Cercare ed eliminare messaggi di posta elettronicaSearch for and delete email messages

Questo articolo è rivolto agli amministratori. Per cercare gli elementi nella propria cassetta postale per eliminarli, vedere Trovare un messaggio o un elemento con Ricerca immediata.This article is for administrators. Are you trying to find items in your mailbox that you want to delete? See Find a message or item with Instant Search.

È possibile utilizzare la funzionalità Ricerca contenuto per cercare un messaggio di posta elettronica ed eliminarlo da tutte le cassette postali nell'organizzazione.You can use the Content Search feature to search for and delete an email message from all mailboxes in your organization. Ciò è utile per trovare e rimuovere messaggi potenzialmente dannosi o ad alto rischio, ad esempio:This can help you find and remove potentially harmful or high-risk email, such as:

  • Messaggi contenenti virus o allegati pericolosiMessages that contain dangerous attachments or viruses

  • Messaggi di phishingPhishing messages

  • Messaggi contenenti dati sensibiliMessages that contain sensitive data

Attenzione

Con l’operazione di ricerca e rimozione, chiunque abbia le autorizzazioni necessarie può eliminare i messaggi di posta elettronica dalle cassette postali nell'organizzazione.Search and purge is a powerful feature that allows anyone that is assigned the necessary permissions to delete email messages from mailboxes in your organization.

Prima di iniziareBefore you begin

  • Per creare ed eseguire una ricerca di contenuto, è necessario essere membro del gruppo di ruoli Gestione di eDiscovery o disporre del ruolo di gestione della Ricerca di conformità.To create and run a Content Search, you have to be a member of the eDiscovery Manager role group or be assigned the Compliance Search management role. Per eliminare i messaggi, è necessario essere membro del gruppo di ruoli Gestione dell’organizzazione o disporre del ruolo di gestione Search And Purge.To delete messages, you have to be a member of the Organization Management role group or be assigned the Search And Purge management role. Per informazioni su come aggiungere gli utenti a un gruppo di ruoli, vedere Assegnare autorizzazioni di eDiscovery nel Centro sicurezza e conformità.For information about adding users to a role group, see Assign eDiscovery permissions in the Security & Compliance Center.

  • Per eliminare i messaggi, è necessario usare PowerShell in Centro sicurezza e conformità.You have to use Security & Compliance Center PowerShell to delete messages. Per informazioni su come connettersi, vedere il Passaggio 2.See Step 2 for instructions about how to connect.

  • È possibile rimuovere al massimo 10 elementi per ogni cassetta postale alla volta.A maximum of 10 items per mailbox can be removed at one time. Poiché la possibilità di cercare e di rimuovere i messaggi è uno strumento di intervento, questo limite garantisce che i messaggi vengano rimossi rapidamente dalle cassette postali.Because the capability to search for and remove messages is intended to be an incident-response tool, this limit helps ensure that messages are quickly removed from mailboxes. Lo scopo di questa funzionalità non è svuotare le cassette postali degli utenti.This feature isn't intended to clean up user mailboxes.

  • Il numero massimo di cassette postali supportato dalla ricerca di contenuto per eliminare gli elementi con un'operazione di ricerca e rimozione è 50.000.The maximum number of mailboxes in a Content Search that you can delete items in by doing a search and purge action is 50,000. Se la ricerca di contenuto, creata nel Passaggio 1, include più di 50.000 cassette postali di origine, l'azione di rimozione, creata nel Passaggio 3, non riuscirà.If the Content Search (that you create in Step 1) has more than 50,000 source mailboxes, the purge action (that you create in Step 3) will fail. Vedere la sezione Ulteriori informazioni per ottenere suggerimenti su come eseguire un'operazione di ricerca e rimozione su più di 50.000 cassette postali.See the More information section for a tip on performing a search and purge operation on more than 50,000 mailboxes.

  • La procedura descritta in questo articolo può essere usata solo per eliminare elementi nelle cassette postali e cartelle pubbliche di Exchange Online.The procedure in this article can only be used to delete items in Exchange Online mailboxes and public folders. Non è possibile usarla per eliminare il contenuto dai siti di SharePoint o OneDrive for Business.You can't use it to delete content from SharePoint or OneDrive for Business sites.

  • Gli elementi di posta elettronica in un caso di Advanced eDiscovery non possono essere eliminati usando le procedure descritte in questo articolo.Email items in a review set in an Advanced eDiscovery case can't be deleted by using the procedures in this article. Il motivo è che gli elementi in un insieme da rivedere vengono archiviati in una posizione di archiviazione di Azure e non nel servizio Live.That's because items in a review set are stored in an Azure Storage location, and not in the live service. Questo vuol dire significa che non verranno restituite dalla ricerca di contenuto creata nel Passaggio 1.This means they won't be returned by the content search that you create in Step 1. Per eliminare elementi in un insieme da rivedere, è necessario eliminare il caso di Advanced eDiscovery che contiene l'insieme da rivedere.To delete items in a review set, you have to delete the Advanced eDiscovery case that contains the review set. Per altre informazioni, vedere Chiudere o eliminare un caso di Advanced eDiscovery.For more information, see Close or delete an Advanced eDiscovery case.

Passaggio 1: creare una ricerca di contenuto per trovare il messaggio da eliminareStep 1: Create a Content Search to find the message to delete

Il primo passaggio consiste nel creare ed eseguire una ricerca contenuto per trovare il messaggio da rimuovere dalle cassette postali dell'organizzazione.The first step is to create and run a Content Search to find the message that you want to remove from mailboxes in your organization. È possibile creare la ricerca tramite il Centro sicurezza e conformità o eseguendo i cmdlet New-ComplianceSearch e Start-ComplianceSearch.You can create the search by using the Security & Compliance Center or by running the New-ComplianceSearch and Start-ComplianceSearch cmdlets. I messaggi che soddisfano la query per la ricerca verranno eliminati eseguendo il comando New-ComplianceSearchAction -Purge nel Passaggio 3.The messages that match the query for this search will be deleted by running the New-ComplianceSearchAction -Purge command in Step 3. Per informazioni sulla creazione di una Ricerca contenuto e sulla configurazione delle query di ricerca, vedere gli argomenti seguenti:For information about creating a Content Search and configuring search queries, see the following topics:

Nota

I percorsi di contenuto all'interno dei quali viene eseguita la Ricerca contenuto creata in questo passaggio non possono includere siti di SharePoint o OneDrive for Business.The content locations that are searched in the Content Search that you create in this step can't include SharePoint or OneDrive for Business sites. In una Ricerca contenuto che verrà usata per inviare messaggi di posta elettronica è possibile includere solo cassette postali e cartelle pubbliche.You can include only mailboxes and public folders in a Content Search that will be used to email messages. Se la Ricerca contenuto include siti, si riceverà un messaggio di errore al Passaggio 3 quando si esegue il cmdlet New-ComplianceSearchAction.If the Content Search includes sites, you'll receive an error in Step 3 when you run the New-ComplianceSearchAction cmdlet.

Suggerimenti per cercare i messaggi da rimuovereTips for finding messages to remove

L'obiettivo della query di ricerca è limitare i risultati della ricerca solo al messaggio o ai messaggi da rimuovere. Di seguito sono riportati alcuni suggerimenti:The goal of the search query is to narrow the results of the search to only the message or messages that you want to remove. Here are some tips:

  • Se si conosce la frase o il testo esatto della riga dell'oggetto del messaggio, utilizzare la proprietà Subject nella query di ricerca.If you know the exact text or phrase used in the subject line of the message, use the Subject property in the search query.

  • Se si conosce la data esatta (o l'intervallo di date) del messaggio, includere la proprietà Received nella query di ricerca.If you know that exact date (or date range) of the message, include the Received property in the search query.

  • Se si conosce il mittente del messaggio, includere la proprietà From nella query di ricerca.If you know who sent the message, include the From property in the search query.

  • Visualizzare in anteprima i risultati della ricerca per verificare che la ricerca di contenuto restituisca solo il messaggio (o i messaggi) da eliminare.Preview the search results to verify that the search returned only the message (or messages) that you want to delete.

  • Per ottenere il numero totale di risultati, usare le statistiche di stima della ricerca, visualizzate nel riquadro dei dettagli della ricerca nel Centro di sicurezza e conformità oppure tramite il cmdlet Get-ComplianceSearch. Use the search estimate statistics (displayed in the details pane of the search in the Security & Compliance Center or by using the Get-ComplianceSearch cmdlet) to get a count of the total number of results.

Ecco due esempi di query per trovare messaggi di posta elettronica sospetti.Here are two examples of queries to find suspicious email messages.

