Ripristino delle caselle di posta in Exchange: come recuperare le caselle di posta eliminate in Exchange Server

Perché le caselle di posta di Exchange vengono cancellate?

Le caselle di posta scompaiono per motivi banali: uscita di un dipendente, pulizia dello spazio di archiviazione, una modifica mal riuscita in Active Directory, uno script di elaborazione in massa che ha individuato più account di quanti ne avrebbe dovuti. A volte si tratta di un vero e proprio incidente: qualcuno elimina l’utente sbagliato venti minuti prima che il team finanziario abbia bisogno delle fatture degli ultimi tre anni.

Qualunque sia la causa, il percorso di ripristino dipende da un unico fattore: da quanto tempo è successo e in quale stato di cancellazione si trova la casella di posta. Se capisci bene questo, il resto è una semplice questione di procedura.

Per prima cosa, individuare lo stato della delezione

Prima di eseguire qualsiasi operazione, cerca di capire a quale di questi casi ti trovi di fronte.

Verifica quali caselle di posta sono ancora recuperabili nel tuo database:

Get-MailboxDatabase | Get-MailboxStatistics | Where-Object { $_.DisconnectReason -ne $null } | Format-Table DisplayName,MailboxGuid,DisconnectReason,DisconnectDate -AutoSize

Se la tua casella di posta compare in quell'elenco, il tuo caso è semplice. In caso contrario, passa direttamente alla sezione "Database di ripristino".

Opzione 1: Ricollegare una casella di posta cancellata in modo provvisorio (entro il periodo di conservazione)

Finché la casella di posta rimane disconnessa, hai due opzioni.

Ricollegarlo a un account utente

Nell'EAC, vai su Destinatari → Caselle di posta, seleziona Altre opzioni (…) → Collega una casella di posta, quindi scegli la casella di posta disconnessa e l'account Active Directory a cui collegarla.

L'equivalente in Shell:

Connect-Mailbox -Identity “Aryna Sabalenka” -Database DB01 -User “ArynaS” -Alias ArynaS

Oppure unire i contenuti in una casella di posta esistente

Di solito è proprio quello che serve quando l'utente originale se n'è già andato e un responsabile ha bisogno di accedere alla cronologia:

New-MailboxRestoreRequest -SourceDatabase DB01 -SourceStoreMailbox “Aryna Sabalenka” -TargetMailbox [email protected] -TargetRootFolder “Recovered-AS” -AllowLegacyDNMismatch

-TargetRootFolder salva tutto in una cartella chiaramente etichettata invece di mescolarlo nella casella di posta in arrivo del manager. Vale la pena utilizzarlo ogni volta.

Prima di fare qualsiasi altra cosa: se ti trovi all’interno del periodo di conservazione, estendilo. Esegui Set-MailboxDatabase DB01 -MailboxRetention 45.00:00:00 ti fa guadagnare tempo mentre pianifichi il ripristino. Non ha alcun effetto sulle caselle di posta già eliminate, quindi esegui il comando tempestivamente.

Opzione 2: Ripristinare una casella di posta eliminata in modo definitivo utilizzando un database di ripristino (RDB)

Una volta scaduto il periodo di conservazione, la casella di posta viene rimossa dal database e nessun comando di ricollegamento sarà in grado di individuarla. A questo punto è necessario un backup e un database di ripristino.

Un RDB è un tipo speciale di database di caselle di posta che consente di montare una copia ripristinata di un database accanto a quella di produzione, di sfogliare le caselle di posta al suo interno ed estrarre ciò che serve, il tutto mentre il server Exchange rimane online e gli utenti continuano a lavorare. L'ambiente di produzione non viene in alcun modo modificato.

Prima di iniziare, verifica quanto segue:

• Si dispone delle autorizzazioni necessarie (Gestione organizzazione o Gestione destinatari, a seconda dei cmdlet richiesti).
• La tua applicazione di backup è in grado di ripristinare i dati di Exchange direttamente in un RDB. Non tutte sono in grado di farlo.
• Windows Server Backup esegue il ripristino a livello di file su un RDB, non quelli a livello di applicazione.
• Il file del database ripristinato e i relativi log delle transazioni vengono copiati nella struttura di cartelle RDB prima di montare qualsiasi cosa.

Fase 1 – Ripristinare il database e verificarne lo stato

Copiare il database ripristinato e i relativi file di log in una posizione sul server Exchange, quindi verificare lo stato di spegnimento:

Eseutil /mh “E:\Databases\RDB001\DB001.EDB”

Guarda lo riga . Se c'è scritto "Spegnimento corretto", vai avanti. Se c'è scritto "Dirty Shutdown", esegui un ripristino software per riprodurre i log:

Eseutil /R E01 /l E:\Databases\RDB001 /d E:\Databases\RDB001

• E01 – prefisso per la generazione dei log del database di ripristino
• /l – percorso dei file di log delle transazioni
• /d – percorso del database di Exchange che si desidera ripristinare

New-MailboxDatabase -Recovery -Name RDB001 -Server EXSV001 -EdbFilePath “E:\Databases\RDB001\DB001.EDB” -LogFolderPath “E:\Databases\RDB001”

• -Recupero – contrassegna questo database come database di ripristino, pertanto non può essere utilizzato per la posta attiva
• RDB001 – il nome del database di ripristino
• EXSV001 – il nome del proprio server Exchange
• -EdbFilePath – percorso completo del file EDB ripristinato, compreso il nome del file
• -LogFolderPath – cartella contenente i log delle transazioni collegati al database di ripristino

Passaggio 3 – Riavviare l'Information Store e montare il database

Restart-Service MSExchangeIS
Mount-Database RDB001

Passaggio 4 – Verifica che la casella di posta sia effettivamente presente

Get-MailboxStatistics -Database RDB001 | Format-Table DisplayName,MailboxGUID,TotalItemSize -AutoSize

Se la casella di posta che ti serve non è presente nell'elenco, significa che il backup è stato creato prima o dopo la sua eliminazione. Torna indietro e scegli un altro punto di ripristino, invece di proseguire con i passaggi rimanenti.

Fase 5 – Ripristinare i dati della casella di posta su una destinazione attiva

New-MailboxRestoreRequest -SourceDatabase RDB001 -SourceStoreMailbox “Aryna Sabalenka” -TargetMailbox [email protected] -TargetRootFolder “Recovered” -AllowLegacyDNMismatch

Utilizzo -TargetIsArchive al posto di -TargetRootFolder se si preferisce inserire i dati nella casella di posta di archivio dell'utente di destinazione: una scelta consigliabile per ripristini di dati storici di grandi dimensioni che non si desidera aggiungere alla quota primaria.

Passaggio 6 – Monitorare la richiesta e ripulire

Get-MailboxRestoreRequest | Get-MailboxRestoreRequestStatistics | Format-Table TargetAlias,Status,PercentComplete -AutoSize

Una volta terminato, elimina le richieste completate: Exchange le conserva a tempo indeterminato e potrebbero ingombrare le ricerche future:

Get-MailboxRestoreRequest -Status Completed | Remove-MailboxRestoreRequest

Infine, smonta e rimuovi l'RDB quando non ti serve più:

Dismount-Database RDB001
Remove-MailboxDatabase RDB001

Opzione 3: Utilizzare uno strumento di ripristino di Exchange

La procedura RDB funziona, ma presuppone tre condizioni: un backup integro, spazio su disco sufficiente per ripristinare una copia completa del database e una persona che abbia dimestichezza con Eseutil e con Exchange Management Shell. Se manca anche solo una di queste condizioni, il processo manuale si blocca – o, peggio ancora, un errore di digitazione in un’opzione di Eseutil potrebbe danneggiare il file che si stava cercando di salvare.

Un software dedicato al recupero dei dati di Exchange legge invece direttamente il file EDB. È sufficiente indicare il file allo strumento, eseguirne la scansione e questo elencherà tutto il contenuto, comprese le caselle di posta eliminate. A questo punto è possibile esportare le caselle di posta necessarie direttamente in un database attivo di Exchange Server, su Microsoft 365 o in un file PST. Tra le opzioni più diffuse figurano Stellar Repair for Exchange, WholeClear Exchange Recovery Software e Kernel for Exchange Server Recovery.

Di solito questa è la soluzione più veloce quando:

• L'ultimo backup valido è troppo vecchio, danneggiato o mancante del tutto.
• Il database si trova in uno stato di “shutdown sporco” che il ripristino soft non è in grado di correggere.
• Ti servono solo alcune caselle di posta, non un intero database, e non vuoi l'overhead dell'RDB.
• Il ripristino deve avvenire oggi e nessuno del team è sempre immerso nell’Exchange Management Shell.

Qualunque strumento tu scelga, provalo su una copia del file EDB, mai sull'originale.

Dopo il recupero: la fase che la maggior parte delle squadre trascura

Recuperare la casella di posta è solo metà del lavoro. Una casella di posta che è stata eliminata, ricreata o ricollegata spesso presenta alcune incongruenze: un oggetto utente ricreato con un nuovo LegacyExchangeDN, un indirizzo riassegnato a una casella di posta condivisa, regole di inoltro che nessuno ricorda di aver impostato o un’autorizzazione di invio per conto di altri che è sopravvissuta inosservata alla dismissione dell’utente.

Queste lacune hanno un impatto che va oltre il semplice flusso di posta. Un indirizzo che è stato cancellato e ricreato rappresenta un bersaglio allettante: gli hacker falsificano proprio questi indirizzi, sapendo che i destinatari ne riconoscono ancora il nome e raramente lo mettono in discussione. Se il tuo dominio non dispone di una politica di autenticazione obbligatoria, un messaggio falsificato proveniente da un indirizzo “recuperato” arriva nelle caselle di posta apparendo del tutto legittimo.

Dopo ogni operazione di ripristino della casella di posta, verificare quanto segue:

• SPF elenca ancora tutti i servizi che inviano messaggi per tuo conto, compresi quelli aggiunti durante il ripristino. Esegui una ricerca del dominio tramite un ricerca del record SPF e verifica che il record continui a risolversi entro il limite di 10 ricerche.
• La firma DKIM La firma DKIM è intatta su ogni origine di invio per il dominio.
• DMARC si trova all'indirizzo p=quarantena oppure p=reject, pertanto la posta non autenticata che dichiara di provenire dal tuo dominio viene gestita in questo modo anziché essere recapitata. Se non sei sicuro di quale sia l'impostazione del tuo dominio, controlla il tuo record DMARC e informati su cosa prevede effettivamente ciascuna politica DMARC.
• I tuoi report aggregati DMARC non mostrano alcuna fonte di invio inusuale emersa nel periodo in cui si è verificato l'incidente.

Il recupero delle caselle di posta e l’autenticazione del dominio risolvono due aspetti dello stesso problema: garantire che la posta da cui dipende la vostra organizzazione sia disponibile e affidabile. Se questa settimana dovete occuparvi di uno dei due, vale la pena dedicare la stessa mezz’ora anche all’altro.

Conclusione

Il recupero di una casella di posta di Exchange dipende dai tempi. Entro il periodo di conservazione di 30 giorni, una casella di posta eliminata è semplicemente una casella disconnessa: è sufficiente ricollegarla tramite l’EAC oppure Connect-Mailbox, oppure unire il suo contenuto a una casella di posta attiva con New-MailboxRestoreRequest, e il gioco è fatto in pochi minuti. Una volta scaduto il periodo di conservazione, la casella di posta viene eliminata definitivamente ed è necessario ripristinare un backup in un database di ripristino, verificando che il database sia in uno stato di spegnimento corretto prima di poterlo montare. In assenza di un backup utilizzabile, la soluzione alternativa più pratica è uno strumento di ripristino di Exchange in grado di leggere direttamente il file EDB.

