Coremail 误删邮件恢复 隔离区找回与延迟删除

三种恢复场景

Coremail 提供了多层次的邮件恢复机制，覆盖最常见的三种场景：

一、垃圾箱恢复（最常用）

标准版：7 天内可恢复

企业邮箱标准版的删除邮件在垃圾箱保留 7 天，之后自动清理。

恢复步骤：

1. Webmail 左侧点击 垃圾箱
2. 找到误删的邮件
3. 选中 → 点击 移动到 → 选择目标文件夹（如收件箱）
4. 邮件恢复完成

尊享版/独享版/自建：30 天延迟删除

尊享版、独享版和 XT6 自建系统有 30 天延迟删除 机制——用户"删除"邮件后，系统并不是立刻物理删除，而是标记为"待清理"，30 天后才真正删除。这意味着：

• 用户删除邮件后 30 天内都可以找回
• 管理员可以在后台延长保留期（比如改为 60 天或 90 天）
• 对于离职员工的邮件，即使员工自己删了，管理员也能在 30 天内找回

垃圾箱找回 vs 延迟删除

两者的区别：

• 垃圾箱找回：用户手动把邮件删除到垃圾箱，自己可以在垃圾箱里还原
• 延迟删除：管理员/系统层面的保护——即使邮件被彻底清空垃圾箱了，物理上还在 30 天

二、隔离区找回

什么是隔离区

Coremail 反垃圾引擎对每封邮件打可疑分值：

• 分值低于低阈值 → 正常进收件箱
• 分值高于高阈值 → 直接拦截（用户看不到）
• 介于之间 → 进隔离区（等待处理）

隔离区的邮件不会进入用户的收件箱或垃圾箱，而是在管理员的隔离区中等待。

用户找回隔离区邮件

管理员配置了"用户可自助查看隔离区"的前提下：

1. 登录 Webmail
2. 点击左侧的 隔离邮件 入口（或在收件箱设置中找到）
3. 查看隔离邮件列表
4. 选中正常邮件 → 点击 "这不是垃圾" → 邮件回到收件箱

管理员处理隔离区

管理员可以在后台：

• 查看所有用户的隔离邮件统计
• 批量标记隔离邮件为"正常"或"垃圾"
• 定时给用户发隔离邮件摘要提醒
• 调整隔离区保留时间（默认 7 天）
• 调整隔离区阈值（减少误判）

隔离区保留策略

管理员可以配置：

• 保留时间（3/7/14/30 天）
• 通知频率（每天/每周/关闭）
• 是否允许用户自助查看
• 是否允许用户自助找回

三、邮件归档系统恢复

归档 vs 删除

归档是长期留存，删除是短暂保留后清理。对于开启了邮件归档的客户（尊享版/独享版/自建 + 归档系统）：

• 归档后的邮件永久保留（直到归档到期被清理，通常 3-7 年）
• 即使邮件被用户删除、垃圾箱被清空、隔离区过期清理
• 归档系统里仍然有完整副本

审计员恢复归档邮件

归档系统采用三权分立设计，只有审计员有权限恢复：

1. 审计员登录归档系统
2. 通过高级搜索找到目标邮件
3. 导出为 EML/PST 格式
4. 可以导入回 Coremail 邮箱

归档恢复的典型场景

• 员工离职后：需要找回他工作期间发出的重要邮件
• 纠纷举证：需要原始邮件作为法律证据
• 系统迁移后：旧邮件需要找回查阅
• 归档清理前：先导出需要保留的邮件

各版本恢复能力对比

管理员的恢复能力

管理员的恢复能力比用户更强：

但注意：管理员也不是无所不能——如果邮件超过了最长保留期（比如归档已过期清理），或者从未被归档过，就真的恢复不了了。

最佳实践建议

用户侧

1. 定期检查隔离区：每周至少看一次
2. 重要邮件打标签：比靠垃圾箱找回靠谱
3. 不要随便清空垃圾箱：清空后更难找回
4. 大附件邮件定期归档：避免不小心删了
5. 误删后尽快找回：越早越好，过了保留期就没了

管理员侧

1. 延长垃圾箱保留期：至少 30 天
2. 开启延迟删除：给用户更多恢复时间
3. 开启隔离区自助：让用户自己检查
4. 发送隔离区摘要提醒：每周提醒用户处理
5. 关键部门开启归档：金融、法务、管理层的邮件全归档
6. 定期备份：系统级备份 + 归档双保险

常见问题

删了很久的邮件能找回吗

• 超过垃圾箱保留期 + 没有归档 → 不能
• 在延迟删除期间 → 管理员可能能找回
• 已归档 → 能（审计员权限）

离职员工的邮件

• 如果在归档期内 → 审计员可以恢复
• 如果已经被清理 → 找不回来
• 建议：员工离职时，管理员手动归档他的邮箱

系统级数据丢失

极端情况下（硬件损坏、误操作全量删除）：

• 如果有邮件归档 → 从归档恢复
• 如果有系统备份 → 从备份恢复
• 如果两者都没有 → 物理上无法恢复
• Coremail 所有客户建议：自建客户必须有系统级备份，SaaS 客户依赖 Coremail 的多活容灾 + 归档