Gelöschte E-Mail-Elemente in der Exchange Online-Umgebung wiederherstellen | Wiederherstellung einzelner Elemente | 2#7

Im aktuellen Artikel befassen wir uns mit dem Exchange-Mechanismus zur Einzelelementwiederherstellung und seiner physischen Implementierung - dem Wiederherstellbaren Elementordner.

Der Zweck dieser „Exchange-Komponenten“ besteht darin, eine einfache und effiziente Möglichkeit zur Lösung der Anforderung bereitzustellen, E-Mails in der Exchange-Basisumgebung wiederherzustellen.

Das Konzept der Wiederherstellung einzelner Elemente und desOrdners für wiederherstellbare Elemente kann als verwirrend und unklar gelten. Der Hauptzweck des aktuellen Artikels besteht darin, die Struktur und die Konzepte dieser interessanten Exchange-Architektur zu erklären und zu verdeutlichen.

Das Konzept der Wiederherstellung einzelner Elemente und des Ordners „Wiederherstellbare Elemente“.

Der Exchange-Mechanismus mit der Bezeichnung Einzelelementwiederherstellung ist ein Schutzmechanismus, der es Exchange-Benutzern und Exchange-Administratoren ermöglicht, schnell und effizient mit dem Szenario „Wiederherstellung eines E-Mail-Elements“ umzugehen.

Der Ordner „Gelöschte E-Mail-Elemente“.

Der grundlegendste Mechanismus, der es dem Benutzer ermöglicht, einen E-Mail-Löschvorgang zu „bereuen“, ist der berühmte Postfachordner namens - Ordner „Gelöschte Elemente“ .

Der Ordner „Gelöschte Elemente“ ist die Umsetzung des „Papierkorb“-Konzepts.
Das „Papierkorb“-Konzept ist bekannt Konzept, das vom Betriebssystem usw. verwendet wird.

Nachdem der Benutzer ein bestimmtes E-Mail-Element gelöscht hat, hat er die Möglichkeit, auf den Exchange-Posteingang „Papierkorb“ (den Ordner „Gelöschte Elemente“) und stellt die E-Mail-Nachricht problemlos wieder her.

Dies ist die „erste Verteidigungslinie“.

E-Mails, die in den Papierkorb „gesendet“ werden (der Ordner „Gelöschte Elemente“), bleiben dort für immer, bis der Benutzer sich dafür entscheidet „ leeren Sie den „Papierkorb“ (den Ordner „Gelöschte Elemente“).

Aber wie wäre es mit einem Szenario, in dem der Benutzer beschließt, den Papierkorb (den Ordner „Gelöschte Elemente“) zu „leeren“ und dann bedauert, das heißt, der Benutzer möchte seine E-Mails wiederherstellen?

Theoretisch besteht in diesem Szenario die einzige Möglichkeit, E-Mail-Elemente wiederherzustellen, nachdem sie aus dem Papierkorb gelöscht wurden (der Ordner „Gelöschte Elemente“). könnte die Wiederherstellung von einem Backup-Band oder einer anderen Art von Backup-Infrastruktur sein.

Lest geht davon aus, dass wir über eine Backup-Infrastruktur verfügen und dass wir technisch gesehen die Möglichkeit haben, das „Backup-Band“ zur Wiederherstellung bestimmter E-Mail-Elemente zu verwenden.

In den meisten Fällen gilt der Wiederherstellungsprozess als komplex und erfordert die Zuweisung von Ressourcen.

Dies ist der „Punkt“, an dem die Exchange-Lösung zur Wiederherstellung einzelner Elemente den Tag zu retten scheint!

Wenn wir die Erklärung des Exchange-Mechanismus zur Einzelelementwiederherstellung vereinfachen möchten, können wir uns auf den Wiederherstellung einzelner Elemente als „sekundärer Papierkorb“.

Wenn wir die Option - Exchange Einzelelementwiederherstellung implementieren, wird jedes E-Mail-Element, das aus dem Ordner „Gelöschte Elemente“ (der „formelle“ Papierkorb) Die E-Mails werden nicht dauerhaft gelöscht, sondern stattdessen in den „sekundären Papierkorb“ „verschoben“.

Durch die Verwendung der Einzelelementwiederherstellung als „sekundären Papierkorb“ können Benutzer und Exchange-Administrator E-Mail-Elemente wiederherstellen, auch wenn Es wurden aus dem Ordner „Gelöschte Elemente“ (dem „formellen“ Papierkorb) gelöscht.

