eDiscovery-Lösungen in Microsoft 365

Als eDiscovery (electronic discovery) wird das Identifizieren und Übermitteln elektronischer Informationen bezeichnet, die als Indizien in einem Rechtsstreit verwendet werden können. Sie können eDiscovery-Tools in Microsoft 365 verwenden, um nach Inhalten in Exchange Online, OneDrive for Business, SharePoint Online, Microsoft Teams, Microsoft 365 Gruppen und Yammer Teams zu suchen. Sie können Postfächer und Websites in derselben eDiscovery-Suche durchsuchen und dann die Suchergebnisse exportieren. Sie können Core eDiscovery-Fälle verwenden, um Inhalte in Postfächern und Websites zu identifizieren, aufzubewahren und zu exportieren. Wenn Ihre Organisation über ein Office 365 E5 oder Microsoft 365 E5 Abonnement (oder verwandte E5-Add-On-Abonnements) verfügt, können Sie verwahrte Personen weiter verwalten und Inhalte mithilfe der funktionsreichen Advanced eDiscovery-Lösung in Microsoft 365 analysieren.

eDiscovery-Lösungen

Microsoft 365 bietet drei eDiscovery-Lösungen: Inhaltssuche, Core eDiscovery und Advanced eDiscovery.

Schlüsselfunktionen von Microsoft 365 eDiscovery-Tools.

  • Inhaltssuche. Verwenden Sie das Tool für die Inhaltssuche, um in Microsoft 365 Datenquellen nach Inhalten zu suchen und die Suchergebnisse dann auf einen lokalen Computer zu exportieren.

  • Core eDiscovery. Core eDiscovery baut auf der grundlegenden Such- und Exportfunktionalität der Inhaltssuche auf, indem Sie es Ihnen ermöglichen, eDiscovery-Fälle zu erstellen und eDiscovery-Manager bestimmten Fällen zuzuweisen. eDiscovery-Manager können nur auf fälle zugreifen, in denen sie Mitglieder sind. Mit Core eDiscovery können Sie auch Suchvorgänge und Exporte einem Fall zuordnen und einen eDiscovery-Haltebereich für Inhaltsspeicherorte platzieren, die für den Fall relevant sind.

  • Advanced eDiscovery. Das Advanced eDiscovery-Tool baut auf den vorhandenen Funktionen für Fallverwaltung, Aufbewahrung, Suche und Export in Core eDiscovery auf. Advanced eDiscovery bietet einen End-to-End-Workflow zum Identifizieren, Aufbewahren, Sammeln, Überprüfen, Analysieren und Exportieren von Inhalten, die für interne und externe Untersuchungen Ihrer Organisation relevant sind. Sie ermöglicht es Rechtsteams, Verwahrer und den Benachrichtigungsworkflow für juristische Aufbewahrung zu verwalten, um mit den an einem Fall beteiligten Verwahrern zu kommunizieren. Sie können Daten aus dem Livedienst sammeln und in Prüfdateisätze kopieren, wenn Sie Inhalte filtern, suchen und markieren können, um nicht relevante Inhalte aus der weiteren Überprüfung herauszufiltern, damit Ihr Workflow inhalte identifizieren und sich darauf konzentrieren kann, die am relevantesten sind. Advanced eDiscovery bietet Analyse- und Machine Learning-basierte Vorhersagecodierungsmodelle, um den Umfang Ihrer Untersuchung weiter auf die relevantesten Inhalte zu beschränken.

Vergleich der wichtigsten Funktionen

In der folgenden Tabelle werden die wichtigsten Funktionen verglichen, die in der Inhaltssuche, Core eDiscovery und Advanced eDiscovery verfügbar sind.

Funktion Inhaltssuche Core eDiscovery Advanced eDiscovery
Suchen nach Inhalten Unterstützt. Unterstützt. Unterstützt.
Stichwortabfragen und Suchbedingungen Unterstützt. Unterstützt. Unterstützt.
Suchstatistiken Unterstützt. Unterstützt. Unterstützt.
Exportieren von Suchergebnissen Unterstützt. Unterstützt. Unterstützt.
Rollenbasierte Berechtigungen Unterstützt. Unterstützt. Unterstützt.
Fallverwaltung Unterstützt. Unterstützt.
Platzieren von Speicherorten für Inhalte in gesetzliche Aufbewahrungspflicht Unterstützt. Unterstützt.
Verwaltung von Verwaltern Unterstützt
Gesetzliche Aufbewahrungsbenachrichtigungen Unterstützt
Erweiterte Indizierung Unterstützt.
Fehlerbehebung Unterstützt.
Prüfdateisätze Unterstützt.
Unterstützung für Cloudanlagen und SharePoint Versionen Unterstützt
Optical Character Recognition (optische Zeichenerkennung) Unterstützt.
Unterhaltungsthreading Unterstützt
Sammlungsstatistiken und -berichte Unterstützt.
Prüfdateisatzfilterung Unterstützt
Tagging Unterstützt
Analyse Unterstützt
Modelle für prädiktive Codierung Unterstützt.
Berechnete Dokumentmetadaten Unterstützt.
Transparenz von aufträgen mit langer Ausführung Unterstützt
Exportieren an Azure Storage Standort im Besitz des Kunden Unterstützt

Nachfolgend finden Sie eine Beschreibung der einzelnen eDiscovery-Funktionen.

  • Suchen sie nach Inhalten. Suchen Sie nach Inhalten, die in Exchange Postfächern, OneDrive for Business Konten, SharePoint Websites, Microsoft Teams, Microsoft 365 Gruppen und Yammer Teams gespeichert sind. Dazu gehören Inhalte, die von anderen Microsoft 365 Apps generiert werden, die Daten in Postfächern und Websites speichern.

  • Stichwortabfragen und Suchbedingungen. Erstellen Sie KQL-Schlüsselwortsuchabfragen, um nach Inhalten zu suchen, die abfragekriterien entsprechen. Sie können auch Bedingungen einschließen, um den Umfang Der Suche einzugrenzen.

  • Suchstatistiken. Nachdem Sie eine Suche ausgeführt haben, können Sie Statistiken der geschätzten Suchergebnisse anzeigen, z. B. die Anzahl und Gesamtgröße der Elemente, die Ihren Suchkriterien entsprechen. Weitere Statistiken umfassen die Speicherorte der wichtigsten Inhalte, die Suchergebnisse enthalten, und die Anzahl der Elemente, die verschiedenen Teilen der Suchabfrage entsprechen.

  • Exportieren von Suchergebnissen. Exportieren Sie Suchergebnisse in einem zweistufigen Prozess auf einen lokalen Computer in Ihrer Organisation. Wenn Sie Suchergebnisse exportieren, werden Elemente von ihrem ursprünglichen Inhaltsspeicherort in Microsoft 365 in einen von Microsoft bereitgestellten Azure Storage Speicherort kopiert. Anschließend können Sie diese Elemente auf einen lokalen Computer herunterladen.

  • Rollenbasierte Berechtigungen. Verwenden Sie rollenbasierte Zugriffsberechtigungen (RBAC), um zu steuern, welche eDiscovery-bezogenen Aufgaben verschiedene Benutzer ausführen können. Sie können Benutzer für integrierte eDiscovery-bezogene Rollengruppen oder benutzerdefinierte Rollengruppen erstellen, die bestimmte eDiscovery-Berechtigungen zuweisen.

  • Fallverwaltung. Mit eDiscovery-Fällen in Core eDiscovery und Advanced eDiscovery können Sie bestimmte Suchvorgänge und Exporte einer bestimmten Untersuchung zuordnen. Sie können einem Fall auch Member zuweisen, um zu steuern, wer auf den Fall zugreifen und den Inhalt des Falls anzeigen kann.

  • Platzieren Von Inhaltsspeicherorten in gesetzliche Aufbewahrungspflicht. Bewahren Sie Inhalte auf, die für Ihre Untersuchung relevant sind, indem Sie in einem Fall eine gesetzliche Aufbewahrungspflicht für die Inhaltsspeicherorte festlegen. Auf diese Weise können Sie während Ihrer Untersuchung elektronisch gespeicherte Informationen vor versehentlicher (oder absichtlicher) Löschung schützen.

  • Verwaltung von Verwaltungsberechtigten. Verwalten Sie die Personen, die Sie als Personen identifiziert haben, die für den Fall von Interesse sind (als Verwahrer bezeichnet) und andere Datenquellen, die möglicherweise keinem Verwahrer zugeordnet sind. Wenn Sie verwahrte und nicht verwahrte Datenquellen zu einem Fall hinzufügen, können Sie eine gesetzliche Aufbewahrungspflicht für diese Datenquellen festlegen, mit verwahrten Personen kommunizieren, indem Sie den Benachrichtigungsprozess für gesetzliche Aufbewahrungsdaten verwenden, und Nachschlage- und Nicht-Verwahrer-Datenquellen durchsuchen, um inhalte zu sammeln, die für den Fall relevant sind.

  • Gesetzliche Aufbewahrungsbenachrichtigungen. Verwalten sie den Prozess der Kommunikation mit den Fallverwaltern. Eine Benachrichtigung über gesetzliche Aufbewahrungspflicht weist Verwahrer an, Inhalte aufzubewahren, die für den Fall relevant sind. Sie können die Benachrichtigungen nachverfolgen, die von Verwahrern empfangen, gelesen und bestätigt wurden. Mit dem Kommunikationsworkflow in Advanced eDiscovery können Sie anfängliche Benachrichtigungen, Erinnerungen und Eskalationen erstellen und senden, wenn Verwalter eine Aufbewahrungsbenachrichtigung nicht bestätigen.

  • Erweiterte Indizierung. Wenn Sie einem Fall Datenquellen für Verwahrer und Nicht-Verwahrer hinzufügen, werden die zugehörigen Inhaltsspeicherorte neu indiziert (in einem Prozess namens "Erweiterte Indizierung"), sodass alle Inhalte, die als teilweise indiziert eingestuft werden, erneut verarbeitet werden, damit sie vollständig durchsuchbar sind, wenn Sie Daten für eine Untersuchung sammeln.

  • Fehlerbehebung. Beheben von Verarbeitungsfehlern mithilfe eines Prozesses, der als Fehlerkorrektur bezeichnet wird. Fehlerbehebung ermöglicht es Ihnen, Datenprobleme zu beheben, die verhindern, dass Advanced eDiscovery den Inhalt während der erweiterten Indizierung ordnungsgemäß verarbeiten. Beispielsweise können kennwortgeschützte Dateien nicht verarbeitet werden, da die Dateien gesperrt oder verschlüsselt sind. Mithilfe der Fehlerbehebung können Sie Dateien mit Fehlern herunterladen, den Kennwortschutz entfernen und dann die korrigierten Dateien hochladen.

  • Prüfdateisätze. Hinzufügen relevanter Daten zu einem Prüfdateisatz. Ein Prüfdateisatz ist ein sicherer, von Microsoft bereitgestellter Azure Storage-Speicherort in der Microsoft-Cloud. Wenn Sie Daten zu einem Prüfdateisatz hinzufügen, werden die gesammelten Elemente von ihrem ursprünglichen Inhaltsspeicherort in den Prüfdateisatz kopiert. Prüfdateisätze bieten einen statischen, bekannten Satz von Inhalten, die Sie mithilfe von Vorhersagecodierungsmodellen durchsuchen, filtern, markieren, analysieren und die Relevanz prognostizieren können. Sie können auch nachverfolgen und berichten, welche Inhalte dem Prüfdateisatz hinzugefügt werden.

  • Unterstützung für Cloudanlagen und SharePoint Versionen. Wenn Sie Inhalte zu einem Prüfdateisatz hinzufügen, haben Sie die Möglichkeit, Cloudanlagen oder verknüpfte Dateien einzuschließen. Dies bedeutet, dass die Zieldatei einer Cloudanlage oder verknüpften Datei dem Prüfdateisatz hinzugefügt wird. Sie haben auch die Möglichkeit, einem Prüfdateisatz alle Versionen eines SharePoint Dokuments hinzuzufügen.

  • Optische Zeichenerkennung (OCR). Wenn Inhalte zu einem Prüfdateisatz hinzugefügt werden, extrahiert die OCR-Funktion Text aus Bildern und enthält den Bildtext mit dem Inhalt, der einem Prüfdateisatz hinzugefügt wird. Auf diese Weise können Sie nach Bildtext suchen, wenn Sie den Inhalt im Prüfdateisatz abfragen.

  • Unterhaltungsthreading. Wenn Chatnachrichten aus Teams und Yammer Unterhaltungen zu einem Prüfdateisatz hinzugefügt werden, können Sie den gesamten Unterhaltungsthread erfassen. Dies bedeutet, dass die gesamte Chatunterhaltung, die Elemente enthält, die den Sammlungskriterien entsprechen, dem Prüfdateisatz hinzugefügt wird. Auf diese Weise können Sie Chatelemente im Kontext der Hin- und Her-Unterhaltung überprüfen.

