Wiederherstellung von Exchange-Postfächern: So stellen Sie gelöschte Postfächer in Exchange Server wieder her

Warum werden Exchange-Postfächer überhaupt gelöscht?

Postfächer verschwinden aus ganz gewöhnlichen Gründen: Ausscheiden von Mitarbeitern, Bereinigung des Speicherplatzes, eine fehlgeschlagene Änderung im Active Directory, ein Massen-Skript, das mehr Konten erfasst hat, als es sollte. Manchmal handelt es sich um einen echten Unfall – jemand löscht den falschen Benutzer, zwanzig Minuten bevor die Finanzabteilung die Rechnungen der letzten drei Jahre benötigt.

Unabhängig von der Ursache hängt der Weg zur Wiederherstellung von einer Sache ab: wie lange das schon her ist und in welchem Löschstatus sich das Postfach befindet. Wenn du das richtig einschätzt, ist der Rest reine Routine.

Ermitteln Sie zunächst den Löschstatus.

Bevor Sie irgendetwas ausführen, sollten Sie herausfinden, um welchen der folgenden Fälle es sich handelt.

Überprüfen Sie, welche Postfächer in Ihrer Datenbank noch wiederherstellbar sind:

Get-MailboxDatabase | Get-MailboxStatistics | Where-Object { $_.DisconnectReason -ne $null } | Format-Table DisplayName,MailboxGuid,DisconnectReason,DisconnectDate -AutoSize

Wenn Ihr Postfach in dieser Liste aufgeführt ist, handelt es sich um einen einfachen Fall. Ist dies nicht der Fall, fahren Sie direkt mit dem Abschnitt „Wiederherstellungsdatenbank“ fort.

Option 1: Ein vorläufig gelöschtes Postfach (innerhalb der Aufbewahrungsfrist) wiederherstellen

Solange das Postfach noch getrennt ist, haben Sie zwei Möglichkeiten.

Es wieder mit einem Benutzerkonto verknüpfen

Gehen Sie in der EAC zu Empfänger → Postfächer, wählen Sie Weitere Optionen (…) → Postfach verbinden, wählen Sie anschließend das getrennte Postfach und das Active Directory-Konto aus, an das es angehängt werden soll.

Das entsprechende Shell-Kommando:

Connect-Mailbox -Identity „Aryna Sabalenka“ -Database DB01 -User „ArynaS“ -Alias ArynaS

Oder den Inhalt in ein bestehendes Postfach zusammenführen

Das ist in der Regel der Fall, wenn der ursprüngliche Benutzer bereits ausgeschieden ist und ein Vorgesetzter Zugriff auf den Verlauf benötigt:

New-MailboxRestoreRequest -SourceDatabase DB01 -SourceStoreMailbox „Aryna Sabalenka“ -TargetMailbox [email protected] -TargetRootFolder „Recovered-AS“ -AllowLegacyDNMismatch

-TargetRootFolder legt alle Dateien in einem eindeutig beschrifteten Ordner ab, anstatt sie im Live-Posteingang des Managers zu vermischen. Es lohnt sich, diese Funktion jedes Mal zu nutzen.

Bevor Sie irgendetwas anderes tun: Wenn Sie sich innerhalb des Aufbewahrungszeitraums befinden, verlängern Sie diesen. Führen Sie dazu „Set-MailboxDatabase DB01 -MailboxRetention 45.00:00:00“ verschafft Ihnen Zeit für die Planung der Wiederherstellung. Da dieser Befehl bei bereits gelöschten Postfächern keine Wirkung zeigt, sollten Sie ihn frühzeitig ausführen.

Option 2: Wiederherstellung eines endgültig gelöschten Postfachs mithilfe einer Wiederherstellungsdatenbank (RDB)

Sobald die Aufbewahrungsfrist abgelaufen ist, wird das Postfach aus der Datenbank entfernt und kann mit keinem „Reconnect“-Befehl mehr gefunden werden. Zu diesem Zeitpunkt benötigen Sie eine Sicherung und eine Wiederherstellungsdatenbank.

Eine RDB ist ein spezieller Postfach-Datenbanktyp, mit dem Sie eine wiederhergestellte Kopie einer Datenbank neben Ihrer Produktionsdatenbank einbinden, die darin enthaltenen Postfächer durchsuchen und die benötigten Daten extrahieren können – und das alles, während der aktive Exchange-Server online bleibt und die Benutzer weiterarbeiten. Die Produktionsumgebung bleibt dabei völlig unberührt.

Bevor Sie beginnen, vergewissern Sie sich bitte:

• Sie verfügen über die erforderlichen Berechtigungen (Organisationsverwaltung oder Empfängerverwaltung, je nachdem, welche Cmdlets Sie benötigen).
• Ihre Backup-Anwendung kann Exchange-Daten direkt in eine RDB wiederherstellen. Das ist jedoch nicht bei allen der Fall.
• Windows Server Backup stellt Daten wieder her auf Dateiebene Sicherungen auf Dateiebene in eine RDB wiederher, nicht solche auf Anwendungsebene.
• Die wiederhergestellte Datenbankdatei und ihre Transaktionsprotokolle werden in die RDB-Ordnerstruktur kopiert, bevor Sie irgendetwas einbinden.

Schritt 1 – Die Datenbank wiederherstellen und ihren Zustand überprüfen

Kopieren Sie die wiederhergestellte Datenbank und ihre Protokolldateien an einen Speicherort auf dem Exchange-Server und überprüfen Sie anschließend den Abschaltstatus:

Eseutil /mh „E:\Databases\RDB001\DB001.EDB“

Schau dir die Staatszeile . Wenn dort „Sauberes Herunterfahren“steht, fahren Sie fort. Wenn dort „Dirty Shutdown“steht, führen Sie eine Soft-Wiederherstellung durch, um die Protokolle wiederzugeben:

Eseutil /R E01 /l E:\Databases\RDB001 /d E:\Databases\RDB001

• E01 – Präfix für die Protokollierung der Wiederherstellungsdatenbank
• /l – Pfad zu den Transaktionsprotokolldateien
• /d – Pfad zur Exchange-Datenbank, die Sie wiederherstellen möchten

New-MailboxDatabase -Recovery -Name RDB001 -Server EXSV001 -EdbFilePath „E:\Databases\RDB001\DB001.EDB“ -LogFolderPath „E:\Databases\RDB001“

• -Wiederherstellung – kennzeichnet diese als Wiederherstellungsdatenbank, sodass sie nicht für den Live-E-Mail-Betrieb verwendet werden kann
• RDB001 – der Name der Wiederherstellungsdatenbank
• EXSV001 – der Name Ihres Exchange-Servers
• -EdbFilePath – vollständiger Pfad zur wiederhergestellten EDB-Datei, einschließlich des Dateinamens
• -LogFolderPath – Ordner, der die mit der Wiederherstellungsdatenbank verknüpften Transaktionsprotokolle enthält

Schritt 3 – Starten Sie den Informationsspeicher neu und mounten Sie die Datenbank

Restart-Service MSExchangeIS
Mount-Database RDB001

Schritt 4 – Überprüfen Sie, ob sich das Postfach tatsächlich dort befindet

Get-MailboxStatistics -Database RDB001 | Format-Table DisplayName,MailboxGUID,TotalItemSize -AutoSize

Falls das gewünschte Postfach nicht aufgeführt ist, wurde die Sicherung vor dessen Erstellung oder nach dessen Löschung durchgeführt. Kehren Sie zurück und wählen Sie einen anderen Wiederherstellungspunkt aus, anstatt die verbleibenden Schritte fortzusetzen.

