Recuperar correos con el buzón de búsqueda de detección

Una de las opciones de Exchange Server 2010 de recuperar correos de usuarios sin backup es a través del buzón de búsqueda de detección. Lógicamente necesito que los correos no hayan superado el tiempos de retención del buzón o de la base de datos para que funcione.

En un servidor de Exchange arranco la consola Exchange Management Shell y activo la recuperación en el buzón Buzon1

Set-Mailbox Buzon1–SingleItemRecoveryEnabled $true

Le damos al administrador el rol de Importación y Exportación

New-ManagementRoleAssignment -Role ‘Mailbox Import Export’ -User ‘exchange2administrador’

Damos al Administrador permisos de Acceso completo sobre el buzón de búsqueda de detección.

Aquí ya tendríamos al Administrador con la posibilidad de recuperar correos eliminados del buzón Buzon1 utilizando el Buzón de búsqueda de detección.

Para recuperar los buzones nos vamos al OWA con nuestro Administrador y seleccionamos todas las opciones. Esto nos lleva al ECP y aquí en el lado izquierdo escojo Mi Organización bajo selecciona que administrar.

Escogemos Funciones y auditoria

Y editamos Discovery Management y agregamos al Administrador.

Cerramos sesión y volvemos a iniciar sesión en el OWA y al igual que antes vamos a Todas la opciones para obtener el ECP y escogemos Mi Organización

 

Vamos a Control de Correo y Detección y definimos una búsqueda sobre Buzon1

Pulso en Nuevo y selecciono buzon1 como buzón en el que buscar, le doy un nombre a la búsqueda, escojo con buzón de destino el de detección y deshabilito la eliminación de duplicados

Solo nos queda acceder con OWA al buzón del administrador y pulsamos sobre conectar a otro buzón y escogemos el buzón de detección. Navegamos hasta Buzon1 y podemos ver los resultados de la búsqueda.

.

Para recuperar los mensajes ejecutamos el comando Search-MailBox indicando el buzón de destino y el directorio de destino

Search-Mailbox “Buzón de búsqueda de detección” -TargetMailbox “Buzon1” -TargetFolder

“Restored Items”