Belangrijkste punten
- Gebruik back-upoplossingen van derden voor herstel op itemniveau in Microsoft 365-omgevingen.
- Volg herstelacties via registersleutels, sessielogboeken of RMM-notificaties om audittrails op te bouwen.
- Overweeg PST-exports door eindgebruikers te beperken via Groepsbeleid om ongeautoriseerde herstelbewerkingen te voorkomen.
Granulair e-mailherstel is een premium oplossing om specifieke e-mails en bijlagen terug te halen. Het is de ideale oplossing voor organisaties die een betrouwbaar back-upschema zoeken dat efficiënt omgaat met opslag en resources. In deze gids laten we zien hoe u deze back-uplaag inricht en integreert met bestaande tools.
Methoden om granulair e-mailherstel in te richten
Voordat u begint, is het aan te raden om over back-upsoftware te beschikken die Microsoft 365 ondersteunt, zoals NinjaOne SaaS backup. Daarnaast hebt u rechten op applicatieniveau nodig via de Graph API of EWS voor toegang tot mailboxen, beheerdersreferenties met herstelrechten en PowerShell met de juiste modules.
U kunt ook eerst de sectie Waar u op moet letten doornemen voor tips over het beheersen van mogelijke risico’s.
Methode 1: granulair herstel instellen met Veeam Explorer
Veeam Explorer is speciaal gebouwd voor herstel op itemniveau uit back-ups die zijn gemaakt met Veeam Backup for Microsoft 365. U kunt er verwijderde e-mails of agenda-items, contactpersonen, taken, notities of journaalitems mee herstellen.
- Start Veeam Backup for Microsoft 365 en open Veeam Explorer for Microsoft Exchange.
- Blader naar de gewenste mailbox of het gewenste item en selecteer de gegevens die u wilt herstellen (bijvoorbeeld e-mail, contactpersonen, agenda, taken).
- Klik met de rechtermuisknop en kies
- Herstellen naar de oorspronkelijke locatie
- Herstellen naar een andere mailbox
- Exporteren als PST (Personal Storage Table) of MSG (Outlook Mail Message)
- Gebruik het Session Log om te bevestigen of de actie is geslaagd.
Tijdens het bladeren kunt u filteren op onderwerp, datumbereik of map om sneller te navigeren.
Methode 2: e-mail herstellen met Synology Active Backup for M365
Met de tool Synology Active Backup kunt u granulair herstellen via een webgebaseerd Restore Portal. De tool ondersteunt het herstel van Exchange-gegevens zoals e-mails, archiefmailboxen, contactpersonen en agenda-items.
- Meld u aan bij Synology DSM en open Active Backup for Microsoft 365.
- Ga naar het Restore Portal.
- Selecteer Mailbox > User.
- Navigeer naar de gewenste map of het gewenste bericht.
- Kies een herstelmethode:
- Herstellen naar de oorspronkelijke mailbox
- Downloaden als EML (bestandsformaat voor één e-mail)
- Doorsturen naar het e-mailadres van de beheerder
- Controleer de mailbox van de gebruiker om te bevestigen of de actie is geslaagd.
Voor audits bieden de DSM-logboeken een volledige audittrail van de herstelactiviteit.
Beste praktijken voor verificatie, auditing en tracking van back-ups
Hoewel het terughalen van gegevens centraal staat in deze gids, zijn de volgende methoden bijzonder nuttig voor auditing en controle.
Zoeken en exporteren automatiseren via PowerShell (Microsoft Graph)
Deze methode is vooral geschikt voor auditscenario’s en minder voor operationele herstelacties.
Stap 1: gebruik het volgende commando om via PowerShell verbinding te maken met Exchange Online en Security & Compliance.
Vereiste: controleer voordat u commando’s uitvoert of aan uw account de rol eDiscovery Manager of eDiscovery Administrator is toegewezen in Microsoft Purview. Ga om die toe te wijzen naar purview.microsoft.com > Instellingen > Rollen en bereiken > Rolgroepen > eDiscovery Manager.
Connect-ExchangeOnline -UserPrincipalName [email protected]Connect-IPPSSession -UserPrincipalName [email protected] -EnableSearchOnlySession
Vergeet niet om voordat u begint de onderstaande voorbeeldwaarden (zoals [email protected], [email protected]) te vervangen door uw eigen e-mailadres.
Stap 2: voer vervolgens een inhoudszoekopdracht uit:
$case = Get-ComplianceCase -Identity "Content Search"New-ComplianceSearch -Name "RestoreRequestUser01" -ExchangeLocation "[email protected]" -ContentMatchQuery 'subject:"Invoice July 2025"' -Case "Content Search"Start-ComplianceSearch -Identity "RestoreRequestUser01"To verify the search status, run:Get-ComplianceSearch -Identity "RestoreRequestUser01" | Select-Object Name, Status, Items
Wacht tot de status Completed toont voordat u verdergaat met stap 3.
Stap 3: exporteer daarna de gevonden inhoud via de portal van Microsoft Purview:
- Navigeer naar eDiscovery > Zaken > Inhoudszoekopdracht.
- Selecteer de aangemaakte zoekopdracht.
- Klik op Exporteren.
- Vul de exportgegevens in (naam, beschrijving, bereik).
- Bevestig en download daarna vanaf het tabblad Exports binnen dezelfde zaak.
Let op: de optie om exports te downloaden in Microsoft Purview is alleen beschikbaar voor gebruikers met de juiste rechten, zoals eDiscovery Managers of Administrators.
Registersleutels gebruiken om herstelacties of -geschiedenis te volgen
Dit is op zichzelf geen herstelmethode, maar u kunt er endpoints of herstelacties mee voorzien van registerwaarden voor audittrails.
- Druk op Win + R, typ regedit en klik op OK om de Register-editor te openen.
- Navigeer naar HKEY_LOCAL_MACHINE\SOFTWARE\Org\M365EmailRestore of maak de registersleutel aan als die nog niet bestaat.
- Voeg de volgende tekenreeksvariabelen toe:
LastRestoreUser (String) = "[email protected]"RestoreDate (String) = "2025-07-01T14:00Z"Method (String) = "VeeamExplorer"
- Sluit de Register-editor.
In dit geval wordt de audittrail van Veeam rechtstreeks in het register aangemaakt. U kunt de tekenreeksvariabelen naar eigen voorkeur aanpassen. Daarnaast registreert LastRestoreUser de gebruiker van wie de mailbox of e-mailgegevens zijn hersteld, terwijl RestoreDate het tijdstip van het herstel vastlegt.
Denk eraan dat het bewerken van het register systeemproblemen kan veroorzaken. We raden aan om een back-up van het register te maken voordat u verdergaat.
CMD-tools gebruiken om back-uppad en status te verifiëren
Met opdrachtregeltools controleert u of back-upbestanden beschikbaar of leesbaar zijn en de integriteitscontroles hebben doorstaan voordat u een herstel start.
- Gebruik Zoeken om Terminal > Opdrachtprompt > Als administrator uitvoeren te openen.
- Controleer eerst met dit commando of de locatie beschikbaar is.
net use Z: \\backupserver\veeam_m365
dir Z:\Mailboxes\user01\*.adb
- Valideer daarna de metadata van het back-upbestand.
certutil -hashfile "Z:\Mailboxes\user01\2025-07-01.adb" SHA256
- Gebruik ten slotte dit commando om de resultaten van de herstelbewerking te loggen en weer te geven:
echo "Restored mailbox for user01 on 2025-07-01" >> C:\Logs\restore.log
Opdrachtregeltools zoals net use, dir en certutil worden hier gebruikt om back-uppaden en integriteit te verifiëren, bijvoorbeeld van ADB-bestanden uit Veeam.
Herstelrechten of beleid afdwingen via Groepsbeleid
MSP’s of gereguleerde omgevingen kunnen beleidsregels inzetten om controle uit te oefenen over herstelopties.
Het onderstaande beleid zorgt er bijvoorbeeld voor dat hersteltaken, zoals PST-exports, onder beheer van de administrator blijven in plaats van toegankelijk te zijn voor eindgebruikers.
Download en installeer eerst de beheersjabloonbestanden voor Groepsbeleid (ADMX/ADML) om de map Microsoft Outlook 2016 te configureren, als u dat nog niet hebt gedaan.
- Druk op Win + R, typ gpedit.msc en klik op OK om de Editor voor lokaal groepsbeleid te openen.
- Navigeer naar Gebruikersconfiguratie > Beheersjablonen > Microsoft Outlook 2016 > Items in gebruikersinterface uitschakelen > Aangepast. Op sommige systemen kunnen de exacte beleidsnamen afwijken, afhankelijk van de geïnstalleerde Office-ADMX-versie.
- Open Knoppen op de opdrachtbalk en menu-items uitschakelen.
- Zet het op Ingeschakeld om te voorkomen dat gebruikers niet-goedgekeurde herstelbewerkingen uitvoeren.
U kunt het commando gpupdate /force uitvoeren om de wijzigingen direct toe te passen. Anders worden de nieuwe instellingen bij het volgende update-interval doorgevoerd.
Ter referentie kunt u deze GPUpdate videodemonstratie bekijken.
Waar u op moet letten bij granulair e-mailherstel
Mist u iets? Bekijk deze scenario’s en tips om fouten af te handelen, systeemproblemen te voorkomen en beleid te versterken.
| Risico’s | Mogelijke gevolgen | Oplossingen |
| Geen auditlogboek van herstelacties | Niet te achterhalen welk item is hersteld, door wie of wanneer | Gebruik registersleutels, sessielogboeken of RMM-notificaties om audittrails aan te maken |
| Verouderde of onvolledige back-ups | Ontbrekende e-mails of onjuiste herstelpunten | Controleer altijd het tijdstip en de dekking van de back-up voordat u herstelt |
| PST-exports voor eindgebruikers ingeschakeld | Gegevens kunnen zonder autorisatie worden hersteld of geëxporteerd | Schakel PST-exports uit via Groepsbeleid |
Sommige items zijn mogelijk niet te herstellen als ze buiten het bewaarbeleid voor back-ups van uw organisatie vallen. Bestaat er nog wel een geldig herstelpunt, dan kunt u items soms zelfs van enkele weken of maanden geleden terughalen.
Uw granulaire back-upstrategie opbouwen
Organisaties die meer controle willen over assets en bedrijfsgegevens, vooral wanneer ze verspreide endpoints beheren, hebben baat bij een M365-back-upoplossing die granulair e-mailherstel ondersteunt. .
Voor teams die back-up en herstel liever beheren vanaf hetzelfde platform dat ze al voor de rest van hun IT-omgeving gebruiken: NinjaOne SaaS backup voor Microsoft 365- en Google Workspace-omgevingen, met herstelopties op basis van een bepaald tijdstip en op itemniveau. Start een gratis trial van 14 dagen.
Gerelateerde onderwerpen:
