Надеюсь, что кто-то может помочь с этим / дать несколько ответов. По сути, наша организация получила массу спам-сообщений на одну и ту же тему. Чтобы уменьшить ущерб, один из наших администраторов запустил в оболочке Exchange 2010 команду для поиска писем с этой темой во всех почтовых ящиках и их удаления.
Проблема, однако, в том, что, хотя команда, которую он запускал, удаляла все вредоносные спам-сообщения, она также заканчивалась удалением писем с очень аналогичный предметы, которые нужны нашим пользователям. Мы уже пытались восстановить удаленные элементы в клиенте Outlook для затронутых пользователей, а также выполнить поиск в мусорном контейнере через оболочку Exchange - ни один из них не дал никаких результатов, которые мы могли бы скопировать в целевой почтовый ящик или что-то еще.
Срок хранения удаленных элементов в нашей БД составляет 30 дней. Есть ли какие-либо другие способы восстановления этих удаленных сообщений? Пожалуйста, дайте мне знать, если потребуется дополнительная информация / разъяснения, и заранее благодарю за помощь!
Предполагая, что администратор использовал Search-Mailbox....-DeleteContent команда.
При использовании Поиск-Почтовый ящик команда
Переключатель DeleteContent указывает, что сообщения, возвращенные поиском, будут навсегда удалены из исходного почтового ящика.
Таким образом, элементы удаляются навсегда, т. Е. Пропали. Вот почему всегда рекомендуется использовать -LogOnly параметр, чтобы убедиться, что вы удаляете только то, что хотите удалить.
Единственный возможный выход в Exchange 2010 - восстановить элементы, необходимые из резервной копии.
Чтобы восстановить удаленные элементы электронной почты в Exchange, администратор может использовать команды Powershell и панель администратора Exchange в соответствии с пониманием и работой.
Если администратор хочет попробовать команды Powershell для восстановления файлов электронной почты, используйте команду:
Get-Mailbox -ResultSize unlimited -Filter {(RecipientTypeDetails -eq ‘UserMailbox’)} |
Set-Mailbox -SingleItemRecoveryEnabled $true -RetainDeletedItemsFor 30
Перед этим Включите восстановление отдельных элементов с помощью следующей команды:
Set-Mailbox -Identity “name of the user” -SingleItemRecoveryEnabled $true
Примечание: Включите восстановление отдельного элемента и установите срок хранения удаленного элемента для любого отдельного пользователя. Следующая команда активирует восстановление отдельного элемента и устанавливает срок хранения 30 дней.
Set-Mailbox -Identity “name of the user” -SingleItemRecoveryEnabled $true -RetainDeletedItemsFor 30
Примечание. Хотя для восстановления отдельных элементов пользователю необходимо знать некоторые моменты:
Поскольку используется больше команд, вы можете обратиться к ссылке ниже:
http://www.datarecovery.institute/recover-deleted-email-items-exchange-2003-2007-2010-2013/
Здесь вы найдете пошаговые команды и другие меры предосторожности, необходимые при восстановлении удаленных элементов.