使用 Office 365 内容搜索将已删除的邮件导出到 PST 文件 - 前缀 | 1#3

在当前的文章系列中，我们回顾如何使用 Office 365 搜索内容功能作为工具，可用于将 Exchange Online 邮箱的内容导出到 PST 文件。

Office 365 内容搜索 |文章系列

该系列文章包括以下文章：

• 使用 Office 365 内容搜索将已删除的邮件导出到 PST 文件 - 前缀 | 1#3（本文）
• 使用 Office 365 内容搜索将 Exchange 邮箱“可恢复项目”文件夹的内容导出到 PST |分步指南 | 2#3
• 将 Office 365 内容搜索导出的 PST 文件导入到 Outlook |查看“可恢复项目”文件夹 | 3#3

我们需要将 Exchange Online 邮箱的内容导出到 PST 文件的最常见场景之一是出于备份目的。但是，在本系列文章中，我想回顾一下不同类型的场景，其中我们使用 Office 365 搜索内容功能导出特殊的 Exchange Online 邮箱文件夹 - “可恢复项目”文件夹。

例如，组织用户报告某些电子邮件项目从他的邮箱中“消失”。在这种情况下，明智的选择是由某人或某物删除这些邮件项目（有意或无意）。

每个被软删除或硬删除的邮件项目将自动保存在 Exchange Online 邮箱特殊文件夹 - “可恢复邮件”文件夹中。

为了能够显示“可恢复的项目”文件夹的内容，或保存存储在“可恢复的项目”文件夹中的邮件项目的副本（导出到 PST），我们需要一个工具来帮助我们完成此任务。

在这种情况下我们可以使用的工具是 Office 365 搜索内容功能。

Office 365 搜索内容选项

一般来说，Office 365“搜索内容”选项是一个非常强大且有用的工具，创建它是为了使 Office 365 管理员（或具有所需权限的用户）能够搜索位于以下位置的信息：

1. Exchange Online 基础结构（所有 Exchange Online 现有邮箱）
2. SharePoint Online 基础结构（所有现有 SharePoint Online 网站）

Office 365 搜索内容选项的有趣之处在于，术语“搜索结果”是我们向 Office 365 搜索内容询问的导出找到的实际文件和邮件项目（搜索结果）。

在我们的特定场景中，我们希望将 Exchange Online 邮箱“可恢复项目”文件夹的内容导出到 PST 文件。为了满足此要求，我们将使用 Office 365 搜索内容功能作为工具来搜索并导出特定 Exchange 的全部内容的搜索结果网上邮箱。

您可能会想到的一个问题是，为什么我们必须导出所有 Exchange Online 邮箱内容，而不是仅导出提到的这个特殊文件夹（“恢复项目”文件夹）的内容？

答案是，不幸的是，目前 Office 365 的搜索内容选项不包含用于限制仅搜索此指定文件夹的选项。

使用 Office 365 搜索内容报告选项

此外，值得一提的是，如果我们想要调查邮件“消失”的情况，我们不必导出数据本身。

相反，我们可以使用 365 搜索内容搜索来执行搜索查询，该查询将创建特定 Exchange Online 邮箱中所有现有数据（邮件项目）的列表（报告），包括邮件项目存储在“可恢复项目”文件夹中。

