删除项目可恢复的项目文件夹中的基于云的邮箱置于保持状态-管理员帮助

重要:  本文是由机器翻译的,请参阅免责声明。请在 此处 中查找本文的英文版本以便参考。

可恢复的项目文件夹Exchange Online邮箱存在以防止被意外或恶意删除。也可用于存储项目的保留和访问Office 365合规性功能,如保留和电子数据展示搜索。但是,在某些情况下的组织可能会被无意中保留在他们必须删除可恢复的邮件文件夹中的数据。例如,用户可能无意发送或转发电子邮件,其中包含敏感信息或可能严重业务结果的信息。即使永久删除邮件,可能会无限期地保留因为法定保留已放在邮箱上。这种情况下也称为数据损耗情况,因为数据已无意间到Office 365。在这些情况下,您可以删除Exchange Online邮箱,用户可恢复的项目文件夹中的项目,即使该邮箱放置置于保持状态,其中一个Office 365中的不同的保留功能。这些类型的保留包括诉讼保留、 就地保留、 电子数据展示保留和Office 365Office 365 安全与合规中心中创建的保留策略。

本文介绍如何从基于云的邮箱置于保持状态可恢复的项目文件夹中删除项目。 此过程涉及禁用访问邮箱和禁用禁用托管文件夹助理从处理邮箱、 临时删除挂起、 从可恢复的项目文件夹中删除项目和然后还原的单个项目恢复为上一个配置邮箱。下面是该过程:

步骤 1: 收集有关邮箱的信息

步骤 2: 准备好邮箱

步骤 3: 删除邮箱中的所有保留

步骤 4: 删除可恢复的邮件文件夹中的项目

步骤 5: 恢复到原来的状态的邮箱

警告: 本文中所述的过程将导致数据被永久删除 (清除) 从Exchange Online邮箱。这意味着您从可恢复的邮件文件夹中删除的邮件无法恢复,将不能用于法律查询或其他合规性目的。如果您希望的删除保留诉讼按住,就地保留,电子数据展示的一部分,请按住放置的邮箱中的邮件或Office 365Office 365 安全与合规中心中创建的保留策略,请咨询您的记录管理或之前的法律部门删除保留。您的组织可能有定义是否按住上的邮箱策略或数据泄漏事件优先。

准备工作

  • 您有两个Exchange Online搜索并删除在步骤 4 中的可恢复的项目文件夹中的邮件中的下列管理角色分配。

    • 邮箱搜索   此角色可以搜索您的组织中的邮箱。默认情况下, Exchange管理员未分配此角色。若要为自己分配此角色,请将自己添加为Exchange Online发现管理角色组的成员。

    • 邮箱导入导出   此角色可以删除用户的邮箱中的邮件。默认情况下,此角色不到任何角色组分配。若要从用户的邮箱中删除邮件,您可以添加到Exchange Online中的组织管理角色组邮箱导入导出角色。

  • 本文中所述的过程不支持非活动状态的邮箱。这是因为您无法重新应用保留 (或Office 365保留策略) 到非活动邮箱后将其删除。当从非活动状态的邮箱中删除保留时,它将更改为普通柔化删除邮箱,并将被永久删除从您的组织后对其进行处理通过托管文件夹助理。

  • 不能为已分配给已被锁定保留 lock Office 365保留策略的邮箱中执行此过程。这是因为保留锁定防止删除或不包括从Office 365保留策略和禁用托管文件夹助理邮箱的邮箱。有关锁定保留策略的详细信息,请参阅的保留策略的概述

  • 如果邮箱未置于保持状态 (或不具有单个项目恢复已启用),您可以只需从可恢复的项目文件夹中删除项目。有关如何执行此操作的详细信息,请参阅搜索和删除消息

返回页首

步骤 1: 收集有关邮箱的信息

第一步是从会影响此过程的目标邮箱收集所选的属性。请务必记下这些设置,或将它们保存到文本文件,因为您将更改其中的某些属性,然后会恢复为步骤 5 中的原始值后从可恢复的项目文件夹中删除项目。下面是您需要收集的邮箱属性的列表。

  • SingleItemRecoveryEnabledRetainDeletedItemsFor;如有必要,将禁用单个恢复和增加第 3 步中的已删除的项目保留期。

  • LitigationHoldEnabledInPlaceHolds;您需要确定,以便您可以暂时在步骤 3 中删除它们放置在邮箱上的所有保留。请参阅了解有关如何识别可能在邮箱放置类型保持提示的详细信息部分。

此外,您需要获取邮箱客户端访问设置,以便使所有者 (或其他用户) 不能在此过程访问邮箱,您可以暂时禁用它们。最后,可以在可恢复的邮件文件夹中获得的当前大小和的项目数。删除在步骤 4 中的可恢复的项目文件夹中的项目后,您将使用此信息来验证实际上已删除项目。

  1. 连接到 Exchange Online PowerShell。请务必使用管理员帐户已分配Exchange Online中的适当的管理角色的用户名和密码。

  2. 运行以下命令以获取有关单个项目恢复和已删除的项保留期的信息。

    Get-Mailbox <username> | FL SingleItemRecoveryEnabled,RetainDeletedItemsFor

    如果单个项目恢复已启用,您将需要禁用该功能在步骤 2。如果已删除的项保留期未设置为 30 天 ( Exchange Online中的最大值),然后您可以在步骤 2 中增加它。

  3. 运行以下命令以获取访问设置邮箱的邮箱。

    Get-CASMailbox <username> | FL EwsEnabled,ActiveSyncEnabled,MAPIEnabled,OWAEnabled,ImapEnabled,PopEnabled

    将禁用所有这些访问方法,在步骤 2。

  4. 运行以下命令以获取有关保存和Office 365信息保留策略应用于邮箱。

    Get-Mailbox <username> | FL LitigationHoldEnabled,InPlaceHolds

    提示: 如果在InPlaceHolds属性值太多,并且不是所有显示,您可以运行Get-Mailbox <username> | Select-Object -ExpandProperty InPlaceHolds命令以在单独的行上显示的每个值。

  5. 运行以下命令以获取有关任何组织级Office 365信息保留策略。

    Get-OrganizationConfig | FL InPlaceHolds

    如果您的组织具有任何组织级Office 365保留策略,必须将从这些策略在步骤 3 中排除邮箱。

    提示: 如果在InPlaceHolds属性值太多,并且不是所有显示,您可以运行Get-OrganizationConfig | Select-Object -ExpandProperty InPlaceHolds命令以在单独的行上显示的每个值。

  6. 运行以下命令以获取文件夹和子文件夹中用户的主邮箱中的可恢复的项目文件夹中的当前大小和项目的总数。

    Get-MailboxFolderStatistics <username> -FolderScope RecoverableItems | FL Name,FolderAndSubfolderSize,ItemsInFolderAndSubfolders

    如果已启用的用户存档邮箱,请运行以下命令以在文件夹和子文件夹存档邮箱中的可恢复的项目文件夹中获得的大小和项目的总数量。

    Get-MailboxFolderStatistics <username> -FolderScope RecoverableItems -Archive | FL Name,FolderAndSubfolderSize,ItemsInFolderAndSubfolders

    当您删除在步骤 4 中的项目时,您可以选择删除或删除用户的主要存档邮箱中的可恢复的项目文件夹中的项目。 注意是否启用为邮箱自动扩展存档,不会删除辅助存档邮箱中的项目。

返回页首

步骤 2: 准备好邮箱

收集并保存之后有关邮箱的信息下, 一步是准备好邮箱,通过执行下列任务:

  • 禁用客户端访问邮箱,以便邮箱所有者无法访问其邮箱和与邮箱数据进行任何更改,此过程。

  • 为 30 天增加已删除的项保留期( Exchange Online最大值),以便不清除项目从可恢复的项目文件夹之前,您可以将其删除在步骤 4。

  • 禁用单个项目恢复的项目,以便不会保留 (已删除的项保留期的工期) 之后删除在步骤 4 可恢复的项目文件夹中。

  • 禁用托管文件夹助理以便它不处理该邮箱并保留您在步骤 4 中删除的项目。

Exchange Online PowerShell 中执行以下步骤。

  1. 运行以下命令以禁用所有客户端访问邮箱。命令语法假定在邮箱上启用了所有客户端访问方法。

    Set-CASMailbox <username> -EwsEnabled $false -ActiveSyncEnabled $false -MAPIEnabled $false -OWAEnabled $false -ImapEnabled $false -PopEnabled $false

    注意: 可能需要 60 分钟的时间来禁用到邮箱的所有客户端访问方法。请注意禁用这些访问方法不会断开它们当前登录邮箱所有者。如果所有者未登录,然后他们将无法访问其邮箱后禁用这些访问方法。

  2. 运行以下命令以增加已删除的项保留期 30 天的最大值。这假定当前设置 30 天。

     Set-Mailbox <username> -RetainDeletedItemsFor 30
  3. 运行以下命令以禁用恢复单个邮件。

    Set-Mailbox <username> -SingleItemRecoveryEnabled $false

    注意: 可能需要 60 分钟的时间来禁用恢复单个邮件。不要删除可恢复的邮件文件夹中的项目,直到经过此段。

  4. 运行以下命令以防止托管文件夹助理处理邮箱。作为前面所述,您可以禁用托管文件夹助理才保留 lock Office 365保留策略未应用于邮箱。

    Set-Mailbox <username> -ElcProcessingDisabled $true

返回页首

步骤 3: 删除邮箱中的所有保留

之前,您可以从可恢复的项目文件夹中删除项目的最后一步是删除所有保留 (即您在步骤 1 中标识) 放置在邮箱上。必须删除所有保留,以便不会保留项目之后将其从可恢复的项目文件夹中删除。以下各部分包含有关删除的保留在邮箱上的不同类型的信息。请参阅了解有关如何识别可能在邮箱放置类型保持提示的详细信息部分。

警告: 如上所述,请咨询您的记录管理或法律部门邮箱中删除保留之前。

诉讼保留

Exchange Online从邮箱中删除诉讼按住 PowerShell 中运行以下命令。

Set-Mailbox <username> -LitigationHoldEnabled $false

注意: 禁用的客户端访问方法和单个项目恢复到类似,可能需要 60 分钟的时间删除诉讼按住。不要删除可恢复的项目文件夹中的项目,直到经过此段。

就地保留

Exchange Online识别就地保留在邮箱上放置 PowerShell 中运行以下命令。使用您在步骤 1 中标识就地保留 GUID。

Get-MailboxSearch -InPlaceHoldIdentity <hold GUID> | FL Name

确定就地保留后,您可以使用Exchange 管理中心 (EAC)或Exchange Online PowerShell 从保留中删除该邮箱。有关详细信息,请参阅创建或删除就地保留

Office 365保留策略应用于特定的邮箱

Office 365 安全和合规性中心 PowerShell标识Office 365保留策略应用于邮箱中运行以下命令。使用您在步骤 1 中标识的保留策略 GUID (不包括mbxskp前缀)。

Get-RetentionCompliancePolicy <retention policy GUID without prefix> | FL Name

识别的保留策略后,转到日期管理>保留页面上,在安全和合规性中心,编辑您在前面的步骤中标识的保留策略,并删除从列表中所包含的收件人的邮箱在保留策略。

组织范围内Office 365保留策略

组织范围和 Exchange 级Office 365保留策略应用于组织中的每个邮箱。他们在组织级别 (而不是邮箱级别) 应用,然后当您在步骤 1 中运行Get-OrganizationConfig cmdlet 返回。若要标识的组织范围内Office 365保留策略的安全和合规性中心 PowerShell中运行以下命令。 使用您在步骤 1 中标识的组织范围内保留策略 GUID (不包括mbx前缀)。

Get-RetentionCompliancePolicy <retention policy GUID without prefix> | FL Name

确定组织范围内Office 365保留策略后,转到日期管理>保留页面上,在安全和合规性中心,编辑您在上一步中,确定每个组织范围内保留策略和添加向列表中排除的收件人邮箱。执行此操作会删除用户的邮箱中保留策略。

电子数据展示事例保留

安全和合规性中心 PowerShell标识与应用于邮箱电子数据展示事例相关联的保留中运行以下命令。使用电子数据展示的 GUID (不包括UniH前缀) 保留您在步骤 1 中标识。 请注意,第二个命令显示保留程序与; 电子数据展示事例的名称第三个命令显示保留名称。

$CaseHold = Get-CaseHoldPolicy <hold GUID without prefix>
Get-ComplianceCase $CaseHold.CaseId | FL Name
$CaseHold.Name

已标识的电子数据展示事例并保留名称后,转到搜索和调查>电子数据展示中安全和合规性中心,打开页面大小写,并从保留中删除该邮箱。有关详细信息,请参阅在 Office 365 安全和合规性中心管理电子数据展示事例

返回页首

步骤 4: 删除可恢复的邮件文件夹中的项目

现在,您就可以实际Exchange Online PowerShell 中使用搜索邮箱 cmdlet 删除项目可恢复的项目文件夹中。 运行Search-Mailbox cmdlet 时,您有三个选项。

  • 将项目复制到目标邮箱之前将其删除,以便您可以查看该项目,如有必要之前将其删除。

  • 将项目复制到目标邮箱并将其删除在相同的命令。

  • 删除项目,而不将其复制到目标邮箱。

请注意,当您运行 Search-Mailbox cmdlet 也将删除用户的主要存档邮箱中的可恢复的项目文件夹中的项目。若要防止出现这种情况,您可以包括DoNotIncludeArchive切换。 然后,如前面所述,如果为邮箱中,启用了自动扩展存档 Search-Mailbox cmdlet 不辅助存档邮箱中删除的项目。有关自动扩展存档,请参阅在 Office 365 中不受限制地存档概述

注意: 如果包含搜索查询 (通过使用SearchQuery参数), Search-Mailbox cmdlet 将在搜索结果中返回最多 10000 个项目。 因此如果包括搜索查询时,您可能需要多次运行Search-Mailbox命令删除 10000 个项目。

下面的示例显示这些选项的每个命令语法。这些示例使用-SearchQuery size>0参数值,从可恢复的项目文件夹中的所有子文件夹中删除所有项目。如果您需要删除满足特定条件的项目,您也可以使用SearchQuery参数指定其他条件,例如一封邮件或日期范围的主题。请参阅下面的示例

示例 1

本示例在用户的可恢复的项目文件夹中的所有项目都复制到您的组织发现搜索邮箱中的文件夹。这允许您查看的项之前永久删除。

Search-Mailbox <username> -SearchQuery size>0 -SearchDumpsterOnly -TargetMailbox "Discovery Search Mailbox" -TargetFolder "<foldername>"

在上一示例中,不需要将项目复制到发现搜索邮箱。您可以将邮件复制到任何目标邮箱。但是,为了防止对敏感邮箱数据的访问,我们建议将邮件复制到具有访问权限限制为授权的人员的邮箱。默认情况下,默认发现搜索邮箱访问仅限于Exchange Online发现管理角色组的成员。

示例 2

本示例在用户的可恢复的项目文件夹中的所有项都复制到您的组织发现搜索邮箱中的文件夹,然后从用户的可恢复的项目文件夹中删除的项目。

Search-Mailbox <username> -SearchQuery size>0 -SearchDumpsterOnly -TargetMailbox "Discovery Search Mailbox" -TargetFolder "<foldername>" -DeleteContent

示例 3

本示例而不将其复制到目标邮箱中删除用户的可恢复的项目文件夹中的所有项目。

Search-Mailbox <username> -SearchQuery size>0 -SearchDumpsterOnly -DeleteContent

使用 SearchQuery 参数的其他示例

下面是使用SearchQuery参数以查找特定邮件的几个示例。如果您使用SearchQuery参数来搜索特定项,请考虑搜索结果复制到目标邮箱,以便您可以查看搜索结果,然后查询必要时修改之前删除的搜索结果。

本示例返回包含主题字段中的某个特定短语的邮件。

SearchQuery 'subject:"MAIL_BOX VALIDATION/UPGRADE!!!"' 

本示例返回在指定的日期范围内发送的邮件。

SearchQuery 'sent>=06/01/2016 AND sent<=09/01/2016'

本示例返回已发送到指定的人员的邮件。

SearchQuery 'to:garthf@alpinehouse.com'

验证已删除项目

若要验证已成功邮箱可恢复的项目文件夹中删除项目,用Exchange Online PowerShell Get-MailboxFolderStatistics cmdlet 要检查的大小和可恢复的项目的文件夹中的项目数。您可以将这些统计使用您在步骤 1 中收集的信息进行比较。

在中运行以下命令以获取文件夹和子文件夹中用户的主邮箱中的可恢复的项目文件夹中的当前大小和项目的总数。

Get-MailboxFolderStatistics <username> -FolderScope RecoverableItems | FL Name,FolderAndSubfolderSize,ItemsInFolderAndSubfolders

运行以下命令以获取文件夹和子文件夹中用户的存档邮箱中的可恢复的项目文件夹中的大小和项目的总数。

Get-MailboxFolderStatistics <username> -FolderScope RecoverableItems -Archive | FL Name,FolderAndSubfolderSize,ItemsInFolderAndSubfolders

返回页首

步骤 5: 恢复到原来的状态的邮箱

最后一步是要恢复到其前面配置的邮箱。这意味着重置您在步骤 2 中更改的属性,并重新应用您在步骤 3 中删除保留。 这其中包括:

  • 更改已删除的项保留期回其以前的值。或者,也可以只可以将此值设置为 30 天, Exchange Online中的最大值。

  • 重新启用单个项目恢复。

  • 重新启用客户端访问方法,以便所有者可以访问其邮箱。

  • 重新应用保存和删除Office 365保留策略。

  • 重新启用托管文件夹助理以处理该邮箱。

重要: 我们建议您等待 24 小时后重新应用保留或Office 365保留策略 (和验证它处于位置) 重新启用托管文件夹助理处理邮箱之前。

Exchange Online PowerShell 中执行以下步骤 (在指定的序列中)。

  1. 运行以下命令以更改已删除的项保留期回其原始值。这假定以前的设置小于 30 天;例如 14 天。

     Set-Mailbox <username> -RetainDeletedItemsFor 14
  2. 运行以下命令以重新启用恢复单个邮件。

    Set-Mailbox <username> -SingleItemRecoveryEnabled $true
  3. 运行以下命令以重新启用到邮箱的所有客户端访问方法。

    Set-CASMailbox <username> -EwsEnabled $true -ActiveSyncEnabled $true -MAPIEnabled $true -OWAEnabled $true -ImapEnabled $true -PopEnabled $true
  4. 重新应用您在步骤 3 中删除保留。根据保留的类型,使用以下过程之一。

    诉讼保留

    运行以下命令以重新启用邮箱的诉讼保留。

    Set-Mailbox <username> -LitigationHoldEnabled $true

    就地保留

    使用 EAC (或Exchange Online PowerShell) 以返回到现场按住添加邮箱。

    Office 365保留策略应用于特定的邮箱

    安全和合规性中心用于将邮箱添加回Office 365保留策略。转到日期管理>保留页面上,在安全和合规性中心,编辑保留策略,并返回到的收件人的保留策略应用于列表添加邮箱。

    组织范围内Office 365保留策略

    如果您通过排除其从策略删除组织范围内或 Exchange 范围的保留策略,然后使用安全和合规性中心删除从列表中排除的用户的邮箱。转到日期管理>保留页面上,在安全和合规性中心,编辑组织范围内保留策略,并删除从列表中排除的收件人的邮箱。执行此操作将重新应用保留策略到用户的邮箱。

    电子数据展示事例保留

    使用安全和合规性中心添加邮箱返回与电子数据展示事例相关联的保留。转到搜索和调查>电子数据展示中安全和合规性中心,打开页面大小写,和添加回保留邮箱。

  5. 运行以下命令以允许托管文件夹助理再次处理邮箱。如上文所述,我们建议您等待 24 小时后重新应用保留或Office 365保留策略 (和验证它处于位置) 重新启用托管文件夹助理之前。

    Set-Mailbox <username> -ElcProcessingDisabled $false
  6. 要验证的邮箱恢复回先前的配置,可以运行以下命令,然后将为您在步骤 1 中收集的设置进行比较。

    Get-Mailbox <username> | FL ElcProcessingDisabled,InPlaceHolds,LitigationHoldEnabled,RetainDeletedItemsFor,SingleItemRecoveryEnabled
    Get-CASMailbox <username> | FL EwsEnabled,ActiveSyncEnabled,MAPIEnabled,OWAEnabled,ImapEnabled,PopEnabled

返回页首

更多信息

下面是描述如何识别不同类型的基于InPlaceHolds属性中的值,运行Get-MailboxGet-OrganizationConfig cmdlet 时保留表格。为前面所述,您需要之前成功,您可以删除项目可恢复的项目文件夹中删除邮箱中的所有保留和Office 365保留策略。

保留类型

示例值

如何识别保留

诉讼保留

True

LitigationHoldEnabled 属性设置为 True

就地保留

c0ba3ce811b6432a8751430937152491

InPlaceHolds属性包含在邮箱上放置就地保留的 GUID。您可以辨别这是就地保留因为 GUID 未开头前缀。

您可以使用中Exchange Online PowerShell Get-MailboxSearch -InPlaceHoldIdentity <hold GUID> | FL 命令以在邮箱上获取有关就地保留的信息。

在安全和合规性中心Office 365保留策略应用于特定的邮箱

mbxcdbbb86ce60342489bff371876e7f224

或者

skp127d7cf1076947929bf136b7a2a8c36f

当您运行Get-Mailbox cmdlet 时, InPlaceHolds属性还包含 Guid Office 365保留策略应用于邮箱。因为 GUID 开头mbx前缀,您可以识别的保留策略。请注意,如果的保留策略 GUID 开头skp前缀,指示的保留策略应用于Skype for Business对话。

为标识Office 365保留策略应用于邮箱中,在安全和合规性中心 PowerShell 中运行以下命令。

Get-RetentionCompliancePolicy <retention policy GUID without prefix> | FL Name

运行此命令时请务必删除 mbxskp 前缀。

组织范围内Office 365安全和合规性中心中的保留策略

没有值

或者

-mbxe9b52bf7ab3b46a286308ecb29624696(表示该邮箱被排除从组织范围内策略)

即使当您运行Get-Mailbox cmdlet, InPlaceHolds属性为空,仍有可能是一个或多个组织范围内Office 365保留策略应用于邮箱。

若要验证此操作,可以Exchange Online PowerShell 以获取组织范围内Office 365保留策略 Guid 列表中运行Get-OrganizationConfig | FL InPlaceHolds命令。整个组织保留策略应用于 Exchange 邮箱开头mbx前缀; 的 GUID例如为mbxa3056bb15562480fadb46ce523ff7b02

为标识组织范围内Office 365保留策略应用于邮箱, 安全和合规性中心 PowerShell 中运行以下命令。

Get-RetentionCompliancePolicy <retention policy GUID without prefix> | FL Name

注意是否从组织范围内Office 365保留策略中排除邮箱,保留策略的 GUID 显示用户的邮箱的InPlaceHolds属性中时运行Get-Mailbox cmdlet;前缀-mbx中; 标识例如, -mbxe9b52bf7ab3b46a286308ecb29624696

安全和合规性中心 中的电子数据展示事例保留

UniH7d895d48-7e23-4a8d-8346-533c3beac15d

InPlaceHolds属性还包含与中可能会在邮箱放置安全和合规性中心电子数据展示事例相关联的任何保留 GUID。您可以辨别这是电子数据展示事例保留,因为 GUID 开头UniH前缀。

您可以使用在安全和合规性中心 PowerShell Get-CaseHoldPolicy cmdlet 获取有关邮箱保持相关联的电子数据展示事例的信息。例如,您可以运行命令Get-CaseHoldPolicy <hold GUID without prefix> | FL Name显示在邮箱的大小写保留的名称。请务必删除UniH前缀,当您运行此命令。

为标识邮箱保持相关联的电子数据展示事例,运行以下命令。

$CaseHold = Get-CaseHoldPolicy <hold GUID without prefix>
Get-ComplianceCase $CaseHold.CaseId | FL Name

返回页首

注意: 机器翻译免责声明:本文是由无人工介入的计算机系统翻译的。Microsoft 提供机器翻译是为了帮助非英语国家/地区用户方便阅读有关 Microsoft 产品、服务和技术的内容。由于机器翻译的原因,本文可能包含词汇、语法或文法方面的错误。

扩展你的技能
了解培训
抢先获得新功能
加入 Office 预览体验计划

此信息是否有帮助?

谢谢您的反馈!

谢谢你的反馈! 可能需要转接到 Office 支持专员。

×