回復可能なアイテム フォルダー
製品: Exchange Server 2013
偶発的または悪意のある削除から保護し、訴訟または調査の前または調査中に一般的に行われる検出作業を容易にするために、2013 Microsoft Exchange Serverし、回復可能なアイテム フォルダーを使用Exchange Online。 回復可能なアイテム フォルダーは、以前のバージョンのExchangeの ダンプスター と呼ばれていた機能を置き換えます。 回復可能なアイテム フォルダーは、次のExchange機能によって使用されます。
削除済みアイテムの保存期間
単一アイテムの回復
インプレース保持
訴訟ホールド
メールボックスの監査ログの出力
予定表のログ出力
用語
以下の用語を理解しておくことで、このトピックの内容をより深く理解できます。
削除:
アイテムが任意のフォルダーから削除され、削除済みアイテムの既定フォルダーに配置されることを表します。
完全に削除 する:
アイテムが削除済みアイテムの既定フォルダーから削除され、回復可能なアイテム フォルダーに配置されることを示します。 さらに、Microsoft Outlook ユーザーが Shift キーを押しながら Delete キーを押してアイテムを削除した場合について説明します。削除済みアイテム フォルダーをバイパスし、アイテムを回復可能なアイテム フォルダーに直接配置します。
削除済み:
アイテムがメールボックスから削除対象であると設定されたことを表します。これは、記憶域の物理的な削除 とも呼ばれます。
[回復可能なアイテム] フォルダー
回復可能なアイテム フォルダーは、各メールボックスの IPM 以外のサブツリーに存在します。 IPM 以外のサブツリーは、メールボックスに関する運用データを含むメールボックス内の記憶域です。 このサブツリーは、Outlook、Microsoft Office Outlook Web アプリ、またはその他の電子メール クライアントを使用しているユーザーには表示されません。
このアーキテクチャ上の変更により、次の重要な利点が得られます。
メールボックスを別のメールボックス データベースに移動すると、回復可能なアイテム フォルダーも一緒に移動します。
回復可能なアイテム フォルダーは、Exchange検索によってインデックスが作成され、In-Place電子情報開示を使用して検出できます。
回復可能なアイテム フォルダーには独自の格納域の制限があります。
Exchange は、回復可能なアイテム フォルダーからデータが削除されるのを防ぐことができます。
Exchange は、コンテンツの編集を追跡できます。
回復可能なアイテム フォルダーには次のサブフォルダーがあります。
削除: このサブフォルダーには、削除済みアイテム フォルダーから削除されたすべてのアイテムが含まれます。 (Outlookでは、ユーザーは Shift キーを押しながら Delete キーを押すことでアイテムを完全に削除できます。このサブフォルダーは、OutlookとOutlook Web Appの削除済みアイテムの回復機能を使用してユーザーに公開されます。
バージョン: In-Placeホールドまたは訴訟ホールドが有効になっている場合、このサブフォルダーには、削除されたアイテムの元のコピーと変更されたコピーが含まれます。 このフォルダーは、エンド ユーザーには表示されません。
消去: 訴訟ホールドまたは単一アイテムの回復が有効になっている場合、このサブフォルダーには、削除されたすべてのアイテムが含まれます。 このフォルダーは、エンド ユーザーには表示されません。
監査: メールボックスに対してメールボックス監査ログが有効になっている場合、このサブフォルダーには監査ログ エントリが含まれます。 メールボックス監査ログの詳細については、「 メールボックスの監査ログの出力」を参照してください。
DiscoveryHolds: In-Placeホールドが有効になっている場合、このサブフォルダーには、保留クエリ パラメーターを満たし、削除されるすべてのアイテムが含まれます。
予定表ログ: このサブフォルダーには、メールボックス内で発生する予定表の変更が含まれています。 このフォルダーは、ユーザーは利用できません。
次の図は、[回復可能なアイテム] フォルダー内のサブフォルダーを示しています。また、削除済みアイテムの保有期間、単一アイテムの回復、および保留のワークフロー プロセスも示しています。これらについては以降のセクションで説明します。
.gif "[回復可能なアイテム] フォルダー")
削除済みアイテムの保存期間
次の場合、アイテムは完全に削除されると見なされます。
ユーザーがアイテムを削除するか、削除済みアイテム フォルダーからすべてのアイテムを空にする。
ユーザーが Shift+Delete キーを押して、その他のメールボックス フォルダーからアイテムを削除する。
完全に削除されたアイテムは、[回復可能なアイテム] フォルダーの [削除] サブフォルダーに移動されます。 これにより、ユーザーがヘルプ デスクの介入なしで完全に削除されたアイテムを回復できるように、追加の保護レイヤーが提供されます。 ユーザーは、OutlookまたはOutlook Web Appの削除済みアイテムの回復機能を使用して、削除されたアイテムを回復できます。 ユーザーはこの機能を使用して、アイテムを完全に削除することもできます。 詳細については、次のトピックを参照してください。
削除済みアイテムの保存期間が経過するまで、アイテムは Deletions サブフォルダーに残ります。 メールボックス データベースの既定の削除済みアイテムの保存期間は 14 日間です。 メールボックス データベースまたは特定メールボックスのこの期間を変更できます。 削除済みアイテムの保存期間に加え、回復可能なアイテム フォルダーもクォータの対象です。 詳細については、このトピックの後半の「回復可能なアイテムメールボックスクォータ」を参照してください。
削除されたアイテムの保持期間が経過すると、アイテムは 2013 Exchangeから完全に削除されます。
データベースがバックアップされるまでアイテムを完全に削除しない設定は、 この動作に影響を与える可能性があります。 この設定が有効になっていない場合 (既定) は、削除されたアイテムの保持期間のみが削除サブフォルダーからアイテムを削除すると見なされます。 この設定が有効になっていて、削除されたアイテムの保持期間に達した場合、メールボックスが存在するメールボックス データベースがバックアップされるまで、アイテムは削除されません。
これらの設定とその変更方法の詳細については、「 削除済みアイテムの保有期間と回復可能なアイテムのクォータを構成する」を参照してください。
単一アイテムの回復
削除済みアイテムの回復機能を使用してアイテムを削除するか、管理フォルダー アシスタントなどの自動化されたプロセス (たとえば、アイテムを完全に削除するように設定された保持タグ) によってアイテムを削除することによって、アイテムが削除サブフォルダーから削除された場合、ユーザーはアイテムを回復できません。 Exchange の以前のバージョンでは、これらのアイテムを回復するのに、管理者がメールボックス データベースまたはメールボックスをバックアップ コピーから復元する必要がありました。 この処理は通常、使用するバックアップ メカニズムに応じて、数分から数時間の回復に遅れがありました。
Exchange 2013 では、単一アイテムの回復 を使用して、バックアップ メディアを使用してメールボックス データベースを復元せずにアイテムを回復できます。 これにより、回復の期間は大幅に短縮されます。 メールボックスに対して単一アイテムの回復が有効になっている場合、削除されたアイテムの保持期間の前に Deletes サブフォルダーから削除されたすべてのアイテムが Purges サブフォルダーに移動されます。 管理フォルダー アシスタントが、単一アイテムの回復が有効なメールボックスで回復可能なアイテム フォルダーを処理すると、パージ サブフォルダー内のアイテムはそのアイテムの削除済みアイテムの保存期間の期限が切れるまで削除されません。
次の表は、単一アイテムの回復が有効である場合の、回復可能なアイテム フォルダーのコンテンツと実行可能であるアクションの一覧です。
回復可能なアイテム フォルダーと単一アイテムの回復
| 単一アイテムの回復の状態 | 回復可能なアイテム フォルダーには、完全に削除されたアイテムが含まれています | 回復可能なアイテム フォルダーには、削除されたアイテムが含まれています | ユーザーは、回復可能なアイテム フォルダーからアイテムを削除できる | 管理フォルダー アシスタントが回復可能なアイテム フォルダーからアイテムを自動的に削除する |
|---|---|---|---|---|
有効 |
はい |
はい |
はい。 ユーザーは、OutlookまたはOutlook Web Appの削除済みアイテムの回復機能を使用してアイテムを消去できます。 ただし、削除されたアイテムの保持期間が経過するまで、削除されたアイテムはメールボックス データベースから完全に削除されません。 |
はい。 既定では、予定表アイテムを除き、すべてのアイテムは 14 日後に削除され、31 日後に削除されます。 |
無効 |
はい |
いいえ |
はい。 この場合、削除されたアイテムはメールボックス データベースから完全に削除されるようにマークされ、回復できません。 |
はい。 既定では、予定表アイテムを除き、すべてのアイテムは 14 日後に削除され、31 日後に削除されます。 削除されたアイテムの保持期間が経過する前に回復可能なアイテムの警告クォータに達した場合、メッセージは最初から順に削除されます。 |
Exchange 2013 では、以前のバージョンのExchangeから移動された新しいメールボックスまたはメールボックスに対して、1 つのアイテムの回復が既定で有効になっていません。 Exchange管理シェルを使用して、メールボックスの単一アイテムの回復を有効にし、削除されたアイテムの保持期間を構成または変更する必要があります。 単一アイテムの回復を行う方法について詳しくは、「ユーザーのメールボックス内の削除済みメッセージを復元する」をご覧ください。
インプレース保持と訴訟ホールド
Exchange 2013 およびExchange Onlineでは、探索マネージャーは、委任された探索管理アクセス許可を持つIn-Place電子情報開示を使用して、メールボックス コンテンツの電子情報開示検索を実行できます。 Exchange 2013 とExchange Onlineでは、In-Placeホールドも導入されました。これを使用して、クエリ パラメーターに一致するメールボックス アイテムを保持し、ユーザーまたは自動化されたプロセスによってアイテムを削除から保護できます。 また、訴訟ホールドを使用して、ユーザーのメールボックス内のすべてのアイテムを保持するとともに、ユーザーや自動プロセスによってアイテムが削除されないように保護することもできます。
メールボックスをIn-Place保留または訴訟ホールドに配置すると、管理フォルダー アシスタントが DiscoveryHolds、削除、および Purges サブフォルダーからメッセージを自動的に削除するのを停止します。 さらに、そのメールボックスでコピー オン ライト ページ保護も有効になります。 コピー オン ライト ページ保護により、Exchange ストアに変更が書き込まれる前に、元のアイテムのコピーが作成されます。 メールボックスがインプレース保持や訴訟ホールドの対象ではなくなると、管理フォルダー アシスタントは自動削除を再開します。
次の表は、訴訟ホールドが有効である場合の、回復可能なアイテム フォルダーのコンテンツと実行可能なアクションの一覧です。
回復可能なアイテム フォルダーとホールド
| 保留の状態 | 回復可能なアイテム フォルダーには、完全に削除されたアイテムが含まれています | 回復可能なアイテム フォルダーには、変更されたアイテムと削除されたアイテムが含まれています | ユーザーは、回復可能なアイテム フォルダーからアイテムを削除できる | 管理フォルダー アシスタントが回復可能なアイテム フォルダーからアイテムを自動的に削除する |
|---|---|---|---|---|
有効 |
はい |
はい |
はい。 ユーザーは、OutlookまたはOutlook Web Appの削除済みアイテムの回復機能を使用してアイテムを消去できます。 ただし、メールボックスが保留中の場合、管理フォルダー アシスタントはメールボックス データベースからそれらを完全に削除しません。 |
いいえ |
無効 |
はい |
不要 |
はい |
はい |
インプレース電子証拠開示、インプレース保持、訴訟ホールドの詳細については、次のトピックを参照してください。
コピー オン ライト ページ保護と変更されたアイテム
インプレース保持または訴訟ホールドの対象になっているユーザーがメールボックス アイテムの特定プロパティを変更すると、変更されたアイテムが書き込まれる前に、原本のメールボックス アイテムのコピーが作成されます。原本のコピーは Versions サブフォルダーに保存されます。この処理は コピー オン ライト ページ保護 と呼ばれます。コピー オン ライト ページ保護は、任意のメールボックス フォルダーに存在するアイテムに適用されます。Versions サブフォルダーは、ユーザーに表示されません。
次の表は、コピー オン ライト ページ保護をトリガーするメッセージのプロパティの一覧です。
コピー オン ライト ページ保護をトリガーするプロパティ
| アイテムの種類 | コピー オン ライト ページ保護をトリガーするプロパティ |
|---|---|
メッセージ (IPM.Note*) 投稿 (IPM.Post*) |
|
メッセージおよび投稿以外のアイテム |
以下を除く、表示可能なプロパティへの変更:
|
下書きの既定フォルダーにあるアイテム |
なし。下書きフォルダーのアイテムはコピー オン ライト ページ保護から除外されます。 |
重要
会議開催者が出席者から応答を受信して会議の追跡情報が更新された場合には、コピー オン ライト ページ保護は会議のバージョンを保存しません。さらに、RSS フィードへの変更は、コピー オン ライト ページ保護によりキャプチャされません。
メールボックスでインプレース保持または訴訟ホールドの設定が解除された場合、Versions フォルダーに格納された変更済みアイテムのコピーは削除されます。
回復可能なアイテムのメールボックス クォータ
アイテムが回復可能なアイテム フォルダーに移動すると、そのアイテムのサイズがメールボックス クォータから減算され、回復可能なアイテム フォルダーのサイズに加算されます。 Exchange 2013 では、メールボックス データベースには、構成可能な回復可能なアイテムの警告クォータ (ソフト制限) が 20 GB、回復可能なアイテムクォータ (ハード制限) が 30 GB です。 既定では、これらの制限はデータベース内のすべてのメールボックスに継承されます。 ただし、個別のメールボックスに異なるクォータを構成できます。 詳細については、「削除済みアイテムの保存期間と回復可能なアイテムのクォータを構成する」を参照してください。
Exchange Onlineでは、回復可能な項目のクォータの既定の制限は、2013 Exchangeと同じです。ソフト制限は 20 GB、ハード制限は 30 GB です。 ただし、回復可能なアイテム フォルダーのクォータは、メールボックスを訴訟ホールドとインプレース保持の対象にすると、それぞれ自動的に 90 GB と 100 GB に増加されます。
メールボックスの回復可能なアイテム フォルダーが回復可能なアイテムのクォータに達すると、フォルダーにアイテムを格納することはできなくなります。この結果、メールボックスの機能は次のような影響を受けます。
メールボックス ユーザーがアイテムを削除できない。
管理フォルダー アシスタントが、保持タグや管理フォルダー設定をもとにしてアイテムを削除できない。
単一アイテムの回復や、インプレース保持、訴訟ホールドが有効なメールボックスで、コピー オン ライト ページ保護プロセスが、ユーザーにより編集されたアイテムのバージョンを維持できない。
メールボックス監査ログが有効なメールボックスで、Audits サブフォルダーにメールボックス ログ エントリを保存できない。
インプレース保持または訴訟ホールドの対象になっていないメールボックスでは、削除済みアイテムの保存期間の期限が切れると、管理フォルダー アシスタントは回復可能なアイテム フォルダーからアイテムを自動的に削除します。 フォルダーが回復可能なアイテムの警告クォータに達すると、アシスタントは FIFO の順序でアイテムを自動的に消去します。
回復可能なアイテム フォルダーがソフト制限およびハード制限の既定値に達すると、イベント ログおよび Microsoft System Center Operations Manager の警告により通知されます。この警告は、回復可能なアイテム フォルダーがソフトおよびハード制限の既定値に最初に達したときに通知され、その後 1 日 1 回通知されます。
次の表は、回復可能なアイテム フォルダーがソフトおよびハード制限の既定値に達するときに記録されるログの一覧です。
回復可能なアイテムのクォータの警告とエラー
| イベント ID | 型 | Source | メッセージ |
|---|---|---|---|
10024 |
警告 |
MSExchangeIS Mailbox Store |
メールボックス ユーザー> (GUID) の<メールボックスが回復可能なアイテムの警告クォータを超えています。 回復可能なアイテムからアイテムを削除するか、回復可能なアイテムの警告クォータと回復可能なアイテムのクォータを増やします。 回復可能なアイテムのクォータを超えると、ユーザーはメールボックスからアイテムを削除できません。 |
10023 |
エラー |
MSExchangeIS Mailbox Store |
メールボックス ユーザー>のメールボックス < (GUID) が回復可能なアイテムの最大クォータを超えています。 このメールボックスからアイテムを削除できません。 メールボックスの状態をメールボックスの所有者に速やかに通知する必要があります。 回復可能なアイテムからアイテムを削除するか、回復可能なアイテムのクォータを増やして、機能を回復してください。 |
10023 |
警告 |
MSExchangeMailboxAssistants |
メールボックス:<メールボックス ユーザー> 回復可能なアイテムのサイズが警告クォータの制限を超えています。 メールボックスの停止を避けるため、回復可能なアイテム フォルダーからアイテムが削除されました。 回復可能なアイテムの警告クォータ: 20 GB (21,474,836,480 バイト) 元の回復可能なアイテムのサイズ: 21475005311 現在の回復可能なアイテムのサイズ: 21474823820 フォルダーの状態: - 処理済みフォルダー: RecoverableItemsRoot、RecoverableItemsVersions、RecoverableItemsPurges、RecoverableItemsDeletions - 元のフォルダーのサイズ: 21391661934、55190914、1987247、26157788 (アイテム数: 276828、400、84、646) - 現在のフォルダーのサイズ:21391480443、55190914、1987247、26157788 (アイテム数: 276817, 400, 84, 646) |
メールボックスがインプレース保持または訴訟ホールドの対象になっている場合、コピー オン ライト ページ保護は変更されたアイテムのバージョンを維持できません。 変更されたアイテムのバージョンを維持するには、回復可能なアイテム フォルダーのサイズを小さくする必要があります。 Search-Mailbox コマンドレットを使用して、メールボックスの回復可能なアイテム フォルダーから証拠開示用メールボックスにメッセージをコピーしてから、メールボックスからアイテムを削除できます。 別の方法として、メールボックスの回復可能なアイテムのクォータを増やすこともできます。 詳細については、「 回復可能なアイテムフォルダーをクリーンアップする」を参照してください。
詳細情報
コピー オン ライトは、メールボックスがインプレース保持または訴訟ホールドの対象になっている場合にのみ有効になります。
ユーザーが [回復可能なアイテム] フォルダーから削除済みアイテムを回復する必要がある場合は、以下のトピックをポイントします。