如何恢复或还原已删除用户的 Office 365 邮箱？

Question

我们已删除 Office 365 组织中的用户帐户（以及随后的 Exchange Online 邮箱）。

我们认为没有必要将他们的 Outlook OST 内容导出到 PST 文件以进行本地存档。

现在需要恢复他们的邮箱并找到他们在帐户被删除之前收到的一些电子邮件。

此时我们有哪些选项可以恢复邮箱？

Answer 1

（注意：Microsoft 不断更新 Exchange Online 的功能集。此信息可能会过时，但在 2014 年秋季是准确的。如果您在阅读本文时发现 MS 处理已删除用户邮箱的方式有任何差异，请留下评论，我会更新答案。）

此时我们有哪些选项可以恢复邮箱？

我将只介绍 Office 365 本身的管理选项范围内的选项。如果您有第 3 方产品或解决方案，您需要联系他们寻求帮助。

首先，我们必须确定已删除的邮箱是否仍在保留期限内。

对于 Office 365，此期限默认为从邮箱删除日期起 30 天。30 天后，邮箱将被永久删除且不可恢复。如果您在此保留期内，则可以按照此 Technet 文章了解有关还原邮箱的步骤： 删除或还原 Exchange Online 中的用户邮箱。

如果您在保留期之外，则无法恢复已删除的邮箱……除非您启用了 Microsoft 称为“非活动邮箱”的功能。这是通过在删除邮箱之前将邮箱置于诉讼保留或就地保留状态来实现的。

在 Exchange Online状态下管理非活动邮箱：

Exchange Online 使您可以无限期地保留已删除邮箱的内容。此功能称为非活动邮箱。如果在删除相应的 Office 365 用户帐户之前对邮箱设置了就地保留或诉讼保留，则邮箱将变为非活动状态。非活动邮箱的内容将无限期保留。这允许管理员、合规官或记录经理使用 Exchange Online 中的就地电子数据展示功能来访问和搜索非活动邮箱的内容。非活动邮箱无法接收电子邮件，也不会显示在您组织的共享地址簿或其他列表中。

重要提示：在删除邮箱之前，请确保保留已到位。就个人而言，我建议您在开始创建其帐户时将所有邮箱设置为诉讼保留（而不是就地保留）。这允许在任何时间完全恢复任何邮箱项目，这对一年后删除的项目有利，等等。

如果邮箱属于非活动邮箱类别，则您可以通过以下两种方式之一恢复这些邮箱中的项目。

选项 #1 - 就地电子发现

通过将邮箱置于保留状态然后删除相应的 Office 365 用户帐户使邮箱处于非活动状态后，您可以使用 Exchange 管理中心 (EAC) 中的就地电子数据展示访问非活动邮箱的内容。搜索非活动邮箱时，您可以创建关键字搜索查询来搜索特定项目，也可以返回非活动邮箱的全部内容。您可以预览搜索结果、将搜索结果复制到发现邮箱或将搜索结果导出到 Outlook 数据 (PST) 文件。

选项#2 - 恢复整个邮箱

在 Exchange 管理门户内，选择椭圆，然后选择已删除的邮箱：

然后，您将看到可恢复的非活动邮箱列表及其删除日期。您可以选择邮箱并选择Recover：

选择后，Recover您将获得一个新窗口。您需要更改为“已删除邮箱唯一信息”并在此时为邮箱帐户设置登录名和密码。然后您可以单击恢复。

邮箱恢复后，您可以使用该帐户通过 OWA 登录到它，或者只授予您的管理员帐户完全访问权限，然后让它在您现有的 Outlook 中创建额外的配置文件（大约 30 分钟后，只需重新启动 Outlook，如果它是展望 2013）。

所以...我的建议是将您拥有的每个邮箱置于诉讼保留状态，或者如果您的法律/合规性对某些如此永久的内容施加限制，至少在删除 Office 365 中的邮箱/用户之前进行就地保留，尤其是如果他们是发送/接收关键业务电子邮件或敏感信息的员工。