Recuperación de mensajes eliminados en un buzón de Exchange 2013
Se aplica a: Exchange Server 2013
(Este tema está pensado para administradores de Exchange).
Los administradores pueden buscar y recuperar mensajes de correo electrónico eliminados en el buzón de un usuario. Esto incluye elementos eliminados permanentemente (purgados) por una persona (mediante la característica Recuperar elementos eliminados en Outlook o Outlook Web App) o elementos eliminados por un proceso automatizado, como la directiva de retención asignada a buzones de usuario. En estas situaciones, un usuario no puede recuperar los elementos purgados. En cambio, los administradores pueden recuperar mensajes purgados si no ha expirado el período de retención de elementos eliminados para el elemento.
Nota:
Además de usar este procedimiento para buscar y recuperar elementos eliminados (que se mueven a la carpeta Elementos recuperables\Purgas si está habilitada la recuperación de un solo elemento o la suspensión por juicio), también puede usar este procedimiento para buscar elementos que residen en otras carpetas del buzón y para eliminar elementos del buzón de origen (también conocido como búsqueda y destrucción).
¿Qué necesita hacer antes de comenzar?
Tiempo estimado para completar: 15-30 minutos.
Los procedimientos descritos en este tema requieren permisos específicos. Vea cada procedimiento para ver la información de permisos.
La recuperación de elementos únicos debe estar habilitada para un buzón antes de que se elimine el elemento que desea recuperar. En Exchange 2013, la recuperación de elementos únicos se deshabilita cuando se crea un buzón. Para obtener más información, vea Habilitar o deshabilitar la recuperación de elementos individuales de un buzón de correo.
Para buscar y recuperar elementos, debe tener la siguiente información:
Buzón de origen: este es el buzón en el que se busca.
Buzón de destino: este es el buzón de detección en el que se recuperarán los mensajes. El programa de instalación de Exchange crea un buzón de detección predeterminado. Si es necesario, puede crear buzones de correo de detección adicionales. Para obtener información más detallada, consulte Crear un buzón de correo de detección.
Nota:
Cuando use el cmdlet Search-Mailbox, puede especificar un buzón de correo de destino que no sea el buzón de correo de detección. No obstante, no puede especificar el mismo buzón de correo que el buzón de origen y de destino.
Criterios de búsqueda: los criterios incluyen remitente o destinatario, o palabras clave (palabras o frases) en el mensaje.
Este tema se centra en el uso de PowerShell para recuperar elementos eliminados en el buzón de un usuario. También puede usar la herramienta In-Place eDiscovery basada en GUI para buscar y exportar elementos eliminados a un archivo PST. El usuario usará este archivo PST para restaurar los mensajes eliminados en su buzón. Para obtener instrucciones detalladas, consulte Recuperación de elementos eliminados en el buzón de correo de un usuario Administración Ayuda.
Paso 1: busque y recupere los elementos faltantes
Deberá tener permisos asignados para poder llevar a cabo estos procedimientos. Para ver qué permisos necesita, consulte el sección "Exhibición de documentos electrónicos local" en el tema Permisos de directivas de mensajería y conformidad.
Nota:
Puede usar la exhibición de documentos electrónicos en contexto en el Centro de administración de Exchange (EAC) para buscar los elementos que faltan. En cambio, al usar el EAC, no puede restringir la búsqueda en la carpeta Elementos recuperables. Los mensajes que coincidan con los parámetros de búsqueda se devolverán aunque no se eliminen. Una vez recuperados en el buzón de correo de detección especificado, puede que tenga que revisar los resultados de la búsqueda y eliminar los mensajes innecesarios antes de recuperar los mensajes restantes en el buzón de correo del usuario o exportarlos en un archivo .pst. > Para obtener más información sobre cómo usar el EAC para realizar una búsqueda In-Place eDiscovery, vea Crear una búsqueda de eDiscovery In-Place.
El primer paso en el proceso de recuperación es buscar los mensajes en el buzón de correo de origen. Use uno de los métodos siguientes en el Shell de administración de Exchange para buscar en un buzón de usuario y copiar mensajes en un buzón de detección.
Este ejemplo busca los mensajes en el buzón de correo de April Stewart que cumple con los siguientes criterios:
Remitente: Ken Kwok
Palabra clave: Caracas
Search-Mailbox "April Stewart" -SearchQuery "from:'Ken Kwok' AND seattle" -TargetMailbox "Discovery Search Mailbox" -TargetFolder "April Stewart Recovery" -LogLevel Full
Nota:
Al usar el cmdlet Search-Mailbox , puede establecer el ámbito de la búsqueda mediante el parámetro SearchQuery para especificar una consulta con formato mediante el lenguaje de consulta de palabras clave (KQL). También puede usar el modificador SearchDumpsterOnly para buscar solo elementos en la carpeta Elementos recuperables.
Para obtener información detallada acerca de la sintaxis y los parámetros, consulte Search-Mailbox.
¿Cómo saber si el proceso se ha completado correctamente?
Para verificar que haya buscado correctamente los mensajes que desee recuperar, inicie sesión en el buzón de correo de detección seleccionado como buzón de correo de destino y revise los resultados de la búsqueda.
Paso 2: restaure elementos recuperados
Deberá tener permisos asignados para poder llevar a cabo estos procedimientos. Para ver qué permisos necesita, consulte el sección "Exhibición de documentos electrónicos local" en el tema Permisos de directivas de mensajería y conformidad.
Nota:
No puede usar el EAC para restaurar los elementos recuperados.
Después de recuperar los mensajes en un buzón de correo de detección, puede restaurarlos al buzón de correo del usuario mediante el cmdlet Search-Mailbox. En Exchange 2013, también puede usar los cmdlets New-MailboxExportRequest y New-MailboxImportRequest para exportar o importar los mensajes desde un archivo .pst.
Uso del Shell para restaurar mensajes
En este ejemplo, los mensajes se restauran al buzón de correo de April Stewart y se eliminan del buzón de búsqueda de detección.
Search-Mailbox "Discovery Search Mailbox" -SearchQuery "from:'Ken Kwok' AND seattle" -TargetMailbox "April Stewart" -TargetFolder "Recovered Messages" -LogLevel Full -DeleteContent
Para obtener información detallada acerca de la sintaxis y los parámetros, consulte Search-Mailbox.
¿Cómo saber si el proceso se ha completado correctamente?
Para verificar que haya recuperado mensajes correctamente en el buzón de correo del usuario, tenga los mensajes de revisión en la carpeta de destino especificada en el comando anterior.
Uso del Shell para exportar e importar mensajes desde un archivo .pst
En Exchange 2013, puede exportar contenido de un buzón a un archivo .pst e importar el contenido de un archivo .pst a un buzón. Para obtener más información acerca de de la importación y exportación del buzón de correo, consulte Solicitudes de importación y exportación de buzones.
En este ejemplo, se usa la siguiente configuración para exportar mensajes de la carpeta Recuperación de April Stewart en el buzón de búsqueda de recuperación a un archivo .pst:
Buzón: Buzón de búsqueda de detección
Carpeta de origen: April Stewart Recovery
ContentFilter: planes de viaje de abril
Ruta de acceso del archivo PST: \\MYSERVER\HelpDeskPst\AprilStewartRecovery.pst
New-MailboxExportRequest -Mailbox "Discovery Search Mailbox" -SourceRootFolder "April Stewart Recovery" -ContentFilter "Subject -eq 'April travel plans'" -FilePath \\MYSERVER\HelpDeskPst\AprilStewartRecovery.pst
Para obtener información detallada acerca de la sintaxis y los parámetros, consulte New-MailboxExportRequest.
Este ejemplo usa la siguiente configuración para importar mensajes desde un archivo .pst a la carpeta Recuperado por el departamento de soporte técnico del buzón de correo de April Stewart:
Buzón: April Stewart
Carpeta de destino: Recuperada por el departamento de soporte técnico
Ruta de acceso del archivo PST: \\MYSERVER\HelpDeskPst\AprilStewartRecovery.pst
New-MailboxImportRequest -Mailbox "April Stewart" -TargetRootFolder "Recovered By Helpdesk" -FilePath \\MYSERVER\HelpDeskPst\AprilStewartRecovery.pst
Para obtener información más detallada acerca de la sintaxis y los parámetros, consulte New-MailboxImportRequest.
¿Cómo saber si el proceso se ha completado correctamente?
Para verificar que haya exportado correctamente los mensajes a un archivo .pst, use Outlook para abrir el archivo .pst e inspeccione sus contenidos. Para verificar que haya importado mensajes correctamente del archivo .pst, haga que el usuario inspeccione los contenidos de la carpeta de destino especificada en el comando anterior.
Más información
La capacidad de recuperar elementos eliminados se habilita mediante la recuperación de elemento único, que permite a un administrador recuperar un mensaje que un usuario o una directiva de retención ha purgado siempre y cuando no haya expirado el período de retención de elementos eliminados para ese elemento. Para obtener más información sobre la recuperación de un elemento único, consulte Carpeta Elementos recuperables.
En Exchange 2013, una base de datos de buzón de correo está configurada para conservar los elementos eliminados durante 14 días de forma predeterminada. Puede configurar los valores de retención de elementos eliminados para un buzón o una base de datos de buzón. Para obtener más información, vea Configurar la retención de elementos eliminados y las cuotas de elementos recuperables.
Como se explicó anteriormente, también puede usar la herramienta In-Place eDiscovery para buscar y exportar elementos eliminados a un archivo PST. El usuario usará este archivo PST para restaurar los mensajes eliminados en su buzón. Para obtener instrucciones detalladas, consulte Recuperación de elementos eliminados en el buzón de correo de un usuario Administración Ayuda.
Los usuarios pueden recuperar un elemento eliminado si todavía no se ha purgado y si no ha expirado el período de retención de elementos eliminados para ese elemento. Si los usuarios necesitan recuperar elementos eliminados de la carpeta Elementos recuperables, remítalos a los siguientes temas:
Este tema le muestra cómo usar el cmdlet Search-Mailbox para buscar y recuperar elementos que faltan. Si usa este cmdlet, solo puede buscar en un buzón de cada vez. Si desea buscar varios buzones al mismo tiempo, puede usar eDiscovery local en el Centro de administración de Exchange (EAC) o el cmdlet New-MailboxSearch en Windows PowerShell.
Además de usar este procedimiento para buscar y recuperar elementos eliminados, también puede usar un procedimiento similar para buscar elementos en buzones de usuario y, después, eliminar los elementos del buzón de origen. Para obtener más información, vea Buscar y eliminar mensajes en Exchange 2013.