Microsoft Purview eDiscovery-Lösungen

Tipp

Wussten Sie, dass Sie die Premiumversionen aller neun Microsoft Purview-Lösungen kostenlos testen können? Verwenden Sie die 90-tägige Testversion von Purview-Lösungen, um zu erfahren, wie robuste Purview-Funktionen Ihrer Organisation dabei helfen können, die Complianceanforderungen zu erfüllen. Microsoft 365 E3 und Office 365 E3 Kunden können jetzt im Testhub des Microsoft Purview Compliance-Portals beginnen. Erfahren Sie mehr über die Anmelde- und Testbedingungen.

Hinweis

Microsoft 365 Compliance heißt jetzt Microsoft Purview, und die Lösungen im Compliancebereich wurden umbenannt. Weitere Informationen zu Microsoft Purview finden Sie in der Blogankündigung.

Als eDiscovery (electronic discovery) wird das Identifizieren und Übermitteln elektronischer Informationen bezeichnet, die als Indizien in einem Rechtsstreit verwendet werden können. Sie können eDiscovery-Tools in Microsoft Purview verwenden, um in Exchange Online-, OneDrive for Business-, SharePoint Online-, Microsoft Teams-, Microsoft 365-Gruppen- und Yammer-Teams nach Inhalten zu suchen. Sie können Postfächer und Websites in derselben eDiscovery-Suche durchsuchen und dann die Suchergebnisse exportieren. Sie können Microsoft Purview eDiscovery (Standard)-Fälle verwenden, um Inhalte in Postfächern und Websites zu identifizieren, zu speichern und zu exportieren. Wenn Ihre Organisation über ein Office 365 E5- oder Microsoft 365 E5-Abonnement (oder verwandte E5-Add-On-Abonnements) verfügt, können Sie Verwalter weiter verwalten und Inhalte mithilfe der funktionsreichen Microsoft Purview eDiscovery (Premium)-Lösung in Microsoft 365 analysieren.

eDiscovery-Lösungen

Microsoft Purview bietet drei eDiscovery-Lösungen: Inhaltssuche, eDiscovery (Standard) und eDiscovery (Premium).

Die wichtigsten Funktionen von Microsoft Purview eDiscovery-Tools.

  • Inhaltssuche. Verwenden Sie das Tool für die Inhaltssuche, um in Microsoft 365 Datenquellen nach Inhalten zu suchen und die Suchergebnisse dann auf einen lokalen Computer zu exportieren.

  • eDiscovery (Standard). eDiscovery (Standard) baut auf der grundlegenden Such- und Exportfunktionalität der Inhaltssuche auf, indem Sie eDiscovery-Fälle erstellen und eDiscovery-Manager bestimmten Fällen zuweisen können. eDiscovery-Manager können nur auf die Fälle zugreifen, in denen sie Mitglieder sind. Mit eDiscovery (Standard) können Sie auch Suchvorgänge und Exporte einem Fall zuordnen und einen eDiscovery-Haltebereich für inhaltsspeicherorte platzieren, die für den Fall relevant sind.

  • eDiscovery (Premium). Das eDiscovery-Tool (Premium) baut auf den vorhandenen Funktionen für Fallverwaltung, Erhaltung, Suche und Export in eDiscovery (Standard) auf. eDiscovery (Premium) bietet einen End-to-End-Workflow zum Identifizieren, Aufbewahren, Sammeln, Überprüfen, Analysieren und Exportieren von Inhalten, die auf die internen und externen Untersuchungen Ihrer Organisation reagieren. Außerdem können Rechtsteams Verwahrer und den Benachrichtigungs-Workflow zur Aufbewahrung für juristische Zwecke verwalten, und so mit den an einem Fall beteiligten Verwahrern kommunizieren. Es ermöglicht Ihnen, Daten aus dem Livedienst zu sammeln und in Prüfdateisätze zu kopieren, wenn Sie Inhalte filtern, suchen und markieren können, um nicht relevante Inhalte aus der weiteren Überprüfung herauszufiltern, damit Ihr Workflow inhalte identifizieren und sich darauf konzentrieren kann, die am relevantesten sind. eDiscovery (Premium) bietet Analyse- und Machine Learning-basierte Predictive Coding-Modelle, um den Umfang Ihrer Untersuchung weiter auf die relevantesten Inhalte zu beschränken.

Vergleich der wichtigsten Funktionen

In der folgenden Tabelle werden die wichtigsten Funktionen der Inhaltssuche, eDiscovery (Standard) und eDiscovery (Premium) verglichen.

Funktion Inhaltssuche eDiscovery (Standard) eDiscovery (Premium)
Suchen nach Inhalten Unterstützt. Unterstützt. Unterstützt.
Stichwortabfragen und Suchbedingungen Unterstützt. Unterstützt. Unterstützt.
Suchstatistiken Unterstützt. Unterstützt. Unterstützt.
Exportieren von Suchergebnissen Unterstützt. Unterstützt. Unterstützt.
Rollenbasierte Berechtigungen Unterstützt. Unterstützt. Unterstützt.
Fallverwaltung Unterstützt. Unterstützt.
Aufbewahrungspflicht für Inhaltsspeicherorte Unterstützt. Unterstützt.
Verwaltung von Verwaltern Unterstützt
Aufbewahrungsbenachrichtigungen Unterstützt.
Erweiterte Indizierung Unterstützt.
Fehlerbehebung Unterstützt
Prüfdateisätze Unterstützt.
Unterstützung für Cloudanlagen und SharePoint-Versionen Unterstützt
Optical Character Recognition (optische Zeichenerkennung) Unterstützt.
Unterhaltungsthreading Unterstützt.
Sammlungsstatistiken und -berichte Unterstützt.
Überprüfungssatzfilterung Unterstützt
Tagging Unterstützt
Analyse Unterstützt.
Predictive Coding-Modelle Unterstützt
Berechnete Dokumentmetadaten Unterstützt
Transparenz langfristiger Aufträge Unterstützt
Exportieren an kundeneigenen Azure Storage-Speicherort Unterstützt

Hier ist eine Beschreibung der einzelnen eDiscovery-Funktionen.

  • Nach Inhalten suchen. Suchen Sie nach Inhalten, die in Exchange Postfächern, OneDrive for Business Konten, SharePoint Websites, Microsoft Teams, Microsoft 365-Gruppen und Yammer Teams gespeichert sind. Dies umfasst Inhalte, die von anderen Microsoft 365-Apps generiert werden, die Daten in Postfächern und Websites speichern.

  • Stichwortabfragen und Suchbedingungen. Erstellen Sie KQL Stichwortsuchabfragen, um nach Inhalten zu suchen, die den Abfragekriterien entsprechen. Sie können auch Bedingungen einschließen, um den Umfang Ihrer Suche einzuschränken.

  • Suchstatistiken. Nachdem Sie eine Suche ausgeführt haben, können Sie Statistiken der geschätzten Suchergebnisse anzeigen, z. B. die Anzahl und Gesamtgröße der Elemente, die Ihren Suchkriterien entsprechen. Andere Statistiken umfassen die wichtigsten Inhaltsspeicherorte, die Suchergebnisse enthalten, und die Anzahl der Elemente, die verschiedenen Teilen der Suchabfrage entsprechen.

  • Suchergebnisse exportieren. Exportieren Sie Suchergebnisse in einem zweistufigen Prozess auf einen lokalen Computer in Ihrer Organisation. Wenn Sie Suchergebnisse exportieren, werden Elemente von ihrem ursprünglichen Inhaltsspeicherort in Microsoft 365 an einen von Microsoft bereitgestellten Azure Storage Speicherort kopiert. Anschließend können Sie diese Elemente auf einen lokalen Computer herunterladen.

  • Rollenbasierte Berechtigungen. Verwenden Sie rollenbasierte Zugriffsberechtigungen (Role-Based Access, RBAC), um zu steuern, welche eDiscovery-bezogenen Aufgaben verschiedene Benutzer ausführen können. Sie können eine integrierte eDiscovery-bezogene Rollengruppe verwenden oder benutzerdefinierte Rollengruppen erstellen, die bestimmte eDiscovery-Berechtigungen zuweisen.

  • Fallverwaltung. Mit eDiscovery-Fällen in eDiscovery (Standard) und eDiscovery (Premium) können Sie bestimmte Suchvorgänge und Exporte einer bestimmten Untersuchung zuordnen. Sie können einem Fall auch Mitglieder zuweisen, um zu steuern, wer auf den Fall zugreifen und den Inhalt des Falls anzeigen kann.

  • Aufbewahrungspflicht für Inhaltsspeicherorte. Bewahren Sie für Ihre Untersuchung relevante Inhalte auf, indem Sie die Inhaltsspeicherorte in einem Fall gesetzlich aufbewahren. Auf diese Weise können Sie elektronisch gespeicherte Informationen vor versehentlicher (oder beabsichtigter) Löschung während Ihrer Untersuchung schützen.

  • Verwalterverwaltung. Verwalten Sie die Personen, die Sie für den Fall als interessante Personen (als Verwahrer bezeichnet) identifiziert haben, und andere Datenquellen, die möglicherweise keinem Verwahrer zugeordnet sind. Wenn Sie einem Fall Verwahrer und Nicht-Verwahrer-Datenquellen hinzufügen, können Sie diese Datenquellen gesetzlich aufbewahren, mit Verwahrern kommunizieren, indem Sie den Benachrichtigungsprozess für die Aufbewahrungspflicht verwenden, und Suchverwalter und Nicht-Verwahrer-Datenquellen durchsuchen, um für den Fall relevante Inhalte zu sammeln.

  • Aufbewahrungsbenachrichtigungen für juristische Zwecke. Verwalten Sie den Prozess der Kommunikation mit Fallverwaltern. Eine Aufbewahrungsbenachrichtigung weist die Verwahrer an, inhalte zu bewahren, die für den Fall relevant sind. Sie können die Benachrichtigungen nachverfolgen, die von Verwaltern empfangen, gelesen und bestätigt wurden. Mit dem Kommunikationsworkflow in eDiscovery (Premium) können Sie erste Benachrichtigungen, Erinnerungen und Eskalationen erstellen und senden, wenn Verwalter eine Aufbewahrungsbenachrichtigung nicht bestätigen.

  • Erweiterte Indizierung. Wenn Sie einem Fall Verwahrungs- und Nicht-Verwahrer-Datenquellen hinzufügen, werden die zugehörigen Inhaltsspeicherorte neu indiziert (in einem Prozess, der als erweiterte Indizierung bezeichnet wird), sodass alle Inhalte, die als teilweise indiziert gelten, erneut verarbeitet werden, damit sie vollständig durchsuchbar sind, wenn Sie Daten für eine Untersuchung sammeln.

  • Fehlerbehebung. Beheben von Verarbeitungsfehlern mithilfe eines Prozesses, der als Fehlerbehebung bezeichnet wird. Mit der Fehlerbehebung können Sie Datenprobleme beheben, die verhindern, dass eDiscovery (Premium) den Inhalt während der erweiterten Indizierung ordnungsgemäß verarbeitet. Beispielsweise können Dateien, die kennwortgeschützt sind, nicht verarbeitet werden, da die Dateien gesperrt oder verschlüsselt sind. Mithilfe der Fehlerbehebung können Sie Dateien mit Fehlern herunterladen, den Kennwortschutz entfernen und dann die korrigierten Dateien hochladen.

  • Prüfdateisätze. Fügen Sie einem Prüfdateisatz relevante Daten hinzu. Ein Prüfdateisatz ist ein sicherer, von Microsoft bereitgestellter Azure Storage Speicherort in der Microsoft-Cloud. Wenn Sie einem Prüfdateisatz Daten hinzufügen, werden die gesammelten Elemente vom ursprünglichen Inhaltsspeicherort in den Prüfdateisatz kopiert. Prüfdateisätze bieten einen statischen, bekannten Satz von Inhalten, den Sie mithilfe von Predictive Coding-Modellen durchsuchen, filtern, markieren, analysieren und vorhersagen können. Sie können auch nachverfolgen und berichten, welche Inhalte dem Prüfdateisatz hinzugefügt werden.

  • Unterstützung für Cloudanlagen und SharePoint Versionen. Wenn Sie einem Prüfdateisatz Inhalte hinzufügen, haben Sie die Möglichkeit, Cloudanlagen oder verknüpfte Dateien einzuschließen. Dies bedeutet, dass die Zieldatei einer Cloudanlage oder verknüpften Datei dem Prüfdateisatz hinzugefügt wird. Sie haben auch die Möglichkeit, alle Versionen eines SharePoint Dokuments zu einem Prüfdateisatz hinzuzufügen.

  • Optische Zeichenerkennung (OCR). Wenn Inhalt zu einem Prüfdateisatz hinzugefügt wird, extrahiert die OCR-Funktion Text aus Bildern und schließt den Bildtext mit dem Inhalt ein, der einem Prüfdateisatz hinzugefügt wird. Auf diese Weise können Sie nach Bildtext suchen, wenn Sie den Inhalt im Prüfdateisatz abfragen.

  • Unterhaltungsthreading. Wenn Chatnachrichten aus Teams und Yammer Unterhaltungen einem Prüfdateisatz hinzugefügt werden, können Sie den gesamten Unterhaltungsthread sammeln. Dies bedeutet, dass die gesamte Chatunterhaltung, die Elemente enthält, die den Sammlungskriterien entsprechen, dem Prüfdateisatz hinzugefügt wird. Auf diese Weise können Sie Chatelemente im Kontext der Hin- und Her-Unterhaltung überprüfen.

  • Sammlungsstatistiken und Berichte. Nachdem Sie eine Entwurfssammlung erstellt oder eine Sammlung in einen Prüfdateisatz übergeben haben, können Sie einen umfangreichen Satz von Statistiken zu den abgerufenen Elementen anzeigen, z. B. die Inhaltsspeicherorte, die die meisten Elemente enthalten, die den Suchkriterien entsprechen, und die Anzahl der von der Suchabfrage zurückgegebenen Elemente. Sie können auch eine Vorschau einer Teilmenge der Ergebnisse anzeigen.

  • Überprüfungssatzfilterung. Nachdem Inhalt einem Prüfdateisatz hinzugefügt wurde, können Sie Filter anwenden, um nur den Satz von Elementen anzuzeigen, die Ihren Filterkriterien entsprechen. Anschließend können Sie die Filtersätze als Abfrage speichern, wodurch Sie die gespeicherten Filter schnell erneut anwenden können. Die Filterung von Prüfsätzen und gespeicherte Abfragen helfen Ihnen, Inhalte schnell in die Elemente zu kullen, die für Ihre Untersuchung am relevantesten sind.

  • Tagging. Tags helfen Ihnen auch, nicht relevante Inhalte zu kullen und die relevantesten Inhalte zu identifizieren. Wenn Experten, Anwälte oder andere Benutzer Inhalte in einem Prüfdateisatz überprüfen, können ihre Meinungen im Zusammenhang mit dem Inhalt mithilfe von Tags erfasst werden. Wenn beispielsweise unnötige Inhalte aus dem Weg getreten werden sollen, kann ein Benutzer Dokumente mit einem Tag wie z. B. "nicht reaktionsfähig" markieren. Nachdem Inhalte überprüft und markiert wurden, kann eine Prüfdateisatzabfrage erstellt werden, um inhalte auszuschließen, die als "nicht reaktionsfähig" gekennzeichnet sind. Durch diesen Prozess werden die nicht reaktionsfähigen Inhalte aus den nachfolgenden Schritten im eDiscovery-Workflow entfernt.

  • Analysen. eDiscovery (Premium) bietet Tools zum Analysieren von Prüfdateisätzen, die Ihnen helfen, die Dokumente auf kohärente Weise zu organisieren und die Anzahl der zu überprüfenden Dokumente zu verringern. Fast doppelte Erkennung gruppiert textlich ähnliche Dokumente zusammen, um Ihren Überprüfungsprozess effizienter zu gestalten. E-Mail-Threading identifiziert bestimmte E-Mail-Nachrichten, die einen vollständigen Kontext der Unterhaltung in einem E-Mail-Thread bereitstellen. Die Designfunktionalität versucht, Designs in Prüfdateisatzdokumenten zu analysieren und Dokumenten ein Design zuzuweisen, sodass Sie Dokumente mit verwandtem Design überprüfen können. Diese Analysefunktionen helfen Ihnen, Ihren Überprüfungsprozess effizienter zu gestalten, sodass Prüfer einen Bruchteil der gesammelten Dokumente überprüfen können.

  • Predictive Coding-Modelle. Verwenden Sie Predictive Coding-Modelle, um große Mengen an Fallinhalten zu reduzieren und auf eine relevante Gruppe von Elementen zu reduzieren, die Sie zur Überprüfung priorisieren können. Dies wird erreicht, indem Sie Ihre eigenen Predictive Coding-Modelle erstellen und trainieren, die Ihnen helfen, die Überprüfung der relevantesten Elemente in einem Prüfdateisatz zu priorisieren. Das System verwendet die Schulung, um Vorhersageergebnisse auf jedes Element im Prüfdateisatz anzuwenden. Auf diese Weise können Sie Elemente basierend auf der Vorhersagebewertung filtern, wodurch Sie zuerst die relevantesten (oder nicht relevanten) Elemente überprüfen können.

  • Berechnete Dokumentmetadaten. Viele der eDiscovery-Features (Premium), z. B. erweiterte Indizierung, Unterhaltungsthreading, Analysen und Predictive Coding, fügen Metadateneigenschaften zum Überprüfen von Dokumentensätzen hinzu. Diese Metadaten enthalten Informationen im Zusammenhang mit der Funktion, die von einem bestimmten Feature ausgeführt wird. Beim Überprüfen von Dokumenten können Sie nach Metadateneigenschaften filtern, um Dokumente anzuzeigen, die Ihren Filterkriterien entsprechen. Diese Metadaten können in Überprüfungsanwendungen von Drittanbietern importiert werden, nachdem Prüfdateisätze exportiert wurden.

  • Transparenz langfristiger Aufträge. Aufträge in eDiscovery (Premium) sind in der Regel lang andauernde Prozesse, die durch Benutzeraktionen ausgelöst werden, z. B. das Hinzufügen von Verwahrern zu einem Fall, das Hinzufügen von Inhalten zu einem Prüfdateisatz, das Ausführen von Analysen und das Trainieren von Predictive Coding-Modellen. Sie können den Status dieser Aufträge nachverfolgen und Supportinformationen erhalten, wenn Sie Probleme an den MS-Support eskalieren müssen.

  • Exportieren an kundeneigenen Azure Storage Speicherort. Wenn Sie Dokumente aus einem Prüfdateisatz exportieren, haben Sie die Möglichkeit, sie in ein von Ihrer Organisation verwaltetes Azure Storage Konto zu exportieren. Darüber hinaus können Sie mit eDiscovery (Premium) anpassen, welche Daten exportiert werden. Dazu gehört das Exportieren von Dateimetadaten, systemeigenen Dateien, Textdateien, Tags und bearbeiteten Dokumenten, die in einer PDF-Datei gespeichert sind.

eDiscovery-Abonnementvergleich

In den folgenden Abschnitten sind die Mindestabonnementanforderungen für die Inhaltssuche, eDiscovery (Standard) und eDiscovery (Premium) aufgeführt. Abonnements, die eDiscovery (Standard) unterstützen, unterstützen auch die Inhaltssuche. Abonnements, die eDiscovery (Premium) unterstützen, unterstützen auch die Inhaltssuche und eDiscovery (Standard).

  • Microsoft 365 E1-Abonnement
  • Microsoft 365 G1-Abonnement
  • Microsoft 365 F1- oder F3-Abonnement oder F5-Sicherheits-Add-On
  • Microsoft 365 Business Premium Abonnement
  • Microsoft 365 Business Standard Abonnement
  • Microsoft 365 Business Basic-Abonnement
  • Office 365 Education A1-Abonnement
  • Office 365 E1-Abonnement

eDiscovery (Standard)

  • Microsoft 365 E3 Abonnement
  • Microsoft 365 G3-Abonnement
  • Microsoft 365 Business Premium Abonnement
  • Microsoft 365 F5 Compliance-Add-On oder F5 Security & Compliance-Add-On
  • A3- oder Office 365 Education A3-Abonnement Microsoft 365 Education
  • Office 365 E3 Abonnement

eDiscovery (Premium)

  • Microsoft 365 E5- oder Office 365 E5-Abonnement
  • Microsoft 365 E3-Abonnement mit E5-Compliance-Add-On
  • Microsoft 365 E3 Abonnement mit E5 eDiscovery- und Überwachungs-Add-On
  • Microsoft 365 G5-Abonnement
  • Microsoft 365 G5-Abonnement mit G5 Compliance-Add-On
  • Microsoft 365 G5-Abonnement mit G5 eDiscovery- und Überwachungs-Add-On
  • Microsoft 365 F5 Compliance-Add-On oder F5 Security & Compliance-Add-On
  • A5- oder Office 365 Education A5-Abonnement Microsoft 365 Education

Erste Schritte mit eDiscovery

In den folgenden Artikeln erfahren Sie mehr über die eDiscovery-Lösungen in Microsoft 365.

eDiscovery (Standard)

eDiscovery (Premium)

eDiscovery-Roadmap

Informationen dazu, welche eDiscovery-Features gestartet wurden, eingeführt werden oder sich in der Entwicklung befinden, finden Sie in der Microsoft 365 Roadmap.

Schulungen

Wenn Sie Ihre IT-Administratoren, eDiscovery-Manager und Compliance-Untersuchungsteams in den Grundlagen für die Inhaltssuche, eDiscovery (Standard) und eDiscovery (Premium) schulen, können Sie Ihrer Organisation helfen, schneller mit Microsoft 365 eDiscovery-Tools zu beginnen. Microsoft 365 stellt die folgende Ressource bereit, um diesen Benutzern in Ihrer Organisation bei den ersten Schritten mit eDiscovery zu helfen: Beschreiben Sie die eDiscovery- und Überwachungsfunktionen von Microsoft 365.