Odzyskiwanie skrzynek pocztowych w Exchange: Jak odzyskać usunięte skrzynki pocztowe na serwerze Exchange

Dlaczego w ogóle dochodzi do usuwania skrzynek pocztowych w Exchange?

Skrzynki pocztowe znikają z typowych powodów: odejście pracownika, porządkowanie przestrzeni dyskowej, nieudana zmiana w usłudze Active Directory, skrypt masowy, który dopasował więcej kont niż powinien. Czasami jest to prawdziwy wypadek – ktoś usuwa niewłaściwego użytkownika dwadzieścia minut przed tym, jak dział finansowy potrzebuje faktur z ostatnich trzech lat.

Niezależnie od przyczyny, sposób przywrócenia danych zależy od jednej rzeczy: jak dawno to się stało i w jakim stanie usunięcia znajduje się skrzynka pocztowa. Jeśli to ustalisz, reszta jest już czystą rutyną.

Najpierw należy określić stan usunięcia

Zanim cokolwiek uruchomisz, ustal, z którą z tych sytuacji masz do czynienia.

Sprawdź, które skrzynki pocztowe w Twojej bazie danych nadal można odzyskać:

Get-MailboxDatabase | Get-MailboxStatistics | Where-Object { $_.DisconnectReason -ne $null } | Format-Table DisplayName,MailboxGuid,DisconnectReason,DisconnectDate -AutoSize

Jeśli Twoja skrzynka pocztowa znajduje się na tej liście, sytuacja jest prosta. Jeśli jej tam nie ma, przejdź od razu do sekcji „Baza danych odzyskiwania”.

Opcja 1: Ponowne podłączenie skrzynki pocztowej usuniętej tymczasowo (w ramach okresu przechowywania)

Dopóki skrzynka pocztowa pozostaje odłączona, masz dwie możliwości.

Ponownie powiązaj je z kontem użytkownika

W EAC przejdź do Odbiorcy → Skrzynki pocztowe, wybierz Więcej opcji (…) → Podłącz skrzynkę pocztową, a następnie wybierz odłączoną skrzynkę pocztową oraz konto Active Directory, do którego chcesz ją przypisz.

Odpowiednik w języku Shell:

Connect-Mailbox -Identity „Aryna Sabalenka” -Database DB01 -User „ArynaS” -Alias ArynaS

Lub scal zawartość z istniejącą skrzynką pocztową

Zazwyczaj jest to pożądane rozwiązanie, gdy pierwotny użytkownik już odszedł, a kierownik potrzebuje dostępu do historii:

New-MailboxRestoreRequest -SourceDatabase DB01 -SourceStoreMailbox „Aryna Sabalenka” -TargetMailbox [email protected] -TargetRootFolder „Recovered-AS” -AllowLegacyDNMismatch

-TargetRootFolder przenosi wszystko do wyraźnie oznaczonego folderu, zamiast mieszać to w skrzynce odbiorczej menedżera. Warto z tego korzystać za każdym razem.

Zanim zrobisz cokolwiek innego: jeśli znajdujesz się w okresie przechowywania, przedłuż go. Uruchom polecenie Set-MailboxDatabase DB01 -MailboxRetention 45.00:00:00 da ci to trochę czasu na zaplanowanie odzyskiwania danych. Nie ma to wpływu na skrzynki pocztowe, które zostały już usunięte, więc uruchom to polecenie jak najwcześniej.

Opcja 2: Odzyskanie trwale usuniętej skrzynki pocztowej za pomocą bazy danych odzyskiwania (RDB)

Po upływie okresu przechowywania skrzynka pocztowa zostaje usunięta z bazy danych i żadne polecenie ponownego połączenia nie pozwoli jej odnaleźć. W tym momencie potrzebna jest kopia zapasowa oraz bazy danych odzyskiwania.

RDB to specjalny typ bazy danych skrzynek pocztowych, który umożliwia zamontowanie przywróconą kopię bazy danych obok tej produkcyjnej, przeglądać znajdujące się w niej skrzynki pocztowe oraz wyodrębniać potrzebne dane – a wszystko to przy aktywnym serwerze Exchange i bez zakłócania pracy użytkowników. Żadne elementy środowiska produkcyjnego nie są modyfikowane.

Zanim zaczniesz, upewnij się, że:

• Posiadasz wymagane uprawnienia (zarządzanie organizacją lub zarządzanie odbiorcami, w zależności od potrzebnych poleceń cmdlet).
• Twoja aplikacja do tworzenia kopii zapasowych umożliwia przywrócenie danych z serwera Exchange bezpośrednio do bazy danych RDB. Nie wszystkie aplikacje mają taką funkcję.
• Narzędzie Kopia zapasowa systemu Windows Server przywraca na poziomie plików kopie zapasowe na poziomie plików do bazy danych RDB, a nie kopie na poziomie aplikacji.
• Odrestaurowany plik bazy danych oraz jego dzienniki transakcji są kopiowane do struktury folderów RDB, zanim cokolwiek zostanie zamontowane.

Krok 1 – Przywróć bazę danych i sprawdź jej stan

Skopiuj odzyskaną bazę danych i jej pliki dziennika do lokalizacji na serwerze Exchange, a następnie sprawdź stan wyłączenia:

Eseutil /mh „E:\Databases\RDB001\DB001.EDB”

Spójrz na linię . Jeśli widnieje na niej napis „Czyste wyłączenie”, przejdź dalej. Jeśli widnieje tam napis „Dirty Shutdown”, uruchom miękkie odzyskiwanie, aby odtworzyć logi:

Eseutil /R E01 /l E:\Databases\RDB001 /d E:\Databases\RDB001

• E01 – prefiks generowania logów dla bazy danych odtworzeniowej
• /l – ścieżka do plików dziennika transakcji
• /d – ścieżka do bazy danych Exchange, którą chcesz odzyskać

New-MailboxDatabase -Recovery -Name RDB001 -Server EXSV001 -EdbFilePath „E:\Databases\RDB001\DB001.EDB” -LogFolderPath „E:\Databases\RDB001”

• -Odzyskiwanie – oznacza to jako bazę danych odzyskiwania, więc nie można jej używać do obsługi aktywnej poczty
• RDB001 – nazwa bazy danych odzyskiwania
• EXSV001 – nazwa serwera Exchange
• -EdbFilePath – pełna ścieżka do przywróconego pliku EDB, wraz z nazwą pliku
• -LogFolderPath – folder zawierający dzienniki transakcji powiązane z bazą danych odzyskiwania

Krok 3 – Uruchom ponownie magazyn informacji i zamontuj bazę danych

Restart-Service MSExchangeIS
Mount-Database RDB001

Krok 4 – Sprawdź, czy skrzynka pocztowa rzeczywiście się tam znajduje

Get-MailboxStatistics -Database RDB001 | Format-Table DisplayName,MailboxGUID,TotalItemSize -AutoSize

Jeśli potrzebnej skrzynki pocztowej nie ma na liście, oznacza to, że kopia zapasowa została utworzona przed jej utworzeniem lub po jej usunięciu. Cofnij się i wybierz inny punkt przywracania, zamiast kontynuować wykonywanie pozostałych kroków.

Krok 5 – Przywróć dane skrzynki pocztowej do aktywnego miejsca docelowego

New-MailboxRestoreRequest -SourceDatabase RDB001 -SourceStoreMailbox „Aryna Sabalenka” -TargetMailbox [email protected] -TargetRootFolder „Recovered” -AllowLegacyDNMismatch

Użyj -TargetIsArchive zamiast -TargetRootFolder , jeśli wolisz umieścić dane w archiwalnej skrzynce pocztowej użytkownika docelowego — jest to dobre rozwiązanie w przypadku przywracania dużych ilości danych historycznych, gdy nie chcesz nadmiernie obciążać limitu podstawowego.

Krok 6 – Śledzenie żądania i porządkowanie

Get-MailboxRestoreRequest | Get-MailboxRestoreRequestStatistics | Format-Table TargetAlias,Status,PercentComplete -AutoSize

Gdy już to zrobisz, usuń zrealizowane żądania – Exchange przechowuje je bezterminowo, a one będą zakłócać wyniki przyszłych zapytań:

Get-MailboxRestoreRequest -Status Completed | Remove-MailboxRestoreRequest

Na koniec należy zdemontować i usunąć RDB, gdy nie będzie już potrzebny:

Dismount-Database RDB001
Remove-MailboxDatabase RDB001

Opcja 3: Skorzystaj z narzędzia do odzyskiwania danych z serwera Exchange

Metoda RDB działa, ale zakłada spełnienie trzech warunków: czystą kopię zapasową, wystarczającą ilość miejsca na dysku do przywrócenia pełnej kopii bazy danych oraz osobę znającą się na narzędziu Eseutil i środowisku Exchange Management Shell. Brak choćby jednego z tych elementów powoduje zablokowanie ręcznego procesu – a co gorsza, błędnie wpisany parametr narzędzia Eseutil może uszkodzić plik, który próbujesz zapisać.

Specjalistyczne oprogramowanie do odzyskiwania danych z serwera Exchange odczytuje natomiast bezpośrednio plik EDB. Wystarczy wskazać narzędzie na plik, przeskanować go, a wyświetli się lista wszystkich zawartych w nim elementów, w tym usuniętych skrzynek pocztowych. Następnie można wyeksportować potrzebne skrzynki pocztowe bezpośrednio do aktywnej bazy danych serwera Exchange, do usługi Microsoft 365 lub do pliku PST. Do najczęściej stosowanych opcji należą Stellar Repair for Exchange, WholeClear Exchange Recovery Software oraz Kernel for Exchange Server Recovery.

