Pontos principais
- Use soluções de backup de terceiros para recuperação em nível de item em ambientes Microsoft 365.
- Acompanhe as ações de restauração por chaves de registro, logs de sessão ou alertas do RMM para criar trilhas de auditoria.
- Considere restringir exportações de PST pelos usuários finais via Política de Grupo e evitar operações de recuperação não autorizadas.
A restauração granular de e-mails é uma solução premium para recuperar e-mails específicos e anexos. É ideal para organizações que buscam um esquema de backup confiável, com uso eficiente de armazenamento e recursos. Neste guia, mostramos como configurar essa camada de backup e integrá-la às ferramentas já existentes.
Como configurar a restauração granular de e-mails
Antes de começar, vale ter um software de backup compatível com Microsoft 365, como o NinjaOne SaaS Backup. Também serão necessárias permissões em nível de aplicativo via Graph API ou EWS para acesso às caixas de correio, credenciais de administrador com direitos de restauração e o PowerShell com os módulos adequados.
Além disso, confira antes a seção Pontos de atenção para dicas de como lidar com riscos potenciais.
Método 1: configurar a restauração granular com o Veeam Explorer
O Veeam Explorer foi criado especificamente para recuperação em nível de item a partir de backups feitos com o Veeam Backup for Microsoft 365. Dá para restaurar e-mails excluídos, eventos de calendário, contatos, tarefas, anotações ou itens de diário.
- Abra o Veeam Backup for Microsoft 365 e inicie o Veeam Explorer for Microsoft Exchange.
- Navegue até a caixa de correio ou o item desejado e selecione os dados a restaurar (e-mail, contatos, calendário, tarefas).
- Clique com o botão direito e escolha
- Restaurar no local original
- Restaurar em outra caixa de correio
- Exportar como PST (Personal Storage Table) ou MSG (Outlook Mail Message)
- Use o Session Log para confirmar se a ação deu certo.
Durante a navegação, filtre por assunto, intervalo de datas ou pasta para encontrar os itens mais rápido.
Método 2: restaurar e-mails com o Synology Active Backup for M365
O Synology Active Backup permite recuperação granular por um Restore Portal na web. Ele cobre dados do Exchange, como e-mails, caixas de correio de arquivo morto, contatos e eventos de calendário.
- Entre no Synology DSM e abra o Active Backup for Microsoft 365.
- Acesse o Restore Portal.
- Selecione Mailbox > User.
- Navegue até a pasta ou mensagem desejada.
- Escolha um método de restauração:
- Restaurar na caixa de correio original
- Baixar como EML (formato de arquivo de e-mail único)
- Encaminhar para o e-mail do administrador
- Verifique a caixa de correio do usuário para confirmar se a ação deu certo.
Na auditoria, os logs do DSM trazem a trilha completa da atividade de restauração.
Boas práticas de verificação, auditoria e rastreamento de backups
Recuperar dados é o foco deste guia, mas os métodos a seguir ajudam muito na auditoria e no controle.
Automatize busca e exportação com o PowerShell (Microsoft Graph)
Esse método serve melhor a cenários de auditoria do que a restaurações operacionais.
Passo 1: use o comando abaixo para conectar ao Exchange Online e ao Security & Compliance via PowerShell.
Pré-requisito: antes de rodar qualquer comando, confirme que a conta tem a função de Gerenciador de eDiscovery ou Administrador de eDiscovery atribuída no Microsoft Purview. Para atribuí-la, acesse purview.microsoft.com > Configurações > Funções e escopos > Grupos de funções > Gerenciador de eDiscovery.
Connect-ExchangeOnline -UserPrincipalName [email protected]Connect-IPPSSession -UserPrincipalName [email protected] -EnableSearchOnlySession
Antes de começar, troque os valores de exemplo abaixo (ou seja, [email protected], [email protected]) pelo seu endereço de e-mail.
Passo 2: em seguida, execute uma pesquisa de conteúdo:
$case = Get-ComplianceCase -Identity "Content Search"New-ComplianceSearch -Name "RestoreRequestUser01" -ExchangeLocation "[email protected]" -ContentMatchQuery 'subject:"Invoice July 2025"' -Case "Content Search"Start-ComplianceSearch -Identity "RestoreRequestUser01"To verify the search status, run:Get-ComplianceSearch -Identity "RestoreRequestUser01" | Select-Object Name, Status, Items
Espere o status aparecer como Concluído antes de ir para o Passo 3.
Passo 3: depois, exporte o conteúdo correspondente pelo portal do Microsoft Purview:
- Acesse eDiscovery > Casos > Pesquisa de Conteúdo.
- Selecione a pesquisa criada.
- Clique em Exportar.
- Preencha os detalhes da exportação (nome, descrição, escopo).
- Confirme e baixe na guia Exportações, dentro do mesmo caso.
