使用 Exchange 就地电子数据展示和保留来恢复已删除的邮件项目 | 6#7

在当前文章中，我们将回顾如何使用 Exchange 就地电子数据展示和保留功能作为搜索和恢复已删除邮件项目的工具。
我们将回顾以下主题：

• 如何创建 Exchange 就地电子数据展示和保留查询。
• 如何将搜索结果的副本发送到 Discovery 搜索邮箱。
• 如何将搜索结果导出到 PST 文件。
• 如何由 Office 365 商业客户访问 Exchange Online 就地电子数据展示管理界面。

场景描述

在以下部分中，我们将演示如何使用 Exchange Online 就地电子数据展示和保留来搜索和恢复邮件项目。

在我们的场景中，我们接到一位名叫 John 的用户打来的电话，报告说他注意到他的一些邮件丢失了。

约翰不确定邮件是否在特定日期被删除，并且无法指出删除邮件的具体章程。

在这种情况下，我们希望创建一个查询，该查询将“扫描”John 的邮箱并“发送”Discovery Search Mailbox 的搜索结果。
随后，我们查找有关位于 可恢复项目文件夹位于清除文件夹

第 1 步 - 分配权限

为了能够创建就地电子数据展示和保留查询，该查询将搜索 Exchange 用户的邮箱，此外，使我们能够查看用户邮箱中的数据，我们需要拥有所需的权限。

所需的权限是名为：
发现管理的组的成员身份。

• 在 Exchange Online 管理门户中，选择权限菜单，然后在顶部栏上选择管理员角色。
• 双击名为 - 发现管理的组

• 在成员部分中，单击加号图标添加需要具有所需的用户名权限（将执行就地电子数据展示和保留搜索的用户）。

第 2 步 - 创建就地电子数据展示并保留搜索查询

在下一节中，我们将创建所需的就地电子数据展示和保留搜索查询。在我们的具体示例中，我们不会创建特定的过滤器，而是搜索“整个 John 邮箱”。

• 在左侧菜单栏，选择菜单-合规管理
• 在顶部菜单上，选择菜单 - 就地电子数据展示并保留
• 单击加号以创建新的就地电子数据展示并保留搜索

• 在文本框中 - 名称和说明，提供 -place 电子数据展示和保留搜索的名称询问。注意 - 名称不能包含空格。

在我们的具体场景中，我们想要查看 John 的邮箱。
因此，我们将选择选项 - 指定要搜索的邮箱。

• 在出现的窗口中，我们将搜索约翰的名字，然后单击添加按钮。

在下面的屏幕截图中，我们可以看到搜索查询“boundary”是约翰的邮箱。

下面的窗口使我们能够设置搜索查询的具体参数。

• 在我们的特定场景中，我们将选择以下选项：包含所有内容。

注意：如果“根据条件过滤”选项呈“灰色”，则表示您没有所需的权限。

在下一个屏幕上，我们不会选择任何内容，因为这部分与我们想要搁置特定邮件项目的场景相关（我们的目的只是搜索和恢复邮件项目）。

因此，我们将单击完成按钮

在下面的屏幕截图中，我们可以看到已成功创建就地电子数据展示和保留搜索查询。

在下面的屏幕截图中，我们可以看到我们创建的就地电子数据展示和保留搜索查询。请注意，状态为“搜索已排队”。

Exchange 服务器需要一些时间在 Exchange 索引数据库中查找所需的信息。

步骤 3 - 查看就地电子数据展示并保留搜索结果

在本节中，我们想要在搜索结果中“看一眼”，这意味着根据我们的搜索查询找到的信息（邮件项目）。

要查看信息，请点击链接 - 预览搜索结果。

在下面的截图中，我们可以看到结果搜索的含义——约翰邮箱中出现的邮件项目。

请注意，信息以“扁平化方式”显示。 ”
其含义是该视图不包括“原始约翰邮箱”中出现的“原始文件夹结构和层次结构”。

根据我的经验，这种“平面视图”仅适用于搜索结果包含少量邮件项的场景。

在我们创建一个搜索查询来“获取”所有可能包含数千甚至数万个邮件项目的用户邮箱的情况下，“平面视图”将使查找特定
E变得非常困难- 邮件项目。

但不要害怕！

在下一节中，我们将为这个“显示问题”提供解决方案。

步骤 4 - 复制\保存就地电子数据展示并将搜索结果保留到发现搜索邮箱

在下一节中，我们将演示如何将搜索查询结果“导出”（复制）到名为：Discovery Search Mailbox 的特殊 Exchange 系统邮箱

将搜索查询结果保存到 Discovery Search Mailbox 的选项将使我们能够清楚地查看 John 邮箱中的文件夹结构，并保存信息以供以后使用。

单击放大镜图标并选择菜单 - 复制搜索结果

在接下来的窗口中，我们需要选择“存储”搜索查询结果的位置。

默认情况下，Exchange 会创建一个名为
DiscoverySearchMailbox-GUID 的专用系统邮箱

