Restaurar el buzón de Exchange Online eliminado en el entorno de Office 365 | Prefijo | Parte 01#23
La serie de artículos actual trata el tema de: restaurar o recuperar un buzón eliminado en el entorno de Office 365 (Exchange Online). Lo interesante de "Restaurar buzón eliminado" en un entorno basado en Office 365 es que la mayoría de las veces, la mayoría de nosotros (incluyéndome a mí), no entendemos completamente lo que sucede detrás de escena del "país del buzón eliminado". "
Los problemas (los desafíos) de restaurar el buzón de Exchange Online
1. Nivel de conocimiento
No existe una correlación adecuada entre la gran importancia de la "necesidad de restaurar el buzón de Exchange Online" versus el nivel de conocimiento y la información pública disponible sobre este importante tema.
Esta falta de conocimiento está causando frustración, "errores de restauración del buzón" en el peor de todos: pérdida de datos almacenados en el buzón de Exchange Online.
2. Entorno complejo
La mayoría de las organizaciones pequeñas (PYMES) utilizan una infraestructura de correo muy básica en la que todas las cuentas de usuario y la infraestructura de correo están "completamente alojadas y administradas" por la infraestructura de administración de Office 365.
En cuanto a las organizaciones empresariales medianas y grandes, la mayoría de las veces, la implementación de la infraestructura de Office 365 y Exchange Online puede considerarse como una infraestructura compleja que se basa en una infraestructura local que incluye:
- Infraestructura local: Active Directory local (Directorio Activo local) e infraestructura de Exchange local.
- Infraestructura en la nube: eso incluye la infraestructura de directorio de Office 365 (Azure Active Directory) y la infraestructura de correo de Office 365 (Exchange Online).
Este tipo de implementación se describe como entorno de sincronización de directorios e infraestructura híbrida de Exchange.
El resultado de este "entorno complejo" produce un gran espacio de posibles escenarios de recuperación de buzones de Exchange Online y un gran espacio de posibles "escenarios de errores de recuperación" de buzones de Exchange Online.
3. Una amplia variedad de escenarios de restauración de buzones de correo.
La serie de artículos actual incluye 23 artículos.
El motivo de este número "irrazonable" de artículos es:
- Hay mucha información y detalles que necesitamos saber sobre los personajes de los entornos 365 y la relación que existe entre la infraestructura local y la infraestructura de Office 365 y Exchange Online.
- Hay muchos tipos de "opciones de restauración" y procedimientos que se utilizan en algunos escenarios específicos, y muchos tipos de posibilidades para abordar un escenario de "errores de restauración de buzones de Exchange Online".
La respuesta
Como siempre, ¡el conocimiento es poder!
- El conocimiento sobre cómo implementar el procedimiento de "mejores prácticas" de Exchange Online restaura el buzón de correo.
- El conocimiento sobre cuáles son las opciones de restauración de buzones de correo disponibles y cuándo elegir la mejor opción de recuperación para una necesidad particular.
- El conocimiento sobre cómo recuperar o solucionar un escenario de errores de restauración de buzones de correo de Exchange Online”.
Por ejemplo, para prepararse mejor para el escenario de "restaurar el buzón de Exchange Online", se recomienda:
- Habilite la opción en - Papelera de reciclaje de Active Directory.
Eduque a su personal de TI sobre:
- Las ramificaciones de eliminar usuarios de Active Directory en sincronización de directorios y entornos híbridos de Exchange.
- La limitación de “30 días” de la papelera de reciclaje predeterminada de Office 365 guardará las cuentas de usuario eliminadas y los buzones de correo de Exchange Online por un período restringido de - 30 días”.
- La opción de comprar una licencia E3 que permitirá definir un escenario en el que el buzón de correo eliminado de Exchange Online se guardará durante un período de tiempo ilimitado, una característica que se describe como "buzón inactivo".
- Acerca de los caracteres específicos del entorno de sincronización de directorios.
¿Cuál es la relación que existe entre el objeto de usuario y el objeto de buzón?
En la siguiente sección, me gustaría revisar la naturaleza de la relación que existe entre una cuenta de usuario de Active Directory y un buzón de Exchange.
Aunque la mayoría de las veces usamos el término "restaurar un buzón de Exchange", es muy importante que entendamos que el buzón de Exchange no es una entidad independiente, sino que debe estar conectado a un "usuario de Active Directory". objeto. "
En otras palabras, cuando nos enfrentamos a un escenario de “buzón de Exchange eliminado” que necesitamos restaurar, también tendremos que ocuparnos de la cuenta de usuario que estará “vinculada” al buzón de Exchange. .
Caso 1: Buzón de Exchange y propietario del buzón eliminados
En caso de que la cuenta de usuario que se considera como propietario del buzón de Exchange también se elimine, necesitaremos iniciar el “proceso de restauración” con el restauración de la cuenta de usuario, y solo entonces lidiar con el proceso de restauración del buzón de Exchange.
Caso 2: buzón de Exchange eliminado; la cuenta de usuario está “activa”. ”
El otro caso es un escenario en el que necesitamos restaurar el buzón de Exchange eliminado, pero esta vez; la cuenta de usuario está "viva" (no eliminada). En este caso, necesitaremos iniciar el “proceso de restauración”, con el proceso de “vincular” el buzón de Exchange eliminado a una cuenta de usuario existente y solo entonces completar el proceso de restauración del buzón.
Otro aspecto que resaltará la naturaleza única de la relación que existe entre el buzón de Exchange y una cuenta de usuario es el resultado de eliminar uno de los cónyuges:
- Escenario 1: la eliminación del usuario que tiene un buzón de Exchange (considerado como el propietario del buzón) dará lugar a la eliminación del buzón de Exchange.
- Escenario 2: la eliminación del buzón de Exchange dará lugar a la eliminación de la cuenta de usuario asociada al buzón de Exchange (propietario del buzón).
Cuenta de usuario de Active Directory
- El "objeto de usuario" se almacena en la base de datos de Active Directory.
- Un "objeto de usuario" puede existir de forma independiente sin un buzón de Exchange.
Buzón de Exchange
El "buzón de Exchange" se almacena en la base de datos de Exchange.
Un "buzón de Exchange activo" no puede existir de forma independiente sin estar conectado o asociado con una cuenta de usuario existente.
Es importante "agudizar" esta delectación: el buzón de Exchange puede existir sin estar conectado a una cuenta de usuario.
En este caso, el estado del buzón de Exchange es un estado especial que se describe como: Buzón de Exchange desconectado (no activo).
Buzón de Exchange conectado versus no conectado
El "estado estándar" del buzón de Exchange se puede describir como un buzón conectado.
Cuando decimos que el usuario es el propietario del buzón de Exchange, el buzón está conectado al usuario.
Otro tipo de estado de buzón de correo de Exchange es buzón desconectado.
Buzón de Exchange conectado (activo, “vivo”)
El término "buzón de Exchange conectado" describe un buzón de Exchange que tiene un significado de propietario: una cuenta de usuario que está asociada o "vinculada" al buzón de Exchange.
Generalmente hablando,
- El buzón de Exchange solo puede tener un "propietario" (cuenta de usuario).
- La cuenta de usuario puede “poseer” sólo un buzón de Exchange.
Buzón de Exchange desconectado (no activo)
El término buzón desconectado se relaciona con un buzón de Exchange que no está conectado o no está asociado con una cuenta de usuario.
En otras palabras, buzón de Exchange que no tiene un "propietario".
A veces utilizo el término "No activo" para describir el buzón desconectado, para enfatizar este estado particular del buzón de Exchange.
Desde el punto de vista de los usuarios de Exchange, no se puede acceder a un buzón desconectado ("No activo")
Sólo el administrador de Exchange puede acceder al almacén exclusivo asignado para almacenar este tipo especial de buzón de Exchange. El administrador de Exchange puede “ver” este tipo de buzones de Exchange (buzones desconectados) y decidir si quiere “obtener” información del buzón desconectado o elegir volver a asociar el buzón desconectado con un buzón existente. cuenta de usuario.
La forma en que convertimos un buzón de Exchange activo en un buzón de Exchange desconectado se implementa “cortando” el vínculo entre la cuenta de usuario que se consideraba propietario del buzón y su buzón de Exchange.
Los distintos tipos de “Buzón desconectado. "
El término "buzón desconectado de Exchange" es un término completo que define muchos tipos de "buzones desconectados". "
La clasificación principal de un buzón desconectado es:
- Buzón deshabilitado
- Buzón eliminado
A. Buzón deshabilitado
La opción de "buzón de correo deshabilitado" se creó para permitir que el administrador de Exchange desconecte el "vínculo" entre el usuario del Directorio y su buzón de Exchange y para mantener el buzón de Exchange Online separado del usuario.
Cuando se utiliza la opción - deshabilitar el buzón de Exchange, el buzón de Exchange y la cuenta de usuario de Active Directory continúan existiendo “por separado”, sin el “vínculo” que existe entre ellos.
En otras palabras, una vez completado el proceso de deshabilitación del buzón de Exchange, el usuario ya no es el propietario del buzón de Exchange y el buzón de Exchange no tiene ningún propietario. En este escenario, podemos decir que el buzón está abierto.
Un posible ejemplo del uso de la opción de "deshabilitar el buzón de Exchange" podría ser un escenario en el que el administrador de Exchange desea "desconectar" la asociación entre una cuenta de usuario del Directorio en particular y el buzón de Exchange Online (la cuenta de usuario que se considera propietaria). del buzón de Exchange).
El administrador de Exchange no quiere eliminar el buzón de Exchange, sino que busca conservarlo para uso futuro.
El administrador de Exchange tiene la opción de "adjuntar" el buzón de correo deshabilitado a "otras" cuentas de usuario del Directorio (cuenta de usuario sin buzón).
El otro lado de la ecuación es la "cuenta de usuario".
Cuando utilizamos la opción de "Buzón de correo deshabilitado", la cuenta de usuario que estaba asociada al buzón de correo no se deshabilita ni se elimina. En cambio, la cuenta de usuario continúa funcionando como una "cuenta de usuario estándar".
La única diferencia es que el usuario del Directorio ya no se considera propietario del buzón.
Nota: Exchange Online admite parcialmente la opción “Buzón deshabilitado”. El uso de la opción “Buzón deshabilitado” es relativamente raro en un entorno de Office 365.
B. Buzón eliminado
El otro tipo de "Buzón deshabilitado" de Exchange se lanza como: Buzón eliminado o queremos ser más precisos Buzón de Exchange eliminado temporalmente.
P: ¿Qué pasó cuando eliminamos un buzón de Exchange?
A: El término “Buzón eliminado” define un escenario en el que el requisito comercial es diferente del escenario anterior (Buzón deshabilitado).
Cuando elegimos la opción de “buzón de Exchange eliminado”, ocurre la siguiente cadena de eventos:
- La asociación entre la cuenta de usuario de Active Directory y el buzón de Exchange se "elimina".
- El buzón de Exchange se eliminó; si queremos usar el término más preciso, el buzón de Exchange se elimina temporalmente.
- La cuenta de usuario de Active Directory que era propietaria del buzón ¡también se elimina!
Un posible ejemplo de uso de la opción de eliminar el buzón de Exchange podría ser un escenario en el que una organización de usuarios específica renuncia.
En este ejemplo específico, no necesitamos conservar la información almacenada en el buzón de Exchange y además. No queremos conservar la cuenta de usuario del Directorio.
En este caso, la opción de - eliminar el buzón de Exchange cumplirá con este requisito.
Es importante mencionar que si eliminamos una cuenta de usuario asociada al buzón de Exchange (el propietario del buzón), el buzón de Exchange también se eliminará.
En mi humilde opinión, no me gusta este comportamiento predeterminado en el que la eliminación de uno de los cónyuges activa automáticamente la eliminación de los "otros cónyuges", pero así es como funciona, y deberíamos estar familiarizados con este comportamiento, ya sea que te guste o no.
Buzón eliminado de Exchange
En el entorno basado en Exchange Online, el término "buzón eliminado" se relaciona con tres tipos de buzones eliminados:
- Buzón de correo eliminado temporalmente
- Buzón eliminado definitivamente
- Buzón inactivo
En la sección actual, revisaremos brevemente la diferencia entre este tipo de "buzón de Exchange eliminado".
Buzón eliminado temporalmente
El término "buzón eliminado temporalmente" define un buzón de Exchange que se eliminó y ya no se considera "buzón activo".
En un entorno basado en Exchange, cuando eliminamos el buzón, éste no se elimina realmente (no se elimina permanentemente). En cambio, el "buzón eliminado" se reubica y se guarda en un almacén especial llamado papelera de reciclaje de Exchange.
Política de retención de buzones eliminados
Podemos relacionarnos con la papelera de reciclaje de Exchange como un "almacén temporal" que contiene buzones de correo eliminados temporalmente.
Utilizo el término "almacenamiento temporal" porque, en teoría, la papelera de reciclaje de Exchange no se creó para almacenar el buzón eliminado para siempre, sino que se instaló por un período específico.
El componente de Exchange que define durante cuánto tiempo se mantendrá el buzón eliminado en la papelera de reciclaje de Exchange está defendido por la política de retención de buzones eliminados.
- En el entorno local de Exchange, la política de retención de buzones de correo eliminados está configurada para guardar los buzones de correo de Exchange eliminados durante un período de 30 días de forma predeterminada. El administrador local de Exchange puede cambiar el valor predeterminado y definir cualquier otro valor requerido.
- En el entorno de Exchange Online (Office 365), la política de retención de buzones eliminados también está configurada para guardar los buzones de Exchange eliminados durante un período de 30 días de forma predeterminada. La principal diferencia es que el administrador de Exchange Online, no puede extender el tiempo especificado.
Buzón eliminado definitivamente
El término "buzón eliminado definitivamente" define un buzón de Exchange eliminado temporalmente que ha alcanzado la antigüedad de 30 días. Cuando el buzón de correo eliminado temporalmente cumpla 30 días, el buzón de Exchange se eliminará permanentemente y se describirá como “eliminado definitivamente”.
Buzón inactivo
El término "Buzones inactivos" describe un estado específico de un "buzón eliminado temporalmente", que existe sólo en Exchange Online. (Office 365) entorno basado.
Como se mencionó, la política de retención de buzones eliminados de la papelera de reciclaje de Exchange Online se conjura para guardar el buzón eliminado temporalmente por un período limitado de 30 días.
La característica de “buzón inactivo” en un entorno de Office 365 nos permite evitar la limitación de “30 días” y extender el período en el que la Eliminación temporal se mantendrá en la papelera de reciclaje de Exchange por un tiempo ilimitado. cantidad de tiempo.
El mecanismo que clasifica un buzón de correo eliminado temporalmente como “buzón inactivo” son los servicios de Exchange Online denominados: retención por litigio o retención local . .
No proporcionaremos una descripción detallada de la característica de Exchange Online denominada: Retención por litigio o Retención local, sino que solo mencionaremos brevemente que en caso de que "aplicamos" la opción de una retención por litigio o una retención local para un buzón de Exchange Online específico; esta opción anula cualquier política de retención de buzones eliminados existente.
Por ejemplo, cuando se utiliza la opción de Retención por litigio o Retención local, el administrador de Exchange Online puede definir una configuración en la que los datos almacenados en el buzón nunca se almacenarán. eliminar o definir un período de tiempo requerido, como semanas, años, etc.
En caso de que apliquemos Retención por litigio o Retención local en un buzón de Exchange Online específico y luego eliminemos este buzón, el buzón se considerará eliminado temporalmente.
La principal diferencia es que debido a que el buzón se configuró con Retención por juicio o Retención local, el "buzón eliminado temporalmente" se mantendrá en la papelera de reciclaje de Exchange durante el período que se define en la Retención o Retención local.
Por ejemplo, si el buzón que se eliminó se configuró con la opción Retención por litigio y el período de Retención por litigio se configuró durante 7 años, el buzón de Exchange Online eliminado temporalmente se conservará. en el destinatario del Intercambio durante 7 años.
Una tabla resumen: Exchange local versus Exchange Online
En la siguiente tabla, podemos ver un resumen de los tipos admitidos de
buzón desconectado en el entorno local de Exchange frente a Exchange Online.
Como se mencionó,
- Exchange local admite la opción de buzón de correo deshabilitado, pero Exchange Online admite parcialmente la opción de "buzón de correo deshabilitado".
- Exchange Online admite la opción de un buzón inactivo, pero Exchange local no admite esta opción.
El próximo artículo de la serie de artículos actual.
Eliminación de objetos de directorio y restauración “efecto dominó + un poco sobre el concepto de papelera de reciclaje de Active Directory | Parte 2#23