在 Exchange Online 环境中恢复已删除的邮件项目 |简介 | 1#7

当前的文章是对主题的基本介绍 - 在基于 Exchange Online 的环境中恢复邮件项目。

• 我们将回顾一些与用户报告其电子邮件已删除的场景相关的常见误解。
• 需要验证该场景是否确实是“已删除邮件”的情况。 ”
• 可能导致邮件被删除的主要原因有哪些？

简介恢复邮件项目

许多 Office 365 客户不知道在需要恢复邮件项目的情况下可以使用哪些选项，以及 Exchange Online 对恢复已删除邮件项目的操作实际存在哪些内置限制。

本文和本系列文章的其余部分的主要目的是帮助您熟悉可用于在 Exchange Online 环境中恢复邮件项目的选项。

恢复已删除的邮件常见问题解答

为了能够全面透彻地理解这个主题，我们需要能够回答几个主要问题：

问题1：如何与用户报告其邮箱中的数据“丢失”或需要恢复过去删除的数据的事件相关？

Q2：Exchange服务器架构提供了什么内置机制来处理这种情况？

问题 3：当我们在基于 Exchange Online 的基础架构 (Office 365) 上托管邮件基础架构时，有哪些可用选项？

这个问题的答案分布在一系列六篇文章中。

换句话说：如果您正在寻找解决方案，您将拿起电话联系 Exchange Online 支持团队，指示他们通过“一些魔法”来解决问题，并通知用户“一切都很好， “你没来对地方！

Q1：那你要告诉我什么？您是否声称无法处理我们需要为 Exchange Online 用户恢复邮件的情况？

A1：我的“主张”是，在 Exchange 和 Exchange Online 环境中，我们可以使用 Exchange 架构提供的内置功能 - 处理此类情况（恢复邮件项目）。可用的内置 Exchange 选项是 - 单个项目恢复或其他 Exchange Online 服务，例如诉讼保留或就地保留。

为了能够为我们的客户提供良好的答案和良好的服务，我们需要了解可用的选项、限制以及处理丢失邮件等情况的最佳实践。

当前文章

当前文章的目的是：

• 消除主题的歧义或在 Office 365 (Exchange Online) 环境中恢复邮件项目。
• 回顾常见的误解。
• 定义术语：“我的邮件消失了！ ”和“已删除项目保留默认政策”。
• 查看“已删除邮件”情况的 11 个主要原因。

Exchange Online 和有关数据恢复和备份的“常见误解”

1.“云”永远备份我的邮件！

这种误解的根源在于——当我们读到“云服务的高可用性”（例如Exchange Online）和我们所考虑的DRP（灾难和恢复计划）场景的“保险”时，我们会自动“翻译”这个信息基于以下假设：在云环境中，已删除的邮件将始终可供我们使用。

事实是，微软拥有备份所有“客户信息”的基础设施。这些“备份”可以在发生“灾难”时恢复数据，例如存储损坏、服务器硬件故障甚至“数据中心完全故障”的灾难性事件。我们应该了解的重要一点是，此功能只能用于“灾难”场景，而不能用于恢复特定已删除邮件项目的情况。

2.使用Exchange Online存档时，我的邮件已备份！

这种误解的根源在于——我们习惯于将“归档”一词与“备份”等另一个术语联系在一起。

在 Exchange Online 环境中，Exchange Online 存档的主要目的不是备份用户邮件项目，而是提高 Outlook 邮件客户端性能。发送或保存在在线存档中的邮件项目未保存到本地 OST 文件（缓存模式）。

如果用户从在线存档中删除邮件，则该邮件项目将像任何“标准”邮件项目一样被删除。

3. 如果用户想要恢复很久以前删除的邮件，我可以致电微软支持，他们会为我恢复所需的信息！

让我们简单一点 - 默认的 Exchange Online 已删除邮件策略值为 - 14 天。

如果用户实施了“硬删除”（您可以在文章 - 在 Exchange Online 环境中恢复已删除的邮件项目 | 已删除的邮件流 | 3#7 中阅读有关硬删除的更多信息），则该邮件项目将被视为“可恢复” 14 天的期限。
在此期限之后，邮件将永远丢失！没有用于恢复的选项，例如 Exchange Online 环境中的邮件项目。