  • Sammlungsstatistiken und -berichte. Nachdem Sie eine Entwurfssammlung erstellt oder einen Commit für eine Sammlung in einen Prüfdateisatz ausgeführt haben, können Sie einen umfangreichen Satz von Statistiken zu den abgerufenen Elementen anzeigen, z. B. die Inhaltsspeicherorte, die die meisten Elemente enthalten, die den Suchkriterien entsprechen, und die Anzahl der von der Suchabfrage zurückgegebenen Elemente. Sie können auch eine Vorschau einer Teilmenge der Ergebnisse anzeigen. Darüber hinaus umfasst dies die Anzahl der untergeordneten Elemente, die aus ihren übergeordneten Elementen extrahiert und dem Prüfdateisatz als separate Elemente hinzugefügt wurden.

  • Überprüfen Sie die Filterung des Satzes. Nachdem Inhalte zu einem Prüfdateisatz hinzugefügt wurden, können Sie Filter anwenden, um nur den Satz von Elementen anzuzeigen, die Ihren Filterkriterien entsprechen. Anschließend können Sie die Filtersätze als Abfrage speichern, sodass Sie die gespeicherten Filter schnell erneut anwenden können. Die Filterung von Prüflisten und gespeicherte Abfragen helfen Ihnen, Inhalte schnell an die Elemente zu überlisten, die für Ihre Untersuchung am relevantesten sind.

  • Tagging. Tags helfen Ihnen auch, nicht relevante Inhalte zu löschen und die relevantesten Inhalte zu identifizieren. Wenn Experten, Anwälte oder andere Benutzer Inhalte in einem Prüfdateisatz überprüfen, können ihre Ansichten zu den Inhalten mithilfe von Tags erfasst werden. Wenn z. B. der Zweck darin besteht, unnötige Inhalte zu entfernen, kann ein Benutzer Dokumente mit einem Tag wie z. B. "nicht reaktionsfähig" markieren. Nachdem Inhalte überprüft und markiert wurden, kann eine Prüfdateisatzabfrage erstellt werden, um alle Inhalte auszuschließen, die als "nicht reaktionsfähig" gekennzeichnet sind. Dadurch werden die nicht reaktionsfähigen Inhalte aus den nachfolgenden Schritten im eDiscovery-Workflow entfernt.

  • Analyse . Advanced eDiscovery bietet Tools zum Analysieren von Dokumenten mit Prüfdateisatz, die Ihnen dabei helfen, die Dokumente einheitlich zu organisieren und das Volumen der zu überprüfenden Dokumente zu verringern. Bei der Erkennung von Quasiduplikaten werden textlich ähnliche Dokumente gruppiert, damit Sie Ihren Überprüfungsprozess effizienter gestalten können. E-Mail-Threading identifiziert bestimmte E-Mail-Nachrichten, die einen vollständigen Kontext der Unterhaltung in einem E-Mail-Thread bereitstellen. Die Designfunktionalität versucht, Designs in Dokumenten mit Prüfdateisatz zu analysieren und Dokumenten ein Design zuzuweisen, sodass Sie Dokumente mit verwandtem Design überprüfen können. Diese Analysefunktionen tragen dazu bei, Ihren Überprüfungsprozess effizienter zu gestalten, damit Prüfer einen Bruchteil der gesammelten Dokumente überprüfen können.

  • Modelle für prädiktive Codierung. Verwenden Sie vorhersagebasierte Codierungsmodelle, um große Mengen von Fallinhalten zu reduzieren und an eine relevante Gruppe von Elementen zu überschreiben, die Sie zur Überprüfung priorisieren können. Dazu erstellen und schulen Sie Ihre eigenen Modelle für die Vorhersagecodierung, die Ihnen helfen, die Überprüfung der relevantesten Elemente in einem Prüfdateisatz zu priorisieren. Das System verwendet die Schulung, um Vorhersageergebnisse auf jedes Element im Prüfdateisatz anzuwenden. Auf diese Weise können Sie Elemente basierend auf der Vorhersagebewertung filtern, sodass Sie zuerst die relevantesten (oder nicht relevanten) Elemente überprüfen können.

  • Berechnete Dokumentmetadaten. Viele der Advanced eDiscovery Features, z. B. erweiterte Indizierung, Unterhaltungsthreading, Analysen und Vorhersagecodierung, fügen Metadateneigenschaften hinzu, um festgelegte Dokumente zu überprüfen. Diese Metadaten enthalten Informationen im Zusammenhang mit der Funktion, die von einem bestimmten Feature ausgeführt wird. Beim Überprüfen von Dokumenten können Sie nach Metadateneigenschaften filtern, um Dokumente anzuzeigen, die Ihren Filterkriterien entsprechen. Diese Metadaten können in Drittanbieterüberprüfungsanwendungen importiert werden, nachdem Prüfdateisatzdokumente exportiert wurden.

  • Transparenz lang andauernder Aufträge. Aufträge in Advanced eDiscovery sind in der Regel lange dauernde Prozesse, die durch Benutzeraktionen ausgelöst werden, z. B. das Hinzufügen von Verwahrern zu einem Fall, das Hinzufügen von Inhalten zu einem Prüfdateisatz, das Ausführen von Analysen und das Trainieren von Vorhersagecodierungsmodellen. Sie können den Status dieser Aufträge nachverfolgen und Supportinformationen abrufen, wenn Sie Probleme an den MS-Support eskalieren müssen.

  • Exportieren Sie an Azure Storage Standort im Besitz des Kunden. Wenn Sie Dokumente aus einem Prüfdateisatz exportieren, haben Sie die Möglichkeit, sie in ein Azure Storage Konto zu exportieren, das von Ihrer Organisation verwaltet wird. Darüber hinaus können Sie mit Advanced eDiscovery anpassen, welche Daten exportiert werden. Dazu gehört das Exportieren von Dateimetadaten, systemeigenen Dateien, Textdateien, Tags und bearbeiteten Dokumenten, die in einer PDF-Datei gespeichert sind.

eDiscovery-Abonnementvergleich

Die folgenden Abschnitte enthalten die Mindestabonnementanforderungen für die Inhaltssuche, Core eDiscovery und Advanced eDiscovery. Abonnements, die Core eDiscovery unterstützen, unterstützen auch die Inhaltssuche. Abonnements, die Advanced eDiscovery unterstützen, unterstützen auch die Inhaltssuche und Core eDiscovery.

  • Microsoft 365 E1-Abonnement
  • Microsoft 365 G1-Abonnement
  • Microsoft 365 F1- oder F3-Abonnement oder F5-Sicherheits-Add-On
  • Microsoft 365 Business Premium Abonnement
  • Office 365 Education A1-Abonnement
  • Office 365 E1 Abonnement

Core eDiscovery

  • Microsoft 365 E3-Abonnement
  • Microsoft 365 G3 Abonnement
  • Microsoft 365 Business Premium Abonnement
  • Microsoft 365 F5 Compliance-Add-On oder F5 Security & Compliance-Add-On
  • Microsoft 365 Education A3- oder Office 365 Education A3-Abonnement
  • Office 365 E3 Abonnement

Advanced eDiscovery

  • Microsoft 365 E5- oder Office 365 E5-Abonnement
  • Microsoft 365 E3-Abonnement mit E5-Compliance-Add-On
  • Microsoft 365 E3 Abonnement mit E5 eDiscovery und Audit-Add-On
  • Microsoft 365 G5-Abonnement
  • Microsoft 365 G5-Abonnement mit G5 Compliance-Add-On
  • Microsoft 365 G5-Abonnement mit G5 eDiscovery und Audit-Add-On
  • Microsoft 365 F5 Compliance-Add-On oder F5 Security & Compliance-Add-On
  • Microsoft 365 Education A5- oder Office 365 Education A5-Abonnement

Erste Schritte mit eDiscovery

In den folgenden Artikeln erfahren Sie mehr über die eDiscovery-Lösungen in Microsoft 365.

Core eDiscovery

Advanced eDiscovery

eDiscovery-Roadmap

Informationen dazu, welche eDiscovery-Features gestartet wurden, in der Einführung sind oder sich in der Entwicklung befinden, finden Sie in der Microsoft 365 Roadmap.

Schulung

Die Schulung Ihrer IT-Administratoren, eDiscovery-Manager und Compliance-Untersuchungsteams in den Grundlagen für die Inhaltssuche, Core eDiscovery und Advanced eDiscovery kann Ihrer Organisation bei den ersten Schritten mit Microsoft 365 eDiscovery-Tools helfen. Microsoft 365 stellt die folgende Ressource bereit, um diesen Benutzern in Ihrer Organisation bei den ersten Schritten mit eDiscovery zu helfen: Beschreiben der eDiscovery- und Überwachungsfunktionen von Microsoft 365.