Eliminación de datos de Microsoft 365 Exchange

Dentro de Exchange, existen dos tipos de eliminación: eliminación temporal y eliminación rígida. Esta distinción se aplica tanto a los buzones como a los elementos de un buzón.

Buzones eliminados temporalmente y eliminados de forma rígida

Un buzón de usuario eliminado temporalmente es aquel que se elimina mediante el Centro de administración de Microsoft 365 o el cmdlet Remove-Mailbox. El buzón sigue en la papelera de reciclaje de Microsoft Entra ID y ha estado allí durante menos de 30 días. Un buzón de correo puede eliminarse temporalmente de cualquiera de las siguientes maneras:

  • Elimine temporalmente la cuenta de usuario Microsoft Entra asociada al buzón de usuario (el objeto de usuario está fuera del ámbito o en el contenedor de papelera de reciclaje).
  • Elimine de forma rígida la cuenta de usuario Microsoft Entra del buzón de correo de usuario asociada, pero el buzón de Exchange está en suspensión por juicio o suspensión de exhibición de documentos electrónicos.
  • Purga la cuenta de usuario Microsoft Entra asociada del buzón de correo de usuario en los últimos 30 días; que es la longitud de retención máxima que Exchange mantiene el buzón en un estado eliminado temporalmente antes de que se purgue de forma permanente e irrecuperable.

Un buzón de usuario eliminado de forma rígida es un buzón que se elimina de una de las maneras siguientes:

  • Elimina temporalmente el buzón de usuario durante más de 30 días y elimina de forma rígida el usuario Microsoft Entra asociado. Todo el contenido del buzón, como correos electrónicos, contactos y archivos, se elimina de forma permanente.
  • Elimine de forma rígida la cuenta de usuario asociada al buzón de usuario de la Microsoft Entra ID. El buzón de usuario ahora se elimina temporalmente en Exchange Online y permanece en un estado eliminado temporalmente durante 30 días. Si en el período de 30 días se sincroniza un nuevo Microsoft Entra usuario desde la cuenta de destinatario original con el mismo ExchangeGuid o ArchiveGuid, y esa nueva cuenta tiene licencia para Exchange, esta acción da como resultado una eliminación rígida del buzón de usuario original. Todo el contenido del buzón, como correos electrónicos, contactos y archivos, se elimina de forma permanente.
  • Elimina un buzón eliminado temporalmente mediante Remove-Mailbox -PermanentlyDelete.

En los escenarios de eliminación anteriores se supone que el buzón de usuario no está en ninguno de los estados de suspensión, como litigio o suspensión de exhibición de documentos electrónicos. Si hay algún tipo de suspensión en el buzón, no puede eliminar el buzón. Para todos los tipos de destinatarios de usuario de correo, cualquier configuración de suspensión se omite y no tiene ningún efecto en las eliminaciones temporales o eliminaciones temporales.

Elementos eliminados temporalmente y eliminados de forma rígida

Cuando un usuario elimina un elemento de buzón de correo (como un mensaje de correo electrónico, un contacto, una cita de calendario o una tarea), el elemento se mueve a la carpeta Elementos recuperables y a una subcarpeta denominada "Eliminaciones". Esta acción es una eliminación temporal. El tiempo que permanezcan los elementos eliminados en la carpeta Eliminaciones depende del período de retención de elementos eliminados establecido para el buzón. Un buzón de Exchange mantiene los elementos eliminados durante 14 días de forma predeterminada, pero los administradores de Exchange pueden cambiar esta configuración para aumentar el período hasta un máximo de 30 días. (Para obtener pasos detallados para aumentar el período de retención de elementos eliminados para un buzón de Exchange, vea Cambiar cuánto tiempo se conservan los elementos eliminados permanentemente para un buzón de Exchange). Los usuarios pueden recuperar o purgar elementos eliminados antes de que expire el tiempo de retención de un elemento eliminado. Para ello, usan la característica Recuperar elementos eliminados en Microsoft Outlook o Outlook en la Web.

Si un usuario purga un elemento eliminado mediante la característica Recuperar elementos eliminados en Outlook o Outlook en la Web, esta acción es una eliminación rígida. En Exchange, la recuperación de elementos únicos está habilitada de forma predeterminada al crear un nuevo buzón, por lo que un administrador puede recuperar elementos eliminados de forma rígida antes de que expire el período de retención de elementos eliminados. Además, si un usuario o un proceso modifican un mensaje, también se conservan copias del elemento original cuando se habilita la recuperación de un elemento único.

Reducción a cero de página

La reducción a cero es un mecanismo de seguridad que escribe ceros o un patrón binario sobre los datos eliminados para que los datos eliminados sean más difíciles de recuperar. En Exchange, las bases de datos de buzones usan páginas como su unidad de almacenamiento e implementan un proceso de sobrescritura denominado puesta a cero de página. La reducción a cero de página está habilitada de forma predeterminada y no se puede deshabilitar. Los archivos de registro de transacciones registran operaciones de reducción a cero de página para que todas las copias de una base de datos determinada cero páginas de una manera similar. La reducción a cero de una página en una copia de base de datos activa hace que la página se a zero en copias pasivas de la base de datos.

La reducción a cero de página escribe un patrón binario en registros eliminados de forma rígida. El patrón de cero de página es específico de las operaciones del motor de almacenamiento extensible (ESE) (el nombre del motor de base de datos interno que usan los servidores de Exchange) y es diferente para las operaciones en tiempo de ejecución frente a las operaciones de mantenimiento de bases de datos en segundo plano. (El mantenimiento de base de datos en segundo plano es un proceso que realiza continuamente sumas de comprobación y examina cada base de datos. Su función principal es la de las páginas de base de datos de suma de comprobación, pero también controla la limpieza del espacio y la reducción a cero de registros y páginas que no se han puesto a cero debido a un bloqueo en la Tienda).

La siguiente tabla muestra una lista de las tramas de relleno que corresponden a operaciones de tiempo de ejecución específicas.

Operación de tiempo de ejecución de ESE Trama de relleno
Reemplazar R
Eliminación de valor de registro/largo D
Espacio de página liberado H

La siguiente tabla muestra una lista de las tramas de relleno que corresponden a operaciones específicas que ocurren durante el mantenimiento de la base de datos de ESE en segundo plano.

Operación de mantenimiento de base de datos de ESE en segundo plano Trama de relleno
Eliminación de registro D
Eliminación de valor largo L
Espacio de página liberado de página parcialmente usada Z
Espacio de página liberado de página no utilizada U

Proceso de cero de página

El proceso para la reducción a cero de página depende del escenario de eliminación. En la tabla siguiente se describen los escenarios de eliminación de bases de datos y cuándo se producen las funciones de cero de página.

Escenario de eliminación de bases de datos Proceso de ESE y datos de base de datos de período de tiempo a cero
El elemento expira en función del período de retención de elementos eliminados. Un subproceso asincrónico escribe un patrón binario sobre los datos eliminados. Esta acción se produce en milisegundos durante la eliminación de registro. Si el proceso de Store se bloquea mientras el trabajo de a zeroing asincrónico sigue pendiente (o la limpieza del almacén de versiones se cancela debido al crecimiento del almacén de versiones), el proceso de reducción a cero finaliza cuando el mantenimiento de la base de datos en segundo plano procesa esa sección de la base de datos.
Escenario de vista: expiración de elementos de la vista de carpetas de Outlook/Outlook en la Web (por ejemplo, vista conversación) El llenado con ceros de datos se produce cuando el mantenimiento de la base de datos en segundo plano procesa esa sección de la base de datos.
Escenario mover buzón o eliminar buzón: buzón de origen eliminado (expiración del buzón eliminado) El llenado con ceros de datos se produce cuando el mantenimiento de la base de datos en segundo plano procesa esa sección de la base de datos.

Tipos de datos de buzón de correo sin cero de página

Los siguientes tipos de datos de buzón de correo no tienen disposiciones para la reducción a cero de página:

  • Registros de transacciones de base de datos de buzones : cuando los registros de transacciones se eliminan como parte de las operaciones normales, no hay ningún proceso para cero los bloques del sistema de archivos que almacenaron los archivos de registro eliminados. Es probable que el sistema de archivos reutilice rápidamente ese espacio libre para los registros recién creados, pero no hay ninguna garantía de que esto suceda.
  • Archivos de catálogo de índices de contenido : Exchange usa Search Foundation (también conocido como FAST) para la funcionalidad de indexación de búsqueda. El catálogo de índices de búsqueda se compone de varias docenas de archivos almacenados en el mismo volumen que el archivo de base de datos de buzón de correo. Cuando se elimina de forma permanente un mensaje de la base de datos del buzón de correo, el contenido asociado al catálogo de búsqueda no se elimina de inmediato. La eliminación de contenido se produce cuando Search Foundation realiza una sombra (o combinación maestra) de muchos archivos de catálogo pequeños en un único archivo más grande. Una vez finalizada la combinación maestra, se eliminan los archivos de catálogo más pequeños. No hay ningún proceso para cero los bloques que almacenaron los archivos de catálogo eliminados.

Replicación continua

La replicación continua (también conocida como trasvase de registros y reproducción) es la tecnología de Exchange que crea y mantiene copias de cada base de datos de buzones de correo para proporcionar alta disponibilidad, resistencia del sitio y recuperación ante desastres. La replicación continua usa la compatibilidad con la recuperación de bloqueos Exchange Server base de datos para proporcionar tecnología que realiza la actualización asincrónica de una o varias copias de una base de datos de buzón de correo. Cada servidor de buzones registra las actualizaciones de base de datos realizadas en una base de datos activa (por ejemplo, la actividad de correo electrónico del usuario) como registros en un conjunto secuencial de archivos de registro de transacciones de 1 MB. Este conjunto de archivos se conoce como flujo de registro. En la replicación continua, la secuencia de registro también se usa para actualizar de forma asincrónica una o varias copias de una base de datos. Este proceso transmite los registros a una ubicación que contiene una copia pasiva de la base de datos activa y, a continuación, los reproduce en la copia pasiva de la base de datos. Si todos los registros de la base de datos activa se reproducen en una copia pasiva de la base de datos, las dos bases de datos son equivalentes. A través de este proceso, cualquier cambio físico realizado en una base de datos activa se replica en todas las copias pasivas de esa base de datos.

Cualquier eliminación de una base de datos de buzón de correo, ya sea un elemento de buzón de correo o un buzón completo, y si una eliminación temporal o una eliminación rígida, representa un cambio físico en la base de datos activa. La reducción a cero de página también implica realizar cambios físicos en la base de datos activa. Estos cambios se escriben en los archivos de registro a través de un proceso denominado replicación continua y, cuando esos archivos de registro se reproducen en copias pasivas de la base de datos, se realizan los mismos cambios físicos en esas bases de datos pasivas.

  • Last updated on