Recuperación de mensajes eliminados en el buzón de un usuario en Exchange Server

  • Artículo

Los administradores pueden buscar los elementos que un usuario purga (elimina permanentemente) mediante la característica Recuperar elementos eliminados en Outlook o Outlook en la web. También pueden buscar los elementos eliminados por un proceso automatizado, por ejemplo, la directiva de retención asignada a los buzones de usuario. En estas situaciones, un usuario no puede recuperar los elementos purgados. En cambio, los administradores pueden recuperar mensajes purgados si no ha expirado el período de retención de elementos eliminados para el elemento.

Nota:

Además de usar este procedimiento para buscar y recuperar elementos eliminados, puede usar este procedimiento para buscar elementos que residan en otras carpetas del buzón y eliminar los elementos del buzón de origen (también conocido como buscar y purgar).

¿Qué necesita hacer antes de comenzar?

  • Los procedimientos descritos en este tema requieren permisos específicos. Vea cada procedimiento para ver la información de permisos.

  • La recuperación de un único elemento debe estar habilitada para un buzón de correo antes de que el elemento que quiera recuperar se elimine. En Exchange Server, la recuperación de un solo elemento se deshabilita cuando se crea un buzón. Para obtener más información, consulte Habilitar o deshabilitar la recuperación de elementos individuales de un buzón de correo.

  • Para buscar y recuperar los elementos, necesita la siguiente información:

    • Buzón de origen: el buzón en el que se está buscando.

    • Buzón de destino: buzón de detección en el que se recuperarán los mensajes. Exchange Server el programa de instalación crea un buzón de detección predeterminado. En Exchange Online, también se crea un buzón de correo de detección de forma predeterminada. Si es necesario, puede crear buzones de correo de detección adicionales. Para más información, vea Create a Discovery Mailbox.

      Nota:

      Cuando use el cmdlet Search-Mailbox, puede especificar un buzón de correo de destino que no sea el buzón de correo de detección. No obstante, no puede especificar el mismo buzón de correo que el buzón de origen y de destino.

    • Criterios de búsqueda: los criterios incluyen remitente o destinatario, o palabras clave (palabras o frases) en el mensaje.

Paso 1: busque y recupere los elementos faltantes

Deberá tener permisos asignados para poder llevar a cabo estos procedimientos. Para ver qué permisos necesita, consulte la entrada "Exhibición de documentos electrónicos local" en el tema Directiva de mensajería y permisos de cumplimiento en Exchange Server tema.

Nota:

Puede usar la exhibición de documentos electrónicos en contexto en el Centro de administración de Exchange (EAC) para buscar los elementos que faltan. En cambio, al usar el EAC, no puede restringir la búsqueda en la carpeta Elementos recuperables. Se devolverán todos los mensajes que coincidan con los parámetros de búsqueda aunque no se hayan eliminado. Una vez recuperados en el buzón de correo de detección especificado, puede que tenga que revisar los resultados de la búsqueda y eliminar los mensajes innecesarios antes de recuperar los mensajes restantes en el buzón de correo del usuario o exportarlos en un archivo .pst. Para obtener más información sobre cómo usar el EAC para realizar una búsqueda In-Place eDiscovery, consulte Creación de una búsqueda de eDiscovery In-Place en Exchange Server.

El primer paso en el proceso de recuperación es buscar los mensajes en el buzón de correo de origen. Use uno de los siguientes métodos para buscar en el buzón de correo de un usuario y copiar los mensajes en el buzón de detección.

Uso del Shell de administración de Exchange para buscar mensajes

Get-RecoverableItems -Identity laura@contoso.com -SubjectContains "FY17 Accounting" -FilterItemType IPM.Note -FilterStartTime "2/1/2018 12:00:00 AM" -FilterEndTime "2/5/2018 11:59:59 PM"

En este ejemplo se devuelven todos los mensajes eliminados recuperables disponibles con el asunto especificado en el buzón laura@contoso.com para el intervalo de fecha y hora especificado.

Sugerencia

Use el cmdlet Get-RecoverableItems para crear una consulta de búsqueda para buscar un elemento de Outlook. Una vez que tenga una lista de resultados, puede usar propiedades como la fecha de última modificación, el tipo de elemento, etc. para restringir la cantidad de elementos restaurados o para restaurar un elemento específico.

Para obtener información detallada sobre la sintaxis y los parámetros, vea Get-RecoverableItems.

¿Cómo saber si el proceso se ha completado correctamente?

Para verificar que haya buscado correctamente los mensajes que desee recuperar, inicie sesión en el buzón de correo de detección seleccionado como buzón de correo de destino y revise los resultados de la búsqueda.

Paso 2: restaure elementos recuperados

Deberá tener permisos asignados para poder llevar a cabo estos procedimientos. Para ver qué permisos necesita, consulte la entrada "Exhibición de documentos electrónicos local" en el tema Directiva de mensajería y permisos de cumplimiento en Exchange Server tema.

Nota:

No puede usar el EAC para restaurar los elementos recuperados.

Después de recuperar los mensajes en un buzón de correo de detección, puede restaurarlos al buzón de correo del usuario mediante el cmdlet Search-Mailbox. En Exchange Server, también puede usar los cmdlets New-MailboxExportRequest y New-MailboxImportRequest para exportar los mensajes a o importarlos desde un archivo .pst.

Uso del Shell de administración de Exchange para restaurar mensajes

$mailboxes = Import-CSV "C:\My Documents\RestoreMessage.csv"; $mailboxes | foreach {Restore-RecoverableItems -Identity $_.SMTPAddress -SubjectContains Project X" -SourceFolder DeletedItems -FilterItemType IPM.Note}

En este ejemplo se restaura el mensaje de correo electrónico eliminado "Project X" para los buzones especificados en el archivo de valores separados por comas (CSV) C:\My Documents\RestoreMessage.csv. El archivo CSV usa el valor de encabezado SMTPAddress y contiene la dirección de correo electrónico de cada buzón en una línea independiente como esta:

SMTPAddress

chris@contoso.com

michelle@contoso.com

laura@contoso.com

julia@contoso.com

El primer comando lee el archivo CSV en la variable denominada $mailboxes. El segundo comando restaura el mensaje especificado de la carpeta Elementos eliminados de esos buzones.

Para obtener información detallada sobre la sintaxis y los parámetros, vea Restore-RecoverableItems.

¿Cómo saber si el proceso se ha completado correctamente?

Para verificar que haya recuperado mensajes correctamente en el buzón de correo del usuario, tenga los mensajes de revisión en la carpeta de destino especificada en el comando anterior.

Uso del Shell de administración de Exchange para exportar e importar los mensajes de un archivo .pst

En Exchange Server, puede exportar contenido de un buzón a un archivo .pst e importar el contenido de un archivo .pst a un buzón. Para obtener más información sobre la importación y exportación de buzones de correo, consulte Importaciones y exportaciones de buzones en Exchange Server. No se puede realizar esta tarea en Exchange Online.

En este ejemplo, se usa la siguiente configuración para exportar mensajes de la carpeta Recuperación de April Stewart en el buzón de búsqueda de recuperación a un archivo .pst:

  • Buzón: Buzón de búsqueda de detección

  • Carpeta de origen: April Stewart Recovery

  • ContentFilter: planes de viaje de abril

  • Ruta de acceso del archivo PST: \MYSERVER\HelpDeskPst\AprilStewartRecovery.pst

New-MailboxExportRequest -Mailbox "Discovery Search Mailbox" -SourceRootFolder "April Stewart Recovery" -ContentFilter "Subject -eq 'April travel plans'" -FilePath \\MYSERVER\HelpDeskPst\AprilStewartRecovery.pst

Para obtener información detallada acerca de la sintaxis y los parámetros, consulte New-MailboxExportRequest.

Este ejemplo usa la siguiente configuración para importar mensajes desde un archivo .pst a la carpeta Recuperado por el departamento de soporte técnico del buzón de correo de April Stewart:

  • Buzón: April Stewart

  • Carpeta de destino: Recuperada por el departamento de soporte técnico

  • Ruta de acceso del archivo PST: \MYSERVER\HelpDeskPst\AprilStewartRecovery.pst

New-MailboxImportRequest -Mailbox "April Stewart" -TargetRootFolder "Recovered By Helpdesk" -FilePath \\MYSERVER\HelpDeskPst\AprilStewartRecovery.pst

Para obtener información más detallada acerca de la sintaxis y los parámetros, consulte New-MailboxImportRequest.

¿Cómo saber si el proceso se ha completado correctamente?

Para verificar que haya exportado correctamente los mensajes a un archivo .pst, use Outlook para abrir el archivo .pst e inspeccione sus contenidos. Para verificar que haya importado mensajes correctamente del archivo .pst, haga que el usuario inspeccione los contenidos de la carpeta de destino especificada en el comando anterior.

Más información

Artículo relacionado

¿Usa Exchange Online? Consulte Recuperación de mensajes eliminados en el buzón de correo de un usuario en Exchange Online.