Ordner „Wiederherstellbare Elemente“ in Exchange Online
Wichtig
Weitere Informationen finden Sie im Microsoft 365 Security Center und im Microsoft Purview-Complianceportal für Exchange-Sicherheits- und Compliancefeatures. Sie sind im neuen Exchange Admin Center nicht mehr verfügbar.
Zum Schutz vor versehentlichen oder böswilligen Löschungen und zur Erleichterung von Ermittlungen, die üblicherweise vor oder während eines Rechtsstreits oder untersuchungen durchgeführt werden, verwendet Exchange Online den Ordner Wiederherstellbare Elemente. Der Ordner „Wiederherstellbare Elemente" ersetzt die Funktion, die in früheren Versionen von Exchange als der Dumpster bezeichnet wurde. Der Ordner „Wiederherstellbare Elemente" wird von den folgenden Exchange-Funktionen verwendet:
Aufbewahrungszeit für gelöschte Elemente
Wiederherstellung einzelner Elemente
Compliance-Archiv
Aufbewahrung für eventuelle Rechtsstreitigkeiten
eDiscovery-Aufbewahrung
Aufbewahrungsrichtlinien für Microsoft 365 und Office 365
Postfachüberwachungsprotokollierung
Kalenderprotokollierung
Begrifflichkeiten
Die Kenntnis der folgenden Begriffe wird Ihnen helfen, den Inhalt in diesem Artikel zu verstehen.
Löschen: Beschreibt, wann ein Element aus einem beliebigen Ordner gelöscht und im Standardordner Gelöschte Elemente abgelegt wird.
Vorläufiges Löschen: Beschreibt, wann ein Element aus dem Standardordner Gelöschte Elemente gelöscht und im Ordner "Wiederherstellbare Elemente" abgelegt wird. Beschreibt außerdem den Vorgang, bei dem ein Benutzer von Outlook ein Element durch Drücken von UMSCHALT+ENTF löscht, wodurch der Ordner „Gelöschte Elemente" umgangen und das Element direkt im Ordner „Wiederherstellbare Elemente" platziert wird.
Endgültiges Löschen: Beschreibt, wann ein Element zum Löschen aus der Postfachdatenbank markiert ist. Diese wird auch als endgültiges Löschen bezeichnet.
Ordner „Wiederherstellbare Elemente“
Jedes Benutzerpostfach besteht aus zwei Unterstrukturen: der IPM-Unterstruktur (Interpersonal Messaging), in der die sichtbaren Standardordner wie „Posteingang", „Kalender" und „Gesendete Elemente" enthalten sind, und der Nicht-IPM-Unterstruktur, in der interne Daten, Voreinstellungen und andere operativen Daten über das Postfach enthalten sind. Der Ordner „Wiederherstellbare Elemente" befindet sich in der Nicht-IPM-Unterstruktur der einzelnen Postfächer. Diese Unterstruktur ist für Benutzer, die Outlook, Outlook im Web (früher als Outlook Web App bezeichnet) oder andere E-Mail-Clients verwenden, nicht sichtbar.
Durch diese Änderung der Architektur ergeben sich die folgenden Vorteile:
Wird ein Postfach in eine andere Postfachdatenbank verschoben, wird der Ordner "Wiederherstellbare Elemente" ebenfalls verschoben.
Der Ordner "Wiederherstellbare Elemente" wird von der Exchange-Suche indiziert und kann mithilfe von In-Place eDiscovery oder der Inhaltssuche in den Microsoft Purview-Complianceportalen ermittelt werden.
Der Ordner "Wiederherstellbare Elemente" besitzt ein eigenes Speicherkontingent.
Exchange kann verhindern, dass Daten aus dem Ordner "Wiederherstellbare Elemente" dauerhaft gelöscht werden.
Exchange kann Bearbeitungsvorgänge für bestimmte Inhalte nachverfolgen.
Der Ordner "Wiederherstellbare Elemente" enthält die folgenden Unterordner:
Löschvorgänge: Dieser Unterordner enthält alle Elemente, die aus dem Ordner „Gelöschte Elemente" gelöscht wurden. (In Outlook kann ein Benutzer ein Element vorläufig löschen, indem er UMSCHALT+ENTF drückt.) Dieser Unterordner steht Benutzern über das Feature "Gelöschte Elemente wiederherstellen" in Outlook und Outlook im Web zur Verfügung.
Versionen: Wenn In-Place Haltebereich, Beweissicherungsverfahren oder eine Microsoft 365- oder Office 365-Aufbewahrungsrichtlinie aktiviert ist, enthält dieser Unterordner die originale Kopie des Elements. Wenn das Element mehrmals geändert wird, wird eine Kopie des Elements vor der Änderung gespeichert. Um zu verstehen, welche Aktion als Änderung betrachtet wird, lesen Sie den Abschnitt Copy-on-Write weiter unten in diesem Artikel. Dieser Ordner ist für Endbenutzer nicht sichtbar.
Endgültige Löschvorgänge: Wenn die Aufbewahrung für juristische Zwecke oder die Wiederherstellung einzelner Elemente aktiviert sind, enthält dieser Unterordner alle endgültig gelöschten Elemente. Dieser Ordner ist für Endbenutzer nicht sichtbar.
Überwachungen: Wenn die Postfachüberwachungsprotokollierung für ein Postfach aktiviert ist, enthält dieser Unterordner die Überwachungsprotokolleinträge. Weitere Informationen zur Postfachüberwachungsprotokollierung finden Sie unter Exportieren von Postfachüberwachungsprotokollen in Exchange Online.
DiscoveryHolds: Wenn In-Place Haltebereich aktiviert ist oder dem Postfach eine Microsoft 365- oder Office 365-Aufbewahrungsrichtlinie zugewiesen ist, enthält dieser Unterordner alle Elemente, die den Aufbewahrungsabfrageparametern entsprechen und endgültig gelöscht werden.
Kalenderprotokollierung: Dieser Unterordner enthält Kalenderänderungen, die innerhalb eines Postfachs auftreten. Dieser Ordner ist für Benutzer nicht sichtbar.
SubstrateHolds: Wenn In-Place Haltebereich, Beweissicherungsverfahren oder eine Microsoft 365- oder Office 365 Teams Chat-Aufbewahrungsrichtlinie aktiviert ist, enthält dieser Unterordner die originale Kopie der Teams-Nachricht, wenn die Nachricht geändert oder gelöscht wurde. Eine Kopie des Elements vor der Änderung wird gespeichert. Dieser Ordner ist für Endbenutzer nicht sichtbar.
Die folgende Abbildung zeigt die Unterordner in den Ordnern "Wiederherstellbare Elemente". Außerdem werden die Workflowprozesse für die Aufbewahrung gelöschter Elemente, die Wiederherstellung einzelner Elemente und der Aufbewahrungsprozess angezeigt, die in den folgenden Abschnitten beschrieben werden.
Deleted item retention
In folgenden Fällen gilt ein Element als vorläufig gelöscht:
Ein Benutzer löscht ein Element oder leert alle Elemente aus dem Ordner "Gelöschte Elemente".
Ein Benutzer drückt UMSCHALT+ENTF, um ein Element aus einem anderen Postfachordner zu löschen.
Vorübergehend gelöschte Elemente werden in den Unterordner "Löschvorgänge" des Ordners "Wiederherstellbare Elemente" verschoben. Dies bietet zusätzliche Sicherheit, sodass Benutzer gelöschte Elemente wiederherstellen können, ohne den Helpdesk konsultieren zu müssen. Benutzer können das Feature "Gelöschte Elemente wiederherstellen" in Outlook oder Outlook im Web verwenden, um ein gelöschtes Element wiederherzustellen. Benutzer können dieses Feature auch verwenden, um ein Element dauerhaft zu löschen. Weitere Informationen finden Sie unter:
Elemente verbleiben im Unterordner "Löschvorgänge", bis das Ende der Aufbewahrungsdauer für gelöschte Elemente erreicht ist. Der Standardaufbewahrungszeitraum für gelöschte Elemente für Exchange Online beträgt 14 Tage. Sie können diesen Zeitraum für Postfächer bis zu maximal 30 Tage ändern. Neben der Aufbewahrungsdauer für gelöschte Elemente unterliegt der Ordner "Wiederherstellbare Elemente" auch Kontingenten. Weitere Informationen finden Sie weiter unten in diesem Artikel unter Postfachkontingente für wiederherstellbare Elemente .