Estendi il periodo di conservazione delle caselle di posta prima che se ne presenti la necessità, verifica che i backup possano effettivamente essere ripristinati in un RDB e mantieni attiva l'autenticazione del dominio, in modo che un indirizzo recuperato non possa essere utilizzato per impersonare qualcun altro mentre sei impegnato a ripristinarlo.

Domande frequenti

Per quanto tempo è possibile recuperare una casella di posta cancellata in Exchange Server?

Per impostazione predefinita, 30 giorni: il periodo di conservazione della casella di posta impostato sul database delle caselle di posta. Durante tale periodo, la casella di posta viene conservata come casella di posta disconnessa e può essere ricollegata o ripristinata. È possibile modificare tale impostazione con Set-MailboxDatabase -MailboxRetention, ma solo in anticipo; aumentare tale periodo non consentirà di recuperare una casella di posta già eliminata.

È possibile recuperare una casella di posta Exchange cancellata definitivamente senza un backup?

Non tramite gli strumenti nativi di Exchange. Una volta scaduto il periodo di conservazione, la casella di posta viene rimossa dal database e nessun cmdlet sarà in grado di individuarla. Se il file EDB è ancora presente, uno strumento di ripristino di Exchange spesso è in grado di estrarre direttamente la casella di posta da esso.

Che cos’è un database di ripristino in Exchange?

Un tipo speciale di database delle caselle di posta utilizzato per montare una copia ripristinata di un database, in modo da poter estrarre caselle di posta ed elementi da esso. Funziona in parallelo al database di produzione senza influire su di esso e non può essere utilizzato per inviare o ricevere messaggi di posta in tempo reale.

Perché il mio database di ripristino non si monta?

Quasi sempre perché il database si trova in uno stato di “Dirty Shutdown”. Eseguire Eseutil /mh per verificarlo, quindi Eseutil /R con il prefisso del log corretto e i percorsi per riprodurre i log. Verificare nuovamente con Eseutil /mh : deve segnalare "Spegnimento corretto" prima di Mount-Database possa andare a buon fine.

Come si recupera una casella di posta cancellata in Exchange Online?

Le caselle di posta di Microsoft 365 sottoposte a eliminazione temporanea possono essere recuperate entro 30 giorni. Ripristina l'utente nel Centro di amministrazione di Microsoft 365 alla voce Utenti → Utenti eliminati, oppure eseguire il comando Undo-SoftDeletedMailbox in Exchange Online PowerShell. Dopo 30 giorni la casella di posta viene rimossa definitivamente e non può più essere ripristinata da Microsoft.

Il ripristino di una casella di posta comporta il ripristino delle relative autorizzazioni e regole?

Non in modo affidabile. Il contenuto della casella di posta viene ripristinato, ma le autorizzazioni dei delegati, i diritti di invio per conto di altri, le regole di inoltro e il LegacyExchangeDN devono spesso essere riapplicati manualmente, specialmente quando la casella di posta è associata a un account Active Directory appena creato. Verificarne la correttezza dopo ogni ripristino.

• Informazioni su
• Ultimi messaggi

Ahona Rudra

Esperto di sicurezza dei domini e della posta elettronica presso PowerDMARC

Ahona è la Marketing Manager di PowerDMARC, con oltre 5 anni di esperienza nella scrittura di argomenti di cybersecurity, specializzata in sicurezza dei domini e delle e-mail. Ahona ha conseguito una laurea in Giornalismo e Comunicazione, consolidando la sua carriera nel settore della sicurezza dal 2019.

Ultimi messaggi di Ahona Rudra (vedi tutti)

• Ripristino delle caselle di posta in Exchange: come recuperare le caselle di posta eliminate in Exchange Server - 22 settembre 2026
• Caso di studio DMARC MSP: come Presis ha migliorato la deliverability delle email dei propri clienti grazie a PowerDMARC - 17 settembre 2026
• Come capire se un'e-mail è falsa: segnali di allarme a cui prestare attenzione - 14 settembre 2026