Wiederherstellen von gelöschten Nachrichten im Postfach eines BenutzersRecover deleted messages in a user's mailbox

Administratoren können nach gelöschten E-Mails suchen, die durch einen Benutzer mithilfe der Funktion „Gelöschte Elemente wiederherstellen" in Outlook oder Outlook im Web dauerhaft gelöscht wurden. Sie können auch nach Elementen suchen,die durch einen automatischen Prozess gelöscht wurden, beispielsweise die Benutzerpostfächern zugewiesene Aufbewahrungsrichtlinie. In diesen Situationen können die gelöschten Elemente durch einen Benutzer nicht wiederhergestellt werden. Administratoren können jedoch gelöschte Nachrichten wiederherstellen, wenn die Aufbewahrungsdauer für das gelöschte Element nicht abgelaufen ist.Administrators can search for items that are purged (hard-deleted) by a user by using the Recover Deleted Items feature in Outlook or Outlook on the web. They can also search for items deleted by an automated process, such as the retention policy assigned to user mailboxes. In these situations, the purged items can't be recovered by a user. But administrators can recover purged messages if the deleted item retention period for the item hasn't expired.

Hinweis

Sie können dieses Verfahren nicht nur zum Suchen und Wiederherstellen gelöschter Elemente verwenden, sondern auch zum Suchen nach Elementen in anderen Ordnern des Postfachs sowie zum Löschen von Elementen aus dem Quellpostfach (auch bekannt als Suchen und Dauerhaft löschen).In addition to using this procedure to search for and recover deleted items, you can also use this procedure to search for items residing in other folders in the mailbox and to delete items from the source mailbox (also known as search and purge).

Was sollten Sie wissen, bevor Sie beginnen?What you need to know before you begin?

  • Für die Verfahren in diesem Thema sind bestimmte Berechtigungen erforderlich.Procedures in this topic require specific permissions. Informationen zu den Berechtigungen finden Sie in den einzelnen Verfahren.See each procedure for its permissions information.

  • Bevor das Element, das Sie wiederherstellen möchten, gelöscht wird, muss die Wiederherstellung einzelner Elemente für ein Postfach aktiviert sein.Single item recovery should be enabled for a mailbox before the item you want to recover is deleted. In Exchange Server ist die Wiederherstellung einzelner Elemente deaktiviert, wenn ein Postfach erstellt wird.In Exchange Server, single item recovery is disabled when a mailbox is created. Weitere Informationen finden Sie unter Aktivieren oder Deaktivieren der Wiederherstellung einzelner Elemente für ein Postfach.For more information, see Enable or disable single item recovery for a mailbox.

  • Zum Suchen und Wiederherstellen von Elementen benötigen Sie die folgenden Informationen:To search for and recover items, you need the following information:

    • Quellpostfach: das zu durchsuchende Postfach.Source mailbox: The mailbox being searched.

    • Zielpostfach: das Ermittlungspostfach, in dem Nachrichten wiederhergestellt werden.Target mailbox: The discovery mailbox in which messages will be recovered. Mit Exchange Server-Setup wird ein Standard Ermittlungspostfach erstellt.Exchange Server Setup creates a default discovery mailbox. In Exchange Online wird ebenfalls standardmäßig ein Discoverypostfach erstellt.In Exchange Online, a discovery mailbox is also created by default. Falls erforderlich, können Sie zusätzliche Discoverypostfächer erstellen.If required, you can create additional discovery mailboxes. Weitere Informationen finden Sie unter Create a Discovery Mailbox.For details, see Create a Discovery Mailbox.

      Hinweis

      Wenn Sie das Cmdlet Search-Mailbox verwenden, können Sie auch ein Zielpostfach angeben, bei dem es sich nicht um ein Discoverypostfach handelt. Sie können jedoch nicht dasselbe Postfach als Quell- und als Zielpostfach angeben.When using the Search-Mailbox cmdlet, you can also specify a target mailbox that isn't a discovery mailbox. However, you can't specify the same mailbox as the source and target mailbox.

    • Suchkriterien: Kriterien umfassen Absender oder Empfänger oder Schlüsselwörter (Wörter oder Phrasen) in der Nachricht.Search criteria: Criteria include sender or recipient, or keywords (words or phrases) in the message.

Schritt 1: Suchen und Wiederherstellen fehlender ElementeStep 1: Search for and recover missing items

Bevor Sie dieses Verfahren bzw. diese Verfahren ausführen können, müssen Ihnen die entsprechenden Berechtigungen zugewiesen werden.You need to be assigned permissions before you can perform this procedure or procedures. Informationen zu den von Ihnen benötigten Berechtigungen finden Sie unter "Compliance-eDiscovery" in den Berechtigungen Messaging Policy and Compliance in Exchange Server Thema.To see what permissions you need, see the "In-Place eDiscovery" entry in the Messaging policy and compliance permissions in Exchange Server topic.

Hinweis

Sie können in-Place eDiscovery in der Exchange-Verwaltungskonsole (EAC) verwenden, um nach fehlenden Elementen zu suchen.You can use In-Place eDiscovery in the Exchange admin center (EAC) to search for missing items. Wenn Sie die Exchange-Verwaltungskonsole verwenden, können Sie die Suche jedoch nicht auf den Ordner "Wiederherstellbare Elemente" einschränken.However, when using the EAC, you can't restrict the search to the Recoverable Items folder. Alle Nachrichten, die ihren Suchparametern entsprechen, werden auch dann zurückgegeben, wenn Sie nicht gelöscht werden.All messages matching your search parameters will be returned even if they're not deleted. Nachdem Sie im angegebenen Ermittlungspostfach wiederhergestellt wurden, müssen Sie möglicherweise die Suchergebnisse überprüfen und unnötige Nachrichten entfernen, bevor Sie die verbleibenden Nachrichten im Postfach des Benutzers wiederherstellen oder in eine PST-Datei exportieren.After they're recovered to the specified discovery mailbox, you may need to review the search results and remove unnecessary messages before recovering the remaining messages to the user's mailbox or exporting them to a .pst file. Ausführliche Informationen zur Verwendung der Exchange-Verwaltungskonsole zum Durchführen einer Compliance-eDiscovery-Suche finden Sie unter Erstellen einer in-Place-eDiscovery-Suche in Exchange Server.For details about how to use the EAC to perform an In-Place eDiscovery search, see Create an In-Place eDiscovery search in Exchange Server.

Der erste Schritt im Wiederherstellungsprozess besteht in der Suche nach Nachrichten im Quellpostfach. Durchsuchen Sie mithilfe einer der folgenden Methoden ein Benutzerpostfach, und kopieren Sie Nachrichten in ein Discoverypostfach.The first step in the recovery process is to search for messages in the source mailbox. Use one of the following methods to search a user mailbox and copy messages to a discovery mailbox.

Verwenden der Exchange-Verwaltungsshell für die Suche nach NachrichtenUse the Exchange Management Shell to search for messages

In diesem Beispiel wird das Postfach von April Stewart nach Nachrichten durchsucht, die folgende Kriterien erfüllen:This example searches for messages in April Stewart's mailbox that meet the following criteria:

  • Absender: Ken KwokSender: Ken Kwok

  • Schlüsselwort: SeattleKeyword: Seattle

Search-Mailbox "April Stewart" -SearchQuery "from:'Ken Kwok' AND seattle" -TargetMailbox "Discovery Search Mailbox" -TargetFolder "April Stewart Recovery" -LogLevel Full

Hinweis

Bei Verwendung des Cmdlets Search-Mailbox können Sie die Suche mit dem SearchQuery -Parameter belegen, um eine mit der Schlüsselwortabfrage Sprache (KQL) formatierte Abfrage anzugeben.When using the Search-Mailbox cmdlet, you can scope the search by using the SearchQuery parameter to specify a query formatted using Keyword Query Language (KQL). Sie können auch die SearchDumpsterOnly -Option verwenden, um nur Elemente im Ordner "refundable Items" zu suchen.You can also use the SearchDumpsterOnly switch to search only items in the Recoverable Items folder.

Ausführliche Informationen zu Syntax und Parametern finden Sie unter Search-Mailbox.For detailed syntax and parameter information, see Search-Mailbox.

Woher wissen Sie, dass dieses Verfahren erfolgreich war?How do you know this worked?

Um zu prüfen, ob Sie die Nachricht erfolgreich durchsucht haben, die Sie wiederherstellen möchten, melden Sie sich am Discoverypostfach an, das Sie als Zielpostfach ausgewählt haben, und überprüfen Sie die Suchergebnisse.To verify that you have successfully searched the messages you want to recover, log on to the discovery mailbox you selected as the target mailbox and review the search results.

Schritt 2: Wiederherstellen wiederhergestellter ElementeStep 2: Restore recovered items

Bevor Sie dieses Verfahren bzw. diese Verfahren ausführen können, müssen Ihnen die entsprechenden Berechtigungen zugewiesen werden.You need to be assigned permissions before you can perform this procedure or procedures. Informationen zu den von Ihnen benötigten Berechtigungen finden Sie unter "Compliance-eDiscovery" in den Berechtigungen Messaging Policy and Compliance in Exchange Server Thema.To see what permissions you need, see the "In-Place eDiscovery" entry in the Messaging policy and compliance permissions in Exchange Server topic.

Hinweis

Die Exchange-Verwaltungskonsole kann nicht zum Zurückspeichern wiederhergestellter Elemente verwendet werden.You can't use the EAC to restore recovered items.

Nach dem Wiederherstellen von Nachrichten in einem Discoverypostfach können Sie diese mithilfe des Cmdlets Search-Mailbox im Postfach des Benutzers wiederherstellen.After messages have been recovered to a discovery mailbox, you can restore them to the user's mailbox by using the Search-Mailbox cmdlet. In Exchange Server können Sie auch die Cmdlets New-MailboxExportRequest und New-MailboxImportRequest verwenden, um die Nachrichten in eine PST-Datei zu exportieren oder in diese zu importieren.In Exchange Server, you can also use the New-MailboxExportRequest and New-MailboxImportRequest cmdlets to export the messages to or import the messages from a .pst file.