Observação: a opção de baixar exportações no Microsoft Purview só aparece para usuários com as permissões certas, como Gerenciadores ou Administradores de eDiscovery.
Use chaves de registro para rastrear ações ou histórico de restauração
Isso não é um método de recuperação, mas serve para marcar endpoints ou ações de restauração com valores de registro e montar trilhas de auditoria.
- Pressione Win + R, digite regedit e clique em OK para abrir o Editor do Registro.
- Vá até HKEY_LOCAL_MACHINE\SOFTWARE\Org\M365EmailRestore ou crie a chave de registro, caso ela não exista.
- Adicione os seguintes Valores de Cadeia de Caracteres:
LastRestoreUser (String) = "[email protected]"RestoreDate (String) = "2025-07-01T14:00Z"Method (String) = "VeeamExplorer"
- Feche o Editor do Registro.
Nesse caso, a trilha de auditoria do Veeam é criada direto no registro. Os valores podem ser trocados conforme a sua preferência. Vale lembrar: LastRestoreUser registra o usuário cuja caixa de correio ou cujos dados de e-mail foram restaurados, e RestoreDate guarda o horário da restauração.
Lembre-se de que editar o registro pode causar problemas no sistema. Recomendamos criar um backup do registro antes de prosseguir.
Verifique caminho e status do backup com ferramentas de CMD
As ferramentas de linha de comando ajudam a confirmar se os arquivos de backup estão disponíveis ou legíveis e se passaram nas verificações de integridade antes de iniciar uma restauração.
- Use a Pesquisa para abrir Terminal > Prompt de Comando > Executar como administrador.
- Comece verificando se o local está disponível com este comando.
net use Z: \\backupserver\veeam_m365
dir Z:\Mailboxes\user01\*.adb
- Depois, valide os metadados do arquivo de backup.
certutil -hashfile "Z:\Mailboxes\user01\2025-07-01.adb" SHA256
- Por fim, use este comando para registrar e exibir os resultados da operação de restauração:
echo "Restored mailbox for user01 on 2025-07-01" >> C:\Logs\restore.log
Ferramentas de linha de comando como net use, dir e certutil entram aqui para verificar caminhos e integridade dos backups, como os arquivos ADB do Veeam.
Aplique permissões ou políticas de restauração via Política de Grupo
MSPs e ambientes regulados podem usar políticas para controlar as opções de recuperação.
A política abaixo, por exemplo, garante que ações de recuperação, como exportações de PST, fiquem sob controle do administrador em vez de ficarem acessíveis aos usuários finais.
Se ainda não fez isso, baixe e instale os arquivos de Modelos Administrativos de Política de Grupo (ADMX/ADML) para configurar a pasta do Microsoft Outlook 2016.
- Pressione Win + R, digite gpedit.msc e clique em OK para abrir o Editor de Política de Grupo Local.
- Vá até Configuração do Usuário > Modelos Administrativos > Microsoft Outlook 2016 > Disable Items in User Interface > Custom. Em alguns sistemas, os nomes exatos das políticas mudam conforme a versão do ADMX do Office instalada.
- Abra Disable command bar buttons and menu items.
- Defina como Ativado para impedir que os usuários façam operações de recuperação não autorizadas.
Execute o comando gpupdate /force para aplicar as mudanças na hora. Caso contrário, as novas configurações entram em vigor no próximo intervalo de atualização.
Assista a esta demonstração em vídeo do GPUpdate como referência.
Pontos de atenção na restauração granular de e-mails
Ficou faltando algo? Veja estes cenários e dicas para tratar erros, evitar problemas no sistema e reforçar políticas.
| Riscos | Possíveis consequências | Como reverter |
| Sem registro de auditoria das restaurações | Impossível saber qual item foi restaurado, por quem ou quando | Use chaves de registro, logs de sessão ou alertas do RMM para criar trilhas de auditoria |
| Backups desatualizados ou incompletos | E-mails faltando ou pontos de restauração incorretos | Sempre confira o horário e a abrangência do backup antes de restaurar |
| Exportações de PST liberadas para usuários finais | Dados podem ser restaurados ou exportados sem autorização | Desative as exportações de PST via Política de Grupo |
Alguns itens podem não ser recuperáveis se estiverem fora das políticas de retenção de backup da organização. Mas, se ainda existir um ponto de restauração válido, dá para recuperar itens de semanas ou até meses atrás.
Como montar sua estratégia de backup granular
Organizações que querem mais controle sobre ativos e dados do negócio, principalmente as que gerenciam endpoints distribuídos, ganham com uma solução de backup para M365 que faça recuperação granular de e-mails. .
Para equipes que preferem gerenciar backup e recuperação na mesma plataforma que já usam para o resto do ambiente de TI, NinjaOne SaaS Backup para ambientes Microsoft 365 e Google Workspace, com opções de recuperação em um ponto no tempo e em nível de item. Comece um teste grátis de 14 dias.
Temas relacionados:
