Löschen von Elementen im Ordner "Wiederherstellbare Elemente" von cloudbasierten Postfächern im In-Situ-Speicher – Hilfe für Administratoren

Der Ordner "Wiederherstellbare Elemente" für ein Exchange Online-Postfach hat den Zweck, Sie vor versehentlichem oder böswilligem Löschen zu schützen. Ferner wird er für die Speicherung von Elementen verwendet, die von den Office 365-Compliancefunktionen, wie In-Situ-Speichern und eDiscovery-Suchläufen, aufbewahrt und für den Zugriff genutzt werden. Allerdings kann es Situationen geben, in denen Daten in Organisationen unbeabsichtigt im Ordner "Wiederherstellbare Elemente" aufbewahrt werden, die gelöscht werden müssen. Beispielsweise kann ein Benutzer unwissentlich eine E-Mail-Nachricht senden oder weiterleiten, die vertrauliche Informationen oder solche Informationen enthält, die schwerwiegende geschäftliche Konsequenzen haben können. Selbst wenn die Nachricht endgültig gelöscht wird, kann sie unbegrenzt aufbewahrt werden, wenn für das Postfach eine gesetzliche Aufbewahrungspflicht festgelegt wurde. Dieses Szenario wird als Datenleck (Data Spillage) bezeichnet, da Daten unabsichtlich in Office 365 geleckt (spilled) haben. In solchen Fällen können Sie Elemente im Ordner "Wiederherstellbare Elemente" eines Benutzers für ein Exchange Online-Postfach löschen, sogar dann, wenn das Postfach mit einer der verschiedenen Aufbewahrungsfunktionen in Office 365 in einen Haltebereich versetzt wurde. Diese Arten von Haltebereichen beinhalten Beweissicherungsverfahren, In-Situ-Speicher, eDiscovery-Speicher und im Office 365 Security & Compliance Center erstellte Office 365-Aufbewahrungsrichtlinien.

In diesem Artikel wird das Löschen von Elementen aus dem Ordner "Wiederherstellbare Elemente" für cloudbasierte Postfächer erläutert, für die ein Haltebereich festgelegt wurde. Dieser Vorgang beinhaltet das Deaktivieren des Zugriffs auf das Postfach und des Wiederherstellens von einfachen Elementen, das Deaktivieren der Verarbeitung des Postfachs durch den Assistenten für verwaltete Ordner, das vorübergehende Aufheben des Haltebereichs und das anschließende Zurücksetzen des Postfachs auf seine vorherige Konfiguration. Hier nun der Prozess:

Schritt 1: Sammeln von Informationen über das Postfach

Schritt 2: Vorbereiten des Postfachs

Schritt 3: Entfernen aller Haltebereiche aus dem Postfach

Schritt 4: Löschen von Elementen im Ordner "Wiederherstellbare Elemente"

Schritt 5: Zurücksetzen des Postfachs auf seinen vorherigen Zustand

Warnung: Die in diesem Artikel umrissenen Vorgehensweisen bewirken eine endgültige Löschung (Bereinigung) von Daten aus einem Exchange Online-Postfach. Das bedeutet, dass Nachrichten, die Sie aus dem Ordner "Wiederherstellbare Elemente" löschen, nicht wiederhergestellt und nicht im Sinne der Offenlegungspflicht oder für andere Compliancezwecke verwendet werden können. Wenn Sie Nachrichten aus einem Postfach löschen möchten, für das im Rahmen eines Beweissicherungsverfahrens, von In-Situ-Speicherung, eDiscovery-Speicherung oder einer im Office 365 Security & Compliance Center erstellten Office 365-Aufbewahrungsrichtlinie ein Haltebereich festgelegt wurde, erkundigen Sie sich bei Ihrer Abteilung für Datensatzverwaltung oder der Rechtsabteilung, bevor Sie den Haltebereich entfernen. In Ihrer Organisation ist möglicherweise eine Richtlinie aktiv, die definiert, ob ein Postfach im Haltebereich oder ein Datenleckvorfall Priorität genießt.

Erste Schritte

  • Ihnen müssen in Exchange Online die beiden folgenden Verwaltungsregeln zugewiesen sein, damit Sie in Schritt 4 nach Nachrichten im Ordner "Wiederherstellbare Elemente" suchen und diese löschen können.

    • Postfachsuche    Diese Rolle ermöglicht Ihnen das Durchsuchen von Postfächern in Ihrer Organisation. Exchange-Administratoren ist diese Rolle nicht standardmäßig zugewiesen. Um sich diese Rolle selbst zuzuweisen, fügen Sie sich in Exchange Online der Rollengruppe "Discoveryverwaltung" als Mitglied hinzu.

    • Postfachimport/-export    Diese Rolle ermöglicht Ihnen das Löschen von Nachrichten aus einem Benutzerpostfach. Diese Rolle ist standardmäßig keiner Rollengruppe zugewiesen. Um Nachrichten aus Benutzerpostfächern zu löschen, können Sie der Rollengruppe "Organisationsverwaltung" in Exchange Online die Rolle "Postfachimport/-export" hinzufügen.

