[O365] Search and Purge

[Verwijderd]

Ik had mijn vraag al gesteld in het algemene topic maar helaas geen reactie op ontvangen, ik stel hem daarom hier nog een keer.

Een van mijn collega's heeft een mail rond gestuurd met een verkeerde bijlage (gevoelige informatie). Nu wil ik deze mail verwijderen.


Zoals beschreven in de documentatie (https://docs.microsoft.co...ages-in-your-organization) doe ik binnen Security & Compliance een content search, dit geeft mij 22 resultaten.

code:

PS C:\WINDOWS\system32> Get-ComplianceSearch -Identity "I-1905035"

Name                       RunBy       JobEndTime          Status   
----                       -----       ----------          ------   
I-1905035                  Cupii       15/05/2019 13:50:16 Completed



PS C:\WINDOWS\system32> Get-ComplianceSearch -Identity "I-1905035" | fl


RunspaceId                            : *geredigeerd*
Language                              : 
StatusMailRecipients                  : {}
LogLevel                              : Suppressed
IncludeUnindexedItems                 : True
ContentMatchQuery                     : (c:c)(subjecttitle="*geredigeerd*")(from=[e-mail])
SearchType                            : EstimateSearch
HoldNames                             : {}
SearchNames                           : {}
RefinerNames                          : {}
Region                                : 
Refiners                              : 
Items                                 : 22
Size                                  : 5034178
UnindexedItems                        : 70322
UnindexedSize                         : 139972352705

Nu wil ik deze hard verwijderen, dus:

code:

New-ComplianceSearchAction -SearchName "I-1905035" -Purge -PurgeType HardDelete

Geen foutmeldingen. Die actie is "completed" met onderstaand resultaat. Geen mails zijn verwijderd.

code:

PS C:\WINDOWS\system32> Get-ComplianceSearchAction -Identity "I-1905035_Purge" | fl


RunspaceId                            : *geredigeerd*
SearchName                            : I-1905035
EstimateSearchRunId                   : *geredigeerd*
EstimateSearchJobId                   : *geredigeerd*
ActionVersion                         : 
Results                               : Purge Type: HardDelete; Item count: 0; Total size 0; Details: {}
Errors                                : 
Action                                : Purge
ValidDuration                         : 00:10:00
JobId                                 : *geredigeerd*
Name                                  : I-1905035
CreatedTime                           : 15/05/2019 12:24:24
LastModifiedTime                      : 15/05/2019 12:24:24
JobStartTime                          : 16/05/2019 06:47:57
JobEndTime                            : 16/05/2019 06:48:04
Description                           : 
CreatedBy                             : Cupii
RunBy                                 : Cupii
TenantId                              : *geredigeerd*
NumBindings                           : 345
Status                                : Completed
ExchangeLocation                      : {All}
PublicFolderLocation                  : 
SharePointLocation                    : 
OneDriveLocation                      : 
ExchangeLocationExclusion             : {}
PublicFolderLocationExclusion         : 
SharePointLocationExclusion           : 
OneDriveLocationExclusion             : 
JobRunId                              : *geredigeerd*
Retry                                 : False
AllowNotFoundExchangeLocationsEnabled : False
JobOptions                            : 16
JobProgress                           : 100
CaseId                                : 
CaseName                              : 
PagingState                           : 
Identity                              : *geredigeerd*
IsValid                               : True
ObjectState                           : New

Ik heb contact gehad met Microsoft Office 365 support. Ze hebben met mij meegekeken maar mij niet kunnen helpen. Meneer heeft mij aanbevolen mijzelf de rol "Search and Purge" toe te wijzen maar achteraf blijkt dat ik deze rol al had.

Ziet iemand wat hier mis gaat?

[Verwijderd]

Is het item niet gewoon nog bestaand door retentie?

HardDelete: Purged items are marked for permanent removal from the mailbox and will be permanently removed the next time the mailbox is processed by the Managed Folder Assistant. If single item recovery is enabled on the mailbox, purged items will be permanently removed after the deleted item retention period expires.

[Verwijderd]

Verwijderd schreef op donderdag 16 mei 2019 @ 09:26:
Is het item niet gewoon nog bestaand door retentie?
[...]

Bedankt voor je reactie. Hoe ga ik dit na? Als ik "Get-RetentionCompliancePolicy" uitvoer krijg ik geen resultaten terug...

[Verwijderd]

Ondanks de actie als "Completed" stond en nog steeds gemarkeerd staat veranderd het resultaat. Er worden op dit moment mails verwijderd.

Ik zelf kan dit niet verklaren wellicht heeft het met het retentiebeleid te maken maar ik heb hier te weinig kennis van.

code:

PS C:\WINDOWS\system32> Get-ComplianceSearchAction -Identity "I-1905035" | fl


RunspaceId                            : *geredigeerd*
SearchName                            : I-1905035
EstimateSearchRunId                   : *geredigeerd*
EstimateSearchJobId                   : *geredigeerd*
ActionVersion                         : 
Results                               : Purge Type: HardDelete; Item count: 18; Total size 1591887; Details: {Location: ; Item count: 10; Total size: 1057474; Failed count: 0; ,
                                        Location: ; Item count: 8; Total size: 534413; Failed count: 0; }
Errors                                : 
Action                                : Purge

In ieder geval bedankt voor het meedenken!