Общие сведения об элементах для восстановления

  • Статья

 

Применимо к: Exchange Server 2010 SP2, Exchange Server 2010 SP3

Последнее изменение раздела: 2015-03-09

Для защиты от случайного или намеренного удаления элементов, а также для упрощения процесса их обнаружения до или во время судебных процессов и расследований в версии сервера Microsoft Exchange Server 2010 доступна папка «Элементы для восстановления». Эта папка заменяет компонент, называемый корзиной в версии Exchange Server 2007. Папка «Элементы для восстановления» используется для следующих функций сервера Exchange.

  • Хранение удаленного элемента

  • Восстановление отдельных элементов

  • Судебное удержание

  • Ведение журнала аудита почтового ящика

Содержание

Терминология

Папка «Элементы для восстановления»

Квоты почтового ящика элементов для восстановления

Терминология

Знание следующих терминов поможет получить общее представление о сведениях, приводимых в этом разделе.

  • Удаление
    Описывает операцию, при которой элемент перемещается из какой-либо папки в папку «Удаленные элементы», настроенную по умолчанию.
  • Обратимое удаление
    Описывает операцию, при которой элемент перемещается из папки «Удаленные элементы» в папку «Элементы для восстановления». Кроме того, такой термин применяется, если пользователь Microsoft Outlook удаляет элемент, нажав сочетание клавиш SHIFT+DELETE, что позволяет обойти папку «Удаленные элементы» и добавить его непосредственно в папку «Элементы для восстановления».
  • Необратимое удаление
    Описывает операцию, при которой элемент помечается для удаления из базы данных почтовых ящиков. Такое действие также называется необратимым удалением из хранилища.

Терминология

Папка «Элементы для восстановления»

Для более полного соответствия юридическим требованиям заказчиков, корзина в версии Exchange 2010 была преобразована в папку «Элементы для восстановления». Указанная папка находится в поддереве сообщений каждого почтового ящика, не являющихся межабонентскими. Поддерево сообщений, не являющихся межабонентскими, представляет собой область хранения в почтовом ящике, содержащую данные о его эксплуатации. Такое поддерево не отображается для пользователей, работающих с приложениями Outlook, Microsoft OfficeOutlook Web App или другими почтовыми клиентами.

Указанное изменение архитектуры обеспечивает следующие преимущества.

  • Если почтовый ящик перемещается в другую базу данных почтовых ящиков, папка «Элементы для восстановления» перемещается вместе с ним.

  • Папка «Элементы для восстановления» индексируется службой поиска Exchange и может быть обнаружена с помощью функции поиска в нескольких почтовых ящиках.

  • Папка «Элементы для восстановления» имеет свою собственную квоту хранения данных.

  • Сервер Exchange может препятствовать удалению данных из папки «Элементы для восстановления».

  • На сервере Exchange доступно отслеживание изменений определенного содержимого.

Папка «Элементы для восстановления» содержит следующие подпапки.

  • Удаленные   Данная подпапка содержит все элементы, удаленные из папки «Удаленные элементы». (Чтобы выполнить обратимое удаление элемента в приложении Outlook, нажмите сочетание клавиш SHIFT+DELETE.) Эта подпапка доступна пользователям при работе с функцией «Восстановить удаленные элементы» в приложениях Outlook и Outlook Web App.

  • Версии   Если включено судебное удержание или восстановление отдельных элементов, эта подпапка будет содержать исходные и измененные копии удаленных элементов. Указанная папка не отображается для конечных пользователей.

  • Очищенные   Если включено судебное удержание или восстановление отдельных элементов, эта подпапка будет содержать все элементы, к которым применялось необратимое удаление. Указанная папка не отображается для конечных пользователей.

  • Аудиты   Если для почтового ящика включено ведение журнала аудита, эта подпапка будет содержать записи журнала аудита. Дополнительные сведения о ведении журнала аудита почтовых ящиков см. в разделе Общие сведения о ведении журнала аудита почтовых ящиков.

Хранение удаленных элементов

Элемент считается обратимо удаленным в следующих случаях.

  • Пользователь удаляет один или все элементы из папки «Удаленные элементы».

  • Пользователь нажимает сочетание клавиш SHIFT+DELETE, чтобы удалить элемент из любой другой папки почтового ящика.

Элементы, к которым было применено обратимое удаление, перемещаются в подпапку «Удаленные» папки «Элементы для восстановления». Это обеспечивает дополнительный уровень защиты, поэтому пользователи могут восстановить удаленные элементы, не прибегая к помощи службы поддержки. Для восстановления удаленного элемента пользователи могут выбрать функцию «Восстановить удаленные элементы» в приложении Outlook или Outlook Web App. Эту же функцию можно использовать для окончательного удаления элемента.

Элементы остаются в подпапке «Удаленные» до тех пор, пока не истечет период их хранения. По умолчанию период хранения удаленных элементов в базе данных почтовых ящиков равен 14 дням. Указанное значение можно изменить для всей базы данных или конкретного почтового ящика. Помимо периода хранения удаленных элементов, в отношении папки «Элементы для восстановления» применяются квоты. Дополнительные сведения см. в подразделе Квоты почтового ящика элементов для восстановления далее в этом разделе.

После окончания периода хранения удаленный элемент перемещается в папку «Очищенные» и больше не отображается для пользователя. Когда помощник для управляемых папок обрабатывает почтовый ящик, элементы в подпапке «Очищенные» удаляются из базы данных почтовых ящиков.

Восстановление отдельных элементов

Если элемент удален из подпапки «Удаленные», его невозможно восстановить ни с помощью функции «Восстановить удаленные элементы», ни во время автоматического процесса, например при запуске помощника для управляемых папок. В более ранних версиях Exchange для восстановления таких элементов администратору требовалось восстановить из резервных копий базу данных почтовых ящиков или отдельный почтовый ящик. Такие действия, как правило, задерживали процедуру восстановления на несколько минут или часов в зависимости от используемого механизма резервного копирования.

В состав версии Exchange 2010 входит функция восстановления отдельных элементов, которую можно использовать для восстановления элементов без необходимости использования носителей с резервными копиями баз данных почтовых ящиков. В результате время восстановления значительно сокращается. Когда помощник для управляемых папок обрабатывает папку «Элементы для восстановления» при работе с почтовым ящиком, на котором включена функция восстановления отдельных элементов, любой элемент подпапки «Очищенные» продолжает храниться в ней, если для него еще не истек период хранения удаленных элементов. Кроме того, если пользователь изменяет определенные свойства элемента в любой папке почтового ящика, перед сохранением изменений в хранилище Exchange создается копия элемента. Копия сохраняется в подпапке «Версии» с помощью процесса, называемого защитой страницы от копирования при записи. Различные версии измененного элемента можно восстанавливать до тех пор, пока не истечет период его хранения.

В следующей таблице перечислены данные и действия, которые можно выполнять в папке «Элементы для восстановления», если включена функция восстановления отдельных элементов.

Папка «Элементы для восстановления» и восстановление отдельных элементов

Состояние восстановления отдельных элементов Папка «Элементы для восстановления» содержит обратимо удаленные элементы Папка «Элементы для восстановления» содержит измененные и необратимо удаленные элементы Пользователи могут удалять элементы из папки «Элементы для восстановления» Помощник для управляемых папок автоматически удаляет элементы из папки «Элементы для восстановления»

Включено

Да

Да

Нет

Да. По умолчанию все элементы удаляются через 14 дней за исключением элементов календаря, которые удаляются через 120 дней.

Отключено

Да

Нет

Да

Да. По умолчанию все элементы удаляются через 14 дней за исключением элементов календаря, которые удаляются через 120 дней. Если до истечения периода хранения удаленных элементов достигается квота предупреждения элементов для восстановления, сообщения удаляются в порядке их поступления (ФИФО).

Функция восстановления отдельных элементов не включена по умолчанию для новых почтовых ящиков или ящиков, перемещенных из более ранней версии Exchange. Чтобы включить функцию восстановления отдельных элементов для почтового ящика, необходимо использовать командную консоль Exchange, после чего следует настроить или изменить период хранения удаленных элементов. Дополнительные сведения о том, как включить функцию восстановления отдельных элементов и восстановить с ее помощью удаленное содержимое почтового ящика, см. в следующих разделах:

Судебное удержание

В состав Exchange 2010 входит функция поиска в нескольких почтовых ящиках, которую могут использовать администраторы или менеджеры по ведению записей с делегированными разрешениями Управление обнаружением для выполнения поиска на обнаружение содержимого почтовых ящиков. Кроме того, на сервере Exchange 2010 доступно судебное удержание, используемое для сохранения элементов в почтовых ящиках пользователей и их защиты от удаления пользователями или автоматизированными процессами.

Включение судебного удержания для почтового ящика предотвращает автоматическое удаление сообщений помощником для управляемых папок из подпапки «Очищенные». Кроме того, для почтового ящика также включается защита страниц от копирования при записи. Перед сохранением изменений в хранилище Exchange функция защиты страниц от копирования при записи создает копию исходного элемента. После того как почтовый ящик будет снят с судебного удержания, помощник для управляемых папок возобновляет автоматическое удаление.

В следующей таблице перечислены данные и действия, которые можно выполнять в папке «Элементы для восстановления», если включена функция судебного удержания.

Папка «Элементы для восстановления» и судебное удержание

Состояние судебного удержания Папка «Элементы для восстановления» содержит обратимо удаленные элементы Папка «Элементы для восстановления» содержит измененные и необратимо удаленные элементы Пользователи могут удалять элементы из папки «Элементы для восстановления» Помощник для управляемых папок автоматически удаляет элементы из папки «Элементы для восстановления»

Включено

Да

Да

Нет

Нет

Отключено

Да

Нет

Да

Да

Дополнительные сведения о поиске в нескольких почтовых ящиках и судебном удержании см. в следующих разделах:

Защита страниц от копирования при записи и измененные элементы

Если пользователь, для которого включено судебное удержание (или восстановление отдельных элементов), изменяет конкретные свойства элемента почтового ящика, перед сохранением измененного элемента создается копия исходного элемента почтового ящика. Исходная копия сохраняется в подпапке «Версии». Такой процесс называется защитой страниц от копирования при записи. Защита страниц от копирования при записи применяется к элементам, находящимся в любой папке почтового ящика. Подпапка «Версии» не отображается для пользователей.

В следующей таблице перечислены свойства сообщений, которые включают функцию защиты страниц от копирования при записи.

Свойства, включающие функцию защиты страниц от копирования при записи

Тип элемента Свойства, включающие функцию защиты страниц от копирования при записи

Сообщения (IPM.Note*)

Сообщения (IPM.Post*)

  • Тема

  • Текст сообщения

  • Вложения

  • Отправители и получатели

  • Даты отправки и получения

Элементы, отличные от сообщений

Любые изменения видимых свойств за исключением следующих:

  • Расположение элемента (когда элемент перемещается между папками)

  • Изменение состояния элемента (прочитан или не прочитан)

  • Изменения тега хранения, применяемого к элементу

Элементы в папке «Черновики» по умолчанию

Нет. На элементы в папке «Черновики» не распространяется действие функции защиты страниц от копирования при записи.
ВажноВажно!
В системе Exchange 2010 с пакетом обновления 1 (SP1) функция защиты страниц от копирования при записи не сохраняет версию собрания, если его организатор получает ответы от участников и обновляются сведения об отслеживании собрания. Кроме того, функцией защиты страниц от копирования при записи не фиксируются изменения в RSS-каналах.

При снятии с почтового ящика судебного удержания и отключении функции восстановления отдельных элементов копии измененных элементов, сохраненные в папке «Версии», удаляются.

Терминология

Квоты почтового ящика элементов для восстановления

Когда элемент перемещается в папку «Элементы для восстановления», его размер вычитается из квоты почтового ящика и добавляется к размеру этой папки. В версии Exchange 2010 для баз данных почтовых ящиков применяется настраиваемая квота предупреждения элементов для восстановления (нестрогая квота) в размере 20 гигабайт (ГБ) и квота элементов для восстановления (строгая квота) в размере 30 ГБ. По умолчанию указанные предельные значения наследуются всеми почтовыми ящиками в базе данных. Тем не менее можно настроить отдельные почтовые ящики с другими квотами. Дополнительные сведения см. в разделе Настройка восстановления отдельного элемента.

Когда размер папки «Элементы для восстановления» почтового ящика достигает соответствующей квоты, в ней будет невозможно сохранять дополнительные элементы. Это влияет на функции почтового ящика следующим образом.

  • Пользователи почтового ящика не могут удалять элементы.

  • Помощник для управляемых папок не может удалять элементы на основе тега хранения или параметров управляемых папок.

  • Для почтовых ящиков с включенным судебным удержанием или восстановлением отдельных элементов процесс защиты страниц от копирования при записи не обеспечивает поддержку версий элементов, изменяемых пользователем.

  • Для почтовых ящиков с включенным ведением журнала аудита в подпапке «Аудиты» невозможно сохранить записи журнала аудита почтового ящика.

Для почтовых ящиков без судебного удержания помощник для управляемых папок автоматически удаляет содержимое папки «Элементы для восстановления» после окончания периода хранения удаленных элементов. Если размер папки достигает установленной квоты предупреждения элементов для восстановления, помощник автоматически удаляет элементы в порядке ФИФО.

Когда размер папки «Элементы для восстановления» достигает установленных по умолчанию строгих и нестрогих квот, пользователь информируется об этом с помощью журнала событий и предупреждения диспетчера Microsoft System Center Operations Manager. Такое предупреждение появляется, когда размер папки «Элементы для восстановления» впервые достигает установленных по умолчанию строгих и нестрогих квот, а затем выводится один раз в день.

В следующей таблице перечислены события, регистрируемые в журнале, когда размер папки «Элементы для восстановления» достигает установленных по умолчанию строгих и нестрогих квот.

Предупреждения и ошибки, связанные с квотой элементов для восстановления

Код события Тип Источник Сообщение

10024

Предупреждение

Хранилище почтовых ящиков MSExchangeIS

Почтовый ящик для <пользователь_почтового_ящика> (GUID) превысил максимальную квоту предупреждения элементов для восстановления. Удалите элементы из числа элементов для восстановления или увеличьте квоту предупреждения элементов. Если квота элементов для восстановления будет превышена, пользователь не сможет удалять элементы из почтового ящика.

10023

Ошибка

Хранилище почтовых ящиков MSExchangeIS

Почтовый ящик для <пользователь_почтового_ящика> (GUID) превысил максимальную квоту элементов для восстановления. Невозможно удалить элементы из этого почтового ящика. Необходимо сообщить владельцу о состоянии почтового ящика как можно скорее. Удалите элементы из числа элементов для восстановления или увеличьте квоту элементов для восстановления функциональности.

10023

Предупреждение

MSExchangeMailboxAssistants

Размер элементов для восстановления в почтовом ящике <пользователь_почтового_ящика> превысил предельный размер квоты предупреждения. Для предотвращения недоступности почтового ящика элементы из папок элементов для восстановления будут удалены. Квота предупреждения для элементов для восстановления: 20 ГБ (21 474 836 480 байт); первоначальный размер элементов для восстановления: 21475005311; текущий размер элементов для восстановления: 21474823820; статистика папки: - Обработанные папки: RecoverableItemsRoot, RecoverableItemsVersions, RecoverableItemsPurges, RecoverableItemsDeletions - Первоначальные размеры папок: 21391661934, 55190914, 1987247, 26157788 (число элементов: 276828, 400, 84, 646) - Текущие размеры папок: 21391480443, 55190914, 1987247, 26157788 (число элементов: 276817, 400, 84, 646)

Если для почтового ящика включено судебное удержание, функция защиты страниц от копирования при записи не может обслуживать версии измененных элементов. Для обслуживания версий измененных элементов необходимо сократить размер папки «Элементы для восстановления». Можно использовать командлет Search-Mailbox для копирования сообщений из папки «Элементы для восстановления» почтового ящика в почтовый ящик найденных сообщений, после чего удалить элементы из почтового ящика. Также можно увеличить квоту элементов для восстановления, настроенную для почтового ящика. Дополнительные сведения см. в разделе Очистка папки «Элементы для восстановления».

Терминология

 © Корпорация Майкрософт (Microsoft Corporation), 2010. Все права защищены.