Exchange Online の回復可能なアイテム フォルダー
重要
Exchange のセキュリティとコンプライアンス機能については、Microsoft 365 セキュリティ センターとMicrosoft Purview コンプライアンス ポータルを参照してください。 新しい Exchange 管理センターでは使用できなくなります。
偶発的または悪意のある削除から保護し、訴訟や調査の前または調査中に一般的に行われる検出作業を容易にするために、Exchange Onlineは [回復可能なアイテム] フォルダーを使用します。 [回復可能なアイテム] フォルダーは、以前のバージョンの Exchange で ダンプスター と呼ばれる機能に置き換えられます。 回復可能なアイテム フォルダーは、次の Exchange 機能で使用されます。
削除済みアイテムの保存期間
単一アイテムの回復
インプレース保持
訴訟ホールド
電子情報開示の保留
Microsoft 365 および Office 365 アイテム保持ポリシー
メールボックスの監査ログの出力
予定表のログ出力
用語
次の用語に関する知識は、この記事の内容を理解するのに役立ちます。
削除: アイテムが任意のフォルダーから削除され、削除済みアイテムの既定のフォルダーに配置されるタイミングについて説明します。
論理的な削除: アイテムが削除済みアイテムの既定のフォルダーから削除され、[回復可能なアイテム] フォルダーに配置されるタイミングについて説明します。 さらに、Outlook のユーザーが Shift+Delete キーを押してアイテムを削除する (削除済みアイテムのフォルダーをバイパスして、回復可能なアイテム フォルダーにアイテムを直接配置する) ことも示します。
[ハード削除]: アイテムがメールボックス データベースから消去されるようにマークされている場合について説明します。 これは、記憶域の物理的な削除とも呼ばれます。
回復可能なアイテム フォルダー
各ユーザー メールボックスは、受信トレイ、予定表、送信済みアイテムなどの通常の表示フォルダーと、メールボックスに関する内部データ、基本設定、およびその他の運用データを含む非 IPM サブツリーを含む IPM (対人メッセージング) サブツリーの 2 つのサブツリーに分割されます。 [回復可能なアイテム] フォルダーは、各メールボックスの IPM 以外のサブツリーに存在します。 このサブツリーは、Outlook、Outlook on the web (旧称Outlook Web App)、またはその他の電子メール クライアントを使用しているユーザーには表示されません。
このアーキテクチャ上の変更により、次の重要な利点が得られます。
メールボックスを別のメールボックス データベースに移動すると、回復可能なアイテム フォルダーも一緒に移動します。
[回復可能なアイテム] フォルダーは Exchange Search によってインデックスが作成され、Microsoft Purview コンプライアンス ポータル In-Place 電子情報開示またはコンテンツ検索を使用して検出できます。
回復可能なアイテム フォルダーには独自の格納域の制限があります。
Exchange は、回復可能なアイテム フォルダーからデータが削除されるのを防ぐことができます。
Exchange は、コンテンツの編集を追跡できます。
回復可能なアイテム フォルダーには次のサブフォルダーがあります。
削除: このサブフォルダーには、削除済みアイテム フォルダーから削除されたすべてのアイテムが含まれています。 (Outlook では、ユーザーは Shift キーを押しながら Delete キーを押してアイテムを論理的に削除できます)。このサブフォルダーは、Outlook とOutlook on the webの [削除済みアイテムの回復] 機能を使用してユーザーが使用できます。
バージョン: 保留、訴訟ホールド、または Microsoft 365 または Office 365 アイテム保持ポリシー In-Place 有効になっている場合、このサブフォルダーにはアイテムの元のコピーが含まれます。また、アイテムが複数回変更された場合は、変更前のアイテムのコピーが保存されます。 変更と見なされるアクションを理解するには、この記事の後半の「書き込み時のコピー」セクションを参照してください。 このフォルダーは、エンド ユーザーには表示されません。