Um diesen „sekundären Papierkorb“ verwenden zu können, muss der Benutzer lediglich die Option „E-Mail-Element wiederherstellen“ verwenden, die als integrierte Option im Outlook- oder OWA-Mail-Client enthalten ist.

Im folgenden Screenshot sehen wir ein Beispiel für die E-Mail-Wiederherstellungsoption (Gelöschte Elemente wiederherstellen), die bei Verwendung eines Outlook-Mail-Clients verfügbar ist.

Die Wiederherstellungsoption ermöglicht es dem Benutzer, den Inhalt des „sekundären Papierkorbs“ (der Einzelelement-Wiederherstellungspartition ) anzuzeigen.

Die Option der Wiederherstellung einzelner Elementevermeidet die Notwendigkeit, den komplizierten Prozess der E-Mail-Wiederherstellung mithilfe einer Backup-Infrastruktur wie Backup-Band usw. zu implementieren .

Die physische Implementierung der Single-Item-Recovery-Architektur

Das Konzept der Architektur zur Wiederherstellung einzelner Elemente wird durch zusätzliches Parathion implementiert, das aus einer Reihe von Unterverzeichnissen mit dem Namen Ordner „Wiederherstellbare Elemente“ besteht

Die effektive Verwaltung der Wiederherstellung einzelner Exchange-Elemente

Die Beschreibung der Einzelelement-Wiederherstellung als „sekundärer Papierkorb“ klingt fast zu gut, um es zu glauben, denn anscheinend ist dies die perfekte Lösung Lösung für alle „Mail-Wiederherstellungsszenarien“.

Das ist fast richtig, denn der einzige große Nachteil ist die Überlastung, die auf der „Exchange-Server-Seite“ entsteht.

Diese „Überlastung“ stellte fest, dass eine enorme Speichermenge erforderlich war, die zugewiesen werden musste, damit der Exchange-Server alle jemals gelöschten E-Mail-Elemente speichern konnte.

F: Also… was ist die beste Vorgehensweise für die Verwendung der Option der Wiederherstellung einzelner Elemente?

A: Eine Option, die es dem Exchange-Administrator ermöglicht, die maximale Anzahl von Tagen, in denen gelöschte E-Mails im gespeichert werden, einzuschränken oder festzulegen Einzelelementwiederherstellung.

F: Wie kann ich Exchange „anweisen“, die gelöschten E-Mail-Elemente für einen bestimmten Zeitraum zu speichern und am Ende dieses Zeitraums E-Mail-Elemente aus dem Ordner "Wiederherstellbare Elemente"?

A: Durch Verwendung der Exchange-Serverrichtlinie mit dem Namen - Aufbewahrung gelöschter Elemente

Unser Bedarf (der Bedarf des Exchange-Administrators) besteht darin, eine Einschränkung oder „Zeitbeschränkung“ für den Ordner „Wiederherstellbare Elemente“ zu „erzwingen“. >, sodass ein gelöschtes E-Mail-Element nicht für immer in dieser Partition verbleibt und zusätzlichen Speicherplatz auf dem Exchange-Server belegt.

Die Lösung für diese Anforderung wird durch die Verwendung einer Exchange-Richtlinie mit dem Namen Aufbewahrung gelöschter Elemente implementiert

Die Aufbewahrung gelöschter Elemente definiert eine „Zeitbegrenzung“, in der die gelöschten E-Mail-Elemente in einerOrdner „Wiederherstellbare Elemente“. Nach Ablauf dieses Zeitraums wird die jeweilige E-Mail endgültig gelöscht.

In der lokalen Exchange-Umgebung kann der Exchange-Administrator entscheiden, ob er die Option der Wiederherstellung einzelner Elemente aktivieren möchte Legen Sie außerdem die Anzahl der Tage für die Aufbewahrung gelöschter Elemente fest.

In der Exchange Online-Umgebung ist die Option - Wiederherstellung einzelner Elemente standardmäßig konfiguriert und der Standardwert des Aufbewahrung gelöschter Elemente beträgt 14 Tage.

Mit anderen Worten, in einer Exchange Online-Umgebung eine E-Mail, die aus dem
Ordner „Gelöschte Elemente“ (dem Exchange-Postfach „) gelöscht wurde. „Papierkorb“) kann über einen Zeitraum von 14 Tagen wiederhergestellt werden.

Zusätzliche Informationen zur Wiederherstellung einzelner Elemente und zum Ordner „Wiederherstellbare Elemente“.

Der Begriff „Einzelelementwiederherstellung“

Der Begriff „Wiederherstellung einzelner Elemente“ ist ein Exchange-Begriff, der die Fähigkeit beschreibt, eine bestimmte E-Mail-Nachricht (einzelne E-Mail-Nachricht ) wiederherzustellen ).

Technisch gesehen können wir den Mechanismus der „Einzelstückwiederherstellung“ verwenden, um einen „Bündel“ oder eine Gruppe von Postsendungen gleichzeitig wiederherzustellen.

Der Grund für die Verwendung des Begriffs „Wiederherstellung einzelner Poststücke“ besteht darin, die Tatsache hervorzuheben, dass dieser Mechanismus eine „einzelne Postsendung“ ausführt Ebene“ und nicht als Mechanismus, der es uns ermöglicht, ein „vollständiges Postfach“ oder ein Benutzerpostfach zu einem bestimmten Zeitpunkt wiederherzustellen.

Der Begriff - „Ordner „Wiederherstellbare Elemente““

Die Architektur der „Wiederherstellung einzelner E-Mail-Elemente“ wird durch die Verwendung eines „Satz versteckter Postfachordner“ implementiert, der als „Container“ für gelöschte E-Mail-Elemente dient.

Der formale Begriff, der diesen Ordnersatz beschreibt, ist „Ordner „Wiederherstellbare Elemente““ (der in der Vergangenheit verwendete Begriff war Müllcontainer).

Der Begriff - Ordner „Wiederherstellbare Elemente“ könnte irreführend sein, da sich der Begriff offenbar auf einen bestimmten Ordner bezieht, obwohl es sich in Wirklichkeit um den gesamten Ordner handelt von Ordnern

Ordnerarchitektur für wiederherstellbare Elemente

Die Architektur und Struktur des Ordners „Wiederherstellbare Elemente“ ist etwas verwirrend.
Wir können uns mit dem Ordner „Wiederherstellbare Elemente“ als „versteckte Partition“, die als zusätzlicher Teil des Benutzerpostfachs dient.

Der Ordner „Wiederherstellbare Elemente“ dient als Speicher oder Container für gelöschte E-Mail-Elemente und kann vom Benutzer (dem Eigentümer von) „abgerufen“ werden das Postfach), aber es ist wichtig zu betonen, dass, obwohl ein bestimmter Benutzer als Besitzer seines Postfachs betrachtet, der Benutzer (Postfachbesitzer) nur auf einen bestimmten Ordner aus der Menge der Ordner zugreifen oder diese anzeigen kann, aus denen Ordner "Wiederherstellbare Elemente" Partition.

Der Ordner „Wiederherstellbare Elemente“ ist lediglich ein zusätzlicher Teil des Benutzerpostfachs. Der Ordner Wiederherstellbare Elemente ist konstruktionsbedingt ausgeblendet (der Ordner Wiederherstellbare Elemente). erscheint nicht in der standardmäßigen Outlook-Ordneransicht).

Die Ordnerpartition „Wiederherstellbare Elemente“ umfasst die folgenden Ordner:

• Ordner löschen
• Löscht den Ordner
• Ordner „Versionen“.
• Kalenderprotokollierung
• Audits
• DiscoveryHolds

Im folgenden Diagramm sehen wir die Struktur der Partition Wiederherstellbare Elemente.

Standardmäßig enthält die Partition Ordner „Wiederherstellbare Elemente“ nur die folgenden Ordner:

1. Ordner löschen
2. Löscht den Ordner
3. Ordner „Versionen“.
4. Kalenderprotokollierung

• Der Ordner Audits wird nur erstellt, wenn wir (als Exchange-Administrator) die Audit-Option für ein bestimmtes Postfach aktivieren.
• Der DiscoveryHolds Ordner wird nur erstellt, wenn Sie (als Exchange-Administrator) die Option aktivieren In-Place-Hold

Um die Struktur eines Standardbenutzerpostfachs zu „vervollständigen“

Im folgenden Diagramm sehen wir den Aufbau eines „Standardbenutzerpostfachs“. ”

Das Postfach umfasst zwei verschiedene „Partitionen“:

1. Der Standardpostfachordner, der den Benutzern zugänglich gemacht wird, z. B. der Posteingangsordner, der Ordner für gelöschte Elemente, der Ordner für gesendete Elemente usw.
2. Die zweite „Partition“ des Benutzerpostfachs ist die Ordnerpartition „Wiederherstellbare Elemente“.

