boot_from_cd (boot_from_cd) wrote,
boot_from_cd
boot_from_cd

Exchange - восстановление удалённых писем

Случилась неприятная ситуация - кто-то взял и удалил все письма из почтового ящика. Почтовый ящик общий, доступ к нему имеют около 10-ти человек. Аудит не включен, выяснить злоумышленника невозможно. Но учитывая что на днях к саппорту обратилась местная тётенька с вопросом "а что делать, если у меня на личной почте кончилось место", то кандидат как бы имеется.

Задача - восстановить удалённые письма, в том числе и удалённые из папки "удаленные".
Exchange 2010 предлагает нам сделать это посредством Search-Mailbox.

Search-Mailbox "исходный ящик" -TargetMailbox целевой ящик -TargetFolder RECOVER

В данном случае "исходный ящик" это тот, из которого письма удалили, целевой - тот, в который они будут восстановлены. Соответственно, всё что будет восстановлено, появится в целовом ящике в папке RECOVER. Указывать один и тот же ящик в роли исходного и целевого нельзя.

Если надо восстанавливать на все письма, а письма только с определённой темой, то синтаксис может быть таким:

Search-Mailbox "Исходный ящик" -SearchQuery subject:"Тема письма" -TargetMailbox Целевой ящик -TargetFolder Соответствующая папка

Если необходимо восстановить письма от определённого адресата, после  -SearchQuery  добавляем  from:'отправитель'

Ещё можно указать нужный контроллер сразу после указания исходного ящика: -DomainController domain.local

Восстанавливайте на здоровье.
Tags: exchange, it, microsoft, rtfm
Subscribe
  • Post a new comment

    Error

    Anonymous comments are disabled in this journal

    default userpic

    Your reply will be screened

    Your IP address will be recorded 

  • 8 comments