Aktivieren des Beweissicherungsverfahrens für ein PostfachPlace a mailbox on Litigation Hold

Durch die Aktivierung des Beweissicherungsverfahrens für ein Postfach werden auch alle Postfachinhalte aufbewahrt, einschließlich gelöschter Elemente und Originalversionen geänderter Elemente.Place a mailbox on Litigation Hold to preserve all mailbox content, including deleted items and original versions of modified items. Wenn Sie für das Postfach das Beweissicherungsverfahren aktivieren, wird auch das Archivpostfach des Benutzers archiviert, wenn dieses aktiviert ist.When you place a mailbox on Litigation Hold, the user's archive mailbox (if it's enabled) is also placed on hold. Gelöschte und geänderte Elemente werden eine bestimmte Zeit lang aufbewahrt oder bis Sie das Beweissicherungsverfahren für das Postfach deaktivieren.Deleted and modified items are preserved for a specified period or until you remove the mailbox from Litigation Hold. Alle diese Postfachelemente werden in einer in-Place-eDiscovery in Exchange Server Suche zurückgegeben.All such mailbox items are returned in an In-Place eDiscovery in Exchange Server search.

Bevor Sie beginnenBefore you begin

  • Bevor Sie diese Verfahren ausführen können, müssen Ihnen die entsprechenden Berechtigungen zugewiesen werden.You need to be assigned permissions before you can perform this procedure or procedures. Informationen zu den von Ihnen benötigten Berechtigungen finden Sie unter "in-situ-Speicher" in den Berechtigungen Messaging Policy and Compliance in Exchange Server Thema.To see what permissions you need, see the "In-Place Hold" entry in the Messaging policy and compliance permissions in Exchange Server topic.

  • Es dauert bis zu 60 Minuten, bis die Einstellung für das Beweissicherungsverfahren in Kraft tritt.The Litigation Hold setting may take up to 60 minutes to take effect.

  • Das Beweissicherungsverfahren behält Elemente im Ordner „Wiederherstellbare Elemente" im Postfach des Benutzers bei. Die Standardgröße für diesen Ordner beträgt 30 GB. In Abhängigkeit der Anzahl und Größe der gelöschten oder geänderten Elemente steigt die Größe des Ordners „Wiederherstellbare Elemente" des Postfachs möglicherweise rasant. Der Ordner „Wiederherstellbare Elemente" wird standardmäßig mit einem hohen Kontingent konfiguriert. Sie sollten Postfächer, für die die Beweissicherung aktiviert ist, auf wöchentlicher Basis überwachen, um sicherzustellen, dass sie nicht die Kontingente für „Wiederherstellbare Elemente" erreichen.Litigation Hold preserves items in the Recoverable Items folder in the user's mailbox. The default size for this folder is 30 GB. Depending on number and size of items deleted or modified, the size of the Recoverable Items folder of the mailbox may increase quickly. The Recoverable Items folder is configured with a high quota by default. We recommend that you monitor mailboxes that are placed on Litigation Hold on a weekly basis to ensure they don't reach the limits of the Recoverable Items quotas.

  • Wie bereits erwähnt, wird das Archivpostfach des Benutzers auch archiviert, wenn Sie für das Postfach eines Benutzers ein Beweissicherungsverfahren festlegen.As previously explained, when you place a user's mailbox on Litigation Hold, the user's archive mailbox is also placed on hold.

  • Das Beweissicherungsverfahren behält gelöschte Elemente und die ursprünglichen Versionen der geänderten Elemente bei, bis die Aufbewahrung entfernt wird. Sie können optional eine Aufbewahrungsdauer angeben, in der ein Postfachelement für eine angegebene Zeitdauer beibehalten wird. Wenn Sie eine Aufbewahrungsdauer angeben, wird sie vom Datum an berechnet, an dem eine Nachricht empfangen oder ein Postfachelement erstellt wurde.Litigation Hold preserves deleted items and also preserves original versions of modified items until the hold is removed. You can optionally specify a hold duration, which preserves a mailbox item for the specified duration period. If you specify a hold duration period, it's calculated from the date a message is received or a mailbox item is created.

  • Eine Beschreibung des Workflowprozesses für das Beweissicherungsverfahren finden Sie im Abschnitt Weitere Informationen.See the More information section for a description of the Litigation Hold workflow process.

Verwenden von EAC zum Aktivieren des Beweissicherungsverfahrens für ein PostfachUse the EAC to place a mailbox on Litigation Hold

  1. Navigieren Sie zu Empfänger > Postfächer.Go to Recipients > Mailboxes.

  2. Klicken Sie in der Liste der Benutzerpostfächer auf das Postfach, das in das Beweissicherungsverfahren verschoben werden soll, **** und klicken Siedann auf Bearbeitungssymbol bearbeiten.In the list of user mailboxes, click the mailbox that you want to place on Litigation Hold, and then click Edit Edit icon.

  3. Klicken Sie auf der Eigenschaftenseite des Postfachs auf Postfachfunktionen.On the mailbox properties page, click Mailbox features.

  4. Klicken Sie unter Beweissicherungsverfahren: Deaktiviert auf Aktivieren, um für das Postfach das Beweissicherungsverfahren zu aktivieren.Under Litigation hold: Disabled, click Enable to place the mailbox on Litigation Hold.

  5. Geben Sie auf der Seite Beweissicherungsverfahren die folgenden optionalen Informationen ein:On the Litigation Hold page, enter the following optional information:

    • Dauer des beweissicherungsverfahrens (Tage): in diesem Feld können Sie angeben, wie lange Postfachelemente aufbewahrt werden, wenn das Postfach auf das Beweissicherungsverfahren festgelegt wird.Litigation hold duration (days): Use this box to specify how long mailbox items are held when the mailbox is placed on Litigation Hold. Der Zeitraum beginnt mit dem Datum, an dem das Postfachelement empfangen oder erstellt wurde.The duration is calculated from the date a mailbox item is received or created. Wenn Sie dieses Feld leer lassen, werden Elemente unbegrenzt aufbewahrt oder bis die Aufbewahrung entfernt wird.If you leave this box blank, items are held indefinitely or until the hold is removed. Geben Sie die Dauer in Tagen an.Use days to specify the duration.

    • Hinweis*: Verwenden Sie dieses Feld, um dem Benutzer mitzuteilen, dass sein Postfach sich auf das Beweissicherungsverfahren beläuft.Note*: Use this box to inform the user their mailbox is on Litigation Hold. Der Hinweis wird auf der Registerkarte Datei angezeigt, wenn er Outlook 2010 oder höher verwendet.The note will appear on the File tab in Outlook 2010 or later.

    • URL*: Verwenden Sie dieses Feld, um den Benutzer zu einer Website zu leiten, um weitere Informationen zur Aufbewahrung von Beweissicherungsverfahren zu erhalten.URL*: Use this box to direct the user to a website for more information about Litigation Hold. Diese URL wird auf der Registerkarte Datei angezeigt, wenn er Outlook 2010 oder höher verwendet.This URL appears on the File tab Outlook 2010 or later.

    *Wenn Sie die Werte für Notiz und URL leer lassen, wird der Benutzer nicht benachrichtigt, dass ein Beweissicherungsverfahren für sein Postfach erteilt wurde.*If you leave the Note and URL values blank, the user isn't notified that you placed a litigation hold on their mailbox.

  6. Klicken Sie auf Speichern auf der Seite Beweissicherungsverfahren, und klicken Sie dann auf der Postfacheigenschaftsseite auf Speichern.Click Save on the Litigation Hold page, and then click Save on the mailbox properties page.

Verwenden der Exchange-Verwaltungsshell zum Aktivieren des unbegrenzten Beweissicherungsverfahrens für ein PostfachUse the Exchange Management Shell to place a mailbox on Litigation Hold indefinitely

In diesem Beispiel wird das Beweissicherungsverfahren für das Postfach "bsuneja@contoso.com" aktiviert.This example places the mailbox bsuneja@contoso.com on Litigation Hold. Elemente im Postfach werden unbegrenzt aufbewahrt oder bis die Aufbewahrung entfernt wird.Items in the mailbox are held indefinitely or until the hold is removed.

Set-Mailbox bsuneja@contoso.com -LitigationHoldEnabled $true

Hinweis

Wenn Sie ein Postfach für das Beweissicherungsverfahren auf unbestimmte Zeit festlegen (indem Sie keinen Zeitraum für die Dauer angeben __ ), wird der Wert für Unlimiteddas LitigationHoldDuration-Eigenschaften Postfach auf festgelegt.When you place a mailbox on Litigation Hold indefinitely (by not specifying a duration period), the value for the LitigationHoldDuration property mailbox is set to Unlimited.

Verwenden der Exchange-Verwaltungsshell zum Aktivieren eines Postfachs für das Beweissicherungsverfahren und Beibehalten von Elementen für eine bestimmte DauerUse the Exchange Management Shell to place a mailbox on Litigation Hold and preserve items for a specified duration

In diesem Beispiel wird das Beweissicherungsverfahren für das Postfach "mailbox bsuneja@contoso.com" aktiviert, und Elemente werden für 2.555 Tage (etwa 7 Jahre) beibehalten.This example places the mailbox bsuneja@contoso.com on Litigation Hold and preserves items for 2555 days (approximately 7 years).

Set-Mailbox bsuneja@contoso.com -LitigationHoldEnabled $true -LitigationHoldDuration 2555

Verwenden der Exchange-Verwaltungsshell für die Aktivierung eines Beweissicherungsverfahrens für alle PostfächerUse the Exchange Management Shell to place all mailboxes on Litigation Hold

In Ihrer Organisation ist es möglicherweise erforderlich, dass alle Postfachdaten beibehalten werden.Your organization may require that all mailbox data be preserved.

In diesem Beispiel wird für alle Benutzerpostfächer in der Organisation für ein Jahr (365 Tage) das Beweissicherungsverfahren aktiviert.This example places all user mailboxes in the organization on Litigation Hold and sets the hold duration for one year (365 days).

Get-Mailbox -ResultSize Unlimited -Filter {RecipientTypeDetails -eq "UserMailbox"} | Set-Mailbox -LitigationHoldEnabled $true -LitigationHoldDuration 365

Im Beispiel wird das Get-Mailbox-Cmdlet verwendet, um alle Postfächer in der Organisation abzurufen. Es wird ein Empfängerfilter angegeben, um alle Benutzerpostfächer einzubeziehen. Anschließend wird die Liste der Postfächer an das Set-Mailbox-Cmdlet umgeleitet, um das Beweissicherungsverfahren zu aktivieren und die Aufbewahrungsdauer festzulegen.The example uses the Get-Mailbox cmdlet to retrieve all mailboxes in the organization, specifies a recipient filter to include all user mailboxes, and then pipes the list of mailboxes to the Set-Mailbox cmdlet to enable the Litigation Hold and set the hold duration.

Um alle Benutzerpostfächer auf einem unbefristeten Speicherplatz zu platzieren, führen Sie den vorherigen Befehl aus, enthalten jedoch nicht den Parameter LitigationHoldDuration .To place all user mailboxes on an indefinite hold, run the previous command but don't include the LitigationHoldDuration parameter.

Im Abschnitt Weitere Informationen finden Sie Beispiele für die Verwendung von anderen Empfängereigenschaften in einem Filter zum Einbeziehen oder Ausschließen von mindestens einem Postfach.See the More information section for examples of using other recipient properties in a filter to include or exclude one or more mailboxes.

Verwenden der Exchange-Verwaltungsshell zum Aufheben des Beweissicherungsverfahrens für ein PostfachUse the Exchange Management Shell to remove a mailbox from Litigation Hold

In diesem Beispiel wird das Beweissicherungsverfahren für das Postfach "bsuneja@contoso.com" aufgehoben.This example removes the mailbox bsuneja@contoso.com from Litigation Hold.

Set-Mailbox bsuneja@contoso.com -LitigationHoldEnabled $false

Woher wissen Sie, dass dieses Verfahren erfolgreich war?How do you know this worked?

Führen Sie eine der folgenden Aktionen aus, um sicherzustellen, dass Sie das Beweissicherungsverfahren für ein Postfach erfolgreich aktiviert haben:To verify that you have successfully placed a mailbox on Litigation Hold, do the one of the following:

  • In der Exchange-Verwaltungskonsole:In the EAC:

    1. Navigieren Sie zu Empfänger > Postfächer.Go to Recipients > Mailboxes.

    2. Klicken Sie in der Liste der Benutzerpostfächer auf das Postfach, für das Sie die Beweis Sicherungseinstellungen überprüfen möchten, **** und klicken Siedann auf Bearbeitungssymbol bearbeiten.In the list of user mailboxes, click the mailbox that you want to verify Litigation Hold settings for, and then click Edit Edit icon.

    3. Klicken Sie auf der Eigenschaftenseite des Postfachs auf Postfachfunktionen.On the mailbox properties page, click Mailbox features.

    4. Stellen Sie unter Beweissicherungsverfahren sicher, dass die Aufbewahrung aktiviert ist.Under Litigation hold, verify that hold is enabled.

    5. Klicken Sie auf Details anzeigen, um zu prüfen, wann und durch wen das Beweissicherungsverfahren für das Postfach aktiviert wurde. Sie können die Werte in den optionalen Feldern Dauer des Beweissicherungsverfahrens (Tage), Hinweis und URL auch prüfen oder ändern.Click View details to verify when the mailbox was placed on Litigation Hold and by whom. You can also verify or change the values in the optional Litigation hold duration (days), Note, and URL boxes.

  • Führen Sie in der Exchange-Verwaltungsshell einen der folgenden Befehle aus:In the Exchange Management Shell, run one of the following commands:

    Get-Mailbox <name of mailbox> | Format-List LitigationHold*
    

    oderor

    Get-Mailbox -ResultSize Unlimited -Filter {RecipientTypeDetails -eq "UserMailbox"} | Format-List Name,LitigationHold*
    

    Wenn ein Postfach auf unbestimmte Zeit für das Beweissicherungsverfahren festgelegt wird __ , wird der Wert für das UnlimitedLitigationHoldDuration-Eigenschaften Postfach auf festgelegt.If a mailbox is placed on Litigation Hold indefinitely, the value for the LitigationHoldDuration property mailbox is set to Unlimited.

Weitere InformationenMore information

  • Wie funktioniert das Beweissicherungsverfahren? Beim normalen Löschworkflow wird ein dauerhaft gelöschtes (UMSCHALT+ENTF) oder aus dem Ordner „Gelöschte Elemente" gelöschtes Postfachelement in den Unterordner „Löschvorgänge" des Ordners „Wiederherstellbare Elemente" verschoben. Beim Anwenden einer Löschrichtlinie (hierbei handelt es sich um ein Aufbewahrungstag mit einer konfigurierten Aufbewahrungsaktion) werden Elemente auch nach Ablauf des Aufbewahrungszeitraums in den Unterordner „Löschvorgänge" verschoben. Beim dauerhaften Löschen eines Elements im Ordner „Wiederherstellbare Elemente" durch einen Benutzer oder nach Ablauf der Aufbewahrungsdauer wird das Element in den Unterordner „Endgültige Löschvorgänge" des Ordners „Wiederherstellbare Elemente" verschoben und zum endgültigen Löschen markiert. Das Element wird beim nächsten Verarbeiten des Postfachs vom Assistenten für verwalteten Ordner aus Exchange dauerhaft gelöscht.How does Litigation Hold work? In the normal deleted item workflow, a mailbox item is moved to the Deletions subfolder in the Recoverable Items folder when a user permanently deletes it (Shift + Delete) or deletes it from the Deleted Items folder. A deletion policy (which is a retention tag configured with a Delete retention action) also moves items to the Deletions subfolder when the retention period expires. When a user purges an item in the Recoverable Items folder or when the deleted item retention period expires for an item, it's moved to the Purges subfolder in the Recoverable Items folder and marked for permanent deletion. It will be purged from Exchange the next time the mailbox is processed by the Managed Folder Assistant (MFA).

    Ist für das Postfach das Beweissicherungsverfahren aktiviert, werden die Elemente im Unterordner „Endgültige Löschvorgänge" für die für das Beweissicherungsverfahren angegebene Aufbewahrungsdauer aufbewahrt. Die Aufbewahrungsdauer wird anhand des ursprünglichen Datums berechnet,an dem ein Element empfangen oder erstellt wurde und legt fest, wie lange die Elemente im Unterordner „Endgültige Löschvorgänge" aufbewahrt werden. Wenn die Aufbewahrungsdauer für ein Element im Unterordner „Endgültige Löschvorgänge" abläuft, wird das Element zum endgültigen Löschen vorgemerkt und beim nächsten Verarbeiten des Postfachs vom Assistenten für verwalteten Ordner dauerhaft aus Exchange gelöscht. Wenn die dauerhafte Aufbewahrung für ein Postfach aktiviert ist, werden die Elemente nicht aus dem Unterordner „Endgültige Löschvorgänge" gelöscht.When a mailbox is placed on Litigation Hold, items in the Purges subfolder are preserved for the hold duration specified by the Litigation Hold. The hold duration is calculated from the original date an item was received or created, and defines how long items in the Purges subfolder are held. When the hold duration expires for an item in the Purges subfolder, the item is marked for permanent deletion and will be purged from Exchange the next time the mailbox is processed by the MFA. If an indefinite hold is placed on a mailbox, items will never be purged from the Purges subfolder.

    Die folgende Abbildung zeigt die Unterordner in den Ordnern „Wiederherstellbare Elemente" und den Aufbewahrungsworkflowprozess.The following illustration shows the subfolders in the Recoverable Items folders and the hold workflow process.

    Ordner "Wiederherstellbare Elemente"

    Hinweis

    Ist ein In-Situ-Speicher in einem Postfach platziert, werden endgültig gelöschte Elemente aus dem Unterordner „Löschvorgänge" in den Unterordner „DiscoveryHolds" verschoben und für die für den In-Situ-Speicher angegebene Aufbewahrungsdauer aufbewahrt.If an In-Place Hold is placed on a mailbox, purged items are moved from the Deletions subfolder to the DiscoveryHolds subfolder and are preserved for the hold duration for the In-Place Hold.

  • Wenn Ihre Organisation verlangt, dass alle Postfachdaten für einen bestimmten Zeitraum beibehalten werden müssen, ziehen Sie Folgendes in Betracht, bevor Sie das Beweissicherungsverfahren für alle Postfächer in einer Organisation aktivieren.If your organization requires that all mailbox data has to preserved for a specific period of time, consider the following before you place all mailboxes in an organization on Litigation Hold.

    • Wenn Sie den vorherigen Befehl verwenden, um eine Aufbewahrung für alle Postfächer in einer Organisation (oder eine Teilmenge an Postfächern, die mit einem angegebenen Empfängerfilter übereinstimmen) zu aktivieren, wird die Aufbewahrung nur für die Postfächer aktiviert, die zum Zeitpunkt der Befehlsausführung vorhanden sind. Wenn Sie später neue Postfächer erstellen, müssen Sie den Befehl erneut ausführen, um die neuen Postfächer aufzubewahren. Wenn Sie oft neue Postfächer erstellen, können Sie den Befehl als geplante Aufgabe so oft wie erforderlich ausführen.When you use the previous command to place a hold on all mailboxes in an organization (or a subset of mailboxes matching a specified recipient filter) only mailboxes that exist at the time that you run the command are placed on hold. If you create new mailboxes later, you have to run the command again to place the new mailboxes on hold. If you create new mailboxes often, you can run the command as a scheduled task as frequently as required.

    • Die Aktivierung des Beweissicherungsverfahrens für alle Postfächer kann sich erheblich auf die Postfachgrößen auswirken.Placing all mailboxes on Litigation Hold can significantly impact mailbox sizes. Planen Sie in einer Exchange 2016-oder Exchange 2019-Organisation einen angemessenen Speicherplatz ein, um die Aufbewahrungsanforderungen Ihrer Organisation zu erfüllen.In an Exchange 2016 or Exchange 2019 organization, plan for adequate storage to meet your organization's preservation requirements.

    • Für den Ordner „Wiederherstellbare Elemente" gilt eine eigene Speicherbegrenzung, sodass Elemente in diesem Ordner nicht zur Speicherbegrenzung des Postfachs zählen.The Recoverable Items folder has its own storage limit, so items in the folder don't count towards the mailbox storage limit. Wie bereits erläutert, nimmt die Datenmenge im Postfach und Archiv eines Benutzers im Ordner „Wiederherstellbare Elemente" zu, wenn Sie Postfachdaten über einen langen Zeitraum aufbewahren.As previously explained, preserving mailbox data for a long period of time will result in growth of the Recoverable Items folder in a user's mailbox and archive. Es wird empfohlen, die Größe dieses Ordners regelmäßig zu überwachen, indem Sie das Cmdlet Get-MailboxFolderStatistics verwenden, um sicherzustellen, dass das Limit nicht erreicht wird.We recommend that you periodically monitor the size of this folder by using the Get-MailboxFolderStatistics cmdlet to ensure it doesn't reach the limit. Weitere Informationen finden Sie unter:For more information, see:

  • Der vorherige Befehl zum Platzieren aller Postfächer im Archiv verwendet einen Empfängerfilter, der alle Benutzerpostfächer zurückgibt. Sie können andere Empfängereigenschaften zum Zurückgeben einer Liste von bestimmten Postfächern verwenden, die Sie an das Cmdlet Set-Mailbox umleiten können, um für diese Postfächer ein Beweissicherungsverfahren zu aktivieren.The previous command to place a hold on all mailboxes uses a recipient filter that returns all user mailboxes. You can use other recipient properties to return a list of specific mailboxes that you can then pipe to the Set-Mailbox cmdlet to place a Litigation Hold on those mailboxes.

    Hier sind einige Beispiele dafür, wie mit den Cmdlets Get-Mailbox und Get-Recipient eine Teilmenge an Postfächern basierend auf allgemeinen Benutzer- oder Postfacheigenschaften zurückgegeben wird.Here are some examples of using the Get-Mailbox and Get-Recipient cmdlets to return a subset of mailboxes based on common user or mailbox properties. In diesen Beispielen wird davon ausgegangen, dass relevante Postfacheigenschaften (wie CustomAttributeN oder Department) aufgefüllt wurden.These examples assume that relevant mailbox properties (such as CustomAttributeN or Department) have been populated.

    Get-Mailbox -RecipientTypeDetails UserMailbox -ResultSize unlimited -Filter 'CustomAttribute15 -eq "OneYearLitigationHold"'
    
    Get-Recipient -RecipientTypeDetails UserMailbox -ResultSize unlimited -Filter 'Department -eq "HR"'
    
    Get-Recipient -RecipientTypeDetails UserMailbox -ResultSize unlimited -Filter 'PostalCode -eq "98052"'
    
    Get-Recipient -RecipientTypeDetails UserMailbox -ResultSize unlimited -Filter 'StateOrProvince -eq "WA"'
    
    Get-Mailbox -ResultSize Unlimited -Filter {RecipientTypeDetails -ne "DiscoveryMailbox"}
    

    Sie können andere Benutzerpostfacheigenschaften in einem Filter verwenden, um Postfächer einzubeziehen bzw. auszuschließen. Weitere Informationen finden Sie unter Filterable Properties for the -Filter Parameter.You can use other user mailbox properties in a filter to include or exclude mailboxes. For details, see Filterable Properties for the -Filter Parameter.