Punti chiave
- Usa soluzioni di backup di terze parti per il ripristino a livello di singolo elemento negli ambienti Microsoft 365.
- Tieni traccia delle operazioni di ripristino tramite chiavi di registro, log di sessione o avvisi RMM per creare audit trail.
- Valuta di limitare le esportazioni PST da parte degli utenti finali con i Criteri di gruppo, così da impedire operazioni di ripristino non autorizzate.
Il ripristino granulare delle email è una soluzione premium per recuperare email e allegati specifici. È la scelta ideale per le organizzazioni che cercano uno schema di backup affidabile, con una gestione efficiente di spazio di archiviazione e risorse. In questa guida vediamo come configurare questo livello di backup e integrarlo con gli strumenti già in uso.
Metodi per configurare il ripristino granulare delle email
Prima di iniziare, è consigliabile disporre di un software di backup compatibile con Microsoft 365, come NinjaOne SaaS Backup. Servono inoltre autorizzazioni a livello di applicazione tramite Graph API o EWS per l’accesso alle caselle di posta, credenziali di amministratore con diritti di ripristino e PowerShell con i moduli appropriati.
Inoltre, puoi consultare prima la sezione Aspetti da tenere d’occhio per alcuni consigli sulla gestione dei rischi potenziali.
Metodo 1: configurare il ripristino granulare con Veeam Explorer
Veeam Explorer è progettato specificamente per il ripristino a livello di singolo elemento dai backup creati con Veeam Backup for Microsoft 365. Puoi usarlo per ripristinare email o eventi del calendario eliminati, contatti, attività, note o voci di diario.
- Avvia Veeam Backup for Microsoft 365 e apri Veeam Explorer for Microsoft Exchange.
- Sfoglia fino alla casella di posta o all’elemento desiderato e seleziona i dati da ripristinare (ad esempio email, contatti, calendario, attività).
- Fai clic con il pulsante destro e scegli
- Ripristino nella posizione originale
- Ripristino in un’altra casella di posta
- Esportazione come PST (Personal Storage Table) o MSG (Outlook Mail Message)
- Usa il Session Log per verificare se l’operazione è andata a buon fine.
Durante la navigazione puoi filtrare per oggetto, intervallo di date o cartella per trovare prima ciò che ti serve.
Metodo 2: ripristinare le email con Synology Active Backup for M365
Lo strumento Synology Active Backup consente un ripristino granulare tramite un portale web dedicato (Restore Portal). Supporta il recupero di dati Exchange come email, caselle di posta di archivio, contatti ed eventi del calendario.
- Accedi a Synology DSM e apri Active Backup for Microsoft 365.
- Entra nel Restore Portal.
- Seleziona Mailbox > User.
- Spostati sulla cartella o sul messaggio desiderato.
- Scegli un metodo di ripristino:
- Ripristino nella casella di posta originale
- Download come EML (formato file per singola email)
- Inoltro all’indirizzo email dell’amministratore
- Controlla la casella di posta dell’utente per verificare se l’operazione è andata a buon fine.
Ai fini dell’audit, i log di DSM forniscono un audit trail completo delle attività di ripristino.
Best practice per verifica, audit e tracciamento dei backup
Anche se il recupero dei dati è il tema centrale di questa guida, i metodi che seguono possono rivelarsi estremamente utili per l’audit e il controllo.
Automatizza ricerca ed esportazione con PowerShell (Microsoft Graph)
Questo metodo è più indicato per scenari di audit che per ripristini operativi.
Passaggio 1: usa il comando seguente per connetterti a Exchange Online e a Security & Compliance tramite PowerShell.
Prerequisito: prima di eseguire qualsiasi comando, assicurati che al tuo account sia assegnato il ruolo eDiscovery Manager o eDiscovery Administrator in Microsoft Purview. Per assegnarlo, vai su purview.microsoft.com > Settings > Roles and scopes > Role groups > eDiscovery Manager.
Connect-ExchangeOnline -UserPrincipalName [email protected]Connect-IPPSSession -UserPrincipalName [email protected] -EnableSearchOnlySession
Prima di iniziare, ricorda di sostituire i valori segnaposto riportati di seguito (ossia [email protected], [email protected]) con il tuo indirizzo email.
Passaggio 2: esegui poi una ricerca di contenuti:
$case = Get-ComplianceCase -Identity "Content Search"New-ComplianceSearch -Name "RestoreRequestUser01" -ExchangeLocation "[email protected]" -ContentMatchQuery 'subject:"Invoice July 2025"' -Case "Content Search"Start-ComplianceSearch -Identity "RestoreRequestUser01"To verify the search status, run:Get-ComplianceSearch -Identity "RestoreRequestUser01" | Select-Object Name, Status, Items
Attendi che lo stato risulti Completed prima di passare al Passaggio 3.
Passaggio 3: esporta quindi i contenuti corrispondenti dal portale Microsoft Purview:
- Vai su eDiscovery > Cases > Content Search.
- Seleziona la ricerca creata.
- Fai clic su Export.
- Compila i dettagli dell’esportazione (nome, descrizione, ambito).
- Conferma e scarica dalla scheda Exports dello stesso caso.
Nota: l’opzione per scaricare le esportazioni in Microsoft Purview è disponibile solo per gli utenti con le autorizzazioni adeguate, come eDiscovery Manager o Administrator.