Schritt 5 – Die Postfachdaten auf einem Live-Ziel wiederherstellen

New-MailboxRestoreRequest -SourceDatabase RDB001 -SourceStoreMailbox „Aryna Sabalenka“ -TargetMailbox [email protected] -TargetRootFolder „Recovered“ -AllowLegacyDNMismatch

Verwenden Sie -TargetIsArchive anstelle von -TargetRootFolder , wenn Sie die Daten lieber im Archivpostfach des Zielbenutzers ablegen möchten – eine gute Wahl für umfangreiche Wiederherstellungen historischer Daten, bei denen Sie die primäre Quote nicht überlasten möchten.

Schritt 6 – Die Anfrage nachverfolgen und bereinigen

Get-MailboxRestoreRequest | Get-MailboxRestoreRequestStatistics | Format-Table Zielalias,Status,Prozentualer Fortschritt -AutoSize

Sobald dies erledigt ist, löschen Sie die abgeschlossenen Anfragen – Exchange speichert sie auf unbestimmte Zeit, und sie würden zukünftige Abfragen überladen:

Get-MailboxRestoreRequest -Status „Abgeschlossen“ | Remove-MailboxRestoreRequest

Zuletzt sollten Sie das RDB auskuppeln und entfernen, wenn Sie es nicht mehr benötigen:

Dismount-Database RDB001
Remove-MailboxDatabase RDB001

Option 3: Verwenden Sie ein Exchange-Wiederherstellungstool

Die RDB-Methode funktioniert zwar, setzt jedoch drei Voraussetzungen voraus: eine fehlerfreie Sicherung, ausreichend Speicherplatz zur Wiederherstellung einer vollständigen Datenbankkopie und jemanden, der sich mit Eseutil und der Exchange Management Shell auskennt. Fehlt auch nur eine dieser Voraussetzungen, kommt der manuelle Vorgang zum Stillstand – oder schlimmer noch: Ein falsch eingegebener Eseutil-Schalter beschädigt die Datei, die Sie eigentlich sichern wollten.

Spezielle Software zur Exchange-Wiederherstellung liest stattdessen die EDB-Datei direkt ein. Sie wählen die Datei im Tool aus, lassen sie scannen, und es werden alle darin enthaltenen Elemente aufgelistet, einschließlich gelöschter Postfächer. Von dort aus exportieren Sie die benötigten Postfächer direkt in eine aktive Exchange-Server-Datenbank, nach Microsoft 365 oder in eine PST-Datei. Zu den weit verbreiteten Optionen gehören Stellar Repair for Exchange, WholeClear Exchange Recovery Software und Kernel for Exchange Server Recovery.

Dies ist in der Regel der schnellere Weg, wenn:

• Ihre letzte brauchbare Sicherung ist zu alt, beschädigt oder fehlt ganz.
• Die Datenbank befindet sich in einem „Dirty Shutdown“-Zustand, der durch eine Soft-Recovery nicht behoben werden kann.
• Sie benötigen nur eine Handvoll Postfächer, keine ganze Datenbank, und möchten den Overhead einer relationalen Datenbank vermeiden.
• Die Wiederherstellung muss noch heute erfolgen, und niemand im Team arbeitet ständig in der Exchange Management Shell.

Egal, für welches Tool Sie sich entscheiden: Führen Sie es auf einer Kopie der EDB-Datei aus, niemals auf dem Original.

Nach der Erholung: der Schritt, den die meisten Teams überspringen

Das Wiederherstellen des Postfachs ist nur die halbe Miete. Ein Postfach, das gelöscht, neu angelegt oder wieder verbunden wurde, weist oft Unstimmigkeiten auf – ein neu angelegtes Benutzerobjekt mit einem neuen LegacyExchangeDN, eine Adresse, die einem gemeinsamen Postfach neu zugewiesen wurde, Weiterleitungsregeln, an deren Einrichtung sich niemand mehr erinnert, oder eine Berechtigung zum „Senden im Namen von“, die das Ausscheiden eines Benutzers unbemerkt überstanden hat.

Diese Lücken haben nicht nur Auswirkungen auf den E-Mail-Verkehr. Eine Adresse, die gelöscht und neu angelegt wurde, ist ein attraktives Ziel: Angreifer fälschen genau diese Adressen, da sie wissen, dass die Empfänger den Namen noch erkennen und ihn selten hinterfragen. Wenn für Ihre Domain keine Authentifizierungsrichtlinie gilt, gelangt eine gefälschte Nachricht von einer „wiederhergestellten“ Adresse völlig legitim in die Posteingänge.

Überprüfen Sie nach jeder Wiederherstellung eines Postfachs Folgendes:

• SPF listet nach wie vor jeden Dienst auf, der in Ihrem Namen Daten versendet, einschließlich aller während der Wiederherstellung hinzugefügten Dienste. Führen Sie die Domain durch einen SPF-Eintrag-Abfrage und überprüfen Sie, ob der Eintrag weiterhin innerhalb des Limits von 10 Abfragen aufgelöst wird.
• DKIM Die DKIM-Signatur ist bei jeder Absenderquelle der Domain intakt.
• DMARC befindet sich unter p=quarantine oder p=rejecteingestellt, sodass nicht authentifizierte E-Mails, die vorgeben, von Ihrer Domain zu stammen, entsprechend behandelt und nicht zugestellt werden. Wenn Sie sich nicht sicher sind, wie die Einstellung für Ihre Domain lautet, überprüfen Sie Ihren DMARC-Eintrag und informieren Sie sich darüber, , was die einzelnen DMARC-Richtlinien tatsächlich bewirken.
• Ihre DMARC-Gesamtberichte weisen keine unerwartete Absenderquelle auf, die etwa zum Zeitpunkt des Vorfalls aufgetreten wäre.

Die Wiederherstellung von Postfächern und die Domänenauthentifizierung lösen zwei Aspekte desselben Problems: Sie stellen sicher, dass die E-Mails, auf die Ihr Unternehmen angewiesen ist, sowohl vorhanden als auch vertrauenswürdig sind. Wenn Sie sich diese Woche mit dem einen Thema beschäftigen, lohnt es sich, der anderen Sache ebenfalls eine halbe Stunde zu widmen.

Schlussfolgerung

Bei der Wiederherstellung von Exchange-Postfächern kommt es auf das richtige Timing an. Innerhalb des 30-tägigen Aufbewahrungszeitraums ist ein gelöschtes Postfach lediglich ein getrenntes Postfach – stellen Sie die Verbindung über die EAC oder Connect-Mailboxwiederhergestellt oder sein Inhalt mit New-MailboxRestoreRequestin ein aktives Postfach zusammenführen – und schon sind Sie in wenigen Minuten fertig. Nach Ablauf der Aufbewahrungsfrist wird das Postfach endgültig gelöscht, und Sie benötigen ein Backup, das in eine Wiederherstellungsdatenbank (Recovery Database) wiederhergestellt wird, wobei sichergestellt sein muss, dass sich die Datenbank in einem ordnungsgemäßen Herunterfahrzustand befindet, bevor sie eingebunden werden kann. Falls kein brauchbares Backup vorhanden ist, ist ein Exchange-Wiederherstellungstool, das die EDB-Datei direkt ausliest, die praktische Ausweichlösung.

Verlängern Sie die Aufbewahrungsfrist für Postfächer, bevor dies erforderlich wird, testen Sie, ob Ihre Backups tatsächlich in eine RDB wiederhergestellt werden können, und stellen Sie sicher, dass die Domänenauthentifizierung weiterhin durchgesetzt wird, damit eine wiederhergestellte Adresse nicht missbraucht werden kann, während Sie damit beschäftigt sind, sie wieder einzurichten.

Häufig gestellte Fragen

Wie lange kann man ein gelöschtes Postfach in Exchange Server wiederherstellen?

Standardmäßig 30 Tage – die für die Postfachdatenbank festgelegte Aufbewahrungsdauer für Postfächer. Während dieser Zeit wird das Postfach als getrennte Mailbox aufbewahrt und kann wieder verbunden oder wiederhergestellt werden. Sie können diesen Wert mit dem folgenden Befehl ändern: Set-MailboxDatabase -MailboxRetentionändern, allerdings nur im Voraus; eine Verlängerung bringt ein bereits gelöschtes Postfach nicht zurück.

Kann man ein endgültig gelöschtes Exchange-Postfach ohne Backup wiederherstellen?

Nicht mit den nativen Exchange-Tools. Sobald die Aufbewahrungsfrist abgelaufen ist, wird das Postfach aus der Datenbank entfernt und kann mit keinem Cmdlet mehr gefunden werden. Wenn die EDB-Datei noch vorhanden ist, kann ein Exchange-Wiederherstellungstool das Postfach oft direkt daraus extrahieren.

Was ist eine Wiederherstellungsdatenbank in Exchange?

Ein spezieller Postfach-Datenbanktyp, der dazu dient, eine wiederhergestellte Kopie einer Datenbank einzubinden, damit Sie Postfächer und Elemente daraus extrahieren können. Er läuft parallel zu Ihrer Produktionsdatenbank, ohne diese zu beeinträchtigen, und kann nicht zum Senden oder Empfangen von E-Mails im Live-Betrieb verwendet werden.

Warum lässt sich meine Wiederherstellungsdatenbank nicht einbinden?

Das liegt fast immer daran, dass sich die Datenbank im Zustand „Dirty Shutdown“ befindet. Führen Sie folgenden Befehl aus: „Eseutil /mh“ aus, um dies zu überprüfen, und anschließend „Eseutil /R“ mit dem richtigen Protokollpräfix und den richtigen Pfaden aus, um die Protokolle wiederherzustellen. Überprüfen Sie dies erneut mit „Eseutil /mh“ – es muss vor „Mount-Database“ erfolgreich ausgeführt werden kann.

Wie stellt man ein gelöschtes Postfach in Exchange Online wieder her?

Weichgelöschte Microsoft 365-Postfächer können 30 Tage lang wiederhergestellt werden. Stellen Sie den Benutzer im Microsoft 365-Verwaltungscenter unter „Benutzer“ → „Gelöschte Benutzer“wiederherzustellen oder führen Sie den Befehl „Undo-SoftDeletedMailbox“ in der Exchange Online-PowerShell aus. Nach 30 Tagen wird das Postfach endgültig entfernt und kann von Microsoft nicht mehr wiederhergestellt werden.

Werden beim Wiederherstellen eines Postfachs auch dessen Berechtigungen und Regeln wiederhergestellt?

Nicht zuverlässig. Der Inhalt der Mailbox wird wiederhergestellt, jedoch nicht die Befugnisse für Bevollmächtigte, die Rechte zum Versenden als andere Person, die Weiterleitungsregeln und die LegacyExchangeDN müssen häufig manuell neu zugewiesen werden – insbesondere, wenn das Postfach einem neu erstellten Active-Directory-Konto zugeordnet wird. Überprüfen Sie diese nach jeder Wiederherstellung.

• Über
• Neueste Beiträge

Ahona Rudra

Experte für Domain- und E-Mail-Sicherheit bei PowerDMARC

Ahona ist Marketing-Managerin bei PowerDMARC und verfügt über mehr als 5 Jahre Erfahrung im Schreiben über Cybersicherheitsthemen, insbesondere im Bereich Domain- und E-Mail-Sicherheit. Ahona hat einen Postgraduierten-Abschluss in Journalismus und Kommunikation und ist seit 2019 in der Sicherheitsbranche tätig.

Neueste Beiträge von Ahona Rudra (alle anzeigen)

• Wiederherstellung von Exchange-Postfächern: So stellen Sie gelöschte Postfächer in Exchange Server wieder her – 22. September 2026
• DMARC-MSP-Fallstudie: Wie Presis die Zustellbarkeit der E-Mails seiner Kunden mit PowerDMARC verbessert hat – 17. September 2026
• So erkennen Sie, ob eine E-Mail gefälscht ist: Warnzeichen, auf die Sie achten sollten – 14. September 2026