none
Сбросились политики хранения у пользователей RRS feed

  • Вопрос

  • Всем доброго времени суток!

    Сегодня был обычный денек и ничего не предвещало беды, пока один из сотрудников не обратился ко мне с вопросом:

    -Почему в моем архиве нет писем старше 1 года?

    Я уверенно ответил ему, что политики хранения настроены таким образом:

    -Почта старше 1 года удаляется автоматически, но вы можете воспользоваться тегами хранения и назначить их на письма или папки, которые необходимо хранить неопределенно долго.

    На что он ответил мне

    -Но мы с вами уже назначали данную политику на мои папки и вот я вернулся с отпуска и моих писем нет.

    Я с ужасом обнаруживаю, что те политики хранения, а конкретно политика "не удалять из архива (никогда)"  которые себе назначали пользователи СБРОСИЛИСЬ. 

    Почистились сотни ГБ почты за последние 5 лет. Финансовая информация, документы, приказы и прочее.

    пробежавшись по Search-AdminAuditLog я ничего не обнаружил.

    Решил воспользоваться SA на которое мы когда то были подписаны, приемуществом "24x7 Problem Resolution Support",  но после того как мы сделали true up и отменили SA, все приемущества у нас обнулились, хотя в MVLSC во вкладке Software Assurance есть наш номер лицензии, но при переходе появляется ошибка "Не удалось выполнить указанный запрос. Закройте обозреватель и повторите попытку."

    Понятное дело, что я не рассчитывал на давно закончившуюся подписку SA, но все равно осадок остался.

    Погуглив я не смог найти информации о схожих инцидентах, может не верно формировал запрос поиска.

    Ну и единственным моим вариантом оставалось попросить поддержки у сообщества, поэтому я обращаюсь к вам уважаемые эксперты

    Как мне вернуть удаленную почту?

    Почему политики пользователей сбросились? Я ли настроил что-то не верно, или это происки врагов?

    Помогите разобраться.

    P.S.

    Windows server 2012r2 (EN), exchange 2016 CU2 (EN).

    Get-RetentionPolicy | WhenChanged - 27.08.16 

    Get-RetentionPolicyTag | WhenChanged - 05.08.16


    11 октября 2016 г. 1:52

Ответы

  • В данном случае вернуть удаленную почту поможет только бэкап. Native protection тут не сработает.

    Почему сбросились TAG, увы, без помощи сапорта понять врятли получится. Только если все же это сделал кто-то из администраторов (как понимаю, данная возможность исключена). Не исключено, что это баг.

    11 октября 2016 г. 8:38