Удаление элементов из папки "Элементы с возможностью восстановления" в облачном почтовом ящике на удержании — справка для администраторов

В почтовом ящике Exchange Online есть папка "Элементы с возможностью восстановления" для защиты от случайного или умышленного удаления элементов. Она также используется функциями соответствия требованиям в Office 365, такими как удержание и обнаружение электронных данных. Однако иногда в папке "Элементы с возможностью восстановления" могут оставаться элементы, подлежащие удалению. Например, пользователь мог непреднамеренно отправить или переслать сообщение электронной почты с конфиденциальной или важной деловой информацией. Даже если это сообщение было окончательно удалено, оно может храниться неограниченно долго из-за того, что почтовый ящик был поставлен на удержание по юридическим причинам. Такая ситуация называется утечкой данных, так как данные непредумышленно передаются в Office 365. В этом случае вы можете удалить элементы из папки "Элементы с возможностью восстановления" в почтовом ящике Exchange Online пользователя, даже если этот ящик поставлен на удержание с помощью одной из функций Office 365. К таким функциям относятся хранение для судебного разбирательства, удержание на месте, удержание для обнаружения электронных данных и политики хранения Office 365, созданные в Центре безопасности и соответствия требованиям Office 365.

В этой статье объясняется, как удалять элементы из папки "Элементы с возможностью восстановления" в облачных почтовых ящиках, находящихся на удержании. Процедура состоит из следующих этапов: отключение доступа к почтовому ящику и одиночного восстановления элементов, отключение обработки почтового ящика помощником для управляемых папок, временное снятие удержания, удаление элементов из папки "Элементы с возможностью восстановления" и восстановление прежней конфигурации почтового ящика. Ниже описаны этапы этого процесса.

Этап 1. Сбор сведений о почтовом ящике

Этап 2. Подготовка почтового ящика

Этап 3. Снятие всех удержаний с почтового ящика

Этап 4. Удаление элементов из папки "Элементы с возможностью восстановления"

Этап 5. Восстановление прежнего состояния почтового ящика

Предупреждение : Описанная в этой статье процедура приводит к окончательному удалению данных из почтового ящика Exchange Online (его очистке). Это означает, что сообщения, удаленные из папки "Элементы с возможностью восстановления", нельзя будет восстановить и они будут недоступны для представления документов или в других целях, связанных с соблюдением требований. Если вы хотите удалить сообщения из почтового ящика, к которому применяется хранение для судебного разбирательства, удержание на месте, удержание для обнаружения электронных данных или политика хранения Office 365, созданная в Центре безопасности и соответствия требованиям Office 365, предварительно согласуйте снятие удержания с отделом делопроизводства или юридическим отделом. В вашей организации может действовать политика, диктующая приоритетность удержания почтового ящика.

Подготовка

  • Для поиска и удаления сообщений из папки "Элементы с возможностью восстановления" на этапе 4 вам потребуются две роли управления в Exchange Online.

    • Поиск в почтовых ящиках   . Эта роль позволяет выполнять поиск в почтовых ящиках организации. Она не назначается по умолчанию администраторам Exchange. Чтобы получить эту роль, добавьте себя в группу ролей "Управление обнаружением" в Exchange Online.

    • Импорт и экспорт почтовых ящиков   . Эта роль позволяет удалять сообщения из почтового ящика пользователя. По умолчанию она не назначена ни одной группе ролей. Для удаления сообщений из почтовых ящиков пользователей следует добавить роль "Импорт и экспорт почтовых ящиков" в группу ролей "Управление организацией" в Exchange Online.

  • Описанная в этой статье процедура не поддерживается для неактивных почтовых ящиков. Причина в том, что после удаления неактивного почтового ящика к нему нельзя снова применить удержание (или политику хранения Office 365). Когда вы снимаете неактивный почтовый ящик с удержания, он становится обычным обратимо удаленным почтовым ящиком. После обработки помощником для управляемых папок он будет удален из организации навсегда.

  • Эту процедуру нельзя выполнить для почтового ящика, к которому применена политика хранения Office 365 с блокировкой для сохранения. Причина в том, что блокировка для сохранения запрещает отменять политику хранения Office 365 для почтового ящика и отключать для него помощник для управляемых папок. Дополнительные сведения о блокировке политик хранения см. в статье Общие сведения о политиках хранения.

  • Если почтовый ящик не поставлен на удержание (или для него не включено одиночное восстановление элементов), вы можете просто удалить элементы из папки "Элементы с возможностью восстановления". Дополнительные сведения о том, как это сделать, см. в статье Поиск и удаление сообщений.

К началу

Этап 1. Сбор сведений о почтовом ящике

На первом этапе нужно собрать определенные свойства почтового ящика, которые потребуются для выполнения процедуры. Их следует записать или сохранить в текстовом файле, так как вы измените некоторые из них, а затем восстановите их исходные значения на этапе 5 после удаления элементов из папки "Элементы с возможностью восстановления". Ниже приведен список свойств почтового ящика, которые необходимо собрать.

  • SingleItemRecoveryEnabled и RetainDeletedItemsFor. При необходимости вы отключите одиночное восстановление и увеличите срок хранения удаленных элементов на этапе 3.

  • LitigationHoldEnabled и InPlaceHolds. Вам необходимо определить все удержания, примененные к почтовому ящику, чтобы затем временно снять их на этапе 3. Советы по определению типов удержания, установленных для почтового ящика, см. в разделе Дополнительные сведения.

Кроме того, необходимо получить параметры клиентского доступа к почтовому ящику. Их нужно будет временно отключить, чтобы владелец (или другие пользователи) не смогли получить доступ к почтовому ящику во время выполнения процедуры. Наконец, вы можете узнать текущий размер папки "Элементы с возможностью восстановления" и количество элементов в ней. С помощью этих сведений вы сможете убедиться, что элементы действительно были удалены из папки "Элементы с возможностью восстановления" на этапе 4.

  1. Подключитесь к Exchange Online PowerShell. Используйте имя пользователь и пароль учетной записи администратора, которой назначены соответствующие роли управления в Exchange Online.

  2. Чтобы получить сведения об одиночном восстановлении элементов и сроке хранения удаленных элементов, выполните следующую команду:

    Get-Mailbox <username> | FL SingleItemRecoveryEnabled,RetainDeletedItemsFor

    Если одиночное восстановление элементов включено, его потребуется отключить на этапе 2. Если срок хранения удаленных элементов не равен 30 дням (максимальное значение в Exchange Online), его можно будет увеличить на этапе 2.

  3. Чтобы получить параметры доступа к почтовому ящику, выполните следующую команду:

    Get-CASMailbox <username> | FL EwsEnabled,ActiveSyncEnabled,MAPIEnabled,OWAEnabled,ImapEnabled,PopEnabled

    Все эти методы доступа будут отключены на этапе 2.

  4. Чтобы получить сведения об удержаниях и политиках хранения Office 365, примененных к почтовому ящику, выполните следующую команду:

    Get-Mailbox <username> | FL LitigationHoldEnabled,InPlaceHolds

    Совет : Если свойство InPlaceHolds имеет слишком много значений и вы не видите их все, то можно выполнить команду Get-Mailbox <username> | Select-Object -ExpandProperty InPlaceHolds, чтобы каждое значение выводилось в отдельной строке.

  5. Чтобы получить сведения о всех политиках хранения Office 365, действующих в масштабе организации, выполните следующую команду:

    Get-OrganizationConfig | FL InPlaceHolds

    Если у вас есть политики хранения Office 365 на уровне организации, почтовый ящик потребуется исключить из них на этапе 3.

    Совет : Если свойство InPlaceHolds имеет слишком много значений и вы не видите их все, то можно выполнить команду Get-OrganizationConfig | Select-Object -ExpandProperty InPlaceHolds, чтобы каждое значение выводилось в отдельной строке.

  6. Чтобы узнать текущий размер папки "Элементы с возможностью восстановления" в основном почтовом ящике пользователя, а также общее количество элементов в ней и во вложенных в нее папках, выполните следующую команду:

    Get-MailboxFolderStatistics <username> -FolderScope RecoverableItems | FL Name,FolderAndSubfolderSize,ItemsInFolderAndSubfolders

    Если включен архивный почтовый ящик пользователя, то, чтобы узнать размер папки "Элементы с возможностью восстановления" в этом почтовом ящике, а также общее количество элементов в ней и в ее вложенных папках, выполните следующую команду:

    Get-MailboxFolderStatistics <username> -FolderScope RecoverableItems -Archive | FL Name,FolderAndSubfolderSize,ItemsInFolderAndSubfolders

    На этапе 4 вы можете решить, следует ли удалять элементы в папке "Элементы с возможностью восстановления" в основном архивном почтовом ящике пользователя. Имейте в виду, что, если для почтового ящика включено автоматическое расширение архивации, элементы во вспомогательном архивном почтовом ящике не удаляются.

К началу

Этап 2. Подготовка почтового ящика

Собрав и сохранив сведения о почтовом ящике, необходимо подготовить его. Для этого выполните описанные ниже задачи.

  • Отключите клиентский доступ к почтовому ящику, чтобы владелец не мог получить к нему доступ и вносить в него изменения во время выполнения процедуры.

  • Увеличьте срок хранения удаленных элементов до 30 дней (максимальное значение в Exchange Online), чтобы папка "Элементы с возможностью восстановления" не была очищена от элементов, прежде чем вы удалите их на этапе 4.

  • Отключите одиночное восстановление элементов, чтобы элементы не сохранялись (в течение срока хранения удаленных элементов) после того, как вы удалите их из папки "Элементы с возможностью восстановления" на этапе 4.

  • Отключите помощник для управляемых папок, чтобы он не обрабатывал почтовый ящик и не сохранял элементы, которые вы удалите на этапе 4.

Выполните в Exchange Online PowerShell указанные ниже действия.

  1. Чтобы отключить клиентский доступ к почтовому ящику, выполните приведенную ниже команду. Ее синтаксис предполагает, что для почтового ящика включены все методы клиентского доступа.

    Set-CASMailbox <username> -EwsEnabled $false -ActiveSyncEnabled $false -MAPIEnabled $false -OWAEnabled $false -ImapEnabled $false -PopEnabled $false

    Примечание : Отключение всех методов клиентского доступа к почтовому ящику может занять до 60 минут. Имейте в виду, что, если владелец почтового ящика сейчас находится в системе, то после выполнения этого действия он по-прежнему сможет работать с почтовым ящиком. Если владелец не выполнил вход, то после отключения методов доступа он утратит доступ к почтовому ящику.

  2. Чтобы увеличить срок хранения удаленных элементов до 30 дней (максимальное значение), выполните приведенную ниже команду. В ней предполагается, что текущее значение меньше 30 дней.

     Set-Mailbox <username> -RetainDeletedItemsFor 30
  3. Чтобы отключить одиночное восстановление элементов, выполните следующую команду:

    Set-Mailbox <username> -SingleItemRecoveryEnabled $false

    Примечание : Отключение одиночного восстановления элементов может занять до 60 минут. Не удаляйте элементы в папке "Элементы с возможностью восстановления", пока это время не истечет.

  4. Чтобы помощник для управляемых папок не обрабатывал почтовый ящик, выполните приведенную ниже команду. Как уже говорилось, помощник для управляемых папок можно отключить, только если к почтовому ящику не применяется политика хранения Office 365 с блокировкой для сохранения.

    Set-Mailbox <username> -ElcProcessingDisabled $true

К началу

Этап 3. Снятие всех удержаний с почтового ящика

Последний этап перед удалением элементов из папки "Элементы с возможностью восстановления" — это снятие с почтового ящика всех удержаний (которые вы определили на этапе 1). Если не сделать этого, элементы будут сохраняться после их удаления из папки "Элементы с возможностью восстановления". В следующих разделах приведены сведения о снятии удержаний различных типов с почтового ящика. Советы по определению типов удержания, установленных для почтового ящика, см. в разделе Дополнительные сведения.

Предупреждение : Как было сказано ранее, снятие удержания с почтового ящика необходимо согласовать с отделом делопроизводства или юридическим отделом.

Хранение для судебного разбирательства

Чтобы отменить для почтового ящика хранение для судебного разбирательства, выполните в Exchange Online PowerShell следующую команду:

Set-Mailbox <username> -LitigationHoldEnabled $false

Примечание : Как отключение клиентского доступа и одиночного восстановления элементов, отмена хранения для судебного разбирательства может занять до 60 минут. Не удаляйте элементы в папке "Элементы с возможностью восстановления", пока это время не истечет.

Удержание на месте

Чтобы определить удержание на месте, примененное к почтовому ящику, выполните в Exchange Online PowerShell приведенную ниже команду. Используйте идентификатор GUID удержания на месте, полученный на этапе 1.

Get-MailboxSearch -InPlaceHoldIdentity <hold GUID> | FL Name

Определив удержание на месте, вы можете снять с него почтовый ящик, используя Центр администрирования Exchange (EAC) или Exchange Online PowerShell. Дополнительные сведения см. в статье Создание или удаление инцидента хранения на месте.

Политики хранения Office 365, примененные к определенным почтовым ящикам

Чтобы определить политику хранения Office 365, примененную к почтовому ящику, выполните в PowerShell Центра безопасности и соответствия требованиям Office 365 приведенную ниже команду. Используйте идентификатор GUID политики хранения, полученный на этапе 1 (без префикса mbx или skp).

Get-RetentionCompliancePolicy <retention policy GUID without prefix> | FL Name

Определив политику хранения, в Центре безопасности и соответствия требованиям перейдите на страницу Управление данными > Хранение и измените эту политику, удалив почтовый ящик из списка ее получателей.

Политики хранения Office 365 на уровне организации

Политики хранения Office 365 на уровне организации и на уровне Exchange применяются ко всем почтовым ящикам в организации. Они были получены в результате выполнения командлета Get-OrganizationConfig на этапе 1. Чтобы определить политики хранения Office 365 на уровне организации, выполните в PowerShell Центра безопасности и соответствия требованиям приведенную ниже команду. Используйте идентификаторы GUID политик хранения на уровне организации, полученные на этапе 1 (без префикса mbx).

Get-RetentionCompliancePolicy <retention policy GUID without prefix> | FL Name

Определив политики хранения Office 365 на уровне организации, перейдите в Центре безопасности и соответствия требованиям на страницу Управление данными > Хранение и измените каждую из этих политик, добавив почтовый ящик в список исключенных получателей. В результате политика хранения будет отменена для почтового ящика пользователя.

Удержания для обнаружения электронных данных

Чтобы определить удержание, которое связано с делом обнаружения электронных данных, примененным к почтовому ящику, выполните в PowerShell Центра безопасности и соответствия требованиям приведенные ниже команды. Используйте идентификатор GUID удержания для обнаружения электронных данных, полученный на этапе 1 (без префикса UniH). Обратите внимание на то, что вторая команда выводит имя дела обнаружения электронных данных, с которым связано удержание, а третья выводит имя удержания.

$CaseHold = Get-CaseHoldPolicy <hold GUID without prefix>
Get-ComplianceCase $CaseHold.CaseId | FL Name
$CaseHold.Name

Определив имена дела обнаружения электронных данных и удержания, в Центре безопасности и соответствия требованиям перейдите на страницу Поиск и исследование > Обнаружение электронных данных, откройте дело и снимите почтовый ящик с удержания. Дополнительные сведения см. в статье Управление делами обнаружения электронных данных в Центре безопасности и соответствия требованиям Office 365.

К началу

Этап 4. Удаление элементов из папки "Элементы с возможностью восстановления"

Теперь вы готовы удалить элементы из папки "Элементы с возможностью восстановления" с помощью командлета Search-Mailbox оболочки Exchange Online PowerShell. При выполнении командлета Search-Mailbox возможны три варианта.

  • Перед удалением элементов скопируйте их в целевой почтовый ящик, чтобы их можно было при необходимости проверить перед удалением.

  • Скопируйте элементы в целевой почтовый ящик и удалите с помощью одной команды.

  • Удалите элементы, не копируя их в целевой почтовый ящик.

Имейте в виду, что при выполнении командлета Search-Mailbox также удаляются элементы в папке "Элементы с возможностью восстановления" в основном архивном почтовом ящике пользователя. Чтобы этого не происходило, можно добавить параметр DoNotIncludeArchive. Как было сказано выше, если для почтового ящика включено автоматическое расширение архивации, командлет Search-Mailbox не удаляет элементы во вспомогательном архивном почтовом ящике. Дополнительные сведения об архиве с автоматическим расширением см. в статье Общие сведения о неограниченной архивации в Office 365.

Примечание : Если вы включаете поисковый запрос (с помощью параметра SearchQuery), командлет Search-Mailbox вернет в результатах поиска не более 10 000 элементов. Поэтому, чтобы удалить более 10 000 элементов, потребуется выполнить командлет Search-Mailbox несколько раз.

В приведенных ниже примерах показан синтаксис команды для каждого варианта. В них используется значение параметра -SearchQuery size>0, в результате чего элементы удаляются из всех вложенных папок в папке "Элементы с возможностью восстановления". Если нужно удалить только элементы, отвечающие определенным условиям, их также можно указать в параметре SearchQuery. Это может быть, например, тема сообщения или диапазон дат. См. примеры ниже.

Пример 1

В этом примере все элементы в папке "Элементы с возможностью восстановления" пользователя копируются в почтовый ящик "Поиск при обнаружении" организации. Это позволяет проверить элементы перед их окончательным удалением.

Search-Mailbox <username> -SearchQuery size>0 -SearchDumpsterOnly -TargetMailbox "Discovery Search Mailbox" -TargetFolder "<foldername>"

В предыдущем примере копировать элементы в почтовый ящик "Поиск при обнаружении" не требуется. Сообщения можно копировать в любой конечный почтовый ящик. Тем не менее, чтобы запретить доступ к потенциально конфиденциальным данным почтовых ящиков, мы рекомендуем копировать сообщения в тот почтовый ящик, доступ к которому имеют только уполномоченные сотрудники. По умолчанию круг пользователей, имеющих доступ к стандартному почтовому ящику "Поиск при обнаружении", ограничен членами группы ролей "Управление обнаружением" в Exchange Online.

Пример 2

В этом примере все элементы в папке "Элементы с возможностью восстановления" пользователя копируются в почтовый ящик "Поиск при обнаружении" организации, после чего они удаляются из папки "Элементы с возможностью восстановления".

Search-Mailbox <username> -SearchQuery size>0 -SearchDumpsterOnly -TargetMailbox "Discovery Search Mailbox" -TargetFolder "<foldername>" -DeleteContent

Пример 3

В этом примере все элементы в папке "Элементы с возможностью восстановления" удаляются без копирования в другой почтовый ящик.

Search-Mailbox <username> -SearchQuery size>0 -SearchDumpsterOnly -DeleteContent

Другие примеры использования параметра SearchQuery

Вот несколько примеров использования параметра SearchQuery для поиска определенных сообщений. Если вы применяете параметр SearchQuery, рекомендуем скопировать результаты поиска в другой почтовый ящик, чтобы можно было просмотреть их и при необходимости изменить поисковый запрос перед удалением элементов.

В этом примере возвращаются сообщения с определенной фразой в поле "Тема".

SearchQuery 'subject:"MAIL_BOX VALIDATION/UPGRADE!!!"' 

В этом примере возвращаются сообщения, отправленные в указанный диапазон дат.

SearchQuery 'sent>=06/01/2016 AND sent<=09/01/2016'

В этом примере возвращаются сообщения, отправленные определенному получателю.

SearchQuery 'to:garthf@alpinehouse.com'

Подтверждение удаления элементов

Чтобы убедиться, что элементы были успешно удалены из папки "Элементы с возможностью восстановления", проверьте ее размер и количество элементов в ней с помощью командлета Get-MailboxFolderStatistics в Exchange Online. Полученные значения можно сравнить с собранными на этапе 1.

Чтобы узнать текущий размер папки "Элементы с возможностью восстановления" в основном почтовом ящике пользователя, а также общее количество элементов в ней и в ее вложенных папках, выполните следующую команду:

Get-MailboxFolderStatistics <username> -FolderScope RecoverableItems | FL Name,FolderAndSubfolderSize,ItemsInFolderAndSubfolders

Чтобы узнать размер папки "Элементы с возможностью восстановления" в архивном почтовом ящике пользователя, а также общее количество элементов в ней и в ее вложенных папках, выполните следующую команду:

Get-MailboxFolderStatistics <username> -FolderScope RecoverableItems -Archive | FL Name,FolderAndSubfolderSize,ItemsInFolderAndSubfolders

К началу

Этап 5. Восстановление прежнего состояния почтового ящика

На последнем этапе нужно восстановить прежнюю конфигурацию почтового ящика. Это означает, что нужно задать исходные значения свойств, которые вы изменили на этапе 2, и повторно применить удержания, которые вы сняли на этапе 3. Выполните указанные ниже действия.

  • Измените срок хранения удаленных элементов на прежнее значение. Вы также можете оставить его равным 30 дням (максимальное значение в Exchange Online).

  • Повторно включите одиночное восстановление элементов.

  • Повторно включите методы клиентского доступа, чтобы владелец мог получить доступ к своему почтовому ящику.

  • Повторно примените снятые удержания и отмененные политики хранения Office 365.

  • Повторно включите обработку почтового ящика помощником для управляемых папок.

Важно : Мы рекомендуем подождать 24 часа после повторного применения удержания или политики хранения Office 365 (и проверки ее действия), прежде чем включать обработку почтового ящика помощником для управляемых папок.

В Exchange Online PowerShell выполните указанные ниже действия (в заданном порядке).

  1. Чтобы изменить срок хранения удаленных элементов на первоначальное значение, выполните приведенную ниже команду. В ней предполагается, что прежнее значение было меньше 30 дней, например 14 дней.

     Set-Mailbox <username> -RetainDeletedItemsFor 14
  2. Чтобы снова включить одиночное восстановление элементов, выполните следующую команду:

    Set-Mailbox <username> -SingleItemRecoveryEnabled $true
  3. Чтобы снова включить все методы клиентского доступа к почтовому ящику, выполните следующую команду:

    Set-CASMailbox <username> -EwsEnabled $true -ActiveSyncEnabled $true -MAPIEnabled $true -OWAEnabled $true -ImapEnabled $true -PopEnabled $true
  4. Повторно примените удержания, снятые на этапе 3. В зависимости от типа удержания используйте одну из описанных ниже процедур.

    Хранение для судебного разбирательства

    Чтобы снова применить хранение для судебного разбирательства к почтовому ящику, выполните следующую команду:

    Set-Mailbox <username> -LitigationHoldEnabled $true

    Удержание на месте

    Чтобы снова поставить почтовый ящик на удержание на месте, используйте Центр администрирования Exchange (или Exchange Online PowerShell).

    Политики хранения Office 365, примененные к определенным почтовым ящикам

    Чтобы снова применить политику хранения Office 365 к почтовому ящику, используйте Центр безопасности и соответствия требованиям. В Центре безопасности и соответствия требованиям откройте страницу Управление данными > Хранение и измените политику хранения, снова добавив почтовый ящик в список ее получателей.

    Политики хранения Office 365 на уровне организации

    Если вы отменили политику на уровне организации или на уровне Exchange для почтового ящика, то, чтобы снова применить ее, используйте Центр безопасности и соответствия требованиям. В Центре безопасности и соответствия требованиям перейдите на страницу Управление данными > Хранение и измените политику хранения на уровне организации, удалив почтовый ящик из списка исключенных получателей. В результате политика хранения будет снова применена к почтовому ящику пользователя.

    Удержания для обнаружения электронных данных

    Чтобы снова применить к почтовому ящику удержание, связанное с делом обнаружения электронных данных, используйте Центр безопасности и соответствия требованиям. В Центре безопасности и соответствия требованиям перейдите на страницу Поиск и исследование > Обнаружение электронных данных, откройте дело и поставьте почтовый ящик на удержание.

  5. Чтобы помощник для управляемых папок снова обрабатывал почтовый ящик, выполните приведенную ниже команду. Как было сказано ранее, мы рекомендуем подождать 24 часа после повторного применения удержания или политики хранения Office 365 (и проверки их действия), прежде чем снова включать помощник для управляемых папок.

    Set-Mailbox <username> -ElcProcessingDisabled $false
  6. Чтобы проверить, была ли восстановлена прежняя конфигурация почтового ящика, можно выполнить приведенные ниже команды, а затем сравнить полученные значения с собранными на этапе 1.

    Get-Mailbox <username> | FL ElcProcessingDisabled,InPlaceHolds,LitigationHoldEnabled,RetainDeletedItemsFor,SingleItemRecoveryEnabled
    Get-CASMailbox <username> | FL EwsEnabled,ActiveSyncEnabled,MAPIEnabled,OWAEnabled,ImapEnabled,PopEnabled

К началу

Дополнительные сведения

В таблице ниже описано, как определить различные типы удержаний на основе значений свойства InPlaceHolds, которые вы получаете в результате выполнения командлета Get-Mailbox или Get-OrganizationConfig. Как уже говорилось, чтобы успешно удалить элементы из папки "Элементы с возможностью восстановления", необходимо предварительно отменить для почтового ящика все удержания и политики хранения Office 365.

Тип удержания

Пример значения

Как выявить удержание

Хранение для судебного разбирательства

True

Свойство LitigationHoldEnabled имеет значение True.

Удержание на месте

c0ba3ce811b6432a8751430937152491

Свойство InPlaceHolds содержит GUID удержания на месте, которое применено к почтовому ящику. Определить, что это удержание на месте, можно по тому, что GUID не начинается с префикса.

С помощью команды Get-MailboxSearch -InPlaceHoldIdentity <hold GUID> | FL в Exchange Online PowerShell можно получить сведения об удержании на месте для почтового ящика.

Политики хранения Office 365 в Центре безопасности и соответствия требованиям, примененные к определенным почтовым ящикам

mbxcdbbb86ce60342489bff371876e7f224

или

skp127d7cf1076947929bf136b7a2a8c36f

При выполнении командлета Get-Mailbox свойство InPlaceHolds также содержит идентификаторы GUID политик хранения Office 365, примененных к почтовому ящику. Определить, что это политики хранения, можно по тому, что GUID начинается с префикса mbx. Обратите внимание, что если GUID начинается с префикса skp, это означает, что политика хранения применяется к беседам Skype для бизнеса.

Чтобы определить политику хранения Office 365, примененную к почтовому ящику, выполните следующую команду в PowerShell Центра безопасности и соответствия требованиям:

Get-RetentionCompliancePolicy <retention policy GUID without prefix> | FL Name

Не забудьте удалить префикс mbx или skp при выполнении этой команды.

Политики хранения Office 365 на уровне организации в Центре безопасности и соответствия требованиям

Значение отсутствует

или

-mbxe9b52bf7ab3b46a286308ecb29624696 (указывает, что почтовый ящик исключен из политики на уровне организации)

Даже если свойство InPlaceHolds не имеет значения при выполнении командлета Get-Mailbox, к почтовому ящику могут быть применены одна или несколько политик хранения Office 365 на уровне организации.

Чтобы проверить это, вы можете выполнить команду Get-OrganizationConfig | FL InPlaceHolds в Exchange Online PowerShell для получения списка GUID политик хранения Office 365, действующих в рамках всей организации. GUID таких политик, примененных к почтовым ящикам Exchange, начинаются с префикса mbx, например mbxa3056bb15562480fadb46ce523ff7b02.

Чтобы определить политику хранения Office 365 на уровне организации, примененную к почтовому ящику, выполните следующую команду в PowerShell Центра безопасности и соответствия требованиям:

Get-RetentionCompliancePolicy <retention policy GUID without prefix> | FL Name

Имейте в виду, что, если почтовый ящик пользователя исключен из политики хранения Office 365 на уровне организации, GUID этой политики при выполнении командлета Get-Mailbox содержится в свойстве InPlaceHolds почтового ящика. Его можно определить по префиксу -mbx, например -mbxe9b52bf7ab3b46a286308ecb29624696

Удержание в связи с делом обнаружения электронных данных в Центре безопасности и соответствия требованиям

UniH7d895d48-7e23-4a8d-8346-533c3beac15d

Свойство InPlaceHolds также содержит идентификаторы GUID всех удержаний, связанных с делами обнаружения электронных данных в Центре безопасности и соответствия требованиям, которые применены к почтовому ящику. То, что это удержание в связи с делом обнаружения электронных данных, можно понять по префиксу UniH GUID.

С помощью командлета Get-CaseHoldPolicy в PowerShell Центра безопасности и соответствия требованиям можно получить сведения о деле обнаружения электронных данных, с котором связано удержание почтового ящика. Например, вы можете выполнить команду Get-CaseHoldPolicy <hold GUID without prefix> | FL Name, чтобы просмотреть название удержания. Не забудьте удалить префикс UniH при выполнении этой команды.

Чтобы определить дело обнаружения электронных данных, с котором связано удержание почтового ящика, выполните следующие команды:

$CaseHold = Get-CaseHoldPolicy <hold GUID without prefix>
Get-ComplianceCase $CaseHold.CaseId | FL Name

К началу

Совершенствование навыков
Перейти к обучению
Первоочередный доступ к новым возможностям
Присоединиться к программе предварительной оценки Office

Были ли сведения полезными?

Спасибо за ваш отзыв!

Благодарим за отзыв! Возможно, будет полезно связать вас с одним из наших специалистов службы поддержки Office.

×