然后，我们可以获得包含每个邮件的名称、位置等的报告。

根据我的经验，使用“报告”的选项不太适合我们的特定场景，因为大多数时候，我们（或用户）需要具有手动浏览和“挖掘”内部的能力将导出到 PST 文件的搜索结果。

软删除、硬删除、“可恢复项目”文件夹和已删除邮件项目保留策略

在我们的场景中，我们想要检查特定邮件项目是否已删除，即位于“可恢复项目”文件夹中的邮件项目。

在我们深入了解如何使用 Office 365 搜索内容选项之前，让我们简要回顾一下基于 Exchange 的环境如何与“已删除邮件项目”相关的概念。

标准邮件删除。

当用户删除邮件项目时，邮件项目会移动到邮箱文件夹 - “已删除邮件”（回收站）。邮件将永远保留在“已删除邮件”文件夹中。

软删除邮件

如果用户删除存储在“已删除邮件”文件夹中的邮件项目，则删除描述为“软删除”（Shift + Delete）。

定义为“软删除”的邮件项目实际上并未删除，而是发送到名为“可恢复邮件”文件夹的特殊隐藏邮箱文件夹。

尽管我们实际上使用术语“可恢复项目”文件夹（单个而非复数），但“可恢复项目”文件夹是通过一组系统文件夹实现的。

在软删除邮件项目的情况下，邮件项目将存储在“可恢复邮件”文件夹中名为 - 删除。

尽管用户看不到Deletion文件夹，但用户可以恢复存储在Deletion文件夹中的邮件项目（软删除邮件项目） ）。

恢复过程可以由用户自己通过使用Outlook或OWA邮件客户端的GUI界面来实现。

硬删除邮件

术语“硬删除”描述了软删除邮件项目的删除。例如，Exchange 用户删除特定邮件项目，然后从“已删除邮件”文件夹中删除该邮件（软删除），并从“恢复存储”中删除该邮件项目。 ”。

结果是特定邮件将被视为“硬删除邮件”。在这种情况下，硬删除的邮件项目将从名为 - Deletion 的子文件夹移动到名为“Purges”的附加子文件夹。

换句话说，Exchange 邮箱所有者没有访问存储硬删除邮件项目的 Purges 文件夹的权限。

已删除邮件保留政策

默认情况下，软删除或硬删除的邮件项目将在“可恢复邮件”文件夹中保留 14 天。此时间限制由已删除邮件保留策略决定。

“14 天期限”结束后，邮件将被永久删除，且无法恢复特定邮件项目。

仅当使用“诉讼保留”选项或“就地电子数据展示和保留”选项时，存储在“可恢复邮件”文件夹中的邮件项目才会保留较长时间（定义的时间段）使用此选项之一）。

如果您想了解有关软删除邮件项目与硬删除邮件项目的概念以及“可恢复邮件”文件夹概念的更多信息，您可以阅读以下文章：

• 在 Exchange Online 环境中恢复已删除的邮件项目 |单品回收| 2#7
• 在 Exchange Online 环境中恢复已删除的邮件项目 |已删除的邮件流 | 3#7

我们可以使用查看“Recovery mail items”文件夹内容的方法

从技术上讲，我们可以使用多种方法来查看和访问存储在特定 Exchange 邮箱的“可恢复项目”文件夹中的信息。

例如：

1.搜索邮箱 PowerShell 命令

我们可以使用PowerShell命令Search-Mailbox来搜索并导出“Recoverable items”文件夹的内容。

您可以在文章使用 PowerShell 从恢复邮件文件夹（垃圾箱）恢复邮件项目中阅读更多信息 |第 3 部分#5。

2.恢复软删除的邮件|邮箱所有者

邮箱所有者（用户本人）可以使用 OWA 和 Outlook 客户端界面恢复软删除的邮件项目

3.使用 MFCMAPI 实用程序

我们可以使用 MFCMAPI 等系统实用程序来访问特定 Exchange 邮箱的内容，并浏览系统隐藏文件夹“可恢复项目”的内容。

您可以在文章恢复已删除的邮件项目 - Office 365 | 中阅读更多信息。 4#7.

4. Office 365 安全与合规门户 - 内容搜索

我们将在本文中回顾的另一种方法是 Office 365 技术，它被描述为“内容搜索”。

Office 365“内容搜索”

被描述为“内容搜索”的技术或功能是一个非常强大的选项，它使我们能够查找位于 Exchange Online 基础结构或 SharePoint Online 基础结构中的特定信息，此外，还可以将此数据导出到文件中。

在我们的场景中，我们的主要重点是查找存储在 Exchange Online 邮箱中的信息，更具体地说，我们对存储在特殊 Exchange Online 邮箱文件夹（“可恢复项目”文件夹）中的信息感兴趣。

