Búsqueda de sitios web

Cómo recuperar elementos eliminados del buzón de Microsoft 365

Un método excelente para recuperar elementos eliminados de los buzones de correo es en el centro de administración de Exchange y con PowerShell. Los elementos eliminados pueden ser notas, tareas, mensajes o elementos del calendario. Puede buscar y restaurar los elementos eliminados en la carpeta Elementos eliminados, Recuperar elementos eliminados y Elementos eliminados. En este artículo, aprenderá cómo recuperar elementos eliminados de un buzón en Microsoft 365.

Elementos eliminados por software o por hardware

Hay tres tipos de elementos eliminados en un buzón:

  • Elementos eliminados: Elementos eliminados en la carpeta Elementos eliminados

    Cuando el usuario elimina un elemento, como un mensaje, una tarea o una cita del calendario, en Outlook u OWA, va a la carpeta Elementos eliminados. El elemento eliminado temporalmente permanecerá en la carpeta todo el tiempo que el usuario desee.
  • Recuperar elementos eliminados: elementos eliminados temporalmente en Recuperar elementos eliminados que se eliminan de la carpeta Elementos eliminados

    El usuario puede mover el elemento eliminado de la carpeta Elementos eliminados a la carpeta Elementos eliminados recuperados, donde permanecerá durante un máximo de 30 días, dependiendo de la configuración del período de retención de los elementos eliminados.
  • Elementos eliminados: elementos eliminados permanentemente que se eliminan de Recuperar elementos eliminados

    Desde Recuperar elementos eliminados, el usuario puede elija restaurar o purgar (eliminar definitivamente) los elementos seleccionados. Es importante comprender que los elementos eliminados se eliminan permanentemente y solo un administrador puede verlos y restaurarlos.

La siguiente tabla muestra los tres tipos diferentes de elementos eliminados para restaurar.

Soft-deleted items

Elementos eliminados temporalmente

User and admin can view and restore these items

El usuario y el administrador pueden ver y restaurar estos elementos

Nota: Si no desea recuperar elementos eliminados en el centro de administración de Exchange y con PowerShell, utilice la herramienta MFCMAPI para recuperar elementos eliminados.

Permisos requeridos

Antes de comenzar, debe asignar los permisos necesarios para recuperar elementos eliminados en el centro de administración de Exchange.

Sin los permisos, no puede usar la función en el centro de administración de Exchange y obtendrá el siguiente error si ejecuta los comandos en Exchange Online PowerShell.

Get-RecoverableItems: el término "Get-RecoverableItems" no se reconoce como el nombre de un cmdlet, función, archivo de script o programa ejecutable. Verifique la ortografía del nombre o, si se incluyó una ruta, verifique que la ruta sea correcta e inténtelo nuevamente.

Recomendamos seguir los pasos en Cómo reparar la recuperación de elementos eliminados atenuados en Exchange Online.

  1. Debe asignar al administrador como miembro del grupo de funciones Administración de descubrimiento.
  2. Agregue la función Importación y exportación de buzones de correo al grupo de funciones Administración de descubrimientos.

Nota: Espere al menos una hora para que los permisos surtan efecto.

Recuperar elementos eliminados en el centro de administración de Exchange

Después de asignar el permiso requerido, puede recuperar elementos eliminados para un buzón de Microsoft 365.

Nota: Los elementos de la carpeta Elementos eliminados pueden permanecer allí todo el tiempo que desee. Pero cuando elimina un elemento de la carpeta Elementos eliminados, se moverá a la carpeta Recuperar elementos eliminados. Estos elementos eliminados permanecerán en la papelera de reciclaje durante 14 días de forma predeterminada y puede configurar el período de retención de elementos eliminados de Exchange Online hasta un máximo de 30 días.

Recuperar elementos eliminados

Para recuperar elementos eliminados en EAC, siga estos pasos:

  1. Iniciar sesión en el centro de administración de Exchange
  2. Haga clic en Destinatarios > Buzones de correo.
  3. Haga clic en un buzón de la lista
  4. Haga clic en la pestaña Otros
  5. Haga clic en Recuperar elementos eliminados.

La lista muestra todos los elementos eliminados y el tipo de carpeta donde encontrarlos, como Elementos eliminados, Elementos recuperables\Deleciones y Elementos recuperables\Purgas. También muestra la carpeta original donde se colocó cada elemento de correo, como Bandeja de entrada, Elementos enviados o Calendario.