消去: 訴訟ホールドまたは単一アイテムの回復が有効になっている場合、このサブフォルダーには、ハード削除されたすべてのアイテムが含まれます。 このフォルダーは、エンド ユーザーには表示されません。
監査: メールボックスの監査ログが有効になっている場合、このサブフォルダーには監査ログ エントリが含まれます。 メールボックス監査ログの詳細については、「Exchange Onlineでのメールボックス監査ログのエクスポート」を参照してください。
DiscoveryHolds: In-Place 保留が有効になっている場合、または Microsoft 365 または Office 365 アイテム保持ポリシーがメールボックスに割り当てられている場合、このサブフォルダーには、保留クエリ パラメーターを満たし、ハード削除されたすべてのアイテムが含まれます。
予定表ログ: このサブフォルダーには、メールボックス内で発生する予定表の変更が含まれています。 このフォルダーは、ユーザーは利用できません。
SubstrateHolds: In-Place 保留、訴訟ホールド、または Microsoft 365 または Office 365 Teams チャットアイテム保持ポリシーが有効になっている場合、メッセージが変更または削除された場合、このサブフォルダーには Teams メッセージの元のコピーが含まれます。 変更が保存される前の項目のコピー。 このフォルダーは、エンド ユーザーには表示されません。
次の図は、回復可能なアイテム フォルダー内のサブフォルダーを示しています。 また、次のセクションで説明する、削除されたアイテムの保持、単一アイテムの回復、および保留ワークフロー プロセスも表示されます。
削除済みアイテムの保存期間
次の場合にアイテムは削除済みアイテム フォルダーへ移動するとみなされます。
ユーザーがアイテムを削除するか、削除済みアイテム フォルダーからすべてのアイテムを空にする。
ユーザーが Shift+Delete キーを押して、その他のメールボックス フォルダーからアイテムを削除する。
削除済みアイテム フォルダーへ移動したアイテムは、回復可能なアイテム フォルダーの Deletions サブフォルダーに移動します。 これにより、追加的な保護層が提供されることになり、ユーザーはヘルプデスクの支援なしに削除したアイテムを回復できます。 ユーザーは Outlook または Web 上の Outlook で削除済みアイテムの復元機能を使用して、削除済みアイテムを回復できます。 ユーザーはこの機能を使用して、アイテムを完全に削除することもできます。 詳細については、以下を参照してください:
削除済みアイテムの保存期間が経過するまで、アイテムは Deletions サブフォルダーに残ります。 Exchange Onlineの既定の削除済みアイテム保持期間は 14 日間です。 この期間は、最大 30 日間のメールボックスに対して変更できます。 削除済みアイテムの保存期間に加え、回復可能なアイテム フォルダーもクォータの対象です。 詳細については、この記事の後半の 「回復可能なアイテムのメールボックス クォータ 」を参照してください。
削除されたアイテムの保持期間が期限切れになると、アイテムはExchange Onlineから削除されます。
単一アイテムの回復
アイテムが削除サブフォルダーから削除された場合は、削除済みアイテムの回復機能を使用するか、マネージド フォルダー アシスタント (たとえば完全に削除するように設定された保持タグ) などの自動プロセスによってアイテムを削除すると、アイテムは Purges サブフォルダーに移動され、ユーザーは復元できません。 管理フォルダー アシスタントが、単一アイテムの回復が有効なメールボックスで回復可能なアイテム フォルダーを処理すると、パージ サブフォルダー内のアイテムはそのアイテムの削除済みアイテムの保存期間の期限が切れるまで削除されません。 つまり、管理者は、電子情報開示やコンテンツ検索などの電子情報開示ツールを使用してアイテム In-Place 回復できます。
次の表は、単一アイテムの回復が有効である場合の、回復可能なアイテム フォルダーのコンテンツと実行可能であるアクションの一覧です。
| 単一アイテムの回復の状態 | 回復可能なアイテム フォルダーが、削除済みアイテム フォルダーへ移動したアイテムを含む | 回復可能なアイテム フォルダーが、物理的に削除されたアイテムを含む | ユーザーは、回復可能なアイテム フォルダーからアイテムを削除できる | 管理フォルダー アシスタントが回復可能なアイテム フォルダーからアイテムを自動的に削除する |
|---|---|---|---|---|
| 有効 | はい | はい | いいえ | はい。 既定では、120 日後に削除される予定表アイテムを除き、すべてのアイテムは 14 日後に消去されます。 削除済みアイテムの保持期間が経過する前に回復可能なアイテムの警告クォータに達した場合、メッセージは最初の出力 (FIFO) 順に削除されます。 |
| 無効 | はい | 不要 | はい | はい。 既定では、120 日後に削除される予定表アイテムを除き、すべてのアイテムは 14 日後に消去されます。 削除済みアイテムの保持期間が経過する前に回復可能なアイテムの警告クォータに達した場合、メッセージは最初の出力 (FIFO) 順に削除されます。 |
インプレース保持と訴訟ホールド
Exchange Onlineでは、探索マネージャーは、委任された探索管理役割グループのアクセス許可を持つ In-Place 電子情報開示を使用して、メールボックス コンテンツの電子情報開示検索を実行できます。 Exchange Onlineでは、In-Place 保留を使用して、クエリ パラメーターに一致するメールボックス アイテムを保持し、ユーザーまたは自動プロセスによるアイテムの削除からアイテムを保護できます。 また、訴訟ホールドを使用して、ユーザーのメールボックス内のすべてのアイテムを保持するとともに、ユーザーや自動プロセスによってアイテムが削除されないように保護することもできます。
メールボックスを保留または訴訟ホールド In-Place 置くと、Managed Folder Assistant は DiscoveryHolds、Deletions、Purges サブフォルダーからメッセージを自動的に削除できません。 さらに、そのメールボックスでコピー オン ライト ページ保護も有効になります。 コピー オン ライト ページ保護により、Exchange ストアに変更が書き込まれる前に、元のアイテムのコピーが作成されます。 メールボックスがインプレース保持や訴訟ホールドの対象ではなくなると、管理フォルダー アシスタントは自動削除を再開します。
注:
メールボックスを保留と訴訟ホールド In-Place 両方に配置した場合、メールボックス全体が保留になるため、訴訟ホールドが優先されます。
次の表は、訴訟ホールドが有効である場合の、回復可能なアイテム フォルダーのコンテンツと実行可能なアクションの一覧です。
| 保留の状態 | 回復可能なアイテム フォルダーが、削除済みアイテム フォルダーへ移動したアイテムを含む | 回復可能なアイテム フォルダーが、変更され物理的に削除されたアイテムを含む | ユーザーは、回復可能なアイテム フォルダーからアイテムを削除できる | 管理フォルダー アシスタントが回復可能なアイテム フォルダーからアイテムを自動的に削除する |
|---|---|---|---|---|
| 有効 | はい | はい | 不要 | いいえ |
| 無効 | はい | 不要 | はい | はい |
電子情報開示、In-Place 保留、訴訟ホールドの In-Place の詳細については、次の記事を参照してください。
コピー オン ライト ページ保護と変更されたアイテム
インプレース保持または訴訟ホールドの対象になっているユーザーがメールボックス アイテムの特定プロパティを変更すると、変更されたアイテムが書き込まれる前に、原本のメールボックス アイテムのコピーが作成されます。 原本のコピーは Versions サブフォルダーに保存されます。 この処理はコピー オン ライト ページ保護と呼ばれます。 コピー オン ライト ページ保護は、任意のメールボックス フォルダーに存在するアイテムに適用されます。 Versions サブフォルダーは、ユーザーに表示されません。
次の表は、コピー オン ライト ページ保護をトリガーするメッセージのプロパティの一覧です。
| アイテムの種類 | コピー オン ライト ページ保護をトリガーするプロパティ |
|---|---|
| メッセージ (IPM.Note*) 投稿 (IPM.Post*) |
件名 Body 添付ファイル 送信者と受信者 送信日と受信日 |
