Löschen von Elementen im Ordner "Wiederherstellbare Elemente" für Postfächer, die in eDiscovery gespeichert sind

Der Ordner "Wiederherstellbare Elemente" für ein Exchange Online Postfach schützt vor versehentlichen oder böswilligen Löschungen. Es wird auch verwendet, um Elemente zu speichern, die Compliancefeatures beibehalten und auf die sie zugreifen, z. B. Haltebereiche und eDiscovery-Suchvorgänge. In einigen Situationen müssen Organisationen jedoch möglicherweise versehentlich im Ordner "Wiederherstellbare Elemente" gespeicherte Daten löschen.

Beispielsweise kann ein Benutzer unwissentlich eine E-Mail-Nachricht senden oder weiterleiten, die vertrauliche Informationen oder Informationen enthält, die schwerwiegende geschäftliche Konsequenzen haben können. Selbst wenn die Nachricht endgültig gelöscht wird, kann sie auf unbestimmte Zeit aufbewahrt werden, da für das Postfach eine gesetzliche Aufbewahrungssperre festgelegt wurde. Dieses Szenario wird als Datenüberlauf bezeichnet, da Daten unbeabsichtigt in Office 365 übergelaufen wurden. In diesen Situationen können Sie Elemente im Ordner "Wiederherstellbare Elemente" eines Benutzers für ein Exchange Online Postfach löschen, auch wenn Sie das Postfach mit einer der verschiedenen Haltefunktionen in Office 365 im Halteraum platziert haben. Zu diesen Arten von Haltebereichen gehören Beweissicherungsverfahren, eDiscovery-Aufbewahrungsrichtlinien und Aufbewahrungsrichtlinien , die in Microsoft Purview erstellt wurden.

In diesem Artikel wird erläutert, wie Administratoren Elemente aus dem Ordner "Wiederherstellbare Elemente" für cloudbasierte Postfächer löschen können, die sich im Halteraum befinden. Dieses Verfahren umfasst das Deaktivieren des Zugriffs auf das Postfach und das Deaktivieren der Wiederherstellung einzelner Elemente, das Deaktivieren der Verarbeitung des Postfachs durch den Assistenten für verwaltete Ordner, das vorübergehende Entfernen des Aufbewahrungsspeichers, das Löschen von Elementen aus dem Ordner "Wiederherstellbare Elemente" und das anschließende Zurücksetzen des Postfachs auf seine vorherige Konfiguration.

Hier ist eine Zusammenfassung des Prozesses:

• Schritt 1: Sammeln von Informationen zum Postfach
• Schritt 2: Vorbereiten des Postfachs
• Schritt 3: Entfernen aller Haltebereiche aus dem Postfach
• Schritt 4: Entfernen des Verzögerungsspeichers für das Postfach
• Schritt 5: Löschen von Elementen im Ordner "Wiederherstellbare Elemente"
• Schritt 6: Zurücksetzen des Postfachs in den vorherigen Zustand

Vor dem Löschen von Elementen

• Zum Erstellen und Ausführen einer Suche müssen Sie Mitglied der Rollengruppe eDiscovery-Manager sein oder der Verwaltungsrolle "Compliancesuche " zugewiesen sein. Zum Löschen von Nachrichten müssen Sie Mitglied der Rollengruppe Organisationsverwaltung sein oder der Verwaltungsrolle Suchen und Löschen zugewiesen sein. Informationen zum Hinzufügen von Benutzern zu einer Rollengruppe finden Sie unter Zuweisen von eDiscovery-Berechtigungen.
• Wenn Sie ein Postfach einer organization-weiten Aufbewahrungsrichtlinie zuweisen, müssen Sie das Postfach aus der Richtlinie ausschließen, bevor Sie Elemente aus dem Ordner "Wiederherstellbare Elemente" löschen können. Es kann bis zu 24 Stunden dauern, bis die Richtlinienänderung synchronisiert und das Postfach aus der Richtlinie entfernt wurde. Weitere Informationen finden Sie unter "Organisationsweite Aufbewahrungsrichtlinien" im Abschnitt Entfernen aller Haltebereiche aus dem Postfach in diesem Artikel.
• Sie können dieses Verfahren nicht für ein Postfach ausführen, dem Aufbewahrungseinstellungen mit einer Aufbewahrungsrichtlinie zugewiesen sind, die mithilfe der Erhaltungssperre gesperrt ist. Diese Sperre verhindert, dass Sie das Postfach aus der Richtlinie entfernen oder ausschließen und den Assistenten für verwaltete Ordner für das Postfach deaktivieren. Weitere Informationen zu Sperrrichtlinien für die Aufbewahrung finden Sie unter Verwenden der Erhaltungssperre zum Einschränken von Änderungen an Aufbewahrungsrichtlinien und Aufbewahrungsbezeichnungsrichtlinien.
• Das in diesem Artikel beschriebene Verfahren wird für inaktive Postfächer nicht unterstützt. Das liegt daran, dass Sie eine Aufbewahrungsrichtlinie (oder Aufbewahrungsrichtlinie) auf ein inaktives Postfach nicht erneut anwenden können, nachdem Sie es entfernt haben. Wenn Sie einen Aufbewahrungsspeicher aus einem inaktiven Postfach entfernen, wird er in ein normales vorläufig gelöschtes Postfach geändert und endgültig aus Ihrem organization gelöscht, nachdem es vom Assistenten für verwaltete Ordner verarbeitet wurde.
• Wenn ein Postfach nicht in den Halteraum versetzt wird (oder die Wiederherstellung einzelner Elemente nicht aktiviert ist), können Sie die Elemente aus dem Ordner "Wiederherstellbare Elemente" löschen.

Schritt 1: Sammeln von Informationen zum Postfach

In diesem Schritt sammeln Sie ausgewählte Eigenschaften aus dem Zielpostfach, die sich auf dieses Verfahren auswirken. Notieren Sie sich diese Einstellungen oder speichern Sie sie in einer Textdatei, da Sie einige dieser Eigenschaften ändern und dann rückgängig machen wieder zu den ursprünglichen Werten in Schritt 6 zurück, nachdem Sie Elemente aus dem Ordner "Wiederherstellbare Elemente" gelöscht haben. Hier ist eine Liste der Postfacheigenschaften, die Sie sammeln müssen.

• SingleItemRecoveryEnabled und RetainDeletedItemsFor. Bei Bedarf deaktivieren Sie die einzelne Wiederherstellung und erhöhen den Aufbewahrungszeitraum für gelöschte Elemente in Schritt 3.
• LitigationHoldEnabled und InPlaceHolds. Sie müssen alle Haltebereiche für das Postfach identifizieren, damit Sie sie in Schritt 3 vorübergehend entfernen können. Im Abschnitt Weitere Informationen finden Sie Tipps zum Identifizieren des Typspeichers, der in einem Postfach platziert werden kann.

Darüber hinaus müssen Sie die Einstellungen für den Postfachclientzugriff abrufen, damit Sie sie vorübergehend deaktivieren können, damit der Besitzer (oder andere Benutzer) während dieses Verfahrens nicht auf das Postfach zugreifen kann. Schließlich erhalten Sie die aktuelle Größe und Anzahl der Elemente im Ordner "Wiederherstellbare Elemente". Nachdem Sie elemente im Ordner "Wiederherstellbare Elemente" in Schritt 5 gelöscht haben, verwenden Sie diese Informationen, um zu überprüfen, ob Elemente entfernt wurden.

1. Stellen Sie eine Verbindung mit Exchange Online PowerShell her. Achten Sie darauf, einen Benutzernamen und ein Kennwort für ein Administratorkonto zu verwenden, dem die entsprechenden Verwaltungsrollen in Exchange Online zugewiesen wurden.

2. Führen Sie den folgenden Befehl aus, um Informationen zur Wiederherstellung einzelner Elemente und zum Aufbewahrungszeitraum für gelöschte Elemente abzurufen.

   Get-Mailbox <username> | FL SingleItemRecoveryEnabled,RetainDeletedItemsFor
   

   Wenn die Wiederherstellung einzelner Elemente aktiviert ist, müssen Sie sie in Schritt 2 deaktivieren. Wenn der Aufbewahrungszeitraum für gelöschte Elemente nicht auf 30 Tage festgelegt ist (maximaler Wert in Exchange Online), können Sie ihn in Schritt 2 erhöhen.

3. Führen Sie den folgenden Befehl aus, um die Postfachzugriffseinstellungen für das Postfach abzurufen.

   Get-CASMailbox <username> | FL EwsEnabled,ActiveSyncEnabled,MAPIEnabled,OWAEnabled,ImapEnabled,PopEnabled
   

   Sie deaktivieren alle diese Zugriffsmethoden in Schritt 2.

4. Führen Sie den folgenden Befehl aus, um Informationen zu den Aufbewahrungs- und Aufbewahrungsrichtlinien abzurufen, die auf das Postfach angewendet werden.

   Get-Mailbox <username> | FL LitigationHoldEnabled,InPlaceHolds
   

   Tipp

   Wenn die InPlaceHolds-Eigenschaft zu viele Werte enthält und nicht alle angezeigt werden, können Sie den Get-Mailbox <username> | Select-Object -ExpandProperty InPlaceHolds Befehl ausführen, um jeden Wert in einer separaten Zeile anzuzeigen.

5. Führen Sie den folgenden Befehl aus, um Informationen zu organization aufbewahrungsweiten Richtlinien abzurufen.

   Get-OrganizationConfig | FL InPlaceHolds
   

   Wenn Ihr organization über organization-weite Aufbewahrungsrichtlinien verfügt, müssen Sie das Postfach aus diesen Richtlinien in Schritt 3 ausschließen. Die Replikation der Änderung kann bis zu 24 Stunden dauern.

   Tipp

   Wenn die InPlaceHolds-Eigenschaft zu viele Werte enthält und nicht alle angezeigt werden, können Sie den Get-OrganizationConfig | Select-Object -ExpandProperty InPlaceHolds Befehl ausführen, um jeden Wert in einer separaten Zeile anzuzeigen.

6. Führen Sie den folgenden Befehl aus, um zu ermitteln, ob eine Verzögerungssperre auf das Postfach angewendet wird.

   Get-Mailbox <username> | FL DelayHoldApplied,DelayReleaseHoldApplied
   

   Wenn der Wert der DelayHoldApplied - oder DelayReleaseHoldApplied-Eigenschaft auf True festgelegt ist, wird eine Verzögerungssperre auf das Postfach angewendet und muss entfernt werden. Weitere Informationen zu verzögerten Haltebereichen finden Sie unter Schritt 4: Entfernen des Verzögerungsspeichers aus dem Postfach.

   Wenn der Wert beider Eigenschaften auf False festgelegt ist, wird kein Verzögerungsspeicher auf das Postfach angewendet, und Sie können Schritt 4 überspringen.

7. Führen Sie den folgenden Befehl aus, um die aktuelle Größe und Gesamtanzahl der Elemente in Ordnern und Unterordnern im Ordner "Wiederherstellbare Elemente" im primären Postfach des Benutzers abzurufen.

   Get-MailboxFolderStatistics <username> -FolderScope RecoverableItems | FL Name,FolderAndSubfolderSize,ItemsInFolderAndSubfolders
   

   Wenn das Archivpostfach des Benutzers aktiviert ist, führen Sie den folgenden Befehl aus, um die Größe und Gesamtanzahl der Elemente in Ordnern und Unterordnern im Ordner "Wiederherstellbare Elemente" des Archivpostfachs abzurufen.

   Get-MailboxFolderStatistics <username> -FolderScope RecoverableItems -Archive | FL Name,FolderAndSubfolderSize,ItemsInFolderAndSubfolders
   

   Wenn Sie Elemente in Schritt 5 löschen, können Sie elemente im Ordner "Wiederherstellbare Elemente" im primären Archivpostfach des Benutzers löschen oder nicht löschen. Wenn die automatisch erweiterte Archivierung für das Postfach aktiviert ist, werden Elemente in einem zusätzlichen Archivpostfach nicht gelöscht.

Schritt 2: Vorbereiten des Postfachs

Nachdem Sie Informationen zum Postfach gesammelt und gespeichert haben, bereiten Sie das Postfach vor, indem Sie die folgenden Aufgaben ausführen:

• Deaktivieren Sie den Clientzugriff auf das Postfach , damit der Postfachbesitzer während dieses Verfahrens nicht auf sein Postfach zugreifen oder Änderungen an den Postfachdaten vornehmen kann.
• Erhöhen Sie den Aufbewahrungszeitraum für gelöschte Elemente auf 30 Tage (maximaler Wert in Exchange Online), damit Elemente nicht aus dem Ordner "Wiederherstellbare Elemente" gelöscht werden, bevor Sie sie in Schritt 5 löschen können.
• Deaktivieren Sie die Wiederherstellung einzelner Elemente , damit Elemente nicht (während des Aufbewahrungszeitraums für gelöschte Elemente) aufbewahrt werden, nachdem Sie sie in Schritt 5 aus dem Ordner "Wiederherstellbare Elemente" gelöscht haben.
• Deaktivieren Sie den Assistenten für verwaltete Ordner , damit er das Postfach nicht verarbeitet und die Elemente beibehält, die Sie in Schritt 5 löschen.

Führen Sie die folgenden Schritte in Exchange Online PowerShell aus.

1. Führen Sie den folgenden Befehl aus, um den gesamten Clientzugriff auf das Postfach zu deaktivieren. Bei der Befehlssyntax wird davon ausgegangen, dass alle Clientzugriffsmethoden für das Postfach aktiviert sind.

   Set-CASMailbox <username> -EwsEnabled $false -ActiveSyncEnabled $false -MAPIEnabled $false -OWAEnabled $false -ImapEnabled $false -PopEnabled $false
   

   Hinweis

   Es kann bis zu 60 Minuten dauern, bis alle Clientzugriffsmethoden auf das Postfach deaktiviert sind. Durch das Deaktivieren dieser Zugriffsmethoden wird der Postfachbesitzer nicht getrennt, wenn er derzeit angemeldet ist. Wenn der Besitzer nicht angemeldet ist, kann er nicht auf sein Postfach zugreifen, nachdem diese Zugriffsmethoden deaktiviert wurden.

2. Führen Sie den folgenden Befehl aus, um den Aufbewahrungszeitraum für gelöschte Elemente auf maximal 30 Tage zu erhöhen. Bei diesem Schritt wird davon ausgegangen, dass die aktuelle Einstellung weniger als 30 Tage beträgt.

   Set-Mailbox <username> -RetainDeletedItemsFor 30
   

3. Führen Sie den folgenden Befehl aus, um die Wiederherstellung einzelner Elemente zu deaktivieren.

   Set-Mailbox <username> -SingleItemRecoveryEnabled $false
   

   Hinweis

   Es kann bis zu 240 Minuten dauern, bis die Wiederherstellung einzelner Elemente deaktiviert ist. Löschen Sie elemente im Ordner "Wiederherstellbare Elemente" erst, wenn dieser Zeitraum abgelaufen ist.

4. Führen Sie den folgenden Befehl aus, um zu verhindern, dass der Assistent für verwaltete Ordner das Postfach verarbeitet. Sie können den Assistenten für verwaltete Ordner nur deaktivieren, wenn eine Aufbewahrungsrichtlinie mit einer Erhaltungssperre nicht auf das Postfach angewendet wird.

   Set-Mailbox <username> -ElcProcessingDisabled $true
   

   Hinweis

   Wenn Sie den ElcProcessingDisabled-Parameter auf True festlegen, wird nicht verhindert, dass alle Nachrichten im Ordner "Wiederherstellbare Elemente" verarbeitet werden. Wenn Haltebereiche aus Postfächern entfernt werden, wird der Substratspeicherordner im Laufe der Zeit gelöscht.

Schritt 3: Entfernen aller Haltebereiche aus dem Postfach

Bevor Sie Elemente aus dem Ordner "Wiederherstellbare Elemente" löschen können, müssen Sie alle (in Schritt 1 identifizierten) Haltebereiche für das Postfach entfernen. Sie müssen alle Haltebereiche entfernen, damit Elemente nicht aufbewahrt werden, nachdem Sie sie aus dem Ordner "Wiederherstellbare Elemente" gelöscht haben. In den folgenden Abschnitten wird erläutert, wie verschiedene Arten von Haltebereichen für ein Postfach entfernt werden. Tipps zum Identifizieren des Haltebereichstyps, der für ein Postfach platziert werden kann, finden Sie im Abschnitt Weitere Informationen . Weitere Informationen finden Sie unter Identifizieren des Haltespeichertyps eines Exchange Online Postfachs.

Aufbewahrung für eventuelle Rechtsstreitigkeiten

Führen Sie den folgenden Befehl in Exchange Online PowerShell aus, um ein Beweissicherungsverfahren aus dem Postfach zu entfernen.

Set-Mailbox <username> -LitigationHoldEnabled $false

Aufbewahrungsrichtlinien, die auf bestimmte Postfächer angewendet werden

Führen Sie den folgenden Befehl in Security & Compliance PowerShell aus, um die Aufbewahrungsrichtlinie zu identifizieren, die auf das Postfach angewendet wird. Dieser Befehl gibt auch alle Aufbewahrungsrichtlinien für Teams-Unterhaltungen zurück, die auf ein Postfach angewendet werden. Verwenden Sie die GUID (ohne das mbx Präfix oder skp ) für die Aufbewahrungsrichtlinie, die Sie in Schritt 1 identifiziert haben.

Get-RetentionCompliancePolicy <retention policy GUID without prefix> | FL Name

Nachdem Sie die Aufbewahrungsrichtlinie identifiziert haben, wechseln Sie im Microsoft Purview-Portal zu Datenlebenszyklusverwaltung>Aufbewahrungsrichtlinien , bearbeiten Sie die Aufbewahrungsrichtlinie, die Sie im vorherigen Schritt identifiziert haben, und entfernen Sie das Postfach aus der Liste der Empfänger, die in der Aufbewahrungsrichtlinie enthalten sind.

Organisationsweite Aufbewahrungsrichtlinien

Organisationsweite, Exchange-weite und Teams-weite Aufbewahrungsrichtlinien gelten für jedes Postfach im organization. Sie wenden diese Richtlinien auf der organization-Ebene (nicht auf Postfachebene) an. Wenn Sie das Cmdlet Get-OrganizationConfig in Schritt 1 ausführen, werden diese Richtlinien zurückgegeben. Führen Sie den folgenden Befehl in Security & Compliance PowerShell aus, um die organization-weiten Aufbewahrungsrichtlinien zu identifizieren. Verwenden Sie die GUID (ohne das mbx Präfix) für die organization-weiten Aufbewahrungsrichtlinien, die Sie in Schritt 1 identifiziert haben.

Get-RetentionCompliancePolicy <retention policy GUID without prefix> | FL Name

Nachdem Sie die organization-weiten Aufbewahrungsrichtlinien ermittelt haben, wechseln Sie im Microsoft Purview-Portal zur Seite Datenlebenszyklusverwaltung>Aufbewahrungsrichtlinien, bearbeiten Sie jede organization-weite Aufbewahrungsrichtlinie, die Sie im vorherigen Schritt identifiziert haben, und fügen Sie das Postfach der Liste der ausgeschlossenen Empfänger hinzu. Durch diese Aktion wird das Postfach des Benutzers aus der Aufbewahrungsrichtlinie entfernt.

Aufbewahrungsbezeichnungen

Wenn ein Benutzer eine Bezeichnung anwendet, die so konfiguriert ist, dass Inhalte aufbewahrt oder aufbewahrt werden, und dann Inhalte in einem Ordner oder Element in seinem Postfach löschen, wird die ComplianceTagHoldApplied-Postfacheigenschaft auf True festgelegt. Wenn diese Eigenschaft festgelegt ist, wird das Postfach als haltebar angesehen, als ob es in das Beweissicherungsverfahren gesetzt oder einer Aufbewahrungsrichtlinie zugewiesen wäre.

Führen Sie den folgenden Befehl in Exchange Online PowerShell aus, um den Wert der ComplianceTagHoldApplied-Eigenschaft anzuzeigen:

Get-Mailbox <username> |FL ComplianceTagHoldApplied

Nachdem Sie festgestellt haben, dass sich ein Postfach im Haltezustand befindet, weil eine Aufbewahrungsbezeichnung auf einen Ordner oder ein Element angewendet wird, können Sie die Suche im Microsoft Purview-Portal verwenden, um mithilfe der Bedingung Aufbewahrungsbezeichnung nach bezeichneten Elementen zu suchen. Weitere Informationen finden Sie unter:

• Der Abschnitt "Verwenden der Inhaltssuche, um alle Inhalte mit einer bestimmten Aufbewahrungsbezeichnung zu finden" unter Informationen zu Aufbewahrungsrichtlinien und Aufbewahrungsbezeichnungen
• Der Abschnitt "Suchbedingungen" unter Verwenden des Bedingungs-Generators zum Erstellen von Suchabfragen in eDiscovery.

Weitere Informationen zu Bezeichnungen finden Sie unter Informationen zu Aufbewahrungsrichtlinien und Aufbewahrungsbezeichnungen.

eDiscovery-Haltebereiche

Führen Sie die folgenden Befehle in Security & Compliance PowerShell aus, um den Halteraum zu identifizieren, der einem eDiscovery-Fall (als eDiscovery-Haltebereiche bezeichnet) zugeordnet ist, den Sie auf das Postfach angewendet haben. Verwenden Sie die GUID (ohne Präfix UniH ) für den eDiscovery-Halteraum, den Sie in Schritt 1 identifiziert haben. Der zweite Befehl zeigt den Namen des eDiscovery-Falls an, dem der Halteraum zugeordnet ist. Der dritte Befehl zeigt den Namen des Halteraums an.

$CaseHold = Get-CaseHoldPolicy <hold GUID without prefix>

Get-ComplianceCase $CaseHold.CaseId | FL Name

$CaseHold.Name

Nachdem Sie den Namen des eDiscovery-Falls und den Halteraum identifiziert haben, wechseln Sie im Microsoft Purview-Portal zu eDiscovery , öffnen Sie den Fall, und entfernen Sie das Postfach aus dem Halteraum. Weitere Informationen zum Identifizieren von eDiscovery-Haltebereichen finden Sie im Abschnitt "eDiscovery-Haltebereiche" unter Identifizieren des Haltebereichstyps eines Exchange Online Postfachs.

Schritt 4: Entfernen des Verzögerungsspeichers für das Postfach

Nachdem Sie einen beliebigen Speichertyp aus einem Postfach entfernt haben, wird der Wert der DelayHoldApplied - oder DelayReleaseHoldApplied-Postfacheigenschaft auf True festgelegt, wenn der Assistent für verwaltete Ordner das Postfach das nächste Mal verarbeitet und erkennt, dass ein Haltepunkt entfernt wird. Dieser Wert wird als Verzögerungsspeicher bezeichnet und bedeutet, dass die tatsächliche Entfernung des Halteraums um 30 Tage verzögert wird, um zu verhindern, dass Daten dauerhaft aus dem Postfach gelöscht werden. Der Zweck einer Verzögerungssperre besteht darin, Administratoren die Möglichkeit zu geben, nach Postfachelementen zu suchen oder wiederherzustellen, die nach dem Entfernen eines Halteraums gelöscht wurden. Wenn eine Verzögerungssperre für das Postfach festgelegt wird, wird das Postfach weiterhin als unbeschränkt in der Warteschleife betrachtet, als ob sich das Postfach im Beweissicherungsverfahren befunden hätte. Nach 30 Tagen läuft die Verzögerungssperre ab, und Microsoft 365 versucht automatisch, die Verzögerungssperre zu entfernen (durch Festlegen der DelayHoldApplied - oder DelayReleaseHoldApplied-Eigenschaft auf False), sodass der Halteraum entfernt wird. Weitere Informationen zu einem verzögerten Haltebereich finden Sie im Abschnitt "Verwalten von Postfächern bei verzögertem Halten" unter Identifizieren des Haltebereichstyps eines Exchange Online Postfachs.

Wenn der Wert der DelayHoldApplied - oder DelayReleaseHoldApplied-Eigenschaft auf True festgelegt ist, führen Sie einen der folgenden Befehle aus, um die Verzögerungssperre zu entfernen:

Set-Mailbox <username> -RemoveDelayHoldApplied

Oder

Set-Mailbox <username> -RemoveDelayReleaseHoldApplied

Ihnen muss die Rolle "Gesetzliche Aufbewahrung" in Exchange Online zugewiesen sein, um den RemoveDelayHoldApplied- oder RemoveDelayReleaseHoldApplied-Parameter verwenden zu können.

Schritt 5: Löschen von Elementen im Ordner "Wiederherstellbare Elemente"

Nun können Sie Elemente im Ordner "Wiederherstellbare Elemente" mithilfe der Cmdlets New-ComplianceSearch und New-ComplianceSearchAction in Security & Compliance PowerShell löschen.

Hier ist eine Übersicht über den Vorgang zum Suchen und Löschen von Elementen im Ordner "Wiederherstellbare Elemente" eines Benutzers:

1. Kopieren Sie die Ordner-IDs für alle Unterordner in den Ordner "Wiederherstellbare Elemente". Alternativ können Sie die Ausgabe des Skripts in eine Textdatei umleiten.

   Im Folgenden finden Sie eine Liste und Beschreibung der Unterordner im Ordner "Wiederherstellbare Elemente", in denen Sie Elemente durchsuchen und löschen können:

   • Löschungen: Enthält vorläufig gelöschte Elemente, deren Aufbewahrungszeitraum für gelöschte Elemente noch nicht abgelaufen ist. Benutzer können gelöschte Elemente aus diesem Unterordner mithilfe des Tools "Gelöschte Elemente wiederherstellen" in Outlook wiederherstellen.
   • DiscoveryHolds: Enthält endgültig gelöschte Elemente, die eDiscovery oder eine Aufbewahrungsrichtlinie beibehält. Dieser Unterordner ist für Endbenutzer nicht sichtbar.
   • SubstrateHolds: Enthält hart gelöschte Elemente aus Teams und anderen cloudbasierten Apps, die durch eine Aufbewahrungsrichtlinie oder eine andere Art von Aufbewahrung beibehalten werden. Dieser Unterordner ist für Endbenutzer nicht sichtbar.

2. Verwenden Sie das Cmdlet New-ComplianceSearch (in Security & Compliance PowerShell) oder eDiscovery-Suchtools im Microsoft Purview-Portal, um eine Inhaltssuche zu erstellen, die Elemente aus dem Ordner "Wiederherstellbare Elemente" des Zielbenutzers zurückgibt. Sie können dies tun, indem Sie die Ordner-ID in die Suchabfrage für alle Unterordner aufnehmen, die Sie durchsuchen möchten. Die folgende Abfrage gibt beispielsweise alle Nachrichten in den Unterordnern Deletions und eDiscoveryHolds zurück:

   folderid:<folder ID of Deletions subfolder> OR folderid:<folder ID of DiscoveryHolds subfolder>
   

   Hinweis

   Wenn Sie das Cmdlet New-ComplianceSearch verwenden, um den Ordner "Wiederherstellbare Elemente" zu durchsuchen, stellen Sie sicher, dass Sie das Cmdlet Start-ComplianceSearch verwenden, um die Suche auszuführen.

3. Nachdem Sie eine Inhaltssuche erstellt und überprüft haben, ob die Elemente zurückgegeben werden, die Sie löschen möchten, verwenden Sie den New-ComplianceSearchAction -Purge -PurgeType HardDelete Befehl (in Security & Compliance PowerShell), um die elemente, die von der Inhaltssuche zurückgegeben wurden, die Sie im vorherigen Schritt erstellt haben, endgültig zu löschen. Sie können beispielsweise einen Befehl ausführen, der dem folgenden Befehl ähnelt:

   New-ComplianceSearchAction -SearchName "RecoverableItems" -Purge -PurgeType HardDelete
   

4. Wenn Sie den vorherigen Befehl ausführen, werden bis zu 10 Elemente pro Postfach gelöscht. Dies bedeutet, dass Sie den New-ComplianceSearchAction -Purge Befehl möglicherweise mehrmals ausführen müssen, um alle Elemente zu löschen, die Sie im Ordner "Wiederherstellbare Elemente" löschen möchten. Um weitere Elemente zu löschen, müssen Sie zuerst die vorherige Aktion zum Löschen der Kompatibilitätssuche entfernen. Sie tun dies, indem Sie das Remove-ComplianceSearchAction Cmdlet ausführen. Führen Sie beispielsweise den folgenden Befehl aus, um die Im vorherigen Schritt ausgeführte Bereinigungsaktion zu löschen:

   Remove-ComplianceSearchAction "RecoverableItems_Purge"
   

   Nachdem Sie diesen Schritt ausgeführt haben, können Sie eine neue Löschaktion für die Kompatibilitätssuche erstellen, um weitere Elemente zu löschen. Sie müssen jede Löschaktion löschen, bevor Sie eine neue erstellen.

   Um eine Liste der Compliance-Suchaktionen abzurufen, können Sie das Get-ComplianceSearchAction Cmdlet ausführen. Bereinigungsaktionen werden durch _Purge identifiziert, die an den Suchnamen angehängt wird.

Überprüfen, ob Elemente gelöscht wurden

Um zu überprüfen, ob Sie Elemente aus dem Ordner "Wiederherstellbare Elemente" eines Postfachs gelöscht haben, verwenden Sie das Cmdlet Get-MailboxFolderStatistics in Exchange Online PowerShell, um die Größe und Anzahl der Elemente im Ordner "Wiederherstellbare Elemente" zu überprüfen. Sie können diese Statistiken mit den in Schritt 1 gesammelten vergleichen.

Führen Sie den folgenden Befehl aus, um die aktuelle Größe und Gesamtanzahl der Elemente in Ordnern und Unterordnern im Ordner "Wiederherstellbare Elemente" im primären Postfach des Benutzers abzurufen.

Get-MailboxFolderStatistics <username> -FolderScope RecoverableItems | FL Name,FolderAndSubfolderSize,ItemsInFolderAndSubfolders

Führen Sie den folgenden Befehl aus, um die Größe und die Gesamtzahl der Elemente in Ordnern und Unterordnern im Ordner "Wiederherstellbare Elemente" im Archivpostfach des Benutzers abzurufen.

Get-MailboxFolderStatistics <username> -FolderScope RecoverableItems -Archive | FL Name,FolderAndSubfolderSize,ItemsInFolderAndSubfolders

Schritt 6: Zurücksetzen des Postfachs in den vorherigen Zustand

Der letzte Schritt besteht darin, das Postfach wieder in seine vorherige Konfiguration zu rückgängig machen. In diesem Schritt werden die Eigenschaften zurückgesetzt, die Sie in Schritt 2 geändert haben, und die Haltebereiche, die Sie in Schritt 3 entfernt haben, erneut angewendet. Dieser Schritt umfasst Folgendes:

• Ändern des Aufbewahrungszeitraums für gelöschte Elemente wieder in den vorherigen Wert. Alternativ können Sie diesen Wert auf 30 Tage festlegen, den Höchstwert in Exchange Online.
• Erneutes Aktivieren der Wiederherstellung einzelner Elemente.
• Aktivieren Sie die Clientzugriffsmethoden erneut, damit der Besitzer auf sein Postfach zugreifen kann.
• Erneutes Anwenden der Aufbewahrungs- und Aufbewahrungsrichtlinien, die Sie entfernt haben.
• Aktivieren Sie den Assistenten für verwaltete Ordner erneut, um das Postfach zu verarbeiten.

Führen Sie die folgenden Schritte (in der angegebenen Reihenfolge) in Exchange Online PowerShell aus.

1. Führen Sie den folgenden Befehl aus, um den Aufbewahrungszeitraum für gelöschte Elemente wieder in den ursprünglichen Wert zu ändern. In diesem Beispiel wird davon ausgegangen, dass die vorherige Einstellung weniger als 30 Tage beträgt. beispielsweise 14 Tage.

   Set-Mailbox <username> -RetainDeletedItemsFor 14
   

2. Führen Sie den folgenden Befehl aus, um die Wiederherstellung einzelner Elemente erneut zu aktivieren.

   Set-Mailbox <username> -SingleItemRecoveryEnabled $true
   

3. Führen Sie den folgenden Befehl aus, um alle Clientzugriffsmethoden für das Postfach erneut zu aktivieren.

   Set-CASMailbox <username> -EwsEnabled $true -ActiveSyncEnabled $true -MAPIEnabled $true -OWAEnabled $true -ImapEnabled $true -PopEnabled $true
   

4. Wenden Sie die Haltebereiche erneut an, die Sie in Schritt 3 entfernt haben. Verwenden Sie je nach Art des Halteraums eines der folgenden Verfahren.

   Beweissicherungsverfahren

   Führen Sie den folgenden Befehl aus, um eine Beweissicherung für das Postfach erneut zu aktivieren.

   Set-Mailbox <username> -LitigationHoldEnabled $true
   

   Aufbewahrungsrichtlinien, die auf bestimmte Postfächer angewendet werden

   Verwenden Sie das Microsoft Purview-Portal, um das Postfach wieder der Aufbewahrungsrichtlinie hinzuzufügen. Navigieren Sie im Microsoft Purview-Portal zur Seite Datenlebenszyklusverwaltung>Aufbewahrungsrichtlinien , bearbeiten Sie die Aufbewahrungsrichtlinie, und fügen Sie das Postfach wieder der Liste der Empfänger hinzu, auf die die Aufbewahrungsrichtlinie angewendet wird.

   Organisationsweite Aufbewahrungsrichtlinien

   Wenn Sie eine organization- oder Exchange-weite Aufbewahrungsrichtlinie entfernt haben, indem Sie sie aus der Richtlinie ausschließen, verwenden Sie das Microsoft Purview-Portal, um das Postfach aus der Liste der ausgeschlossenen Benutzer zu entfernen. Navigieren Sie im Microsoft Purview-Portal zur Seite Datenlebenszyklusverwaltung>Aufbewahrungsrichtlinien, bearbeiten Sie die organization-weite Aufbewahrungsrichtlinie, und entfernen Sie das Postfach aus der Liste der ausgeschlossenen Empfänger. Dadurch wird die Aufbewahrungsrichtlinie erneut auf das Postfach des Benutzers angewendet.

   eDiscovery-Fallsperren

   Verwenden Sie das Microsoft Purview-Portal, um das Postfach wieder dem Halteraum hinzuzufügen, der einem eDiscovery-Fall zugeordnet ist. Wechseln Sie zu eDiscovery, öffnen Sie den Fall, und fügen Sie das Postfach wieder dem Halteraum hinzu.

5. Führen Sie den folgenden Befehl aus, damit der Assistent für verwaltete Ordner das Postfach erneut verarbeiten kann.

   Set-Mailbox <username> -ElcProcessingDisabled $false
   

6. Um zu überprüfen, ob das Postfach auf seine vorherige Konfiguration zurückgesetzt wurde, führen Sie die folgenden Befehle aus, und vergleichen Sie dann die Einstellungen mit den Einstellungen, die Sie in Schritt 1 erfasst haben.

   Get-Mailbox <username> | FL ElcProcessingDisabled,InPlaceHolds,LitigationHoldEnabled,RetainDeletedItemsFor,SingleItemRecoveryEnabled
   

   Get-CASMailbox <username> | FL EwsEnabled,ActiveSyncEnabled,MAPIEnabled,OWAEnabled,ImapEnabled,PopEnabled
   

Weitere Informationen

In der folgenden Tabelle wird beschrieben, wie Sie verschiedene Arten von Haltebereichen basierend auf den Werten in der InPlaceHolds-Eigenschaft identifizieren, wenn Sie die Cmdlets Get-Mailbox oder Get-OrganizationConfig ausführen. Ausführlichere Informationen finden Sie unter Identifizieren des Haltespeichertyps eines Exchange Online Postfachs.

Sie müssen alle Aufbewahrungs- und Aufbewahrungsrichtlinien aus einem Postfach entfernen, bevor Sie Elemente im Ordner "Wiederherstellbare Elemente" erfolgreich löschen können.