  1. Seleccione los elementos que desea recuperar
  2. Haga clic en Recuperar elementos eliminados.

  1. Recupera con éxito cada elemento en la carpeta original.

Verificar recuperar elementos eliminados

Para verificar que recuperó los elementos eliminados en la carpeta original en Outlook, siga estos pasos:

  1. Iniciar sesión en Outlook
  2. Haga clic en la carpeta
  3. Verifique que el elemento de correo esté nuevamente en la carpeta original (Correo electrónico no deseado)

  1. Verifique que el otro elemento de correo esté nuevamente en la carpeta original (Elementos enviados)

  1. Verifique que el último elemento de correo esté nuevamente en la carpeta original (Bandeja de entrada)

  1. Verifique que los elementos no aparezcan en la carpeta Elementos eliminados o Recuperar elementos eliminados

Recuperar elementos eliminados con PowerShell

Para recuperar elementos eliminados con PowerShell, siga los pasos a continuación.

Nota: Los elementos de la carpeta Elementos eliminados pueden permanecer allí todo el tiempo que desee. Pero cuando elimina un elemento de la carpeta Elementos eliminados, se moverá a la carpeta Recuperar elementos eliminados. Estos elementos eliminados permanecerán en la papelera de reciclaje durante 14 días de forma predeterminada y puede configurar el período de retención de elementos eliminados de Exchange Online hasta un máximo de 30 días.

Conéctese a Exchange Online PowerShell

Para ejecutar los comandos de PowerShell especificados en el artículo actual, debe conectarse a Exchange Online PowerShell.

Connect-ExchangeOnline

Obtenga elementos recuperables con PowerShell

Para buscar elementos eliminados en los buzones de correo, usaremos el cmdlet de PowerShell Get-RecoverableItems. Este cmdlet obtendrá todos los elementos de la carpeta Elementos eliminados, Recuperar elementos eliminados y Elementos eliminados.

Get-RecoverableItems -Identity "Stephen.Hunter@m365info.com"

Mostrar elementos eliminados por SourceFolder

Ejecute el comando PowerShell para obtener una lista de todos los elementos eliminados de un único buzón.

Get-RecoverableItems -Identity "Stephen.Hunter@m365info.com" | Select-Object Subject, ItemClass, SourceFolder, LastParentPath

La salida de PowerShell muestra el siguiente resultado.

Subject                                ItemClass                     SourceFolder                LastParentPath
-------                                ---------                     ------------                --------------
Re: Healthcare Professional Email list IPM.Note                      Recoverable Items\Deletions Junk Email
Canceled: Meeting customer             IPM.Schedule.Meeting.Canceled Recoverable Items\Deletions Inbox
Canceled: Meeting with customer        IPM.Schedule.Meeting.Canceled Recoverable Items\Deletions Inbox
FW: Weekly meeting Sales               IPM.Note                      Recoverable Items\Deletions Inbox
Re: Follow Up                          IPM.Note                      Recoverable Items\Deletions Junk Email
                                       IPM.Note                      Recoverable Items\Deletions Junk Email
FW: Meeting                            IPM.Note                      Recoverable Items\Deletions Inbox
Meeting                                IPM.Note                      Recoverable Items\Deletions Inbox
RE:  REMINDER                          IPM.Note                      Recoverable Items\Deletions Junk Email
spam                                   IPM.Note                      Deleted Items               Inbox
Your digest email                      IPM.Note                      Deleted Items               Inbox
FW: Subject1                           IPM.Note                      Deleted Items               Inbox
Canceled: Meeting                      IPM.Schedule.Meeting.Canceled Recoverable Items\Purges    Inbox
FW: Meeting                            IPM.Note                      Recoverable Items\Purges    Inbox
FW: Meeting with customer              IPM.Note                      Recoverable Items\Purges    Inbox

Puede optar por mostrar los elementos eliminados en el buzón utilizando el parámetro -SourceFolder.

Ejecute el siguiente comando de PowerShell para mostrar los elementos eliminados en la carpeta Elementos eliminados.

Get-RecoverableItems "Stephen.Hunter@m365info.com" -SourceFolder DeletedItems

Ejecute el siguiente comando de PowerShell para mostrar los elementos eliminados temporalmente en la carpeta Elementos recuperables\Deletions.

Get-RecoverableItems "Stephen.Hunter@m365info.com" -SourceFolder RecoverableItems

Ejecute el siguiente comando de PowerShell para mostrar los elementos eliminados en la carpeta Elementos recuperables\Purges.

Get-RecoverableItems "Stephen.Hunter@m365info.com" -SourceFolder PurgedItems

Mostrar elementos eliminados por FilterItemType

Para ver los elementos eliminados de un solo buzón, se mostrarán todos los tipos de elementos de correo (ItemClass). La siguiente tabla muestra todos los tipos de elementos eliminados.

IPM.Appointment

Elemento del calendario (Reuniones y citas)

IPM.Contact

Contacto

IPM.File

Archivo

IPM.Note

Mensaje de correo electrónico

IPM.Task

Elemento de tarea

Para buscar un tipo específico de elementos de correo eliminados, utilice el parámetro -FilterItemType. Ejecute el siguiente comando de PowerShell para mostrar solo los elementos del calendario eliminados.

