重要

请参阅 Exchange 安全性和合规性功能的Microsoft 365 安全中心和Microsoft Purview 合规门户。 它们在新的 Exchange 管理中心中不再可用。

“可恢复的项目”文件夹 (早期版本的 Exchange 中已知，因为 存在转储程序) ，以防止意外或恶意删除，以及促进在诉讼或调查之前或期间经常执行的发现工作。

如何清理或删除用户的“可恢复邮件”文件夹中的项目取决于邮箱是置于 In-Place 保留或诉讼保留，还是启用了单个项目恢复：

如果邮箱未置于 Microsoft 365 或 Office 365 中 In-Place 保留、诉讼保留或其他类型的保留，或者邮箱未启用单个项目恢复，则可以从“可恢复的项目”文件夹中删除项目。 在删除后，不能使用单个项目恢复来恢复项目。

如果邮箱位于 Microsoft 365 或 Office 365 中 In-Place 保留、诉讼保留或其他类型的保留上，或者启用了单个项目恢复，则需要保留邮箱数据，直到删除保留或禁用单个项目恢复。 在这种情况下，需要执行更多详细步骤来清理“可恢复的项目”文件夹。

若要详细了解 In-Place 保留和诉讼保留，请参阅Exchange Online中的就地保留和诉讼保留。 若要详细了解单项恢复，请参阅 单项恢复。

若要创建并运行内容搜索，您必须是电子数据展示管理员角色组的成员，或者分配有“合规性搜索”管理角色。 若要删除邮件，您必须是组织管理角色组的成员或分配有“搜索并清除”管理角色。 有关将用户添加到角色组的信息，请参阅Microsoft Purview 合规门户中的分配电子数据展示权限。

由于错误地清理“可恢复的项目”文件夹可能会导致数据丢失，因此请务必熟悉“可恢复的项目”文件夹以及删除其内容的影响。 在执行此过程之前，建议查看 Exchange Online 中可恢复的项目文件夹中的信息。

只能使用安全性 & 合规性 PowerShell 来执行本文中的过程。 若要连接到安全性 & 符合性 PowerShell，请参阅 连接到安全性 & 合规性 PowerShell。

提示

是否有任何疑问？ 在Microsoft Tech Community寻求帮助。 请访问 Microsoft Tech Community - Exchange。

可以使用 Security & Compliance PowerShell 中的 New-ComplianceSearch 和 New-ComplianceSearchAction cmdlet 删除“可恢复项目”文件夹中的项目。

若要搜索位于“可恢复的项目”文件夹中的项目，建议执行 目标集合。 这意味着，仅将搜索范围缩小到位于“可恢复的项目”文件夹中的项目。 为此，可以运行 使用目标集合的内容搜索 一文中的脚本。 此脚本返回目标“可恢复项目”文件夹中所有子文件夹的文件夹 ID 属性的值。 然后，在搜索查询中使用文件夹 ID 返回位于该文件夹中的项目。

下面概述了搜索和删除用户的“可恢复项目”文件夹中的项目的过程：

运行目标集合脚本，该脚本返回目标用户邮箱中所有文件夹的文件夹 ID。 该脚本在同一 PowerShell 会话中连接到Exchange Online PowerShell 和安全性 & 符合性 PowerShell。 有关详细信息，请参阅 运行脚本以获取邮箱或站点的文件夹列表。

复制“可恢复的项目”文件夹中所有子文件夹的文件夹 ID。 或者，可以将脚本的输出重定向到文本文件。

下面是可恢复的项目文件夹中的子文件夹的列表和说明，你可以从中搜索和删除项目：

删除：包含已删除项保留期未过期的软删除项。 用户可以使用 Outlook 中的“恢复已删除邮件”工具从此子文件夹中恢复软删除的项目。

清除：包含已删除的项保留期已过期的硬删除项。 用户还可以通过清除其“可恢复的项目”文件夹中的项目来硬删除项目。 如果邮箱处于保留状态，则会保留硬删除的项目。 此子文件夹对最终用户不可见。

DiscoveryHolds：包含已由电子数据展示保留或保留策略保留的硬删除项。 此子文件夹对最终用户不可见。

SubstrateHolds：包含从 Teams 和其他基于云的应用中硬删除的项目，这些项已被保留策略或其他类型的保留保留保留。 此子文件夹对最终用户不可见。

使用 Security & Compliance PowerShell) 中的 New-ComplianceSearch cmdlet (或使用Microsoft Purview 合规门户中的内容搜索工具来创建从目标用户的“可恢复项目”文件夹中返回项目的内容搜索。 为此，可以在要搜索的所有子文件夹的搜索查询中包含 FolderId。 例如，以下查询返回 Purges 和 eDiscoveryHolds 子文件夹中的所有消息：

有关运行使用文件夹 ID 属性的内容搜索的详细信息和示例，请参阅 使用文件夹 ID 或文档链接执行目标集合。

注意

如果使用 New-ComplianceSearch cmdlet 搜索“可恢复的项目”文件夹，请确保使用 Start-ComplianceSearch cmdlet 运行搜索。

创建内容搜索并验证它是否返回了要删除的项目后，请使用 New-ComplianceSearchAction -Purge -PurgeType HardDelete 安全 & 合规性 PowerShell) 中的命令 (永久删除在上一步中创建的内容搜索返回的项目。 例如，可以运行类似于以下命令的命令：

运行上一个命令时，每个邮箱最多删除 10 个项目。 这意味着可能需要多次运行 New-ComplianceSearchAction -Purge 命令才能删除要在“可恢复的项目”文件夹中删除的所有项目。 若要删除其他项目，首先必须删除以前的符合性搜索清除操作。 为此， Remove-ComplianceSearchAction 请运行 cmdlet。 例如，若要删除在上一步中运行的清除操作，请运行以下命令：

执行此操作后，可以创建新的符合性搜索清除操作以删除更多项目。 在创建新清除操作之前，必须删除每个清除操作。

若要获取符合性搜索操作的列表，可以运行 Get-ComplianceSearchAction cmdlet。 清除操作通过 _Purge 追加到搜索名称进行标识。

删除 云邮箱保留的“可恢复邮件”文件夹中的项目一文中对此方案进行了全面介绍。

若要验证是否已从邮箱的“可恢复邮件”文件夹中成功删除项目，请使用 Exchange Online PowerShell 中的 Get-MailboxFolderStatistics cmdlet 检查“可恢复邮件”文件夹中项目的大小和数量。 可以将这些统计信息与步骤 1 中收集的统计信息进行比较。

运行以下命令，获取用户主邮箱中“可恢复邮件”文件夹中文件夹和子文件夹中的当前大小和项目总数。

运行以下命令，获取用户存档邮箱中“可恢复邮件”文件夹中文件夹和子文件夹中项目的大小和总数。