Wiederherstellen gelöschter E-Mail-Nachrichten in Exchange Online

Gilt für: Office 365 for professionals and small businesses, Office 365 for enterprises, Live@edu

Letztes Änderungsdatum des Themas: 2012-05-03

Administratoren können die Wiederherstellung einzelner Elemente zum Schutz vor versehentlichen oder böswilligen Löschvorgängen von E-Mail-Nachrichten und zum Erleichtern der Suche nach Daten zur Vorbereitung auf Rechtsstreitigkeiten oder Untersuchungen der Personalabteilung verwenden.

Die Wiederherstellung einzelner Elemente ist für neue in Exchange Online erstellte Benutzerpostfächer und für Postfächer, die aus einer lokalen Exchange-Organisation zu Exchange Online migriert wurden, standardmäßig aktiviert.

• Wie funktioniert die Wiederherstellung einzelner Elemente?
• Wiederherstellung einzelner Elemente und Beweissicherungsverfahren
• Suchen nach und Wiederherstellen gelöschter E-Mail-Nachrichten
  • Schritt 1 Suchen nach einer E-Mail-Nachricht
  • Schritt 2 Wiederherstellen der E-Mail-Nachricht
• Deaktivieren der Wiederherstellung einzelner Elemente
• Bewährte Methoden zum Suchen nach gelöschten E-Mail-Nachrichten
• Bewährte Methoden zum Wiederherstellen von gelöschten E-Mail-Nachrichten

Wie funktioniert die Wiederherstellung einzelner Elemente?

Um E-Mail-Nachrichten dauerhaft zu löschen (dieser Vorgang wird als vorläufiges Löschen bezeichnet), kann ein Benutzer in Microsoft Office Outlook oder Outlook Web App folgende Schritte durchführen:

• Löschen eines Elements aus dem Ordner "Gelöschte Elemente".
• Leeren des Ordners "Gelöschte Elemente"
• Löschen eines Elements durch Drücken von UMSCHALT+ENTF.

E-Mail-Nachrichten, die vorläufig gelöscht wurden, werden in den Ordner "Wiederherstellbare Elemente", der in früheren Versionen von Microsoft Exchange auch als Dumpster bezeichnet wird, im Benutzerpostfach sowie in einen Unterordner namens "Löschvorgänge" verschoben. Benutzer können E-Mail-Nachrichten im Unterordner "Löschvorgänge" mit der Funktion "Gelöschte Elemente wiederherstellen" in Outlook 2010 oder Outlook Web App wiederherstellen oder dauerhaft löschen. Weitere Informationen finden Sie unter Wiederherstellen gelöschter Elemente.

Wenn ein Benutzer eine E-Mail-Nachricht aus dem Ordner "Wiederherstellbare Elemente" dauerhaft löscht (dieser Vorgang wird als endgültiges Löschen bezeichnet), wird die dauerhaft gelöschte Nachricht in den Unterordner "Endgültige Löschvorgänge" verschoben, auf den Benutzer nicht zugreifen und den Benutzer nicht wiederherstellen können. Nur Administratoren können eine endgültig gelöschte E-Mail-Nachricht wiederherstellen.

Hinweis   Da Elemente im Unterordner "Endgültige Löschvorgänge" im Ordner "Wiederherstellbare Elemente" indiziert sind und gefunden werden können, können Administratoren oder Discovery-Manager mit der Suche in mehreren Postfächern nach endgültig gelöschten Elementen suchen. Weitere Informationen finden Sie unter Suchvorgänge in mehreren Postfächern.

Aufbewahrungszeitraum für gelöschte Elemente

In Exchange Online beträgt der Aufbewahrungszeitraum für gelöschte Elemente standardmäßig 14 Tage. Der Aufbewahrungszeitraum beginnt, wenn das gelöschte Element in den Ordner "Wiederherstellbare Elemente" verschoben wird. Nach 14 Tagen werden die Elemente im Unterordner "Löschvorgänge" automatisch in den Unterordner "Endgültige Löschvorgänge" verschoben. Wenn der Aufbewahrungszeitraum für ein Element im Unterordner "Endgültige Löschvorgänge" abläuft, wird das Element dauerhaft von Exchange Online entfernt und kann von einem Administrator nicht wiederhergestellt werden.

