Exchange 2010 中的保留挂起和诉讼保留

原文发布于 2011 年 8 月 16 日（星期二）

在 Exchange 2010 中，您可以将邮箱置于保留挂起或法律保留状态。两种保留目的不同。理解两种保留提供的功能非常重要。

保留挂起：如 EMC 中的“邮件记录管理”(Messaging Records Management) 页所示（参见图 1），保留挂起用于停止保留策略，这意味着托管文件夹助理 (MFA) 不会从邮箱中移动或删除项目。当用户在很长一段时间内（例如，用户休假期间）无法访问邮箱时通常使用此功能。您还可以在 MRM 部署的最初阶段使用保留挂起，待用户适应 MRM 功能后再将其移除。

如果用户在其邮箱处于保留挂起状态下时访问该邮箱，他们可能会发现无法删除项目或将其移动到存档。随着电子邮件的增多，邮箱大小会增加，此时您可能需要提高用户的邮箱配额，以确保进出邮箱的邮件流不会中断。

当邮箱处于保留挂起状态时，邮箱所有者或拥有邮箱访问权限的任何用户（或流程）都可以删除邮件。当邮箱处于保留挂起状态时，删除的邮件不会再进行另外处理。已删除邮件在已删除项目的保留期（默认为 14 天）之前会一直保留，然后将被永久删除。有关更多详细信息，请参阅了解保留标记和保留策略中的“保留挂起”部分。

将邮箱置于保留挂起状态时，您可以指定开始和结束日期。这样您可以预先配置保留挂起，并使其在预定日期结束。实用方法：保留挂起是针对规划的活动，可挂起 MFA 执行的移动或删除操作。如果您尚未部署任何 MRM 功能（保留标记或托管文件夹），则不必启用保留挂起。

注意：当您通过存档启用邮箱时，如果该邮箱没有保留策略，将自动向其应用默认存档和保留策略。

诉讼保留：诉讼保留也称法律保留，用于保留邮箱项目，供在法律诉讼、调查或类似事件之前或期间进行取证。目标是保留邮箱项目，防止被有关人员意外或有目的地修改或删除（如邮箱所有者或拥有邮箱访问权限的任何用户），同时也防止通过诸如 MFA 之类的流程自动删除。与保留挂起不同，您不能将诉讼保留配置为在指定的日期开始和结束（不论是否启用此功能）。在移除保留前，无法从邮箱数据库中清除已删除项目。如果邮箱项目被修改，也会保留原始项目的副本。在邮箱处于诉讼保留状态时执行的发现搜索中将返回这些项目。有关更多详细信息，请参阅了解诉讼保留。

将邮箱置于诉讼保留状态时，Exchange 还会填充 LitigationHoldDate 和 LitigationHoldOwner 属性，用于进行跟踪。请注意，管理员可以对这两个属性进行修改。如果您要获得管理员操作的可靠审计线索，最好查看管理员审核日志记录。

提示：您可以从 Exchange 控制面板运行诉讼保留报告，方法是转到“角色和审核”>“审核”>“运行诉讼保留报告...”。

保留邮箱的配额

两类保留都会使更多数据存储在邮箱中。所以，两类保留可能 都需要对存储配额进行调整。处于保留挂起的邮箱可能需要更高的邮箱配额，这是因为 MFA 不删除项目或将项目移动到用户的存档邮箱。

处于诉讼保留状态的邮箱并不需要较高的邮箱配额，原因是用户和 MFA 会继续删除邮件，并将删除的邮件保留在“可恢复邮件\清除”文件夹中，直至移除保留。在 Exchange 2010 中，可恢复项目有自己的配额，因此不计入邮箱存储配额。有关详细信息，请参阅了解可恢复的项目。

“可恢复项目警告配额”和“可恢复项目配额”的默认设置都很高，分别为 20 GB 和 30 GB。“可恢复邮件”文件夹有可能达到其配额限制，具体取决于邮箱用户处于诉讼保留状态的时间以及邮箱接收到的电子邮件量。建议您监视处于诉讼保留状态的邮箱的“可恢复邮件”文件夹的大小。

