Suchen und Löschen von E-Mail-Nachrichten in Ihrer Office 365-Organisation – Administratorhilfe

Wichtig :  Dieser Artikel wurde maschinell übersetzt. Bitte beachten Sie den Haftungsausschluss. Die englische Version des Artikels ist als Referenz hier verfügbar: hier.

Dieser Artikel richtet sich an Administratoren. Versuchen Sie, in Ihrem Postfach Elemente zu finden, die Sie löschen möchten? Dann lesen Sie Suchen einer Nachricht oder eines Elements mit der Sofortsuche.

Mit der Inhaltssuche in Office 365 können Sie alle Postfächer Ihrer Organisation nach E-Mails durchsuchen und diese löschen. Die Funktion ist hilfreich beim Suchen und Entfernen potenziell schädlicher oder riskanter E-Mails, beispielsweise:

  • Nachrichten, die gefährliche Anlagen oder Viren enthalten

  • Phishingnachrichten

  • Nachrichten, die vertrauliche Daten enthalten

Verfahren Sie wie folgt, um diese Nachrichten zu suchen und zu löschen:

Schritt 1: Erstellen einer Inhaltssuche, um die zu löschende Nachricht zu suchen

Schritt 2: Herstellen einer Verbindung mit dem Security & Compliance Center mithilfe von Remote-PowerShell

Schritt 3: Löschen der Nachricht

Im Abschnitt Weitere Informationen erfahren Sie, wie mit gelöschten Nachrichten weiter verfahren wird und wie Sie den Status eines Such- und Löschvorgangs abrufen.

Achtung : Die Such- und Löschfunktion ist ein leistungsfähiges Feature. Sie ermöglicht es jedem mit den erforderlichen Berechtigungen, E-Mail-Nachrichten aus den Postfächern Ihrer Organisation zu löschen.

Erste Schritte

  • Zum Erstellen und Ausführen einer Inhaltssuche müssen Sie der Rollengruppe "eDiscovery-Manager" angehören oder über die Verwaltungsrolle "Compliancesuche" verfügen. Zum Löschen von Nachrichten müssen Sie der Rollengruppe "Organisationsverwaltung" angehören oder über die Verwaltungsrolle "Suchen und Löschen" verfügen. Informationen zum Hinzufügen von Benutzern zu einer Rollengruppe finden Sie unter Gewähren des Zugriffs auf das Office 365 Security & Compliance Center.

  • Sie müssen Security & Compliance Center PowerShell verwenden, um Nachrichten zu löschen. Anweisungen zum Herstellen einer Verbindung finden Sie unter Schritt2.

  • Aus jedem Postfach können maximal 10 Elemente gleichzeitig entfernt werden. Da das Tool zum Suchen und Entfernen von Nachrichten die Möglichkeit bieten soll, auf Vorfälle zu reagieren, stellt dieser Grenzwert sicher, dass Nachrichten schnell aus Postfächern entfernt werden. Das Feature ist nicht zum Bereinigen von Benutzerpostfächern vorgesehen.

  • Die maximale Anzahl von Postfächern in eine Inhaltssuche können und Löschen von Elementen in einer Suche Aktion löschen ist 50.000. Wenn die Inhaltssuche (, die in Schritt 1 erstellt) mehr als 50.000 Quellpostfächer enthält, tritt die Löschaktion (die Sie in Schritt 3 erstellte). Finden Sie im Abschnitt Weitere Informationen für einen Tipp zur Durchführung einer Suche und bereinigen Sie Vorgang auf mehr als 50.000 Postfächer.

  • Das in diesem Artikel beschriebene Verfahren kann nur zum Löschen von Elementen aus Exchange Online-Postfächern und öffentlichen Ordnern verwendet werden. Inhalte von SharePoint- oder OneDrive for Business-Websites können auf diese Weise nicht gelöscht werden.

