Eliminare gli elementi nella cartella Elementi recuperabili delle cassette postali basate su cloud con blocchi

La cartella Elementi ripristinabili per una cassetta postale Exchange Online esiste per proteggere da eliminazioni accidentali o dannose. Viene usato anche per archiviare gli elementi che vengono conservati e a cui si accede dalle funzionalità di conformità, ad esempio blocchi e ricerche di eDiscovery. In alcune situazioni, tuttavia, le organizzazioni potrebbero avere dati che sono stati conservati involontariamente nella cartella Elementi ripristinabili che devono eliminare. Ad esempio, un utente potrebbe inviare o inoltrare inconsapevolmente un messaggio di posta elettronica contenente informazioni sensibili o informazioni che potrebbero avere gravi conseguenze aziendali. Anche se il messaggio viene eliminato definitivamente, potrebbe essere conservato a tempo indeterminato perché è stato inserito un blocco legale nella cassetta postale. Questo scenario è noto come spillage dei dati perché i dati sono stati involontariamente riversati in Office 365. In queste situazioni, è possibile eliminare gli elementi nella cartella Elementi ripristinabili di un utente per una cassetta postale Exchange Online, anche se tale cassetta postale viene messa in attesa con una delle diverse funzionalità di blocco in Office 365. Questi tipi di blocchi includono blocchi per controversia legale, blocchi In-Place, blocchi di eDiscovery e criteri di conservazione creati nel Portale di conformità di Microsoft Purview.

Questo articolo illustra come gli amministratori possono eliminare elementi dalla cartella Elementi ripristinabili per le cassette postali basate sul cloud in attesa. Questa procedura prevede la disabilitazione dell'accesso alla cassetta postale e la disabilitazione del ripristino di un singolo elemento, la disabilitazione dell'Assistente cartelle gestite dall'elaborazione della cassetta postale, la rimozione temporanea del blocco, l'eliminazione di elementi dalla cartella Elementi ripristinabili e quindi il ripristino della configurazione precedente della cassetta postale. Ecco il processo:

Passaggio 1: Raccogliere informazioni sulla cassetta postale

Passaggio 2: Preparare la cassetta postale

Passaggio 3: Rimuovere tutti i blocchi dalla cassetta postale

Passaggio 4: Rimuovere il blocco di ritardo dalla cassetta postale

Passaggio 5: Eliminare elementi nella cartella Elementi ripristinabili

Passaggio 6: Ripristinare lo stato precedente della cassetta postale

Attenzione

Le procedure descritte in questo articolo comportano l'eliminazione definitiva dei dati da una cassetta postale Exchange Online. Ciò significa che i messaggi eliminati dalla cartella Elementi ripristinabili non possono essere recuperati e non saranno disponibili per l'individuazione legale o altri scopi di conformità. Se si desidera eliminare i messaggi da una cassetta postale messa in attesa come parte di un blocco per controversia legale, In-Place blocco, blocco di eDiscovery o criteri di conservazione creati nel Portale di conformità di Microsoft Purview, verificare con la gestione dei record o i reparti legali prima di rimuovere il blocco. L'organizzazione potrebbe avere un criterio che definisce se una cassetta postale in attesa o un evento imprevisto di spillage dei dati ha la priorità.

Consiglio

Se non si è un cliente E5, usare la versione di valutazione delle soluzioni Microsoft Purview di 90 giorni per esplorare in che modo funzionalità aggiuntive di Purview possono aiutare l'organizzazione a gestire le esigenze di sicurezza e conformità dei dati. Iniziare ora dall'hub delle versioni di valutazione Portale di conformità di Microsoft Purview. Informazioni dettagliate sull'iscrizione e le condizioni di valutazione.

Prima di eliminare gli elementi

• Per creare ed eseguire una ricerca di contenuto, è necessario essere un membro del gruppo di ruoli di gestione di eDiscovery o disporre del ruolo di gestione della ricerca di conformità. Per eliminare i messaggi, è necessario essere un membro del gruppo di ruoli Gestione organizzazione o disporre del ruolo di gestione di ricerca ed eliminazione. Per informazioni su come aggiungere gli utenti a un gruppo di ruoli, vedere Assegnare le autorizzazioni di eDiscovery.
• Se una cassetta postale è assegnata a un criterio di conservazione a livello di organizzazione, è necessario escludere la cassetta postale dai criteri prima di poter eliminare elementi dalla cartella Elementi ripristinabili. La sincronizzazione della modifica dei criteri e la rimozione della cassetta postale dal criterio potrebbero richiedere fino a 24 ore. Per altre informazioni, vedere "Criteri di conservazione a livello di organizzazione" nella sezione Rimuovere tutti i blocchi dalla cassetta postale in questo articolo.
• Non è possibile eseguire questa procedura per una cassetta postale a cui sono state assegnate impostazioni di conservazione con un criterio di conservazione bloccato tramite blocco di conservazione. Questo perché questo blocco impedisce di rimuovere o escludere la cassetta postale dai criteri e di disabilitare Managed Folder Assistant nella cassetta postale. Per altre informazioni sui criteri di blocco per la conservazione, vedere Usare blocco di conservazione per limitare le modifiche ai criteri di conservazione e ai criteri delle etichette di conservazione.
• La procedura descritta in questo articolo non è supportata per le cassette postali inattive. Questo perché non è possibile riapplicare un blocco (o criteri di conservazione) a una cassetta postale inattiva dopo la rimozione. Quando si rimuove un blocco da una cassetta postale inattiva, viene modificato in una normale cassetta postale eliminata temporaneamente e verrà eliminato definitivamente dall'organizzazione dopo l'elaborazione da parte di Managed Folder Assistant.
• Se una cassetta postale non viene messa in attesa o non è abilitato il ripristino di un singolo elemento, è possibile eliminare gli elementi dalla cartella Elementi ripristinabili. Per altre informazioni su come eseguire questa operazione, vedere Search per ed eliminare i messaggi di posta elettronica nell'organizzazione.

Passaggio 1: Raccogliere informazioni sulla cassetta postale

Questo primo passaggio consiste nel raccogliere le proprietà selezionate dalla cassetta postale di destinazione che influiranno su questa procedura. Assicurarsi di annotare queste impostazioni o salvarle in un file di testo perché alcune di queste proprietà verranno modificate e quindi verranno ripristinati i valori originali nel passaggio 6, dopo aver eliminato elementi dalla cartella Elementi ripristinabili. Di seguito è riportato un elenco delle proprietà della cassetta postale che è necessario raccogliere.

• SingleItemRecoveryEnabled e RetainDeletedItemsFor. Se necessario, si disabiliterà il ripristino singolo e si aumenterà il periodo di conservazione degli elementi eliminati nel passaggio 3.
• LitigationHoldEnabled e InPlaceHolds. È necessario identificare tutti i blocchi inseriti nella cassetta postale in modo che sia possibile rimuoverli temporaneamente nel passaggio 3. Vedere la sezione Altre informazioni per suggerimenti su come identificare il blocco dei tipi che potrebbe essere inserito in una cassetta postale.

Inoltre, è necessario ottenere le impostazioni di accesso client della cassetta postale in modo da poterle disabilitare temporaneamente in modo che il proprietario (o altri utenti) non possa accedere alla cassetta postale durante questa procedura. Infine, è possibile ottenere le dimensioni correnti e il numero di elementi nella cartella Elementi ripristinabili. Dopo aver eliminato gli elementi nella cartella Elementi ripristinabili nel passaggio 5, si useranno queste informazioni per verificare che gli elementi siano stati rimossi.

1. Connettersi a PowerShell per Exchange Online. Assicurarsi di usare un nome utente e una password per un account amministratore a cui sono stati assegnati i ruoli di gestione appropriati in Exchange Online.

2. Eseguire il comando seguente per ottenere informazioni sul ripristino di un singolo elemento e sul periodo di conservazione degli elementi eliminati.

   Get-Mailbox <username> | FL SingleItemRecoveryEnabled,RetainDeletedItemsFor
   

   Se il ripristino di un singolo elemento è abilitato, sarà necessario disabilitarlo nel passaggio 2. Se il periodo di conservazione degli elementi eliminati non è impostato per 30 giorni (il valore massimo in Exchange Online), è possibile aumentarlo nel passaggio 2.

3. Eseguire il comando seguente per ottenere le impostazioni di accesso alla cassetta postale per la cassetta postale.

   Get-CASMailbox <username> | FL EwsEnabled,ActiveSyncEnabled,MAPIEnabled,OWAEnabled,ImapEnabled,PopEnabled
   

   Tutti questi metodi di accesso verranno disabilitati nel passaggio 2.

4. Eseguire il comando seguente per ottenere informazioni sui criteri di conservazione e conservazione applicati alla cassetta postale.

   Get-Mailbox <username> | FL LitigationHoldEnabled,InPlaceHolds
   

   Consiglio

   Se nella proprietà InPlaceHolds sono presenti troppi valori e non tutti vengono visualizzati, è possibile eseguire il Get-Mailbox <username> | Select-Object -ExpandProperty InPlaceHolds comando per visualizzare ogni valore in una riga separata.

5. Eseguire il comando seguente per ottenere informazioni sui criteri di conservazione a livello di organizzazione.

   Get-OrganizationConfig | FL InPlaceHolds
   

   Se l'organizzazione dispone di criteri di conservazione a livello di organizzazione, è necessario escludere la cassetta postale da questi criteri nel passaggio 3. La replica della modifica può richiedere fino a 24 ore.

   Consiglio

   Se nella proprietà InPlaceHolds sono presenti troppi valori e non tutti vengono visualizzati, è possibile eseguire il Get-OrganizationConfig | Select-Object -ExpandProperty InPlaceHolds comando per visualizzare ogni valore in una riga separata.

6. Eseguire il comando seguente per determinare se viene applicato un blocco di ritardo alla cassetta postale.

   Get-Mailbox <username> | FL DelayHoldApplied,DelayReleaseHoldApplied
   

   Se il valore della proprietà DelayHoldApplied o DelayReleaseHoldApplied è impostato su True, viene applicato un blocco di ritardo alla cassetta postale e deve essere rimosso. Per altre informazioni sui blocchi di ritardo, vedere Passaggio 4: Rimuovere il blocco di ritardo dalla cassetta postale.

   Se il valore di entrambe le proprietà è impostato su False, non viene applicato un blocco di ritardo alla cassetta postale ed è possibile ignorare il passaggio 4.

7. Eseguire il comando seguente per ottenere le dimensioni correnti e il numero totale di elementi in cartelle e sottocartelle nella cartella Elementi ripristinabili nella cassetta postale primaria dell'utente.

   Get-MailboxFolderStatistics <username> -FolderScope RecoverableItems | FL Name,FolderAndSubfolderSize,ItemsInFolderAndSubfolders
   

   Se la cassetta postale di archiviazione dell'utente è abilitata, eseguire il comando seguente per ottenere le dimensioni e il numero totale di elementi nelle cartelle e nelle sottocartelle nella cartella Elementi ripristinabili nella cassetta postale di archiviazione.

   Get-MailboxFolderStatistics <username> -FolderScope RecoverableItems -Archive | FL Name,FolderAndSubfolderSize,ItemsInFolderAndSubfolders
   

   Quando si eliminano elementi nel passaggio 5, è possibile scegliere di eliminare o meno gli elementi nella cartella Elementi ripristinabili nella cassetta postale di archiviazione primaria dell'utente. Se l'archiviazione a espansione automatica è abilitata per la cassetta postale, gli elementi in una cassetta postale di archiviazione ausiliaria non verranno eliminati.

Passaggio 2: Preparare la cassetta postale

Dopo aver raccolto e salvato informazioni sulla cassetta postale, il passaggio successivo consiste nel preparare la cassetta postale eseguendo le attività seguenti:

• Disabilitare l'accesso client alla cassetta postale in modo che il proprietario della cassetta postale non possa accedere alla cassetta postale e apportare modifiche ai dati della cassetta postale durante questa procedura.
• Aumentare il periodo di conservazione degli elementi eliminati a 30 giorni (il valore massimo in Exchange Online) in modo che gli elementi non vengano eliminati dalla cartella Elementi ripristinabili prima di poterli eliminare nel passaggio 5.
• Disabilitare il ripristino di un singolo elemento in modo che gli elementi non vengano conservati (per la durata del periodo di conservazione degli elementi eliminati) dopo averli eliminati dalla cartella Elementi ripristinabili nel passaggio 5.
• Disabilitare Managed Folder Assistant in modo che non elabori la cassetta postale e conservi gli elementi eliminati nel passaggio 5.

Seguire questa procedura in Exchange Online PowerShell.

1. Eseguire il comando seguente per disabilitare tutti gli accessi client alla cassetta postale. La sintassi del comando presuppone che tutti i metodi di accesso client siano stati abilitati nella cassetta postale.

   Set-CASMailbox <username> -EwsEnabled $false -ActiveSyncEnabled $false -MAPIEnabled $false -OWAEnabled $false -ImapEnabled $false -PopEnabled $false
   

   Nota

   Potrebbero essere necessari fino a 60 minuti per disabilitare tutti i metodi di accesso client alla cassetta postale. Si noti che la disabilitazione di questi metodi di accesso non disconnette il proprietario della cassetta postale se è attualmente connesso. Se il proprietario non ha eseguito l'accesso, non sarà in grado di accedere alla cassetta postale dopo la disabilitazione di questi metodi di accesso.

2. Eseguire il comando seguente per aumentare il periodo di conservazione degli elementi eliminati per un massimo di 30 giorni. Si presuppone che l'impostazione corrente sia inferiore a 30 giorni.

   Set-Mailbox <username> -RetainDeletedItemsFor 30
   

3. Eseguire il comando seguente per disabilitare il ripristino di un singolo elemento.

   Set-Mailbox <username> -SingleItemRecoveryEnabled $false
   

   Nota

   La disabilitazione del ripristino di un singolo elemento potrebbe richiedere fino a 240 minuti. Non eliminare elementi nella cartella Elementi ripristinabili fino al termine di questo periodo.

4. Eseguire il comando seguente per impedire all'Assistente cartelle gestite di elaborare la cassetta postale. Come illustrato in precedenza, è possibile disabilitare Managed Folder Assistant solo se non vengono applicati criteri di conservazione con blocco di conservazione alla cassetta postale.

   Set-Mailbox <username> -ElcProcessingDisabled $true
   

Passaggio 3: Rimuovere tutti i blocchi dalla cassetta postale

L'ultimo passaggio prima di poter eliminare gli elementi dalla cartella Elementi ripristinabili consiste nel rimuovere tutti i blocchi (identificati nel passaggio 1) inseriti nella cassetta postale. Tutti i blocchi devono essere rimossi in modo che gli elementi non vengano conservati dopo l'eliminazione dalla cartella Elementi ripristinabili. Le sezioni seguenti contengono informazioni sulla rimozione di diversi tipi di blocchi in una cassetta postale. Vedere la sezione Altre informazioni per suggerimenti su come identificare il blocco dei tipi che potrebbe essere inserito in una cassetta postale. Per altre informazioni, vedere Come identificare il tipo di blocco inserito in una cassetta postale Exchange Online.

Attenzione

Come indicato in precedenza, verificare con la gestione dei record o i reparti legali prima di rimuovere un blocco da una cassetta postale.

Conservazione in caso di dispute

Eseguire il comando seguente in Exchange Online PowerShell per rimuovere un blocco per controversia legale dalla cassetta postale.

Set-Mailbox <username> -LitigationHoldEnabled $false

Nota

Analogamente alla disabilitazione del ripristino di un singolo elemento, potrebbero essere necessari fino a 240 minuti per rimuovere il blocco per controversia legale. Non eliminare elementi dalla cartella Elementi ripristinabili finché non è trascorso questo periodo.

Blocco sul posto

Eseguire il comando seguente in Exchange Online PowerShell per identificare il blocco In-Place inserito nella cassetta postale. Usare il GUID per il blocco In-Place identificato nel passaggio 1.

Get-ComplianceSearch -Identity <hold GUID> | FL Name

Dopo aver identificato il blocco In-Place, è possibile usare l'interfaccia di amministrazione di Exchange o Exchange Online PowerShell per rimuovere la cassetta postale dal blocco. Per ulteriori informazioni, vedere Creare o rimuovere un'archiviazione sul posto.

Criteri di conservazione applicati a cassette postali specifiche

Eseguire il comando seguente in PowerShell sicurezza & conformità per identificare i criteri di conservazione applicati alla cassetta postale. Questo comando restituirà anche tutti i criteri di conservazione delle conversazioni di Teams applicati a una cassetta postale. Usare il GUID (escluso il mbx prefisso o skp ) per i criteri di conservazione identificati nel passaggio 1.

Get-RetentionCompliancePolicy <retention policy GUID without prefix> | FL Name

Dopo aver identificato i criteri di conservazione, passare alla paginaGestione>del ciclo di vita dei datidi Microsoft 365> Retention nel portale di conformità, modificare i criteri di conservazione identificati nel passaggio precedente e rimuovere la cassetta postale dall'elenco dei destinatari inclusi nei criteri di conservazione.

Criteri di conservazione a livello di organizzazione

I criteri di conservazione a livello di organizzazione, di Exchange e di Teams vengono applicati a ogni cassetta postale dell'organizzazione. Vengono applicati a livello di organizzazione (non a livello di cassetta postale) e vengono restituiti quando si esegue il cmdlet Get-OrganizationConfig nel passaggio 1. Eseguire il comando seguente in PowerShell sicurezza & conformità per identificare i criteri di conservazione a livello di organizzazione. Usare il GUID (senza il mbx prefisso) per i criteri di conservazione a livello di organizzazione identificati nel passaggio 1.

Get-RetentionCompliancePolicy <retention policy GUID without prefix> | FL Name

Dopo aver identificato i criteri di conservazione a livello di organizzazione, passare alla pagina Gestione del ciclo di vita> dei datidi Microsoft 365>Retention nel portale di conformità, modificare ogni criterio di conservazione a livello di organizzazione identificato nel passaggio precedente e aggiungere la cassetta postale all'elenco dei destinatari esclusi. In questo modo la cassetta postale dell'utente viene rimossa dai criteri di conservazione.

Importante

Dopo aver escluso una cassetta postale da un criterio di conservazione a livello di organizzazione, potrebbero essere necessari fino a 24 ore per sincronizzare questa modifica e rimuovere la cassetta postale dai criteri.

Etichette di conservazione

Ogni volta che un utente applica un'etichetta configurata per conservare il contenuto o conservare ed eliminare il contenuto in qualsiasi cartella o elemento nella propria cassetta postale, la proprietà cassetta postale ComplianceTagHoldApplied è impostata su True. In questo caso, la cassetta postale viene considerata in attesa, come se fosse stata inserita nel blocco per controversia legale o assegnata a un criterio di conservazione.

Per visualizzare il valore della proprietà ComplianceTagHoldApplied, eseguire il comando seguente in Exchange Online PowerShell:

Get-Mailbox <username> |FL ComplianceTagHoldApplied

Dopo aver rilevato che una cassetta postale è in attesa perché un'etichetta di conservazione viene applicata a una cartella o a un elemento, è possibile usare lo strumento Ricerca contenuto nel portale di conformità per cercare gli elementi etichettati usando la condizione Etichetta di conservazione . Per ulteriori informazioni consulta:

• La sezione "Uso del contenuto Search per trovare tutto il contenuto con un'etichetta di conservazione specifica" in Informazioni sui criteri di conservazione e sulle etichette di conservazione

• La sezione "condizioni di Search" in Query con parole chiave e condizioni di ricerca per Search contenuto.

Per altre informazioni sulle etichette, vedere Informazioni sui criteri di conservazione e sulle etichette di conservazione.

Blocchi di eDiscovery

Eseguire i comandi seguenti in PowerShell sicurezza & conformità per identificare il blocco associato a un caso di eDiscovery (denominato blocchi di eDiscovery) applicato alla cassetta postale. Usare il GUID (senza il UniH prefisso) per il blocco di eDiscovery identificato nel passaggio 1. Il secondo comando visualizza il nome del caso di eDiscovery a cui è associato il blocco; il terzo comando visualizza il nome del blocco.

$CaseHold = Get-CaseHoldPolicy <hold GUID without prefix>

Get-ComplianceCase $CaseHold.CaseId | FL Name

$CaseHold.Name

Dopo aver identificato il nome del caso eDiscovery e il blocco, passare alla paginaeDiscovery eDiscovery> nel portale di conformità, aprire il caso e rimuovere la cassetta postale dal blocco. Per altre informazioni sull'identificazione dei blocchi di eDiscovery, vedere la sezione "Blocchi di eDiscovery" in Come identificare il tipo di blocco inserito in una cassetta postale Exchange Online.

Passaggio 4: Rimuovere il blocco di ritardo dalla cassetta postale

Dopo la rimozione di qualsiasi tipo di blocco da una cassetta postale, il valore della proprietà della cassetta postale DelayHoldApplied o DelayReleaseHoldApplied è impostato su True. Ciò si verifica la volta successiva in cui Managed Folder Assistant elabora la cassetta postale e rileva che un blocco è stato rimosso. Si tratta di un blocco di ritardo e significa che la rimozione effettiva del blocco viene ritardata di 30 giorni per impedire l'eliminazione definitiva dei dati dalla cassetta postale. Lo scopo di un blocco ritardato è quello di offrire agli amministratori la possibilità di cercare o recuperare gli elementi della cassetta postale che verranno eliminati dopo la rimozione di un blocco. Quando viene inserito un blocco di ritardo nella cassetta postale, la cassetta postale viene ancora considerata in attesa per una durata illimitata, come se la cassetta postale fosse in blocco per controversia legale. Dopo 30 giorni, il blocco di ritardo scade e Microsoft 365 tenterà automaticamente di rimuovere il blocco di ritardo impostando la proprietà DelayHoldApplied o DelayReleaseHoldAppliedsu False, in modo che il blocco venga rimosso. Per altre informazioni su un blocco di ritardo, vedere la sezione "Gestione delle cassette postali in attesa di ritardo" in Come identificare il tipo di blocco inserito in una cassetta postale Exchange Online.

Se il valore della proprietà DelayHoldApplied o DelayReleaseHoldApplied è impostato su True, eseguire uno dei comandi seguenti per rimuovere il blocco di ritardo:

Set-Mailbox <username> -RemoveDelayHoldApplied

Oppure

Set-Mailbox <username> -RemoveDelayReleaseHoldApplied

Per usare il parametro RemoveDelayHoldApplied o RemoveDelayReleaseHoldApplied, è necessario assegnare il ruolo Blocco legale in Exchange Online.

Passaggio 5: Eliminare elementi nella cartella Elementi ripristinabili

È ora possibile eliminare effettivamente gli elementi nella cartella Elementi ripristinabili usando i cmdlet New-ComplianceSearch e New-ComplianceSearchAction in PowerShell sicurezza & conformità.

Per cercare gli elementi che si trovano nella cartella Elementi ripristinabili, è consigliabile eseguire una raccolta di destinazione. Ciò significa che si restringe l'ambito della ricerca solo agli elementi che si trovano nella cartella Elementi ripristinabili. A tale scopo, eseguire lo script nell'articolo Usare il contenuto Search per le raccolte di destinazione. Questo script restituisce il valore della proprietà ID cartella per tutte le sottocartelle nella cartella Elementi ripristinabili di destinazione. Usare quindi l'ID cartella in una query di ricerca per restituire gli elementi che si trovano in tale cartella.

Nota

Se la quota della cassetta postale viene soddisfatta e la cassetta postale utente rifiuta i messaggi di posta elettronica, è possibile che venga visualizzato un errore 554 5.2.0 durante l'eliminazione di elementi recuperabili. Per altre informazioni, vedere "554 5.2.0 STOREDRV. Deliver.Exception" quando si inviano messaggi di posta elettronica in Exchange Online.

Ecco una panoramica del processo di ricerca ed eliminazione degli elementi nella cartella Elementi ripristinabili di un utente:

1. Eseguire lo script di raccolta di destinazione che restituisce gli ID cartella per tutte le cartelle nella cassetta postale dell'utente di destinazione. Lo script si connette a PowerShell Exchange Online PowerShell e sicurezza & Compliance PowerShell nella stessa sessione di PowerShell. Per altre informazioni, vedere Eseguire lo script per ottenere un elenco di cartelle per una cassetta postale.

2. Copiare gli ID cartella per tutte le sottocartelle nella cartella Elementi ripristinabili. In alternativa, è possibile reindirizzare l'output dello script a un file di testo.

   Ecco un elenco e una descrizione delle sottocartelle nella cartella Elementi ripristinabili da cui è possibile cercare ed eliminare elementi:

   • Eliminazioni: contiene elementi eliminati temporaneamente il cui periodo di conservazione degli elementi eliminati non è scaduto. Gli utenti possono recuperare gli elementi eliminati temporaneamente da questa sottocartella usando lo strumento Ripristina elementi eliminati in Outlook.
   • DiscoveryHolds: contiene elementi eliminati definitivamente che sono stati mantenuti da un blocco di eDiscovery o da un criterio di conservazione. Questa sottocartella non è visibile agli utenti finali.
   • SubstrateHolds: contiene elementi eliminati in modo rigido da Teams e da altre app basate sul cloud che sono state mantenute da un criterio di conservazione o da un altro tipo di blocco. Questa sottocartella non è visibile agli utenti finali.

3. Usare il cmdlet New-ComplianceSearch (in PowerShell sicurezza & conformità) o usare lo strumento Ricerca contenuto nel portale di conformità per creare una ricerca di contenuto che restituisce gli elementi dalla cartella Elementi ripristinabili dell'utente di destinazione. È possibile eseguire questa operazione includendo folderId nella query di ricerca per tutte le sottocartelle in cui si vuole eseguire la ricerca. Ad esempio, la query seguente restituisce tutti i messaggi nelle sottocartelle Eliminazioni ed eDiscoveryHolds:

   folderid:<folder ID of Deletions subfolder> OR folderid:<folder ID of DiscoveryHolds subfolder>
   

   Per altre informazioni ed esempi sull'esecuzione di ricerche di contenuto che usano la proprietà ID cartella, vedere Usare un ID cartella o per eseguire una raccolta di destinazione.

   Nota

   Se si usa il cmdlet New-ComplianceSearch per eseguire la ricerca nella cartella Elementi ripristinabili, assicurarsi di usare il cmdlet Start-ComplianceSearch per eseguire la ricerca.

4. Dopo aver creato una ricerca di contenuto e aver verificato che restituisca gli elementi da eliminare, usare il New-ComplianceSearchAction -Purge -PurgeType HardDelete comando (in PowerShell Sicurezza & conformità) per eliminare definitivamente gli elementi restituiti dalla ricerca di contenuto creata nel passaggio precedente. Ad esempio, è possibile eseguire un comando simile al comando seguente:

   New-ComplianceSearchAction -SearchName "RecoverableItems" -Purge -PurgeType HardDelete
   

5. Quando si esegue il comando precedente, vengono eliminati al massimo 10 elementi per cassetta postale. Ciò significa che potrebbe essere necessario eseguire il New-ComplianceSearchAction -Purge comando più volte per eliminare tutti gli elementi che si desidera eliminare nella cartella Elementi ripristinabili. Per eliminare elementi aggiuntivi, è prima necessario rimuovere l'azione di eliminazione della ricerca di conformità precedente. A tale scopo, eseguire il Remove-ComplianceSearchAction cmdlet . Ad esempio, per eliminare l'azione di eliminazione eseguita nel passaggio precedente, eseguire il comando seguente:

   Remove-ComplianceSearchAction "RecoverableItems_Purge"
   

   Dopo aver eseguito questa operazione, è possibile creare una nuova azione di eliminazione della ricerca di conformità per eliminare altri elementi. Sarà necessario eliminare ogni azione di eliminazione prima di crearne una nuova.

   Per ottenere un elenco delle azioni di ricerca di conformità, è possibile eseguire il Get-ComplianceSearchAction cmdlet . Le azioni di eliminazione vengono identificate da _Purge aggiunte al nome della ricerca.

Verificare che gli elementi siano stati eliminati

Per verificare di aver eliminato correttamente gli elementi dalla cartella Elementi ripristinabili di una cassetta postale, usare il cmdlet Get-MailboxFolderStatistics in Exchange Online PowerShell per controllare le dimensioni e il numero di elementi nella cartella Elementi ripristinabili. È possibile confrontare queste statistiche con quelle raccolte nel passaggio 1.

Eseguire il comando seguente in per ottenere le dimensioni correnti e il numero totale di elementi in cartelle e sottocartelle nella cartella Elementi ripristinabili nella cassetta postale primaria dell'utente.