  • Questa query restituisce i messaggi che sono stati ricevuti dagli utenti tra il 13 aprile 2016 e il 14 aprile 2016 e che contengono le parole "action" e "required" nella riga dell'oggetto.This query returns messages that were received by users between April 13, 2016 and April 14, 2016 and that contain the words "action" and "required" in the subject line.

    (Received:4/13/2016..4/14/2016) AND (Subject:'Action required')
    
  • Questa query restituisce i messaggi che sono stati inviati da chatsuwloginsset12345@outlook.com e che contengono la frase esatta "Update your account information" nella riga dell'oggetto.This query returns messages that were sent by chatsuwloginsset12345@outlook.com and that contain the exact phrase "Update your account information" in the subject line.

    (From:chatsuwloginsset12345@outlook.com) AND (Subject:"Update your account information")
    

Ecco un esempio dell'utilizzo di una query per creare e avviare una ricerca eseguendo i cmdlet New-ComplianceSearch e Start-ComplianceSearch per cercare tutte le cassette postali nell'organizzazione:Here's an example of using a query to create and start a search by running the New-ComplianceSearch and Start-ComplianceSearch cmdlets to search all mailboxes in the organization:

$Search=New-ComplianceSearch -Name "Remove Phishing Message" -ExchangeLocation All -ContentMatchQuery '(Received:4/13/2016..4/14/2016) AND (Subject:"Action required")'
Start-ComplianceSearch -Identity $Search.Identity

Passaggio 2: Connettersi a PowerShell in Centro sicurezza e conformitàStep 2: Connect to Security & Compliance Center PowerShell

Il passaggio successivo consiste nel connettersi a PowerShell in Centro sicurezza e conformità per l'organizzazione.The next step is to connect to Security & Compliance Center PowerShell for your organization. Per ottenere istruzioni dettagliate, vedere Connettersi a PowerShell in Centro sicurezza e conformità.For step-by-step instructions, see Connect to Security & Compliance Center PowerShell.

Dopo essersi connessi a PowerShell per il Centro sicurezza e conformità, eseguire i cmdlet New-ComplianceSearch e Start-ComplianceSearch che preparati nel passaggio precedente.After you've connected to Security & Compliance Center PowerShell, run the New-ComplianceSearch and Start-ComplianceSearch cmdlets that you prepared in the previous step.

Passaggio 3: Eliminare il messaggioStep 3: Delete the message

Dopo aver creato e perfezionato una ricerca di contenuto affinché restituisca il messaggio da rimuovere e dopo essersi connessi a PowerShell in Centro sicurezza e conformità, occorre eseguire il cmdlet New-ComplianceSearchAction per eliminare il messaggio.After you've created and refined a Content Search to return the message that you want to remove and are connected to Security & Compliance Center PowerShell, the final step is to run the New-ComplianceSearchAction cmdlet to delete the message. È possibile eliminare il messaggio in maniera temporanea o definitiva.You can soft- or hard-delete the message. Un messaggio eliminato temporaneamente viene spostato nella cartella Elementi ripristinabili dell’utente e viene conservato fino alla scadenza del periodo di conservazione degli elementi eliminati.A soft-deleted message is moved to a user's Recoverable Items folder and retained until the deleted item retention period expires. I messaggi eliminati definitivamente vengono contrassegnati per la rimozione definitiva dalla cassetta postale e saranno rimossi definitivamente durante la successiva elaborazione da parte dell’Assistente cartelle gestite.Hard-deleted messages are marked for permanent removal from the mailbox and will be permanently removed the next time the mailbox is processed by the Managed Folder Assistant. Se il ripristino di un singolo elemento è abilitato per la cassetta postale, gli elementi eliminati definitivamente verranno rimossi in modo permanente dopo la scadenza del periodo di conservazione.If single item recovery is enabled for the mailbox, hard-deleted items will be permanently removed after the deleted item retention period expires. Se viene applicato un blocco a una cassetta postale, i messaggi eliminati vengono conservati finché la durata del periodo di conservazione dell'elemento non scade o finché il blocco non viene rimosso.If a mailbox is placed on hold, deleted messages are preserved until the hold duration for the item expires or until the hold is removed from the mailbox.

Nell'esempio seguente il comando elimina temporaneamente i risultati della ricerca restituiti da una ricerca di contenuto denominata "Remove Phishing Message".In the following example, the command soft-deletes the search results returned by a Content Search named "Remove Phishing Message".