Das folgende Diagramm zeigt den Prozess zur Wiederherstellung einzelner Elemente:

Hinweis   Zum Ändern des Aufbewahrungszeitraums für gelöschte Elemente in Postfächern in Ihrer Organisation müssen Sie sich an den Office 365-Support wenden. Der Aufbewahrungszeitraum kann auf einen beliebigen Zeitraum festgelegt werden. Wenn Sie gelöschte Elemente jedoch länger als 30 Tage speichern möchten, muss für das Postfach eine Benutzerlizenz für Exchange Online (Plan 2) vorhanden sein.

Zurück zum Seitenanfang

Kontingent für den Ordner "Wiederherstellbare Elemente"

Das maximale Kontingent für den Ordner "Wiederherstellbare Elemente" beträgt 30 GB, und dieses Kontingent wird nicht mit Kontingent für das primäre Postfach des Benutzers aufgerechnet. Wenn die Größe des Ordners "Wiederherstellbare Elemente" 20 GBs erreicht, wird eine Warnmeldung an den Administrator gesendet, und mithilfe der Technologie zur Messaging-Datensatzverwaltung (Messaging Records Management, MRM) in Exchange Online werden automatisch die ältesten Elemente im Ordner "Wiederherstellbare Elemente" gelöscht, bis der Ordner eine Größe von weniger als 20 GB aufweist. Für den unwahrscheinlichen Fall, dass der Ordner "Wiederherstellbare Elemente" 30 GB überschreitet, kann der Benutzer keine Elemente mehr vorläufig löschen. Der Administrator erhält per E-Mail eine Warnmeldung und muss die Elemente mit dem Cmdlet Search-Mailbox manuell aus dem Ordner "Wiederherstellbare Elemente" löschen. Weitere Informationen finden Sie unter Suchen nach und Löschen von Nachrichten in Benutzerpostfächern.

Wiederherstellung einzelner Elemente und Beweissicherungsverfahren

Wie zuvor beschrieben, werden durch die Wiederherstellung einzelner Elemente dauerhaft und vorläufig gelöschte E-Mail-Nachrichten 14 Tage lang gespeichert. Wenn der Aufbewahrungszeitraum für gelöschte Element abläuft, werden die Elemente endgültig aus Exchange Online entfernt.

Wenn hingegen das Beweissicherungsverfahren für ein Postfach aktiviert ist, wird kein Element in den Unterordnern "Endgültige Löschvorgänge" oder "Löschvorgänge" dauerhaft aus Exchange Online entfernt. Wenn für ein Postfach das Beweissicherungsverfahren aktiviert ist, speichert Exchange Online auch die Originalversion einer Nachricht, wenn der Benutzer Änderungen an der Nachricht vornimmt. Wenn ein Benutzer eine Nachricht ändert, wird die Originalversion der Nachricht in einen Unterordner namens Versionen kopiert (siehe vorige Grafik). Der Unterordner "Versionen" ist für Endbenutzer nicht sichtbar, aber die Elemente darin sind indiziert und können von einem Administrator oder Discovery-Manager gefunden werden. Keines der Elemente im Unterordner "Versionen" wird dauerhaft gelöscht, wenn für das Postfach das Beweissicherungsverfahren aktiviert ist. Bei der Wiederherstellung einzelner Elemente werden Änderungen an Nachrichten nicht in den Unterordner "Versionen" kopiert.

Standardmäßig werden alle Elemente im Ordner "Wiederherstellbare Elemente" gespeichert, bis das Beweissicherungsverfahren deaktiviert wird. Sie können auch Windows PowerShell verwenden, um die Dauer des Beweissicherungsverfahrens für ein Postfach zu konfigurieren. Weitere Informationen finden Sie unter Aktivieren des Beweissicherungsverfahrens für ein Postfach.

Hinweis   Wenn für ein Postfach das Beweissicherungsverfahren aktiviert ist, werden Elemente im Ordner "Löschvorgänge" nach 14 Tagen in den Ordner "Endgültige Löschvorgänge" verschoben. Durch Verschieben von Elementen in den Unterordner "Endgültige Löschvorgänge" kann vor Benutzer verborgen werden, dass für ihr Postfach das Beweissicherungsverfahren aktiviert ist. Dies ist bei Strafsachen nützlich, bei denen der Status des Beweissicherungsverfahrens nicht einsehbar ist.

Zurück zum Seitenanfang

Kontingent für den Ordner "Wiederherstellbare Elemente", wenn für ein Postfach das Beweissicherungsverfahren aktiviert ist

Der Ordner "Wiederherstellbare Elemente" hat ein Kontingent von 30 GB, aber dieses Kontingent wird nicht mit dem Kontingent für das primäre Postfach aufgerechnet. Wenn ein Postfach einem Beweissicherungsverfahren unterliegt, wird das Kontingent für den Ordner "Wiederherstellbare Elemente" automatisch erhöht, gegebenenfalls von Microsoft Datacenter-Administratoren. Es ist keine Aktion von Ihnen erforderlich, um das Kontingent zu erhöhen.

Suchen nach und Wiederherstellen gelöschter E-Mail-Nachrichten

Führen Sie die folgenden Schritte aus, um nach einer gelöschten E-Mail-Nachricht zu suchen und diese im Benutzerpostfach wiederherzustellen:

1. Verwenden Sie in der Exchange-Systemsteuerung die Suche in mehreren Postfächern, um die E-Mail-Nachricht zu finden, die Sie aus dem Ordner "Wiederherstellbare Elemente" des Benutzers wiederherstellen möchten. Kopieren Sie dann die Suchergebnisse in das Discoverysuchpostfach.
2. Verwenden Sie in Windows PowerShell das Cmdlet Search-Mailbox, um im Discoverysuchpostfach die Nachricht zu finden, nach der Sie im vorherigen Schritt gesucht haben. Kopieren Sie die Nachricht dann in das Benutzerpostfach.

Bevor Sie beginnen

• Informationen zum Installieren und Konfigurieren von Windows PowerShell sowie zum Herstellen einer Verbindung mit dem Dienst finden Sie unter Verwenden von Windows PowerShell.
• Sie müssen den folgenden Rollen zugewiesen sein, um in den Benutzerpostfächern nach Nachrichten suchen und Nachrichten wiederherstellen zu können:
  • Postfachsuche   Mit dieser Rolle können Sie organisationsweit in mehreren Postfächern nach Nachrichten suchen. Administratoren wird diese Rolle nicht standardmäßig zugewiesen. Um mehrere Postfächer zu durchsuchen, müssen Sie sich selbst als Mitglied der Rollengruppe "Discoveryverwaltung" hinzufügen. Weitere Informationen finden Sie unter Hinzufügen oder Entfernen von Rollengruppenmitgliedern.
  • Postfachimport/-export   Diese Rolle ermöglicht das Verwenden des Cmdlets Search-Mailbox, um Elemente wiederherzustellen. Administratoren wird diese Rolle nicht standardmäßig zugewiesen. Zum Ausführen dieses Cmdlets müssen Sie der Rollengruppe "Organisationsverwaltung" die Rolle "Postfachimport/-export" hinzufügen. Weitere Informationen finden Sie unter Bearbeiten von Rollengruppeneigenschaften.

Schritt 1   Suchen nach einer E-Mail-Nachricht

Verwenden Sie die Funktion "Suche in mehreren Postfächern" in der Exchange-Systemsteuerung, um nach der E-Mail-Nachricht zu suchen, die Sie wiederherstellen möchten. Bei Suchen in mehreren Postfächern werden standardmäßig das primäre Postfach und die Archivpostfächer der Benutzer durchsucht. Weitere Informationen finden Sie unter Erstellen eines neuen Suchvorgangs in mehreren Postfächern.

Wenn Sie die Suche in mehreren Postfächern in der Exchange-Systemsteuerung verwenden, wird das gesamte Postfach eines Benutzers durchsucht. Wenn Sie nur den Ordner "Wiederherstellbare Elemente" durchsuchen möchten, müssen Sie Windows PowerShell verwenden. Führen Sie den folgenden Befehl zum Durchsuchen des Ordners "Wiederherstellbare Elemente" aus:

Search-Mailbox <user> -SearchDumpsterOnly -SearchQuery <search query> -TargetMailbox "Discovery Search Mailbox" -TargetFolder <search name> -LogLevel Full

Beispiel   Mit dem folgenden Befehl wird der Ordner "Wiederherstellbare Elemente" im Postfach von Esther Valle nach einer Nachricht mit der Betreffzeile "Online-Umfrageergebnisse" durchsucht, und die Suchergebnisse werden in einen Ordner namens "EstherV" im Discoverysuchpostfach verschoben:

Search-Mailbox "Esther Valle" -SearchDumpsterOnly -SearchQuery subject: "Online survey results" -TargetMailbox "Discovery Search Mailbox" -TargetFolder EstherV -LogLevel Full

Schritt 2   Wiederherstellen der E-Mail-Nachricht

Nachdem eine Nachricht im Discoverysuchpostfach gespeichert wurde, können Sie diese mithilfe des Cmdlets Search-Mailbox wiederherstellen. Führen Sie den folgenden Befehl aus:

Search-Mailbox "Discovery Search Mailbox" -SearchQuery <search query> -TargetMailbox <user> -TargetFolder inbox

Beispiel   Mit dem folgenden Befehl wird nach der Nachricht mit der Betreffzeile "Online survey results" im Discoverysuchpostfach gesucht, die dann in den Posteingang von Esther Valle kopiert wird:

Search-Mailbox "Discovery Search Mailbox" -SearchQuery subject: "Online survey results" -TargetMailbox estherv -TargetFolder inbox

Da mit dem Befehl Search-Mailbox das Discoverysuchpostfach nach dem wiederhergestellten Element durchsucht wird, wird das Element und die Ordnerstruktur aus dem Discoverysuchpostfach im Posteingang des Benutzerpostfachs wiederherstellt. Im vorherigen Beispiel sieht die Ordnerstruktur im Postfach von Esther Valle nach dem Wiederherstellen der Datei beispielsweise wie folgt aus:

Informieren Sie die Benutzer darüber, dass sie das wiederhergestellte Element direkt in ihren Posteingang verschieben und diese Ordnerstruktur löschen können.

Hinweis   Wenn Sie das Cmdlet Search-Mailbox verwenden, können Sie nicht dasselbe Postfach als Quell- und Zielpostfach angeben. Daher müssen Sie die Suche in mehreren Postfächern verwenden, um die Nachricht in das Discoverysuchpostfach zu kopieren.

Zurück zum Seitenanfang

Deaktivieren der Wiederherstellung einzelner Elemente

Führen Sie den folgenden Befehl aus, um die Wiederherstellung einzelner Elemente für ein Postfach zu deaktivieren:

Set-Mailbox <mailbox> -SingleItemRecoveryEnabled $false

Führen Sie den folgenden Befehl aus, um die Wiederherstellung einzelner Elemente für alle Benutzerpostfächer in der Organisation zu deaktivieren:

Get-Mailbox -ResultSize unlimited -Filter {(RecipientTypeDetails -eq 'UserMailbox')} | Set-Mailbox -SingleItemRecoveryEnabled $false

Wichtig   Wenn Sie die Wiederherstellung einzelner Elemente deaktivieren, werden Elemente trotzdem 14 Tage lang im Ordner "Wiederherstellbare Elemente" aufbewahrt, nachdem sie gelöscht wurden. Wenn ein Benutzer eine E-Mail-Nachricht jedoch dauerhaft aus dem Ordner "Wiederherstellbare Elemente" löscht, wird sie endgültig gelöscht und kann auch von einem Administrator nicht mehr wiederhergestellt werden.

Bewährte Methoden zum Suchen nach gelöschten E-Mail-Nachrichten

• Einschränken der Suche zur Minimierung der Suchergebnisse   Wenn Sie die Suche in mehreren Postfächern konfigurieren, können Sie die Einstellungen in den Abschnitten Nachrichten, die an bestimmte bzw. von bestimmten E-Mail-Adressen gesendet wurden und Zu durchsuchende Postfächer verwenden, um die Suche so weit wie möglich einzuschränken. Suchen Sie beispielsweise nur im Postfach des Benutzers nach Nachrichten, die an den Benutzer gesendet wurden. Hierdurch wird die Anzahl der dazugehörigen, aber nicht direkt relevanten Nachrichten reduziert, die bei der Suche zurückgegeben werden.

• Aktivieren der Entfernung von Duplikaten für die Suche in mehreren Postfächern, um ein wiederherstellbares Element zu finden   Wenn Sie ein Element im Postfach eines Benutzers wiederherstellen, wird die gesamte Ordnerstruktur aus den Suchergebnissen in das Postfach des Benutzers kopiert, falls Sie die Entfernung von Duplikaten nicht aktivieren. Wenn Sie die Entfernung von Duplikaten aktivieren, wird die Unterordnerstruktur vereinfacht.

• Verwenden der erweiterten Abfragesyntax (Advanced Query Syntax, AQS), damit in verschiedenen Eigenschaften einer E-Mail nach Schlüsselwörtern gesucht werden kann   Sie können beispielsweise in der Betreffzeile oder im Nachrichtentext nach einem Schlüsselwort suchen. Weitere Informationen finden Sie unter Erweiterte Schlüsselwortsuchen. In der folgenden Tabelle finden Sie allgemeine Eigenschaften von E-Mail-Nachrichten, die in die Schlüsselwortsuche einbezogen werden können:

  Eigenschaft	Beispiel	Suchergebnisse
  Anlagen	attachment:Jahresbericht.ppt	Nachrichten mit der Anlage "Jahresbericht.ppt". Die Verwendung von "attachment:Jahresbericht" oder "attachment:Jahres*" liefert dieselben Ergebnisse wie die Verwendung des vollständigen Namens der Anlage.
  Cc	cc:"Paul Schneider" cc:pauls cc: gurinders@fineartschool.edu	Nachrichten mit "Paul Schneider" im Feld Cc.
  Von	from:"Max Schmitz" from:maxs from:maxs@contoso.com	Von "Max Schmitz" gesendete Nachrichten.
  Gesendet	sent:10/19/2010	Am 19. Oktober 2010 gesendete Nachrichten.
  Betreff	subject:"Quartal Finanzen"	Nachrichten mit dem exakten Ausdruck "Quartal Finanzen" in der Betreffzeile.
  An	to:"Judith Linke" to:judithl to:judithl@contoso.com	An "Judith Linke" gesendete Nachrichten.

Bewährte Methoden zum Wiederherstellen von gelöschten E-Mail-Nachrichten

• Verwenden derselben Schlüsselwort-Suchabfrage, die bei der Suche in mehreren Postfächern verwendet wurde   Wenn Sie bei der Suche die vollständige Protokollierung aktiviert haben, verwenden Sie den Wert aus der Betreffspalte in der CSV-Datei, die dem Suchprotokoll beigefügt ist, als Wert für den SearchQuery-Parameter. Auf diese Weise können Sie die genaue Nachricht im Postfach eines Benutzers wiederherstellen. Sie können auch die genaue Betreffzeile aus der Nachricht im Discoverysuchpostfach verwenden.
• Löschen unnötiger Elemente im Discoverysuchpostfach   Bevor Sie das Cmdlet Search-Mailbox zum Wiederherstellen einer E-Mail-Nachricht verwenden, können Sie Elemente aus dem Discoverysuchpostfach entfernen, die Ihren Suchkriterien entsprechen, aber nicht wiederhergestellt werden müssen.
• Unterdrücken des Sendens einer E-Mail mit den Suchergebnissen an den Benutzer   Eine E-Mail-Nachricht, die Informationen über die Suche enthält, wird standardmäßig an das Postfach gesendet, das im TargetMailbox-Parameter angegeben ist. Dies ist nützlich, da der Benutzer auf diese Weise benachrichtigt wird, wenn eine wiederhergestellte E-Mail wieder in seinen Posteingang verschoben wurde. Fügen Sie den Loglevelsuppress-Parameter in den Befehl ein, um das Senden dieser Nachricht zu verhindern.

Zurück zum Seitenanfang