Microsoft Exchange eDiscovery
eDiscovery就是用来找回已删除的recoverable items邮件。
现在因为改版,新的search到了Security & Compliance中的Search & investigation
传统的eDiscovery需要再eDiscovery management中添加成员,赋予权限
需要注意的一点是,当用命令操作的时候,先要new一个search,但是它不会自动搜索,需要手动启动搜索
Start-MailboxSearch "name of the rule"
搜索结束后,你可以预览,也可以导出,到处的文件类型是pst文件,需要用outlook打开。