Schritt 1: Erstellen einer Inhaltssuche, um die zu löschende Nachricht zu suchen

Im ersten Schritt wird eine Inhaltssuche erstellt und ausgeführt, um die Nachricht zu suchen, die Sie aus den Postfächern Ihrer Organisation entfernen möchten. Sie können die Suche erstellen, indem Sie das Security & Compliance Center verwenden oder das New-ComplianceSearch-Cmdlet und Start-ComplianceSearch-Cmdlet ausführen. Die Nachrichten, die der Abfrage für diese Suche entsprechen, werden durch Ausführen des New-ComplianceSearchAction-Cmdlets in Schritt 3 gelöscht. Informationen zum Erstellen einer Inhaltssuche und zum Konfigurieren von Suchabfragen finden Sie unter den folgenden Themen:

Hinweis : Die Speicherorte für Inhalte, die im Rahmen der in diesem Schritt erstellten Inhaltssuche durchsucht werden, dürfen keine SharePoint- oder OneDrive for Business-Websites enthalten. Sie können nur Postfächer und öffentliche Ordner in eine Inhaltssuche einbeziehen, die zum Suchen von E-Mail-Nachrichten verwendet wird. Wenn die Inhaltssuche Websites umfasst, wird in Schritt 3 beim Ausführen des New-ComplianceSearchAction-Cmdlets eine Fehlermeldung angezeigt.

Tipps zum Suchen von Nachrichten, die entfernt werden sollen

Das Ziel der Suchabfrage besteht darin, die Suchergebnisse auf die zu entfernenden Nachrichten zu beschränken. Hier sind einige Tipps:

  • Wenn Sie den genauen Text oder Wortlaut in der Betreffzeile der Nachricht kennen, verwenden Sie die Subject-Eigenschaft in der Suchabfrage.

  • Wenn Sie das genaue Datum (bzw. den genauen Datumsbereich) der Nachricht kennen, schließen Sie die Received-Eigenschaft in die Suchabfrage ein.

  • Wenn Sie den Absender der Nachricht kennen, schließen Sie die From-Eigenschaft in die Suchabfrage ein.

  • Zeigen Sie die Suchergebnisse in der Vorschau an, um sicherzustellen, dass die Suche nur die Nachricht(en) zurückgegeben hat, die Sie löschen möchten.

  • Verwenden Sie die (im Detailbereich der Suche im Security & Compliance Center oder bei Verwendung des Get-ComplianceSearch-Cmdlets angezeigten) statistischen Daten der Suchschätzung, um die Gesamtanzahl der Ergebnisse zu ermitteln.

Hier zwei Abfragebeispiele zum Suchen verdächtiger E-Mail-Nachrichten

  • Diese Abfrage gibt Nachrichten zurück, die zwischen dem 13. April 2016 und 14. April 2016 von Benutzern empfangen wurden und in der Betreffzeile die Wörter "action" und "required" enthalten.

    (Received:4/13/2016..4/14/2016) AND (Subject:'Action required')
  • Diese Abfrage gibt von "chatsuwloginsset12345@outlook.com" gesendete Nachrichten zurück, die in der Betreffzeile den genauen Wortlaut "Update your account information" enthalten.

    (From:chatsuwloginsset12345@outlook.com) AND (Subject:"Update your account information")

Seitenanfang

Schritt 2: Herstellen einer Verbindung mit dem Security & Compliance Center mithilfe von Remote-PowerShell

Dieser erste Schritt besteht Verbindung zum Security & Compliance Center PowerShell für Ihre Organisation.

  1. Speichern Sie den folgenden Text auf eine PowerShell-Skriptdatei mithilfe eines Suffixes Filename ps1; beispielsweise ConnectSCC.ps1.

    # Get login credentials 
    $UserCredential = Get-Credential 
    $Session = New-PSSession -ConfigurationName Microsoft.Exchange -ConnectionUri https://ps.compliance.protection.outlook.com/powershell-liveid -Credential $UserCredential -Authentication Basic -AllowRedirection 
    Import-PSSession $Session -AllowClobber -DisableNameChecking 
    $Host.UI.RawUI.WindowTitle = $UserCredential.UserName + " (Office 365 Security & Compliance Center)" 
    
  2. Öffnen Sie auf Ihrem lokalen Computer PowerShell zu, wechseln Sie zu dem Ordner, in dem das Skript, das Sie im vorherigen Schritt erstellte befindet, und führen Sie das Skript; Zum Beispiel:

    .\ConnectSCC.ps1

Weitere Informationen oder wenn Probleme beim Herstellen einer Verbindung mit Security & Compliance Center finden Sie unter Verbinden mit Office 365-Sicherheit und Einhaltung von Vorschriften Center PowerShell.

