none
用户邮箱莫名丢失一年邮件如何找到原因 RRS feed

 > 

  • 问题

  • Question
    登录进行投票
    0
    登录进行投票

    微软工程师，您好，

    该员工caoqing反应他的已发送邮件中缺失了2019-8-15到2018-8-14整1年的邮件，请问如何找到原因并恢复这些邮件。

    用户一直使用的OUTLOOK Exchange模式，并未使用POP其他方式登录。

    还有一个疑问，该用户位置的数据库默认测试设置的是删除邮件保留时间30天，为何该用户手动会变为0天？

    期待您的回复。

    2019年8月27日 7:33
    |

答案

全部回复

  • Question
    登录进行投票
    0
    登录进行投票

    你好：

    该用户登录OWA是否能看到消失的已发送邮件？

    outlook是什么版本？用的是缓存模式还是在线模式？

    尝试搜索一些消失邮件的关键词，看能否搜索到相关邮件？该用户是否在outlook中设置了相关的规则？

    在sync issues folder中是否能找到相关的错误信息？

    另外请检查已发送邮件是否能被正确保存，参考以下KB

    Email sent using Outlook are not saved to the Sent Items folder

    至于你所提到的手动变为0天，是否有其他管理员对该值进行了设置，或运行了以下命令等

    Set-Mailbox -Identity "name" -RetainDeletedItemsFor 0

    此致,

    Joyce Shen

    如果以上回复对您有所帮助，建议您将其“标记为答复”. 如果您对我们的论坛支持有任何的建议，可以通过此邮箱联系我们：tnsf@microsoft.com.

    2019年8月28日 2:17
    |
  • Question
    登录进行投票
    0
    登录进行投票

    Hi Joyce，

    该用户登录OWA是否能看到消失的已发送邮件？

    答：OWA已发送邮件看不到丢失一年的邮件。

    outlook是什么版本？用的是缓存模式还是在线模式？

    答：Outlook 2016专业增强版，在线模式。

    尝试搜索一些消失邮件的关键词，看能否搜索到相关邮件？该用户是否在outlook中设置了相关的规则？

    答：尝试搜索关键词，发现丢失一年的邮件未出现，Outlook相关规则都是默认的。

    在sync issues folder中是否能找到相关的错误信息？

    答：没有发现报错信息。

    另外请检查已发送邮件是否能被正确保存？

    答：检查Outlook邮件选项已发送保存已默认勾选。

    已发送邮件属性-自动存档-也是和其他用户一样都是默认的，没有任何问题。

    搜索用户整个电脑的*.PST文件并未发现相关存档数据。

    JOYCE，我们其他方法找到问题原因或者找到恢复已丢失一年的邮件？

    期待您的回复。

    2019年8月30日 3:17
    |
  • Question
    登录进行投票
    0
    登录进行投票

    你好：

    根据你上述的回复，该用户丢失的已发送邮件可能无法找回。

    请查看环境中是否为用户配置了任何保留策略导致数据的丢失？

    详情参考：Exchange Server 中的保留标记和保留策略

    一般情况下，我们会使用以下方式对数据进行恢复：
    使用恢复数据库还原数据
    恢复用户邮箱中的已删除邮件

    此致,

    Joyce Shen

    如果以上回复对您有所帮助，建议您将其“标记为答复”. 如果您对我们的论坛支持有任何的建议，可以通过此邮箱联系我们：tnsf@microsoft.com.

    2019年8月30日 8:16
    |
  • Question
    登录进行投票
    0
    登录进行投票

    你好，

    请问以上建议是否有效？

    如果以上建议有效，请在空闲的时候标记它为答案以帮助更多的用户。

    此致,

    Joyce Shen

    如果以上回复对您有所帮助，建议您将其“标记为答复”. 如果您对我们的论坛支持有任何的建议，可以通过此邮箱联系我们：tnsf@microsoft.com.

    2019年9月3日 6:38
    |
  • Question
    登录进行投票
    0
    登录进行投票

    Hi  Joyce，

    不好意思，你的回复我忘记订阅了，才看到你的回复。

    我们只有一条Exchange默认的保留策略“Default MRM Policy”，但是我们都为启用该策略。

    我们是否可以查找相关的操作记录，是不是有人故意操作删除的。

    对于这种Exchange服务器恶意操作，我们微软应该有迹可循吧。

    期待您的回复。

    2019年9月3日 7:14
    |
  • Question
    登录进行投票
    0
    登录进行投票

    你好：

    如果你为该邮箱启用了邮箱审核日志功能，则可以通过ECP查看非邮箱所有者对该邮箱进行的操作

    Set-Mailbox -Identity 'id' -AuditEnabled $true

    (邮箱审核日志功能默认关闭，未开启该功能时对邮箱的操作也将不会被记录）

    详情你可查看：
    Exchange Server 中的邮箱审核日志记录

    https://docs.microsoft.com/en-us/powershell/module/exchange/mailboxes/Set-Mailbox?view=exchange-ps#parameters

    此致,

    Joyce Shen

    如果以上回复对您有所帮助，建议您将其“标记为答复”. 如果您对我们的论坛支持有任何的建议，可以通过此邮箱联系我们：tnsf@microsoft.com.

    2019年9月3日 8:17
    |