Wenn der Aufbewahrungszeitraum für gelöschte Elemente abläuft, wird das Element aus Exchange Online entfernt.
Wiederherstellung einzelner Elemente
Wenn ein Element aus dem Unterordner Löschvorgänge entfernt wird, entweder durch einen Benutzer, der das Element mithilfe des Features Gelöschte Elemente wiederherstellen löscht, oder durch einen automatisierten Prozess wie den Assistenten für verwaltete Ordner (Aufbewahrungstag wird beispielsweise auf dauerhaftes Löschen festgelegt), wird das Element in den Unterordner Löschvorgänge verschoben und kann vom Benutzer nicht wiederhergestellt werden. Wenn der Assistent für verwaltete Ordner den Ordner „Wiederherstellbare Elemente" für ein Postfach verarbeitet, für das die Wiederherstellung einzelner Elemente aktiviert ist, werden Elemente im Unterordner „Endgültige Löschvorgänge" nicht dauerhaft gelöscht, wenn die Aufbewahrungsdauer für das gelöschte Element noch nicht abgelaufen ist. Dies bedeutet, dass ein Administrator das Element weiterhin mithilfe eines eDiscovery-Tools wie In-Place eDiscovery oder Inhaltssuche wiederherstellen kann.
In der folgenden Tabelle sind die Inhalte und Aktionen aufgelistet, die im Ordner "Wiederherstellbare Elemente" durchgeführt werden können, wenn die Wiederherstellung einzelner Elemente aktiviert ist.
| Status der Wiederherstellung einzelner Elemente | Der Ordner "Wiederherstellbare Elemente" enthält vorübergehend gelöschte Elemente | Der Ordner "Wiederherstellbare Elemente" enthält dauerhaft gelöschte Elemente | Die Benutzer können Elemente im Ordner "Wiederherstellbare Elemente" dauerhaft löschen | Der Assistent für verwaltete Ordner löscht Elemente automatisch dauerhaft aus dem Ordner "Wiederherstellbare Elemente" |
|---|---|---|---|---|
| Aktiviert | Ja | Ja | Nein | Ja Standardmäßig werden alle Elemente nach 14 Tagen gelöscht, mit Ausnahme von Kalenderelementen, die nach 120 Tagen gelöscht werden. Wenn das Warnungskontingent für wiederherstellbare Elemente erreicht wird, bevor der Aufbewahrungszeitraum für gelöschte Elemente abgelaufen ist, werden Nachrichten in fiFO-Reihenfolge (First In, First Out) gelöscht. |
| Deaktiviert | Ja | Nein | Ja | Ja. Standardmäßig werden alle Elemente nach 14 Tagen gelöscht, mit Ausnahme von Kalenderelementen, die nach 120 Tagen gelöscht werden. Wenn das Warnungskontingent für wiederherstellbare Elemente erreicht wird, bevor der Aufbewahrungszeitraum für gelöschte Elemente abgelaufen ist, werden Nachrichten in fiFO-Reihenfolge (First In, First Out) gelöscht. |
In-Situ-Speicher und Beweissicherungsverfahren
In Exchange Online können Ermittlungs-Manager In-Place eDiscovery mit delegierten Rollengruppenberechtigungen für die Ermittlungsverwaltung verwenden, um eDiscovery-Suchen von Postfachinhalten durchzuführen. In Exchange Online können Sie In-Place Haltebereich verwenden, um Postfachelemente beizubehalten, die Abfrageparametern entsprechen, und die Elemente vor dem Löschen durch Benutzer oder automatisierte Prozesse zu schützen. Sie können das Beweissicherungsverfahren auch verwenden, um alle Elemente in Benutzerpostfächern aufzubewahren und die Elemente vor einer Löschung durch Benutzer oder automatisierte Prozesse zu schützen.
