Exchange Serverのユーザーのメールボックス内の削除されたメッセージを回復する

  • [アーティクル]

管理者は、Outlook または Web 上の Outlook の [削除済みアイテムを復元] 機能を使用して、ユーザーにより消去 (物理的に削除) されたアイテムを検索できます。 また、ユーザーのメールボックスに割り当てられているアイテム保持ポリシーなどの自動化されたプロセスによって削除されたアイテムも検索できます。 このような場合、削除されたアイテムをユーザーが回復することはできません。 しかし、管理者は、アイテムの削除済みアイテム保持期間を過ぎていなければ、削除されたメッセージを回復できます。

注:

この手順は、削除済みアイテムを検索して回復するために使用するほか、メールボックスの他のフォルダーに存在するアイテムを検索し、送信元メールボックスからアイテムを削除する (検索と消去とも呼ばれます) ためにも使用できます。

始める前に把握しておくべき情報

  • このトピックの手順には、特定のアクセス許可が必要です。 アクセス許可情報については、各手順を参照してください。

  • 回復するアイテムが削除される前に、メールボックスに対して単一アイテムの回復を有効にする必要があります。 Exchange Serverでは、メールボックスの作成時に単一アイテムの回復が無効になります。 詳細については、「メールボックスの単一アイテムの回復を有効または無効にする」を参照してください。

  • アイテムを検索して回復するには、次の情報が必要です。

    • ソース メールボックス: 検索対象のメールボックス。

    • ターゲット メールボックス: メッセージが回復される探索メールボックス。 Exchange Serverセットアップでは、既定の検出メールボックスが作成されます。 Exchange Online でも、証拠開示用メールボックスは既定で作成されます。 必要に応じて、追加の証拠開示用メールボックスを作成できます。 詳細については、「 Create a Discovery Mailbox」を参照してください。

      注:

      Search-Mailbox コマンドレットを使用する場合、探索メールボックス以外の移動先のメールボックスも指定できます。 ただし、移動元のメールボックスと移動先のメールボックスに同じメールボックスを指定することはできません。

    • 検索条件: 条件には、送信者または受信者、またはメッセージ内のキーワード (単語または語句) が含まれます。

手順 1: 見つからないアイテムを検索し、回復する

この手順を実行する際には、あらかじめアクセス許可が割り当てられている必要があります。 必要なアクセス許可を確認するには、「メッセージング ポリシーとコンプライアンスのアクセス許可」の「インプレース電子情報開示」エントリExchange Server参照してください。

注:

Exchange 管理センター (EAC) のインプレース電子情報開示を使用して、見つからないアイテムを検索することができます。 しかし、EAC を使用する場合は、回復可能なアイテム フォルダーに検索を限定できません。 削除されていない場合であっても、検索パラメーターと一致するすべてのメッセージが返されます。 指定した証拠開示用メールボックスにメッセージを回復した後には、残っているメッセージをユーザーのメールボックスに回復するか、または .pst ファイルにエクスポートする前に、検索結果を確認し、不要なメッセージを削除する必要が生じることがあります。 EAC を使用してIn-Place電子情報開示検索を実行する方法の詳細については、「Exchange ServerでIn-Place電子情報開示検索を作成する」を参照してください。

回復処理の最初の手順は、移動元のメールボックス内のメッセージを検索することです。 ユーザー メールボックスを検索し、メッセージを探索メールボックスにコピーするには、以下のいずれかの方法を使用します。

Exchange 管理シェル を使用してメッセージを検索する

Get-RecoverableItems -Identity laura@contoso.com -SubjectContains "FY17 Accounting" -FilterItemType IPM.Note -FilterStartTime "2/1/2018 12:00:00 AM" -FilterEndTime "2/5/2018 11:59:59 PM"

次の使用例は、指定した日付/時刻範囲のメールボックス laura@contoso.com で指定された件名を持つ使用可能な回復可能な削除済みメッセージをすべて返します。

ヒント

Get-RecoveryableItems コマンドレットを使用して、Outlook アイテムを検索する検索クエリを作成します。 結果の一覧を取得したら、最終変更日やアイテムの種類などのプロパティを使用して、復元された項目の量を絞り込んだり、特定のアイテムを復元したりできます。

構文とパラメーターの詳細については、「 Get-RecoverableItems」を参照してください。

正常な動作を確認する方法

回復するメッセージが正常に検索されたことを確認するには、ターゲット メールボックスとして選択した探索メールボックスにログオンし、検索結果を確認します。

手順 2: 回復されたアイテムを復元する

この手順を実行する際には、あらかじめアクセス許可が割り当てられている必要があります。 必要なアクセス許可を確認するには、「メッセージング ポリシーとコンプライアンスのアクセス許可」の「インプレース電子情報開示」エントリExchange Server参照してください。

注:

EAC を使用して回復されたアイテムを復元することはできません。

メッセージが探索メールボックスに回復された後、 Search-Mailbox コマンドレットを使用してユーザーのメールボックスにメッセージを復元できます。 Exchange Serverでは、New-MailboxExportRequest コマンドレットと New-MailboxImportRequest コマンドレットを使用して、メッセージを .pst ファイルにエクスポートしたり、.pst ファイルからメッセージをインポートしたりすることもできます。