从技术上讲，我们可以要求创建额外的 Exchange 发现搜索邮箱，但现在，让我们满足于“原始”发现搜索邮箱。

我们可以使用的其他选项包括 启用完整日志记录 等选项

要完成将搜索结果“导出”（复制）到发现搜索邮箱的过程，请单击确定 按钮。

在下面的屏幕截图中，我们可以看到添加了一个“新部分”。
要查看搜索结果，请单击 [打开]链接

在下面的屏幕截图中，我们可以看到发现搜索邮箱的内容。

请注意 Discovery Search Mailbox 结构背后的逻辑。

发现搜索邮箱中显示的搜索结果具有与“原始邮箱”中所示的结构和层次结构。例如默认的收件箱文件夹等。

搜索结果保存在“专用文件夹”下，该文件夹使用我们在之前的就地电子数据展示步骤中定义的名称并保存搜索查询
（在我们的场景中 - Search_john_mailbox ）。

另一个有趣的事情是，搜索结果包括Purges 文件夹。该文件夹将包含“硬删除”邮件项目，并且邮箱所有者（在我们的场景中为 John）无法看到或访问该文件夹。

步骤 5 - 将搜索结果导出到 PST 文件

就地电子数据展示和保留中包含的一个非常有用的选项是将搜索结果导出到 PST 文件的选项。

为了能够导出特定的搜索结果，我们需要选择结果搜索作业（在我们的场景中为Search_john_mailbox）并单击向下箭头图标（导出到 PST 文件）。

笔记

用于将搜索结果导出到 PST 文件的计算机必须满足以下系统要求：

• 32 位和 64 位版本的 Windows 7 及更高版本
• 微软.NET框架4.5
• 支持的浏览器：
• Internet Explorer 10 及更高版本
• Mozilla Firefox 或 Google Chrome，已安装 ClickOnce 加载项

导出过程是通过下载特定的软件组件来实现的，该组件将帮助我们将文件从 Exchange Online 下载到本地桌面。

• 单击运行 选项

选择将用于保存导出的 PST 文件的本地文件夹。在我们的示例中，我们创建了一个名为：John PST 的文件夹

提供具有所需权限的用户的凭据（用户名 + 密码）（发现管理组）

在下面的屏幕截图中，我们可以看到结果。结果是所需的PST文件+日志文件

在下面的屏幕截图中，我们可以在作为导出文件的一部分提供的日志文件中看到一个示例。

日志文件包含有关搜索结果中出现的每个邮件项目的信息。

使用 Outlook 邮件客户端查看 PST 文件中的邮件项目

在上一节中，我们回顾了将搜索结果导出到 PST 文件所需的步骤。

为了能够查看 PST 文件的内容，我们需要将 PST 文件添加到现有的 Outlook 配置文件中。

在以下示例中，我们将从就地电子数据展示获取的 PST 文件添加到现有的 Outlook 邮件配置文件并保留 John 邮箱的搜索结果。

在 Outlook 中，选择文件菜单 ==> 帐户设置，然后再次帐户设置…

选择数据文件选项卡，然后单击添加...按钮

在我们的示例中，John PST 位于驱动器 C: 上名为：John PST 的文件夹中

在下面的屏幕截图中，我们可以看到添加到 Outlook 邮件配置文件中的“新 PST”文件。

在下面的屏幕截图中，我们可以看到“John PST”在 Outlook 邮件配置文件中显示为附加邮箱。

Office 365 商业客户如何访问 Exchange Online 就地电子数据展示管理界面

如前所述，已购买 Office 365 商业版许可证的 Office 365 客户可以选择使用 Exchange 就地电子数据展示和保留，但不能通过标准 Office 365 门户管理界面使用。

为了能够查看“Advanced Exchange Online”管理界面，我们需要使用一些小技巧来“重写”URL 地址。

在下面的屏幕截图中，我们可以看到Office 365商业版客户的标准门户界面。

使用 OWA 网络邮件客户端登录您的邮箱 - 单击选项菜单，然后单击邮件 图标

在下面的屏幕截图中，我们可以看到“标准”OWA 邮件客户端 URL 地址。

为了能够访问 Exchange Online 管理界面，我们需要“删除”地址后面的 URL 部分：https:/outlook.office365.com

为了能够访问 Exchange Online 基于 Web 的管理，我们需要添加文件夹名称 ECP 到 URL 地址

例如，https://outlook.office365.com/ecp

在下面的屏幕截图中，我们可以看到“标准”Exchange Online 管理界面，使我们能够访问 Exchange 就地电子数据展示和保留选项。