使用 Exchange 计划 2 许可证或 E3 许可证的 Office 365 客户可以将默认已删除邮件项目策略延长 30 天 + 使用诉讼保留或就地保留选项，从而可以更长时间或永久保留邮件项目，但这选项无法事后执行。

换句话说 - 如果 Exchange Online 管理员没有提前“激活”所描述的选项，我们仍然受到“14 天规则”的约束。

• 您可以在文章 - 在 Exchange Online 环境中恢复已删除的邮件项目 | 中阅读有关在 Exchange Online 环境中扩展默认已删除邮件保留策略的更多信息。已删除的邮件流 | 3#7
• 您可以在文章 - Exchange 就地电子数据展示和保留 | Exchange Online 环境中阅读有关诉讼保留或就地保留的更多信息。简介 | 5#7

4.在Exchange Online环境中，我可以将用户邮箱恢复到他的“原始状态”

错误假设1 - 恢复用户邮箱快照。

通常，当 Exchange Online 管理员说这句话时，其含义被翻译为还原用户邮箱快照的选项，有时指的是“时间点”，在该时间点，用户邮箱将执行用户的所有邮件项目和文件夹结构。在某个特定的时间点发生过。

Exchange Online 基础结构不包含此选项。无法将用户邮箱恢复到特定时间点。

错误假设 2 - 将邮件恢复到原始位置。

例如，如果已删除的邮件项目位于收件箱文件夹中，当我使用恢复特定邮件项目的可用选项时，它将恢复到“他的原始文件夹”，即收件箱文件夹。

在我们使用 Outlook 或 OWA 邮件客户端恢复邮件项目的恢复场景中，邮件项目将恢复到“他的原始文件夹”，但不会恢复到我们认为“原始”的文件夹。 ”

当我们删除邮件时，“原来的文件夹”变成了已删除邮件文件夹

当我们从可恢复邮件文件夹恢复邮件项目时，邮件项目将恢复到可恢复邮件文件夹中。 #ff00ff;">已删除邮件文件夹 而不是收件箱文件夹

在线 Exchange 与本地 Exchange

本系列文章的正式定义是回顾在基于 Office 365 的环境（即 Exchange Online 环境）中恢复邮件项目的主题。

尽管如此，有关体系结构、逻辑和可用工具的大多数信息几乎与 Exchange 本地基础设施相同。

目前，Exchange Online 体系结构基于 Exchange 2013 服务器版本。

因此，在本地部署 Exchange 2013 的情况下，您会发现大多数基础设施、屏幕截图和界面也与“本地环境”相关。 ”

“云”删除了我的邮件

在许多“已删除的邮件项目”场景中或在“我的邮件消失了！！” ”
有一个常见的阴谋论被描述为——““云”删除了我的邮件。 ”

事实上，这个假设背后是有一定逻辑的，因为我们都知道，到了晚上，给孩子们送礼物的牙仙子已经掉牙了，Office 365删除邮件恶魔来了，无情地删除了我们可怜用户的电子邮件!!!

如果您认为我有点愤世嫉俗，请等到您听到我从客户那里听到的抱怨。

重点是——没有牙仙子，也没有 Office 365 删除邮件守护程序。

从理论上讲，删除邮件项目的原因有可能在某种程度上与 Exchange Online 基础结构有关，但我认为这种情况的机会与您在三周内赢得大奖彩票的机会相同。排。

我的邮件不见了！！

一位用户致电服务台支持并报告他的邮件消失了！

万一用户是VIP，或者用户发出很大的噪音，我们就会进入恐慌模式，希望能够找到一切恢复到之前状态的“神奇公式”！

在我们进入恐慌状态之前，我想提出两个重要问题

1.“我的邮件”是什么意思？

• 用户是否涉及单个邮件项目、几个邮件项目或数十个邮件项目？
• 当用户说“邮件项目”时，他指的是电子邮件吗？日历会议？接触？
• 邮件中是否有任何特定字符消失了？例如 - 来自特定日期范围的邮件？邮件有特定主题吗？来自特定收件人的邮件？

2.“消失”是什么意思？

当用户说他的邮件“消失”时，是否意味着该邮件已被删除？这是否意味着邮件存在，但由于某种原因，他看不到或找不到特定的邮件项目？

每次用户报告他的邮件消失时，您不必像夏洛克·福尔摩斯一样行事，但至关重要的是我们对事件人物有清晰的了解。

在我们开始向各个方向射击之前，我们需要验证这是否是邮件存在但用户找不到它的简单场景，或者我们无法找到特定邮件项目的场景，我们可以假设：该电子邮件可以视为“已删除”。 ”

邮件对用户隐藏。

我们用户报告他找不到他的电子邮件，很多时候的意思是该邮件存在，但不是用户期望在他的邮件中找到的位置。

例如

1. 拖放场景 - 用户将邮件项目从其原始邮件文件夹拖放到其他邮件文件夹而没有注意到的场景。
   此场景的另一个变体可能是用户；他有意识地将邮件从原来的文件夹移动到另一个文件夹，随着时间的推移，他忘记了他更改了邮件的原始位置。
2. Outlook 和 OWA 视图 - Outlook 和 OWA 邮件客户端使用户能够定义充当隐藏特定邮件项目的“过滤器”的视图。
   很多时候，当用户报告他找不到特定邮件项目时，“问题”是隐藏邮件项目的特定视图。
3. 同步问题 - 例如，使用 Outlook 的用户发现他无法找到特定邮件项目。邮件项目存在于 Exchange Online 邮箱中，但由于某种原因，未同步到特定用户桌面。

解决方案

在我们开始考虑最坏情况之前，如果用户报告他的邮件消失\删除\蒸发或任何其他术语，那么让我们从一个简单的“搜索操作”开始。 ”

最佳实践是使用 OWA 邮件客户端搜索“操作中丢失”的邮件项目，因为当我们使用 OWA 邮件客户端时，我们消除了与同步问题相关的问题的情况。

导致“邮件被删除”场景的10大原因

假设我们对用户邮箱进行了彻底的搜索，但没有找到被报告为“丢失”的邮件。

在此阶段，我们有合理的依据相信邮件已被删除。

在这种情况下，一个常见的心理现象是“找到导致邮件删除的元素，然后才开始查看我们可用的可恢复选项。

我无法帮助您找到删除邮件的“人”或“元素”，但是，我可以向您介绍一些邮件删除场景的“常见原因”。

1.由用户自己删除的邮件项目。

尽管如此，我们不愿意考虑这种情况，在现实生活中，删除邮件的原因可能是用户自己。
如果用户过去删除了邮件，然后忘记了，这并不重要。他删除了邮件或意外删除了邮件。
重要的是，在我们开始向各个方向开火寻求指责环境之前，我们应该考虑这个选项。

2.防病毒软件

大多数时候，我们将防病毒视为为保护邮箱数据而创建的一个元素，但在某些情况下，防病毒应用程序可能会将邮件识别为“有问题”，并决定删除邮件项目或删除邮件的某些部分附件等项目

3.病毒或恶意软件

用户桌面或设备上存在并设法删除邮件项目的任何恶意代码。

4.各种邮件客户端和邮件协议。

在现代环境中，用户从许多不同的设备、使用各种邮件协议的应用程序等访问他们的邮箱。
在这种“复杂的环境”中，可以合理地假设删除邮件的情况可能会导致问题使用特定的邮件客户端、特定的邮件协议特定设备等。

5.有权访问特定用户邮箱的其他用户。

Exchange Online 环境的显着特征之一是“共享邮箱或日历等资源”的能力。
拥有用户邮箱访问（权限）的用户可能会导致删除邮件项目的情况。
“删除”可以被认为是故意行为或错误，但重要的问题是万一其他用户可以访问该用户邮箱；删除可能与另一个用户有关。

