Wiederherstellen von Inhalten in Microsoft Exchange
Das Wiederherstellen von Inhalten in Exchange Online, die in der Ordnerstruktur von Postfächern gespeichert sind, kann über die Compliancesuche und über eDiscovery-Fälle erfolgen. Um die Schritte auszuführen, können Administratoren das Microsoft Purview-Portal und das PowerShell-Modul von Security & Compliance Center verwenden.
Führen Sie die folgenden Schritte aus, um einen eDiscovery-Fall zu erstellen und Daten aus Postfächern zu exportieren:
Navigieren Sie zum Microsoft Purview-Portal.
Wählen Sie im linken Navigationsbereich eDiscovery>Standard aus.
Wählen Sie + Fall erstellen aus.
Geben Sie einen Fallnamen und eine aussagekräftige Fallbeschreibung ein, die Ihnen später hilft, den Fall zu identifizieren, und wählen Sie Speichern aus.
Wählen Sie den Fall aus.
Wählen Sie auf der Registerkarte Suchen die Option + Neue Suche aus, um dem Fall eine Suche zuzuordnen.
Geben Sie einen Namen und eine Beschreibung für die Suche ein, und wählen Sie Weiter aus.
Wählen Sie auf der Seite Standorte die Inhaltsstandorte, die Sie suchen möchten, und wählen Sie Weiter aus.
Geben Sie die Schlüsselwörter und Bedingungen für die Suche ein, und wählen Sie Weiter aus.
Auf der Seite Suche überprüfen und erstellen überprüfen Sie die Suche und wählen Übermitteln und dann Fertig aus.
Klicken Sie auf die Registerkarte Suchen, und wählen Sie die Suche aus.
Wählen Sie Aktionen und dann Ergebnisse exportieren aus, überprüfen Sie die Ausgabeoptionen und wählen Sie Exportieren aus.
Wechseln Sie zur Registerkarte Exporte, und wählen Sie den generierten Export aus.
Kopieren Sie den Exportschlüssel in die Zwischenablage, und wählen Sie Ergebnisse herunterladen aus.
Geben Sie die Informationen im Exporttool an, und klicken Sie auf Starten.
Sie finden die exportierten Informationen in Form einer oder mehrerer PST-Dateien im angegebenen Pfad.
Sie können zum Erstellen einer Suche auch Exchange PowerShell und das Cmdlet „New-ComplianceSearch“ verwenden:
New-ComplianceSearch -Name <case name> -ExchangeLocation <username> -ContentMatchQuery "'Patent' AND 'Project X'"
Nachdem Sie eine neue Suche erstellt haben, können Sie diese mit dem Cmdlet „Start-ComplianceSearch“ starten:
Start-ComplianceSearch -Identity <case name>
Nach Abschluss der Suche können Sie mit dem Cmdlet „New-ComplianceSearchAction“ einen Export erstellen:
New-ComplianceSearchAction -SearchName <case name> -Export
Um Zugriff auf die PST-Dateien zu erhalten, müssen Sie das Microsoft Purview-Complianceportal besuchen und sie mithilfe der ClickOnce-Anwendung herunterladen.
Wählen Sie im Microsoft Purview-Portal unter „Lösungen“ die Option Inhaltssuche aus.
Wechseln Sie zur Registerkarte Exporte, und wählen Sie den generierten Export aus.
Kopieren Sie den Exportschlüssel in die Zwischenablage, und wählen Sie „Ergebnisse herunterladen“ aus.
Geben Sie die Informationen im Exporttool an, und klicken Sie auf „Starten“.