退職者メールデータをエクスポート（PST）して削除されたデータも復元

今回のゴール

退職者が削除したメールデータを復元して、確認したい。出来れば保管しておきたい

結論

ライセンス

コンテンツの検索の実行手順

1. [eDiscovery Manager] 権限が付与された管理者ユーザーにて Microsoft 365 にサインインします。
2. [セキュリティ/コンプライアンスセンター] にアクセスし、画面左側のメニューから [検索] – [コンテンツの検索] をクリックします
3. [+ 新しい検索] のアイコンをクリックします。
4. [キーワード] より、メールのみを検索する場合は、[kind:email] を入力（重要）
5. [場所:選択した場所] 項目にて、[特定の場所] より、[ユーザー、グループ、またはチームを選択] をクリックし、[場所の編集] 画面より検索対象メールボックスを検索し選択します。
6. [場所の編集] より、[保存] をクリックします。
7. [保存して実行] をクリックします。
8. [検索の保存] 画面が表示されますので、[名前] を入力、必要があれば [説明] も入力し [保存] をクリックします。
9. 検索後、[結果のプレビュー] をクリックすることで、メールアイテムを参照できます。
10. [その他] – [結果のエクスポート] – [出力オプション] – [全てのアイテム] を選択します。
11. 形式を指定して、Exchange のコンテンツをエクスポート – [メールボックスごとに 1 つの PST ファイル] を選択します。
12. [エクスポート] をクリックします。
13. 左上の [エクスポート] をクリックします。
14. エクスポートしたファイルをクリックします。
15. エクスポートキーより、[クリックボードにコピー] をクリックします。
16. 上部の [結果のダウンロード] をクリックします。
17. 電子情報開示エクスポートツールの画面に切り替わったら、ソースへの接続に使われる “export key” を貼り付けますに [クリックボードにコピー] したものを貼り付けます。
18. ダウンロードしたファイルを格納する場所を選択します：より、 [保存する場所] を選択し、[開始] をクリックします。
19. 処理が完了しましたら、[Close] をクリックします。
20. 格納選択した場所にデータが格納されます。
    これで、PST ファイルが完成します。
21. PC にダウンロードしている Outlook を開きます。
22. [ファイル] – [開く/エクスポート] – [Outlook データファイルを開く] – 上記で保存した場所からファイルを選択し、[OK] をクリックします。
23. Outlook クライアントに [Outlook データファイル] が追加
24. Outlook データファイル内のデータを確認し、必要なメールアイテムをドラッグ＆ドロップなどで自身の受信トレイフォルダーなどに移動していただくことが可能

重要：検索条件のキーワード

「kind:email」を検索条件としてキーワード入力します。

端末要件

ひとり情シスより

管理サイトが新しくなり、以前の「Exchange管理センター」でPSTファイルを抽出していましたが、エクスポートする箇所が代わり、「セキュリティコンプライアンスセンター」に切り替りました新たな場所でのPSTファイルをエクスポートし、退職者データを保管するためにこの機能も頭にいれておく必要があります。

削除されてしまったデータもエクスポート出来ます「Purges」と「Deletions」も救い出すことが可能です。