Office 365 的优势 - 内容搜索

通过使用 Office 365 安全与合规门户基于 Web 的界面，可以非常轻松地使用 Office 365 内容搜索。

我们需要做的只是“指向”特定的 Exchange 邮箱名称，内容搜索服务将为我们完成艰苦的工作 - 搜索数据并可选择导出 PST 文件的数据。

当我们搜索存储在 Exchange Online 邮箱中的信息时，内容搜索进程能够“查看”Exchange Online 邮箱的所有不同部分。

例如，如果 Exchange Online 邮箱具有“附加”到主 Exchange Online 邮箱的 Exchange Online Archive 邮箱，则内容搜索将为我们获取位于主 Exchange 中的信息邮箱以及存档邮箱中存储的信息。

内容搜索的另一个优点是搜索可以“查看”并导出位于特殊系统邮箱文件夹（例如“可恢复项目”文件夹）中的信息。

Office 365 的缺点 - 内容搜索

Office 365 内容搜索包括为搜索查询定义“搜索条件”（过滤器）的功能，例如特定日期范围、特定文本字符串、特定类型的邮件项目等。

对于我们的具体场景，缺少的主要条件之一（搜索过滤器）是定义 Exchange 邮箱文件夹范围的能力。术语“文件夹范围”意味着我们能够定义仅在特定 Exchange 邮箱文件夹中查找数据的搜索查询。

定义特定文件夹范围的需求是在以下场景中实现的：我们希望使用 Office 365 内容搜索作为工具来帮助我们“扫描”特定的 Exchange Online 邮箱，并搜索或仅导出存储在“可恢复项目”文件夹中的邮件项目。

由于缺乏这种能力，在我们想要导出“可恢复项目”文件夹的内容的情况下，我们将需要执行“完整搜索”来扫描并导出所有 Exchange Online 邮箱内容 到 PST。成功创建PST文件后，我们需要从包含所有Exchange Online邮箱内容的PST文件中“挖掘”位于“可恢复项目”文件夹中的信息。

Office 365 安全与合规门户和内容搜索选项

Office 365 内容搜索的使用可以通过 PowerShell 实现，但最简单、轻松的访问是通过 Office 365 安全与合规管理门户实现。

365 安全与合规门户，作为 Office 365 客户的许多不同服务的焦点。

其中一项服务定义为“搜索和调查”，在此类别下，选项之一是 -“内容搜索”。

内容搜索功能使我们能够“查看”存储在 SharePoint Online 基础结构和 Exchange Online 基础结构（Exchange Online 邮箱）中的所有数据内容。

在使用内容搜索工具找到我们要查找的特定数据后，我们可以决定如何处理结果（搜索结果）。

例如，我们可以要求获取一份报告，其中包含有关找到的每件物品的详细信息；我们可以使用内容搜索工具网络界面来查看结果，或者我们可以要求内容搜索工具将搜索结果导出到PST文件。

在我们的场景中，我们希望执行完整的邮箱搜索，其中包括存储在特定 Exchange Online 邮箱中的所有数据 + 将搜索结果（邮箱内容）导出到 PST 文件。

我们的场景描述

我们的场景的特征如下：

• Adele 是 Office 365 全局管理员。
• Adele 收到一项请求，要求帮助名为 Angelina 的 Office 365 用户查找“消失”的邮件项目。阿黛尔怀疑这些邮件被硬删除。
• 为了能够查看特殊系统文件夹“可恢复项目”文件夹的内容，Adele 需要恢复“整个”Angelina Exchange Online 邮箱，然后尝试在“可恢复邮件”文件夹中找到此邮件项目。
• Angelina除了主邮箱之外还有一个存档邮箱。

