microsoft-office-365 – 如何恢复或恢复已删除用户的Office 365

(注意：Microsoft会不断更新Exchange Online的功能集.这些信息可能会在2014年秋天变得过时但准确无误.如果您发现MS在处理已删除用户邮箱的方式上有任何不同,请在此处留下评论,我会更新答案.)

What options do we have at this point to get the mailbox restored?

我将仅介绍Office 365本身的管理选项范围内的选项.如果您有第三方产品或解决方案,您需要联系他们寻求帮助.

首先,我们必须确定删除的邮箱是否仍在保留期内.

对于Office 365,默认情况下,此时间段为邮箱删除日期的30天. 30天后,邮箱将被永久删除,无法恢复.如果您处于此保留期限内,则可以按照此Technet文章了解有关还原邮箱的步骤：Delete or Restore User Mailboxes in Exchange Online.

如果您超出保留期限,则无法恢复已删除的邮箱…除非您启用了Microsoft称为非活动邮箱的功能.这可以通过在删除邮箱之前将邮箱置于诉讼保留或就地保留来实现.

Manage inactive mailboxes in Exchange Online指出：

Exchange Online makes it possible for you to preserve the contents of
deleted mailboxes indefinitely. This feature is called inactive
mailboxes. A mailbox becomes inactive when an In-Place Hold or a
Litigation Hold is placed on the mailbox before the corresponding
Office 365 user account is deleted. The contents of an inactive
mailbox are preserved indefinitely. This allows administrators,
compliance officers,or records managers to use the In-Place
eDiscovery feature in Exchange Online to access and search the
contents of an inactive mailbox. Inactive mailboxes can’t receive
email and aren’t displayed in your organization’s shared address book
or other lists.

重要信息：在删除邮箱之前,请确保保留已就绪.就个人而言,我建议您在创建帐户时使用诉讼保留(而不是就地保留)设置所有邮箱.这允许在任何时间完全恢复任何邮箱项目,这对于一年后删除的项目有利,等等.

如果邮箱属于非活动邮箱的类别,则可以通过以下两种方式之一恢复这些邮箱中的项目.

选项#1 – 就地电子发现

After you make a mailbox inactive by placing the mailbox on hold and
then deleting the corresponding Office 365 user account,you can
access the contents of the inactive mailbox by using In-Place
eDiscovery in the Exchange admin center (EAC). When you search an
inactive mailbox,you can create a keyword search query to search for
specific items or you can return the entire contents of the inactive
mailbox. You can preview the search results,copy the search results
to a discovery mailbox,or export the search results to an Outlook
Data (PST) file.

选项#2 – 恢复整个邮箱

在Exchange管理门户中,选择椭圆,然后选择已删除的邮箱：

然后,您将看到可恢复的非活动邮箱列表及其删除日期.您可以选择邮箱并选择“恢复”：

选择恢复后,您将获得一个新窗口.您需要更改为“已删除的邮箱唯一信息”并在此时为邮箱帐户设置登录名和密码.然后,您可以单击“恢复”.

恢复邮箱后,您可以通过OWA使用该帐户登录,或者只是让您的管理员帐户完全访问它,然后让它在您现有的Outlook中创建额外的配置文件(大约30分钟后,只需重新启动Outlook,如果它是Outlook 2013).

所以…我的建议是将您拥有的每个邮箱置于诉讼保留期间,或者如果您的法律/合规部门对删除Office 365中的邮箱/用户之前的永久性,至少是就地保留的内容施加限制,尤其是他们是发送/接收关键业务电子邮件或敏感信息的员工.