  • Das in diesem Artikel erläuterte Verfahren wird nicht für inaktive Postfächer unterstützt. Der Grund liegt darin, dass ein Haltebereich (oder eine Office 365-Aufbewahrungsrichtlinie) nach dem Entfernen nicht erneut auf ein inaktives Postfach angewendet werden kann. Wenn Sie einen Haltebereich von einem inaktiven Postfach entfernen, wird er in ein normales vorläufig gelöschtes Postfach umgewandelt, das nach der Verarbeitung durch den Assistenten für verwaltete Ordner endgültig aus Ihrer Organisation gelöscht wird.

  • Sie können diese Verfahren nicht für ein Postfach durchführen, das einer Office 365-Aufbewahrungsrichtlinie zugeordnet wurde, die mit einer Erhaltungssperre gesperrt wurde. Dies hat den Grund, dass eine Erhaltungssperre Sie daran hindert, das Postfach aus der Office 365-Aufbewahrungsrichtlinie zu entfernen oder auszuschließen und den Assistenten für verwaltete Ordner für das Postfach zu deaktivieren. Weitere Informationen über das Sperren von Aufbewahrungsrichtlinien finden Sie unter Übersicht über Aufbewahrungsrichtlinien.

  • Wenn für ein Postfach kein Haltebereich festgelegt wurde (oder die Wiederherstellung einzelner Elemente nicht aktiv ist), können Sie die Elemente einfach aus dem Ordner "Wiederherstellbare Elemente" löschen. Weitere Informationen zur dazu erforderlichen Vorgehensweise finden Sie unter Suchen nach und Löschen von Nachrichten.

Seitenanfang

Schritt 1: Sammeln von Informationen über das Postfach

Dieser erste Schritt besteht darin, ausgewählte Eigenschaften aus dem Zielpostfach zu sammeln, die sich auf diesen Vorgang auswirken. Achten Sie unbedingt darauf, diese Einstellungen zu notieren oder in einer Textdatei zu speichern, da Sie einige dieser Eigenschaften ändern und sie später in Schritt 5 auf ihren ursprünglichen Wert zurücksetzen müssen, nachdem Sie Elemente aus dem Ordner "Wiederherstellbare Elemente" gelöscht haben. Dies ist eine Liste der Postfacheigenschaften, die Sie erfassen müssen:

  • SingleItemRecoveryEnabled und RetainDeletedItemsFor; falls erforderlich, müssen Sie die Wiederherstellung einzelner Elemente deaktivieren und den Aufbewahrungszeitraum für gelöschte Elemente in Schritt 3 heraufsetzen.

  • LitigationHoldEnabled und InPlaceHolds; Sie müssen alle Haltebereiche identifizieren, die für das Postfach festgelegt wurden, sodass Sie sie vorübergehend in Schritt 3 entfernen können. Tipps zum Identifizieren des Haltebereichstyps, der für ein Postfach festgelegt werden kann, finden Sie im Abschnitt Weitere Informationen .

Außerdem müssen Sie die Clientzugriffseinstellungen des Postfachs abrufen, um sie vorübergehend deaktivieren zu können, damit der Besitzer (oder andere Benutzer) während dieses Vorgangs nicht auf das Postfach zugreifen können. Schließlich können Sie die aktuelle Größe und Anzahl der Elemente im Ordner "Wiederherstellbare Elemente" abrufen. Nach dem Löschen von Elementen im Ordner "Wiederherstellbare Elemente" in Schritt 4 verwenden Sie diese Informationen, um zu überprüfen, ob die Elemente tatsächlich entfernt wurden.

  1. Stellen Sie eine Verbindung mit Exchange Online PowerShell her. Achten Sie darauf, den Benutzernamen und das Kennwort für ein Administratorkonto zu verwenden, das den passenden Verwaltungsrollen in Exchange Online zugeordnet ist.

  2. Führen Sie den folgenden Befehl aus, um Informationen über die Wiederherstellung einzelner Elemente und den Aufbewahrungszeitraum für gelöschte Elemente abzurufen.

    Get-Mailbox <username> | FL SingleItemRecoveryEnabled,RetainDeletedItemsFor

    Wenn die Wiederherstellung einzelner Elemente aktiviert ist, müssen Sie sie in Schritt 2 deaktivieren. Wenn der Aufbewahrungszeitraum für gelöschte Elemente nicht auf 30 Tage (den Maximalwert in Exchange Online) festgelegt ist, können Sie ihn in Schritt 2 heraufsetzen.

  3. Führen Sie den folgenden Befehl aus, um die Postfachzugriffseinstellungen für das Postfach abzurufen.

    Get-CASMailbox <username> | FL EwsEnabled,ActiveSyncEnabled,MAPIEnabled,OWAEnabled,ImapEnabled,PopEnabled

    Sie müssen alle diese Zugriffsmethoden in Schritt 2 deaktivieren.

  4. Führen Sie den folgenden Befehl aus, um Informationen über die Haltebereiche und Office 365-Aufbewahrungsrichtlinien abzurufen, die auf das Postfach angewendet wurden.

