Recoverable item folder

El Recoverable Item Folder reside en el non-IPM subtree en cada Mailbox de usuario. No es visible a través de Outlook, OWA ni otros clientes

Arquitectura

  • El Recoverable Item Folder es indexado Por Exchange Server y puede descubrirse usando In-Place eDiscovery
  • RecoverableItemFloder tiene su propia quota. Cuando un mail se mueve al Recoverable Item Folder, su tamaño es deducion de la quota del mailbox y añadido al tamaño del recoverable Item Folder (20Gb y 30gb)

    La quotas del recoverable Item Folder son aumentadas automáticamente a 90 y 100 gb cunado poemos un buzon en Litogation Hold o In-place Hold

Una vez alcanzada la cuota, no se podrán almacenar mas ítems en el Recovery Item Folder, e impactara en las funcionalidades del buzon:

  • El usuario no podrá borrar ítems
  • Management Folder assistant no puede borrar ítems basados en retention tags
  • No se pueden mantener versiones de archivos
  • Los buzones con audit logging habilitado, no podrán salvar sus registros en la dubfolder “Audits”
  • Para buzones sin el Litigation, SIR, In-Palce Hold si alcanza el Recoverable ítem warning quota (30 gb), el MFA purga los ítem en en orden FIFO


  • Exchange puede evitar que los datos se purgen del Recovery Delete Items (litigation hold, single Item recovery)
    • Set-mailbox LitigationHoldEnabled $true
    • Set-Mailbox adrian-leiva SingleItemRecoveryEnabled $true

Podemos ver las carpetas las ocultas de un mailbox, que se usan para Recoverable Items (purges Versions)

  • Set-mailbox adrian.leiva | Get-MailboxFolderStatistics -FolderScope RecoverableItems | fl name,foldersize


Estas son la subfolders

  • Deletions: los correos que se han borrado de la papelera de reciclaje de Exchange (shift+sup) y se quedan en el Recover Delete Items ( )

     

  • Versions: si esta habilitado In-PlaceHold, Litigation Hold, o single ítem recovery contiene el original y copias de los mail borrados
  • Purges: Si está habilitado LitigationHold o Single ítem recovery, nos muestra los correos purgados por el usuarios del “recoverable ítem” de su correo. Si estas opciones (LHold y DIR) no estan habilitadas, entonces lo que purgue el usuario no se mantiene en esta carpeta
  • DiscoveryHolds: Si esta habilita “In-Place Hold”, aquí se guardan los Items que reúnen la query y han sido “Hard delete”, es decir Purgados

 

  • Audits: si nosotros tenemos auditado un mailbox (set-mailbox <user> -AuditEnabled $true) aquí se nos guarda las acciones realizadas por los delegados y administradores, las cuales podríamos sacar con los reports de Audit
  • Calendar Logging: cambios de calendario que ocurren en un buzom

Vamos a seguir el proceso


01.- El usuario recibe un correo en su buzón. El correo irá a parar al “delete Items” del Outlook, es decir, a la papelera



02.- El usuario lo borra de la papelera (Delete Item default Folder), es decir un Soft Delete, con lo cual ya ira al Recoverable Item Folder, concretamente a la capeta deletions


03.- El usuario Purga (HardDelete) de Recover Delete Items, entonces los correos irán a la carpeta Purges, siempre y cuando tenga habilitado el LitigationHold, Single Item recovery



Estos correos podría recuperarlos con Search-mabox o con e-Discovery, aunque con este ultimo modo no discriminaría para buscar solo en el Deletion Item Folder


 

Be the first to comment

Leave a Reply