Exchange Online の回復可能なアイテム フォルダーからアイテムをクリーンアップまたは削除する

  • [アーティクル]

Important

Exchange のセキュリティとコンプライアンス機能については、Microsoft 365 セキュリティ センターとMicrosoft Purview コンプライアンス ポータルを参照してください。 新しい Exchange 管理センターでは使用できなくなります。

回復可能なアイテム フォルダー (以前のバージョンの Exchange では ゴミ箱と呼ばれます) は、偶発的または悪意のある削除から保護し、訴訟や調査の前または調査中に一般的に行われる検出作業を容易にするために存在します。

ユーザーの回復可能なアイテム フォルダーからアイテムをクリーンまたは削除する方法は、メールボックスが保留または訴訟ホールド In-Place に配置されているか、単一アイテムの回復が有効になっているかによって異なります。

  • Microsoft 365 または Office 365 でメールボックスが In-Place 保留、訴訟ホールド、または別の種類の保留に配置されていない場合、またはメールボックスで単一アイテムの回復が有効になっていない場合は、[回復可能なアイテム] フォルダーからアイテムを削除できます。 アイテムが削除された後は、単一アイテムの回復を使用してそれらのアイテムを回復することはできません。

  • Microsoft 365 または In-Place Office 365でメールボックスが保留、訴訟ホールド、または別の種類の保留に配置されている場合、または単一アイテムの回復が有効になっている場合は、保留が削除されるか、単一アイテムの回復が無効になるまでメールボックス データを保持する必要があります。 この場合、回復可能なアイテム フォルダーをクリーンアップするには、より詳細な手順の実行が必要です。

In-Place ホールドと訴訟ホールドの詳細については、「Exchange Onlineのインプレースホールドと訴訟ホールド」を参照してください。 単一項目の回復の詳細については、「 単一項目の回復」を参照してください。

はじめに把握しておくべき情報

  • コンテンツ検索を作成して実行するには、電子情報開示管理者役割グループのメンバーであるか、コンプライアンス検索の管理役割が割り当てられている必要があります。 メッセージを削除するには、Organization Management 役割グループのメンバーであるか、検索と消去の管理役割が割り当てられている必要があります。 ユーザーをロール グループに追加する方法については、「Microsoft Purview コンプライアンス ポータルでの電子情報開示アクセス許可の割り当て」を参照してください。

  • 回復可能なアイテム フォルダーを誤ってクリーンアップしてしまうとデータの損失に繋がるため、回復可能なアイテム フォルダーと、そのコンテンツを削除することによる影響を理解することは重要です。 この手順を実行する前に、Exchange Onlineの [回復可能なアイテム] フォルダーの情報を確認することをお勧めします。

  • Security & Compliance PowerShell のみを使用して、この記事の手順を実行できます。 セキュリティ & コンプライアンス PowerShell に接続するには、「 セキュリティへの接続 & コンプライアンス PowerShell」を参照してください。

ヒント

問題が発生する場合 Microsoft Tech Communityでヘルプを求めます。 Microsoft Tech Community - Exchange でアクセスしてください。

セキュリティ & コンプライアンス PowerShell を使用して、保留にされていないメールボックスまたは単一アイテムの回復が有効になっていないメールボックスの回復可能なアイテム フォルダーからアイテムを削除する

Security & Compliance PowerShell の New-ComplianceSearch コマンドレットと New-ComplianceSearchAction コマンドレットを使用して、回復可能なアイテム フォルダー内のアイテムを削除できます。

[回復可能なアイテム] フォルダーにあるアイテムを検索するには、 対象のコレクションを実行することをお勧めします。 つまり、検索の範囲を [回復可能なアイテム] フォルダーにあるアイテムのみに絞り込みます。 これを行うには、「 対象のコレクションにコンテンツ検索を使用する」 の記事のスクリプトを実行します。 このスクリプトは、ターゲットの [回復可能なアイテム] フォルダー内のすべてのサブフォルダーのフォルダー ID プロパティの値を返します。 次に、検索クエリのフォルダー ID を使用して、そのフォルダー内にある項目を返します。

ユーザーの [回復可能なアイテム] フォルダー内のアイテムを検索および削除するプロセスの概要を次に示します。

  1. ターゲット ユーザーのメールボックス内のすべてのフォルダーのフォルダー ID を返すターゲット コレクション スクリプトを実行します。 このスクリプトは、同じ PowerShell セッションExchange Online PowerShell と Security & Compliance PowerShell に接続します。 詳細については、「 スクリプトを実行してメールボックスまたはサイトのフォルダーの一覧を取得する」を参照してください。

  2. [回復可能なアイテム] フォルダー内のすべてのサブフォルダーのフォルダー ID をコピーします。 または、スクリプトの出力をテキスト ファイルにリダイレクトすることもできます。

    [回復可能なアイテム] フォルダー内のアイテムを検索および削除できるサブフォルダーの一覧と説明を次に示します。

    • 削除: 削除されたアイテムの保持期間が期限切れではない論理的に削除されたアイテムが含まれます。 ユーザーは、Outlook の [削除済みアイテムの回復] ツールを使用して、このサブフォルダーから論理的に削除されたアイテムを回復できます。

    • 消去: 削除されたアイテムの保持期間が期限切れになったハード削除済みアイテムが含まれます。 ユーザーは、[回復可能なアイテム] フォルダーからアイテムを削除することで、アイテムをハード削除することもできます。 メールボックスが保留中の場合、ハード削除されたアイテムは保持されます。 このサブフォルダーはエンド ユーザーには表示されません。

    • DiscoveryHolds: 電子情報開示ホールドまたはアイテム保持ポリシーによって保持されているハード削除されたアイテムが含まれます。 このサブフォルダーはエンド ユーザーには表示されません。

    • SubstrateHolds: 保持ポリシーまたはその他の種類の保留によって保持されている Teams やその他のクラウドベースのアプリからハード削除されたアイテムが含まれます。 このサブフォルダーはエンド ユーザーには表示されません。

  3. New-ComplianceSearch コマンドレット (Security & Compliance PowerShell) を使用するか、Microsoft Purview コンプライアンス ポータルのコンテンツ検索ツールを使用して、ターゲット ユーザーの回復可能なアイテム フォルダーからアイテムを返すコンテンツ検索を作成します。 これを行うには、検索するすべてのサブフォルダーの検索クエリに FolderId を含めます。 たとえば、次のクエリは、Purges および eDiscoveryHolds サブフォルダー内のすべてのメッセージを返します。

    folderid:<folder ID of Purges subfolder> OR folderid:<folder ID of DiscoveryHolds subfolder>

    フォルダー ID プロパティを使用するコンテンツ検索の実行の詳細と例については、「 フォルダー ID またはドキュメントリンクを使用して対象のコレクションを実行する」を参照してください。

    注:

    New-ComplianceSearch コマンドレットを使用して [回復可能なアイテム] フォルダーを検索する場合は、必ず Start-ComplianceSearch コマンドレットを使用して検索を実行してください。

  4. コンテンツ検索を作成し、削除するアイテムが返されることを検証したら、コマンド (Security & Compliance PowerShell) を使用 New-ComplianceSearchAction -Purge -PurgeType HardDelete して、前の手順で作成したコンテンツ検索によって返されたアイテムを完全に削除します。 たとえば、次のようなコマンドを実行できます。

    New-ComplianceSearchAction -SearchName "RecoverableItems" -Purge -PurgeType HardDelete

  5. 前のコマンドを実行すると、メールボックスごとに最大 10 個のアイテムが削除されます。 つまり、コマンドを複数回実行 New-ComplianceSearchAction -Purge して、[回復可能なアイテム] フォルダーで削除するすべてのアイテムを削除する必要がある場合があります。 追加の項目を削除するには、まず前のコンプライアンス検索消去アクションを削除する必要があります。 これを行うには、コマンドレットを Remove-ComplianceSearchAction 実行します。 たとえば、前の手順で実行した消去アクションを削除するには、次のコマンドを実行します。

    Remove-ComplianceSearchAction "RecoverableItems_Purge"

    これを行った後、新しいコンプライアンス検索消去アクションを作成して、さらに項目を削除できます。 新しい消去アクションを作成する前に、各消去アクションを削除する必要があります。

    コンプライアンス検索アクションの一覧を取得するには、コマンドレットを Get-ComplianceSearchAction 実行します。 消去アクションは、検索名に付加されて _Purge 識別されます。

Exchange Onlineとセキュリティ & コンプライアンス PowerShell を使用して、保留中または単一アイテムの回復が有効になっているメールボックスの回復可能なアイテム フォルダーをクリーンする

このシナリオについては、 クラウド メールボックスの保留中の回復可能なアイテム フォルダー内のアイテムの削除に関する記事を参照してください。

正常な動作を確認する方法

メールボックスの [回復可能なアイテム] フォルダーからアイテムが正常に削除されたことを確認するには、Exchange Online PowerShell の Get-MailboxFolderStatistics コマンドレットを使用して、[回復可能なアイテム] フォルダー内のアイテムのサイズと数をチェックします。 これらの統計は、手順 1 で収集した統計と比較できます。

次のコマンドを実行して、現在のサイズと、ユーザーのプライマリ メールボックスの [回復可能なアイテム] フォルダー内のフォルダーとサブフォルダー内のアイテムの合計数を取得します。

Get-MailboxFolderStatistics <username> -FolderScope RecoverableItems | FL Name,FolderAndSubfolderSize,ItemsInFolderAndSubfolders

次のコマンドを実行して、ユーザーのアーカイブ メールボックス内の回復可能なアイテム フォルダー内のフォルダーとサブフォルダー内のアイテムのサイズと合計数を取得します。

Get-MailboxFolderStatistics <username> -FolderScope RecoverableItems -Archive | FL Name,FolderAndSubfolderSize,ItemsInFolderAndSubfolders