M365Con 2027 – conferenza online gratuita · 11–22 Jan 2027 · 120 sessions→ m365con.net

Blog · Mirko Peters

Criteri di conservazione di Microsoft 365 non applicati

By · · Updated

Scopri perché i criteri di conservazione di Microsoft 365 non vengono applicati e come risolvere i problemi legati a percorsi, ambito dei criteri, conflitti, tempistiche e licenze.

Automatically translated with AI from the original post. Read the English original

Cover: Fix Microsoft 365 Compliance Drift Beyond Green Dashboards

I criteri di conservazione in Microsoft 365 sono essenziali per gestire il ciclo di vita di e-mail, documenti e chat in tutta l'organizzazione. Ma a volte questi criteri non funzionano come previsto: gli elementi potrebbero non essere spostati in archivio, non essere eliminati o restare più a lungo del dovuto. Questo articolo analizza nel dettaglio perché i criteri di conservazione potrebbero non applicarsi come intendi, indipendentemente da quanto accuratamente pensi di averli configurati.

Qui trovi risposte dirette per riconoscere i sintomi di una conservazione non riuscita, scoprire le cause principali, come problemi di configurazione o di autorizzazioni, e seguire passaggi di risoluzione pratici. Trattiamo anche alcuni trucchi e best practice che spesso sfuggono, come gli effetti degli ambienti multi-geo, le lacune di RBAC e i ritardi di pianificazione interni di Microsoft 365. Se sei un amministratore o un responsabile della compliance incaricato di proteggere i dati e garantirne la conformità, queste indicazioni ti aiutano a evitare perdite di dati, deriva della conformità o brutte sorprese al prossimo audit. Per approfondire le sfide nascoste della compliance, dai un'occhiata a questa discussione sulla deriva della compliance in Microsoft 365 oppure scopri perché la governance fallisce in questa pagina sui fallimenti della governance.

Comprendere i sintomi comuni di criteri di conservazione non applicati

Quando un criterio di conservazione non svolge il suo compito in Microsoft 365, i segnali di solito non passano inosservati. Un indizio evidente è che e-mail o file che dovrebbero essere stati eliminati o spostati in archivio restano lì per troppo tempo. Lo noti anche quando gli elementi continuano ad accumularsi in una casella di posta fino a superare ampiamente la quota: non importa quante volte chiedi agli utenti di fare pulizia, nulla si sposta automaticamente.

Altri segnali d'allarme includono tag di conservazione mancanti su messaggi o cartelle, oppure cartelle che dovrebbero essere visibili (come una cartella di archivio) che non compaiono affatto. Se hai impostato criteri specifici per SharePoint o OneDrive e gli elementi non mostrano lo stato usuale di «eliminato» o «conservato», anche questo è un segnale. A volte, nel portale Microsoft Purview, noti che un criterio di conservazione assegnato risulta «non applicato», oppure individui un lungo elenco di elementi privi di qualsiasi tag di criterio.

È importante individuare questi sintomi per tempo, prima che la situazione sfugga di mano. Aspettare troppo può far sì che i dati restino dove dovrebbero già essere stati eliminati, oppure, al contrario, che vengano persi elementi che il team deve conservare per motivi di compliance. E con tutte le funzionalità di collaborazione di Microsoft 365, è facile pensare che tutto funzioni bene in superficie. Non lasciarti ingannare da log di controllo o dashboard stabili: quello che conta è vedere cambiamenti reali e attesi nel tempo. Per capire dove la compliance può diventare scivolosa dietro le quinte, ascolta questo episodio su come i criteri di conservazione di Microsoft 365 interagiscono con la collaborazione e il comportamento degli utenti.

Cause principali degli scenari di criteri di conservazione non applicati

Veniamo al punto: perché i criteri di conservazione in Microsoft 365 a volte semplicemente non tengono? Raramente è sfortuna. Di solito, dietro le quinte c'è una o più cause principali.

Una delle cause più classiche è la configurazione errata: magari hai impostato un criterio in conflitto con un altro oppure hai dimenticato un utente o un percorso importante. A volte il criterio è rivolto all'ambito sbagliato, ad esempio a un gruppo di utenti o a un'area geografica non corretta. Anche la gerarchia dei criteri può creare problemi, con tag più specifici che sovrascrivono quelli più generali in modi inattesi. Questi conflitti sono frequenti nelle grandi implementazioni dinamiche di Microsoft 365.

Si dimentica facilmente anche il Managed Folder Assistant (MFA). Se questo servizio è disabilitato (elcprocessingdisabled) o non viene eseguito abbastanza spesso, le azioni di conservazione semplicemente non avvengono. Molti amministratori non considerano che MFA non opera in tempo reale e deve essere attivo perché le modifiche vengano applicate. Anche un backlog del server o la limitazione delle caselle di posta, soprattutto con caselle di grandi dimensioni o in periodi di carico elevato, può bloccare l'applicazione dei criteri.

Un'altra fonte di problemi sono le autorizzazioni. Non tutti i ruoli di amministratore possono assegnare o gestire i criteri di conservazione e, se mancano i ruoli RBAC, soprattutto con accordi di amministrazione delegata o strumenti di gestione di terze parti, le assegnazioni possono fallire senza segnalazioni evidenti. Infine, nelle installazioni aziendali con più aree geografiche si verificano spesso conflitti tra criteri cross-geo o limiti di conformità, per cui i criteri non funzionano nelle sedi secondarie anche se sembrano corretti nella sede centrale.

Una risoluzione dei problemi accurata parte dalla comprensione di questi schemi più ampi. Preparati a esaminare i log, a ricontrollare le gerarchie dei criteri e a cercare i casi eccezionali in tutto il tenant. Una governance efficace è intenzionale, non automatica; per approfondire questa mentalità, guarda questo episodio sull'illusione della governance di Microsoft 365. Capire perché le cose si rompono è il primo passo per evitare che si ripetano.

Risoluzione dei problemi con gli errori dei criteri di conservazione di Microsoft 365

Imbattersi in messaggi di errore mentre si lavora sui criteri di conservazione di Microsoft 365 può sembrare un labirinto senza fine. Un momento le impostazioni sembrano a posto, quello dopo compare "criterio non trovato", "si è verificato un errore" o un oscuro avviso "percorso ambiguo". Certo, questi errori sono frustranti, ma ognuno contiene indizi su dove le cose hanno preso una brutta piega.

Questa sezione elenca gli errori più comuni sui criteri di conservazione che è probabile incontrare, che si gestiscano cassette postali di Exchange Online, SharePoint o percorsi di OneDrive. Invece di consigli generici, analizzeremo perché compaiono questi errori, quali problemi nascosti li causano e quali segnali osservare per non inseguire la soluzione sbagliata. In ogni scenario trovi un approccio passo dopo passo, orientato a come andare avanti concretamente invece di limitarti a leggere l'ennesimo codice di errore poco chiaro.

Se lavori in un ambiente complesso con cassette postali ibride, autorizzazioni delegate o ruoli di amministrazione sparsi, questi errori possono comparire in punti inaspettati. Questa guida alla risoluzione dei problemi ti permette di affrontare i problemi dei criteri a livello di tenant oppure di concentrarti su una singola cassetta postale o un singolo sito. Ogni errore ha le sue peculiarità, quindi seguire il percorso giusto per la soluzione fa tutta la differenza.

Resta con noi mentre sciogliamo questi errori uno alla volta e facciamo in modo che i tuoi criteri di conservazione possano svolgere davvero il loro compito. Avrai un ambiente Microsoft 365 più solido e affidabile una volta risolta la vera causa di questi malfunzionamenti.

Errore: impostazioni non trovate o criterio di conservazione non rilevato

  1. Verifica l'esistenza e il nome del criterio: conferma che il criterio di conservazione esista davvero nel tuo tenant e che compaia sia nel portale Microsoft Purview sia nell'interfaccia di amministrazione di Exchange. Refusi o nomi di criteri simili possono creare confusione e farti applicare quello sbagliato.
  2. Controlla ambito e assegnazione: assicurati che il criterio sia assegnato alle cassette postali, ai siti o ai gruppi giusti. Gli errori possono comparire se l'ambito è troppo ristretto o configurato in modo errato, soprattutto dopo una migrazione o modifiche alla sincronizzazione di AD.
  3. Analizza i problemi di PolicyId: a volte i riferimenti PolicyId sulle cassette postali o sulle posizioni sono mancanti, obsoleti o non sincronizzati. Risincronizza l'assegnazione o riapplica il criterio se hai dubbi.
  4. Considera i ritardi di propagazione: i criteri nuovi o aggiornati spesso impiegano ore (a volte di più) per comparire, soprattutto nei tenant di grandi dimensioni. Concedi al sistema il tempo di allinearsi prima di escalare ulteriormente.

Errore: si è verificato un problema o qualcosa è andato storto

  1. Controlla lo stato del servizio Microsoft 365: un problema attivo del servizio o una manutenzione pianificata possono generare errori generici e bloccare l'elaborazione della conservazione.
  2. Rivedi le modifiche recenti ai criteri: modifiche incoerenti o in conflitto, come criteri sovrapposti, possono confondere il sistema. Annulla gli aggiornamenti recenti per isolare la causa.
  3. Riavvia l'elaborazione con gli script: usa Start-ManagedFolderAssistant di PowerShell per le cassette postali interessate, così da avviare manualmente l'elaborazione dei criteri e raccogliere l'output degli errori.
  4. Verifica le autorizzazioni di amministratore: gli errori generici a volte nascondono problemi di accesso negato. Conferma che il tuo account disponga dei ruoli RBAC corretti per la gestione della conservazione.

Errore: la posizione è ambigua o non trovata durante l'assegnazione del criterio di conservazione

  1. Verifica che la casella o il sito esista: Assicurati che la posizione (casella di posta, sito SharePoint, account OneDrive) esista davvero e corrisponda all'identificatore usato nell'assegnazione del criterio.
  2. Controlla lo stato di sincronizzazione, hybrid e multi-geo: Negli ambienti ibridi o nelle configurazioni multi-geo, le posizioni ambigue spesso dipendono da directory non sincronizzate, account scaduti o instradamento geografico errato.
  3. Chiarisci i riferimenti a gruppi e utenti: Se assegni i criteri tramite gruppo dinamico o oggetti AD legacy, verifica che tali gruppi non siano vuoti, eliminati o fuori ambito.
  4. Verifica le impostazioni di ambito del criterio: Per correggere gli errori di posizione, aggiorna l'ambito del criterio in Microsoft Purview o nell'interfaccia di amministrazione di Exchange in modo che includa l'utente o la risorsa corretti.

Errore: il sito è bloccato o non è possibile applicare un blocco per la conservazione

  1. Controlla lo stato del sito: Vai alle impostazioni di amministrazione di SharePoint e verifica se il sito è «bloccato» oppure in stato di sola lettura, chiuso o in attesa di eliminazione, condizione che impedisce nuovi blocchi o modifiche ai criteri.
  2. Controlla le attese di eDiscovery o di conformità: Se è attiva una richiesta di eDiscovery o un altro blocco legale, le impostazioni di conservazione potrebbero restare bloccate finché questo non viene rilasciato.
  3. Verifica le autorizzazioni: Assicurati che il tuo account amministratore o l'accesso delegato includa le autorizzazioni per applicare o modificare i blocchi di conservazione per il sito o la casella di posta interessati.
  4. Sblocca o ripristina il sito se necessario: Se appropriato, usa i controlli di amministrazione o richiedi l'assistenza del supporto per sbloccare il sito o ripristinarlo dallo stato di attesa di eliminazione o di blocco.

Risoluzione dei problemi di elaborazione in sospeso per i criteri di conservazione bloccati

Talvolta i criteri di conservazione di Microsoft 365 finiscono in una situazione di stallo: restano bloccati in «PendingDeletion», «Processing» o altri stati transitori e non riescono a completarsi né a essere rimossi. Questi stati bloccati non sono solo fastidiosi: possono impedirti di aggiungere nuovi criteri, modificare le assegnazioni o mantenere in linea con le aspettative il ciclo di vita dei dati.

I ritardi di elaborazione accumulati possono dipendere dal portale di Microsoft Purview che resta indietro rispetto alla sincronizzazione del back-end, da oggetti orfani lasciati da eliminazioni incomplete o da problemi infrastrutturali dopo gli aggiornamenti del servizio. Saper riconoscere questi stati sospesi e sapere cosa fare è essenziale per qualsiasi amministratore che debba rimuovere criteri difficili da eliminare o far attivare nei tempi previsti criteri che non si applicano come previsto.

Questa sezione ti fornisce i concetti di base: cosa controllare quando un criterio non viene eliminato, in che modo un'elaborazione prolungata può bloccare la governance e le soluzioni generali che la maggior parte degli amministratori usa per sbloccare la situazione. L'approccio giusto può includere un semplice controllo con PowerShell, la riassegnazione dei criteri o l'apertura di un caso con il supporto Microsoft quando sei davvero bloccato. Con questi strumenti puoi evitare che la gestione della conservazione venga rallentata da questi stati invisibili.

Criterio bloccato in PendingDeletion o non completamente rimosso: passaggi per la risoluzione

  1. Controlla lo stato del criterio con PowerShell: Usa Get-RetentionCompliancePolicy e i cmdlet correlati per verificare lo stato esatto del criterio bloccato («PendingDeletion», ecc.).
  2. Forza la rimozione con gli strumenti di amministrazione: Se un criterio non viene rimosso dall'interfaccia di amministrazione, usa Remove-RetentionCompliancePolicy in PowerShell per intervenire direttamente.
  3. Riassegna o elimina le dipendenze: Assicurati che nessuna casella di posta o posizione sia ancora collegata al criterio; se necessario, spostale su un altro criterio di conservazione o sul criterio MRM predefinito.
  4. Apri un caso con il supporto Microsoft: Se i passaggi precedenti non funzionano, apri una richiesta di assistenza: il supporto Microsoft può spesso eliminare le voci orfane nel back-end che impediscono nuove configurazioni.

Errore: non è possibile elaborare il criterio di conservazione oppure l'elaborazione è ancora in corso

  1. Verifica la configurazione del criterio: Controlla di nuovo la configurazione per individuare impostazioni incomplete o non valide, come tag di conservazione mancanti o ambiti di assegnazione errati.
  2. Controlla eventuali ritardi di sistema o di larghezza di banda: I ritardi di elaborazione dipendono spesso dalla limitazione delle caselle di posta, da processi di back-end a livello di tenant o da un carico elevato del servizio Microsoft 365: attendi alcune ore e riprova.
  3. Avvia manualmente l'elaborazione: Per Exchange Online, esegui Start-ManagedFolderAssistant sulle caselle di posta interessate per sbloccare la situazione.
  4. Controlla lo stato in Microsoft Purview: Verifica lo stato del criterio e i log nel portale per capire meglio cosa impedisce l'esecuzione. Se il problema persiste per più di 24 ore, apri un caso con il supporto.

Verifica e convalida del corretto funzionamento di un criterio di conservazione

Dopo aver configurato un criterio di conservazione, non dare per scontato che stia funzionando in silenzio. Verificare regolarmente che le regole di conservazione non siano solo assegnate ma anche effettivamente eseguite può evitare brutte sorprese in termini di conformità e audit imprevisti. Microsoft 365 offre diversi strumenti, come PowerShell e il portale Microsoft Purview, per verificare la distribuzione e l'efficacia dei criteri.

Questa parte ti guida nel controllo che ogni casella di posta, sito SharePoint o account OneDrive sia davvero sotto il criterio corretto. Vedrai la differenza tra semplice assegnazione e azione effettiva: elementi eliminati, spostati o contrassegnati come conservati. Questi controlli ti aiutano a individuare i fallimenti silenziosi, quando tutto «sembra a posto» nelle schermate di amministrazione ma in realtà non succede nulla.

Oltre alla verifica tecnica, pensa alla prontezza per gli audit. Microsoft Purview Audit (soprattutto nel livello Premium) fornisce log a livello di tenant che possono intercettare elementi sfuggiti ai report standard. Per dettagli sull'uso di Purview per un monitoraggio approfondito e la conformità, consulta questa guida sull'audit delle attività degli utenti con Microsoft Purview. La convalida proattiva è un'abitudine indispensabile per qualsiasi amministratore attento alla conformità dell'organizzazione.

Come verificare che un criterio di conservazione sia applicato a una casella di posta

  1. Interfaccia di amministrazione di Microsoft 365: apri le proprietà della casella di posta dell'utente, controlla la sezione del criterio di conservazione assegnato e verifica le date di assegnazione e di inizio.
  2. Verifica con PowerShell: usa Get-Mailbox –Identity user@domain.com | ft RetentionPolicy per controllare i nomi dei criteri e Get-Mailbox –Identity user@domain.com | fl *Retention* per maggiori dettagli.
  3. Log operativi: controlla i log di audit della casella di posta o usa Microsoft Purview Audit per confermare che le azioni di conservazione, come «spostato in archivio» o «eliminato», siano registrate come previsto.
  4. Riassegna se non sincronizzato: se i controlli non corrispondono ai risultati attesi, riapplica i criteri tramite portale o PowerShell per reimpostare l'associazione.

La conservazione funziona? Risolvi i problemi di tag e azioni nei criteri

  1. Verifica l'applicazione dei tag: conferma che i tag di conservazione predefiniti e personalizzati siano effettivamente assegnati alle cartelle o agli elementi; usa i dettagli della casella di posta o query PowerShell (Get-RetentionPolicyTag).
  2. Convalida l'esecuzione delle azioni: verifica se gli elementi vengono eliminati, spostati in archivio o contrassegnati come conservati in base alle impostazioni di scadenza del tag. Confronta il contenuto previsto e quello effettivo delle cartelle.
  3. Controlla la gestione delle eccezioni: cerca elementi con il tag «non eliminare mai» o altri tag di eccezione, che potrebbero bloccare le azioni di conservazione per specifiche cartelle.
  4. Testa un elemento di esempio: applica manualmente un tag e forza l'elaborazione del criterio (Start-ManagedFolderAssistant), quindi verifica il risultato.

Gestione proattiva e buone pratiche per evitare errori nei criteri di conservazione

Se vuoi evitare cicli infiniti di risoluzione dei problemi, la gestione proattiva è la tua migliore alleata nei criteri di conservazione di Microsoft 365. Più consideri la conservazione come una configurazione da impostare e dimenticare, meno chiamate notturne riceverai quando si avvicina un audit o quando il team legale vuole sapere chi ha eliminato cosa.

Una progettazione dei criteri chiara e ben documentata, senza sovrapposizioni né lacune, è la base di una conservazione efficace. Revisioni periodiche e controlli dello stato di salute, con strumenti come Purview, aiutano a individuare assegnazioni interrotte o azioni in ritardo prima che si propaghino nell'organizzazione. Pianificare e abilitare i servizi di base, come Managed Folder Assistant, è indispensabile e non un'attività secondaria.

Soprattutto, non dimenticare la visione «di sistema» della governance. Microsoft 365 copre posta, file, chat e molto altro: una vera conformità significa coprire tutto, non solo un singolo carico di lavoro. Per capire perché una governance frammentata porta a grossi grattacapi, consulta questo approfondimento sugli errori di governance in Microsoft 365. Fatto bene, il tuo approccio mantiene i flussi di dati senza attriti e riduce al minimo l'ansia da audit.

Assicurarsi che Managed Folder Assistant sia abilitato e in esecuzione

Managed Folder Assistant (MFA) è il processo in background che applica le azioni di conservazione nelle caselle di posta di Exchange Online. Se MFA è disabilitato (ad esempio, se elcprocessingdisabled è impostato su true), i criteri configurati con cura non avranno alcun effetto, indipendentemente da ciò che vedi nel portale.

Gli amministratori dovrebbero verificare regolarmente lo stato di MFA con PowerShell (Get-Mailbox –Identity user@domain.com | fl ElcProcessingDisabled) per confermare che sia attivo. Se è disattivato, usa Set-Mailbox –Identity user@domain.com –ElcProcessingDisabled $false per riattivarlo. MFA viene eseguito automaticamente secondo una pianificazione prestabilita, ma gli amministratori possono accelerare l'elaborazione manualmente con Start-ManagedFolderAssistant. Tenere sotto controllo MFA riduce i fastidiosi ritardi nell'applicazione dei criteri e garantisce che le caselle di posta vengano gestite correttamente e puntualmente.

Progettare criteri di conservazione efficaci per gli ambienti Microsoft 365

Per approfondire come bilanciare la sicurezza della piattaforma con la governance su tutti i carichi di lavoro, dai un'occhiata a queste best practice per la sicurezza e la governance di Power Platform.

Ritardi nei criteri di conservazione dovuti all'elaborazione delle caselle di posta e alla pianificazione di sistema

Per quanto ben configurato sia un criterio di conservazione in Microsoft 365, possono comunque verificarsi ritardi lato back-end. Anche quando ogni impostazione è stata correttamente selezionata, non c'è alcuna garanzia che le azioni del criterio partano immediatamente. Microsoft 365 si affida invece a una serie di processi in background, con Managed Folder Assistant in primo piano, per applicare la conservazione. Questi processi sono pianificati, non in tempo reale.

Se sei abituato a cliccare su «salva» e ad aspettarti risultati immediati, questi intervalli di elaborazione imposti dal sistema possono essere piuttosto frustranti. I tempi si allungano quando il carico del server è elevato o le caselle di posta sono molto grandi, perché Microsoft limita l'attività per distribuire l'elaborazione nel tempo. Si può pensare che i criteri siano bloccati o non funzionanti, quando in realtà stanno semplicemente aspettando in coda che MFA esegua la sua prossima elaborazione.

Comprendere questa tempistica aiuta a fissare le aspettative con il team ed evita di aprire ticket di supporto non necessari prima che il sistema abbia avuto il tempo di allinearsi. Di seguito una panoramica su come funziona la pianificazione di MFA e su come la limitazione delle caselle di posta o il carico del server possano rallentare le cose. Conoscere questo ritmo significa non dare per scontato che un ritardo sia un guasto.

Comprendere gli intervalli di elaborazione di Managed Folder Assistant

Managed Folder Assistant (MFA) è responsabile dell'applicazione dei criteri di conservazione e archiviazione alle caselle di posta di Exchange Online, ma non opera in tempo reale. Per impostazione predefinita, MFA elabora ogni casella di posta una volta ogni sette giorni, anche se nei periodi di elevata richiesta o con caselle di posta di grandi dimensioni tale intervallo può allungarsi ulteriormente.

Gli amministratori possono avviare MFA manualmente con il comando Start-ManagedFolderAssistant se hanno bisogno di accelerare l'applicazione dei criteri dopo una modifica urgente. Tuttavia, possono comunque passare alcune ore prima che le modifiche compaiano nelle caselle di posta degli utenti, soprattutto in presenza di migliaia di account. Riconoscere questi cicli è fondamentale per evitare attività di risoluzione dei problemi non necessarie e per capire perché gli elementi non vengono archiviati o eliminati nell'istante in cui viene impostato un nuovo criterio.

Ascolta anche

Se stai esplorando criteri di conservazione non applicati in Microsoft 365, questi episodi offrono un contesto pratico su governance, sicurezza, audit e operatività affidabile di Microsoft 365.

Questi episodi aiutano a trasformare il tema dell'articolo in decisioni pratiche di implementazione.

Audit logs Microsoft 365 Compliance OneDrive Microsoft Purview SharePoint

Related articles

RSS