Recuperar elementos de correo eliminados en el entorno Exchange Online | Recuperación de un solo artículo | 2#7
En el artículo actual, revisaremos el tema del mecanismo de recuperación de un solo elemento de Exchange y su implementación física: la carpeta de Elementos recuperables.
El propósito de estos "componentes de Exchange" es proporcionar una manera fácil y eficiente de resolver el requisito de recuperar correo en el entorno base de Exchange.
El concepto de recuperación de un solo elemento ycarpeta de elementos recuperables puede considerarse confuso y poco claro. El objetivo principal del presente artículo es explicar y aclarar la estructura y los conceptos de esta interesante arquitectura Exchange.
El concepto de recuperación de un solo elemento y carpeta de elementos recuperables.
El mecanismo de Exchange denominado: recuperación de un solo elemento es un mecanismo de protección que permite a los usuarios y administradores de Exchange lidiar de manera rápida y eficiente con el escenario de "recuperar un elemento de correo".
La carpeta de elementos de correo eliminados
El mecanismo más básico que permite al usuario “arrepentirse” de una operación de eliminación de correo es la famosa carpeta del buzón llamada- Carpeta de elementos eliminados .
La Carpeta de elementos eliminados es la implementación del concepto de “Papelera de reciclaje”.
El concepto de “Papelera de reciclaje” es un concepto familiar. concepto que utiliza el sistema operativo, etc.
Después de que el usuario haya eliminado un elemento de correo específico, tiene la opción de acceder a la bandeja de entrada de Exchange "Papelera de reciclaje" (la carpeta de elementos eliminados) y restaura fácilmente el elemento de correo.
Esta es la “primera línea de defensa”.
El correo que se "envía" a la Papelera de reciclaje "(la carpeta de Elementos eliminados) permanecerá allí para siempre hasta que el usuario decida " Vacíe "la Papelera de reciclaje" (la carpeta de Elementos eliminados).
Pero ¿qué pasa con un escenario en el que el usuario decide “vaciar” la papelera de reciclaje “(la carpeta de elementos eliminados) y luego se arrepiente, es decir, ¿al usuario le gustaría recuperar sus elementos de correo?
Teóricamente, en este escenario, la única forma de recuperar elementos de correo después de eliminarlos de la Papelera de reciclaje "(la carpeta de elementos eliminados) podría estar utilizando la recuperación desde una cinta de respaldo u otro tipo de infraestructura de respaldo.
No supongamos que tenemos una infraestructura de respaldo y que técnicamente tenemos la opción de usar la "cinta de respaldo" para recuperar elementos de correo específicos.
La mayoría de las veces, el proceso de restauración se considera complejo y requiere la asignación de recursos.
¡Este es el "punto" en el que la solución recuperación de un solo artículo de Exchange parece salvar el día!
Si queremos simplificar la explicación de qué es el mecanismo de recuperación de un solo artículo de Exchange, podemos relacionarnos con el recuperación de un solo elemento como una “papelera de reciclaje secundaria”.
Cuando implementamos la opción de - Exchange recuperación de un solo elemento, cada elemento de correo que se elimina del Carpeta de elementos eliminados (la papelera de reciclaje “formal”), el correo no se elimina permanentemente sino que se “reubica” en la “papelera de reciclaje secundaria”.
El uso de la recuperación de un solo elemento como una “papelera de reciclaje secundaria” permite al usuario y al administrador de Exchange recuperar elementos de correo, incluso si se eliminaron de la carpeta de elementos eliminados (la papelera de reciclaje “formal”).
Para poder utilizar esta "papelera de reciclaje secundaria", todo lo que el usuario debe hacer es: simplemente usar la opción de "elemento de correo de recuperación" que se incluye como una opción integrada en Outlook o el cliente de correo OWA.
En la siguiente captura de pantalla, podemos ver un ejemplo de la opción de recuperación de correo (Recuperar elementos eliminados) que está disponible cuando se utiliza un cliente de correo Outlook.
La opción de recuperación permite al usuario ver el contenido de la “papelera de reciclaje secundaria” (la recuperación de un solo elemento partición).
La opción de recuperación de un solo elemento evita la necesidad de implementar el complicado proceso de recuperación de correo mediante el uso de infraestructura de respaldo, como cintas de respaldo, etc. .
La implementación física de la arquitectura de recuperación de un solo elemento.
El concepto de arquitectura de recuperación de un solo elemento se implementa mediante paratión adicional que consta de un conjunto de subdirectorios denominados: Carpeta de elementos recuperables
La gestión eficaz de la recuperación de artículos únicos de Exchange.
La descripción de la recuperación de un solo elemento como una “papelera de reciclaje secundaria” suena casi demasiado buena para creerla porque aparentemente, esta es la solución perfecta. solución para todos los "escenarios de restauración de correo".