Wenn Sie ein Postfach in den Status In-Situ-Aufbewahrung oder Aufbewahrung für juristische Zwecke setzen, wird der Assistent für verwaltete Ordner daran gehindert, Nachrichten automatisch aus den Unterordnern für DiscoveryHolds, Löschvorgänge und endgültige Löschvorgänge zu löschen. Darüber hinaus wird auch der Schutz durch Kopie bei Schreibvorgang für das Postfach aktiviert. Bei dem Verfahren zum Schutz durch Kopie bei Schreibvorgang wird eine Kopie des ursprünglichen Elements erstellt, bevor Änderungen in den Exchange-Speicher geschrieben werden. Wenn die Aufbewahrung für das Postfach deaktiviert wurde, setzt der Assistent für verwaltete Ordner das automatische dauerhafte Löschen fort.
Hinweis
Wenn Sie ein Postfach sowohl auf In-Situ-Aufbewahrung als auch Aufbewahrung für juristische Zwecke setzen, dann hat „Aufbewahrung für juristische Zwecke“ Vorrang, weil damit das ganze Postfach auf „Aufbewahrung“ gesetzt wird.
In der folgenden Tabelle sind die Inhalte und Aktionen aufgelistet, die im Ordner "Wiederherstellbare Elemente" durchgeführt werden können, wenn die Aufbewahrung für das Beweissicherungsverfahren aktiviert ist.
| Status der Aufbewahrung | Der Ordner "Wiederherstellbare Elemente" enthält vorübergehend gelöschte Elemente | Der Ordner "Wiederherstellbare Elemente" enthält geänderte und dauerhaft gelöschte Elemente | Die Benutzer können Elemente im Ordner "Wiederherstellbare Elemente" dauerhaft löschen | Der Assistent für verwaltete Ordner löscht Elemente automatisch dauerhaft aus dem Ordner "Wiederherstellbare Elemente" |
|---|---|---|---|---|
| Aktiviert | Ja | Ja | Nein | Nein |
| Deaktiviert | Ja | Nein | Ja | Ja |
Weitere Informationen zu In-Place eDiscovery, In-Place Hold und Litigation Hold finden Sie in den folgenden Artikeln:
Schutz durch Kopie bei Schreibvorgang und geänderte Elemente
Nimmt ein Benutzer, für den das Compliance-Archiv oder das Beweissicherungsverfahren aktiviert ist, Änderungen an bestimmten Eigenschaften eines Postfachelements vor, wird vor dem Schreiben des geänderten Elements eine Kopie des ursprünglichen Postfachelements erstellt. Die ursprüngliche Kopie wird im Ordner "Versionen" gespeichert. Dieser Prozess ist als Schutz durch Kopie bei Schreibvorgang bezeichnet. Der Schutz durch Kopie bei Schreibvorgang gilt für Elemente, die sich in einem beliebigen Postfachordner befinden. Der Ordner "Versionen" ist für Benutzer nicht sichtbar.
In der folgenden Tabelle sind die Nachrichteneigenschaften aufgelistet, die den Schutz durch Kopie bei Schreibvorgang auslösen.
| Elementtyp | Eigenschaften, die den Schutz durch Kopie bei Schreibvorgang auslösen |
|---|---|
| Nachrichten (IPM.Note*) Beiträge (IPM.Post*) |
Betreff Text Anlagen Absender und Empfänger Sende- und Empfangsdatum |
| Andere Elemente als Nachrichten und Beiträge | Jede Änderung an einer sichtbaren Eigenschaft mit folgenden Ausnahmen:
|
| Elemente im Standardordner "Entwürfe" | Keine. Elemente im Ordner "Entwürfe" sind von dem Schutz durch Kopie bei Schreibvorgang ausgenommen. |
Wichtig
Beim Schutz durch Kopie bei Schreibvorgang wird keine Version einer Besprechung gespeichert, wenn der Organisator einer Besprechung Antworten von Teilnehmern enthält und die Überwachungsinformationen der Besprechung aktualisiert werden. Auch Änderungen an RSS-Feeds werden nicht vom Kopie-bei-Schreibvorgang-Schutz erfasst.
Wenn sich ein Postfach nicht mehr In-Place Halte- oder Beweissicherungsverfahren befindet, werden Kopien der im Ordner Versionen gespeicherten geänderten Elemente entfernt.
