下面，切换到服务台人员角色，使用OWA 2010登录到邮箱。在OWA 2010中，打开Exchange控制面板，选择管理“我的组织”，在左窗格中点击“报告”，新建一个搜索，如图7所示。

　　图7：新建一个邮箱搜索

　　在新建邮箱搜索窗口，可使用不同的标准搜索信息。由于之前已经确定邮件的主题为“E14 Rocks”，因此，以此为关键字在文本字段输入。

　　接下来，需要选择待搜索的邮箱，并为还原的文件夹指定一个名称。最后，必须指定存储搜索结果的发现邮箱。正常情况下，使用Exchange 2010安装程序创建的默认发现邮箱即可。上述操作完成之后，保存当前设置。

　　图8：添加要搜索的邮箱并指定存储搜索结果的邮箱

　　现在开始进行邮箱搜索。由于示例中的邮箱非常小，因此搜索将在几秒内完成。

　　在“恢复邮件”下点击“打开”链接。

　　图9：点击“打开”链接即可看到还原的数据

　　打开搜索结果邮箱，可以看到一个“已恢复邮件”文件夹。

　　这时，可以将还原的数据作为附件转发给用户并结束恢复任务。

　　如果使用Exchange命令行管理程序，这个过程较为简单，只需运行两个命令就可完成。首先，使用以下命令对用户邮箱(目标邮箱)执行一次搜索：

　　Search-Mailbox hew –TargetMailbox “Discovery Search Mailbox” –SearchDumpster –SearchQuery “E14 Rocks” – TargetFolder “Recovered for HEW”

　　图10：使用Exchange命令行管理程序执行一次邮箱搜索

　　注意：上述命令只是通过使用-SearchDumpster参数对垃圾箱执行搜索。

　　这时，发现邮箱中已经有了搜索结果，接下来，可以对发现邮箱进行搜索并指定某个用户邮箱作为目标邮箱。为此，需要运行以下命令：

　　Search-Mailbox “Discovery Search Mailbox” –TargetMailbox hew –SearchQuery “E14 Rocks” – TargetFolder “Recovered by Service Desk”

　　图11：将恢复的数据迁移到用户邮箱

　　利用上述搜索方法，由于邮件已经在邮箱之间直接复制，因此可以跳过将邮件转发到用户的步骤。

　　切换回最终用户模式，使用OWA 2010登录到邮箱，就可以找到恢复的信息。

　　图12：邮件项目已还原到用户邮箱

　　结语

　　本部分介绍了一种恢复一个或多个用户邮件的方法，利用这种方法，用户不必从较早备份的还原时间点进行恢复。只要邮件仍处于邮箱数据库设置的已删除项目保留窗口期内，就可按照上述步骤进行恢复。本文的第三部分将介绍滞后数据库副本的配置方法。