В конце дня контрольный список увольнения выполняет человек, который уже делал это сорок раз. Шаг шесть: "удалить почтовый ящик". В компании есть два сотрудника с похожими именами. Нетрудно догадаться, что произойдет дальше.
Удаление почтового ящика необычно среди административных действий тем, что уничтожает данные без естественной отмены: хранилище исчезает, адрес освобождается, а восстановление удаленного ящика из резервной копии требует обращения в поддержку и испорченного дня. Кроме того, в большинстве систем действие находится всего в одном щелчке после диалога подтверждения, который все машинально закрывают.
Окно хранения меняет последствия такой ошибки: удаленный ящик отправляется в корзину, а не уничтожается, и восстанавливается одним действием. Здесь мы разберем работу окна, то, от чего оно защищает и не защищает, а также оставшиеся опасные границы.
Что теперь происходит с удаленным ящиком
Удаленному ящику присваивается статус trashed, а также записывается, кто и когда выполнил действие. Хранилище остается нетронутым. Привязанные псевдонимы сохраняются. Адрес не освобождается.
Ящик появляется в разделе Недавно удаленные панели управления, где его можно восстановить или немедленно стереть. По окончании окна хранения, которое по умолчанию длится семь дней, ежедневное задание удаляет его окончательно.
Одно происходит сразу: открытые сеансы веб-почты завершаются. Удаленный ящик должен перестать работать в момент удаления независимо от возможности восстановления. Иначе кто-то продолжал бы читать почту в "удаленном" ящике через оставшийся открытым сеанс.
Стоит объяснить, почему адрес удерживается, а не освобождается. Немедленно освобожденный адрес может заново создать другой человек, которому затем будут приходить письма, предназначенные ушедшему сотруднику. Удержание на время окна хранения не допускает этого; после окончательного удаления адрес действительно снова освобождается.
Что делает и не делает ящик в корзине
| Поведение | Пока находится в корзине |
|---|---|
| Сохраненная почта | Не изменяется |
| Псевдонимы | Сохраняются и восстанавливаются вместе с ящиком |
| Адрес | Удерживается - никто другой не может его создать |
| Вход | Отключен; существующие сеансы веб-почты завершены |
| Получение новых писем | Нет |
| Отображение в списке ящиков | Нет - только в разделе Недавно удаленные |
| Учет в лимите ящиков домена | Нет - место освобождается сразу |
Особенно важна строка о приеме почты. Удаленный ящик не принимает новые письма. Окно защищает уже находившиеся в нем данные, но не ставит новые сообщения в очередь. Если удалить ящик в понедельник и восстановить в четверг, все отправленные между этими днями письма были отклонены при доставке и нигде не ожидают.
Об этом нужно сказать прямо, потому что слово "корзина" создает ожидание полной обратимости. Восстановление возвращает удаленный ящик и его историю. Оно не вернет почту за три дня, которой было некуда поступать. Если адрес должен продолжать принимать письма во время увольнения сотрудника, настройте пересылку до любого удаления.
Восстановление удаленного ящика и возможное препятствие
Откройте Недавно удаленные, найдите ящик и нажмите Восстановить. Он снова станет активным вместе с почтой, псевдонимами и адресом. Одним действием можно восстановить несколько ящиков, что полезно, если ошибка произошла при массовой операции с неверным фильтром.
Восстановление может завершиться ошибкой по одной неочевидной причине: при восстановлении лимит ящиков проверяется заново.
Удаленный ящик сразу освобождает место в домене. Если за это время кто-то создаст новый ящик, место окажется занято, а восстановление превысит лимит тарифа. Система откажет с пояснением, а не молча нарушит предел.
Освободите место: удалите действительно ненужный объект или обновите тариф, после чего повторите восстановление. Лучше знать об этом заранее, иначе вы обнаружите ограничение именно тогда, когда день уже складывается плохо.
Можно выполнить и досрочное окончательное удаление. Это реальная операция, а не формальность: она пропускает окно хранения и немедленно уничтожает удаленный ящик. Используйте ее, когда обстоятельства ухода требуют немедленного стирания либо когда вы уверены в решении и хотите сразу вернуть адрес.
Где страховки нет
Корзина распространяется на почтовые ящики, но не на все объекты, причем исключения могут обойтись особенно дорого.
Удаление домена навсегда уничтожает его почтовые ящики. Корзины и удаленного ящика для восстановления нет. Это самое разрушительное действие в панели, и к нему следует относиться соответственно, особенно при автоматизации подготовки ресурсов, где ошибочный идентификатор в сценарии получить легче, чем ошибочный щелчок в интерфейсе.
