重要

从 2022 年 12 月起，经典 Exchange 管理员 中心将在全球客户中弃用。 Microsoft 建议使用新的 Exchange 管理员中心（如果尚未这样做）。

虽然大多数功能已迁移到新的 EAC，但某些功能已迁移到其他管理中心，其余功能将很快迁移到新 EAC。 在“其他功能”中找到新 EAC 中尚不存在的功能，或使用全局搜索来帮助你在新 EAC 中导航。

重要

查看新的 Exchange 管理中心！ 体验是现代的、智能的、可访问的，并且更好。 个性化仪表板、管理跨租户迁移、体验改进的组功能等。 立即尝试！

(本文适用于 Exchange administrators。)

管理员可以在用户的邮箱中搜索和恢复已删除的电子邮件。 这包括永久删除 () (人员使用 Outlook 中的“恢复已删除邮件”功能或Outlook 网页版 (（以前称为 Outlook Web App) ) ）清除的项目，或自动进程删除的项目，例如分配给用户邮箱的保留策略。 在这种情况下，用户无法恢复已清除的项目。 不过，如果已删除项目的保留期尚未过期，则管理员可以恢复已清除的邮件。

注意

除了使用此过程搜索和恢复已删除邮件 (（如果启用了单个项目恢复或诉讼保留) ）移动到可恢复项目\清除文件夹外，还可以使用此过程搜索驻留在邮箱中其他文件夹中的项目，以及从源邮箱中删除项目 (也称为搜索和销毁) 。

估计完成时间：15-30 分钟。

本文中的过程需要特定权限。 请参阅每个过程，以了解其权限信息。

删除要恢复的项目之前，必须为邮箱启用单个项目恢复。 在 Exchange Online 中，创建新邮箱时，默认启用单个项目恢复。 在 Exchange Server，创建邮箱时禁用单个项目恢复。 有关详细信息，请参阅 Enable or disable single item recovery for a mailbox（为邮箱启用或禁用"单个项目恢复"）。

若要搜索和恢复项目，必须具有以下信息：

源邮箱：这是正在搜索的邮箱。

目标邮箱：这是将在其中恢复邮件的发现邮箱。 Exchange 安装程序会创建默认发现邮箱。 Exchange Online 中也会默认创建发现邮箱。 如有必要，可以创建其他发现邮箱。 有关详细信息，请参阅 创建发现邮箱。

搜索条件：条件包括邮件中) 发件人或收件人或关键字 (字词或短语。

本文重点介绍如何使用 PowerShell 恢复用户邮箱中的已删除邮件。 还可以使用基于 GUI 的In-Place电子数据展示工具查找已删除的项目并将其导出到 PST 文件。 用户将使用此 PST 文件将已删除的邮件还原到其邮箱。 有关详细说明，请参阅恢复用户邮箱中的已删除邮件 - 管理员帮助。

在新 EAC 中，导航到 “收件人 > 邮箱”。

选择要恢复已删除邮件的邮箱，然后单击显示名称。

在“ 更多操作”下，单击“ 恢复已删除的项目”。

从下拉列表中输入每个或任一筛选条件的值。

单击“ 应用筛选器”。

有关说明，请参阅连接 PowerShell Exchange Online。

需要 邮箱导入导出 RBAC 角色，然后才能执行此过程或过程。

注意

你可以在 Exchange 管理中心 (EAC) 中使用"就地电子数据展示"来搜索缺少的项目。 但是，在使用 EAC 时，不能将搜索限制到"可恢复的项目"文件夹。 即使未删除，也会返回与搜索参数匹配的邮件。 在将邮件恢复到指定的发现邮箱之后，可能需要检查搜索结果并删除不必要的邮件，然后将剩余的邮件恢复到用户的邮箱或将其导出到 .pst 文件。 有关如何使用 EAC 执行“就地电子数据展示”搜索的详细信息，请参阅Create an In-Place eDiscovery search。

本示例返回邮箱 [email protected] 中具有指定日期/时间范围内指定主题的所有可用可恢复已删除邮件。

提示

使用 Get-RecoverableItems cmdlet 创建搜索查询以查找 Outlook 项目。 获得结果列表后，可以使用上次修改日期、项目类型等属性来缩小还原的项目数量或还原特定项。

有关详细语法和参数信息，请参阅 Get-RecoverableItems。

若要验证是否已成功搜索要恢复的邮件，请登录到选择为目标邮箱的发现邮箱，然后检查搜索结果。

需要 邮箱导入导出 RBAC 角色，然后才能执行此过程或过程。

注意

不能使用 EAC 还原已恢复的项目。

将邮件恢复到发现邮箱后，可以使用 Restore-RecoverableItems cmdlet 将它们还原到用户的邮箱。

使用 Get-RecoverableItems cmdlet 验证项目是否存在后，此示例还原指定邮箱中的指定已删除项目：

邮箱： [email protected]、 [email protected]

项目类型：Email消息

邮件主题：COGS 17 财年回顾

位置：可恢复项目\删除

日期范围：2019/3/15 至 3/25/2019

同时处理的邮箱数：2

有关详细语法和参数信息，请参阅 Restore-RecoverableItems。

若要验证是否已成功将邮件恢复到用户的邮箱，请让用户检查在上面的命令中指定的目标文件夹中的邮件。

能否恢复已删除项目取决于单个项目恢复是否已启用；启用后，只要已删除项目的保留期尚未过期，管理员就可以恢复已由用户或保留策略清除的邮件。 若要了解有关单个项目恢复的详细信息，请参阅 Exchange Online 中的可恢复项目文件夹。

默认情况下，Exchange Online邮箱配置为将已删除邮件保留 14 天。 可以将此设置更改为最多 30 天。 有关详细信息，请参阅更改Exchange Online邮箱的永久删除邮件的保留时间。

如前所述，还可以使用In-Place电子数据展示工具查找已删除的项目并将其导出到 PST 文件。 用户将使用此 PST 文件将已删除的邮件还原到其邮箱。 有关详细说明，请参阅恢复用户邮箱中的已删除邮件 - 管理员帮助。

如果项目尚未清除且已删除项目的保留期尚未过期，则用户可以恢复已删除项目。 如果用户需要从“可恢复的项目”文件夹中恢复已删除的项目，请指向以下文章：

在 Outlook for Windows 中恢复已删除项目

恢复Outlook 网页版中已删除的电子邮件

除了按照此步骤操作来搜索和恢复已删除项目之外，你还可以按照相似的步骤操作，搜索用户邮箱中的项目，然后从源邮箱中删除这些项目。 有关详细信息，请参阅 搜索和删除电子邮件。

是否使用Exchange Server？ 请参阅在 Exchange Server 中恢复用户邮箱中的已删除邮件。