Schritt 3: Löschen der Nachricht

Nachdem Sie eine Inhaltssuche erstellt und so eingeschränkt haben, dass die zu entfernende Nachricht zurückgegeben wird, und über Remote-PowerShell mit dem Security & Compliance Center verbunden sind, führen Sie im letzten Schritt das New-ComplianceSearchAction-Cmdlet aus, um die Nachricht zu löschen. Gelöschte Nachrichten werden in den Ordner "Wiederherstellbare Elemente" eines Benutzers verschoben.

Im folgenden Beispiel werden die durch eine Inhaltssuche mit dem Namen "Remove Phishing Message" zurückgegebenen Suchergebnisse durch den Befehl gelöscht.

New-ComplianceSearchAction -SearchName "Remove Phishing Message" -Purge -PurgeType SoftDelete

Tipp : Bei der vom SearchName-Parameter angegebenen Suche handelt es sich um die Inhaltssuche, die Sie in Schritt 1 erstellt haben.

Weitere Informationen finden Sie unter New-ComplianceSearchAction.

Seitenanfang

Weitere Informationen

  • Wie Sie Status erhalten, klicken Sie auf das Feld Suchen und Vorgang entfernen?    Führen Sie die Get-ComplianceSearchAction , um den Status zu den Löschvorgang zu erhalten. Beachten Sie, dass das Objekt, das erstellt wird, wenn Sie das Cmdlet New-ComplianceSearchAction ausführen benannt wird, indem Sie dieses Format: <name of Content Search>_Purge.

  • Was geschieht nach dem Löschen einer Nachricht?    Eine mit dem Befehl New-ComplianceSearchAction -Purge -PurgeType SoftDelete gelöschte Nachricht wird in den Ordner "Löschvorgänge" innerhalb des Ordners "Wiederherstellbare Elemente" des Benutzers verschoben. Sie wird nicht sofort aus Office 365 gelöscht. Der Benutzer kann Nachrichten im Ordner "Gelöschte Elemente" in dem für das Postfach konfigurierten Aufbewahrungszeitraum für gelöschte Elemente wiederherstellen. Nach Ablauf dieses Aufbewahrungszeitraums (oder wenn der Benutzer die Nachricht vor dem Ablauf löscht) wird die Nachricht in den Ordner "Löschungen" verschoben, und der Benutzer kann nicht mehr darauf zugreifen. Sobald sich die Nachricht im Ordner "Löschungen" befindet, wird sie erneut für die Dauer des Aufbewahrungszeitraums für gelöschte Elemente beibehalten, die für das Postfach konfiguriert wurde, vorausgesetzt, die Wiederherstellung einzelner Elemente ist für das Postfach aktiviert. (In Office 365 ist die Wiederherstellung einzelner Elemente beim Erstellen eines neuen Postfachs standardmäßig aktiviert.) Nach Ablauf des Aufbewahrungszeitraums für gelöschte Elemente wird die Nachricht für die endgültige Löschung gekennzeichnet und aus Office 365 gelöscht, sobald das Postfach das nächste Mal vom Assistenten für verwaltete Ordner verarbeitet wird.

  • Wie lässt sich feststellen, ob Nachrichten gelöscht und in den Ordner "Wiederherstellbare Elemente" des Benutzers verschoben wurden?    Wenn Sie nach dem Löschen einer Nachricht dieselbe Inhaltssuche ausführen, erhalten Sie weiterhin die gleiche Anzahl von Suchergebnissen (und könnten vermuten, dass die Nachricht nicht aus den Benutzerpostfächern gelöscht wurde). Dies liegt daran, dass bei der Inhaltssuche der Ordner "Wiederherstellbare Elemente" durchsucht wird, in den die gelöschte Nachricht verschoben wird, nachdem Sie den Befehl New-ComplianceSearchAction -Purge -PurgeType SoftDelete ausgeführt haben. Um zu überprüfen, ob Nachrichten in den Ordner "Wiederherstellbare Elemente" verschoben wurden, können Sie eine In-Situ-eDiscovery-Suche (mit denselben Quellpostfächern und Suchkriterien wie bei der in Schritt 1 erstellten Inhaltssuche) ausführen und die Suchergebnisse in das Discoverypostfach kopieren. Dann können Sie die Suchergebnisse im Discoverypostfach anzeigen und feststellen, ob die Nachrichten in den Ordner "Wiederherstellbare Elemente" verschoben wurden. Unter Verwenden der Inhaltssuche in Ihrem eDiscovery-Workflow finden Sie ausführliche Informationen zum Erstellen einer In-Situ-eDiscovery-Suche, bei der die Liste der Quellpostfächer und die Suchabfrage einer Inhaltssuche verwendet werden.