Esto es casi correcto porque la única desventaja principal es la sobrecarga que se creará en el “lado del servidor Exchange”.
Esta "sobrecarga" se materializó en una enorme cantidad de almacenamiento que será necesario asignar para que el servidor Exchange pueda guardar cada uno de los elementos de correo que alguna vez se eliminen.
P: Entonces… ¿cuál es la mejor práctica para usar la opción de recuperación de un solo elemento?
A: Una opción que permitirá al administrador de Exchange restringir o establecer una limitación del número máximo de días en los que el correo eliminado se guardará en el recuperación de un solo artículo.
P: ¿Cómo puedo “decirle” a Exchange que guarde, que elimine los elementos de correo durante un período de tiempo específico y, al final de este rango de tiempo, que elimine los elementos de correo del ¿Carpeta de elementos recuperables?
A: mediante el uso de la política del servidor Exchange denominada - Retención de elementos eliminados
Nuestra necesidad (la necesidad del administrador de Exchange) es poder “hacer cumplir” alguna restricción o “limitación de tiempo” en la carpeta de Elementos recuperables, por lo que un elemento de correo eliminado no permanecerá para siempre en esta partición y consumirá almacenamiento adicional en el servidor Exchange.
La solución para este requisito se implementa mediante el uso de una política de Exchange denominada: Retención de elementos eliminados
La Retención de elementos eliminados define una “limitación de tiempo” en la que los elementos de correo eliminados se guardarán en un Carpeta de elementos recuperables. Al final de este período de tiempo, el correo específico se eliminará permanentemente.
En el entorno local de Exchange, el administrador de Exchange puede decidir si desea habilitar la opción de recuperación de un solo elementoy, en Además, establezca el número de días para la retención de elementos eliminados.
En el entorno de Exchange Online, la opción de - recuperación de un solo elemento está configurada de forma predeterminada y el valor predeterminado de La retención de elementos eliminados es de 14 días.
En otras palabras, en un entorno de Exchange Online, un correo que se eliminó de la
carpeta de elementos eliminados (el buzón de Exchange “ Papelera de reciclaje ”) se puede recuperar en un período de 14 días.
Información adicional sobre la recuperación de un solo elemento y la carpeta de Elementos recuperables
El término “recuperación de un solo artículo”
El término "recuperación de un solo elemento" es un término de Exchange que describe la capacidad de recuperar un elemento de correo específico (elemento de correo único).
Técnicamente hablando, podemos utilizar el mecanismo de "recuperación de un solo elemento" para recuperar un "grupo" o un grupo de elementos de correo al mismo tiempo.
La razón para utilizar el término “recuperación de un solo elemento ” es para enfatizar el hecho de que este mecanismo opera un “único elemento de correo”. nivel " y no como un mecanismo que nos permitirá restaurar un "buzón completo" o restaurar el buzón de usuario a un momento particular en el tiempo.
El término: “Carpeta de elementos recuperables”
La arquitectura de: “recuperación de un solo elemento de correo” se implementa mediante el uso de un “conjunto de carpetas ocultas de buzones” que sirve como “contenedor” para los elementos de correo eliminados.
El término formal que describe este conjunto de carpetas es: “Carpeta de elementos recuperables” (el término anterior utilizado en el pasado es Contenedor de basura).
El término - Carpeta de elementos recuperables podría inducir a error porque aparentemente, el término se relaciona con una carpeta específica cuando, en realidad, es el conjunto. de carpetas
Arquitectura de carpetas de elementos recuperables
La arquitectura y la estructura de la carpeta de Elementos recuperables es un poco confusa.
Podemos identificarnos con la Carpeta de elementos recuperables como una “partición oculta”, que sirve como parte adicional del buzón del usuario.
La carpeta Elementos recuperables sirve como almacén o contenedor para elementos de correo eliminados y el usuario (el propietario de el buzón) pero es importante enfatizar que aunque un usuario específico se considera propietario de su buzón, el usuario (dueño del buzón) puede acceder o ver solo una carpeta específica del conjunto de carpetas que conforman el Carpeta de elementos recuperables partición.
La carpeta de Elementos recuperables es solo una parte adicional del buzón del usuario. La carpeta Elementos recuperables está oculta por diseño (la Carpeta Elementos recuperables no “aparece” en la vista de carpeta estándar de Outlook).
La partición de la carpeta Elementos recuperables incluye el siguiente conjunto de carpetas:
- Carpeta de eliminación
- Carpeta de purgas
- Carpeta de versiones
- Registro de calendario
- Auditorías
- DescubrimientoRetiene
En el siguiente diagrama, podemos ver la estructura de la partición Carpeta de elementos recuperables.
De forma predeterminada, la partición Carpeta de elementos recuperables incluye solo el siguiente conjunto de carpetas:
- Carpeta de eliminación
- Carpeta de purgas
- Carpeta de versiones
- Registro de calendario
- La carpeta Auditorías se creará únicamente en el caso de que nosotros (como administrador de Exchange) activemos la opción de auditoría para un buzón específico.
- La DiscoveryHolds carpeta se creará sólo en el caso de que (como administrador de Exchange) active la opción de Retención en el lugar
Nota: En el artículo actual, no nos relacionaremos con las siguientes carpetas: Registro de calendario (ayuda a solucionar y reparar problemas de confiabilidad del calendario) y la carpeta Auditoría.
Para “completar” la estructura de un buzón de usuario estándar
En el siguiente diagrama podemos ver la estructura de un “buzón de usuario estándar”. "
El buzón incluye dos “particiones” diferentes:
- La carpeta del buzón de correo estándar que está expuesta a los usuarios, como la carpeta de la bandeja de entrada, carpeta de elementos eliminados, carpeta de elementos enviados, etc.
- La segunda "partición" del buzón del usuario es la partición de la carpeta Elementos recuperables.
Accesibilidad a la carpeta Elementos recuperables
P. ¿El usuario puede acceder a la carpeta Elementos recuperables o sólo el administrador de Exchange?
La respuesta es que un usuario puede acceder a una carpeta muy específica que es miembro del conjunto Carpeta de elementos recuperables .
El administrador de Exchange puede acceder (ver) todas las diferentes carpetas que se describen como: carpeta de Elementos recuperables.
La carpeta Elementos recuperables está oculta de la vista de usuario estándar.
La única excepción a esta regla es una carpeta específica que incluye en la carpeta Elementos recuperables “conjunto” denominado - Carpeta de eliminación.
La carpeta de eliminación no aparece en la “jerarquía de carpetas de buzón estándar”. El usuario que se considere “propietario del buzón”, podrá acceder al contenido de esta carpeta utilizando la opción de recuperación en Outlook o en el cliente de correo OWA.
En la siguiente captura de pantalla, podemos ver cómo el usuario de Outlook puede ver el contenido de la carpeta de eliminación (una carpeta específica de el carpeta Elementos recuperables conjunto).
En el siguiente diagrama, podemos ver la estructura de permisos implementada en relación con el conjunto Carpeta de elementos recuperables.
El usuario (el propietario del buzón) puede ver o acceder a la "partición superior" que incluye las carpetas estándar del buzón, como la bandeja de entrada, los elementos enviados, etc.
El administrador de Exchange tiene acceso a la “partición oculta del buzón del usuario”, también conocida como carpeta de elementos recuperables.
Nota: Si queremos ser aún más específicos, de forma predeterminada el administrador de Exchange no tiene permiso de acceso al "buzón de usuario estándar" (carpeta de la bandeja de entrada, calendario, elementos enviados, etc.).
P: ¿Por qué la carpeta de eliminación no aparece? Forma parte de las carpetas raíz del buzón de usuario estándar. ?
A: Porque esta es una “carpeta especial” que se creó para un escenario especial, en el que se eliminaron elementos de correo y, además, también se eliminó del Carpeta de elementos eliminados (el buzón de Exchange “Papelera de reciclaje”).
La lógica de la Carpeta de eliminación es que es mejor que esta carpeta esté oculta y el usuario acceda a ella solo en el modo especial. Evento en el que es necesario recuperar un elemento de correo en particular.
P: ¿Por qué el usuario tiene acceso sólo a la carpeta de eliminación y no al resto de ¿Las carpetas que están incluidas en el conjunto Carpeta de elementos recuperables ?
A: Podemos relacionar la partición Carpeta de elementos recuperables como una “partición administrativa”.
La verdadera respuesta es: estos son un par de propósitos para la carpeta Elementos recuperables.
Algunos de estos "fines" no están relacionados con la tarea de manejar y gestionar el asunto de los elementos de correo eliminados. Por ejemplo, en el caso de que activemos la opción de auditoría del buzón, los archivos de registro de auditoría se guardarán en una carpeta dedicada en la carpeta de Elementos recuperables .
En la serie de artículos actual, no nos relacionaremos con las otras capacidades de "propósitos" de la carpeta Elementos recuperables además del tema específico. de recuperar correo eliminado en un entorno basado en Exchange.
La partición Carpeta de elementos recuperables sirve como contenedor para un elemento de correo eliminado durante un período específico o, por un período ilimitado. El administrador de Exchange tiene el "privilegio" de acceder y restaurar elementos de correo eliminados almacenados en esta partición especial.
En algún escenario, como un caso en el que el usuario realiza una actividad ilegal o delictiva e intenta "cubrir su rastro" eliminando información incriminatoria (elementos de correo), debemos poder preservar estos datos y, además, evitar que propietario del buzón la capacidad de eliminar estos datos (elementos de correo).