Postfachkontingente für „Wiederherstellbare Elemente“
Wenn ein Element in den Ordner "Wiederherstellbare Elemente" verschoben wird, wird seine Größe vom Postfachkontingent abgezogen und der Größe des Ordners "Wiederherstellbare Elemente" hinzugefügt (das verfügbare Kontingent wird reduziert). In Exchange Online sind die Standardgrenzwerte für das Kontingent für wiederherstellbare Elemente: ein softer Grenzwert von 20 GB und ein harter Grenzwert von 30 GB. Die Kontingente für den Ordner "Wiederherstellbare Elemente" werden jedoch automatisch auf 90 GB bzw. 100 GB erhöht, wenn Sie ein Postfach im Beweissicherungsverfahren oder In-Place Halten platzieren oder wenn eine Microsoft 365- oder Office 365-Aufbewahrungsrichtlinie auf das Postfach angewendet wird. Weitere Informationen finden Sie unter Erhöhen des Kontingents für wiederherstellbare Elemente für Postfächer im Haltespeicher.
Wenn der Ordner "Wiederherstellbare Elemente" für ein Postfach das Kontingent für wiederherstellbare Elemente erreicht, können keine weiteren Elemente im Ordner gespeichert werden. Dies hat folgende Auswirkungen auf die Postfachfunktionen:
Postfachbenutzer können keine Elemente löschen.
Der Assistent für verwaltete Ordner kann keine Elemente auf der Grundlage von Aufbewahrungstags oder Einstellungen für verwaltete Ordner löschen.
Bei Postfächern, für die die Wiederherstellung einzelner Elemente, das Compliance-Archiv oder das Beweissicherungsverfahren aktiviert ist, kann der Prozess zum Schutz durch Kopie bei Schreibschutz keine Versionen von Elementen verwalten, die vom Benutzer bearbeitet wurden.
Bei Postfächern, für die die Postfachüberwachungsprotokollierung aktiviert ist, können keine Postfachüberwachungsprotokolle im Unterordner "Überwachungen" gespeichert werden.
Bei Postfächern, für die der In-Situ-Speicher oder das Beweissicherungsverfahren nicht aktiviert ist, löscht der Assistent für verwaltete Ordner die Elemente aus dem Ordner „Wiederherstellbare Elemente" bei Ablauf der Aufbewahrungsdauer für gelöschte Elemente automatisch. Wenn der Ordner den Warngrenzwert für wiederherstellbare Elemente erreicht, löscht der Assistent Elemente automatisch nach dem FIFO-Verfahren.
Wenn das Postfach in In-Place Aufbewahrungs- oder Beweissicherung oder einer Microsoft 365- oder Office 365-Aufbewahrungsrichtlinie zugewiesen ist, kann der Seitenschutz durch Kopieren beim Schreiben keine Versionen geänderter Elemente beibehalten. Zum Verwalten von Versionen geänderter Elemente müssen Sie die Größe des Ordners „Wiederherstellbare Elemente" reduzieren. Weitere Informationen finden Sie unter Löschen von Elementen im Ordner "Wiederherstellbare Elemente" von cloudbasierten Postfächern im Haltespeicher.
Hinweis
Wenn die Archivierung für einen bestimmten Benutzer aktiviert ist, dessen Postfach sich im Haltebereich befindet oder einer Aufbewahrungsrichtlinie zugewiesen ist, wird das Speicherkontingent für den Ordner "Wiederherstellbare Elemente" des Benutzers von 100 GB auf 105 GB erhöht, und das Warnungskontingent für wiederherstellbare Elemente wird von 90 GB auf 95 GB erhöht. Dieser zusätzliche Speicherplatz unterstützt eine effiziente Archivierungserfahrung für Benutzer, auch wenn das automatisch erweiternde Archiv nicht aktiviert ist.
Weitere Informationen
Die Kopie-bei-Schreibvorgang-Funktion ist nur dann aktiviert, wenn für ein Postfach das Compliance-Archiv oder das Beweissicherungsverfahren aktiviert ist.
Wenn Benutzer gelöschte Elemente aus dem Ordner "Wiederherstellbare Elemente" wiederherstellen müssen, verweisen Sie auf die folgenden Artikel:
Wenn Sie den Standardaufbewahrungszeitraum für gelöschte Elemente für Exchange Online ändern müssen, lesen Sie den folgenden Artikel: