Примечание.
Для доступа к этой странице требуется авторизация. Вы можете попробовать войти или изменить каталоги.
Для доступа к этой странице требуется авторизация. Вы можете попробовать изменить каталоги.
В Exchange существует два вида удаления: обратимое и жесткое. Это различие применяется как к почтовым ящикам, так и к элементам в почтовом ящике.
Почтовые ящики, которые программно удаляются и жестко удаляются
Программно удаленный почтовый ящик пользователя — это почтовый ящик, который вы удаляете с помощью Центр администрирования Microsoft 365 или командлета Remove-Mailbox. Почтовый ящик по-прежнему находится в корзине Microsoft Entra ID менее 30 дней. Почтовый ящик может быть обратимо удален одним из следующих способов:
- Вы повторно удаляете связанную учетную запись пользователя почтового ящика пользователя Microsoft Entra с почтовым ящиком пользователя (объект пользователя находится вне области или находится в корзине).
- Вы жестко удаляете учетную запись пользователя Microsoft Entra, связанную с почтовым ящиком пользователя, но почтовый ящик Exchange находится под удержанием для судебного разбирательства или обнаружения электронных данных.
- Вы очищаете учетную запись пользователя Microsoft Entra, связанную с почтовым ящиком пользователя, в течение последних 30 дней. Это максимальный срок хранения Exchange сохраняет почтовый ящик в обратимо удаленном состоянии, прежде чем он будет окончательно очищен и невосстановим.
Жестко удаленный почтовый ящик пользователя — это почтовый ящик, который можно удалить одним из следующих способов:
- Вы повторно удаляете почтовый ящик пользователя более чем на 30 дней, а также аппаратно удаляете связанного пользователя Microsoft Entra. Все содержимое почтового ящика, включая сообщения электронной почты, контакты и файлы, удаляется без возможности восстановления.
- Вы жестко удаляете учетную запись пользователя, связанную с почтовым ящиком пользователя, из Microsoft Entra ID. Почтовый ящик пользователя теперь обратимо удален в Exchange Online и остается в состоянии обратимого удаления в течение 30 дней. Если в течение 30-дневного периода новый пользователь Microsoft Entra синхронизируется с исходной учетной записью получателя с тем же ExchangeGuid или ArchiveGuid и у этой новой учетной записи есть лицензия на Exchange, это действие приводит к жесткому удалению исходного почтового ящика пользователя. Все содержимое почтового ящика, включая сообщения электронной почты, контакты и файлы, удаляется без возможности восстановления.
- Обратимо удаленный почтовый ящик удаляется с помощью команды Remove-Mailbox -PermanentlyDelete.
В описанных выше сценариях удаления предполагается, что почтовый ящик пользователя не находится в одном из состояний удержания, например "Судебное разбирательство" или "Удержание при обнаружении электронных данных". Если к почтовому ящику применен какой-либо тип удержания, удалить почтовый ящик невозможно. Для всех типов получателей почтовых пользователей любые параметры удержания игнорируются и не влияют на жесткое и обратимое удаление.
Программно-удаленные и жестко удаленные элементы
Когда пользователь удаляет элемент почтового ящика (например, сообщение электронной почты, контакт, встречу в календаре или задачу), этот элемент перемещается в папку "Восстановимые элементы" во вложенную папку "Удаления". Это действие является обратимым удалением. Продолжительность пребывания удаленных элементов в папке "Удаленные" зависит от периода хранения удаленных элементов, настроенного для почтового ящика. По умолчанию удаленные элементы хранятся в почтовом ящике Exchange в течение 14 дней, но администраторы Exchange могут изменить этот параметр, чтобы увеличить этот период до 30 дней. (Подробные инструкции по увеличению срока хранения удаленных элементов для почтового ящика Exchange см. в статье "Изменение срока хранения безвозвратно удаленных элементов для почтового ящика Exchange".) Пользователи могут восстановить или удалить удаленные элементы до истечения срока хранения удаленных элементов. Для этого они используют функцию "Восстановить удаленные элементы" в Microsoft Outlook или Outlook в Интернете.
Если пользователь удаляет удаленный элемент с помощью функции "Восстановить удаленные элементы" в Outlook или Outlook в Интернете, это действие является жестким удалением. В Exchange восстановление отдельных элементов включается по умолчанию при создании нового почтового ящика, поэтому администратор по-прежнему может восстановить сильно удаленные элементы до истечения срока хранения удаленных элементов. Кроме того, если сообщение изменяется пользователем или процессом, копии исходного элемента также сохраняются при включении восстановления одного элемента.
Обнуление страниц
Обнуление — это механизм безопасности, который записывает нули или двоичный шаблон поверх удаленных данных, чтобы усложнить восстановление удаленных данных. В Exchange базы данных почтовых ящиков используют страницы в качестве единицы хранения и реализуют процесс перезаписи, называемый обнулением страниц. Обнуление страниц включено по умолчанию, и вы не можете его отключить. В файлах журналов транзакций операции обнуления страниц записываются таким же образом, что все копии данной базы данных обнуляют страницы аналогичным образом. Обнуление страницы в активной копии базы данных приводит к обнулению страницы в пассивных копиях базы данных.
Обнуление страницы записывает двоичный шаблон поверх сильно удаленных записей. Шаблон обнуления страниц специфичен для операций расширенного обработчика хранилищ (ESE) (имя внутреннего ядра СУБД, используемого серверами в Exchange) и отличается для операций во время выполнения и для фоновых операций обслуживания базы данных. (Фоновое обслуживание базы данных — это процесс, который непрерывно проверяет суммы и сканирует каждую базу данных. Его основная функция заключается в подсчете страниц базы данных, но он также обрабатывает очистку места и обнуление записей и страниц, которые не были обнулены из-за сбоя Store.)
В следующей таблице перечислены шаблоны заполнения, соответствующие определенным операциям среды выполнения.
| Операция среды выполнения ESE | Шаблон заполнения |
|---|---|
| Замена | R |
| Удалить запись или длинное значение | D |
| Освобожденное место страницы | H |
В следующей таблице перечислены шаблоны заполнения, соответствующие определенным операциям, выполняемым во время фонового обслуживания базы данных ESE.
| Операция фонового обслуживания базы данных ESE | Шаблон заполнения |
|---|---|
| Удалить запись | D |
| Удалить длинное значение | L |
| Освобожденное место частично используемой страницы | Z |
| Освобожденное место неиспользуемой страницы | U |
Процесс обнуления страниц
Процесс обнуления страницы зависит от сценария удаления. В следующей таблице описаны сценарии удаления базы данных и случаи обнуления страниц.
| Сценарий удаления базы данных | Процесс ESE и временные рамки обнуления данных в базе данных |
|---|---|
| Срок действия элемента истекает в зависимости от срока хранения удаленного элемента. | В асинхронном потоке двоичный шаблон записывается поверх удаленных данных. Это действие выполняется за те миллисекунды, в течение которых происходит удаление записи. Если происходит сбой процесса Store, в то время как асинхронное обнуление еще не завершено (или очистка хранилища версий отменяется из-за роста хранилища версий), процесс обнуления завершается, когда фоновое обслуживание базы данных обрабатывает этот раздел базы данных. |
| Просмотр сценария: срок действия элементов из представления папок Outlook или Outlook в Интернете (например, представления беседы) | Обнуление данных выполняется при обработке этого раздела базы данных во время фонового обслуживания базы данных. |
| Сценарий перемещения или удаления почтового ящика: исходный почтовый ящик удален (срок действия удаленного почтового ящика) | Обнуление данных выполняется при обработке этого раздела базы данных во время фонового обслуживания базы данных. |
Типы данных почтовых ящиков без обнуления страниц
Следующие типы данных почтовых ящиков не предусматривают обнуление страниц:
- Журналы транзакций базы данных почтовых ящиков — когда журналы транзакций удаляются в рамках обычных операций, не происходит обнуляния блоков в файловой системе, в которой хранились удаленные файлы журнала. Скорее всего, файловая система быстро повторно использует это свободное место для вновь созданных журналов, но нет никакой гарантии, что это произойдет.
- Файлы каталога индекса содержимого — Exchange использует Search Foundation (также известный как FAST) для функции индексирования поиска. Каталог индекса поиска состоит из нескольких десятков файлов, хранящихся на том же, что и файл базы данных почтовых ящиков. При необратимом удалении сообщения из базы данных почтовых ящиков связанное с ним содержимое в каталоге поиска не удаляется в тот же момент. Удаление содержимого происходит, когда Search Foundation выполняет тень (или master слияние) множества небольших файлов каталога в один большой файл. После завершения основного объединения файлы каталога меньшего размера удаляются. Нет никакого процесса обнуления блоков, в которых хранились удаленные файлы каталога.
Непрерывная репликация
Непрерывная репликация (также известная как отправка и воспроизведение журналов) — это технология в Exchange, которая создает и поддерживает копии каждой базы данных почтовых ящиков для обеспечения высокой доступности, отказоустойчивости сайта и аварийного восстановления. Непрерывная репликация использует поддержку аварийного восстановления базы данных Exchange Server для предоставления технологии, выполняющей асинхронное обновление одной или нескольких копий базы данных почтового ящика. Каждый сервер почтовых ящиков записывает изменения базы данных, сделанные в активной базе данных (например, действия пользователей с электронной почтой), в виде записей журнала в последовательном наборе файлов журналов транзакций размером 1 МБ. Этот набор файлов называется потоком журнала. При непрерывной репликации поток журнала также используется для асинхронного обновления одной или нескольких копий базы данных. Этот процесс передает журналы в расположение, содержащее пассивную копию активной базы данных, а затем преобразует их в пассивную копию базы данных. Если все журналы из активной базы данных воспроизводятся в пассивной копии базы данных, то обе базы данных эквивалентны. В результате этого любые физические изменения, внесенные в активную базу данных, реплицируются во все пассивные копии этой базы данных.
Любое удаление из базы данных почтовых ящиков, будь то элемент почтового ящика или весь почтовый ящик, обратимое или аппаратное удаление, представляет собой физическое изменение активной базы данных. Обнуление страниц также влечет за собой внесение физических изменений в активную базу данных. Эти изменения записываются в файлы журнала с помощью процесса, называемого непрерывной репликацией, и когда эти файлы журнала воспроизводятся для пассивных копий базы данных, в эти пассивные базы данных вносятся те же физические изменения.