New-ComplianceSearchAction -SearchName "Remove Phishing Message" -Purge -PurgeType SoftDelete

Per eliminare definitivamente gli elementi restituiti dalla ricerca contenuto "Remove Phishing Message", eseguire questo comando:To hard-delete the items returned by the "Remove Phishing Message" content search, you would run this command:

New-ComplianceSearchAction -SearchName "Remove Phishing Message" -Purge -PurgeType HardDelete

Quando si esegue il comando precedente per eliminare i messaggi temporaneamente o definitivamente, la ricerca specificata dal parametro SearchName è la ricerca contenuto creata nel Passaggio 1.When you run the previous command to soft- or hard-delete messages, the search specified by the SearchName parameter is the Content Search that you created in Step 1.

Per altre informazioni, vedere New-ComplianceSearchAction.For more information, see New-ComplianceSearchAction.

Ulteriori informazioniMore information

  • Come si vede lo stato dell'operazione di ricerca e rimozione?How do you get status on the search and remove operation?

    Eseguire il comando Get-ComplianceSearchAction per vedere lo stato dell'operazione di eliminazione.Run the Get-ComplianceSearchAction to get the status on the delete operation. All'oggetto creato quando si esegue il cmdlet New-ComplianceSearchAction viene assegnato un nome in questo formato: <name of Content Search>_Purge.The object that is created when you run the New-ComplianceSearchAction cmdlet is named using this format: <name of Content Search>_Purge.

  • Cosa succede dopo l'eliminazione di un messaggio?What happens after you delete a message?

    Un messaggio eliminato con il comando New-ComplianceSearchAction -Purge -PurgeType HardDelete viene spostato nella cartella Ripuliture e non è accessibile all'utente.A message that's deleted with the New-ComplianceSearchAction -Purge -PurgeType HardDelete command is moved to the Purges folder and can't be accessed by the user. Una volta spostato nella cartella Ripuliture, il messaggio viene conservato per la durata del periodo di conservazione degli elementi eliminati se il ripristino di un singolo elemento è abilitato per la cassetta postale.After the message is moved to the Purges folder, the message is retained for the duration of the deleted item retention period if single item recovery is enabled for the mailbox. In Microsoft 365, il ripristino di un singolo elemento è abilitato per impostazione predefinita quando viene creata una nuova cassetta postale. Dopo la scadenza del periodo di conservazione degli elementi eliminati, il messaggio viene contrassegnato per l'eliminazione permanente e verrà eliminato da Microsoft 365 alla successiva elaborazione della cassetta postale da parte dell'Assistente cartelle gestite.(In Microsoft 365, single item recovery is enabled by default when a new mailbox is created.) After the deleted item retention period expires, the message is marked for permanent deletion and will be purged from Microsoft 365 the next time the mailbox is processed by the Managed Folder assistant.

    Usando il comando New-ComplianceSearchAction -Purge -PurgeType SoftDelete, i messaggi vengono spostati nella cartella Eliminazioni nella cartella Elementi ripristinabili dell'utente.If you use the New-ComplianceSearchAction -Purge -PurgeType SoftDelete command, messages are moved to the Deletions folder in the user's Recoverable Items folder. Non viene rimosso immediatamente da Microsoft 365.It isn't immediately purged from Microsoft 365. L'utente può recuperare i messaggi nella cartella Elementi eliminati per la durata del periodo di conservazione degli elementi eliminati configurato per la cassetta postale.The user can recover messages in the Deleted Items folder for the duration based on the deleted item retention period configured for the mailbox. Dopo la scadenza di questo periodo di conservazione (o se l'utente elimina il messaggio prima della scadenza), il messaggio viene spostato nella cartella di eliminazione e non è più accessibile da parte dell'utente.After this retention period expires (or if user purges the message before it expires), the message is moved to the Purges folder and can no longer be accessed by the user. Una volta spostato nella cartella Ripuliture, il messaggio viene mantenuto per la durata del periodo di conservazione degli elementi eliminati configurato per la cassetta postale, se il ripristino di un singolo elemento è abilitato.Once in the Purges folder, the message is retained for the duration based on the deleted item retention period configured for the mailbox if single items recovery is enabled for the mailbox. In Microsoft 365, il ripristino di un singolo elemento è abilitato per impostazione predefinita quando si crea una nuova cassetta postale. Dopo la scadenza del periodo di conservazione degli elementi eliminati, il messaggio viene contrassegnato per l'eliminazione permanente e verrà eliminato da Microsoft 365 alla successiva elaborazione della cassetta postale da parte dell'Assistente cartelle gestite.(In Microsoft 365, single item recovery is enabled by default when a new mailbox is created.) After the deleted item retention period expires, the message is marked for permanent deletion and will be purged from Microsoft 365 the next time that the mailbox is processed by the Managed Folder assistant.