6. Outlook 加载项或插件。

Outlook 加载项或插件的目的是对用户邮箱中存在的邮件项目“执行某些操作”。大多数时候，Outlook 加载项或插件可以无限制地访问邮箱内容和某些场景； Outlook 加载项或插件可以“决定”删除或移除特定邮件项目。

7.邮件迁移和损坏的邮件项目。

在我们将邮件基础结构迁移到 Exchange Online 的情况下，我们的基本假设是所有邮箱内容都迁移到云中。

在“原始用户邮箱”包含损坏的邮件项目的情况下，这种假设可能是错误的。在这种情况下，损坏的
电子邮件项目将不会迁移到 Exchange Online 邮箱。

在这种类型的场景中，用户假设邮件项目正在邮箱中等待他，而实际上，电子邮件从未到达 Exchange Online 邮箱。

8. Exchange Online - 保留政策。

某些组织使用 Exchange 保留策略和保留策略标记，将具有特定期限的邮件项目“移动”到存档邮箱，甚至删除旧邮件项目。

如果您的组织使用保留策略，您将需要验证报告为“消失”的邮件项目是否刚刚移至存档邮箱。

9.本地 PST 文件。

在用户使用本地 PST 的情况下，可用的选项可能是将邮件项目手动或自动移动到 PST 存储。

或者另一种选择是，存储在 PST 文件中的邮件保存在用户桌面上，并且当前用户使用不包含 PST 文件的不同桌面。

10. Exchange Online 出现问题。

我已将这种情况添加为“最后一种情况”，因为从技术上讲，这种情况可能是一种选择。

老实说，我认为这种由于 Exchange Online 基础结构中的“问题”而删除邮件项目的情况被认为是非常罕见的事件，甚至是不可能的。

我提到这个可能的原因是因为理论上我们不能完全排除这种可能性。

恢复已删除的邮件项目与恢复已删除的 Exchange Online 邮箱的场景

关于“已删除邮件”场景最常见的困惑之一与两种不同的场景有关：已删除的邮件项目与已删除的邮箱。

造成这种混乱的原因在于共同点——“已删除”一词，而且这两种情况都与 Exchange 基础设施有关。

尽管据称相似，但这两种情况完全不同。

注意 - 在当前的文章系列中，我们将仅涉及已删除邮件项目的场景，而不涉及已删除邮箱的场景。

“邮件”的含义

在本系列文章中，我们将多次提到术语“已删除的邮件项目”。大多数时候，术语“邮件项目”的关联是一封电子邮件，存储在用户邮箱中已删除。

在 Exchange 和 Exchange Online 环境中，术语“已删除邮件项目”可以翻译为不同类型的 Exchange 邮箱项目，例如：

• 日历项目
• 注意事项
• 联系项目
• 邮件项目

每个项目均被视为邮件项目。

Exchange Online 环境中的默认已删除邮件策略

该术语的含义 - “已删除邮件保留 政策”与我们恢复在特定时间段内删除的邮件的能力有关的时间。

默认的 Exchange Online 已删除邮件保留策略定义了 14 天的“范围”，在此期间我们可以恢复已删除的邮件项目。

我们可以将此默认范围“扩展”至 30 天，但我们需要使用 PowerShell 界面来实现此“扩展”；我们需要为每个将创建的新邮箱运行 PowerShell 命令。

仅购买 E3 或 Exchange 计划 2 许可证的 Office 365 客户才能延长默认 14 天限制。

您可以在第三篇文章系列的“扩展 Exchange 已删除邮件策略”部分中阅读有关此选项的更多信息。

删除邮件项目政策 |引用自公共资源

从“已删除邮件”文件夹中删除某个项目后，它会在“可恢复邮件”文件夹中再保留 14 天，然后才会被永久删除。用户可以在这 14 天的期限内使用 Outlook Web App 或 Outlook 中的“恢复已删除邮件”功能来恢复项目。
使用此功能无需进行邮箱还原。如果用户从“可恢复项目”文件夹中手动清除项目，管理员可以使用“单个项目恢复”功能和远程 Windows PowerShell 在同一 14 天窗口内恢复该项目。
单个项目恢复期限为 14 天，默认值，但管理员可以使用远程 Windows PowerShell 将其增加到最长 30 天。要保留电子邮件超过 30 天，组织可以实施长期电子邮件保留或基于时间的就地保留。
[信息来源：高可用性和业务连续性]

“覆盖”默认的已删除邮件保留政策

Office 365 客户提出的最常见问题之一是是否可以无限期保存邮件项目。

换句话说，“覆盖”默认的已删除邮件项目策略

好消息是 Exchange Online 通过使用以下 Exchange Online 功能之一提供此选项：

• 诉讼保留
• 原地保持

Exchange Online 诉讼保留或 Exchange Online 选项使我们能够“覆盖”默认的已删除邮件项目保留策略，并启用我们可以永远“保留”和恢复（恢复）邮件项目的配置！

关于诉讼保留或就地保留选项的重要一点是，此“功能”仅在购买特定 Exchange Online 许可证时才存在：

• 在线交换 E3 许可证
• 交换计划 2 许可证

在当前文章中，我们不会详细介绍此 Exchange Online 选项，而是重点介绍已删除项目保留策略和用于恢复邮件项目的 Exchange Online 体系结构。

Office 365 和 Exchange Online 环境中的邮箱和备份解决方案

Exchange Online 客户端中的常见问题是有关实施某种用户邮箱解决方案的可能性的问题。

大多数时候，备份/恢复解决方案背后的想法是将用户邮箱恢复到特定“时间点”的能力。此选项有时被描述为快照，因为备份使我们能够捕获用户邮箱的快照并查看过去特定时间出现的邮箱内容。

目前，Exchange Online 基础结构不提供此类服务。

这种“解决方案”是由能够在Exchange Online基础环境中提供这种服务的第三方备份和恢复产品提供的。

Exchange Online 和可恢复项目文件夹

正如上一节中提到的，目前 Exchange Online 不包含可以描述为“时间点”的备份解决方案，这将使我们能够将用户邮箱状态恢复到特定时间点。

Exchange Online“备份解决方案”基于单个邮件项目恢复所描述的体系结构或概念。

通过使用“邮箱隐藏文件夹集”来实现单个邮件项目恢复概念，该文件夹充当已删除邮件项目的“容器”。

“文件夹集”的技术名称是可恢复项目文件夹。 Microsoft 为这组系统文件夹选择的名称可能会产生误导，因为该名称引用了“文件夹”（单数），而不是将此文件夹作为复数引用。

注意 - 过去用于描述这组“恢复文件夹”的术语是垃圾箱。

我们使用术语“隐藏”，因为默认情况下用户无法看到这组“恢复文件夹”作为其“标准文件夹层次结构的一部分”。 ”

我们使用术语“文件夹集”，因为删除的邮件项目没有保存在特定文件夹中，而是保存在一组文件夹中。每个文件夹都有特定的“规则”和用途。

Exchange Online 的备份和还原功能基于访问此文件夹并“拉出”存储在这组文件夹中的邮件项目。

Exchange Online 诉讼保留和 Exchange Online 就地保留

Exchange Online 包括两个功能或组件，使我们能够“扩展”保存和恢复电子邮件项目的过程。

例如，Exchange Online 默认已删除邮件保留策略会将已删除邮件项目保留在可恢复项目文件夹 14 天。

当我们使用诉讼保留或就地保留功能时，我们可以将此限制“延长”至无限天数。

诉讼保留或就地保留组件使我们能够管理我们想要为特定邮箱或一组邮箱设置的所需策略，并且当我们需要恢复数据（已删除的邮件项目）时，使我们能够搜索和恢复电子邮件项目。

了解更多：比较 Exchange Online 计划 »

结论

当前的文章系列包括六篇文章。之所以写一系列文章，是因为与该主题相关的许多方面以及我们可以实施的许多选项和解决方案。如果您想获得“在 Exchange Online MOD（灾难大师）中恢复邮件项目”的称号，建议您阅读本系列文章中的每篇文章。