Verwenden der Exchange-Verwaltungsshell zum Wiederherstellen von NachrichtenUse the Exchange Management Shell to restore messages

In diesem Beispiel werden Nachrichten im Postfach von April Stewart wiederhergestellt und aus dem Disoverysuchpostfach gelöscht.This example restores messages to April Stewart's mailbox and deletes them from the Discovery Search Mailbox.

Search-Mailbox "Discovery Search Mailbox" -SearchQuery "from:'Ken Kwok' AND seattle" -TargetMailbox "April Stewart" -TargetFolder "Recovered Messages" -LogLevel Full -DeleteContent

Ausführliche Informationen zu Syntax und Parametern finden Sie unter Search-Mailbox.For detailed syntax and parameter information, see Search-Mailbox.

Woher wissen Sie, dass dieses Verfahren erfolgreich war?How do you know this worked?

Um zu prüfen, ob Sie Nachrichten erfolgreich im Postfach des Benutzers wiederhergestellt haben, lassen Sie den Benutzer Nachrichten im Zielordner überprüfen, den Sie im obigen Befehl angegeben haben.To verify that you have successfully recovered messages to the user's mailbox, have the user review messages in the target folder you specified in the above command.

Verwenden der Exchange-Verwaltungsshell zum Exportieren und Importieren von Nachrichten in und aus einer PST-DateiUse the Exchange Management Shell to export and import messages from a .pst file

In Exchange Server können Sie Inhalte aus einem Postfach in eine PST-Datei exportieren und den Inhalt einer PST-Datei in ein Postfach importieren.In Exchange Server, you can export contents from a mailbox to a .pst file and import the contents of a .pst file to a mailbox. Weitere Informationen zum Importieren und Exportieren von Postfächern finden Sie unter Post Fach Importe und-Exporte in Exchange Server.To learn more about mailbox import and export, see Mailbox imports and exports in Exchange Server. Diese Aufgabe können Sie in Exchange Online nicht ausführen.You can't perform this task in Exchange Online.

In diesem Beispiel werden die folgenden Einstellungen zum Exportieren von Nachrichten aus dem Ordner "April Stewart Recovery" im Disoverysuchpostfach in eine PST-Datei exportiert:This example uses the following settings to export messages from the folder April Stewart Recovery in the Discovery Search Mailbox to a .pst file:

  • Postfach: Discovery-Such PostfachMailbox: Discovery Search Mailbox

  • Quellordner: April Stewart RecoverySource folder: April Stewart Recovery

  • ContentFilter: April-ReisepläneContentFilter: April travel plans

  • PST-Dateipfad: \MYSERVER\HelpDeskPst\AprilStewartRecovery.PSTPST file path: \MYSERVER\HelpDeskPst\AprilStewartRecovery.pst

New-MailboxExportRequest -Mailbox "Discovery Search Mailbox" -SourceRootFolder "April Stewart Recovery" -ContentFilter "Subject -eq 'April travel plans'" -FilePath \\MYSERVER\HelpDeskPst\AprilStewartRecovery.pst

Ausführliche Informationen zu Syntax und Parametern finden Sie unter New-MailboxExportRequest.For detailed syntax and parameter information, see New-MailboxExportRequest.

In diesem Beispiel werden die folgenden Einstellungen zum Importieren von Nachrichten aus einer PST-Datei in den Ordner "Recovered By Helpdesk" im Postfach von April Stewart verwendet:This example uses the following settings to import messages from a .pst file to the folder Recovered By Helpdesk in April Stewart's mailbox:

  • Postfach: April StewartMailbox: April Stewart

  • Zielordner: Wiederherstellung durch HelpdeskTarget folder: Recovered By Helpdesk

  • PST-Dateipfad: \MYSERVER\HelpDeskPst\AprilStewartRecovery.PSTPST file path: \MYSERVER\HelpDeskPst\AprilStewartRecovery.pst

New-MailboxImportRequest -Mailbox "April Stewart" -TargetRootFolder "Recovered By Helpdesk" -FilePath \\MYSERVER\HelpDeskPst\AprilStewartRecovery.pst

Ausführliche Informationen zu Syntax und Parametern finden Sie unter New-MailboxImportRequest.For detailed syntax and parameter information, see New-MailboxImportRequest.

Woher wissen Sie, dass dieses Verfahren erfolgreich war?How do you know this worked?

Um zu prüfen, ob Sie Nachrichten erfolgreich in eine PST-Datei exportiert haben, öffnen Sie die PST-Datei in Outlook, und überprüfen Sie ihren Inhalt. Um zu prüfen, ob Sie Nachrichten erfolgreich aus der PST-Datei importiert haben, lassen Sie den Benutzer den Inhalt des Zielordners überprüfen, den Sie im obigen Befehl angegeben haben.To verify that you have successfully exported messages to a .pst file, use Outlook to open the .pst file and inspect its contents. To verify that you have successfully imported messages from the .pst file, have the user inspect the contents of the target folder you specified in the above command.

Weitere InformationenMore information