Get-MailboxFolderStatistics <username> -FolderScope RecoverableItems | FL Name,FolderAndSubfolderSize,ItemsInFolderAndSubfolders

Eseguire il comando seguente per ottenere le dimensioni e il numero totale di elementi in cartelle e sottocartelle nella cartella Elementi ripristinabili nella cassetta postale di archiviazione dell'utente.

Get-MailboxFolderStatistics <username> -FolderScope RecoverableItems -Archive | FL Name,FolderAndSubfolderSize,ItemsInFolderAndSubfolders

Passaggio 6: Ripristinare lo stato precedente della cassetta postale

Il passaggio finale consiste nel ripristinare la configurazione precedente della cassetta postale. Ciò significa reimpostare le proprietà modificate nel passaggio 2 e riapplicare i blocchi rimossi nel passaggio 3. Tra queste vi sono anche:

• Modifica del periodo di conservazione degli elementi eliminati al valore precedente. In alternativa, è possibile lasciare questo set su 30 giorni, ovvero il valore massimo in Exchange Online.
• Riabilitare il ripristino di un singolo elemento.
• Riabilitare i metodi di accesso client in modo che il proprietario possa accedere alla cassetta postale.
• Riapplicazione dei criteri di conservazione e blocchi rimossi.
• Riabilitare Managed Folder Assistant per elaborare la cassetta postale.

Importante

È consigliabile attendere 24 ore dopo la nuova applicazione di un criterio di conservazione o di blocco (e verificare che sia in vigore) prima di riabilitare Managed Folder Assistant per elaborare la cassetta postale.

Seguire questa procedura (nella sequenza specificata) in Exchange Online PowerShell.

1. Eseguire il comando seguente per ripristinare il valore originale del periodo di conservazione degli elementi eliminati. Si presuppone che l'impostazione precedente sia inferiore a 30 giorni. ad esempio 14 giorni.

   Set-Mailbox <username> -RetainDeletedItemsFor 14
   

2. Eseguire il comando seguente per riabilitare il ripristino di un singolo elemento.

   Set-Mailbox <username> -SingleItemRecoveryEnabled $true
   

3. Eseguire il comando seguente per riabilitare tutti i metodi di accesso client alla cassetta postale.

   Set-CASMailbox <username> -EwsEnabled $true -ActiveSyncEnabled $true -MAPIEnabled $true -OWAEnabled $true -ImapEnabled $true -PopEnabled $true
   

4. Riapplicare i blocchi rimossi nel passaggio 3. A seconda del tipo di blocco, utilizzare una delle procedure seguenti.

   Conservazione per controversia legale

   Eseguire il comando seguente per riabilitare un blocco per controversia legale per la cassetta postale.

   Set-Mailbox <username> -LitigationHoldEnabled $true
   

   In-Place Hold

   Usare EAC (o Exchange Online PowerShell) per aggiungere nuovamente la cassetta postale al blocco In-Place.

   Criteri di conservazione applicati a cassette postali specifiche

   Usare il portale di conformità per aggiungere nuovamente la cassetta postale ai criteri di conservazione. Passare alla pagina Gestione >del ciclo di vita dei datiDi Microsoft 365> Conservazione nel portale di conformità, modificare i criteri di conservazione e aggiungere nuovamente la cassetta postale all'elenco dei destinatari a cui vengono applicati i criteri di conservazione.

   Criteri di conservazione a livello di organizzazione

   Se è stato rimosso un criterio di conservazione a livello di organizzazione o di Exchange escludendolo dai criteri, usare il portale di conformità per rimuovere la cassetta postale dall'elenco degli utenti esclusi. Passare alla paginaGestione>del ciclo di vita dei datidi Microsoft 365> Retention nel portale di conformità, modificare i criteri di conservazione a livello di organizzazione e rimuovere la cassetta postale dall'elenco dei destinatari esclusi. In questo modo i criteri di conservazione vengono riapplicati alla cassetta postale dell'utente.

   Blocchi di maiuscole/minuscole di eDiscovery

   Usare il portale di conformità per aggiungere la cassetta postale al blocco associato a un caso di eDiscovery. Passare alla pagina eDiscovery>Core , aprire il caso e aggiungere nuovamente la cassetta postale al blocco.

5. Eseguire il comando seguente per consentire all'Assistente cartelle gestite di elaborare nuovamente la cassetta postale. Come indicato in precedenza, è consigliabile attendere 24 ore dopo la riapplicazione di un criterio di conservazione o blocco (e verificare che sia in vigore) prima di riabilitare Managed Folder Assistant.

   Set-Mailbox <username> -ElcProcessingDisabled $false
   

6. Per verificare che la cassetta postale sia stata ripristinata alla configurazione precedente, è possibile eseguire i comandi seguenti e quindi confrontare le impostazioni con quelle raccolte nel passaggio 1.