  • Vorgehen, wenn Sie eine Nachricht von mehr als 50.000 Postfächer löschen müssen?    Wie zuvor erwähnt können Sie eine Suche durchführen und Vorgang auf maximal 50.000 Postfächer bereinigen. Wenn Sie sich zum Suchen und leeren Vorgang auf mehr als 50.000 Postfächer haben, erwägen Sie das Erstellen von temporären Berechtigungen Suchfilter, die die Anzahl der Postfächer verringern möchten, die auf weniger als 50.000 Postfächer durchsucht werden möchten. Wenn Ihre Organisation Postfächer in anderen Abteilungen, Staaten oder Länder enthält, können Sie beispielsweise einen Postfach Suchfilter Berechtigungen auf Grundlage einer dieser Eigenschaften Postfach so suchen Sie eine Teilmenge der Postfächer in Ihrer Organisation erstellen. Nachdem Sie den Suchfilter Berechtigungen erstellen, Sie erstellen die Suche (in Schritt 1 beschrieben) und löschen Sie dann die Nachricht (in Schritt 3 beschrieben). Dann können Sie den Filter, um zu suchen und Löschen von Nachrichten in einen anderen Satz von Postfächern bearbeiten. Weitere Informationen zum Erstellen von Berechtigungen Suchfilter finden Sie unter Konfigurieren von Berechtigungen für die Inhaltssuche Filtern.

  • Werden nicht indizierte Elemente in den Suchergebnissen gelöscht?   Nein, mit dem Befehl New-ComplianceSearchAction -Purge -PurgeType SoftDelete werden nicht indizierte Elemente nicht gelöscht.

  • Was passiert, wenn eine Nachricht aus dem Postfach gelöscht werden, die auf Compliance-Archiv oder rechtlich platziert wurde oder eine Office 365 Aufbewahrungsrichtlinie zugeordnet ist?    Nachdem Sie die Nachricht gelöscht wird (entweder durch den Benutzer oder nach der gelöschtes Element Aufbewahrungszeitraum abgelaufen ist), wird die Nachricht beibehalten, bis die Dauer halten läuft ab. Ist die Dauer halten unbegrenzte, werden Elemente beibehalten, bis die Sperre entfernt wurde oder die Dauer halten geändert wird.

  • Warum ist der Workflow zum Suchen und Entfernen auf verschiedene Security & Compliance Center-Rollengruppen aufgeteilt?    Wie bereits erläutert, muss ein Benutzer der Rollengruppe "eDiscovery-Manager" angehören oder über die Verwaltungsrolle "Compliancesuche" verfügen, um Postfächer durchsuchen zu können. Zum Löschen von Nachrichten muss ein Benutzer der Rollengruppe "Organisationsverwaltung" angehören oder über die Verwaltungsrolle "Suchen und Löschen" verfügen. Dadurch kann gesteuert werden, wer Postfächer in der Organisation durchsuchen und wer Nachrichten löschen darf.

Seitenanfang

Symbol für LinkedIn Learning Neu bei Office 365?
Entdecken Sie kostenlose Videokurse für Office 365-Administratoren und IT-Experten, bereitgestellt von LinkedIn Learning.

Hinweis : Haftungsausschluss für maschinelle Übersetzungen: Dieser Artikel wurde mithilfe eines Computersystems und ohne jegliche Bearbeitung durch Personen übersetzt. Microsoft bietet solche maschinellen Übersetzungen als Hilfestellung für Benutzer ohne Englischkenntnisse an, damit Sie von den Informationen zu Produkten, Diensten und Technologien von Microsoft profitieren können. Da es sich bei diesem Artikel um eine maschinelle Übersetzung handelt, enthält er möglicherweise Fehler in Bezug auf (Fach-)Terminologie, Syntax und/oder Grammatik.

Ihre Fähigkeiten erweitern
Schulung erkunden
Neue Funktionen als Erster erhalten
An Office Insider teilnehmen

War diese Information hilfreich?

Vielen Dank für Ihr Feedback!

Vielen Dank für Ihr Feedback. Es klingt, als ob es hilfreich sein könnte, Sie mit einem unserer Office-Supportmitarbeiter zu verbinden.

×