    Get-Mailbox <username> | FL LitigationHoldEnabled,InPlaceHolds

    Tipp: Wenn die Eigenschaft InPlaceHolds zu viele Werte enthält, sodass nicht alle von ihnen angezeigt werden, können Sie den Befehl Get-Mailbox <username> | Select-Object -ExpandProperty InPlaceHolds ausführen, um jeden Wert in einer separaten Zeile anzuzeigen.

  5. Führen Sie den folgenden Befehl aus, um Informationen über eventuelle organisationsweite Office 365-Aufbewahrungsrichtlinien abzurufen.

    Get-OrganizationConfig | FL InPlaceHolds

    Wenn in Ihrer Organisation irgendwelche organisationsweiten Office 365-Aufbewahrungsrichtlinien aktiv sind, müssen Sie in Schritt 3 das Postfach aus diesen Richtlinien ausschließen.

    Tipp: Wenn die Eigenschaft InPlaceHolds zu viele Werte enthält, sodass nicht alle von ihnen angezeigt werden, können Sie den Befehl Get-OrganizationConfig | Select-Object -ExpandProperty InPlaceHolds ausführen, um jeden Wert in einer separaten Zeile anzuzeigen.

  6. Führen Sie den folgenden Befehl aus, um die aktuelle Größe und die Gesamtzahl der Elemente in Ordnern und Unterordnern im Ordner "Wiederherstellbare Elemente" im primären Postfach des Benutzers abzurufen.

    Get-MailboxFolderStatistics <username> -FolderScope RecoverableItems | FL Name,FolderAndSubfolderSize,ItemsInFolderAndSubfolders

    Wenn das Archivpostfach des Benutzers aktiviert ist, führen Sie den folgenden Befehl aus, um die Größe und Gesamtzahl der Elemente in Ordnern und Unterordnern im Ordner "Wiederherstellbare Elemente" im Archivpostfach des Benutzers abzurufen.

    Get-MailboxFolderStatistics <username> -FolderScope RecoverableItems -Archive | FL Name,FolderAndSubfolderSize,ItemsInFolderAndSubfolders

    Wenn Sie Elemente in Schritt 4 löschen, können Sie wählen, ob Elemente im Ordner "Wiederherstellbare Elemente" im primären Archivpostfach des Benutzers gelöscht oder nicht gelöscht werden sollen. Beachten Sie, dass bei aktivierter automatischer Erweiterung für das Postfach Elemente in Archiv-Hilfspostfächern nicht gelöscht werden.

Seitenanfang

Schritt 2: Vorbereiten des Postfachs

Nach dem Sammeln und Speichern von Informationen über das Postfach besteht der nächste Schritt darin, das Postfach durch Ausführen der folgenden Aufgaben vorzubereiten:

  • Deaktivieren Sie den Clientzugriff auf das Postfach, sodass der Postfachbesitzer während dieses Verfahrens nicht auf sein Postfach zugreifen und Änderungen an den Postfachdaten vornehmen kann.

  • Verlängern Sie den Aufbewahrungszeitraum für gelöschte Elemente auf 30 Tage (den Maximalwert in Exchange Online), sodass keine Elemente aus dem Ordner "Wiederherstellbare Elemente" bereinigt werden, bevor Sie sie in Schritt 4 löschen.

  • Deaktivieren Sie die Wiederherstellung einzelner Elemente, sodass Elemente nicht (für die Dauer des Aufbewahrungszeitraums für gelöschte Elemente) aufbewahrt werden, nachdem Sie sie in Schritt 4 aus dem Ordner "Wiederherstellbare Elemente" gelöscht haben.

  • Deaktivieren Sie den Assistenten für verwaltete Ordner, damit er das Postfach nicht verarbeitet und die Elemente, die Sie in Schritt 4 löschen, aufbewahrt.

Führen Sie die folgenden Schritte in Exchange Online PowerShell aus.

  1. Führen Sie den folgenden Befehl aus, um jeden Clientzugriff auf das Postfach zu deaktivieren. Bei der Befehlssyntax wird davon ausgegangen, dass alle Methoden für den Clientzugriff auf das Postfach aktiviert wurden.

    Set-CASMailbox <username> -EwsEnabled $false -ActiveSyncEnabled $false -MAPIEnabled $false -OWAEnabled $false -ImapEnabled $false -PopEnabled $false

    Hinweis: Das Deaktivieren aller Clientzugriffsmethoden für das Postfach kann bis zu 60 Minuten in Anspruch nehmen. Beachten Sie, dass durch das Deaktivieren dieser Zugriffsmethoden ein aktuell beim Postfach angemeldeter Postfachbesitzer nicht getrennt wird. Wenn der Besitzer nicht angemeldet ist, kann er nach der Deaktivierung dieser Zugriffsmethoden nicht auf das Postfach zugreifen.

  2. Führen Sie den folgenden Befehl aus, um den Aufbewahrungszeitraum für gelöschte Elemente auf den Maximalwert von 30 Tagen heraufzusetzen. Dabei wird angenommen, dass die aktuelle Einstellung weniger als 30 Tage ist.

     Set-Mailbox <username> -RetainDeletedItemsFor 30
  3. Führen Sie den folgenden Befehl aus, um die Wiederherstellung einzelner Elemente zu deaktivieren:

    Set-Mailbox <username> -SingleItemRecoveryEnabled $false

    Hinweis: Die Deaktivierung der Wiederherstellung einzelner Elemente kann bis zu 60 Minuten in Anspruch nehmen. Löschen Sie keine Elemente im Ordner "Wiederherstellbare Elemente", bevor diese Zeitspanne verstrichen ist.

