In-Place-eDiscovery in Exchange ServerIn-Place eDiscovery in Exchange Server

Wenn Ihre Organisation gesetzliche Ermittlungsanforderungen erfüllt (im Zusammenhang mit Organisationsrichtlinien, Compliance oder Klagen), können Sie in Exchange Server Ermittlungs Suchvorgänge für relevante Inhalte in Postfächern durchführen.If your organization adheres to legal discovery requirements (related to organizational policy, compliance, or lawsuits), In-Place eDiscovery in Exchange Server can help you perform discovery searches for relevant content within mailboxes. Zudem können Sie mit Compliance-eDiscovery in einer hybriden Exchange-Umgebung lokale und cloudbasierte Postfächer innerhalb einer Suche durchsuchen.You can also use In-Place eDiscovery in an Exchange hybrid environment to search on-premises and cloud-based mailboxes in the same search.

Wichtig

Compliance-eDiscovery ist ein leistungsfähiges Feature, mit dem ein Benutzer mit den richtigen Berechtigungen möglicherweise Zugriff auf alle in der Exchange Server Organisation gespeicherten Messaging-Datensätze erhalten kann.In-Place eDiscovery is a powerful feature that allows a user with the correct permissions to potentially gain access to all messaging records stored throughout the Exchange Server organization. Es ist wichtig, Ermittlungsaktivitäten zu steuern und zu überwachen, einschließlich Hinzufügen von Mitgliedern zur Rollengruppe "Discoveryverwaltung", Zuweisung der Verwaltungsrolle "Postfachsuche" und Zuweisen der Berechtigung für den Postfachzugriff für Discovery-Postfächer.It's important to control and monitor discovery activities, including addition of members to the Discovery Management role group, assignment of the Mailbox Search management role, and assignment of mailbox access permission to discovery mailboxes.

Funktionsweise von Compliance-eDiscoveryHow In-Place eDiscovery works

Für die Compliance-eDiscovery-Suche werden die von der Exchange-Suche erstellten Inhaltsindizes verwendet.In-Place eDiscovery uses the content indexes created by Exchange Search. Die rollenbasierte Zugriffssteuerung (Role Based Access Control, RBAC) stellt die Rollengruppe Discovery Management zum Delegieren von Suchaufgaben an nicht technische Mitarbeiter bereit, ohne dass erhöhte Rechte erteilt werden müssen, mit denen ein Benutzer möglicherweise Änderungen an der Exchange-Konfiguration vornehmen kann.Role Based Access Control (RBAC) provides the Discovery Management role group to delegate discovery tasks to non-technical personnel, without the need to provide elevated privileges that may allow a user to make any operational changes to Exchange configuration. Das Exchange Admin Center (EAC) bietet eine einfach zu verwendende Suchschnittstelle für nicht technische Mitarbeiter wie rechts-und Compliance-Verantwortliche, Datensatzverwalter und Mitarbeiter der Personalabteilung.The Exchange admin center (EAC) provides an easy-to-use search interface for non-technical personnel such as legal and compliance officers, records managers, and human resources professionals.

Autorisierte Benutzer können Compliance-eDiscovery-Suchen durchführen, indem sie die Postfächer auswählen und dann Suchkriterien wie Stichwörter, Start- und Enddaten, Absender- und Empfängeradressen und Nachrichtentypen angeben. Nach der Suche können autorisierte Benutzer eine der folgenden Aktionen auswählen:Authorized users can perform an In-Place eDiscovery search by selecting the mailboxes, and then specifying search criteria such as keywords, start and end dates, sender and recipient addresses, and message types. After the search is complete, authorized users can then select one of the following actions:

  • Schätzen der Suchergebnisse -diese Option gibt eine Schätzung der Gesamtgröße und der Anzahl der Elemente zurück, die von der Suche basierend auf den von Ihnen angegebenen Kriterien zurückgegeben werden.Estimate search results - This option returns an estimate of the total size and number of items that will be returned by the search based on the criteria you specified.

  • Vorschau der Suchergebnisse -diese Option bietet eine Vorschau der Ergebnisse.Preview search results - This option provides a preview of the results. Die von den einzelnen durchsuchten Postfächern zurückgegebenen Meldungen werden angezeigt.Messages returned from each mailbox searched are displayed.

  • Kopieren von Suchergebnissen – mit dieser Option können Sie Nachrichten in ein Discovery-Postfach kopieren.Copy search results - This option lets you copy messages to a discovery mailbox.

  • Export von Suchergebnissen – nachdem Suchergebnisse in ein Discovery-Postfach kopiert wurden, können Sie Sie in eine PST-Datei exportieren.Export search results - After search results are copied to a discovery mailbox, you can export them to a PST file.

Schätzung, Vorschau, Kopieren und Exportieren von Suchergebnissen

Compliance-eDiscovery verwendet Keyword Query Language (KQL).In-Place eDiscovery uses Keyword Query Language (KQL). Benutzer, die mit KQL vertraut sind, können leistungsstarke Suchabfragen zum Durchsuchen von Inhaltsindizes erstellen.Users familiar with KQL can construct powerful search queries to search content indexes. Weitere Informationen zu KQL finden Sie unter Keyword Query Language Syntax Reference.For more information about KQL, see Keyword Query Language syntax reference.

In-Place-eDiscovery-BerechtigungenIn-Place eDiscovery permissions

Damit autorisierte Benutzer Compliance-eDiscovery-suchen durchführen können, müssen Sie Sie der Rollen Gruppe "Discoveryverwaltung" hinzufügen.For authorized users to perform In-Place eDiscovery searches, you need to add them to the Discovery Management role group. Diese Rollengruppe besteht aus zwei Verwaltungsrollen: der Rolle "Postfachsuche", mit der ein Benutzer eine Compliance-eDiscovery-Suche ausführen kann, und der Rolle "Legal Hold", mit der ein Benutzer ein Postfach im Compliance-Archiv und im Beweissicherungsverfahren platzieren kann.This role group consists of two management roles: the Mailbox Search Role, which allows a user to perform an In-Place eDiscovery search, and the Legal Hold Role, which allows a user to place a mailbox on In-Place Hold and Litigation Hold.

Standardmäßig werden Benutzern oder Exchange-Administratoren keine Berechtigungen zur Ausführung von Compliance-eDiscovery-Aufgaben zugewiesen.By default, permissions to perform In-Place eDiscovery-related tasks aren't assigned to any user or Exchange administrators. Exchange-Administratoren, die Mitglieder der Rollengruppe "Organisationsverwaltung" sind, können Benutzer zur Rollengruppe "Discoveryverwaltung" hinzufügen und benutzerdefinierte Rollengruppen erstellen, um die Berechtigungen für einen Discoverymanager auf einen bestimmten Benutzersatz zu beschränken.Exchange administrators who are members of the Organization Management role group can add users to the Discovery Management role group and create custom role groups to narrow the scope of a discovery manager to a subset of users. Weitere Informationen zum Hinzufügen von Benutzern zur Rollengruppe "Ermittlungsverwaltung" finden Sie unter Zuweisen von eDiscovery-Berechtigungen in Exchange Server.To learn more about adding users to the Discovery Management role group, see Assign eDiscovery permissions in Exchange Server.

Wichtig

Wenn ein Benutzer nicht der Rollengruppe "Discoveryverwaltung" hinzugefügt wird oder der Rolle "Postfachsuche" nicht zugewiesen ist, wird die Benutzeroberfläche für die Compliance -eDiscovery-#a0 nicht in der Exchange-Verwaltungskonsole angezeigt, und die in-situ-eDiscovery-Cmdlets (*MailboxSearch) sind im Exchange-Verwaltungsshell nicht verfügbar.If a user isn't added to the Discovery Management role group or isn't assigned the Mailbox Search role, the In-Place eDiscovery & Hold user interface isn't displayed in the EAC, and the In-Place eDiscovery (*MailboxSearch) cmdlets aren't available in the Exchange Management Shell.

Durch das Überwachen von Änderungen an RBAC-Rollen (diese Funktion ist standardmäßig aktiviert) wird sichergestellt, dass die richtigen Datensätze gespeichert werden, um die Zuweisung der Rollengruppe "Discoveryverwaltung" nachverfolgen zu können. Sie können den Administrator-Rollengruppenbericht verwenden, um nach Änderungen an Administratorrollengruppen zu suchen. Weitere Informationen finden Sie unter Search the role group changes or administrator audit logs.Auditing of RBAC role changes, which is enabled by default, makes sure that adequate records are kept to track assignment of the Discovery Management role group. You can use the administrator role group report to search for changes made to administrator role groups. For more information, see Search the role group changes or administrator audit logs.

Verwenden der Compliance-eDiscovery-SucheUsing In-Place eDiscovery

Benutzer, die zur Rollengruppe "Discoveryverwaltung" hinzugefügt wurden, können Compliance-eDiscovery-Suchen ausführen.Users who have been added to the Discovery Management role group can perform In-Place eDiscovery searches. Sie können mithilfe der webbasierten Oberfläche in der Exchange-Verwaltungskonsole Suchen durchführen.You can perform a search using the web-based interface in the EAC. Dadurch wird das Verwenden der Compliance-eDiscovery-Suche für nicht technische Benutzer wie Datensatzmanager, Richtlinienbeauftragte oder Mitarbeiter der Rechts- und Personalabteilung vereinfacht.This makes it easier for non-technical users such as records managers, compliance officers, or legal and HR professionals to use In-Place eDiscovery. Sie können auch die Exchange-Verwaltungsshell verwenden, um eine Suche durchzuführen.You can also use the Exchange Management Shell to perform a search. Weitere Informationen finden Sie unter Erstellen einer in-Place-eDiscovery-Suche in Exchange ServerFor more information, see Create an In-Place eDiscovery search in Exchange Server

Der Assistent für Compliance-eDiscovery und -Archiv in der Exchange-Verwaltungskonsole ermöglicht Ihnen das Erstellen einer Compliance-eDiscovery-Suche und verwendet ein Compliance-Archiv, um die Suchergebnisse aufzubewahren. Wenn Sie eine Compliance-eDiscovery-Suche erstellen, wird ein Suchobjekt im Compliance-eDiscovery-Systempostfach erstellt. Dieses Objekt kann bearbeitet werden, um die Suche zu starten, zu beenden, zu ändern und zu entfernen. Nachdem Sie die Suche erstellt haben, können Sie eine Schätzung der Suchergebnisse abrufen, die eine Schlüsselwortstatistik zur Ermittlung der Effektivität einer Abfrage umfasst. Sie können auch eine Livevorschau der bei der Suche zurückgegebenen Elemente anzeigen, in der Sie die Nachrichteninhalte, die Anzahl der von jedem Quellpostfach zurückgegebenen Nachrichten sowie die Gesamtzahl an Nachrichten anzeigen können. Diese Informationen können Sie bei Bedarf zur weiteren Optimierung Ihrer Abfrage verwenden.The In-Place eDiscovery & Hold wizard in the EAC allows you to create an In-Place eDiscovery search and also use In-Place Hold to place search results on hold. When you create an In-Place eDiscovery search, a search object is created in the In-Place eDiscovery system mailbox. This object can be manipulated to start, stop, modify, and remove the search. After you create the search, you can choose to get an estimate of search results, which includes keyword statistics that help you determine query effectiveness. You can also do a live preview of items returned in the search, allowing you to view message content, the number of messages returned from each source mailbox and the total number of messages. You can use this information to further fine-tune your query if required.

Wenn Sie mit den Suchergebnissen zufrieden sind, können Sie sie in ein Discoverypostfach kopieren. Sie können auch die Exchange-Verwaltungskonsole oder Outlook verwenden, um ein Discoverypostfach oder Teile seiner Inhalte in eine PST-Datei zu exportieren.When satisfied with the search results, you can copy them to a discovery mailbox. You can also use the EAC or Outlook to export a discovery mailbox or some of its content to a PST file.

Wenn Sie eine Compliance-eDiscovery-Suche erstellen, müssen Sie die folgenden Parameter angeben:When creating an In-Place eDiscovery search, you must specify the following parameters:

  • Name – der Suchbegriff wird verwendet, um die Suche zu identifizieren.Name - The search name is used to identify the search. Wenn Sie Suchergebnisse in ein Discoverypostfach kopieren, wird ein Ordner mit dem Suchnamen und dem Zeitstempel im Discoverypostfach erstellt, um die Suchergebnisse in einem Discoverypostfach eindeutig zu identifizieren.When you copy search results to a discovery mailbox, a folder is created in the discovery mailbox using the search name and the timestamp to uniquely identify search results in a discovery mailbox.

  • Quellen : Sie können auswählen, dass alle Postfächer in Ihrer Exchange Server Organisation durchsucht oder die zu durchsuchenden Postfächer angegeben werden.Sources - You can choose to search all mailboxes in your Exchange Server organization or specify the mailboxes to search. Sie haben auch die Möglichkeit, alle öffentlichen Ordner zu durchsuchen.You can also choose to search all public folders. Wenn Sie auch die gleiche Suche zum Speichern von Elementen verwenden möchten, müssen Sie die Postfächer angeben.If you also want to use the same search to place items on hold, you must specify the mailboxes. Sie können auch alle öffentlichen Ordner im Compliance-Archiv speichern.You can also place all public folders on In-Place Hold. Sie können eine Verteilergruppe angeben, die Postfachbenutzer enthält, die Mitglieder dieser Gruppe sind.You can specify a distribution group to include mailbox users who are members of that group. Die Mitgliedschaft in der Gruppe wird einmal beim Erstellen der Suche berechnet, und nachfolgende Änderungen an der Gruppenmitgliedschaft werden nicht automatisch in der Suche wiedergegeben.Membership of the group is calculated once when creating the search and subsequent changes to group membership aren't automatically reflected in the search. Die primären und Archivpostfächer eines Benutzers sind in der Suche enthalten.A user's primary and archive mailboxes are included in the search.

  • Suchabfrage -Sie können entweder alle Postfachinhalte aus den angegebenen Postfächern einschließen oder mithilfe einer Suchabfrage Elemente zurückgeben, die für den Fall oder die Untersuchung relevanter sind.Search query - You can either include all mailbox content from the specified mailboxes or use a search query to return items that are more relevant to the case or investigation. Sie können in einer Suchabfrage die folgenden Parameter angeben:You can specify the following parameters in a search query:

    • Schlüsselwörter – Sie können Schlüsselwörter und Ausdrücke zum Durchsuchen von Nachrichteninhalten angeben.Keywords - You can specify keywords and phrases to search message content. Sie können auch die logischen Operatoren AND, OR und NOT verwenden.You can also use the logical operators AND, OR, and NOT. Darüber hinaus unterstützt Exchange Server auch den NEAR-Operator, sodass Sie nach einem Wort oder einer Phrase suchen können, die sich in der Nähe eines anderen Wortes oder Ausdrucks befindet .Additionally, Exchange Server also supports the NEAR operator, allowing you to search for a word or phrase that's in proximity to another word or phrase.

      Wenn Sie nach einer genauen Übereinstimmung eines Ausdrucks, der mehrere Wörter enthält, suchen möchten, müssen Sie den Ausdruck in Anführungszeichen setzen. Wenn Sie z. B. nach der Zeichenfolge "Planung und Wettbewerb" suchen, werden Nachrichten mit einer exakten Übereinstimmung für diese Zeichenfolge zurückgegeben. Wenn Sie hingegen Planung AND Wettbewerb angeben, werden Nachrichten zurückgegeben, die die Wörter Planung und Wettbewerb an einer beliebigen Position innerhalb der Nachricht enthalten.To search for an exact match of a multiple word phrase, you must enclose the phrase in quotation marks. For example, searching for the phrase "plan and competition" returns messages that contain an exact match of the phrase, whereas specifying plan AND competition returns messages that contain the words plan and competition anywhere in the message.

      Exchange Server unterstützt auch die KQL-Syntax (Keyword Query Language) für die in-Place-eDiscovery-Suche.Exchange Server also supports the Keyword Query Language (KQL) syntax for In-Place eDiscovery searches. Weitere Informationen zu KQL finden Sie unter Keyword Query Language Syntax Reference.For more information about KQL, see Keyword Query Language syntax reference.

      Hinweis

      Reguläre Ausdrücke werden in Compliance-eDiscovery-Suchen nicht unterstützt.In-Place eDiscovery does not support regular expressions.

      Logische Operatoren wie AND und OR müssen in Großbuchstaben angegeben werden, damit diese nicht als Suchzeichenfolgen, sondern als Operatoren behandelt werden. Zum Vermeiden von Fehlern oder Fehlinterpretationen sollten Sie bei jeder Suche mit mehreren logischen Operatoren eindeutige Klammern verwenden. Wenn Sie z. B. nach Nachrichten suchen, die entweder "WortA" oder "WortB" UND "WortC" oder "WortD" enthalten, verwenden Sie die folgende Syntax: (WortA OR WortB) AND (WortC OR WortD).You must capitalize logical operators such as AND and OR for them to be treated as operators instead of keywords. We recommend that you use explicit parenthesis for any query that mixes multiple logical operators to avoid mistakes or misinterpretations. For example, if you want to search for messages that contain either WordA or WordB AND either WordC or WordD, you must use (WordA OR WordB) AND (WordC OR WordD).

    • Start-und Enddatum : Standardmäßig beschränkt Compliance-eDiscovery die Suche nicht nach einem Datumsbereich.Start and End dates - By default, In-Place eDiscovery doesn't limit searches by a date range. Wenn Sie nach Nachrichten suchen möchten, die innerhalb eines bestimmten Zeitraums gesendet wurden, können Sie die Suche durch die Angabe von Start- und Enddaten einschränken.To search messages sent during a specific date range, you can narrow the search by specifying the start and end dates. Wenn Sie kein Enddatum angeben, werden bei jedem erneuten Starten der Suche die neuesten Ergebnisse zurückgegeben.If you don't specify an end date, the search will return the latest results every time you restart it.

    • Absender und Empfänger : um die Suche einzuschränken, können Sie die Absender oder Empfänger von Nachrichten angeben.Senders and recipients - To narrow down the search, you can specify the senders or recipients of messages. Sie können e-Mail-Adressen, Anzeigenamen oder den Namen einer Domäne verwenden, um nach Elementen zu suchen, die an oder von allen in der Domäne gesendet werden.You can use email addresses, display names, or the name of a domain to search for items sent to or from everyone in the domain. Um beispielsweise e-Mails zu finden, die von Contoso, Ltd gesendet oder an diese Person gesendet wurden, geben Sie @contoso. com im Feld von oder im Feld an/CC in der Exchange-Verwaltungskonsole an.For example, to find email sent by or sent to anyone at Contoso, Ltd, specify **@contoso.com** in the From or the To/cc field in the EAC. Sie können @contoso. com auch in den Parametern Absender oder Empfänger in der Exchange-Verwaltungsshell angeben.You can also specify **@contoso.com** in the Senders or Recipients parameters in the Exchange Management Shell

    • Nachrichtentypen – standardmäßig werden alle Nachrichtentypen durchsucht.Message types - By default, all message types are searched. Sie können die Suche einschränken, indem Sie spezifische Nachrichtentypen wie E-Mail, Kontakte, Dokumente, Journal, Besprechungen, Notizen und Lync-Inhalt auswählen.You can restrict the search by selecting specific message types such as email, contacts, documents, journal, meetings, notes and Lync content.

Der folgende Screenshot zeigt ein Beispiel für eine Suchabfrage in der Exchange-Verwaltungskonsole.The following screenshot shows an example of a search query in the EAC.

Konfigurieren einer eDiscovery-Suchabfrage

Bei der Verwendung von Compliance-eDiscovery-Suchen müssen Sie außerdem Folgendes beachten:When using In-Place eDiscovery, also consider the following:

  • Attachments -in-Place-eDiscovery durchsucht Anlagen, die von der Exchange-Suche unterstützt werden.Attachments - In-Place eDiscovery searches attachments supported by Exchange Search. Ausführliche Informationen finden Sie unter default Filters for Exchange Search.For details, see Default Filters for Exchange Search. In lokalen Bereitstellungen können Sie Unterstützung für zusätzliche Dateitypen hinzufügen, indem Sie Suchfilter (auch als IFilter bezeichnet) für den Dateityp auf Postfachservern installieren.In on-premises deployments, you can add support for additional file types by installing search filters (also known as an iFilter) for the file type on Mailbox servers.

  • Nicht durchsuchbare Elemente – nicht durchsuchbare Elemente sind Postfachelemente, die nicht von der Exchange-Suche indiziert werden können.Unsearchable items - Unsearchable items are mailbox items that can't be indexed by Exchange Search. Ursachen hierfür können nicht installierte Suchfilter für eine angefügte Datei, Filterfehler und verschlüsselte Nachrichten sein.Reasons they can't be indexed include the lack of an installed search filter for an attached file, a filter error, and encrypted messages. Für eine erfolgreiche eDiscovery-Suche muss Ihre Organisation diese Elemente möglicherweise zur Überprüfung einschließen.For a successful eDiscovery search, your organization may be required to include such items for review. Wenn Sie Suchergebnisse in ein Discoverypostfach kopieren oder in eine PST-DAtei exportieren, können Sie nicht durchsuchbare Elemente einschließen.When copying search results to a discovery mailbox or exporting them to a PST file, you can include unsearchable items. Weitere Informationen finden Sie unter Unsearchable Items in Exchange eDiscovery.For more information, see Unsearchable Items in Exchange eDiscovery.

  • Verschlüsselte Elemente – da Nachrichten, die mit S/MIME verschlüsselt werden, nicht von der Exchange-Suche indiziert werden, werden diese Nachrichten in Compliance-eDiscovery nicht durchsuchtEncrypted items - Because messages encrypted using S/MIME aren't indexed by Exchange Search, In-Place eDiscovery doesn't search these messages. Wenn Sie die Option auswählen, um nicht durchsuchbare Elemente in Suchergebnissen zu berücksichtigen, werden diese S/MIME-verschlüsselten Nachrichten in das Discoverypostfach kopiert.If you select the option to include unsearchable items in search results, these S/MIME encrypted messages are copied to the discovery mailbox.

  • **** Deduplizierung – beim Kopieren von Suchergebnissen in ein Ermittlungspostfach oder beim Exportieren von Suchergebnissen in eine PST-Datei können Sie die Deduplizierung von Suchergebnissen aktivieren, um nur eine Instanz einer eindeutigen Nachricht in das Ermittlungspostfach zu kopieren. **De-duplication - When copying search results to a discovery mailbox or exporting search results to a PST file, you can enable de-duplication of search results to copy only one instance of a unique message to the discovery mailbox. Eine Deduplizierung hat folgende Vorteile:De-duplication has the following benefits:

    • Niedrigere Speicheranforderungen und geringere Größe des Discoverypostfachs aufgrund der verringerten Anzahl von kopierten Nachrichten.Lower storage requirement and smaller discovery mailbox size due to reduced number of messages copied.

    • Geringere Arbeitslast für Discoverymanager, Rechtsberater und andere Personen, die die Ergebnisse der Suche durchsehen.Reduced workload for discovery managers, legal counsel, or others involved in reviewing search results.

    • Geringere eDiscovery-Kosten, abhängig von der Anzahl von doppelten Elementen, die aus den Suchergebnissen ausgeschlossen werden.Reduced cost of eDiscovery, depending on the number of duplicate items excluded from search results.

  • IRM-geschützte Elemente – durch die Verwaltung von Informationsrechten (Information Rights Management, IRM) geschützte Nachrichten werden von der Exchange-Suche indiziert und daher in die Suchergebnisse einbezogen, wenn Sie den Abfrageparametern entsprechen.IRM-protected items - Messages protected using Information Rights Management (IRM) are indexed by Exchange Search and therefore included in the search results if they match query parameters. Nachrichten müssen mithilfe eines AD RMS-Clusters (Active Directory Rights Management Service, Active Directory Rechteverwaltungsdienst) in derselben Active Directory-Gesamtstruktur wie der Postfachserver geschützt werden.Messages must be protected by using an Active Directory Rights Management Services (AD RMS) cluster in the same Active Directory forest as the Mailbox server. Weitere Informationen finden Sie unter Verwaltung von Informationsrechten in Exchange Server.For more information, see Information Rights Management in Exchange Server.

    Wichtig:Important:

    • Wenn die Exchange-Suche eine IRM-geschützte Nachricht nicht indizieren kann, weil entweder ein Entschlüsselungsfehler aufgetreten oder IRM deaktiviert ist, wird die geschützte Nachricht nicht zur Liste der fehlerhaften Elemente hinzugefügt. Wenn Sie die Option auswählen, um nicht durchsuchbare Elemente in Suchergebnissen zu berücksichtigen, fehlen in den Ergebnissen möglicherweise IRM-geschützte Nachrichten, die nicht entschlüsselt werden konnten.When Exchange Search fails to index an IRM-protected message, either due to a decryption failure or because IRM is disabled, the protected message isn't added to the list of failed items. If you select the option to include unsearchable items in search results, the results may not include IRM-protected messages that could not be decrypted.

    • Wenn Sie IRM-geschützte Nachrichten in eine Suche einbeziehen möchten, können Sie eine weitere Suche erstellen, um Nachrichten mit RPMSG-Anlagen zurückzugeben.To include IRM-protected messages in a search, you can create another search to include messages with .rpmsg attachments. Sie können die Abfragezeichenfolge attachment:rpmsg verwenden, um alle IRM-geschützten Nachrichten in den angegebenen Postfächern zu durchsuchen, unabhängig davon, ob Sie erfolgreich indiziert wurden.You can use the query string attachment:rpmsg to search all IRM-protected messages in the specified mailboxes, whether successfully indexed or not. Dies kann in Szenarien, in denen für eine Suche Nachrichten (einschließlich von IRM-geschützten Nachrichten, die erfolgreich indiziert wurden) zurückgegeben werden, die den Suchkriterien entsprechen, zu doppelt vorhandenen Suchergebnissen führen.This may result in some duplication of search results in scenarios where one search returns messages that match the search criteria, including IRM-protected messages that have been indexed successfully. Bei der Suche werden keine IRM-geschützten Nachrichten zurückgegeben, die nicht indiziert werden konnten.The search doesn't return IRM-protected messages that couldn't be indexed.

    • Beim Durchführen einer zweiten Suche nach allen IRM-geschützten Nachrichten werden auch IRM-geschützte Nachrichten berücksichtigt, die erfolgreich indiziert und bei der ersten Suche zurückgegeben wurden. Darüber hinaus besteht die Möglichkeit, dass die von der zweiten Suche zurückgegebenen IRM-geschützten Nachrichten nicht den für die erste Suche verwendeten Suchkriterien (z. B. Schlüsselwörter) entsprechen.Performing a second search for all IRM-protected messages also includes the IRM-protected messages that were successfully indexed and returned in the first search. Additionally, the IRM-protected messages returned by the second search may not match the search criteria such as keywords used for the first search.

Schätzung, Vorschau und Kopieren von SuchergebnissenEstimate, preview, and copy search results

Nach Abschluss einer Compliance-eDiscovery-Suche können Sie eine Schätzung der Suchergebnisse im Detailbereich der Exchange-Verwaltungskonsole anzeigen. Die Schätzwerte umfassen die Anzahl von zurückgegebenen Elementen und die Gesamtgröße dieser Elemente. Sie können auch eine Schlüsselwortstatistik anzeigen, die Details zur Anzahl von Elementen angibt, die für jedes Schlüsselwort in der Suchabfrage zurückgegeben wurden. Diese Informationen sind nützlich, um die Effektivität der Abfrage zu ermitteln. Wenn die Abfrage zu allgemein ist, wird möglicherweise ein zu großer Datensatz angezeigt, für dessen Durchsicht mehr Ressourcen benötigt und höhere eDiscovery-Kosten erzeugt werden. Wenn die Suche zu eingeschränkt ist, werden möglicherweise nur sehr wenige oder gar keine Datensätze angezeigt. Sie können die Schätzwerte und die Schlüsselwortstatistik dazu verwenden, die Abfrage gemäß Ihren Anforderungen zu optimieren.After an In-Place eDiscovery search is completed, you can view search result estimates in the Details pane in the EAC. The estimate includes number of items returned and total size of those items. You can also view keyword statistics, which returns details about number of items returned for each keyword used in the search query. This information is helpful in determining query effectiveness. If the query is too broad, it may return a much bigger data set, which could require more resources to review and raise eDiscovery costs. If the query is too narrow, it may significantly reduce the number of records returned or return no records at all. You can use the estimates and keyword statistics to fine-tune the query to meet your requirements.

Hinweis

In Exchange Server enthalten Schlüsselwort Statistiken auch Statistiken für nicht-Stichwort-Eigenschaften wie Datumsangaben, Nachrichtentypen und Absender/Empfänger, die in einer Suchabfrage angegeben sind.In Exchange Server, keyword statistics also include statistics for non-keyword properties such as dates, message types, and senders/recipients specified in a search query.

Sie können auch eine Vorschau der Suchergebnisse anzeigen, um sicherzustellen, dass die zurückgegebenen Nachrichten die Inhalte umfassen, nach denen Sie suchen. Basierend auf der Vorschau können Sie die Abfrage bei Bedarf optimieren. Die eDiscovery-Suchvorschau zeigt die Anzahl von Nachrichten, die vom jedem durchsuchten Postfach zurückgegeben wurden, und gibt die Gesamtzahl an Nachrichten an, die von der Suche zurückgegeben wurden. Die Vorschau wird schnell generiert und erfordert nicht, dass Nachrichten in ein Discoverypostfach kopiert werden.You can also preview the search results to further ensure that messages returned contain the content you're searching for and further fine-tune the query if required. eDiscovery Search Preview displays the number of messages returned from each mailbox searched and the total number of messages returned by the search. The preview is generated quickly without requiring you to copy messages to a discovery mailbox.

Wenn Sie mit der Menge und Qualität der Suchergebnisse zufrieden sind, können Sie sie in ein Discoverypostfach kopieren. Beim Kopieren von Nachrichten haben Sie folgende Möglichkeiten:After you're satisfied with the quantity and quality of search results, you can copy them to a discovery mailbox. When copying messages, you have the following options:

  • Einschließen von nicht durchsuchbaren Elementen -ausführliche Informationen zu den Elementtypen, die als nicht durchsuchbar betrachtet werden, finden Sie im vorherigen Abschnitt unter Überlegungen zur eDiscovery-Suche.Include unsearchable items - For details about the types of items that are considered unsearchable, see the eDiscovery search considerations in the previous section.

  • Deduplizierung aktivieren – Deduplizierung reduziert das DataSet nur, indem nur eine einzige Instanz eines eindeutigen Datensatzes eingeschlossen wird, wenn mehrere Instanzen in einem oder mehreren durchsuchten Postfächern gefunden werden.Enable de-duplication - De-duplication reduces the dataset by only including a single instance of a unique record if multiple instances are found in one or more mailboxes searched.

  • Vollständige Protokollierung aktivieren – standardmäßig ist beim Kopieren von Elementen nur die Basis Protokollierung aktiviert.Enable full logging - By default, only basic logging is enabled when copying items. Sie können die vollständige Protokollierung aktivieren, um Informationen zu allen bei der Suche zurückgegebenen Datensätzen einzuschließen.You can select full logging to include information about all records returned by the search.

  • Senden von e-Mail-Nachrichten nach Abschluss der Kopie -eine Compliance-eDiscovery-Suche kann potenziell eine große Anzahl von Datensätzen zurückgeben.Send me mail when the copy is completed - An In-Place eDiscovery search can potentially return a large number of records. Das Kopieren der zurückgegebenen Nachrichten in ein Discoverypostfach kann sehr viel Zeit in Anspruch nehmen.Copying the messages returned to a discovery mailbox can take a long time. Verwenden Sie diese Option, um per E-Mail benachrichtigt zu werden, wenn der Kopiervorgang abgeschlossen wurde.Use this option to get an email notification when the copying process is completed. Für einen einfacheren Zugriff mit Outlook im Internet enthält die Benachrichtigung einen Link zu dem Speicherort in einem Discovery-Postfach, in dem die Nachrichten kopiert werden.For easier access using Outlook on the web, the notification includes a link to the location in a discovery mailbox where the messages are copied.

Weitere Informationen finden Sie unter Kopieren der eDiscovery-Suchergebnisse in ein Discoverypostfach.For more information, see Copy eDiscovery search results to a discovery mailbox.

Exportieren von Suchergebnissen in eine PST-DateiExport search results to a PST file

Nachdem die Suchergebnisse in ein Discoverypostfach kopiert wurden,können Sie sie in eine PST-Datei exportieren.After search results are copied to a discovery mailbox, you can export the search results to a PST file.

Exportieren von eDiscovery-Suchergebnissen in eine PST-Datei

Nach dem Export der Suchergebnisse in eine PST-Datei können Sie oder andere Benutzer sie in Outlook öffnen, um die in den Suchergebnissen zurückgegebenen Nachrichten zu lesen oder zu drucken. Weitere Informationen finden Sie unter Exportieren von eDiscovery-Suchergebnissen in eine PST-Datei.After search results are exported to a PST file, you or other users can open them in Outlook to review or print messages returned in the search results. For more information, see Export eDiscovery search results to a PST file.

Protokollierung für Compliance-eDiscovery-SuchenLogging for In-Place eDiscovery searches

Für Compliance-eDiscovery-suchen stehen zwei Arten von Protokollierung zur Verfügung.There are two types of logging available for In-Place eDiscovery searches.

  • Grundlegende Protokollierung – Standard Protokollierung ist für alle in-Place-eDiscovery-suchen standardmäßig aktiviert.Basic logging - Basic logging is enabled by default for all In-Place eDiscovery searches. Sie schließt Informationen über die Suche und den Benutzer ein, der die Suche durchgeführt hat.It includes information about the search and who performed it. Die mit der Basisprotokollierung erfassten Informationen werden im Nachrichtentext der E-Mail angezeigt, die an das Postfach gesendet wird, in dem die Suchergebnisse gespeichert werden.Information captured about basic logging appears in the body of the email message sent to the mailbox where the search results are stored. Die Nachricht befindet sich in dem Ordner, der zum Speichern der Suchergebnisse erstellt wurde.The message is located in the folder created to store search results.

  • Vollständige Protokollierung – vollständige Protokollierung enthält Informationen zu allen Nachrichten, die von der Suche zurückgegeben werden.Full logging - Full logging includes information about all messages returned by the search. Diese Informationen werden in einer durch Trennzeichen getrennten Datei (CSV-Datei) bereitgestellt und an die E-Mail-Nachricht angefügt, welche die Informationen der Basisprotokollierung enthält.This information is provided in a comma-separated value (.csv) file attached to the email message that contains the basic logging information. Der Name der Suche wird als Name der CSV-Datei verwendet.The name of the search is used for the .csv file name. Diese Informationen können aus Gründen der Einhaltung von Vorschriften oder für Aufzeichnungszwecke erforderlich sein.This information may be required for compliance or record-keeping purposes. Zur Aktivierung der vollständigen Protokollierung müssen Sie die Option Vollständige Protokollierung aktivieren auswählen, wenn Sie mithilfe der Exchange-Verwaltungskonsole Suchergebnisse in ein Discoverypostfach kopieren.To enable full logging, you must select the Enable full logging option when copying search results to a discovery mailbox in the EAC. Wenn Sie die Exchange-Verwaltungsshell verwenden, geben Sie die vollständige Protokollierungsoption mithilfe des LogLevel -Parameters an.If you're using the Exchange Management Shell, specify the full logging option using the LogLevel parameter.

Hinweis

Wenn Sie die Exchange-Verwaltungsshell verwenden, um eine Compliance-eDiscovery-Suche zu erstellen oder zu ändern, können Sie auch die Protokollierung deaktivieren.When using the Exchange Management Shell to create or modify an In-Place eDiscovery search, you can also disable logging.

Neben dem Suchprotokoll, das beim Kopieren von Suchergebnissen in ein Ermittlungspostfach enthalten ist, protokolliert Exchange auch Cmdlets, die von der Exchange-Verwaltungskonsole oder der Exchange-Verwaltungsshell zum Erstellen, ändern oder Entfernen von in-Place-eDiscovery-suchen verwendet werden.Besides the search log included when copying search results to a discovery mailbox, Exchange also logs cmdlets used by the EAC or the Exchange Management Shell to create, modify or remove In-Place eDiscovery searches. Diese Informationen werden in den Administratorüberwachungsprotokolleinträgen erfasst.This information is logged in the admin audit log entries. Ausführliche Informationen finden Sie unter Administrator-Überwachungsprotokollierung in Exchange Server.For details, see Administrator audit logging in Exchange Server.

DiscoverypostfächerDiscovery mailboxes

Nachdem Sie eine Compliance-eDiscovery-Suche erstellt haben, können Sie die Suchergebnisse in ein Zielpostfach kopieren. Die Exchange-Verwaltungskonsole ermöglicht Ihnen die Auswahl eines Discoverypostfachs als Zielpostfach. Bei einem Discoverypostfach handelt es sich um einen speziellen Postfachtyp, mit dem die folgenden Funktionen bereitgestellt werden:After you create an In-Place eDiscovery search, you can copy the search results to a target mailbox. The EAC allows you to select a discovery mailbox as the target mailbox. A discovery mailbox is a special type of mailbox that provides the following functionality:

  • Einfachere und sichere Ziel Post Fachauswahl : Wenn Sie die Exchange-Verwaltungskonsole zum Kopieren von in-Place-eDiscovery-Suchergebnissen verwenden, werden nur Discovery-Postfächer als Repository zur Verfügung gestellt, in dem Suchergebnisse gespeichert werden.Easier and secure target mailbox selection - When you use the EAC to copy In-Place eDiscovery search results, only discovery mailboxes are made available as a repository in which to store search results. Dadurch wird verhindert, dass ein Discovery-Manager versehentlich das Postfach eines anderen Benutzers oder ein ungesichertes Postfach auswählt, in dem potenziell vertrauliche Nachrichten gespeichert werden.This eliminates the possibility of a discovery manager accidentally selecting another user's mailbox or an unsecured mailbox in which to store potentially sensitive messages.

  • Speicherkontingent für große Postfächer : das Zielpostfach sollte in der Lage sein, eine große Menge an Nachrichtendaten zu speichern, die möglicherweise von einer in-Place-eDiscovery-Suche zurückgegeben werden.Large mailbox storage quota - The target mailbox should be able to store a large amount of message data that may be returned by an In-Place eDiscovery search. Standardmäßig verfügen Discovery-Postfächerüber ein postfachspeicherkontingent von 50 GB.By default, discovery mailboxes have a mailbox storage quota of 50 GB. Dieses Speicherkontingent kann nicht erhöht werden.This storage quota can't be increased.

  • Sicherer Standard – wie alle Postfachtypen verfügt ein Discovery-Postfach über ein zugeordnetes Active Directory-Benutzerkonto.More secure by default - Like all mailbox types, a discovery mailbox has an associated Active Directory user account. Dieses Konto ist jedoch standardmäßig deaktiviert.However, this account is disabled by default. Nur Benutzer, die explizit für den Zugriff auf ein Discovery-Postfach autorisiert sind, haben Zugriff darauf.Only users explicitly authorized to access a discovery mailbox have access to it. Mitgliedern der Rollengruppe "Discoveryverwaltung" werden Vollzugriffsberechtigungen für das standardmäßige Ermittlungspostfach zugewiesen.Members of the Discovery Management role group are assigned Full Access permissions to the default discovery mailbox. Alle zusätzlichen Discovery-Postfächer, die Sie erstellen, verfügen nicht über Postfachzugriffsberechtigungen, die keinem Benutzer zugewiesen sind.Any additional discovery mailboxes you create don't have mailbox access permissions assigned to any user.

  • E-Mail-Zustellung deaktiviert – Benutzer können keine e-Mails an ein Discovery-Postfach senden.Email delivery disabled - Users can't send email to a discovery mailbox. Die E-Mail-Zustellung an Discoverypostfächer ist aufgrund von Zustellungseinschränkungen unzulässig.Email delivery to discovery mailboxes is prohibited by using delivery restrictions. Auf diese Weise wird die Integrität der Suchergebnisse gewährleistet, die in ein Discoverypostfach kopiert werden.This preserves the integrity of search results copied to a discovery mailbox. Standardmäßig werden Discovery-Postfächer nicht in der globalen Adressliste Ihrer Organisation angezeigt.By default, discovery mailboxes aren't displayed in your organization's global address list.

Exchange Server-Setup erstellt ein Discovery-Postfach mit dem Such Postfach"Anzeigename Discovery".Exchange Server Setup creates one discovery mailbox with the display name Discovery Search Mailbox. Sie können die Exchange-Verwaltungsshell verwenden, um zusätzliche Discovery-Postfächer zu erstellen.You can use the Exchange Management Shell to create additional discovery mailboxes. Standardmäßig werden den von Ihnen erstellten Discoverypostfächern keine Zugriffsberechtigungen gewährt.By default, the discovery mailboxes you create won't have any mailbox access permissions assigned. Sie können einem Discoverymanager Vollzugriff erteilen, damit ein Zugriff auf die in ein Discoverypostfach kopierten Nachrichten möglich ist.You can assign Full Access permissions for a discovery manager to access messages copied to a discovery mailbox. Ausführliche Informationen finden Sie unter Create a Discovery Mailbox .For details, see Create a Discovery Mailbox .

Für die Compliance-eDiscovery-Suche wird außerdem ein Systempostfach mit dem Anzeigenamen SystemMailbox{e0dc1c29-89c3-4034-b678-e6c29d823ed9} zum Speichern von Compliance-eDiscovery-Metadaten verwendet.In-Place eDiscovery also uses a system mailbox with the display name SystemMailbox{e0dc1c29-89c3-4034-b678-e6c29d823ed9} to hold In-Place eDiscovery metadata. Systempostfächer werden weder in der Exchange-Verwaltungskonsole noch in Exchange-Adresslisten angezeigt.System mailboxes aren't visible in the EAC or in Exchange address lists. Vor dem Entfernen einer Postfachdatenbank, in der sich das in-Place-eDiscovery-Systempostfach befindet, müssen Sie das Postfach in eine andere Postfachdatenbank umlagern.Before removing a mailbox database where the In-Place eDiscovery system mailbox is located, you must move the mailbox to another mailbox database. Wenn das Postfach entfernt wird oder beschädigt ist, können die Discoverymanager erst wieder eDiscovery-Suchen durchführen, nachdem das Postfach neu erstellt wurde.If the mailbox is removed or corrupted, your discovery managers are unable to perform eDiscovery searches until you re-create the mailbox. Weitere Informationen finden Sie unter Re-Create the Discovery System Mailbox.For details, see Re-Create the Discovery System Mailbox.

Compliance-eDiscovery und Compliance-ArchivIn-Place eDiscovery and In-Place Hold

Im Rahmen von eDiscovery-Anforderungen ist es möglicherweise erforderlich, dass Sie Postfachinhalte aufbewahren, bis ein Rechtsstreit oder eine Untersuchung beendet ist.As part of eDiscovery requests, you may be required to preserve mailbox content until a lawsuit or investigation is disposed. Nachrichten, die vom Postfachbenutzer oder durch andere Prozesse gelöscht oder geändert wurden, müssen ebenfalls aufbewahrt werden.Messages deleted or altered by the mailbox user or any processes must also be preserved. In Exchange Server wird dies mithilfe von in-situ-Speicher ausgeführt.In Exchange Server, this is accomplished by using In-Place Hold. Ausführliche Informationen finden Sie unter in-situ-Speicher und Beweissicherungsverfahren in Exchange Server.For details, see In-Place Hold and Litigation Hold in Exchange Server.

Sie können den in-situ-eDiscovery-#a0-Aufbewahrungs- Assistenten verwenden, um Elemente zu durchsuchen und Sie so lange aufzubewahren, wie Sie für eDiscovery erforderlich sind, oder um andere geschäftliche Anforderungen zu erfüllen.You can use the In-Place eDiscovery & Hold wizard to search items and preserve them for as long as they're required for eDiscovery or to meet other business requirements. When using the same search for both In-Place eDiscovery and In-Place Hold, be aware of the following:When using the same search for both In-Place eDiscovery and In-Place Hold, be aware of the following:

  • Sie können die Option nicht verwenden, um alle Postfächer in Ihrer Organisation aufzubewahren.You can't use the option to place a hold on all mailboxes in your organization. Sie müssen die gewünschten Postfächer oder Verteilergruppen auswählen.You must select the mailboxes or distribution groups. Sie können allerdings alle öffentlichen fol-ders in Ihrer Organisation in der Warteschleife platzieren.However, you can place all public fol ders in your organization on hold.

  • Sie können eine Compliance-eDiscovery-Suche nicht entfernen, wenn die Suche auch für ein Compliance-Archiv verwendet wird. Sie müssen zuerst die Compliance-Archiv-Option in einer Suche deaktivieren und die Suche dann entfernen.You can't remove an In-Place eDiscovery search if the search is also used for In-Place Hold. You must first disable the In-Place Hold option in a search and then remove the search.

Aufbewahrung von Postfächern zu Compliance-eDiscovery-ZweckenPreserving mailboxes for In-Place eDiscovery

Wenn ein Mitarbeiter eine Organisation verlässt, wird das Mitarbeiterpostfach in der Regel deaktiviert oder entfernt. Wenn Sie ein Postfach deaktivieren, wird es vom Benutzerkonto getrennt, verbleibt jedoch für einen bestimmten Zeitraum (standardmäßig 30 Tage) weiterhin in der Postfachdatenbank. Der Assistent für verwaltete Ordner verarbeitet keine getrennten Postfächer, und Aufbewahrungsrichtlinien werden in diesem Zeitraum nicht angewendet. Sie können die Inhalte eines getrennten Postfachs nicht durchsuchen. Bei Ablauf des für die Postfachdatenbank konfigurierten Aufbewahrungszeitraums für gelöschte Postfächer wird das Postfach aus der Postfachdatenbank entfernt.When an employee leaves an organization, it's a common practice to disable or remove the mailbox. After you disable a mailbox, it is disconnected from the user account but remains in the mailbox for a certain period, 30 days by default. The Managed Folder Assistant does not process disconnected mailboxes and any retention policies are not applied during this period. You can't search content of a disconnected mailbox. Upon reaching the deleted mailbox retention period configured for the mailbox database, the mailbox is purged from the mailbox database.

Wenn Ihre Organisation erfordert, dass Aufbewahrungseinstellungen auf Nachrichten von Mitarbeitern angewendet werden, die sich nicht mehr in der Organisation befinden, oder wenn Sie möglicherweise das Postfach eines Ex-Mitarbeiters für eine laufende oder zukünftige eDiscovery-Suche beibehalten müssen, deaktivieren oder entfernen Sie das Postfach nicht.If your organization requires that retention settings be applied to messages of employees who are no longer in the organization or if you may need to retain an ex-employee's mailbox for an ongoing or future eDiscovery search, do not disable or remove the mailbox. Sie können die folgenden Schritte ausführen, um sicherzustellen, dass kein Zugriff auf das Postfach möglich ist und keine neuen Nachrichten an das Postfach übermittelt werden.You can take the following steps to ensure the mailbox can't be accessed and no new messages are delivered to it.

  1. Deaktivieren Sie das Active Directory Benutzerkonto mit Active Directory Benutzern #a0 Computern oder anderen Tools oder Skripts für die Active Directory oder Kontoverwaltung.Disable the Active Directory user account using Active Directory Users & Computers or other Active Directory or account provisioning tools or scripts. This prevents mailbox logon using the associated user account.This prevents mailbox logon using the associated user account.

    Wichtig

    Benutzer mit Vollzugriff für das Postfach können weiterhin auf das Postfach zugreifen.Users with Full Access mailbox permission will still be able to access the mailbox. Wenn Sie den Zugriff durch andere Personen verhindern möchten, müssen Sie den Vollzugriff auf das Postfach deaktivieren.To prevent access by others, you must remove their Full Access permission from the mailbox. Informationen zum Entfernen von Vollzugriff-Postfachberechtigungen für ein Postfach finden Sie unter Manage Permissions for Recipients.For information about how to remove Full Access mailbox permissions on a mailbox, see Manage permissions for recipients.

  2. Legen Sie den Grenzwert für die Größe der Nachrichten, die über das Postfach gesendet oder empfangen werden können, auf einen sehr niedrigen Wert fest, beispielsweise auf 1 KB. Auf diese Weise wird verhindert, dass neue E-Mails über das Postfach gesendet oder empfangen werden. Weitere Informationen finden Sie unter Konfigurieren von Beschränkungen der Nachrichtengröße für ein Postfach.Set the message size limit for messages that can be sent from or received by the mailbox user to a very low value, 1 KB for example. This prevents delivery of new mail to and from the mailbox. For details, see Configure message size limits for a mailbox.

  3. Konfigurieren Sie Übermittlungseinschränkungen für das Postfach, sodass niemand Nachrichten an das Postfach senden kann. Weitere Informationen finden Sie unter Konfigurieren von Nachrichtenübermittlungseinschränkungen für ein Postfach.Configure delivery restrictions for the mailbox so nobody can send messages to it. For details, see Configure message delivery restrictions for a mailbox.

Wichtig

Sie müssen die oben genannten Schritte und weitere Prozesse zur Kontoverwaltung ausführen, die in Ihrer Organisation erforderlich sind, jedoch ohne das Postfach zu deaktivieren oder zu entfernen oder das zugeordnete Benutzerkonto zu entfernen.You must take the above steps along with any other account management processes required by your organization, but without disabling or removing the mailbox or removing the associated user account.

Wenn Sie die Postfachaufbewahrung zur Verwaltung der Nachrichtenaufbewahrung oder für die Compliance-eDiscovery-Suche implementieren möchten, müssen Sie die Mitarbeiterfluktuation berücksichtigen. Die langfristige Aufbewahrung von Postfächern ehemaliger Mitarbeiter belegt zusätzlichen Speicherplatz auf den Postfachservern und vergrößert die Active Directory-Datenbank, da das zugeordnete Benutzerkonto für denselben Zeitraum beibehalten werden muss. Zusätzlich kann es erforderlich sein, die Prozesse für Kontobereitstellung und -verwaltung in Ihrer Organisation zu ändern.When planning to implement mailbox retention for messaging retention management (MRM) or In-Place eDiscovery, you must take employee turnover into consideration. Long-term retention of ex-employee mailboxes will require additional storage on Mailbox servers and also result in an increase in Active Directory database because it requires that the associated user account be retained for the same duration. Additionally, it may also require changes to your organization's account provisioning and management processes.

Unterschiedliche SuchergebnisseDifferent search results

Da die Compliance-eDiscovery-Suche in Livedaten durchgeführt wird, ist es möglich, dass zwei Suchvorgänge derselben Inhaltsquellen und dieselbe Suchabfrage verschiedene Ergebnisse zurückgeben können.Because In-Place eDiscovery performs searches on live data, it's possible that two searches of the same content sources and that use the same search query can return different results. Die geschätzten Suchergebnisse können ebenfalls von den tatsächlichen Suchergebnissen abweichen, die in ein Discoverypostfach kopiert werden.Estimated search results can also be different from the actual search results that are copied to a discovery mailbox. Das passiert auch, wenn dieselbe Suche innerhalb kurzer Zeit wiederholt wird.This can happen even when rerunning the same search within a short amount of time. Es gibt verschiedene Faktoren, die sich auf die Konsistenz der Suchergebnisse auswirken können.There are several factors that can affect the consistency of search results.

  • Die kontinuierliche Indizierung eingehender E-Mails, da die Exchange-Suche ständig die Postfachdatenbanken und die Transportpipelines Ihrer Organisation durchforstet und indiziert.The continual indexing of incoming email because Exchange Search continuously crawls and indexes your organization's mailbox databases and transport pipeline.

  • Löschen von E-Mails durch Benutzer oder automatisierte Prozesse.Deletion of email by users or automated processes.

  • Massenimport von großen Mengen an E-Mails, deren Indizierung Zeit erfordert.Bulk importing large amounts of email, which takes time to index.

Falls Sie unterschiedliche Ergebnisse für dieselbe Suche erhalten, erwägen Sie die Aufbewahrung von Postfächern, um den Inhalt beizubehalten, führen Sie die Suche außerhalb der Spitzenzeiten durch oder lassen Sie genügend Zeit nach dem Importieren großer Mengen an E-Mails.If you do experience dissimilar results for the same search, consider placing mailboxes on hold to preserve content, running searches during off-peak hours, and allowing time for indexing after importing large amounts of email.

Benutzerdefinierte Verwaltungsbereiche für Compliance-eDiscoveryCustom management scopes for In-Place eDiscovery

Sie können einen benutzerdefinierten Verwaltungsbereich verwenden, um bestimmten Personen oder Gruppen die Compliance-eDiscovery-Funktion zum Durchsuchen einer Teilmenge von Postfächern in Ihrer Exchange Server Organisation zu ermöglichen.You can use a custom management scope to let specific people or groups use In-Place eDiscovery to search a subset of mailboxes in your Exchange Server organization. Beispielsweise können Sie einen Discovery-Manager nur die Postfächer der Benutzer an einem bestimmten Standort oder in einer bestimmten Abteilung durchsuchen lassen.For example, you might want to let a discovery manager search only the mailboxes of users in a specific location or department. Hierfür erstellen Sie einen benutzerdefinierten Verwaltungsbereich, in dem über einen benutzerdefinierten Empfängerfilter gesteuert wird, welche Postfächer durchsucht werden können.You do this by creating a custom management scope that uses a custom recipient filter to control which mailboxes can be searched. In Bereichen mit Empfängerfiltern werden Filter verwendet, um bestimmte Empfänger basierend auf dem Empfängertyp oder anderen Eigenschaften zu erfassen.Recipient filter scopes use filters to target specific recipients based on recipient type or other recipient properties.

Bei Verwendung von Compliance-eDiscovery ist die einzige Eigenschaft eines Benutzerpostfachs, die Sie zum Erstellen eines Empfängerfilters für einen benutzerdefinierten Bereich verwenden können, die Mitgliedschaft in Verteilergruppen.For In-Place eDiscovery, the only property on a user mailbox that you can use to create a recipient filter for a custom scope is distribution group membership. Wenn Sie andere Eigenschaften wie CustomAttributeN, _Department_oder PostalCode verwenden, __ schlägt die Suche fehl, wenn Sie von einem Mitglied der Rollengruppe ausgeführt wird, der der benutzerdefinierte Bereich zugewiesen ist.If you use other properties, such as CustomAttributeN, Department, or PostalCode, the search fails when it's run by a member of the role group that's assigned the custom scope. Weitere Informationen finden Sie unter Erstellen eines benutzerdefinierten Verwaltungsbereichs für die Compliance-eDiscovery-Suche.For more information, see Create a custom management scope for In-Place eDiscovery searches.

Für die Compliance-eDiscovery-Suche werden die von der Exchange-Suche erstellten Inhaltsindizes verwendet.In-Place eDiscovery uses the content indexes created by Exchange Search. Die Exchange-Suche basiert nun auf Microsoft Search Foundation, einer umfassenden Suchplattform mit einer wesentlich verbesserten Indizierungs- und Abfrageleistung und Suchfunktionalität.Exchange Search has been retooled to use Microsoft Search Foundation, a rich search platform that comes with significantly improved indexing and querying performance and improved search functionality. Da die Microsoft Search Foundation auch von anderen Office-Produkten wie SharePoint Server verwendet wird, bietet Sie eine höhere Interoperabilität und ähnliche Abfragesyntax für diese Produkte.Because the Microsoft Search Foundation is also used by other Office products, including SharePoint Server, it offers greater interoperability and similar query syntax across these products.

Dank eines einzigen Inhaltsindizierungsmoduls müssen keine zusätzlichen Ressourcen zum Durchforsten und Indizieren von Postfachdatenbanken für die Compliance-eDiscovery-Suche verwendet werden, wenn Mitarbeiter von IT-Abteilungen eDiscovery-Anforderungen erhalten.With a single content indexing engine, no additional resources are used to crawl and index mailbox databases for In-Place eDiscovery when eDiscovery requests are received by IT departments.

Weitere Informationen zu den von der Exchange-Suche indizierten Dateiformaten finden Sie unter von der Exchange-Suche indizierte Dateiformate.For more information about the file formats indexed by Exchange Search, see File Formats Indexed By Exchange Search.

eDiscovery in einer Exchange-HybridbereitstellungeDiscovery in an Exchange hybrid deployment

In einer Hybridbereitstellung – dies ist eine Umgebung, in der einige Postfächer auf lokalen Postfachservern und andere Postfächer in einer cloudbasierten Organisation vorliegen – können Sie Compliance-eDiscovery-Suchen für cloudbasierte Postfächer mithilfe der Exchange-Verwaltungskonsole in Ihrer lokalen Organisation durchführen.In a hybrid deployment, which is an environment where some mailboxes exist on your on-premises Mailbox servers and some mailboxes exist in a cloud-based organization, you can perform In-Place eDiscovery searches of your cloud-based mailboxes using the EAC in your on-premises organization. Wenn Sie Nachrichten in ein Discoverypostfach kopieren möchten, müssen Sie ein lokales Discoverypostfach auswählen.If you intend to copy messages to a discovery mailbox, you must select an on-premises discovery mailbox. Nachrichten aus cloudbasierten Postfächern, die in Suchergebnissen zurückgegeben werden, werden in das angegebene lokale Discoverypostfach kopiert.Messages from cloud-based mailboxes that are returned in search results are copied to the specified on-premises discovery mailbox. Weitere Informationen zu hybridbereitstellungen finden Sie unter Exchange Server Hybrid Deployments.To learn more about hybrid deployments, see Exchange Server Hybrid Deployments.

Für eine erfolgreiche Durchführung von standortübergreifenden eDiscovery-Suchvorgängen in einer Exchange Server-Hybrid Organisation müssen Sie die OAuth-Authentifizierung (Open Authorization) zwischen dem lokalen Exchange-und dem Exchange Online-Unternehmen konfigurieren, damit Sie Folgendes verwenden können: Compliance-eDiscovery zum Durchsuchen lokaler und Cloud-basierter Postfächer.To successfully perform cross-premises eDiscovery searches in an Exchange Server hybrid organization, you will have to configure OAuth (Open Authorization) authentication between your Exchange on-premises and Exchange Online organizations so that you can use In-Place eDiscovery to search on-premises and cloud-based mailboxes. Die OAuth-Authentifizierung ist ein Server-zu-Server-Authentifizierungsprotokoll, das es Anwendungen ermöglichlicht, sich gegenseitig zu authentifizieren.OAuth authentication is a server-to-server authentication protocol that allows applications to authenticate to each other.

Die OAuth-Authentifizierung wird in den folgenden eDiscovery-Szenarien in einer Exchange-Hybridbereitstellung unterstützt:OAuth authentication supports the following eDiscovery scenarios in an Exchange hybrid deployment:

  • Durchsuchen lokaler Postfächer, für die die Exchange Online-Archivierung für cloudbasierte Archivpostfächer verwendet wirdSearch on-premises mailboxes that use Exchange Online Archiving for cloud-based archive mailboxes.

  • Durchsuchen lokaler und cloudbasierter Postfächer in derselben eDiscovery-SucheSearch on-premises and cloud-based mailboxes in the same eDiscovery search.

Weitere Informationen zu den eDiscovery-Szenarien, für die die OAuth-Authentifizierung in einer Exchange-Hybridbereitstellung konfiguriert werden muss, finden Sie unter Using Oauth Authentication to Support eDiscovery in an Exchange Hybrid Deployment. Schrittweise Anleitungen zum Konfigurieren der OAuth-Authentifizierung, sodass eDiscovery unterstützt wird, finden Sie unter Configure OAuth Authentication Between Exchange and Exchange Online Organizations.For more information about the eDiscovery scenarios that require OAuth authentication to be configured in an Exchange hybrid deployment, see Using Oauth Authentication to Support eDiscovery in an Exchange Hybrid Deployment. For step-by-step instructions for configuring OAuth authentication to support eDiscovery, see Configure OAuth Authentication Between Exchange and Exchange Online Organizations.

Schrittweise Anleitungen zum Konfigurieren der OAuth-Authentifizierung, sodass eDiscovery unterstützt wird, finden Sie unter Configure OAuth Authentication Between Exchange and Exchange Online Organizations.For step-by-step instructions for configuring OAuth authentication to support eDiscovery, see Configure OAuth Authentication Between Exchange and Exchange Online Organizations.

Integration in SharePoint ServerIntegration with SharePoint Server

Exchange Server bietet die Integration in SharePoint Server, sodass ein Discovery-Manager das eDiscovery Center in SharePoint Server zum Ausführen der folgenden Aufgaben verwenden kann:Exchange Server offers integration with SharePoint Server, allowing a discovery manager to use the eDiscovery Center in SharePoint Server to perform the following tasks:

  • Durch Suchen und Aufbewahren von Inhalten von einem einzigen Standort aus kann ein autorisierter Ermittlungs Manager Inhalte in SharePoint und Exchange durchsuchen und aufbewahren, einschließlich lync-Inhalten wie Chat Unterhaltungen und freigegebenen Besprechungs Dokumenten, die archiviert wurden. in Exchange-Postfächern.Search and preserve content from a single location - An authorized discovery manager can search and preserve content across SharePoint and Exchange, including Lync content such as instant messaging conversations and shared meeting documents archived in Exchange mailboxes.

  • Case Management -eDiscovery Center verwendet einen Fall Verwaltungsansatz für eDiscovery, sodass Sie Fälle erstellen und Inhalte in verschiedenen Repositorys für jeden Fall durchsuchen und aufbewahren können.Case management - eDiscovery Center uses a case management approach to eDiscovery, allowing you to create cases and search and preserve content across different content repositories for each case.

  • Export Suchergebnisse -ein Discovery-Manager kann eDiscovery Center zum Exportieren von Suchergebnissen verwenden.Export search results - A discovery manager can use eDiscovery Center to export search results. In Suchergebnissen zurückgegebene Postfachinhalte werden in eine PST-Datei exportiert.Mailbox content included in search results is exported to a PST file.

SharePoint Server verwendet auch die Microsoft Search Foundation für die Inhaltsindizierung und-Abfrage.SharePoint Server also uses Microsoft Search Foundation for content indexing and querying. Unabhängig davon, ob ein Discoverymanager die Exchange-Verwaltungskonsole oder das eDiscovery Center zum Durchsuchen von Exchange-Inhalten verwendet, werden dieselben Postfachinhalte zurückgegeben.Regardless of whether a discovery manager uses the EAC or the eDiscovery Center to search Exchange content, the same mailbox content is returned.

Bevor Sie eDiscovery Center in SharePoint Server zum Durchsuchen von Exchange-Postfächern verwenden können, müssen Sie eine Vertrauensstellung zwischen den beiden Anwendungen einrichten.Before you can use eDiscovery Center in SharePoint Server to search Exchange mailboxes, you must establish trust between the two applications. In Exchange und SharePoint erfolgt dies mithilfe der OAuth-Authentifizierung.In Exchange and SharePoint, this is done using OAuth authentication. Ausführliche Informationen finden Sie unter Konfigurieren von Exchange für SharePoint eDiscovery Center.For details, see Configure Exchange for SharePoint eDiscovery Center. Über SharePoint ausgeführte eDiscovery-Suchen werden von Exchange mithilfe von RBAC autorisiert.eDiscovery searches performed from SharePoint are authorized by Exchange using RBAC. Damit ein SharePoint-Benutzer eine eDiscovery-Suche in Exchange-Postfächern durchführen kann, müssen diesem delegierte Discoveryverwaltungsberechtigungen in Exchange zugewiesen werden.For a SharePoint user to be able to perform an eDiscovery search of Exchange mailboxes, they must be assigned delegated Discovery Management permission in Exchange. Zur Anzeige einer Vorschau von Postfachinhalten, die bei einer eDiscovery-Suche mit einem SharePoint eDiscovery Center zurückgegeben werden, muss der Discoverymanager über ein Postfach in derselben Exchange-Organisation verfügen.To be able to preview mailbox content returned in an eDiscovery search performed using SharePoint eDiscovery Center, the discovery manager must have a mailbox in the same Exchange organization.

Compliance-eDiscovery-Begrenzungen und EinschränkungsrichtlinienIn-Place eDiscovery limits and throttling policies

In Exchange Server werden die Ressourcen in-Place-eDiscovery-Verwendungen mit Einschränkungsrichtlinien gesteuert.In Exchange Server, the resources In-Place eDiscovery uses are controlled with throttling policies.

Die standardmäßige Einschränkungsrichtlinie enthält die folgenden Parameter.The default throttling policy contains the following parameters. Sie können die Standardwerte so ändern, dass Sie die Anforderungen Ihrer Organisation erfüllen, indem Sie eine neue Einschränkungsrichtlinie mit einem Organisationsbereich erstellen.You can change the default values to meet your organization's requirements by creating a new throttling policy with an Organization scope.

ParameterParameter BeschreibungDescription StandardwertDefault value
DiscoveryMaxConcurrencyDiscoveryMaxConcurrency Die maximale Anzahl von in-Place-eDiscovery-suchen, die ein Benutzer gleichzeitig ausführen kann.The maximum number of In-Place eDiscovery searches a user can perform concurrently. 22
DiscoveryMaxMailboxesDiscoveryMaxMailboxes Die maximale Anzahl von Postfächern, die in einer einzelnen Compliance-eDiscovery-Suche durchsucht werden können.The maximum number of mailboxes that can be searched in a single In-Place eDiscovery search. Postfächer für Öffentliche Ordner werden auch für den Grenzwert des Quellpostfachs gezählt.Public folder mailboxes are also counted against the source mailbox limit. 10.000110,0001
DiscoveryMaxStatsSearchMailboxesDiscoveryMaxStatsSearchMailboxes Die maximale Anzahl von Postfächern, die in einer einzelnen Compliance-eDiscovery-Suche durchsucht werden können, die die Anzeige von Schlüsselwortstatistiken erlaubt.The maximum number of mailboxes that can be searched in a single In-Place eDiscovery search that still allows you to view keyword statistics. 100100
Hinweis: Nachdem Sie eine eDiscovery-Such Schätzung ausgeführt haben, können Sie die Keyword-Statistik anzeigen.Note: After you run an eDiscovery search estimate, you can view keyword statistics. Diese Statistik enthält detaillierte Informationen über die Anzahl der Elemente, die für jedes in der Suchabfrage verwendete Schlüsselwort zurückgegeben werden.These statistics show details about the number of items returned for each keyword used in the search query. Wenn mehr als 100 Quellpostfächer in die Suche einbezogen werden, wird beim Versuch, die Schlüsselwortstatistik anzuzeigen, eine Fehlermeldung zurückgegeben.If more than 100 source mailboxes are included in the search, an error will be returned if you try to view keyword statistics.
DiscoveryMaxKeywordsDiscoveryMaxKeywords Die maximale Anzahl von Schlüsselwörtern, die in einer einzelnen Compliance-eDiscovery-Suche angegeben werden können.The maximum number of keywords that can be specified in a single In-Place eDiscovery search. 500500
DiscoveryPreviewSearchResultsPageSizeDiscoveryPreviewSearchResultsPageSize Die maximale Anzahl von Elementen, die auf einer einzelnen Vorschauseite der Compliance-eDiscovery-Suchergebnisse angezeigt werden.The maximum number of items displayed on a single page when previewing In-Place eDiscovery search results. 200200
DiscoverySearchTimeoutPeriodDiscoverySearchTimeoutPeriod Die Zeitdauer in Minuten, während der eine Compliance-eDiscovery-Suche ausgeführt wird, bevor eine Zeitüberschreitung auftritt.The number of minutes that an In-Place eDiscovery search will run before it times out. 10 Minuten10 minutes

1 Archivpostfächer werden für den Grenzwert des Quellpostfachs gezählt.1 Archive mailboxes are counted against the source mailbox limit. Das bedeutet, dass Sie maximal 5.000 Postfächer durchsuchen können, wenn das entsprechende Archivpostfach für alle 5.000-Postfächer aktiviert ist.That means you can search a maximum of 5,000 mailboxes if the corresponding archive mailbox is enabled for all 5,000 mailboxes.

Dokumentation zu Compliance-eDiscoveryIn-Place eDiscovery documentation

Die folgende Tabelle enthält Links zu Exchange Server Themen, in denen Sie mehr über die Compliance-eDiscovery erfahren und verwalten können.The following table contains links to Exchange Server topics that will help you learn about and manage In-Place eDiscovery.

ThemaTopic BeschreibungDescription
Zuweisen von eDiscovery-Berechtigungen in Exchange ServerAssign eDiscovery permissions in Exchange Server Erfahren Sie, wie Sie einem Benutzer Zugriff auf die Verwendung von in-Place-eDiscovery in der Exchange-Verwaltungskonsole (und mithilfe der entsprechenden Cmdlets) zum Durchsuchen von Exchange-Postfächern gewähren.Learn how to give a user access to use In-Place eDiscovery in the EAC (and by using the corresponding cmdlets) to search Exchange mailboxes.
Erstellen einer in-Place-eDiscovery-Suche in Exchange ServerCreate an In-Place eDiscovery search in Exchange Server Erfahren Sie, wie Sie eine Compliance-eDiscovery-Suche erstellen und wie Sie eDiscovery-Suchergebnisse schätzen und eine Vorschau davon anzeigen.Learn how to create an In-Place eDiscovery search, and how to estimate and preview eDiscovery search results.
Kopieren der eDiscovery-Suchergebnisse in ein DiscoverypostfachCopy eDiscovery search results to a discovery mailbox Erfahren Sie, wie Sie die Ergebnisse einer eDiscovery-Suche in ein Discoverypostfach kopieren.Learn how to copy the results of an eDiscovery search to a discovery mailbox.
Exportieren von eDiscovery-Suchergebnissen in eine PST-DateiExport eDiscovery search results to a PST file Erfahren Sie, wie Sie die Ergebnisse einer eDiscovery-Suche in eine PST-Datei exportieren.Learn how to export the results of an eDiscovery search to a PST file.
Nachrichteneigenschaften und Suchoperatoren für in-Place-eDiscovery in Exchange ServerMessage properties and search operators for In-Place eDiscovery in Exchange Server Erfahren Sie, welche E-Mail-Nachrichteneigenschaften mithilfe der Compliance-eDiscovery-Funktion durchsucht werden können. Dieses Thema bietet Syntaxbeispiele für jede Eigenschaft, Informationen zu Suchoperatoren wie AND und OR sowie zu anderen Suchabfragemethoden wie z. B. Verwenden doppelter Anführungszeichen (" ") und Präfixplatzhaltern. Learn which email message properties can be searched using In-Place eDiscovery. The topic provides syntax examples for each property, information about search operators such as AND and OR, and information about other search query techniques such as using double quotation marks (" ") and prefix wildcards.
Durchsuchen von öffentlichen Ordnern und Belegen mit einem Speicher mithilfe der In-Situ-eDiscoverySearch and place a hold on public folders using In-Place eDiscovery Hier erfahren Sie, wie Sie in-situ-eDiscovery zum Durchsuchen und aufbewahren aller öffentlichen Ordner in Ihrer Organisation verwenden.Learn how to use In-Place eDiscovery to search and place a hold on all public folders in your organization.