Exchange2013可恢复项目笔记技术分析.docxVIP

“可恢复的项目”文件夹包含下列子文件夹： 子文件夹内容用户可见性Deletions此子文件夹包含从“已删除邮件”文件夹中删除的所有项目。在 Outlook 和 Outlook Web App 中，用户可通过“恢复已删除邮件”功能看到此文件夹Versions如果启用了就地保留、诉讼保留或单个项目恢复，此子文件夹将包含已删除邮件的原始副本和修改过的副本。此文件夹对最终用户不可见。Purges如果启用了诉讼保留或单个项目恢复，此子文件夹将包含被硬删除的所有项目。此文件夹对最终用户不可见。Calendar Logging此子文件夹中包含邮箱中发生的日历更改。 此文件夹对用户不可见。DiscoveryHolds?如果启用了就地保留，此子文件夹将包含符合保留查询参数且被硬删除的所有项目。Audits?如果为邮箱启用了邮箱审核日志记录，此子文件夹将包含审核日志条目。 1、已删除项目保留时间 数据库级别： 邮箱级别：（0 - 24,855 天） 2、可恢复项目文件夹配额 如果可恢复项目文件夹警告配额达到(数据库级别可恢复邮件警告配额和可恢复邮件配额分别设置为20 GB 和 30 GB)，则上述设置不会应用。按照先进先出顺序清除。 数据库级别： 邮箱级别： 3、单个项目恢复 (1)邮箱启用单个项目恢复功能 (2)恢复单个项目操作 1、Search-Mailbox（找到邮件） 2、Search-Mailbox（恢复邮件） 注意： 1、使用 Search-Mailbox，也可以指定不是发现邮箱的目标邮箱。 但是，不能将同一个邮箱指定为源邮箱和目标邮箱。 2、使用 Search-Mailbox，一次只能搜索一个邮箱。 3、EAC中使用In-Place eDiscovery，可以搜索一个或多个邮箱，但是不能将搜索限制到“可恢复的项目”文件夹。 4、New-MailboxSearch，可以搜索一个或多个邮箱，但是不能将搜索限制到“可恢复的项目”文件夹。 4、单个邮箱恢复 (1)创建恢复数据库。 (2)重启Exchnage imformation store service (2)还原数据库到恢复数据库所在路径 (3) 手动重播事务日志。 (4) 检查数据库状态。 (5) 重命名数据库文件名为步骤1创建时的rdb01.edb，并删除其它所有文件。 (6) 装入数???库。 (7) 查看数据库中的邮箱情况。 (8) EAC或EMS新建已经被删除的用户邮箱。 （截图略） (9) 还原用户邮箱。 (10)登录验证。  流程图： 在用户邮箱中搜索邮件 邮箱是否具有企业CAL Search-Mailbox 就地电子数据展示和保留 New-MailboxSearch 邮件复制到发现邮箱 Search-Mailbox New-MailboxExportRequest 是否导出到pst文件 恢复到用户邮箱中 是否将pst文件导入用户邮箱 New-MailboImportRequest 邮件恢复到pst文件 否 是 是 否 否 是