Get-RecoverableItems -Identity "Stephen.Hunter@m365info.com" -FilterItemType IPM.Appointment

Para mostrar la cantidad de elementos de correo eliminados de un solo buzón, use el siguiente comando de PowerShell.

(Get-RecoverableItems "Stephen.Hunter@m365info.com").count

La salida de PowerShell mostrará el recuento de elementos eliminados.

Mostrar elementos eliminados por fecha

Para mostrar los elementos de correo eliminados para un día específico, utilice los parámetros -FilterStartTime y -FilterEndTime. Utilice el formato de fecha corta mm/dd/aaaa para especificar una fecha.

Ejecute el siguiente ejemplo de comando de PowerShell para mostrar los elementos eliminados de un único buzón en una fecha específica.

Get-RecoverableItems "Stephen.Hunter@m365info.com" -FilterStartTime "4/15/2024" -FilterEndTime "4/16/2024"

Mostrar elementos eliminados por Asunto

Ejecute el siguiente comando de PowerShell con el parámetro -SubjectContains para mostrar un elemento eliminado con una cadena de texto específica en su asunto.

Get-RecoverableItems -Identity "Stephen.Hunter@m365info.com" -SubjectContains "Healthcare"

La salida de PowerShell muestra el siguiente resultado.

LastParentPath       : Junk Email
LastParentFolderID   : DC498BC89A10B34E8A7B9BC03E1040F8000000000114
OriginalFolderExists : True
Identity             : Stephen.Hunter@m365info.com
MailboxIdentity      : a2ff010e-0e03-4c56-8863-2ae7f07876dd\e7a17671-2398-474a-bca5-5330e8602e89
ItemClass            : IPM.Note
Subject              : Re: Healthcare Professional Email list
PolicyTag            : 3dbb5f39-dc76-4916-9db3-fa9191760a55
EntryID              : 000000005A01B97AEDFF8D44BCBCAFF9CB9F8EA50700DC498BC89A10B34E8A7B9BC03E1040F800001AE485C00000
                       DC498BC89A10B34E8A7B9BC03E1040F800007D4A02AB0000
SourceFolder         : Recoverable Items\Deletions
LastModifiedTime     : 04/04/2024 23:22:18
IsValid              : True
ObjectState          : New

Exportar elementos eliminados de un solo buzón

Si necesita mostrarle al usuario qué elementos eliminados desea restaurar, es mejor exportar todos los elementos eliminados de un solo buzón.

Debes crear una carpeta temp en la unidad (C:), si aún no lo has hecho.

Para exportar todos los elementos eliminados de un solo buzón, utilice el siguiente comando de PowerShell.

Get-RecoverableItems "Stephen.Hunter@m365info.com" | Export-Csv "C:\temp\DeletedItems.csv"

Restaurar elementos eliminados con PowerShell

Para restaurar elementos eliminados de un solo buzón, usaremos el cmdlet de Powershell Restore-RecoverableItems.

Restaurar elementos eliminados específicos para un solo buzón

Ejecute el siguiente comando de PowerShell para restaurar un elemento eliminado específico de un único buzón utilizando el parámetro -EntryID.

Restore-RecoverableItems "Stephen.Hunter@m365info.com" -EntryID "000000006BA04B4D9119D447A37F56736C9593C307008A9E28902796144FA963DDD937E7B38500000000015600008A9E28902796144FA963DDD937E7B3850000000183260000"

La salida de PowerShell muestra que restauró el elemento en la carpeta Calendario porque la carpeta original ya no existe.

RestoredToFolderPath        : Calendar
RestoreToFolderId           : LgAAAABroEtNkRnUR6N/VnNslZPDAQCKniiQJ5YUT6lj3dk357OFAAAAAAENAAAC
WasRestoredToOriginalFolder : False
WasRestoredSuccessfully     : True
Identity                    : Stephen.Hunter@m365info.com
MailboxIdentity             : a2ff010e-0e03-4c56-8863-2ae7f07876dd\e7a17671-2398-474a-bca5-5330e8602e89
ItemClass                   : IPM.Appointment
Subject                     : Juneteenth (Observed)
PolicyTag                   : 
EntryID                     : 000000006BA04B4D9119D447A37F56736C9593C307008A9E28902796144FA963DDD937E7B38500000000015600008A9E28902796144FA963DDD937E7B3850000000183260000
SourceFolder                : Deleted Items\United States holidays
LastModifiedTime            : 08/17/2023 13:55:50
IsValid                     : True
ObjectState                 : New

Ejecute el siguiente comando de PowerShell para restaurar elementos eliminados específicos de un único buzón por asunto.

Restore-RecoverableItems -Identity "Stephen.Hunter@m365info.com" -SubjectContains "Healthcare"

La salida de PowerShell muestra que restauró el elemento en la carpeta Correo electrónico no deseado, donde se encontraba originalmente.