Usa le chiavi di registro per tracciare le operazioni di ripristino o la loro cronologia
Non si tratta di un metodo di ripristino vero e proprio, ma può servire a contrassegnare endpoint o operazioni di ripristino con valori di registro per creare audit trail.
- Premi Win + R, digita regedit e fai clic su OK per aprire l’Editor del Registro di sistema.
- Vai su HKEY_LOCAL_MACHINE\SOFTWARE\Org\M365EmailRestore oppure crea la chiave di registro se non esiste.
- Aggiungi i seguenti valori stringa:
- LastRestoreUser (String) = “[email protected]”
- RestoreDate (String) = “2025-07-01T14:00Z”
- Method (String) = “VeeamExplorer”
- Chiudi l’Editor del Registro di sistema.
In questo caso l’audit trail di Veeam viene creato direttamente nel registro. Puoi modificare i valori stringa in base alle tue esigenze. Inoltre, LastRestoreUser registra l’utente la cui casella di posta o i cui dati email sono stati ripristinati, mentre RestoreDate registra la data e l’ora del ripristino.
Ricorda che modificare il registro può causare problemi al sistema. Ti consigliamo di creare un backup del registro prima di procedere.
Usa gli strumenti CMD per verificare percorso e stato del backup
Gli strumenti da riga di comando aiutano a verificare che i file di backup siano disponibili o leggibili e che abbiano superato i controlli di integrità prima di avviare un ripristino.
- Usa la Ricerca per aprire Terminale > Prompt dei comandi > Esegui come amministratore.
- Inizia verificando con questo comando se il percorso è disponibile.
net use Z: \\backupserver\veeam_m365
dir Z:\Mailboxes\user01\*.adb
- Convalida quindi i metadati del file di backup.
certutil -hashfile "Z:\Mailboxes\user01\2025-07-01.adb" SHA256
- Infine, usa questo comando per registrare e visualizzare i risultati dell’operazione di ripristino:
echo "Restored mailbox for user01 on 2025-07-01" >> C:\Logs\restore.log
Gli strumenti da riga di comando come net use, dir e certutil vengono usati qui per verificare percorsi e integrità dei backup, ad esempio dei file ADB di Veeam.
Applica autorizzazioni o policy di ripristino tramite Criteri di gruppo
Gli MSP o gli ambienti soggetti a regolamentazione possono usare le policy per mantenere il controllo sulle opzioni di ripristino.
Ad esempio, la policy riportata di seguito fa sì che le operazioni di ripristino, come le esportazioni PST, restino sotto il controllo dell’amministratore invece di essere accessibili agli utenti finali.
Se non l’hai ancora fatto, scarica e installa i file dei modelli amministrativi dei Criteri di gruppo (ADMX/ADML) per configurare la cartella Microsoft Outlook 2016.
- Premi Win + R, digita gpedit.msc e fai clic su OK per aprire l’Editor Criteri di gruppo locali.
- Vai su Configurazione utente > Modelli amministrativi > Microsoft Outlook 2016 > Disable Items in User Interface > Custom. In alcuni sistemi i nomi esatti delle policy possono variare in base alla versione ADMX di Office installata.
- Apri Disable command bar buttons and menu items.
- Imposta su Abilitato per impedire agli utenti di eseguire operazioni di ripristino non autorizzate.
Puoi eseguire il comando gpupdate /force per applicare subito le modifiche. In caso contrario, le nuove impostazioni verranno applicate al successivo intervallo di aggiornamento.
Puoi guardare questa dimostrazione video di GPUpdate come riferimento.
Aspetti da tenere d’occhio durante il ripristino granulare delle email
Ti sfugge qualcosa? Valuta questi scenari e consigli per gestire gli errori, prevenire problemi di sistema e rafforzare le policy.
| Rischi | Conseguenze potenziali | Soluzioni |
| Nessun log di audit dei ripristini | Impossibile sapere quale elemento è stato ripristinato, da chi e quando | Usa chiavi di registro, log di sessione o avvisi RMM per creare audit trail |
| Backup obsoleti o incompleti | Email mancanti o punti di ripristino errati | Verifica sempre data, ora e copertura del backup prima di ripristinare |
| Esportazioni PST abilitate per gli utenti finali | I dati possono essere ripristinati o esportati senza autorizzazione | Disattiva le esportazioni PST tramite i Criteri di gruppo |
Alcuni elementi potrebbero non essere recuperabili se non rientrano nei criteri di conservazione dei backup della tua organizzazione. Tuttavia, se esiste ancora un punto di ripristino valido, potresti riuscire a recuperare elementi risalenti anche a diverse settimane o mesi fa.
Come costruire la tua strategia di backup granulare
Le organizzazioni che desiderano un maggiore controllo sugli asset e sui dati di business, soprattutto quelle che gestiscono endpoint distribuiti, traggono vantaggio da una soluzione di backup per M365 che supporti il ripristino granulare delle email. .
Per i team che preferiscono gestire backup e ripristino dalla stessa piattaforma che già usano per il resto del loro ambiente IT, NinjaOne SaaS Backup per ambienti Microsoft 365 e Google Workspace, che offre opzioni di ripristino point-in-time e a livello di singolo elemento. Inizia una prova gratuita di 14 giorni.
Argomenti correlati:
