Suchen und Löschen von E-Mail-Nachrichten in Ihrer Office 365-Organisation – Administratorhilfe

Hinweis: Wir möchten Ihnen die aktuellsten Hilfeinhalte so schnell wie möglich in Ihrer eigenen Sprache bereitstellen. Diese Seite wurde automatisiert übersetzt und kann Grammatikfehler oder Ungenauigkeiten enthalten. Unser Ziel ist es, Ihnen hilfreiche Inhalte bereitzustellen. Teilen Sie uns bitte über den Link am unteren Rand dieser Seite mit, ob die Informationen für Sie hilfreich sind. Hier finden Sie den englischen Artikel als Referenz.

Dieser Artikel richtet sich an Administratoren. Versuchen Sie, in Ihrem Postfach Elemente zu finden, die Sie löschen möchten? Dann lesen Sie Suchen einer Nachricht oder eines Elements mit der Sofortsuche.

Mit der Inhaltssuche in Office 365 können Sie alle Postfächer Ihrer Organisation nach E-Mails durchsuchen und diese löschen. Die Funktion ist hilfreich beim Suchen und Entfernen potenziell schädlicher oder riskanter E-Mails, beispielsweise:

  • Nachrichten, die gefährliche Anlagen oder Viren enthalten

  • Phishingnachrichten

  • Nachrichten, die vertrauliche Daten enthalten

Verfahren Sie wie folgt, um diese Nachrichten zu suchen und zu löschen:

Schritt 1: Erstellen einer Inhaltssuche, um die zu löschende Nachricht zu suchen

Schritt 2: Verbinden Sie mit der Sicherheit und Compliance Center PowerShell

Schritt 3: Löschen der Nachricht

Im Abschnitt Weitere Informationen erfahren Sie, wie mit gelöschten Nachrichten weiter verfahren wird und wie Sie den Status eines Such- und Löschvorgangs abrufen.

Achtung: Die Such- und Löschfunktion ist ein leistungsfähiges Feature. Sie ermöglicht es jedem mit den erforderlichen Berechtigungen, E-Mail-Nachrichten aus den Postfächern Ihrer Organisation zu löschen.

Erste Schritte

  • Zum Erstellen und Ausführen einer Inhaltssuche müssen Sie der Rollengruppe "eDiscovery-Manager" angehören oder über die Verwaltungsrolle "Compliancesuche" verfügen. Zum Löschen von Nachrichten müssen Sie der Rollengruppe "Organisationsverwaltung" angehören oder über die Verwaltungsrolle "Suchen und Löschen" verfügen. Informationen zum Hinzufügen von Benutzern zu einer Rollengruppe finden Sie unter Gewähren des Zugriffs auf das Office 365 Security & Compliance Center.

  • Sie müssen Security & Compliance Center PowerShell verwenden, um Nachrichten zu löschen. Anweisungen zum Herstellen einer Verbindung finden Sie unter Schritt2.

  • Bis zu 10 Elemente pro Postfach kann gleichzeitig entfernt werden. Da die Funktion zum Suchen und Entfernen von Nachrichten ein Vorfall-Antwort Tool sein soll, kann diese Beschränkung stellen Sie sicher, dass Nachrichten aus dem Postfach schnell entfernt werden. Diese Funktion ist nicht nur Benutzerpostfächern bereinigen. Wenn Sie mehr als 10 Elemente löschen möchten, können Sie den Befehl Search-Mailbox -DeleteContent in Exchange Online PowerShell verwenden. Finden Sie unter Suchen nach und Löschen von Nachrichten.

  • Die maximale Anzahl von Postfächern in eine Inhaltssuche können und Löschen von Elementen in einer Suche Aktion löschen ist 50.000. Wenn die Inhaltssuche (, die in Schritt 1 erstellt) mehr als 50.000 Quellpostfächer enthält, tritt die Löschaktion (die Sie in Schritt 3 erstellte). Finden Sie im Abschnitt Weitere Informationen für einen Tipp zur Durchführung einer Suche und bereinigen Sie Vorgang auf mehr als 50.000 Postfächer.

  • Das in diesem Artikel beschriebene Verfahren kann nur zum Löschen von Elementen aus Exchange Online-Postfächern und öffentlichen Ordnern verwendet werden. Inhalte von SharePoint- oder OneDrive for Business-Websites können auf diese Weise nicht gelöscht werden.

Schritt 1: Erstellen einer Inhaltssuche, um die zu löschende Nachricht zu suchen

Im ersten Schritt wird eine Inhaltssuche erstellt und ausgeführt, um die Nachricht zu suchen, die Sie aus den Postfächern Ihrer Organisation entfernen möchten. Sie können die Suche erstellen, indem Sie das Security & Compliance Center verwenden oder das New-ComplianceSearch-Cmdlet und Start-ComplianceSearch-Cmdlet ausführen. Die Nachrichten, die der Abfrage für diese Suche entsprechen, werden durch Ausführen des New-ComplianceSearchAction-Cmdlets in Schritt 3 gelöscht. Informationen zum Erstellen einer Inhaltssuche und zum Konfigurieren von Suchabfragen finden Sie unter den folgenden Themen:

Hinweis: Die Speicherorte für Inhalte, die im Rahmen der in diesem Schritt erstellten Inhaltssuche durchsucht werden, dürfen keine SharePoint- oder OneDrive for Business-Websites enthalten. Sie können nur Postfächer und öffentliche Ordner in eine Inhaltssuche einbeziehen, die zum Suchen von E-Mail-Nachrichten verwendet wird. Wenn die Inhaltssuche Websites umfasst, wird in Schritt 3 beim Ausführen des New-ComplianceSearchAction-Cmdlets eine Fehlermeldung angezeigt.

Tipps zum Suchen von Nachrichten, die entfernt werden sollen

Das Ziel der Suchabfrage besteht darin, die Suchergebnisse auf die zu entfernenden Nachrichten zu beschränken. Hier sind einige Tipps:

  • Wenn Sie den genauen Text oder Wortlaut in der Betreffzeile der Nachricht kennen, verwenden Sie die Subject-Eigenschaft in der Suchabfrage.

  • Wenn Sie das genaue Datum (bzw. den genauen Datumsbereich) der Nachricht kennen, schließen Sie die Received-Eigenschaft in die Suchabfrage ein.

  • Wenn Sie den Absender der Nachricht kennen, schließen Sie die From-Eigenschaft in die Suchabfrage ein.

  • Zeigen Sie die Suchergebnisse in der Vorschau an, um sicherzustellen, dass die Suche nur die Nachricht(en) zurückgegeben hat, die Sie löschen möchten.

  • Verwenden Sie die (im Detailbereich der Suche im Security & Compliance Center oder bei Verwendung des Get-ComplianceSearch-Cmdlets angezeigten) statistischen Daten der Suchschätzung, um die Gesamtanzahl der Ergebnisse zu ermitteln.

Hier zwei Abfragebeispiele zum Suchen verdächtiger E-Mail-Nachrichten

  • Diese Abfrage gibt Nachrichten zurück, die zwischen dem 13. April 2016 und 14. April 2016 von Benutzern empfangen wurden und in der Betreffzeile die Wörter "action" und "required" enthalten.

    (Received:4/13/2016..4/14/2016) AND (Subject:'Action required')
  • Diese Abfrage gibt von "chatsuwloginsset12345@outlook.com" gesendete Nachrichten zurück, die in der Betreffzeile den genauen Wortlaut "Update your account information" enthalten.

    (From:chatsuwloginsset12345@outlook.com) AND (Subject:"Update your account information")

Seitenanfang

Schritt 2: Herstellen einer Verbindung Security & Compliance Center PowerShell mit.

Im nächsten Schritt wird die Verbindung zu Security & Compliance Center PowerShell für Ihre Organisation. Schrittweise Anweisungen finden Sie unter Verbinden mit Office 365-Sicherheit und Einhaltung von Vorschriften Center PowerShell.

Wenn Ihr Konto Office 365 mehrstufige Authentifizierung (MFA) verwendet oder Partnerbenutzern Authentifizierung, können nicht Sie die Anweisungen im vorherigen Thema zum Herstellen einer Verbindung mit Security & Compliance Center PowerShell verwenden. Stattdessen finden Sie in diesem Thema mit Office 365-Sicherheit und Einhaltung von Vorschriften Center PowerShell verwenden kombinierte Authentifizierung.

Schritt 3: Löschen der Nachricht

Nachdem Sie erstellt und eingeschränkt ein Inhaltssuche, um die Nachricht zurückzukehren, die Sie entfernen möchten, und mit Security & Compliance Center PowerShell verbunden sind, besteht der letzte Schritt führen Sie das Cmdlet New-ComplianceSearchAction aus, um die Nachricht zu löschen. Gelöschte Nachrichten werden in eines Benutzers entfernt Elemente Ordner verschoben.

Im folgenden Beispiel werden die durch eine Inhaltssuche mit dem Namen "Remove Phishing Message" zurückgegebenen Suchergebnisse durch den Befehl gelöscht.

New-ComplianceSearchAction -SearchName "Remove Phishing Message" -Purge -PurgeType SoftDelete

Tipp: Bei der vom SearchName-Parameter angegebenen Suche handelt es sich um die Inhaltssuche, die Sie in Schritt 1 erstellt haben.

Weitere Informationen finden Sie unter New-ComplianceSearchAction.

Seitenanfang

Weitere Informationen

  • Wie Sie Status erhalten, klicken Sie auf das Feld Suchen und Vorgang entfernen?    Führen Sie die Get-ComplianceSearchAction , um den Status zu den Löschvorgang zu erhalten. Beachten Sie, dass das Objekt, das erstellt wird, wenn Sie das Cmdlet New-ComplianceSearchAction ausführen benannt wird, indem Sie dieses Format: <name of Content Search>_Purge.

  • Was geschieht nach dem Löschen einer Nachricht?    Eine mit dem Befehl New-ComplianceSearchAction -Purge -PurgeType SoftDelete gelöschte Nachricht wird in den Ordner "Löschvorgänge" innerhalb des Ordners "Wiederherstellbare Elemente" des Benutzers verschoben. Sie wird nicht sofort aus Office 365 gelöscht. Der Benutzer kann Nachrichten im Ordner "Gelöschte Elemente" in dem für das Postfach konfigurierten Aufbewahrungszeitraum für gelöschte Elemente wiederherstellen. Nach Ablauf dieses Aufbewahrungszeitraums (oder wenn der Benutzer die Nachricht vor dem Ablauf löscht) wird die Nachricht in den Ordner "Löschungen" verschoben, und der Benutzer kann nicht mehr darauf zugreifen. Sobald sich die Nachricht im Ordner "Löschungen" befindet, wird sie erneut für die Dauer des Aufbewahrungszeitraums für gelöschte Elemente beibehalten, die für das Postfach konfiguriert wurde, vorausgesetzt, die Wiederherstellung einzelner Elemente ist für das Postfach aktiviert. (In Office 365 ist die Wiederherstellung einzelner Elemente beim Erstellen eines neuen Postfachs standardmäßig aktiviert.) Nach Ablauf des Aufbewahrungszeitraums für gelöschte Elemente wird die Nachricht für die endgültige Löschung gekennzeichnet und aus Office 365 gelöscht, sobald das Postfach das nächste Mal vom Assistenten für verwaltete Ordner verarbeitet wird.

  • Wie lässt sich feststellen, ob Nachrichten gelöscht und in den Ordner "Wiederherstellbare Elemente" des Benutzers verschoben wurden?    Wenn Sie nach dem Löschen einer Nachricht dieselbe Inhaltssuche ausführen, erhalten Sie weiterhin die gleiche Anzahl von Suchergebnissen (und könnten vermuten, dass die Nachricht nicht aus den Benutzerpostfächern gelöscht wurde). Dies liegt daran, dass bei der Inhaltssuche der Ordner "Wiederherstellbare Elemente" durchsucht wird, in den die gelöschte Nachricht verschoben wird, nachdem Sie den Befehl New-ComplianceSearchAction -Purge -PurgeType SoftDelete ausgeführt haben. Um zu überprüfen, ob Nachrichten in den Ordner "Wiederherstellbare Elemente" verschoben wurden, können Sie eine In-Situ-eDiscovery-Suche (mit denselben Quellpostfächern und Suchkriterien wie bei der in Schritt 1 erstellten Inhaltssuche) ausführen und die Suchergebnisse in das Discoverypostfach kopieren. Dann können Sie die Suchergebnisse im Discoverypostfach anzeigen und feststellen, ob die Nachrichten in den Ordner "Wiederherstellbare Elemente" verschoben wurden. Unter Verwenden der Inhaltssuche in Ihrem eDiscovery-Workflow finden Sie ausführliche Informationen zum Erstellen einer In-Situ-eDiscovery-Suche, bei der die Liste der Quellpostfächer und die Suchabfrage einer Inhaltssuche verwendet werden.

  • Vorgehen, wenn Sie eine Nachricht von mehr als 50.000 Postfächer löschen müssen?    Wie zuvor erwähnt können Sie eine Suche durchführen und Vorgang auf maximal 50.000 Postfächer bereinigen. Wenn Sie sich zum Suchen und leeren Vorgang auf mehr als 50.000 Postfächer haben, erwägen Sie das Erstellen von temporären Berechtigungen Suchfilter, die die Anzahl der Postfächer verringern möchten, die auf weniger als 50.000 Postfächer durchsucht werden möchten. Wenn Ihre Organisation Postfächer in anderen Abteilungen, Staaten oder Länder enthält, können Sie beispielsweise einen Postfach Suchfilter Berechtigungen auf Grundlage einer dieser Eigenschaften Postfach so suchen Sie eine Teilmenge der Postfächer in Ihrer Organisation erstellen. Nachdem Sie den Suchfilter Berechtigungen erstellen, Sie erstellen die Suche (in Schritt 1 beschrieben) und löschen Sie dann die Nachricht (in Schritt 3 beschrieben). Dann können Sie den Filter, um zu suchen und Löschen von Nachrichten in einen anderen Satz von Postfächern bearbeiten. Weitere Informationen zum Erstellen von Berechtigungen Suchfilter finden Sie unter Konfigurieren von Berechtigungen für die Inhaltssuche Filtern.

  • Werden nicht indizierte Elemente in den Suchergebnissen gelöscht?   Nein, mit dem Befehl New-ComplianceSearchAction -Purge -PurgeType SoftDelete werden nicht indizierte Elemente nicht gelöscht.

  • Was passiert, wenn eine Nachricht aus dem Postfach gelöscht werden, die auf Compliance-Archiv oder rechtlich platziert wurde oder eine Office 365 Aufbewahrungsrichtlinie zugeordnet ist?    Nachdem Sie die Nachricht gelöscht wird (entweder durch den Benutzer oder nach der gelöschtes Element Aufbewahrungszeitraum abgelaufen ist), wird die Nachricht beibehalten, bis die Dauer halten läuft ab. Ist die Dauer halten unbegrenzte, werden Elemente beibehalten, bis die Sperre entfernt wurde oder die Dauer halten geändert wird.

  • Warum ist der Workflow zum Suchen und Entfernen auf verschiedene Security & Compliance Center-Rollengruppen aufgeteilt?    Wie bereits erläutert, muss ein Benutzer der Rollengruppe "eDiscovery-Manager" angehören oder über die Verwaltungsrolle "Compliancesuche" verfügen, um Postfächer durchsuchen zu können. Zum Löschen von Nachrichten muss ein Benutzer der Rollengruppe "Organisationsverwaltung" angehören oder über die Verwaltungsrolle "Suchen und Löschen" verfügen. Dadurch kann gesteuert werden, wer Postfächer in der Organisation durchsuchen und wer Nachrichten löschen darf.

Seitenanfang

Ihre Office-Fähigkeiten erweitern
Schulung erkunden
Neue Funktionen als Erster erhalten
An Office Insider teilnehmen

War diese Information hilfreich?

Vielen Dank für Ihr Feedback!

Vielen Dank für Ihr Feedback. Es klingt, als ob es hilfreich sein könnte, Sie mit einem unserer Office-Supportmitarbeiter zu verbinden.

×