Как удалить старые сообщения из почтового ящика Exchange после определенной даты?

Question

[shupike]

Доброго времени суток! Подскажите, пожалуйста - разросся один из общих ящиков (160 Гб на текущий момент), нужно его обрезать за год (то есть оставить сообщения по всем папкам с 20 января 2024 по настоящий момент). Я планирую выгрузить весь ящик в pst, как резервную копию, а вот как оперативно удалить старые сообщения после 20.01.24? Не хотелось бы вручную через OWA или Outlook... Спасибо за поддержку.

Answer 1

[Роман Безруков]

командлет Search-Mailbox с параметрами SearchQuery и DeleteContent
Поиск и удаление писем в ящиках Exchange Server (M...

Comments

[shupike]

Попробуем найти в ящиках письма с определенной темой от указанного email отправителя за период:

$Sender = "[e-mail]"
$StartTime = "02/19/2022"
$EndTime = "02/21/2021"
$Subject = "report2022"

Чтобы создать задание поиска писем по указанным критериям, выполните:

New-ComplianceSearch -Name "ContentSearch_for_Report2022" -ExchangeLocation all -ContentMatchQuery "sent>=$($StartTime) AND sent<=$($EndTime) AND sender:$($Sender) AND subject:$($Subject)"

Тут как бы по всем базам поиск сообщений предлагается организовать, а нет чего-то более простого, чтобы не указывать отправителя/тему письма, а просто задать дату, сообщения старше которой (в пределах именно этого ящика) следует безвозвратно удалить?

[Роман Безруков]

shupike, Search-Mailbox чем не угодил?

[shupike]

Роман Безруков, чтобы удалить большее количество элементов нужно запустить командлет Search-Mailbox несколько раз, либо разбивать ящик на группы по почтовым базам или серверам. Другая проблема Search-Mailbox – низкая производительность. Поиск по большой организации может выполняться несколько суток.

[shupike]

А вообще если так написать - сработает?
search-mailbox -identity john.smith -searchquery {received:01/20/2024..01/20/2025} -deletecontent

[Роман Безруков]

shupike, ну вы уж определитесь - шашечки или ехать? Под вашу задачу есть Search-Mailbox или New-ComplianceSearch - каждый со своими плюсами и минусами...
Можно вообще по-другому пойти - через New-MailboxExportRequest выгрузить в новый ящик все письма, полученные после 01.21.2024 00:00:00. После этого старый ящик удалить, а его адрес навесить дополнительным на новый ящик

[shupike]

Роман Безруков, Да вот думал насчет сноса ящика... но там полно народу, кто его использует - будет истерика. Лучше, наверное, Search-Mailbox - но там действительно в случае со 160-гбайтным ящиком может сутки занять поиск и удаление? Если один сервер и 4 базы?

[Роман Безруков]

shupike,

Если один сервер и 4 базы?

основной (и архивный) ящик всегда лежит в одной базе, при желании можно переложить архивный ящик в отдельную базу.

но там полно народу, кто его использует - будет истерика

в нерабочее время/выходные:
1. создаете новый ящик
2. со старого ящика снимаете основной адрес, который используется в переписке
3. снятый адрес назначается новому ящику
4. почта начинает приходить в новый ящик
5. запускаете New-MailboxExportRequest и переносите в новый ящик все письма после 01.20.2024 00:00:00

После переноса делаете со старым ящиком что угодно, без ущерба рабочему процессу

[Роман Безруков]

shupike,

search-mailbox -identity john.smith -searchquery {received:01/20/2024..01/20/2025} -deletecontent

вот так лучше:

search-mailbox -identity john.smith -searchquery {received<'01/20/2024 00:00:00'} -deletecontent

[shupike]

Роман Безруков, да, что-то затупил я слегка - выделил под удаление нужные сообщения :-) Надо же именно те, что старше 20 января 2024.