如何恢复或还原已删除用户的 Office 365 邮箱?

如何恢复或还原已删除用户的 Office 365 邮箱?

我们已删除 Office 365 组织中的一个用户帐户(以及随后的 Exchange Online 邮箱)。

我们认为没有必要将他们的 Outlook OST 内容导出到 PST 文件进行本地存档。

现在需要恢复他们的邮箱并找到他们的帐户被删除之前收到的一些电子邮件。

目前我们有哪些选项可以恢复邮箱?

答案1

(注意:微软不断更新 Exchange Online 的功能集。此信息可能已过时,但在 2014 年秋季是准确的。如果您在阅读本文时发现 MS 处理已删除用户的邮箱的方式有任何不同,请发表评论,我会更新答案。)

目前我们有哪些选项可以恢复邮箱?

我将仅介绍 Office 365 本身的管理选项范围内的选项。如果您有第三方产品或解决方案,则需要联系他们寻求帮助。

首先,我们要确定被删除的邮箱是否还在保留期内。

对于 Office 365,此期限默认为从邮箱删除日期起 30 天。30 天后,邮箱将被永久删除且无法恢复。如果您处于此保留期内,可以按照此 Technet 文章中的步骤恢复邮箱: 在 Exchange Online 中删除或还原用户邮箱

如果您超出了保留期,则无法恢复已删除的邮箱...除非您启用了 Microsoft 所称的功能不活跃邮箱。这是通过在删除邮箱之前将邮箱置于诉讼保留或就地保留状态来实现的。

管理 Exchange Online 中的非活动邮箱状态:

Exchange Online 可让您无限期地保留已删除邮箱的内容。此功能称为非活动邮箱。在删除相应的 Office 365 用户帐户之前,如果对邮箱进行就地保留或诉讼保留,则邮箱将变为非活动邮箱。非活动邮箱的内容将无限期保留。这允许管理员、合规官或记录管理员使用 Exchange Online 中的就地电子数据展示功能访问和搜索非活动邮箱的内容。非活动邮箱无法接收电子邮件,也不会显示在组织的共享通讯簿或其他列表中。

重要提示:删除邮箱前,请确保保留已到位。我个人建议您在创建邮箱帐户时,将所有邮箱设置为诉讼保留(而不是就地保留)。这样可以随时完全恢复任何邮箱项目,这对于一年后删除的项目等非常有用。

如果邮箱属于不活跃邮箱然后您可以通过以下两种方式之一恢复这些邮箱中的项目。

选项 1 - 就地电子取证

通过将邮箱置于保留状态,然后删除相应的 Office 365 用户帐户,使邮箱处于非活动状态后,您可以使用 Exchange 管理中心 (EAC) 中的就地电子数据展示访问非活动邮箱的内容。搜索非活动邮箱时,您可以创建关键字搜索查询来搜索特定项目,也可以返回非活动邮箱的全部内容。您可以预览搜索结果、将搜索结果复制到发现邮箱或将搜索结果导出到 Outlook 数据 (PST) 文件。

选项 #2 - 恢复整个邮箱

在 Exchange 管理门户中,选择省略号,然后选择已删除的邮箱:

在此处输入图片描述

然后你会看到可恢复的列表不活跃邮箱以及删除日期。您可以选择邮箱并选择Recover

在此处输入图片描述

选择后,Recover您将看到一个新窗口。您需要更改为“已删除邮箱唯一信息”,然后为邮箱帐户设置登录名和密码。然后您可以单击“恢复”。

在此处输入图片描述

邮箱恢复后,您可以使用帐户通过 OWA 登录邮箱,或者授予管理员帐户对该邮箱的完全访问权限,然后让它在您现有的 Outlook 中创建额外的配置文件(大约 30 分钟后,如果是 Outlook 2013,只需重新启动 Outlook)。

所以...我的建议是将您的每个邮箱置于诉讼保留状态,或者如果您的法律/合规部门对某些永久性事物施加限制,则至少在删除 Office 365 中的邮箱/用户之前进行就地保留,特别是如果他们是发送/接收业务关键电子邮件或敏感信息的员工。

相关内容