Zazwyczaj jest to szybszy sposób, gdy:

• Twoja ostatnia poprawna kopia zapasowa jest zbyt stara, uszkodzona lub w ogóle jej brakuje.
• Baza danych znajduje się w stanie „brudnego wyłączenia”, którego nie da się naprawić za pomocą odzyskiwania miękkiego.
• Potrzebujesz tylko kilku skrzynek pocztowych, a nie całej bazy danych, i nie chcesz ponosić kosztów związanych z bazą relacyjną.
• Odzyskanie danych musi nastąpić jeszcze dzisiaj, a nikt z zespołu nie spędza całego czasu w środowisku Exchange Management Shell.

Niezależnie od tego, jakie narzędzie wybierzesz, uruchom je na kopii pliku EDB, a nie na oryginalnym.

Po powrocie do zdrowia: etap, który większość zespołów pomija

Odzyskanie skrzynki pocztowej to dopiero połowa zadania. Skrzynka pocztowa, która została usunięta, odtworzona lub ponownie podłączona, często powraca z pewnymi niedociągnięciami – odtworzony obiekt użytkownika z nowym LegacyExchangeDN, adres przypisany do skrzynki współdzielonej, reguły przekazywania, o których nikt nie pamięta, że zostały ustawione, albo uprawnienie do wysyłania w imieniu, które po cichu przetrwało proces wyrejestrowania pracownika.

Te luki mają znaczenie nie tylko dla przepływu poczty. Adres, który został usunięty, a następnie odtworzony, stanowi atrakcyjny cel: atakujący podszywają się właśnie pod takie adresy, wiedząc, że odbiorcy nadal rozpoznają tę nazwę i rzadko ją kwestionują. Jeśli w Twojej domenie nie obowiązują zasady uwierzytelniania, sfałszowana wiadomość wysłana z „odzyskanego” adresu trafia do skrzynek odbiorczych, wyglądając na całkowicie wiarygodną.

Po każdym przywróceniu skrzynki pocztowej należy sprawdzić, czy:

• SPF nadal zawiera listę wszystkich usług wysyłających wiadomości w Twoim imieniu, w tym tych dodanych podczas przywracania. Sprawdź domenę za pomocą wyszukiwaniu rekordów SPF i sprawdź, czy rekord nadal rozstrzyga się w ramach limitu 10 wyszukiwań.
• DKIM podpis jest nienaruszony dla każdego źródła wysyłającego w tej domenie.
• DMARC znajduje się pod adresem p=kwarantanna lub p=reject, więc nieautoryzowane wiadomości e-mail rzekomo pochodzące z Twojej domeny są odpowiednio przetwarzane, a nie dostarczane. Jeśli nie masz pewności, jakie ustawienie ma Twoja domena, sprawdź swój rekord DMARC i zapoznaj się z informacjami na temat co faktycznie egzekwuje każda polityka DMARC.
• Z Twoich zbiorczych raportów DMARC wynika, że w okresie, w którym miało miejsce zdarzenie, nie pojawiło się żadne nieoczekiwane źródło wysyłki.

Odzyskiwanie skrzynek pocztowych i uwierzytelnianie domeny to dwa elementy tego samego problemu: zapewnienie, że poczta, od której zależy Twoja organizacja, jest dostępna i wiarygodna. Jeśli w tym tygodniu zajmujesz się jedną z tych spraw, na drugą warto poświęcić tę samą pół godziny.

Wniosek

Odzyskanie skrzynki pocztowej w usłudze Exchange zależy od czasu. W ramach 30-dniowego okresu przechowywania usunięta skrzynka pocztowa jest po prostu skrzynką odłączoną — można ją ponownie podłączyć za pomocą EAC lub Connect-Mailbox, albo scal jego zawartość z aktywnym skrzynką pocztową za pomocą polecenia New-MailboxRestoreRequest, a cała operacja zajmie zaledwie kilka minut. Po upływie okresu przechowywania skrzynka pocztowa zostaje trwale usunięta i konieczne jest przywrócenie kopii zapasowej do bazy danych odzyskiwania (Recovery Database), przy czym przed zamontowaniem bazy należy upewnić się, że znajduje się ona w stanie czystego zamknięcia. W przypadku braku nadającej się do użytku kopii zapasowej praktycznym rozwiązaniem awaryjnym jest narzędzie do odzyskiwania danych Exchange odczytujące plik EDB bezpośrednio.