  • Come si fa a eliminare un messaggio da più di 50.000 cassette postali?What if you have to delete a message from more than 50,000 mailboxes?

    Come spiegato in precedenza, è possibile eseguire un'operazione di ricerca e rimozione su un massimo di 50.000 cassette postali.As previously stated, you can perform a search and purge operation on a maximum of 50,000 mailboxes. Se è necessario eseguire un'operazione di ricerca e rimozione su più di 50.000 cassette postali, è consigliabile creare dei filtri delle autorizzazioni di ricerca temporanei per ridurre il numero di cassette postali in cui eseguire la ricerca a meno di 50.000.If you have to do a search and purge operation on more than 50,000 mailboxes, consider creating temporary search permissions filters that would reduce the number of mailboxes that would be searched to less than 50,000 mailboxes. Se ad esempio nell'organizzazione sono presenti cassette postali in dipartimenti, stati o paesi diversi, è possibile creare un filtro delle autorizzazioni di ricerca in base a una di queste proprietà delle cassette postali per eseguire la ricerca in un sottoinsieme di cassette postali dell'organizzazione.For example, if your organization contains mailboxes in different departments, states, or countries, you can create a mailbox search permissions filter based on one of those mailbox properties to search a subset of mailboxes in your organization. Dopo aver creato il filtro delle autorizzazioni di ricerca, è necessario creare la ricerca, come descritto nel Passaggio 1, e quindi eliminare il messaggio, come descritto nel Passaggio 3.After you create the search permissions filter, you would create the search (described in Step 1) and then delete the message (described in Step 3). È quindi possibile modificare il filtro in modo da cercare e rimuovere i messaggi in un insieme di cassette postali diverso.Then you can edit the filter to search for and purge messages in a different set of mailboxes. Per altre informazioni sulla creazione di filtri delle autorizzazioni di ricerca, vedere Configurare i filtri delle autorizzazioni per la Ricerca contenuto.For more information about creating search permissions filters, see Configure permissions filtering for Content Search.

  • Gli elementi non indicizzati inclusi nei risultati della ricerca verranno eliminati?Will unindexed items included in the search results be deleted?

    No, il comando “New-ComplianceSearchAction -Purge” non elimina gli elementi non indicizzati.No, the `New-ComplianceSearchAction -Purge command doesn't delete unindexed items.

  • Cosa succede se un messaggio viene eliminato da una cassetta postale soggetta a blocco sul posto o a blocco per controversia legale o se viene assegnato a un criterio di conservazione di Microsoft 365?What happens if a message is deleted from a mailbox that has been placed on In-Place Hold or Litigation Hold or is assigned to an Microsoft 365 retention policy?

    Dopo che il messaggio è stato eliminato e spostato nella cartella Ripuliture, il messaggio viene conservato fino alla scadenza del periodo di conservazione.After the message is purged and moved to the Purges folder, the message is retained until the hold duration expires. Se la durata di conservazione è illimitata, gli elementi vengono mantenuti fino a quando non viene rimosso il blocco o viene modificata la durata di conservazione.If the hold duration is unlimited, then items are retained until the hold is removed or the hold duration is changed.

  • Perché il flusso di lavoro di ricerca e rimozione è diviso tra diversi gruppi di ruoli del centro sicurezza e conformità?Why is the search and remove workflow divided among different security and compliance center role groups?

    Come indicato in precedenza, per eseguire ricerche nelle cassette postali, è necessario essere membri del gruppo di ruoli di responsabili di eDiscovery o disporre del ruolo di gestione di ricerca di conformità.As previously explained, a person has to be a member of the eDiscovery Manager role group or be assigned the Compliance Search management role to search mailboxes. Per eliminare i messaggi, è necessario essere membri del gruppo di ruoli di gestione dell'organizzazione o disporre del ruolo di gestione di ricerca ed eliminazione.To delete messages, a person has to be a member of the Organization Management role group or be assigned the Search And Purge management role. In questo modo è possibile controllare chi può eseguire ricerche nelle cassette postali dell'organizzazione e chi può eliminare i messaggi.This makes it possible to control who can search mailboxes in the organization and who can delete messages.