若要检查所有处于诉讼保留状态的邮箱的“可恢复邮件”文件夹的大小，请执行以下命令：

Get-Mailbox -ResultSize Unlimited -Filter {LitigationHoldEnabled -eq $true} | Get-MailboxFolderStatistics –FolderScope RecoverableItems | Format-Table Identity,FolderAndSubfolderSize -Auto

如果“可恢复邮件”文件夹已经接近其配额限制，您可以增加邮箱的可恢复项目配额，这种解决方法很简单，我们推荐您使用。另外，您还可以使用 Search-Mailbox 从文件夹中提取邮件，然后将其存储到另一邮箱中。有关分步过程，请参阅清理“可恢复邮件”文件夹（该链接可能指向英文页面）。

以下命令可将邮箱的可恢复项目警告配额和可恢复项目配额分别设置为 40 GB 和 50 GB：

Set-Mailbox “Mailbox User” –RecoverableItemsWarningQuota 40GB –RecoverableItemsQuota 50GB

注意：用户的存档邮箱也有一个“可恢复邮件”文件夹。尽管同一 RecoverableItemsWarningQuota 和RecoverableItemsQuota 也适用于主邮箱和存档邮箱，但配额并不合并而是单独计算（即，主邮箱 30 GB，存档邮箱 30 GB，如果已启用）。

通知用户邮箱的诉讼保留或保留挂起状态

如果您在 Exchange 2010 中将邮箱置于诉讼保留或保留挂起状态，您可以使用 EMC 或 Set-Mailbox cmdlet 填写注释字段。注释内容将显示在 Outlook 2010 的 Backstage 区域，可用于通知用户邮箱的保留状态。您也可以加入一个指向内部保留策略或其他文档的 URL。

图 1：使用 EMC 将邮箱置于诉讼保留状态

将邮箱置于诉讼保留状态时，Exchange 会通知您，可能需要长达 60 分钟的时间才能处理完更改。

图 2：将邮箱置于诉讼保留状态时显示的警告

尽管 Exchange 会在此时间段内处理诉讼保留，但诉讼保留注释在 MFA 处理完邮箱后才会显示在 Outlook 2010 中。根据助理的工作周期，可能需要长达一天（Exchange 2010 的默认工作周期配置）的时间才能使注释显示在 Outlook 中。要提早显示注释，您可以对邮箱手动启动助理。

Start-ManagedFolderAssistant “Mailbox User”

要让助理处理多个邮箱，您将需要从 Get-Mailbox cmdlet 调用输出，这样可以使用收件人筛选器筛选邮箱，或使用通讯组成员资格。

此外，LitigationHoldEnabled、LitigationHoldDate 和 LitigationHoldOwner 是 Exchange 2010 中的可筛选属性。这表示您可以使用这些属性筛选 Get-Mailbox 输出，并在特定日期对所有已置于诉讼保留状态的邮箱启动 MFA。

以下命令检索由 Paul Singh 在 2010 年 8 月 14 日以后设置为诉讼保留状态的所有邮箱。

Get-Mailbox –Filter {LitigationHoldEnabled –eq $true –and LitigationHoldDate –gt “8/14/2010” –and LitigationHoldOwner “Paul Singh”} | ft Name,Litigation*

检查完上述命令返回的邮箱清单后，即可启动 MFA 以处理它们。

Get-Mailbox –Filter {LitigationHoldEnabled –eq $true –and LitigationHoldDate –gt “8/14/2010” –and LitigationHoldOwner “Paul Singh”} | Start-ManagedFolderAssistant

托管文件夹助理处理完邮箱后，保留注释就会显示在 Outlook 2010 中。用户不需要重启 Outlook。

图 3：保留注释以及提供更多信息的链接（如果已配置）显示给 Outlook 2010 中的用户

Exchange 2010 提供了一系列功能来帮助您实现所在组织的合规性目标。有关更多详细信息，请参阅 Exchange 2010 文档中的邮件策略和合规性。

Bharat Suneja

这是一篇本地化的博客文章。请访问 Retention Hold and Litigation Hold in Exchange 2010 以查看原文