Przedłuż okres przechowywania skrzynek pocztowych, zanim będzie to konieczne, sprawdź, czy kopie zapasowe faktycznie umożliwiają przywrócenie danych do bazy danych relacyjnej (RDB), oraz zadbaj o to, by uwierzytelnianie domenowe było nadal wymuszane, tak aby nikt nie mógł podszyć się pod przywrócony adres, gdy będziesz zajęty jego przywracaniem.

Najczęściej zadawane pytania

Jak długo można odzyskać usuniętą skrzynkę pocztową w serwerze Exchange?

Domyślnie 30 dni — jest to okres przechowywania skrzynki pocztowej ustawiony w bazie danych skrzynek pocztowych. W tym czasie skrzynka pocztowa jest przechowywana jako skrzynka odłączona i można ją ponownie podłączyć lub przywrócić. Można to zmienić za pomocą polecenia Set-MailboxDatabase -MailboxRetention, ale tylko z wyprzedzeniem; wydłużenie tego okresu nie spowoduje przywrócenia skrzynki pocztowej, która została już usunięta.

Czy można odzyskać trwale usuniętą skrzynkę pocztową Exchange bez kopii zapasowej?

Nie za pomocą natywnych narzędzi programu Exchange. Po upływie okresu przechowywania skrzynka pocztowa jest usuwana z bazy danych i żadne polecenie cmdlet nie pozwala jej odnaleźć. Jeśli plik EDB nadal istnieje, narzędzie do odzyskiwania danych programu Exchange często pozwala bezpośrednio wyodrębnić z niego skrzynkę pocztową.

Czym jest baza danych odzyskiwania w programie Exchange?

Specjalny typ bazy danych skrzynek pocztowych służący do zamontowania przywróconej kopii bazy danych, co pozwala na wyodrębnianie z niej skrzynek pocztowych i elementów. Działa on równolegle z produkcyjną bazą danych, nie wywierając na nią żadnego wpływu, i nie można go używać do wysyłania ani odbierania aktualnych wiadomości e-mail.

Dlaczego moja baza danych odzyskiwania nie chce się zamontować?

Prawie zawsze wynika to z tego, że baza danych znajduje się w stanie „Dirty Shutdown”. Uruchom Eseutil /mh , aby to sprawdzić, a następnie Eseutil /R z prawidłowym prefiksem dziennika i ścieżkami, aby odtworzyć dzienniki. Sprawdź ponownie za pomocą polecenia Eseutil /mh – musi ono zgłosić „Clean Shutdown” przed Mount-Database zakończy się powodzeniem.

Jak przywrócić usuniętą skrzynkę pocztową w usłudze Exchange Online?

Skrzynki pocztowe Microsoft 365 usunięte tymczasowo można odzyskać w ciągu 30 dni. Przywróć użytkownika w Centrum administracyjnym Microsoft 365 w sekcji Użytkownicy → Usunięci użytkownicylub uruchom polecenie Undo-SoftDeletedMailbox w środowisku Exchange Online PowerShell. Po upływie 30 dni skrzynka pocztowa zostanie trwale usunięta i nie będzie można jej przywrócić przez firmę Microsoft.

Czy przywrócenie skrzynki pocztowej powoduje przywrócenie jej uprawnień i reguł?

Nie zawsze. Zawartość skrzynki pocztowej zostaje przywrócona, ale uprawnienia delegatów, uprawnienia do wysyłania wiadomości w imieniu innych osób, reguły przekazywania oraz LegacyExchangeDN często trzeba ponownie nadawać ręcznie – zwłaszcza gdy skrzynka pocztowa jest powiązana z nowo utworzonym kontem w Active Directory. Należy je sprawdzać po każdym odzyskiwaniu.

• O
• Latest Posts

Ahona Rudra

Ekspert ds. bezpieczeństwa domen i poczty elektronicznej w PowerDMARC

Ahona jest Marketing Managerem w PowerDMARC, z ponad 5-letnim doświadczeniem w pisaniu na tematy związane z cyberbezpieczeństwem, specjalizującym się w bezpieczeństwie domen i poczty elektronicznej. Ahona posiada dyplom ukończenia studiów podyplomowych w zakresie dziennikarstwa i komunikacji, umacniając swoją karierę w sektorze bezpieczeństwa od 2019 roku.

Latest posts by Ahona Rudra (zobacz wszystkie)

• Odzyskiwanie skrzynek pocztowych w Exchange: Jak odzyskać usunięte skrzynki pocztowe w serwerze Exchange - 22 września 2026 r.
• Studium przypadku DMARC MSP: Jak firma Presis poprawiła dostarczalność wiadomości e-mail swoich klientów dzięki PowerDMARC – 17 września 2026 r.
• Jak rozpoznać fałszywy e-mail: sygnały ostrzegawcze, na które należy zwrócić uwagę – 14 września 2026 r.