| メッセージおよび投稿以外のアイテム | 以下を除く、表示可能なプロパティへの変更:
|
| 下書きの既定フォルダーにあるアイテム | なし。 下書きフォルダーのアイテムはコピー オン ライト ページ保護から除外されます。 |
重要
会議開催者が出席者から応答を受信して会議の追跡情報が更新された場合には、コピー オン ライト ページ保護は会議のバージョンを保存しません。 さらに、RSS フィードへの変更は、コピー オン ライト ページ保護によりキャプチャされません。
メールボックスが保留または訴訟ホールド In-Place なくなった場合、Versions フォルダーに格納されている変更されたアイテムのコピーは削除されます。
回復可能なアイテムのメールボックス クォータ
アイテムが [回復可能なアイテム] フォルダーに移動されると、そのサイズはメールボックス クォータから差し引かれ、[回復可能なアイテム] フォルダーのサイズに追加されます (使用可能なクォータが減ります)。 Exchange Onlineでは、回復可能なアイテム クォータの既定の制限は、20 GB のソフト制限と 30 GB のハード制限です。 ただし、回復可能なアイテム フォルダーのクォータは、訴訟ホールドまたは In-Place ホールドにメールボックスを配置するとき、または Microsoft 365 またはOffice 365アイテム保持ポリシーがメールボックスに適用されている場合は、それぞれ 90 GB と 100 GB に自動的に増加します。 詳細については、「 保留中のメールボックスの回復可能なアイテム クォータを増やす」を参照してください。
メールボックスの [回復可能なアイテム] フォルダーが [回復可能なアイテム] クォータに達した場合、フォルダーにこれ以上アイテムを格納することはできません。 この結果、メールボックスの機能は次のような影響を受けます。
メールボックス ユーザーがアイテムを削除できない。
管理フォルダー アシスタントが、保持タグや管理フォルダー設定をもとにしてアイテムを削除できない。
単一アイテムの回復や、インプレース保持、訴訟ホールドが有効なメールボックスで、コピー オン ライト ページ保護プロセスが、ユーザーにより編集されたアイテムのバージョンを維持できない。
メールボックス監査ログが有効なメールボックスで、Audits サブフォルダーにメールボックス ログ エントリを保存できない。
インプレース保持または訴訟ホールドの対象になっていないメールボックスでは、削除済みアイテムの保存期間の期限が切れると、管理フォルダー アシスタントは回復可能なアイテム フォルダーからアイテムを自動的に削除します。 フォルダーが回復可能なアイテムの警告クォータに達すると、アシスタントは先入れ先出し法の順番でアイテムを自動的に削除します。
メールボックスが保持または訴訟ホールド In-Place に配置されている場合、または Microsoft 365 または Office 365 アイテム保持ポリシーに割り当てられている場合、コピーオンライト ページ保護は変更されたアイテムのバージョンを維持できません。 変更されたアイテムのバージョンを維持するには、回復可能なアイテム フォルダーのサイズを減らす必要があります。 詳細については、「保留中の クラウドベースのメールボックスの回復可能なアイテム フォルダー内のアイテムを削除する」を参照してください。
注:
メールボックスが保留またはアイテム保持ポリシーに割り当てられている特定のユーザーに対してアーカイブを有効にすると、ユーザーのプライマリ メールボックスの回復可能なアイテム フォルダーのストレージ クォータが 100 GB から 105 GB に引き上げられ、回復可能なアイテムの警告クォータが 90 GB から 95 GB に引き上げられます。 この追加の領域では、アーカイブの自動展開が有効になっていない場合でも、ユーザーにとって効率的なアーカイブ エクスペリエンスがサポートされます。
詳細情報
コピー オン ライトは、メールボックスがインプレース保持または訴訟ホールドの対象になっている場合にのみ有効になります。
ユーザーが [回復可能なアイテム] フォルダーから削除済みアイテムを回復する必要がある場合は、次の記事を参照してください。
Exchange Onlineの既定の削除済みアイテム保持期間を変更する必要がある場合は、次の記事を参照してください。