导出PST文件并将文件保存在本地硬盘上 客户端桌面|预先要求。

为了能够将内容搜索结果导出到 PST 文件并保存到本地硬盘中，我们需要下载并安装一个小型软件组件，该组件充当“下载管理器”（电子数据展示 PST 导出工具）。

我们需要知道的是，为了能够安装电子数据展示 PST 导出工具，我们需要满足以下要求：

场景 1：您使用的是 Internet Explorer 9.0 或更高版本，并且没有安装 .NET Framework 4.5 或更高版本

如果您的操作系统不包含 .NET Framework 4.5 的安装，您将需要下载并安装所需的软件。

场景 2：您使用的是第三方（非 Microsoft）浏览器，并且没有安装 ClickOnce 浏览器扩展。

安装 ClickOnce 扩展。该扩展程序可以在该浏览器的附加网页上找到：

• Mozilla Firefox：Breez ClickOnce
• Google Chrome：Meta4 ClickOnce 启动器

我们需要执行的操作的任务列表

在下一篇文章中，我们将为完成将 Exchange Online 邮箱导出到 PST 文件的任务所需执行的所有步骤提供详细的分步指南。

在本节中，我想简要回顾整个过程中涉及的主要步骤，以便您能够了解全局。

步骤 1#4 - 向将执行 Office 365 内容搜索的用户（电子数据展示管理器组内的成员身份）分配所需的权限

能够查看 Exchange 邮箱的内容+将邮箱中存储的数据导出到 PST 文件需要特殊权限。我想强调的重要一点是，即使拥有 Office 365 全局管理员规则的用户，默认情况下也不拥有这些权限。

为了能够使用 Office 365 内容搜索选项，我们需要为将执行搜索的用户分配所需的权限。该用户需要添加为eDiscovery Manager组的成员。

您可以在下一篇文章中阅读有关如何分配这些权限的更多信息。

步骤 2#4 - 执行内容搜索 - 定义搜索查询

Office 365 内容搜索根据我们需要定义的搜索查询执行搜索。搜索范围可以通过在 Exchange Online + SharePoint Online 基础结构中搜索信息来实现。

此外，我们还可以定义非常具体的搜索参数，例如特定日期范围、特定类型的文档等。

在我们的示例中，我们对存储在特定 Exchange Online 邮箱中的 Exchange Online 基础结构中的信息感兴趣。我们定义的搜索查询将被视为简单搜索查询，因为我们不会定义任何条件。相反，我们只需要提供所需 Exchange Online 邮箱的名称。

您可以在下一篇文章中阅读有关如何定义搜索查询的更多信息。

步骤 3#4 - 将搜索结果（我们场景中的邮箱内容）导出到 PST 文件

Office 365 内容搜索找到所需信息后，我们可以决定如何处理搜索结果。在我们的场景中，我们希望获取 Office 365 内容搜索（搜索结果）找到的邮件项目的副本。

“导出到文件”场景包括几个子步骤：

1. “激活”导出选项 - 我们需要“通知”Office 365 内容搜索我们想要导出搜索结果（Office 365 内容搜索需要准备数据并提供所需的参数）。
2. 获取导出密钥 - 我们需要复制导出密钥的值以供下一步使用，其中“导出到 PST”应用程序将向我们请求导出密钥的值。
3. 下载并安装“PST 导出应用程序” - PST 文件的导出过程是通过在桌面上安装一个小应用程序来实现的，该应用程序充当“下载管理器”。 “ 经理 ”。
4. 提供导出密钥 - 我们需要向“PST 导出应用程序”提供导出密钥。
5. 提供导出的 PST 文件的路径 - 我们需要向“PST 导出应用程序”提供用于存储导出的 PST 文件的文件夹的路径。

您可以在文章中阅读有关如何开始导出搜索结果的更多信息。

步骤 4#4 - 查看 PST 文件的内容 - 将 PST 文件导入 Outlook 邮件配置文件

PST 文件成功导出后，最后一个阶段开始。在此阶段，我们需要将 PST 文件导入到现有的 Outlook 邮件配置文件中。我们可以将 Outlook 邮件客户端视为一个“浏览器”，它可以帮助我们查看 PST 文件的内容。

您可以在以下文章中阅读有关如何将 PST 文件导入 Outlook 邮件配置文件的更多信息。

在下一篇文章中，我们将了解使用 Office 365 内容搜索将 Exchange 邮箱“可恢复项目”文件夹的内容导出到 PST |分步指南 | 2#3。