Erstellen einer Entwurfssammlung in eDiscovery (Premium)

Hinweis

Microsoft 365 Compliance heißt jetzt Microsoft Purview, und die Lösungen im Compliancebereich wurden umbenannt. Weitere Informationen zu Microsoft Purview finden Sie in der Blogankündigung.

Nachdem Sie Verwahrer und alle Datenquellen identifiziert haben, die keine Verwahrer sind, können Sie eine Reihe relevanter Dokumente identifizieren und finden. Dazu verwenden Sie das Tool "Sammlungen", um Datenquellen nach relevanten Inhalten zu durchsuchen. Erstellen Sie dazu eine Sammlung, die angegebene Datenquellen nach Inhalten durchsucht, die Ihren Suchkriterien entsprechen. Sie haben die Möglichkeit, eine Entwurfssammlung zu erstellen, bei der es sich um eine Schätzung der gefundenen Elemente handelt, oder Sie können eine Sammlung erstellen, die die Elemente automatisch einem Prüfdateisatz hinzufügt. Wenn Sie eine Entwurfssammlung erstellen, können Sie Informationen zu den geschätzten Ergebnissen anzeigen, die der Suchabfrage entsprechen, z. B. die Gesamtanzahl und Größe der gefundenen Elemente, die verschiedenen Datenquellen, in denen sie gefunden wurden, und Statistiken zu der Suchabfrage. Sie können auch eine Vorschau eines Beispiels von Elementen anzeigen, die von der Auflistung zurückgegeben wurden. Mithilfe dieser Statistiken können Sie die Suchabfrage ändern und die Entwurfssammlung erneut ausführen, um Ihre Ergebnisse einzuschränken. Sobald Sie mit den Sammlungsergebnissen zufrieden sind, können Sie die Sammlung in einen Prüfdateisatz übernehmen. Wenn Sie einen Commit für eine Entwurfssammlung ausführen, werden die von der Auflistung zurückgegebenen Elemente einem Prüfdateisatz zur Überprüfung, Analyse und zum Exportieren hinzugefügt.

Vor dem Erstellen einer Entwurfssammlung

  • Fügen Sie dem Fall Verwahrer und nicht verwahrte Datenquellen hinzu, bevor Sie eine Entwurfssammlung erstellen. Dies ist erforderlich, damit Sie beim Erstellen einer Entwurfssammlung die Datenquellen auswählen können. Weitere Informationen finden Sie unter:

  • Sie können zusätzliche Datenquellen (die dem Fall nicht als Verwahrorte oder nicht verwahrte Speicherorte hinzugefügt wurden) in einer Entwurfssammlung nach Inhalten durchsuchen, die für den Fall relevant sein können. Diese Datenquellen können Postfächer, SharePoint Websites und Teams umfassen. Wenn diese Situation für Ihren Fall gilt, kompilieren Sie eine Liste dieser Datenquellen, damit Sie sie der Sammlung hinzufügen können.

Erstellen einer Entwurfssammlung

  1. Öffnen Sie im Microsoft Purview-Complianceportal den eDiscovery-Fall (Premium), und wählen Sie dann die Registerkarte "Sammlungen" aus.

  2. Wählen Sie auf der Seite "Sammlungen " die Option "New collectionStandard > ".

  3. Geben Sie einen Namen (erforderlich) und eine Beschreibung (optional) für die Auflistung ein. Nachdem die Auflistung erstellt wurde, können Sie den Namen nicht mehr ändern, aber Sie können die Beschreibung ändern.

  4. Führen Sie auf der Seite " Verwahrungsdatenquellen " eine der folgenden Aktionen aus, um die Verwahrungsdatenquellen zum Sammeln von Inhalten zu identifizieren:

    • Klicken Sie auf "Verwahrer auswählen ", um bestimmte Verwahrer zu durchsuchen, die dem Fall hinzugefügt wurden. Wenn Sie diese Option verwenden, wird eine Liste der Fallverwalter angezeigt. Wählen Sie einen oder mehrere Verwahrer aus. Nachdem Sie die Verwahrer ausgewählt und hinzugefügt haben, können Sie auch die spezifischen Datenquellen auswählen, um nach jedem Verwahrer zu suchen. Diese Datenquellen, die angezeigt werden, wurden angegeben, als der Verwalter dem Fall hinzugefügt wurde.

    • Klicken Sie auf die Umschaltfläche " Alle auswählen ", um alle Verwahrer zu durchsuchen, die dem Fall hinzugefügt wurden. Wenn Sie diese Option auswählen, werden alle Datenquellen für alle Verwahrer durchsucht.

  5. Führen Sie auf der Seite "Nicht verwahrende Datenquellen " eine der folgenden Aktionen aus, um die nicht verwahrten Datenquellen zu identifizieren, aus denen Inhalte gesammelt werden sollen:

    • Klicken Sie auf "Nicht verwahrte Datenquellen auswählen ", um bestimmte Nicht-Verwahrungsdatenquellen auszuwählen, die dem Fall hinzugefügt wurden. Wenn Sie diese Option verwenden, wird eine Liste der Datenquellen angezeigt. Wählen Sie eine oder mehrere dieser Datenquellen aus.

    • Klicken Sie auf die Umschaltfläche " Alle auswählen ", um alle Nicht-Verwahrungsdatenquellen auszuwählen, die dem Fall hinzugefügt wurden.

  6. Auf der Seite "Zusätzliche Datenquellen " können Sie andere Postfächer und Websites auswählen, die als Teil der Sammlung durchsucht werden sollen. Diese Arten von Datenquellen wurden in dem Fall nicht als Verwahrungs- oder Nicht-Verwahrungsdatenspeicherorte hinzugefügt. Sie haben auch zwei Optionen, wenn Sie zusätzliche Datenquellen durchsuchen:

    • Zum Durchsuchen aller Inhaltsspeicherorte nach einem bestimmten Dienst (Exchange Postfächern, SharePoint und OneDrive Websites oder Exchange öffentlichen Ordnern) klicken Sie in der Spalte "Status" auf den entsprechenden Umschalter "Alle auswählen". Mit dieser Option werden alle Inhaltsspeicherorte im ausgewählten Dienst durchsucht.

    • Um einen bestimmten Inhaltsspeicherort für einen Dienst zu durchsuchen, klicken Sie in der Spalte "Status" auf den entsprechenden Umschalter "Alle auswählen", und klicken Sie dann auf "Benutzer", "Gruppen" oder "Teams" (für Exchange Postfächer) oder auf "Websites auswählen" für (SharePoint und OneDrive Websites), um bestimmte Inhaltsspeicherorte zu durchsuchen.

  7. Auf der Seite "Bedingungen" können Sie die Suchabfrage erstellen, die zum Sammeln von Elementen aus den Datenquellen verwendet wird, die Sie auf den vorherigen Assistentenseiten identifiziert haben. Sie können nach Schlüsselwörtern, Property:Value-Paaren oder einer Schlüsselwortliste suchen. Sie können auch verschiedene Suchbedingungen hinzufügen, um den Umfang der Auflistung einzuschränken. Weitere Informationen finden Sie unter Erstellen von Suchabfragen für Sammlungen.

  8. Wählen Sie auf der Seite "Als Entwurf speichern" oder "Zu Prüfdateisatz hinzufügen " die Option "Sammlung als Entwurf speichern" aus.

    Hinweis

    Mit der anderen Option auf dieser Seite können Sie Elemente sammeln und direkt zu einem Prüfdateisatz hinzufügen. Anstatt eine Entwurfssammlung zu erstellen, für die Sie Statistiken überprüfen und eine Vorschau eines Beispiels der Sammlungsergebnisse anzeigen können, überspringt diese Option diesen Prozess und fügt die Sammlung automatisch einem Prüfdateisatz hinzu. Wenn Sie die zweite Option auswählen, um die Sammlung einem Prüfdateisatz hinzuzufügen, müssen Sie zusätzliche Einstellungen konfigurieren, z. B. das Sammeln vollständiger Chatunterhaltungsthreads in Microsoft Teams und Yammer und das Sammeln von Cloudanlagen (auch als moderne Anlagen bezeichnet). Weitere Informationen zu diesen Einstellungen finden Sie unter Commit für eine Entwurfssammlung in einen Prüfdateisatz.

  9. Auf der Seite "Sammlung überprüfen " können Sie die Sammlungseinstellungen überprüfen und aktualisieren, die Sie auf den vorherigen Seiten konfiguriert haben.

    • Registerkarte "Zusammenfassung ": Überprüfen und ändern Sie den Namen und die Beschreibung der Sammlung, die Suchkriterien der Sammlung, zusätzliche Datenspeicherorte und den Sammlungstyp.

    • Registerkarte "Quellen": Überprüfen und ändern Sie die Verwahrungs- und Nicht-Verwahrungsdatenquellen für die Sammlung.

  10. Klicken Sie auf "Absenden ", um die Entwurfssammlung zu erstellen. Eine Seite wird angezeigt, die bestätigt, dass die Sammlung erstellt wurde.

Was geschieht nach dem Erstellen einer Entwurfssammlung?

Nachdem Sie eine Entwurfssammlung erstellt haben, wird sie in dem Fall auf der Seite "Sammlungen " aufgeführt, und der Status zeigt an, dass sie in Bearbeitung ist. Ein Auftrag mit dem Namen "Vorbereiten der Suchvorschau und Schätzungen " wird ebenfalls erstellt und in dem Fall auf der Seite " Aufträge " angezeigt.

Während des Entwurfssammlungsprozesses führt eDiscovery (Premium) eine Suchschätzung anhand der Suchkriterien und Datenquellen aus, die Sie in der Auflistung angegeben haben. eDiscovery (Premium) bereitet auch ein Sampling von Elementen vor, die Sie in der Vorschau anzeigen können. Nach Abschluss der Auflistung werden die folgenden Spalten und entsprechenden Werte auf der Sammlungsseite aktualisiert:

Statuszustände für eine Entwurfssammlung.

  • Status: Gibt den Status und den Typ der Auflistung an. Der Wert "Geschätzt " gibt an, dass eine Entwurfssammlung abgeschlossen ist. Derselbe Wert gibt auch an, dass es sich bei der Auflistung um eine Entwurfssammlung handelt und dass sie keinem Prüfdateisatz hinzugefügt wurde. Der Wert " Zugesichert " in der Spalte "Status " gibt an, dass die Sammlung einem Prüfdateisatz hinzugefügt wurde.

  • Schätzungsstatus: Gibt den Status der geschätzten Suchergebnisse an und gibt an, ob die Suchschätzungen und -statistiken zur Überprüfung bereit sind. Der Wert " Erfolgreich " gibt an, dass die Ergebnisse der Entwurfssammlung zur Überprüfung bereit sind. Nachdem Sie zum ersten Mal eine Entwurfssammlung übermittelt haben, wird der Wert " In Bearbeitung " angezeigt, um anzugeben, dass die Auflistung noch ausgeführt wird.

  • Vorschaustatus: Gibt den Status der Beispielelemente an, die Sie in der Vorschau anzeigen können. Der Wert " Erfolgreich " gibt an, dass die Elemente für die Vorschau bereit sind. Nachdem Sie zuerst eine Entwurfssammlung übermittelt haben, wird der Wert " In Bearbeitung " angezeigt, um anzugeben, dass die Auflistung noch ausgeführt wird.

Nächste Schritte nach Abschluss einer Entwurfssammlung

Nachdem die Entwurfssammlung erfolgreich abgeschlossen wurde, können Sie verschiedene Aufgaben ausführen. Um die meisten dieser Aufgaben auszuführen, wechseln Sie einfach zur Registerkarte "Sammlungen ", und klicken Sie auf den Namen der Entwurfssammlung, um die Flyoutseite anzuzeigen.

Flyoutseite für eine Entwurfssammlung.

Hier ist eine Liste der Aktionen, die Sie auf der Flyoutseite der Sammlung ausführen können:

  • Wählen Sie die Registerkarte " Zusammenfassung " aus, um zusammenfassende Informationen über die Sammlung und die geschätzten Suchergebnisse anzuzeigen, die von der Auflistung zurückgegeben werden. Dazu gehören die Gesamtanzahl der Elemente und die Größe der geschätzten Suchergebnisse, die Anzahl der Postfächer und Websites, die Suchergebnisse enthalten, und die Suchbedingungen (sofern verwendet), die zum Bereich der Sammlung verwendet werden.

  • Wählen Sie die Registerkarte "Datenquellen " aus, um eine Liste der Verwahrer und nicht verwahrten Datenquellen anzuzeigen, die in der Sammlung durchsucht wurden. Alle zusätzlichen Inhaltsspeicherorte, die durchsucht wurden, werden auf der Registerkarte "Zusammenfassung" unter "Speicherorte" aufgeführt.

  • Wählen Sie die Registerkarte "Suchstatistiken " aus, um Statistiken zur Sammlung anzuzeigen. Dies umfasst die Gesamtanzahl und Größe der In jedem Dienst gefundenen Elemente (z. B. Exchange Postfächer oder SharePoint Websites) und einen Bedingungsbericht, der Statistiken über die Anzahl der Elemente anzeigt, die von verschiedenen Komponenten der von der Sammlung verwendeten Suchabfrage zurückgegeben werden. Weitere Informationen finden Sie unter Sammlungsstatistiken und -berichte.

  • Klicken Sie auf "Beispiel überprüfen" (unten auf der Flyoutseite), um eine Vorschau der von der Auflistung zurückgegebenen Elemente anzuzeigen.

  • Commit für die Entwurfssammlung in einen Prüfdateisatz (durch Klicken auf "ActionsEdit > "-Auflistung). Dies bedeutet, dass Sie die Auflistung erneut ausführen (mithilfe der aktuellen Einstellungen) und die von der Auflistung zurückgegebenen Elemente zu einem Prüfdateisatz hinzufügen. Wie zuvor erläutert, können Sie auch zusätzliche Einstellungen (z. B. Unterhaltungsthreading und cloudbasierte Anlagen) konfigurieren, wenn Sie die Sammlung einem Prüfdateisatz hinzufügen. Weitere Informationen und schrittweise Anleitungen finden Sie unter Commit einer Entwurfssammlung in einen Prüfdateisatz.

Verwalten einer Entwurfssammlung

Sie können die Optionen im Menü "Aktionen" auf der Flyoutseite einer Entwurfssammlung verwenden, um verschiedene Verwaltungsaufgaben auszuführen.

Optionen im Menü "Aktionen" für entwurfssammlung.

Hier sind Beschreibungen der Verwaltungsoptionen.

  • Sammlung bearbeiten: Ändern Sie die Einstellungen der Entwurfssammlung. Nachdem Sie Änderungen vorgenommen haben, können Sie die Sammlung erneut ausführen und die Suchschätzungen und -statistiken aktualisieren. Wie zuvor erläutert, verwenden Sie diese Option, um eine Entwurfssammlung in einen Prüfdateisatz zu übernehmen.

  • Sammlung löschen: Löschen einer Entwurfssammlung. Beachten Sie, dass eine Entwurfssammlung nicht gelöscht werden kann, nachdem sie an einen Prüfdateisatz gebunden wurde.

  • Aktualisierungsschätzungen: Führen Sie die in der Entwurfssammlung angegebene Abfrage (anhand der Datenquellen) erneut aus, um die Suchschätzungen und -statistiken zu aktualisieren.

  • Als Bericht exportieren: Exportiert Informationen zur Entwurfssammlung in eine CSV-Datei, die Sie auf Ihren lokalen Computer herunterladen können. Der Exportbericht enthält die folgenden Informationen:

    • Die Identität jedes Inhaltsspeicherorts, der Elemente enthält, die der Suchabfrage in der Entwurfssammlung entsprechen. Diese Speicherorte sind in der Regel Postfächer oder Websites.

    • Die Gesamtanzahl der Elemente an jedem Inhaltsspeicherort.

    • Die Gesamtgröße (in Bytes) der Elemente an jedem Inhaltsspeicherort.

    • Der Dienst (z. B. Exchange oder SharePoint), in dem sich der Inhaltsspeicherort befindet.

  • Sammlung kopieren: Erstellen Sie eine neue Entwurfssammlung, indem Sie die Einstellungen aus einer vorhandenen Auflistung kopieren. Sie müssen einen anderen Namen für die neue Auflistung verwenden. Sie haben auch die Möglichkeit, die Einstellungen zu ändern, bevor Sie die neue Sammlung übermitteln. Nachdem Sie sie übermittelt haben, wird die Suchabfrage ausgeführt, und es werden neue Schätzungen und Statistiken generiert. Dies ist eine gute Möglichkeit, um schnell zusätzliche Entwurfssammlungen zu erstellen und die ausgewählten Einstellungen nach Bedarf zu ändern und gleichzeitig Informationen in der ursprünglichen Sammlung zu erhalten. Auf diese Weise können Sie auch die Ergebnisse von zwei ähnlichen Sammlungen ganz einfach vergleichen.

Hinweis

Nachdem für eine Entwurfssammlung ein Prüfdateisatz festgelegt wurde, können Sie die Sammlung nur kopieren und einen Bericht exportieren.