Verwalten von Haltebereichen in eDiscovery (Premium)

  • Artikel

Sie können einen Microsoft Purview-eDiscovery (Premium)-Fall verwenden, um Haltebereiche zu erstellen, um Inhalte beizubehalten, die für Ihren Fall relevant sein könnten. Mithilfe der eDiscovery -Speicherfunktionen (Premium) können Sie Haltebereiche für Verwahrer und deren Datenquellen platzieren. Darüber hinaus können Sie einen Nicht-Verwahrungsspeicher für Postfächer und OneDrive for Business Websites platzieren. Sie können auch ein Haltefeld für das Gruppenpostfach, die SharePoint-Website und OneDrive for Business Website für eine Microsoft 365-Gruppe platzieren. Ebenso können Sie ein Haltefeld für das Postfach und die Website platzieren, die Microsoft Teams zugeordnet sind. Wenn Sie Inhaltsspeicherorte in den Halteraum setzen, werden Inhalte so lange aufbewahrt, bis Sie den Verwahrer freigeben, einen bestimmten Datenspeicherort entfernen oder die Aufbewahrungsrichtlinie vollständig löschen.

Wichtig

Für die langfristige Datenaufbewahrung, die nicht im Zusammenhang mit eDiscovery-Untersuchungen steht, wird dringend empfohlen, Aufbewahrungsrichtlinien und Aufbewahrungsbezeichnungen zu verwenden. Weitere Informationen finden Sie unter Informationen zu Aufbewahrungsrichtlinien und Aufbewahrungsbezeichnungen.

Tipp

Wenn Sie kein E5-Kunde sind, verwenden Sie die 90-tägige Testversion von Microsoft Purview-Lösungen, um zu erfahren, wie zusätzliche Purview-Funktionen Ihre organization die Verwaltung von Datensicherheits- und Complianceanforderungen unterstützen können. Beginnen Sie jetzt im Microsoft Purview-Complianceportal Testversionshub. Erfahren Sie mehr über die Anmelde- und Testbedingungen.

Anzeigen von auf Verwahrer basierenden Haltebereichen

In einigen Fällen verfügen Sie möglicherweise über eine Reihe von Verwahrern, die Sie identifiziert haben und die sich entschieden haben, ihre Daten während des Falls beizubehalten. Wenn diese Verwahrer in eDiscovery (Premium) zurückgehalten werden, werden der Benutzer und die ausgewählten Datenquellen automatisch einer Aufbewahrungsrichtlinie hinzugefügt.

So zeigen Sie die Aufbewahrungsrichtlinie für Verwahrer an:

  1. Wählen Sie im Microsoft Purview-Complianceportal eDiscovery > Premium aus, um die Liste der Fälle in Ihrem organization anzuzeigen.
  2. Wechseln Sie zur Registerkarte Quellen , um Verwahrer in Ihrem Fall hinzuzufügen. Informationen dazu, wie Sie Verwahrer in einem eDiscovery (Premium)-Fall hinzufügen und in den Halteraum setzen können, finden Sie unter Hinzufügen von Verwahrern zu einem Fall. Wenn Sie bereits Verwahrer hinzugefügt und diese in den Halteraum versetzt haben, fahren Sie mit Schritt 3 fort.
  3. Wechseln Sie zur Registerkarte Haltebereiche , wählen Sie CustodianHold(HoldId) aus, und stellen Sie sicher, dass die Aufbewahrung erfolgreich platziert wurde.

Nicht verwahrte Haltebereiche anzeigen

In einigen Fällen verfügen Sie möglicherweise über einen Satz von Daten, die nicht an einen bestimmten Verwahrer gebunden sind, aber Sie müssen die Daten als relevant für den Fall identifizieren und beibehalten. Wenn diese nicht verwahrten Quellen in eDiscovery (Premium) in den Halteraum versetzt werden, werden die ausgewählten Datenquellen automatisch einer Richtlinie hinzugefügt, die keine Aufbewahrungsrichtlinie ist.

So zeigen Sie eine Nicht-Aufbewahrungssperre für einen eDiscovery -Fall (Premium) an:

  1. Wählen Sie im ComplianceportaleDiscovery > Premium aus, um die Liste der Fälle in Ihrem organization anzuzeigen.
  2. Wählen Sie die Registerkarte Quellen aus, um in Ihrem Fall Speicherorte ohne Verwahrung hinzuzufügen. Informationen dazu, wie Sie nicht verwahrte Daten in einem eDiscovery (Premium)-Fall hinzufügen und im Halteraum platzieren können, finden Sie unter Hinzufügen von nicht verwahrungsfreien Datenquellen zu einem eDiscovery (Premium)-Fall. Wenn Sie bereits einen nicht verwahrungsfreien Standort hinzugefügt und in den Halteraum versetzt haben, fahren Sie mit Schritt 3 fort.
  3. Wählen Sie die Registerkarte Haltebereiche und dann NCDSHold(HoldId) aus, und stellen Sie sicher, dass der Haltevorgang erfolgreich platziert wurde.

Wenn Verwahrungs- und Nicht-Verwahrungsspeicherorte in den Halteraum versetzt werden, bleiben alle Inhalte an den Speicherorten erhalten. Schritte zum Platzieren des abfragebasierten Speichers in eDiscovery (Premium ) finden Sie unter Erstellen von eDiscovery-Haltebereichen in einem eDiscovery (Standard)-Fall.

Hinweis

Wenn Sie einen abfragebasierten Haltebereich erstellen, werden alle Inhalte von ausgewählten Speicherorten zunächst auf Haltebereich gesetzt. Nachdem der Zeitgeberauftrag in Exchange oder SharePoint ausgeführt wurde, werden alle Inhalte, die nicht mit der angegebenen Abfrage übereinstimmen, aus dem Halteraum gelöscht. Nachdem die Zeichenanzahl für alle Abfragen an einer einzelnen Position 10.000 Zeichen überschreitet, wird der gesamte Speicherort in den Halteraum versetzt.

Hinweis

Wenn sich die SMTP-Adresse des Benutzers ändert, nachdem Sie das Postfach des Benutzers im Haltebereich platziert haben, bleibt das Postfach im Haltebereich. Um die neue SMTP-Adresse zum Platzieren des Haltebereichs zu verwenden, erstellen Sie einen neuen Haltebereich.

Halten Sie Microsoft Teams- und Microsoft 365-Gruppen fest

Microsoft Teams basiert auf Microsoft 365-Gruppen. Daher ist es ähnlich, sie in eDiscovery (Premium) zurückzuhalten. Beachten Sie folgendes, wenn Sie Microsoft 365-Gruppen und Microsoft Teams in den Halteraum versetzen:

  • Um Inhalte in Microsoft 365-Gruppen und Microsoft Teams im Haltefeld zu platzieren, müssen Sie das Postfach und die SharePoint-Website angeben, die einer Gruppe oder einem Team zugeordnet sind.

  • Führen Sie das Cmdlet Get-UnifiedGroup in Exchange Online aus, um Eigenschaften für eine Microsoft 365-Gruppe oder ein Microsoft-Team anzuzeigen. Dies ist eine gute Möglichkeit, die URL für die Website abzurufen, die einer Microsoft 365-Gruppe oder einem Microsoft-Team zugeordnet ist. Der folgende Befehl zeigt z. B. ausgewählte Eigenschaften für eine Microsoft 365-Gruppe namens Senior Leadership Team an:

    Get-UnifiedGroup "Senior Leadership Team" | FL DisplayName,Alias,PrimarySmtpAddress,SharePointSiteUrl
DisplayName            : Senior Leadership Team
Alias                  : seniorleadershipteam
PrimarySmtpAddress     : seniorleadershipteam@contoso.onmicrosoft.com
SharePointSiteUrl      : https://contoso.sharepoint.com/sites/seniorleadershipteam

    Hinweis

    Zum Ausführen des Get-UnifiedGroup-Cmdlets müssen Sie über die Rolle "Empfänger (nur Anzeige)" in Exchange Online verfügen oder ein Mitglied einer Rollengruppe sein, der die Rolle "Empfänger (nur Anzeige)" zugewiesen wurde.

  • Wenn das Postfach eines Benutzers durchsucht wird, werden keine Microsoft 365-Gruppen oder Microsoft-Teams durchsucht, in denen der Benutzer Mitglied ist. Ebenso werden beim Platzieren einer Microsoft 365-Gruppe oder eines Microsoft-Teams nur das Gruppenpostfach und die Gruppenwebsite in den Halteraum versetzt. Die Postfächer und OneDrive for Business Websites von Gruppenmitgliedern werden nur dann zurückgehalten, wenn Sie sie explizit als Verwahrer hinzufügen oder deren Datenquellen speichern. Wenn Sie daher eine Microsoft 365-Gruppe oder ein Microsoft-Team für einen bestimmten Verwahrer in den Halteraum setzen müssen, sollten Sie die Gruppenwebsite und das Gruppenpostfach dem Verwahrer zuordnen (siehe Verwalten von Verwahrern in eDiscovery (Premium)). Wenn die Microsoft 365-Gruppe oder das Microsoft-Team nicht einem einzelnen Verwahrer zuzurechnen ist, sollten Sie erwägen, die Quelle zu einem Nicht-Verwahrungsspeicher hinzuzufügen.

  • Um eine Liste der Mitglieder einer Microsoft 365-Gruppe oder eines Microsoft-Teams abzurufen, können Sie die Eigenschaften auf der Seite Startgruppen> im Microsoft 365 Admin Center anzeigen. Alternativ können Sie den folgenden Befehl in Exchange Online-PowerShell ausführen:

    Get-UnifiedGroupLinks <group or team name> -LinkType Members | FL DisplayName,PrimarySmtpAddress

    Hinweis

    Zum Ausführen des Get-UnifiedGroupLinks-Cmdlets müssen Sie über die Rolle "Empfänger (nur Anzeige)" in Exchange Online verfügen oder ein Mitglied einer Rollengruppe sein, der die Rolle "Empfänger (nur Anzeige)" zugewiesen wurde.

  • Kanalunterhaltungen, die Teil eines Microsoft Teams-Kanals sind, werden in dem Postfach gespeichert, das dem Team zugeordnet ist. Gleichermaßen werden Dateien, die Teammitglieder in einem Kanal freigeben, auf der SharePoint-Website des Teams gespeichert. Daher müssen Sie das Microsoft Team-Postfach und die SharePoint-Website im Haltefeld platzieren, um Unterhaltungen und Dateien in einem Kanal aufzubewahren.

  • Alternativ werden Unterhaltungen, die Teil der Chatliste in Microsoft Teams sind, im Postfach des Benutzers gespeichert, der am Chat teilnimmt. Dateien, die ein Benutzer in Chatunterhaltungen freigibt, werden auf der OneDrive for Business Website des Benutzers gespeichert, der die Datei freigibt. Daher müssen Sie die einzelnen Benutzerpostfächer und OneDrive for Business Websites in den Halteraum legen, um Unterhaltungen und Dateien in der Chatliste beizubehalten.

  • Jeder Microsoft-Team- oder Teamkanal enthält ein Wiki für Notizen und Zusammenarbeit. Die Wiki-Inhalte werden automatisch in einer Datei im MHT-Format gespeichert. Diese Datei wird in der Dokumentbibliothek für Wiki-Daten auf der SharePoint-Website des Teams gespeichert. Sie können die Inhalte im Wiki in den Haltebereich setzen, indem Sie die SharePoint-Website des Teams im Haltebereich platzieren.