Zugriff auf den Ordner „Wiederherstellbare Elemente“.

F. Auf den Ordner „Wiederherstellbare Elemente“ kann der Benutzer oder nur der Exchange-Administrator zugreifen?

Die Antwort ist, dass ein Benutzer auf einen ganz bestimmten Ordner zugreifen kann, der Mitglied des Ordnersatzes Wiederherstellbare Elemente ist.

Der Exchange-Administrator kann auf alle verschiedenen Ordner zugreifen (sie anzeigen), die als - Ordner „Wiederherstellbare Elemente“ beschrieben werden.

Der Ordner „Wiederherstellbare Elemente“ ist in der Standardbenutzeransicht ausgeblendet.

Die einzige Ausnahme von dieser Regel ist ein bestimmter Ordner, der im Ordner „Wiederherstellbare Elemente“ „set“ mit dem Namen „Ordner löschen.

Der Löschordner erscheint nicht in der „Standard-Postfachordnerhierarchie“. Der Benutzer, der als „Postfachbesitzer“ gilt, kann über die Wiederherstellungsoption in Outlook oder im OWA-Mail-Client auf den Inhalt dieses Ordners zugreifen.

Im folgenden Screenshot sehen wir, wie Outlook-Benutzer den Inhalt des Löschordners (eines bestimmten Ordners aus) sehen/ansehen können derOrdner „Wiederherstellbare Elemente“ festgelegt).

Im folgenden Diagramm sehen wir die Berechtigungsstruktur, die in Bezug auf den Ordnersatz Wiederherstellbare Elemente implementiert ist.

Der Benutzer (der Postfachbesitzer) kann die „oberste Partition“ sehen oder darauf zugreifen, die die Standardpostfachordner wie Posteingang, gesendete Elemente usw. enthält.

Der Exchange-Administrator hat Zugriff auf die „versteckte Benutzerpostfachpartition“, auch bekannt als Ordner „Wiederherstellbare Elemente“.

F: Warum wird der Löschordner nicht angezeigt, wenn er Teil der Standard-Benutzerpostfach-Stammordner ist? ?

A: Da es sich um einen „speziellen Ordner“ handelt, der für ein spezielles Szenario erstellt wurde, in dem E-Mail-Elemente gelöscht wurden, und der außerdem auch aus dem Löschordners besteht darin, dass dieser Ordner besser ausgeblendet wird und der Benutzer nur im Sonderfall darauf zugreifen kann Ereignis, bei dem eine bestimmte E-Mail-Nachricht wiederhergestellt werden muss.

F: Warum hat der Benutzer nur Zugriff auf den Löschordner und nicht auf den gesamten Rest? die Ordner, die im Ordnersatz Wiederherstellbare Elemente enthalten sind?

A: Wir können die Partition Recoverable Items als „administrative Partition“ bezeichnen.

Die wahre Antwort lautet: Das sind mehrere Zwecke für den Ordner „Wiederherstellbare Elemente“.

Einige dieser „Zwecke“ beziehen sich nicht auf die Aufgabe, den Betreff gelöschter E-Mails zu bearbeiten und zu verwalten. Wenn wir beispielsweise die Postfachüberwachungsoption aktivieren, werden die Überwachungsprotokolldateien in einem speziellen Ordner im Ordner „Wiederherstellbare Elemente“ gespeichert .

In der aktuellen Artikelserie werden wir uns neben dem spezifischen Thema nicht auf die anderen Funktionen von „Zwecken“ des Ordners „Wiederherstellbare Elemente“ beziehen der Wiederherstellung gelöschter E-Mails in einer Exchange-basierten Umgebung.

Die Partition Ordner „Wiederherstellbare Elemente“ dient als Container für ein gelöschtes E-Mail-Element für einen bestimmten Zeitraum oder für einen unbegrenzten Zeitraum. Der Exchange-Administrator hat das „Privileg“, auf gelöschte E-Mail-Elemente zuzugreifen und diese wiederherzustellen, die in dieser speziellen Partition gespeichert sind.

In manchen Szenarien, beispielsweise wenn der Benutzer illegale oder kriminelle Aktivitäten ausführt und versucht, „seine Spuren zu verwischen“, indem er belastende Informationen (E-Mail-Nachrichten) löscht, müssen wir in der Lage sein, diese Daten zu bewahren und darüber hinaus zu verhindern, dass dies der Fall ist Postfachinhaber die Möglichkeit, diese Daten (Postsendungen) zu löschen.