Exchange 管理シェル を使用してメッセージを復元する

$mailboxes = Import-CSV "C:\My Documents\RestoreMessage.csv"; $mailboxes | foreach {Restore-RecoverableItems -Identity $_.SMTPAddress -SubjectContains Project X" -SourceFolder DeletedItems -FilterItemType IPM.Note}

次の使用例は、コンマ区切り値 (CSV) ファイル C:\My Documents\RestoreMessage.csvで指定されているメールボックスの削除された電子メール メッセージ "Project X" を復元します。 CSV ファイルは、ヘッダー値 SMTPAddress を使用し、次のように個別の行に各メールボックスの電子メール アドレスが含まれています。

SMTPAddress

chris@contoso.com

michelle@contoso.com

laura@contoso.com

julia@contoso.com

最初のコマンドは、csv ファイルを $mailboxes という名前の変数に読み取ります。 2 番目のコマンドは、これらのメールボックスの [削除済みアイテム] フォルダーから指定したメッセージを復元します。

構文とパラメーターの詳細については、「 Restore-RecoverableItems」を参照してください。

正常な動作を確認する方法

メッセージがユーザーのメールボックスに正常に回復されたことを確認するには、上記のコマンドで指定したターゲット フォルダーのメッセージを確認するようにユーザーに依頼します。

Exchange 管理シェル を使用してメッセージを .pst ファイルにエクスポートしたり, .pst ファイルからインポートしたりする

Exchange Serverでは、メールボックスから .pst ファイルにコンテンツをエクスポートし、.pst ファイルの内容をメールボックスにインポートできます。 メールボックスのインポートとエクスポートの詳細については、「Exchange Serverでのメールボックスのインポートとエクスポート」を参照してください。 この作業を Exchange Online で実行することはできません。

この例では、次の設定を使用して探索検索メールボックスのフォルダー April Stewart Recovery から .pst ファイルにメッセージをエクスポートします。

  • メールボックス: 探索検索メールボックス

  • ソース フォルダー: April Stewart Recovery

  • ContentFilter: 4 月の旅行プラン

  • PST ファイル パス: \MYSERVER\HelpDeskPst\AprilStewartRecovery.pst

New-MailboxExportRequest -Mailbox "Discovery Search Mailbox" -SourceRootFolder "April Stewart Recovery" -ContentFilter "Subject -eq 'April travel plans'" -FilePath \\MYSERVER\HelpDeskPst\AprilStewartRecovery.pst

構文およびパラメーターの詳細については、「New-MailboxExportRequest」を参照してください。

この例では、次の設定を使用して .pst ファイルから April Stewart のメールボックスのフォルダー Recovered By Helpdesk にメッセージをインポートします。

  • メールボックス: April スチュワート

  • ターゲット フォルダー: ヘルプデスクによって回復

  • PST ファイル パス: \MYSERVER\HelpDeskPst\AprilStewartRecovery.pst

New-MailboxImportRequest -Mailbox "April Stewart" -TargetRootFolder "Recovered By Helpdesk" -FilePath \\MYSERVER\HelpDeskPst\AprilStewartRecovery.pst

構文およびパラメーターの詳細については、「New-MailboxImportRequest」を参照してください。

正常な動作を確認する方法

メッセージが .pst ファイルに正常にエクスポートされたことを確認するには、Outlook を使用して .pst ファイルを開き、その内容を調べます。 メッセージが .pst ファイルから正常にインポートされたことを確認するには、上記のコマンドで指定したターゲット フォルダーの内容を調べるようにユーザーに依頼します。

詳細情報

  • 削除済みアイテムを回復する機能は 、1 つのアイテムの回復によって有効になります。これにより、削除されたアイテムの保持期間が期限切れになっていない限り、管理者はユーザーまたはアイテム保持ポリシーによって消去されたメッセージを回復できます。 単一項目の回復の詳細については、Exchange Serverの回復可能なアイテム フォルダーに関するページを参照してください。

  • Exchange Serverでは、メールボックス データベースは、削除されたアイテムを既定で 14 日間保持するように構成されています。 メールボックスまたはメールボックス データベースの削除済みアイテム保存期間の設定を構成することができます。 詳細については、以下を参照してください:

  • 削除済みアイテムが完全には削除されておらず、そのアイテムの削除済みアイテム保持期間を過ぎていなければ、ユーザーは削除済みのそのアイテムを回復できます。 ユーザーが [回復可能なアイテム] フォルダーから削除済みアイテムを回復する必要がある場合は、以下のトピックを参照するように伝えてください。

  • このトピックでは、 Search-Mailbox コマンドレットを使用して見つからないアイテムを検索し回復する方法を示します。 このコマンドレットを使用する場合は、一度に 1 つのメールボックスしか検索できません。 複数のメールボックスを同時に検索する場合は、Exchange 管理センター (EAC) またはWindows PowerShellの New-ComplianceSearch コマンドレットのExchange Serverでインプレース電子情報開示を使用できます。

  • 削除済みのアイテムを検索し回復すること以外にも、これと同様の手順でユーザーのメールボックス内のアイテムを検索し、アイテムがあるメールボックスからそれらのアイテムを削除することもできます。 詳細については、「Exchange Serverでメッセージを検索および削除する」を参照してください。

関連記事

Exchange Onlineを使用していますか? 「Exchange Onlineでユーザーのメールボックス内の削除されたメッセージを回復する」を参照してください。