   Get-Mailbox <username> | FL ElcProcessingDisabled,InPlaceHolds,LitigationHoldEnabled,RetainDeletedItemsFor,SingleItemRecoveryEnabled
   

   Get-CASMailbox <username> | FL EwsEnabled,ActiveSyncEnabled,MAPIEnabled,OWAEnabled,ImapEnabled,PopEnabled
   

Ulteriori informazioni

Ecco una tabella che descrive come identificare tipi diversi di blocchi in base ai valori nella proprietà InPlaceHolds quando si eseguono i cmdlet Get-Mailbox o Get-OrganizationConfig . Per informazioni più dettagliate, vedere Come identificare il tipo di blocco inserito in una cassetta postale Exchange Online.

Come spiegato in precedenza, è necessario rimuovere tutti i criteri di conservazione e blocco da una cassetta postale prima di poter eliminare correttamente gli elementi nella cartella Elementi ripristinabili.

Tipo di blocco	Valore di esempio	Come identificare il blocco
Conservazione in caso di dispute	True	La proprietà LitigationHoldEnabled è impostata su True.
Blocco sul posto	c0ba3ce811b6432a8751430937152491	La proprietà InPlaceHolds contiene il GUID del blocco In-Place inserito nella cassetta postale. È possibile indicare che si tratta di un blocco In-Place perché il GUID non inizia con un prefisso. È possibile usare il cmdlet Get-ComplianceSearch in Exchange Online PowerShell per ottenere informazioni sul blocco In-Place sulla cassetta postale.
Criteri di conservazione nel portale di conformità applicati a cassette postali specifiche	mbxcdbbb86ce60342489bff371876e7f224 o skp127d7cf1076947929bf136b7a2a8c36f	Quando si esegue il cmdlet Get-Mailbox , la proprietà InPlaceHolds contiene anche GUID dei criteri di conservazione applicati alla cassetta postale. È possibile identificare i criteri di conservazione perché il GUID inizia con il mbx prefisso . Se il GUID dei criteri di conservazione inizia con il skp prefisso , indica che i criteri di conservazione vengono applicati alle conversazioni Skype for Business. Per identificare i criteri di conservazione applicati alla cassetta postale, eseguire il comando seguente in PowerShell sicurezza & conformità: Get-RetentionCompliancePolicy <retention policy GUID without prefix> | FL Name Assicurarsi di rimuovere il mbx prefisso o skp quando si esegue questo comando.
Criteri di conservazione a livello di organizzazione nel portale di conformità	Nessun valore o -mbxe9b52bf7ab3b46a286308ecb29624696 (indica che la cassetta postale è esclusa da un criterio a livello di organizzazione)	Anche se la proprietà InPlaceHolds è vuota quando si esegue il cmdlet Get-Mailbox , potrebbero essere ancora applicati uno o più criteri di conservazione a livello di organizzazione alla cassetta postale. Per verificarlo, è possibile eseguire il Get-OrganizationConfig | FL InPlaceHolds comando in Exchange Online PowerShell per ottenere un elenco dei GUID per i criteri di conservazione a livello di organizzazione. Il GUID per i criteri di conservazione a livello di organizzazione applicati alle cassette postali di Exchange inizia con il mbx prefisso , mbxa3056bb15562480fadb46ce523ff7b02ad esempio . Per identificare i criteri di conservazione a livello di organizzazione applicati alla cassetta postale, eseguire il comando seguente in PowerShell sicurezza & conformità: Get-RetentionCompliancePolicy <retention policy GUID without prefix> | FL Name Se una cassetta postale viene esclusa da un criterio di conservazione a livello di organizzazione, il GUID per i criteri di conservazione viene visualizzato nella proprietà InPlaceHolds della cassetta postale dell'utente quando si esegue il cmdlet Get-Mailbox ; è identificato dal prefisso -mbx; ad esempio, -mbxe9b52bf7ab3b46a286308ecb29624696
Blocco dei casi di eDiscovery nel portale di conformità	UniH7d895d48-7e23-4a8d-8346-533c3beac15d	La proprietà InPlaceHolds contiene anche il GUID di qualsiasi blocco associato a un caso di eDiscovery nel portale di conformità che potrebbe essere inserito nella cassetta postale. È possibile indicare che si tratta di un blocco di maiuscole e minuscole di eDiscovery perché il GUID inizia con il UniH prefisso. È possibile usare il Get-CaseHoldPolicy cmdlet in PowerShell sicurezza & conformità per ottenere informazioni sul caso di eDiscovery a cui è associato il blocco della cassetta postale. Ad esempio, è possibile eseguire il comando Get-CaseHoldPolicy <hold GUID without prefix> | FL Name per visualizzare il nome del blocco di maiuscole e minuscole presente nella cassetta postale. Assicurarsi di rimuovere il UniH prefisso quando si esegue questo comando. Per identificare il caso di eDiscovery a cui è associato il blocco della cassetta postale, eseguire i comandi seguenti: $CaseHold = Get-CaseHoldPolicy <hold GUID without prefix> Get-ComplianceCase $CaseHold.CaseId | FL Name