  4. Führen Sie den folgenden Befehl aus, um den Assistenten für verwaltete Ordner am Verarbeiten des Postfachs zu hindern. Wie zuvor erläutert, können Sie den Assistenten für verwaltete Ordner nur deaktivieren, wenn auf das Postfach keine Office 365-Aufbewahrungsrichtlinie mit Erhaltungssperre angewendet wird.

    Set-Mailbox <username> -ElcProcessingDisabled $true

Seitenanfang

Schritt 3: Entfernen aller Haltebereiche aus dem Postfach

Der letzte Schritt, bevor Sie Elemente aus dem Ordner "Wiederherstellbare Elemente" löschen können, besteht im Entfernen aller Haltebereiche (die Sie in Schritt 1 identifiziert haben), die auf das Postfach angewendet wurden. Alle Haltebereiche müssen entfernt werden, damit keine Elemente beibehalten werden, nachdem Sie sie aus dem Ordner "Wiederherstellbare Elemente" gelöscht haben. Die folgenden Abschnitte enthalten Informationen über das Entfernen der verschiedenen Haltebereichstypen von einem Postfach. Tipps zum Identifizieren des Haltebereichstyps, der für ein Postfach festgelegt werden kann, finden Sie im Abschnitt Weitere Informationen.

Warnung: Wie bereits zuvor ausgeführt, sollten Sie sich mit Ihrer Abteilung für Datensatzverwaltung oder der Rechtsabteilung in Verbindung setzen, bevor Sie einen Haltebereich von einem Postfach entfernen.

Beweissicherungsverfahren

Führen Sie den folgenden Befehl in Exchange Online PowerShell aus, um einen Haltebereich für ein Beweissicherungsverfahren vom Postfach zu entfernen.

Set-Mailbox <username> -LitigationHoldEnabled $false

Hinweis: Ähnlich wie beim Deaktivieren der Clientzugriffsmethoden und der Wiederherstellung einzelner Elemente kann die Entfernung des Haltebereichs für ein Beweissicherungsverfahren bis zu 60 Minuten in Anspruch nehmen. Löschen Sie keine Elemente aus dem Ordner "Wiederherstellbare Elemente", bevor diese Zeitspanne verstrichen ist.

In-Situ-Speicher

Führen Sie in Exchange Online PowerShell den folgenden Befehl aus, um den In-Situ-Speicher, der für das Postfach aktiviert wurde, zu identifizieren. Verwenden Sie die GUID für den In-Situ-Speicher, den Sie in Schritt 1 identifiziert haben.

Get-MailboxSearch -InPlaceHoldIdentity <hold GUID> | FL Name

Nachdem Sie den In-Situ-Speicher identifiziert haben, können Sie das Exchange Admin Center (EAC) oder Exchange Online PowerShell verwenden, um das Postfach aus dem Haltebereich zu entfernen. Weitere Informationen finden Sie unter Erstellen oder Entfernen eines In-Situ-Speichers.

Office 365-Aufbewahrungsrichtlinien, die auf bestimmte Postfächer angewendet werden

Führen Sie den folgenden Befehl in Office 365 Security & Compliance Center PowerShell aus, um die Office 365-Aufbewahrungsrichtlinie zu identifizieren, die auf das Postfach angewendet wird. Verwenden Sie die GUID (ohne das Präfix mbx oder skp) für die Aufbewahrungsrichtlinie, die Sie in Schritt 1 identifiziert haben.

Get-RetentionCompliancePolicy <retention policy GUID without prefix> | FL Name

Navigieren Sie nach dem Identifizieren der Aufbewahrungsrichtlinie im Security & Compliance Center zur Seite Datenkontrolle > Aufbewahrung, bearbeiten Sie die im vorhergehenden Schritt identifizierte Aufbewahrungsrichtlinie, und entfernen Sie das Postfach aus der Liste der Empfänger, die in der Aufbewahrungsrichtlinie enthalten sind.

Organisationsweite Office 365-Aufbewahrungsrichtlinien

Organisationsweite und Exchange-weite Office 365-Aufbewahrungsrichtlinien werden auf jedes Postfach in der Organisation angewendet. Sie werden auf Organisationsebene (nicht auf Postfachebene) angewendet und werden beim Ausführen des Get-OrganizationConfig-Cmdlets in Schritt 1 zurückgegeben. Führen Sie in Security & Compliance Center PowerShell den folgenden Befehl aus, um die organisationsweiten Office 365-Aufbewahrungsrichtlinien zu identifizieren. Verwenden Sie die GUID (ohne das Präfix mbx) für die in Schritt 1 identifizierten organisationsweiten Aufbewahrungsrichtlinien.

Get-RetentionCompliancePolicy <retention policy GUID without prefix> | FL Name

Navigieren Sie nach dem Identifizieren der organisationsweiten Office 365-Aufbewahrungsrichtlinien im Security & Compliance Center zur Seite Datenkontrolle > Aufbewahrung, um jede im vorhergehenden Schritt identifizierte organisationsweite Aufbewahrungsrichtlinie zu identifizieren und das Postfach der Liste der ausgeschlossenen Empfänger hinzuzufügen. Dadurch wird das Postfach des Benutzers aus der Aufbewahrungsrichtlinie entfernt.

eDiscovery-Fallspeicher

Führen Sie in Security & Compliance Center PowerShell die folgenden Befehle aus, um den einem eDiscovery-Fall zugeordneten Haltebereich zu identifizieren, der auf ein Postfach angewendet wird. Verwenden Sie die GUID (ohne das Präfix UniH) für den eDiscovery-Speicher, den Sie in Schritt 1 identifiziert haben. Beachten Sie, dass der zweite Befehl den Namen des eDiscovery-Falls anzeigt, dem der Haltebereich zugeordnet ist; der dritte Befehl zeigt den Namen des Haltebereichs an.

$CaseHold = Get-CaseHoldPolicy <hold GUID without prefix>
Get-ComplianceCase $CaseHold.CaseId | FL Name
$CaseHold.Name

Nachdem Sie die Namen von eDiscovery-Fall und Haltebereich identifiziert haben, navigieren Sie im Security & Compliance Center zur Seite Suche und Untersuchung > eDiscovery, öffnen Sie den Fall, und entfernen Sie das Postfach aus dem Haltebereich. Weitere Informationen finden Sie unter Verwalten von eDiscovery-Fällen im Office 365 Security & Compliance Center.

Seitenanfang

Schritt 4: Löschen von Elementen im Ordner "Wiederherstellbare Elemente"

Jetzt sind Sie bereit, mithilfe des Search-Mailbox-Cmdlets in Exchange Online PowerShell Elemente im Ordner "Wiederherstellbare Elemente" tatsächlich zu löschen. Beim Ausführen des Search-Mailbox-Cmdlets haben Sie die Wahl unter drei Optionen.

  • Kopieren von Elementen in ein Zielpostfach vor dem Löschen, damit die Elemente ggf. vor dem Löschen überprüft werden können.

  • Kopieren von Elementen in ein Zielpostfach mit gleichzeitigen Löschen im gleichen Befehl.

  • Löschen von Elementen, ohne sie in ein Zielpostfach zu kopieren.

Beachten Sie, dass Elemente im Ordner "Wiederherstellbare Elemente" im primären Archivpostfach des Benutzers ebenfalls gelöscht werden, wenn Sie das Search-Mailbox-Cmdlet ausführen. Um dies zu verhindern, können Sie den Schalter DoNotIncludeArchive aktivieren. Und wie bereits zuvor ausgeführt, löscht das Cmdlet Search-Mailbox keine Elemente in einem Archiv-Hilfspostfach, wenn für das Postfach Archivierung mit automatischer Erweiterung aktiviert ist. Weitere Informationen zu automatisch erweiterten Archiven finden Sie unter Übersicht zur unbeschränkten Archivierung in Office 365.

Hinweis: Wenn Sie eine Suchabfrage einschließen (mithilfe des Parameters SearchQuery), gibt das Cmdlet Search-Mailbox maximal 10.000 Elemente in den Suchergebnissen zurück. Wenn Sie eine Suchabfrage einschließen, müssen Sie daher den Befehl Search-Mailbox möglicherweise mehrfach ausführen, um mehr als 10.000 Elemente zu löschen.

Die folgenden Beispiele zeigen die Befehlssyntax für jede dieser Optionen. Diese Beispiele verwenden den Parameterwert -SearchQuery size>0, der alle Elemente aus allen Unterordnern im Ordner "Wiederherstellbare Elemente" löscht. Wenn Sie nur Elemente löschen müssen, die bestimmten Bedingungen genügen, können Sie den Parameter SearchQuery auch verwenden, um andere Bedingungen anzugeben, etwa den Betreff einer Nachricht oder einen Datumsbereich. Unten finden Sie einige Beispiele.

Beispiel 1

In diesem Beispiel werden alle Elemente im Ordner "Wiederherstellbare Elemente" des Benutzers in einen Ordner im Postfach "Discoverysuche" Ihrer Organisation verschoben. Dadurch können Sie die Elemente überprüfen, bevor Sie sie endgültig löschen.

Search-Mailbox <username> -SearchQuery size>0 -SearchDumpsterOnly -TargetMailbox "Discovery Search Mailbox" -TargetFolder "<foldername>"

Im vorstehenden Beispiel müssen Sie Elemente nicht in das Discoverysuchpostfach kopieren. Sie können Nachrichten in ein beliebiges Zielpostfach kopieren. Um jedoch den Zugriff auf potenziell vertrauliche Postfachdaten zu verhindern, sollten Sie die Nachrichten in ein Postfach kopieren, auf das ausschließlich autorisierte Mitarbeiter zugreifen können. Standardmäßig können auf das Discoverysuchpostfach ausschließlich Mitglieder der Rollengruppe "Discoveryverwaltung" in Exchange Online zugreifen.

Beispiel 2

In diesem Beispiel werden alle Elemente im Ordner "Wiederherstellbare Elemente" des Benutzers in einen Ordner im Postfach "Discoverysuche" Ihrer Organisation verschoben und die Elemente anschließend aus dem Ordner "Wiederherstellbare Elemente" des Benutzers gelöscht.

Search-Mailbox <username> -SearchQuery size>0 -SearchDumpsterOnly -TargetMailbox "Discovery Search Mailbox" -TargetFolder "<foldername>" -DeleteContent

Beispiel 3

In diesem Beispiel werden alle Elemente im Ordner "Wiederherstellbare Elemente" des Benutzers gelöscht, ohne sie zuvor in ein Zielpostfach zu kopieren.

Search-Mailbox <username> -SearchQuery size>0 -SearchDumpsterOnly -DeleteContent

Weitere Beispiele für die Verwendung des SearchQuery-Parameters

Hier sind einige Beispiele für die Verwendung der SearchQuery-Parameter zum Finden bestimmter Nachrichten. Wenn Sie den Parameter SearchQuery verwenden, um nach bestimmten Elementen zu suchen, erwägen Sie, die Suchergebnisse in ein Zielpostfach zu kopieren, damit Sie die Suchergebnisse überprüfen und dann die Abfrage gegebenenfalls revidieren können, bevor Sie die Ergebnisse einer Suche löschen.

Dieses Beispiel gibt Nachrichten zurück, die eine bestimmte Formulierung im Feld "Betreff" enthalten.

SearchQuery 'subject:"MAIL_BOX VALIDATION/UPGRADE!!!"' 

Dieses Beispiel gibt Nachrichten zurück, die innerhalb des angegebenen Datumsbereichs gesendet wurden.

SearchQuery 'sent>=06/01/2016 AND sent<=09/01/2016'

Dieses Beispiel gibt Nachrichten zurück, die an die angegebene Person gesendet wurden.

SearchQuery 'to:garthf@alpinehouse.com'

Überprüfen, ob die Elemente gelöscht wurden

Zur Bestätigung, dass Elemente aus dem Ordner "Wiederherstellbare Elemente" eines Postfachs erfolgreich gelöscht wurden, verwenden Sie das Cmdlet Get-MailboxFolderStatistics in Exchange Online PowerShell, um die Größe und Anzahl der Elemente im Ordner "Wiederherstellbare Elemente" zu überprüfen. Sie können diese Statistiken mit den in Schritt 1 gesammelten vergleichen.

Führen Sie den folgenden Befehl aus, um die aktuelle Größe und die Gesamtzahl der Elemente in Ordnern und Unterordnern im Ordner "Wiederherstellbare Elemente" im primären Postfach des Benutzers abzurufen.

Get-MailboxFolderStatistics <username> -FolderScope RecoverableItems | FL Name,FolderAndSubfolderSize,ItemsInFolderAndSubfolders

Führen Sie den folgenden Befehl aus, um die Größe und die Gesamtzahl der Elemente in Ordnern und Unterordnern im Ordner "Wiederherstellbare Elemente" im Archivpostfach des Benutzers abzurufen.

Get-MailboxFolderStatistics <username> -FolderScope RecoverableItems -Archive | FL Name,FolderAndSubfolderSize,ItemsInFolderAndSubfolders

Seitenanfang

Schritt 5: Zurücksetzen des Postfachs auf seinen vorherigen Zustand

Der letzte Schritt besteht darin, das Postfach wieder auf seine vorherige Konfiguration zurückzusetzen. Dies bedeutet, die Eigenschaften zurückzusetzen, die Sie in Schritt 2 geändert haben, und die Haltebereiche wieder anzuwenden, die Sie in Schritt 3 entfernt haben. Dies beinhaltet:

  • Zurücksetzen des Aufbewahrungszeitraums für gelöschte Elemente auf seinen vorherigen Wert. Alternativ können Sie für diese Einstellung auch den Wert von 30 Tagen beibehalten, den Maximalwert in Exchange Online.

  • Erneutes Aktivieren der Wiederherstellung einzelner Elemente.

  • Wiederaktivierung der Clientzugriffsmethoden, sodass Besitzer auf ihre Postfächer zugreifen können.

  • Wiederaktivierung der entfernten Haltebereiche und Office 365-Aufbewahrungsrichtlinien.

  • Wiederaktivierung des Assistenten für verwaltete Ordner, um das Postfach zu verarbeiten.

Wichtig: Es empfiehlt sich, nach der erneuten Aktivierung eines Haltebereichs oder einer Office 365-Aufbewahrungsrichtlinie 24 Stunden zu warten (und seine bzw. ihre Aktivierung zu überprüfen), bevor Sie den Assistenten für verwaltete Ordner aktivieren, um das Postfach zu verarbeiten.

Führen Sie in Exchange Online PowerShell die folgenden Schritte (in der angegebenen Reihenfolge) aus.

  1. Führen Sie den folgenden Befehl aus, um den Aufbewahrungszeitraum für gelöschte Elemente wieder auf seinen ursprünglichen Wert zurückzusetzen. Dabei wird angenommen, dass die vorherige Einstellung weniger als 30 Tage betrug, z. B. 14 Tage.

     Set-Mailbox <username> -RetainDeletedItemsFor 14
  2. Führen Sie den folgenden Befehl aus, um die Wiederherstellung einzelner Elemente wieder zu aktivieren:

    Set-Mailbox <username> -SingleItemRecoveryEnabled $true
  3. Führen Sie den folgenden Befehl aus, um alle Clientzugriffsmethoden auf das Postfach wieder zu aktivieren.

    Set-CASMailbox <username> -EwsEnabled $true -ActiveSyncEnabled $true -MAPIEnabled $true -OWAEnabled $true -ImapEnabled $true -PopEnabled $true
  4. Wenden Sie die Haltebereiche, die Sie in Schritt 3 entfernt haben, erneut an. Verwenden Sie je nach Art des Haltebereichs eins der folgenden Verfahren.

    Beweissicherungsverfahren

    Führen Sie den folgenden Befehl aus, um einen Haltebereich für ein Beweissicherungsverfahren für ein Postfach erneut zu aktivieren.

    Set-Mailbox <username> -LitigationHoldEnabled $true

    In-Situ-Speicher

    Verwenden Sie das EAC (oder Exchange Online PowerShell), um das Postfach dem In-Situ-Speicher wieder hinzuzufügen.

    Office 365-Aufbewahrungsrichtlinien, die auf bestimmte Postfächer angewendet werden

    Verwenden Sie das Security & Compliance Center, um das Postfach der Office 365-Aufbewahrungsrichtlinie wieder hinzuzufügen. Navigieren Sie im Security & Compliance Center zur Seite Datenkontrolle > Aufbewahrung, bearbeiten Sie die Aufbewahrungsrichtlinie, und fügen Sie das Postfach wieder zur Liste der Empfänger hinzu, auf die die Aufbewahrungsrichtlinie angewendet wird.

    Organisationsweite Office 365-Aufbewahrungsrichtlinien

    Wenn Sie eine organisationsweite oder Exchange-weite Aufbewahrungsrichtlinie durch Ausschluss aus der Richtlinie entfernt haben, verwenden Sie das Security & Compliance Center, um das Postfach aus der Liste der ausgeschlossenen Benutzer zu entfernen. Navigieren Sie im Security & Compliance Center zur Seite Datenkontrolle > Aufbewahrung, bearbeiten Sie die organisationsweite Aufbewahrungsrichtlinie, und entfernen Sie das Postfach aus der Liste der ausgeschlossenen Empfänger. Dadurch wird die Aufbewahrungsrichtlinie wieder auf das Postfach des Benutzers angewendet.

    eDiscovery-Fallspeicher

    Verwenden Sie das Security & Compliance Center, um das Postfach wieder zu dem Haltebereich hinzuzufügen, der einem eDiscovery-Fall zugeordnet ist. Navigieren Sie im Security & Compliance Center zur Seite Suche und Untersuchung > eDiscovery, öffnen Sie den Fall, und fügen Sie das Postfach dem Aufbewahrungsspeicher wieder hinzu.

  5. Führen Sie den folgenden Befehl aus, um dem Assistenten für verwaltete Ordner die Verarbeitung des Postfachs wieder zu erlauben. Wie zuvor ausgeführt, empfiehlt es sich, nach der erneuten Aktivierung eines Haltebereichs oder einer Office 365-Aufbewahrungsrichtlinie 24 Stunden zu warten (und seine bzw. ihre Aktivierung zu überprüfen), bevor Sie den Assistenten für verwaltete Ordner erneut aktivieren.

    Set-Mailbox <username> -ElcProcessingDisabled $false
  6. Um zu überprüfen, ob das Postfach wieder auf seine vorherige Konfiguration zurückgesetzt wurde, können Sie die folgenden Befehle ausführen und dann die Einstellungen mit denen vergleichen, die Sie in Schritt 1 gesammelt haben.

    Get-Mailbox <username> | FL ElcProcessingDisabled,InPlaceHolds,LitigationHoldEnabled,RetainDeletedItemsFor,SingleItemRecoveryEnabled
    Get-CASMailbox <username> | FL EwsEnabled,ActiveSyncEnabled,MAPIEnabled,OWAEnabled,ImapEnabled,PopEnabled

Seitenanfang

Weitere Informationen

Die folgende Tabelle beschreibt, wie die verschiedenen Haltebereichstypen anhand der Werte in der Eigenschaft InPlaceHolds identifiziert werden, wenn Sie das Cmdlet Get-Mailbox oder Get-OrganizationConfig ausführen. Wie zuvor erläutert, müssen Sie alle Haltebereiche und Office 365-Aufbewahrungsrichtlinien von einem Postfach entfernen, bevor Sie erfolgreich Elemente im Ordner "Wiederherstellbare Elemente" löschen können.

Haltebereichstyp

Beispielwert

Identifizieren des Haltebereichs

Beweissicherungsverfahren

True

Die Eigenschaft LitigationHoldEnabled ist auf True festgelegt.

In-Situ-Speicher

c0ba3ce811b6432a8751430937152491

Die Eigenschaft InPlaceHolds enthält die GUID des In-Situ-Speichers, der für das Postfach aktiviert wurde. Sie können ersehen, dass es sich um einen In-Situ-Speicher handelt, weil die GUID nicht mit einem Präfix beginnt.

Sie können den Get-MailboxSearch -InPlaceHoldIdentity <hold GUID> | FL -Befehl in Exchange Online PowerShell verwenden, um Informationen über den In-Situ-Speicher für das Postfach abzurufen.

Office 365-Aufbewahrungsrichtlinien im Security & Compliance Center, auf bestimmte Postfächer angewendet

mbxcdbbb86ce60342489bff371876e7f224

oder

skp127d7cf1076947929bf136b7a2a8c36f

Beim Ausführen des Get-Mailbox -Cmdlets enthält die Eigenschaft InPlaceHolds außerdem GUIDs der auf das Postfach angewendeten Office 365-Aufbewahrungsrichtlinien. Aufbewahrungsrichtlinien lassen sich daran erkennen, dass die GUID mit dem Präfix mbx beginnt. Beachten Sie, dass ein Anfang der GUID der Aufbewahrungsrichtlinie mit dem Präfix skp darauf hinweist, dass die Aufbewahrungsrichtlinie auf Skype for Business-Unterhaltungen angewendet wird.

Um die Office 365-Aufbewahrungsrichtlinie zu identifizieren, die auf das Postfach angewendet wird, führen Sie in Security & Compliance Center PowerShell den folgenden Befehl aus.

Get-RetentionCompliancePolicy <retention policy GUID without prefix> | FL Name

Achten Sie darauf, das Präfix mbx oder skp zu entfernen, wenn Sie diesen Befehl ausführen.

Organisationsweite Office 365-Aufbewahrungsrichtlinien im Security & Compliance Center

Kein Wert

oder

-mbxe9b52bf7ab3b46a286308ecb29624696 (gibt an, dass das Postfach aus einer organisationsweiten Richtlinie ausgeschlossen ist)

Selbst wenn die InPlaceHolds-Eigenschaft beim Ausführen des Get-Mailbox-Cmdlets leer ist, sind möglicherweise trotzdem noch organisationsweite Office 365-Aufbewahrungsrichtlinien vorhanden, die auf das Postfach angewendet werden.

Um dies zu überprüfen, können Sie den Get-OrganizationConfig | FL InPlaceHolds-Befehl in Exchange Online-PowerShell ausführen, um eine Liste der GUIDs für organisationsweite Office 365-Aufbewahrungsrichtlinien abzurufen. Die GUIDs für organisationsweite Aufbewahrungsrichtlinien, die auf Exchange-Postfächer angewendet werden, beginnen mit dem Präfix mbx, z. B. mbxa3056bb15562480fadb46ce523ff7b02.

Um die organisationsweite Office 365-Aufbewahrungsrichtlinie zu identifizieren, die auf das Postfach angewendet wird, führen Sie in Security & Compliance Center PowerShell den folgenden Befehl aus.

Get-RetentionCompliancePolicy <retention policy GUID without prefix> | FL Name

Beachten Sie, dass im Fall des Ausschlusses eines Postfachs aus einer organisationsweiten Office 365-Aufbewahrungsrichtlinie die GUID für die Aufbewahrungsrichtlinie in der Eigenschaft InPlaceHolds des Postfachs des Benutzers beim Ausführen des Get-Mailbox-Cmdlets angezeigt wird; sie lässt sich anhand des Präfixes -mbx erkennen; z. B. -mbxe9b52bf7ab3b46a286308ecb29624696

Haltebereich eines eDiscovery-Falls im Security & Compliance Center

UniH7d895d48-7e23-4a8d-8346-533c3beac15d

Die Eigenschaft InPlaceHolds enthält außerdem die GUID aller Haltebereiche, die im Security & Compliance Center einem eDiscovery-Fall zugeordnet sind, der möglicherweise für das Postfach aktiviert wurde. Sie ersehen, dass es sich um den Haltebereich eines eDiscovery-Falls handelt, da die GUID mit dem Präfix UniH beginnt.

Sie können das Get-CaseHoldPolicy-Cmdlet in Security & Compliance Center-PowerShell verwenden, um Informationen über den eDiscovery-Fall abzurufen, dem der Haltebereich für das Postfach zugeordnet ist. Beispielsweise können Sie den Befehl Get-CaseHoldPolicy <hold GUID without prefix> | FL Name ausführen, um den Namen des Haltebereichs für das Postfach anzuzeigen. Achten Sie darauf, das Präfix UniH zu entfernen, wenn Sie diesen Befehl ausführen.

Um den eDiscovery-Fall zu identifizieren, dem der Haltebereich für das Postfach zugeordnet ist, führen Sie die folgenden Befehle aus.

$CaseHold = Get-CaseHoldPolicy <hold GUID without prefix>
Get-ComplianceCase $CaseHold.CaseId | FL Name

Seitenanfang

Ihre Office-Fähigkeiten erweitern
Schulung erkunden
Neue Funktionen als Erster erhalten
An Office Insider teilnehmen

War diese Information hilfreich?

Vielen Dank für Ihr Feedback!

Vielen Dank für Ihr Feedback. Es klingt, als ob es hilfreich sein könnte, Sie mit einem unserer Office-Supportmitarbeiter zu verbinden.

×