Удаление учетной записи действует так же, но в большем масштабе. Исчезает все.
Отдельные сообщения относятся к другой системе. При удалении письмо помещается в собственную папку Trash почтового ящика, у которой свое поведение и срок хранения. Корзина ящиков относится к ящику целиком.
Хранение не является резервной копией. Семь дней защищают от быстро замеченного удаления ящика, но не от повреждения, обнаруженного через три недели, и не заменяют архив. При юридических требованиях к хранению правильно экспортируйте почту. См. экспорт данных.
Через API
Все описанное доступно программно. Это важно, поскольку случайное удаление часто происходит именно при автоматизации.
Удаление намеренно состоит из двух этапов. Первый вызов создает намерение удаления, ничего не удаляет и возвращает описание последствий, включая флаги риска для затронутых правил пересылки, псевдонимов и активных миграций. Оно истекает через десять минут. Второй вызов подтверждает намерение и требует явного заголовка подтверждения.
Теперь подтверждение перемещает объект в корзину, а не уничтожает. Поэтому удаленный ящик восстанавливается через API по той же модели, что и в панели, которую Microsoft 365 применяет к программно удаленным ящикам. Ящики в корзине можно получать списком и восстанавливать через API, а агент через MCP располагает теми же инструментами.
У удаления домена такой возможности восстановления нет. При автоматизации подготовки ресурсов не автоматизируйте удаление домена: оставьте его человеку, которого можно переспросить об уверенности. Подробности представлены в разделе о мерах безопасности и намерениях удаления.
Более надежная последовательность увольнения
Большинство случайных удалений возникает из-за выполнения контрольного списка в неверной очередности. Следующий порядок сначала закрывает доступ и ничего не уничтожает до конца.
- Измените пароль почтового ящика. Доступ немедленно отзывается, а данные не теряются. Этот шаг действительно важен в день ухода сотрудника.
- Настройте пересылку ответственному преемнику. Сделайте это до удаления: ящик в корзине не получает почту, поэтому настроенной позже пересылке будет нечего пересылать.
- Настройте автоответ с именем нового контактного лица, чтобы отправители обновили свои сведения, а не продолжали писать на молчащий адрес. См. ответы об отсутствии.
- Подождите. От тридцати до девяноста дней пересылки покажут, что на самом деле получает адрес. Почти всегда писем больше, чем ожидалось.
- Экспортируйте все, что необходимо хранить по юридическим или договорным причинам.
- Только затем удалите, используя неделю хранения как последнюю линию защиты, а не основной план.
Шаги 1 и 2 решают проблему безопасности и непрерывности в первый день. Удаление является наведением порядка, а оно не должно быть срочным.
Частые вопросы
Как долго можно восстановить удаленный ящик?
По умолчанию семь дней, после чего ежедневное задание удаляет его навсегда. В течение всего окна ящик отображается в разделе Недавно удаленные.
Продолжает ли удаленный ящик принимать почту?
Нет. Окно сохраняет уже находившиеся в ящике данные. Письма, отправленные по адресу во время нахождения в корзине, не доставляются и не ставятся в очередь. Если адрес должен продолжать работать, настройте пересылку до удаления.
Учитывается ли удаленный ящик в лимите тарифа?
Нет, место освобождается сразу. По этой же причине восстановление может не пройти: если место за это время заняли, восстановление превысит лимит, поэтому сначала потребуется освободить одно.
Что происходит с псевдонимами удаленного ящика?
Они сохраняются, пока ящик находится в корзине, и возвращаются вместе с ним при восстановлении. Сам адрес тоже удерживается, поэтому никто не может создать его заново в течение окна.
Можно ли немедленно окончательно удалить ящик?
Да. Окончательное удаление из раздела Недавно удаленные пропускает окно хранения, сразу уничтожает ящик и освобождает адрес.
Можно ли восстановить удаленный домен?
Нет. Удаление домена и учетной записи навсегда удаляет их ящики без использования корзины. Считайте оба действия необратимыми.
Распространяется ли корзина на удаления через API?
Да. Подтверждение намерения удаления перемещает ящик в корзину; его можно получить списком и восстановить через API и MCP.
Это резервная копия?
Нет. Это короткое окно, которое превращает быстро замеченную ошибку в неудобство. Для выполнения требований хранения правильно экспортируйте данные.
