elemente durch einen Benutzer nicht wiederhergestellt werden. Administratoren können jedoch gelöschte Nachrichten wiederherstellen, wenn die Aufbewahrungsdauer für das gelöschte Element nicht abgelaufen ist.

Hinweis

Zusätzlich zur Verwendung dieses Verfahrens zum Suchen und Wiederherstellen von gelöschten Elementen (die in den Ordner Wiederherstellbare Elemente\Purges verschoben werden, wenn die Wiederherstellung einzelner Elemente oder das Beweissicherungsverfahren aktiviert ist), können Sie dieses Verfahren auch verwenden, um nach Elementen zu suchen, die sich in anderen Ordnern im Postfach befinden, und um Elemente aus dem Quellpostfach zu löschen.

Was sollten Sie wissen, bevor Sie beginnen?

  • Geschätzte Dauer: 15-30 Minuten.

  • Prozeduren in diesem Artikel erfordern bestimmte Berechtigungen. Informationen zu den Berechtigungen finden Sie in den einzelnen Verfahren.

  • Die Wiederherstellung einzelner Elemente muss für ein Postfach aktiviert sein, bevor das Element, das Sie wiederherstellen möchten, gelöscht wird. In Exchange Online ist die Wiederherstellung einzelner Elemente standardmäßig aktiviert, wenn ein neues Postfach erstellt wird. In Exchange Server ist die Wiederherstellung einzelner Elemente deaktiviert, wenn ein Postfach erstellt wird. Weitere Informationen finden Sie unter Aktivieren oder Deaktivieren der Wiederherstellung einzelner Elemente für ein Postfach.

  • Zum Suchen und Wiederherstellen von Elementen benötigen Sie die folgenden Informationen:

    • Quellpostfach: Dies ist das Postfach, das durchsucht wird.

    • Suchkriterien: Zu den Kriterien gehören Absender oder Empfänger oder Schlüsselwörter (Wörter oder Ausdrücke) in der Nachricht.

  • Sie benötigen die RBAC-Rolle Postfachimportexport , bevor Sie diese Prozedur oder Prozeduren ausführen können.

Verwenden des EAC zum Wiederherstellen gelöschter Nachrichten

  1. Navigieren Sie im EAC zu Empfänger > Postfächer.

  2. Wählen Sie das Postfach aus, für das Sie gelöschte Nachrichten wiederherstellen möchten.

  3. Wählen Sie unter Andere>Gelöschte Elemente wiederherstellen den Link Gelöschte Elemente wiederherstellen aus.

  4. Verwenden Sie die verfügbaren Filter, um die Nachrichten zu finden, die Sie wiederherstellen möchten, und wählen Sie dann Filter anwenden aus.

  5. Wählen Sie die Nachrichten aus, die Sie wiederherstellen möchten, und klicken Sie dann auf Gelöschte Elemente wiederherstellen.

Verwenden von PowerShell zum Verwalten gelöschter Elemente

Schritt 1: Herstellen einer Verbindung mit Exchange Online PowerShell

Anleitungen finden Sie unter Herstellen einer Verbindung mit Exchange Online PowerShell.

Schritt 2: Suchen und Wiederherstellen fehlender Elemente

In diesem Beispiel werden alle verfügbaren wiederherstellbaren gelöschten Nachrichten mit dem angegebenen Betreff im Postfach laura@contoso.com für den angegebenen Datums-/Uhrzeitbereich zurückgegeben.

Get-RecoverableItems -Identity laura@contoso.com -SubjectContains "FY17 Accounting" -FilterItemType IPM.Note -FilterStartTime "2/1/2018 12:00:00 AM" -FilterEndTime "2/5/2018 11:59:59 PM"

Ausführliche Informationen zu Syntax und Parametern finden Sie unter Get-RecoverableItems.

Schritt 3: Wiederherstellen wiederhergestellter Elemente

Nachdem Sie die Filter für die wiederherstellenden Nachrichten abgeschlossen haben, können Sie sie mithilfe des Cmdlets Restore-RecoverableItems im Postfach des Benutzers wiederherstellen.

Restore-RecoverableItems -Identity "malik@contoso.com","lillian@contoso.com" -FilterItemType IPM.Note -SubjectContains "Fiscal Year Review" -FilterStartTime "3/15/2019 12:00:00 AM" -FilterEndTime "3/25/2019 11:59:59 PM" -MaxParallelSize 2

Nachdem Sie das Cmdlet Get-RecoverableItems verwendet haben, um das Vorhandensein des Elements zu überprüfen, werden in diesem Beispiel die angegebenen gelöschten Elemente in den angegebenen Postfächern wiederhergestellt:

Postfächer: malik@contoso.com, lillian@contoso.com

Elementtyp: E-Mail-Nachricht

Betreff der Nachricht: Jahresrückblick

Speicherort: Wiederherstellbare Elemente\Löschungen

Datumsbereich: 15.03.2019 bis 25.03.2019

Anzahl der gleichzeitig verarbeiteten Postfächer: 2

Ausführliche Informationen zu Syntax und Parametern finden Sie unter Restore-RecoverableItems.

Weitere Informationen

Benutzer können ein gelöschtes Element wiederherstellen, wenn es nicht gelöscht wurde und wenn die Aufbewahrungsdauer für das gelöschte Element nicht abgelaufen ist. Wenn Benutzer gelöschte Elemente aus dem Ordner "Wiederherstellbare Elemente" wiederherstellen müssen, verweisen Sie auf die folgenden Artikel: