刪除 [可復原的郵件] 資料夾中的項目的雲端架構信箱,保留-管理員說明

附註:  我們想要以您的語言,用最快的速度為您提供最新的說明內容。 本頁面是經由自動翻譯而成,因此文中可能有文法錯誤或不準確之處。讓這些內容對您有所幫助是我們的目的。希望您能在本頁底部告訴我們這項資訊是否有幫助。 此為 英文文章 出處,以供參考。

若要防止意外或惡意刪除存在Exchange Online信箱的 [可復原的郵件] 資料夾。它也用來儲存的保留存取Office 365法規遵循功能,例如保留和 eDiscovery 搜尋項目。不過,在某些情況下的組織可能會有已不小心保留在他們必須先刪除的 [可復原的郵件] 資料夾中的資料。例如,使用者可能會無意間傳送或轉寄電子郵件訊息含有機密資訊或可能會有商務結果的資訊。即使將會永久刪除的郵件,它可能對其會無限期保留,因為法律保留已放在信箱上。這種情況稱為資料 spillage ,因為資料已不小心至Office 365的 [溢出。在下列情況下,您可以刪除Exchange Online信箱,使用者可復原的郵件] 資料夾中的項目,即使該信箱位於保留的其中一個Office 365不同保留功能。這些類型的保留包含訴訟保留、 就地保留、 eDiscovery 保留及建立Office 365 安全性與合規性中心Office 365保留原則。

本文說明如何從會保留在雲端架構信箱的 [可復原的郵件] 資料夾刪除項目。 此程序包含停用信箱的存取權,並停用單一項目修復,停用 [管理資料夾小幫手處理信箱、 暫時移除保留,從 [可復原的郵件] 資料夾中,刪除項目與然後回復先前的設定信箱。以下是程序:

步驟 1: 收集信箱的相關資訊

步驟 2: 準備信箱

步驟 3: 移除所有保留從信箱

步驟 4: 刪除 [可復原的郵件] 資料夾中的項目

步驟 5: 還原成先前的狀態的信箱

警告: 本文所述的程序可能造成資料永久刪除 (清除) 從Exchange Online信箱。這表示您從 [可復原的郵件] 資料夾中刪除的郵件無法復原,無法用於法律探索或其他規範用途。如果您想要刪除的郵件放在信箱中的保留時按住訴訟保留、 就地保留、 eDiscovery 的一部分或建立Office 365 安全性與合規性中心Office 365保留原則,,請洽詢您的記錄管理或之前的法律部門移除保留。您的組織可能會有定義信箱是否保留原則或資料 spillage 事件的優先順序。

開始之前

  • 您有兩個Exchange Online搜尋和步驟 4 中的 [可復原的郵件] 資料夾中刪除郵件的下列管理角色指派。

    • 信箱搜尋   此角色可讓您組織中搜尋信箱。依預設, Exchange管理員不指定此角色。若要指定您自己此角色,請將您自己新增為Exchange Online的探索管理角色群組成員。

    • 信箱匯入匯出   此角色可讓您可以從使用者的信箱刪除郵件。根據預設,此角色未指派給任何角色群組。若要從使用者的信箱刪除郵件,您可以新增的信箱匯入匯出角色Exchange Online的組織管理角色群組。

  • 本文所述的程序不支援的非作用中的信箱]。這是因為您無法重新套用保留 (或Office 365保留原則) 到非使用中信箱後,您將其移除。當您從非作用中的信箱移除保留時,它會變更為標準柔刪除信箱,並會從您的組織永久刪除之後處理受管理的資料夾助理員。

  • 您無法執行此程序已指派保留鎖定已鎖定Office 365保留原則至信箱。這是因為保留鎖定會讓您無法移除或排除Office 365保留原則以及停用 [管理資料夾小幫手信箱的信箱。如需有關如何鎖定保留原則的詳細資訊,請參閱概觀的保留原則

  • 如果信箱不放在保留 (或沒有啟用復原的單一項目),您就可以從 [可復原的郵件] 資料夾,只要刪除項目。如需有關如何進行此動作的詳細資訊,請參閱搜尋和刪除的郵件

回到頁首

步驟 1: 收集信箱的相關資訊

第一個步驟是會影響此程序的目標信箱從收集選取的內容。請務必寫下這些設定,或將它們儲存至文字檔案,因為您將會變更這些屬性的部分,然後還原為原始的值,在步驟 5 之後 [可復原的郵件] 資料夾中刪除的項目。以下是您需要收集信箱內容的清單。

  • SingleItemRecoveryEnabledRetainDeletedItemsFor;如有需要,您會停用單一復原,並增加在步驟 3 中刪除的項目保留期限。

  • LitigationHoldEnabledInPlaceHolds;您需要找出置於信箱,讓您可以暫時將其移除在步驟 3 中的所有保留。請參閱關於如何識別可能會放置在信箱類型保留提示的 [更多的資訊] 區段。

此外,您需要取得信箱用戶端存取的設定,因此您可以暫時停用它們以便擁有者 (或其他使用者) 無法存取信箱,在本程序。最後,您可以在 [可復原的郵件] 資料夾中取得目前的大小和項目數目。刪除步驟 4 中的 [可復原的郵件] 資料夾中的項目後,您會使用這項資訊來確認實際上已移除項目。

  1. 連線至 Exchange Online PowerShell。請務必使用系統管理員帳戶已指派Exchange Online的適當的管理角色的使用者名稱和密碼。

  2. 執行下列命令以取得單一項目復原已刪除的項目保留期限的相關資訊。

    Get-Mailbox <username> | FL SingleItemRecoveryEnabled,RetainDeletedItemsFor

    如果啟用復原單一項目時,您必須將它在步驟 2 中停用。如果已刪除的項目保留期限未設定為 30 天 ( Exchange Online中的最大值),然後您可以增加,在 [步驟 2。

  3. 執行下列命令以取得信箱的信箱存取設定。

    Get-CASMailbox <username> | FL EwsEnabled,ActiveSyncEnabled,MAPIEnabled,OWAEnabled,ImapEnabled,PopEnabled

    您會停用所有這些存取方法,在 [步驟 2。

  4. 執行下列命令以取得 [保留] 和 [ Office 365的相關資訊套用到信箱的保留原則。

    Get-Mailbox <username> | FL LitigationHoldEnabled,InPlaceHolds

    提示: 如果 [ InPlaceHolds ] 屬性中有太多的值,而非所有會顯示,您可以執行Get-Mailbox <username> | Select-Object -ExpandProperty InPlaceHolds命令,以顯示每一數值在各行。

  5. 執行下列命令以取得任何整個組織Office 365的相關資訊的保留原則。

    Get-OrganizationConfig | FL InPlaceHolds

    如果您組織中有任何整個組織Office 365保留原則,您必須在信箱排除在步驟 3 中這些原則。

    提示: 如果 [ InPlaceHolds ] 屬性中有太多的值,而非所有會顯示,您可以執行Get-OrganizationConfig | Select-Object -ExpandProperty InPlaceHolds命令,以顯示每一數值在各行。

  6. 執行下列命令以取得目前的大小和項目總數資料夾和使用者的主要信箱中的 [可復原的郵件] 資料夾中的子資料夾中。

    Get-MailboxFolderStatistics <username> -FolderScope RecoverableItems | FL Name,FolderAndSubfolderSize,ItemsInFolderAndSubfolders

    If the user's archive mailbox is enabled, run the following command to get the size and total number of items in folders and subfolders in the Recoverable Items folder in their archive mailbox.

    Get-MailboxFolderStatistics <username> -FolderScope RecoverableItems -Archive | FL Name,FolderAndSubfolderSize,ItemsInFolderAndSubfolders

    當您刪除步驟 4 中的項目時,您可以選擇刪除,或刪除使用者的主要封存信箱中的 [可復原的郵件] 資料夾中的項目。 請注意,是否自動展開封存已啟用的信箱,輔助封存信箱中的項目不會被刪除。

回到頁首

步驟 2: 準備信箱

收集及儲存信箱的相關資訊之後, 的下一步是準備信箱藉由執行下列工作:

  • Disable client access to mailbox so that the mailbox owner can't access their mailbox and make any changes to the mailbox data during this procedure.

  • Increase the deleted item retention period to 30 days (the maximum value in Exchange Online) so that items aren't purged from the Recoverable Items folder before you can delete them in Step 4.

  • Disable single Item recovery so that items won't be retained (for the duration of the deleted item retention period) after you delete them from the Recoverable Items folder in Step 4.

  • Disable the Managed Folder Assistant so that it doesn't process the mailbox and retain the items that you delete in Step 4.

Perform the following steps in Exchange Online PowerShell.

  1. Run the following command to disable all client access to the mailbox. The command syntax assumes that all client access methods were enabled on the mailbox.

    Set-CASMailbox <username> -EwsEnabled $false -ActiveSyncEnabled $false -MAPIEnabled $false -OWAEnabled $false -ImapEnabled $false -PopEnabled $false

    附註: It might take up to 60 minutes to disable all client access methods to the mailbox. Note that disabling these access methods won't disconnect the mailbox owner they're currently signed in. If the owner isn't signed in, then they won't be able to access their mailbox after these access methods are disabled.

  2. Run the following command to increase the deleted item retention period the maximum of 30 days. This assumes that the current setting is less than 30 days.

     Set-Mailbox <username> -RetainDeletedItemsFor 30
  3. Run the following command to disable single item recovery.

    Set-Mailbox <username> -SingleItemRecoveryEnabled $false

    附註: It might take up to 60 minutes to disable single item recovery. Don't delete items in the Recoverable Items folder until this period has elapsed.

  4. Run the following command to prevent the Managed Folder Assistant from processing the mailbox. As previously explained, you can disable the Managed Folder Assistant only if an Office 365 retention policy with a Preservation Lock is not applied to the mailbox.

    Set-Mailbox <username> -ElcProcessingDisabled $true

回到頁首

Step 3: Remove all holds from the mailbox

The last step before you can delete items from the Recoverable Items folder is to remove all holds (that you identified in Step 1) placed on the mailbox. All holds must be removed so that items won't be retained after you delete them from the Recoverable Items folder. The following sections contain information about removing different types of holds on a mailbox. See the More information section for tips about how to identify the type hold that might be placed on a mailbox.

警告: As previously stated, check with your records management or legal departments before removing a hold from a mailbox.

訴訟保留

Run the following command in Exchange Online PowerShell to remove a Litigation Hold from the mailbox.

Set-Mailbox <username> -LitigationHoldEnabled $false

附註: Similar to disabling the client access methods and single item recovery, it might take up to 60 minutes to remove the Litigation Hold. Don't delete items from the Recoverable Items folder until this period has elapsed.

就地保留

Exchange Online識別信箱位於就地保留 PowerShell 中執行下列命令。使用 GUID 就地保留您在步驟 1 中識別。

Get-MailboxSearch -InPlaceHoldIdentity <hold GUID> | FL Name

After you identify the In-Place Hold, you can use the Exchange 系統管理中心 (EAC) or Exchange Online PowerShell to remove the mailbox from the hold. For more information, see Create or remove an In-Place Hold.

Office 365 retention policies applied to specific mailboxes

Run the following command in Office 365 Security & Compliance Center PowerShell to identify the Office 365 retention policy that is applied to the mailbox. Use the GUID (not including the mbx or skp prefix) for the retention policy that you identified in Step 1.

Get-RetentionCompliancePolicy <retention policy GUID without prefix> | FL Name

After you identify the retention policy, go to the Date governance > Retention page in the 安全性與合規性中心, edit the retention policy that you identified in the previous step, and remove the mailbox from the list of recipients that are included in the retention policy.

Organization-wide Office 365 retention policies

Organization-wide and Exchange-wide Office 365 retention policies are applied to every mailbox in the organization. They are applied at the organization level (not the mailbox level) and are returned when you run the Get-OrganizationConfig cmdlet in Step 1. Run the following command in Security & Compliance Center PowerShell to identify the organization-wide Office 365 retention policies. Use the GUID (not including the mbx prefix) for the organization-wide retention policies that you identified in Step 1.

Get-RetentionCompliancePolicy <retention policy GUID without prefix> | FL Name

After you identify the organization-wide Office 365 retention policies, go to the Date governance > Retention page in the 安全性與合規性中心, edit each organization-wide retention policy that you identified in the previous step, and add the mailbox to the list of excluded recipients. Doing this will remove the user's mailbox from the retention policy.

eDiscovery case holds

Run the following commands in Security & Compliance Center PowerShell to identify the hold associated with an eDiscovery case that's applied to the mailbox. Use the GUID (not including the UniH prefix) for the eDiscovery hold that you identified in Step 1. Note that the second command displays the name of the eDiscovery case the hold is associated with; the third command displays the name of the hold.

$CaseHold = Get-CaseHoldPolicy <hold GUID without prefix>
Get-ComplianceCase $CaseHold.CaseId | FL Name
$CaseHold.Name

After you've identified the name of the eDiscovery case and the hold, go to the Search & investigation > eDiscovery page in the 安全性與合規性中心, open the case, and remove the mailbox from the hold. For more information, see Manage eDiscovery cases in the Office 365 Security & Compliance Center.

回到頁首

Step 4: Delete items in the Recoverable Items folder

Now you're ready to actually delete items in the Recoverable Items folder by using the Search-Mailbox cmdlet in Exchange Online PowerShell. You have three options when running the Search-Mailbox cmdlet.

  • Copy items to a target mailbox before you delete them so that you can review the items, if necessary, before you delete them.

  • Copy items to a target mailbox and delete them in the same command.

  • Delete items without copying them to a target mailbox.

Note that items in the Recoverable Items folder in the user's primary archive mailbox will also be deleted when you run the Search-Mailbox cmdlet. To prevent this, you can include the DoNotIncludeArchive switch. And as previously stated, if auto-expanding archiving is enabled for the mailbox, the Search-Mailbox cmdlet doesn't deleted items in an auxiliary archive mailbox. For more information about auto-expanding archive, see Overview of unlimited archiving in Office 365.

附註: 如果您 (藉由使用SearchQuery參數) 包含搜尋查詢, Search-Mailbox指令程式會傳回最多 10000 的項目,搜尋結果中。 因此如果包含搜尋查詢時,您可能必須多次執行Search-Mailbox ] 命令,若要刪除 10000 個以上的項目。

下列範例會顯示命令語法的每個選項。這些範例使用-SearchQuery size>0參數值],從 [可復原的郵件] 資料夾中的所有子資料夾中刪除所有項目。如果您需要刪除符合特定條件的項目,您也可以使用SearchQuery參數指定其他條件,例如主旨的郵件或日期範圍。請參閱下列的範例

範例 1

本範例會在使用者的 [可復原的郵件] 資料夾中的所有項目複製到貴組織的探索搜尋信箱中的資料夾。這個選項可讓您將會永久刪除之前,先檢閱項目。

Search-Mailbox <username> -SearchQuery size>0 -SearchDumpsterOnly -TargetMailbox "Discovery Search Mailbox" -TargetFolder "<foldername>"

In the previous example, it isn't required to copy items to the Discovery Search Mailbox. You can copy messages to any target mailbox. However, to prevent access to potentially sensitive mailbox data, we recommend copying messages to a mailbox that has access restricted to authorized personnel. By default, access to the default Discovery Search Mailbox is restricted to members of the Discovery Management role group in Exchange Online.

範例 2

This example copies all items in the user's Recoverable Items folder to a folder in your organization's Discovery Search Mailbox and then deletes the items from the user's Recoverable Items folder.

Search-Mailbox <username> -SearchQuery size>0 -SearchDumpsterOnly -TargetMailbox "Discovery Search Mailbox" -TargetFolder "<foldername>" -DeleteContent

範例 3

This example deletes all items in the user's Recoverable Items folder, without copying them to a target mailbox.

Search-Mailbox <username> -SearchQuery size>0 -SearchDumpsterOnly -DeleteContent

Other examples of using the SearchQuery parameter

Here are a few examples of using the SearchQuery parameter to find specific messages. If you use the SearchQuery parameter to search for specific items, consider copying the search results to a target mailbox so that you can review the search results and then revise the query if necessary before you delete the results of a search.

此範例會傳回包含特定的片語,在 [主旨] 欄位中的郵件。

SearchQuery 'subject:"MAIL_BOX VALIDATION/UPGRADE!!!"' 

This example returns messages that were sent within the specified date range.

SearchQuery 'sent>=06/01/2016 AND sent<=09/01/2016'

此範例會傳回指定的人員已傳送的訊息。

SearchQuery 'to:garthf@alpinehouse.com'

Verify that items were deleted

若要確認您已成功已刪除的項目從信箱的 [可復原的郵件] 資料夾,使用Exchange Online PowerShell Get-MailboxFolderStatistics指令程式來檢查數量可復原的郵件] 資料夾中的項目和大小。您可以比較您在步驟 1 中收集的項目與這些統計資料。

在執行以下命令,以取得 [資料夾及子資料夾中使用者的主要信箱中的 [可復原的郵件] 資料夾中的 [目前的大小和項目總數。

Get-MailboxFolderStatistics <username> -FolderScope RecoverableItems | FL Name,FolderAndSubfolderSize,ItemsInFolderAndSubfolders

執行下列命令以取得 [資料夾及子資料夾中使用者的封存信箱中的 [可復原的郵件] 資料夾中的 [大小及項目總數。

Get-MailboxFolderStatistics <username> -FolderScope RecoverableItems -Archive | FL Name,FolderAndSubfolderSize,ItemsInFolderAndSubfolders

回到頁首

步驟 5: 還原成先前的狀態的信箱

最後一個步驟是還原回到先前的設定信箱。這表示重設的屬性,您在步驟 2 中變更及重新套用您在步驟 3 中,移除保留。 包括:

  • 變更已刪除的項目保留期限返回前一個值。或者,您可以只將此值設為 30 天, Exchange Online中的最大值。

  • 重新啟用單一復原的項目。

  • 重新啟用用戶端存取方法,以便擁有者可以存取他們的信箱。

  • 重新套用保留與您所移除的Office 365保留原則。

  • 重新啟用 [受管理的資料夾小幫手] 來處理信箱。

重要: 我們建議您先等候 24 小時後重新套用保留或Office 365保留原則 (和驗證,則在) 您重新啟用 [受管理的資料夾小幫手] 來處理信箱之前。

Exchange Online PowerShell 中執行下列步驟 (在指定的順序)。

  1. 執行下列命令以變更已刪除的項目保留期限回其原始的值。這是假設先前的設定,是小於 30 天。例如 14 天。

     Set-Mailbox <username> -RetainDeletedItemsFor 14
  2. 執行下列命令以重新啟用復原單一項目。

    Set-Mailbox <username> -SingleItemRecoveryEnabled $true
  3. 執行下列命令以重新啟用所有信箱的用戶端存取方法。

    Set-CASMailbox <username> -EwsEnabled $true -ActiveSyncEnabled $true -MAPIEnabled $true -OWAEnabled $true -ImapEnabled $true -PopEnabled $true
  4. 重新套用您在步驟 3 中,移除保留。根據保留類型,使用下列程序。

    訴訟保留

    執行下列命令以重新啟用 [信箱訴訟保留。

    Set-Mailbox <username> -LitigationHoldEnabled $true

    就地保留

    使用 EAC (或Exchange Online PowerShell),以新增信箱到就地保留。

    套用到特定的信箱Office 365保留原則

    若要新增信箱到Office 365保留原則使用安全性與合規性中心 。移至 [日期控管> 安全性與合規性中心,保留頁面編輯的保留原則,並回到 [的保留原則套用至收件者] 清單中新增的信箱。

    整個組織Office 365保留原則

    如果您在整個組織或整個 Exchange 的保留原則的原則,然後使用安全性與合規性中心 ,若要從清單中排除的使用者移除信箱。移至 [日期控管> 安全性與合規性中心,保留頁面編輯的整個組織的保留原則,並從 [排除收件者清單移除信箱。執行此動作會重新會套用使用者信箱的保留原則。

    保留 eDiscovery 案例

    若要新增信箱回 eDiscovery 案例與相關聯的保留使用安全性與合規性中心 。移至搜尋與調查> eDiscovery安全性與合規性中心,開啟中的 [頁面大小寫,並回到保留新增信箱。

  5. 執行下列命令以允許管理資料夾小幫手] 以再次處理信箱。如先前所述,我們建議您先等候 24 小時後重新套用保留或Office 365保留原則 (和驗證,則在位置) 重新啟用 [受管理的資料夾助理員之前。

    Set-Mailbox <username> -ElcProcessingDisabled $false
  6. 若要驗證信箱已被還原回到先前的設定,您可以執行下列命令,然後再比較的設定,以您在步驟 1 中收集的項目。

    Get-Mailbox <username> | FL ElcProcessingDisabled,InPlaceHolds,LitigationHoldEnabled,RetainDeletedItemsFor,SingleItemRecoveryEnabled
    Get-CASMailbox <username> | FL EwsEnabled,ActiveSyncEnabled,MAPIEnabled,OWAEnabled,ImapEnabled,PopEnabled

回到頁首

其他資訊

下面說明如何識別不同類型的根據InPlaceHolds屬性中的值,當您執行Get-MailboxGet-OrganizationConfig cmdlet 時保留表格。如先前所解釋,必須先移除所有保留和Office 365保留原則信箱之前成功,您可以刪除 [可復原的郵件] 資料夾中的項目。

保留類型

範例值

如何識別保留

訴訟資料暫留

True

LitigationHoldEnabled 屬性已設為 True

就地保留

c0ba3ce811b6432a8751430937152491

InPlaceHolds屬性包含信箱位於就地保留的 GUID。您可以告訴這是就地保留因為 GUID 不開始前置字元。

若要取得資訊就地保留在信箱上,您可以Exchange Online PowerShell 中使用 [ Get-MailboxSearch -InPlaceHoldIdentity <hold GUID> | FL ] 命令。

在安全性與合規性中心Office 365保留原則套用到特定的信箱

mbxcdbbb86ce60342489bff371876e7f224

skp127d7cf1076947929bf136b7a2a8c36f

當您執行Get-Mailbox cmdlet 時, InPlaceHolds屬性中也包含 Guid Office 365保留原則至信箱套用。因為 GUID mbx前置詞,您可以識別保留原則。請注意,如果的保留原則 GUID 的skp前置詞的表示商務用 Skype交談已套用保留原則。

識別Office 365保留原則至信箱,套用會在安全性與合規性中心 PowerShell 來執行下列命令。

Get-RetentionCompliancePolicy <retention policy GUID without prefix> | FL Name

當您執行此命令時,請務必移除 mbxskp 前置詞。

在 [ 安全性與合規性中心整個組織Office 365保留原則

沒有值

-mbxe9b52bf7ab3b46a286308ecb29624696(表示信箱排除的整個組織的原則)

即使InPlaceHolds屬性是空的當您執行Get-Mailbox指令程式時,仍可能會有一或多個整個組織Office 365保留原則套用至信箱。

要進行確認,您可以執行Get-OrganizationConfig | FL InPlaceHolds命令Exchange Online PowerShell 來取得整個組織Office 365保留原則 Guid 清單中。整個組織的保留原則套用到 Exchange 信箱開始mbx前置詞; 的 GUID例如mbxa3056bb15562480fadb46ce523ff7b02

整個組織Office 365保留原則至信箱,套用身分識別安全性與合規性中心 PowerShell 中執行下列命令。

Get-RetentionCompliancePolicy <retention policy GUID without prefix> | FL Name

請注意,是否信箱排除的整個組織Office 365保留原則,保留原則的 GUID 會顯示使用者信箱的InPlaceHolds屬性中當您執行Get-Mailbox指令程式。它會識別首碼-mbx;例如, -mbxe9b52bf7ab3b46a286308ecb29624696

安全性與合規性中心中的電子文件探索案例保留

UniH7d895d48-7e23-4a8d-8346-533c3beac15d

InPlaceHolds屬性也包含任何 eDiscovery 案例中可能會放置在信箱安全性與合規性中心相關聯的保留的 GUID。您可以告訴這是 eDiscovery 案例保留,因為 GUID UniH前置詞的開頭。

若要取得相關聯的信箱保留 eDiscovery 案例的相關資訊,您可以在安全性與合規性中心 PowerShell 中使用Get-CaseHoldPolicy指令程式。例如,您可以執行的命令Get-CaseHoldPolicy <hold GUID without prefix> | FL Name ,若要顯示的大小寫的保留信箱的名稱。請務必一併移除UniH前置字元,當您執行此命令。

若要身分識別相關聯的信箱保留 eDiscovery 案例中,執行下列命令。

$CaseHold = Get-CaseHoldPolicy <hold GUID without prefix>
Get-ComplianceCase $CaseHold.CaseId | FL Name

回到頁首

增進您的 Office 技巧
探索訓練
優先取得新功能
加入 Office 測試人員

這項資訊有幫助嗎?

感謝您的意見反應!

感謝您的意見反應! 我們將協助您與其中一位 Office 支援專員連絡以深入了解您的意見。

×