    Hinweis

    Die Funktion zum Aufbewahren von Wiki-Inhalten für ein Microsoft-Team oder einen Teamkanal (wenn Sie die SharePoint-Website des Teams in die Sperre setzen) wurde am 22. Juni 2017 veröffentlicht. Wenn sich eine Teamwebsite im Haltefeld befindet, werden die Wiki-Inhalte ab diesem Datum aufbewahrt. Wenn sich jedoch eine Teamwebsite in der Warteschleife befindet und der Wiki-Inhalt vor dem 22. Juni 2017 gelöscht wurde, wurden die Wiki-Inhalte nicht aufbewahrt.

Verwalten von Haltefehlern status

Beim Halten von verwahrten oder nicht verwahrten Datenquellen treten möglicherweise Fehler auf. In der folgenden Tabelle sind die möglicherweise auftretenden Fehler und die empfohlene Lösung aufgeführt.

Haltefehlertypen Beschreibung Lösung
Richtlinienbereitstellung unterbrochen Ein Systemfehler, der darauf hinweist, dass beim Anwenden des Halteraums ein Problem aufgetreten ist. Wählen Sie auf der Befehlsleiste der Flyoutseite für verwahrungs-/nicht verwahrungsbasierte Datenquellen die Option Halteaktion wiederholen aus, um die Halteanwendung erneut zu versuchen.
Auf die Website kann nicht zugegriffen werden Gibt an, dass der SharePoint-Speicherort, der der angeforderten Aufbewahrungsanforderung zugeordnet ist, nicht zugänglich ist und möglicherweise schreibgeschützt ist. Wenden Sie sich an Ihren SharePoint-Websiteadministrator, um die Website als beschreibbar zu konfigurieren, und wiederholen Sie den Haltevorgang mit der Aktion "Halten wiederholen" auf der Befehlsleiste der Flyoutseite für die Verwahrungs-/Nicht-Verwahrungsdatenquelle.
Die Website wurde nicht gefunden. Gibt an, dass der SharePoint-Speicherort, der dem angeforderten Halteraum zugeordnet ist, möglicherweise verschoben, gelöscht wurde oder die Website-URL nicht vorhanden ist. Überprüfen Sie die Website-URL, und bestätigen Sie, ob die SharePoint-Website vorhanden ist. Bearbeiten Sie nach der Bestätigung die Verwahrungs-/Nicht-Verwahrungsdatenquelle für die Website, und wiederholen Sie die Halteaktion.
Postfach nicht gefunden Gibt an, dass das Postfach, das dem angeforderten Aufbewahrungsspeicher zugeordnet ist, kein gültiges Postfach ist. Überprüfen Sie die E-Mail-Adresse, und überprüfen Sie, ob es sich um ein gültiges Exchange Online Postfach handelt. Bearbeiten Sie nach der Bestätigung die Verwahrungs-/Nicht-Verwahrungsdatenquelle für das Postfach, und wiederholen Sie dann die Halteaktion.
Verteilergruppe hat zu viele Mitglieder Gibt an, dass die verteilergruppe, die dem angeforderten Haltebereich zugeordnet ist, über mehr als 1.000 E-Mail-Adressen verfügt. Derzeit kann eine Verteilergruppe mit mehr als 1.000 E-Mail-Adressen nicht erweitert werden, um im Haltebereich platziert zu werden. Fügen Sie die einzelnen E-Mail-Adressen als Verwahrungs- oder Nicht-Verwahrungsdatenquellen hinzu, oder teilen Sie die Verteilergruppe in Gruppen mit weniger als 1.000 E-Mail-Adressen auf, und wiederholen Sie die Haltebereichsaktion.
Ungültige E-Mail-Adresse oder URL Gibt an, dass der dem angeforderten Haltebereich zugeordnete Speicherort eine ungültige E-Mail-Adresse oder Website-URL aufweist. Geben Sie eine gültige E-Mail-Adresse oder URL an, die in Ihrem organization vorhanden ist.

Zusätzliche Ressourcen