none
用户邮箱莫名丢失一年邮件如何找到原因 RRS feed

  • 问题

  • 微软工程师,您好,

    该员工caoqing反应他的已发送邮件中缺失了2019-8-15到2018-8-14整1年的邮件,请问如何找到原因并恢复这些邮件。

    用户一直使用的OUTLOOK Exchange模式,并未使用POP其他方式登录。

    还有一个疑问,该用户位置的数据库默认测试设置的是删除邮件保留时间30天,为何该用户手动会变为0天?

    期待您的回复。

    2019年8月27日 7:33

答案

全部回复

  • 你好:

    该用户登录OWA是否能看到消失的已发送邮件?

    outlook是什么版本?用的是缓存模式还是在线模式?

    尝试搜索一些消失邮件的关键词,看能否搜索到相关邮件?该用户是否在outlook中设置了相关的规则?

    在sync issues folder中是否能找到相关的错误信息?

    另外请检查已发送邮件是否能被正确保存,参考以下KB

    Email sent using Outlook are not saved to the Sent Items folder

    至于你所提到的手动变为0天,是否有其他管理员对该值进行了设置,或运行了以下命令等

    Set-Mailbox -Identity "name" -RetainDeletedItemsFor 0

    此致,

    Joyce Shen


    如果以上回复对您有所帮助,建议您将其“标记为答复”. 如果您对我们的论坛支持有任何的建议,可以通过此邮箱联系我们:tnsf@microsoft.com.

    2019年8月28日 2:17
  • Hi Joyce,

    该用户登录OWA是否能看到消失的已发送邮件?

    答:OWA已发送邮件看不到丢失一年的邮件。

    outlook是什么版本?用的是缓存模式还是在线模式?

    答:Outlook 2016专业增强版,在线模式。

    尝试搜索一些消失邮件的关键词,看能否搜索到相关邮件?该用户是否在outlook中设置了相关的规则?

    答:尝试搜索关键词,发现丢失一年的邮件未出现,Outlook相关规则都是默认的。

    在sync issues folder中是否能找到相关的错误信息?

    答:没有发现报错信息。

    另外请检查已发送邮件是否能被正确保存?

    答:检查Outlook邮件选项已发送保存已默认勾选。

    已发送邮件属性-自动存档-也是和其他用户一样都是默认的,没有任何问题。

    搜索用户整个电脑的*.PST文件并未发现相关存档数据。

    JOYCE,我们其他方法找到问题原因或者找到恢复已丢失一年的邮件?

    期待您的回复。

    2019年8月30日 3:17
  • 你好:

    根据你上述的回复,该用户丢失的已发送邮件可能无法找回。

    请查看环境中是否为用户配置了任何保留策略导致数据的丢失?

    详情参考:Exchange Server 中的保留标记和保留策略

    一般情况下,我们会使用以下方式对数据进行恢复:
    使用恢复数据库还原数据
    恢复用户邮箱中的已删除邮件

    此致,

    Joyce Shen


    如果以上回复对您有所帮助,建议您将其“标记为答复”. 如果您对我们的论坛支持有任何的建议,可以通过此邮箱联系我们:tnsf@microsoft.com.

    2019年8月30日 8:16
  • 你好,

    请问以上建议是否有效?

    如果以上建议有效,请在空闲的时候标记它为答案以帮助更多的用户。

    此致,

    Joyce Shen


    如果以上回复对您有所帮助,建议您将其“标记为答复”. 如果您对我们的论坛支持有任何的建议,可以通过此邮箱联系我们:tnsf@microsoft.com.

    2019年9月3日 6:38
  • Hi  Joyce,

    不好意思,你的回复我忘记订阅了,才看到你的回复。

    我们只有一条Exchange默认的保留策略“Default MRM Policy”,但是我们都为启用该策略。

    我们是否可以查找相关的操作记录,是不是有人故意操作删除的。

    对于这种Exchange服务器恶意操作,我们微软应该有迹可循吧。

    期待您的回复。

    2019年9月3日 7:14
  • 你好:

    如果你为该邮箱启用了邮箱审核日志功能,则可以通过ECP查看非邮箱所有者对该邮箱进行的操作

    Set-Mailbox -Identity 'id' -AuditEnabled $true

    (邮箱审核日志功能默认关闭,未开启该功能时对邮箱的操作也将不会被记录)

    详情你可查看:
    Exchange Server 中的邮箱审核日志记录

    https://docs.microsoft.com/en-us/powershell/module/exchange/mailboxes/Set-Mailbox?view=exchange-ps#parameters

    此致,

    Joyce Shen


    如果以上回复对您有所帮助,建议您将其“标记为答复”. 如果您对我们的论坛支持有任何的建议,可以通过此邮箱联系我们:tnsf@microsoft.com.

    2019年9月3日 8:17