RestoredToFolderPath        : Junk Email
RestoreToFolderId           : LgAAAABaAbl67f+NRLy8r/nLn46lAQDcSYvImhCzTop7m8A+EED4AAAAAAEUAAAB
WasRestoredToOriginalFolder : True
WasRestoredSuccessfully     : True
Identity                    : Stephen.Hunter@m365info.com
MailboxIdentity             : a2ff010e-0e03-4c56-8863-2ae7f07876dd\e7a17671-2398-474a-bca5-5330e8602e89
ItemClass                   : IPM.Note
Subject                     : Re: Healthcare Professional Email list
PolicyTag                   : 3dbb5f39-dc76-4916-9db3-fa9191760a55
EntryID                     : 000000005A01B97AEDFF8D44BCBCAFF9CB9F8EA50700DC498BC89A10B34E8A7B9BC03E1040F800001AE485C00000DC498BC89A10B34E8A7B9BC03E1040F800007D4A02AB0000

Restaurar todos los elementos eliminados de un solo buzón

Primero, puede medir el tiempo estimado que se necesita para restaurar todos los elementos eliminados de un solo buzón.

Measure-command {Restore-RecoverableItems "Stephen.Hunter@m365info.com"}

La salida de PowerShell muestra el siguiente resultado.

Days              : 0
Hours             : 0
Minutes           : 0
Seconds           : 8
Milliseconds      : 506
Ticks             : 85069215
TotalDays         : 9,84597395833333E-05
TotalHours        : 0,00236303375
TotalMinutes      : 0,141782025
TotalSeconds      : 8,5069215
TotalMilliseconds : 8506,9215

Para restaurar todos los elementos en la carpeta Elementos eliminados, Recuperar elementos eliminados y Elementos eliminados, utilice el siguiente comando de PowerShell.

Get-RecoverableItems -Identity "Stephen.Hunter@m365info.com" | Restore-RecoverableItems

Restaurar elementos eliminados con LastParentFolderID

En nuestro ejemplo, restauraremos todos los elementos eliminados que estaban ubicados en una carpeta específica (Bandeja de entrada).

Primero, debe encontrar el valor del parámetro -LastParentFolderID con el cmdlet Get-RecoverableItems, que mostramos en los pasos anteriores.

Get-RecoverableItems -Identity "Stephen.Hunter@m365info.com"

La salida de PowerShell muestra una lista de todos los elementos eliminados.

LastParentPath       : Inbox
LastParentFolderID   : DC498BC89A10B34E8A7B9BC03E1040F800000000010C
OriginalFolderExists : True
Identity             : Stephen.Hunter@m365info.com
MailboxIdentity      : a2ff010e-0e03-4c56-8863-2ae7f07876dd\e7a17671-2398-474a-bca5-5330e8602e89
ItemClass            : IPM.Note
Subject              : test
PolicyTag            : 
EntryID              : 000000005A01B97AEDFF8D44BCBCAFF9CB9F8EA50700DC498BC89A10B34E8A7B9BC03E1040F800000000010A0000 
                       DC498BC89A10B34E8A7B9BC03E1040F8000068B682910000
SourceFolder         : Deleted Items
LastModifiedTime     : 04/15/2024 22:34:50
IsValid              : True
ObjectState          : New

Una vez que tengamos el valor de -LastParentFolderID, podremos restaurar todos los elementos eliminados a la carpeta original.

Nota: Si la carpeta original ya no existe, el valor LastParentFolderID está vacío y el valor OriginalFolderExists es False. . Esto significa que no puede restaurar los elementos eliminados con el parámetro -LastParentFolderID.

Ejecute el siguiente comando de PowerShell.

Restore-RecoverableItems "Stephen.Hunter@m365info.com" -LastParentFolderID "DC498BC89A10B34E8A7B9BC03E1040F800000000010C"

Restaurar todos los elementos eliminados de un solo buzón

Para restaurar todos los elementos eliminados de un solo buzón, puede utilizar el siguiente comando de PowerShell.

Get-RecoverableItems "Stephen.Hunter@m365info.com" -SourceFolder PurgedItems | Restore-RecoverableItems "Stephen.Hunter@m365info.com"

¡Eso es todo!

Leer más: Cómo restaurar un buzón de correo de Microsoft 365 eliminado »

Conclusión

Aprendiste cómo recuperar elementos eliminados del buzón de Microsoft 365. Primero, debe asignar los permisos necesarios para buscar y recuperar elementos eliminados de los buzones. Luego puede optar por restaurar los elementos eliminados en el centro de administración de Exchange o con PowerShell.

Disfrutaste este artículo? También te puede gustar Administrar el permiso de la carpeta del buzón con PowerShell. No olvides seguirnos y compartir este artículo.

Artículos relacionados