Exhibición de documentos electrónicos en contextoIn-Place eDiscovery

Importante

A medida que seguimos invirtiendo en diferentes formas de buscar contenido de buzón de correo, anunciamos la jubilación de la exhibición de documentos electrónicos local en el centro de administración de Exchange (EAC) en Exchange Online.As we continue to invest in different ways to search for mailbox content, we're announcing the retirement of In-Place eDiscovery in the Exchange admin center (EAC) in Exchange Online. A partir del 1 de abril de 2020, no podrá crear nuevas búsquedas de exhibición de documentos electrónicos local.Starting April 1, 2020 you won't be able to create new In-Place eDiscovery searches. Pero todavía podrá administrar las búsquedas de exhibición de documentos electrónicos local en el EAC o con el cmdlet set-MailboxSearch en Exchange Online PowerShell.But you'll still be able to manage In-Place eDiscovery searches in the EAC or by using the Set-MailboxSearch cmdlet in Exchange Online PowerShell. Sin embargo, a partir del 1 de julio de 2020, no podrá administrar las búsquedas de exhibición de documentos electrónicos local.However, starting July 1, 2020, you won't be able to manage In-Place eDiscovery searches. Solo se quitarán en el EAC o mediante el cmdlet Remove-MailboxSearch .You'll only be remove them in the EAC or by using the Remove-MailboxSearch cmdlet. Todavía se admitirá el uso de la exhibición de documentos electrónicos local en Exchange Server y las implementaciones híbridas de Exchange.Using In-Place eDiscovery in Exchange Server and Exchange hybrid deployments will still be supported. Para obtener más información sobre la retirada de la exhibición de documentos electrónicos local en Exchange Online, consulte jubilación de las herramientas de eDiscovery heredadas.For more information about the retirement of In-Place eDiscovery in Exchange Online, see Retirement of legacy eDiscovery tools.

Si su organización cumple con los requisitos de detección legal (relacionados con la Directiva de la organización, el cumplimiento o los litigios), la exhibición de documentos electrónicos local de Microsoft Exchange Server y Exchange online pueden ayudarle a realizar búsquedas de contenido relevante en buzones.If your organization adheres to legal discovery requirements (related to organizational policy, compliance, or lawsuits), In-Place eDiscovery in Microsoft Exchange Server and Exchange Online can help you perform discovery searches for relevant content within mailboxes. Exchange Server y Exchange Online también ofrecen funcionalidad de búsqueda federada e integración con Microsoft SharePoint 2013 y Microsoft SharePoint Online.Exchange Server and Exchange Online also offer federated search capability and integration with Microsoft SharePoint 2013 and Microsoft SharePoint Online. Usando el Centro de exhibición de documentos electrónicos en SharePoint, puede buscar y retener todo el contenido relacionado con un caso, como los sitios web de SharePoint 2013 y SharePoint Online, documentos, recursos compartidos de archivos indexados por SharePoint (SharePoint 2013 solamente), el contenido de los buzones en Exchange y contenido archivado de Lync 2013.Using the eDiscovery Center in SharePoint, you can search for and hold all content related to a case, including SharePoint 2013 and SharePoint Online websites, documents, file shares indexed by SharePoint (SharePoint 2013 only), mailbox content in Exchange, and archived Lync 2013 content. También puede usar la exhibición de documentos electrónicos local en un entorno híbrido de Exchange para buscar en buzones locales y de nube en la misma búsqueda.You can also use In-Place eDiscovery in an Exchange hybrid environment to search on-premises and cloud-based mailboxes in the same search.

Importante

La exhibición de documentos electrónicos local es una característica eficaz que permite a un usuario con los permisos correctos obtener acceso a todos los registros de mensajería almacenados en el servidor Exchange o en la organización de Exchange Online.In-Place eDiscovery is a powerful feature that allows a user with the correct permissions to potentially gain access to all messaging records stored throughout the Exchange Server or Exchange Online organization. Es importante controlar y supervisar las actividades de detección, como la incorporación de miembros al grupo de roles de administración de detección, la asignación del rol de administración de búsqueda de buzones y la asignación de permisos de acceso a los buzones para buzones de detección.It's important to control and monitor discovery activities, including addition of members to the Discovery Management role group, assignment of the Mailbox Search management role, and assignment of mailbox access permission to discovery mailboxes.

Cómo funciona la exhibición de documentos electrónicos localHow In-Place eDiscovery works

La exhibición de documentos electrónicos local usa los índices de contenido creados por Exchange Search.In-Place eDiscovery uses the content indexes created by Exchange Search. El control de acceso basado en roles (RBAC) proporciona el grupo de roles de administración de detección para delegar las tareas de detección a personal sin conocimientos técnicos, sin necesidad de proporcionar privilegios elevados que puedan permitir a un usuario realizar cambios operativos en la configuración de Exchange.Role Based Access Control (RBAC) provides the Discovery Management role group to delegate discovery tasks to non-technical personnel, without the need to provide elevated privileges that may allow a user to make any operational changes to Exchange configuration. El centro de administración de Exchange (EAC) proporciona una interfaz de búsqueda fácil de usar para personal sin conocimientos técnicos, como responsables legales y de cumplimiento, administradores de registros y profesionales de recursos humanos (RR.The Exchange admin center (EAC) provides an easy-to-use search interface for non-technical personnel such as legal and compliance officers, records managers, and human resources (HR) professionals.

Para realizar una búsqueda de exhibición de documentos electrónicos local, los usuarios autorizados seleccionan los buzones y, después, especifican criterios clave como palabras clave, fechas de inicio y finalización, direcciones de remitentes y destinatarios, y tipos de mensaje. Una vez completada la búsqueda, los usuarios autorizados pueden seleccionar una de las siguientes acciones:Authorized users can perform an In-Place eDiscovery search by selecting the mailboxes, and then specifying search criteria such as keywords, start and end dates, sender and recipient addresses, and message types. After the search is complete, authorized users can then select one of the following actions:

  • Resultados de la búsqueda estimados: esta opción devuelve una estimación del tamaño y la cantidad totales de elementos que devolverá la búsqueda en función de los criterios especificados.Estimate search results: This option returns an estimate of the total size and number of items that will be returned by the search based on the criteria you specified.

  • Vista previa de resultados de búsqueda: esta opción proporciona una vista previa de los resultados.Preview search results: This option provides a preview of the results. Se muestran los mensajes devueltos de cada buzón en el que se realizó la búsqueda.Messages returned from each mailbox searched are displayed.

  • Copiar resultados de búsqueda: esta opción permite copiar mensajes en un buzón de correo de detección.Copy search results: This option lets you copy messages to a discovery mailbox.

  • Exportar resultadosde la búsqueda: una vez copiados los resultados de la búsqueda en un buzón de detección, puede exportarlos a un archivo pst.Export search results: After search results are copied to a discovery mailbox, you can export them to a PST file.

Calcular, mostrar vista previa, copiar y exportar resultados de búsqueda

La exhibición de documentos electrónicos local usa los índices de contenido creados por Exchange Search. Exchange Search se ha rediseñado para utilizar Microsoft Search Foundation, una eficaz plataforma de búsqueda con un rendimiento muy mejorado en la indización y la consulta, así como en la funcionalidad de búsqueda. Dado que otros productos de Office también usan Microsoft Search Foundation, incluido SharePoint 2013, esta característica ofrece una gran interoperabilidad y una sintaxis de consulta similar a estos productos.In-Place eDiscovery uses the content indexes created by Exchange Search. Exchange Search has been retooled to use Microsoft Search Foundation, a rich search platform that comes with significantly improved indexing and querying performance and improved search functionality. Because the Microsoft Search Foundation is also used by other Office products, including SharePoint 2013, it offers greater interoperability and similar query syntax across these products.

Con un solo motor de indización de contenido, no es necesario usar recursos adicionales para rastrear e indizar bases de datos para la exhibición de documentos electrónicos local cuando los departamentos de TI reciben solicitudes de exhibición de documentos electrónicos.With a single content indexing engine, no additional resources are used to crawl and index mailbox databases for In-Place eDiscovery when eDiscovery requests are received by IT departments.

La exhibición de documentos electrónicos local usa el lenguaje de consulta de palabras clave (KQL), una sintaxis de consulta similar a la sintaxis de consulta avanzada (AQS) que usa la búsqueda instantánea en Microsoft Outlook y Outlook en la Web.In-Place eDiscovery uses Keyword Query Language (KQL), a querying syntax similar to the Advanced Query Syntax (AQS) used by Instant Search in Microsoft Outlook and Outlook on the web. Los usuarios muy familiarizados con KQL pueden construir fácilmente consultas de búsqueda eficaces para buscar índices de contenido.Users familiar with KQL can easily construct powerful search queries to search content indexes.

Para obtener más información acerca de los formatos de archivo indizados por la búsqueda de Exchange, vea File Formats Indexed By Exchange Search.For more information about the file formats indexed by Exchange search, see File Formats Indexed By Exchange Search.

Grupo de roles de administración de detección y roles de administraciónDiscovery Management role group and management roles

Para que los usuarios autorizados realicen búsquedas de exhibición de documentos electrónicos locales, debe agregarlos al grupo de roles de Administración de la detección.For authorized users to perform In-Place eDiscovery searches, you must add them to the Discovery Management role group. Este grupo de roles consta de dos roles de administración: Rol Búsqueda entre buzones, que permite a los usuarios realizar búsquedas de exhibición de documentos electrónicos locales, y Rol Retención legal, que permite a los usuarios poner un buzón en retención local o en retención por juicio.This role group consists of two management roles: the Mailbox Search role, which allows a user to perform an In-Place eDiscovery search, and the Legal Hold role, which allows a user to place a mailbox on In-Place Hold or litigation hold. Para obtener más información acerca de los roles y los grupos de roles, consulte Permissions in Exchange Online.For more information about roles and role groups, see Permissions in Exchange Online.

De forma predeterminada, los permisos para realizar tareas relacionadas con la exhibición de documentos electrónicos local no se asignan a ningún usuario ni a ningún administrador de Exchange. Los administradores de Exchange que son miembros del grupo de roles de administración de la organización pueden agregar usuarios al grupo de roles de administración de detección y crear así grupos de roles personalizados para limitar el ámbito de los administradores de detección respecto a un subconjunto de usuarios. Para obtener más información sobre cómo agregar usuarios al grupo de roles de administración de detección, vea Asignar permisos de exhibición de documentos electrónicos en Exchange.By default, permissions to perform In-Place eDiscovery-related tasks aren't assigned to any user or Exchange administrators. Exchange administrators who are members of the Organization Management role group can add users to the Discovery Management role group and create custom role groups to narrow the scope of a discovery manager to a subset of users. To learn more about adding users to the Discovery Management role group, see Assign eDiscovery permissions in Exchange.

Importante

Si un usuario no se ha agregado al grupo de roles de administración de detección o no tiene asignado el rol búsqueda de buzón de correo, la interfaz de usuario de conservación de exhibición de documentos electrónicos local & no se muestra en el EAC y los cmdlets de exhibición de documentos electrónicos locales no están disponibles en Exchange Online PowerShell.If a user hasn't been added to the Discovery Management role group or isn't assigned the Mailbox Search role, the In-Place eDiscovery & Hold user interface isn't displayed in the EAC, and the In-Place eDiscovery cmdlets aren't available in Exchange Online PowerShell.

La auditoría de los cambios de roles de RBAC, que se habilita de forma predeterminada, garantiza que se conserven los registros adecuados para realizar un seguimiento del grupo de roles de administración de detección. Puede usar el informe de grupo de roles de administrador para buscar los cambios realizados en los grupos de roles de administrador. Para obtener más información, vea Search the role group changes or administrator audit logs.Auditing of RBAC role changes, which is enabled by default, makes sure that adequate records are kept to track assignment of the Discovery Management role group. You can use the administrator role group report to search for changes made to administrator role groups. For more information, see Search the role group changes or administrator audit logs.

Ámbitos de administración personalizados para la exhibición de documentos electrónicos localCustom management scopes for In-Place eDiscovery

Puede usar un ámbito de administración personalizado para permitir que personas o grupos específicos usen la exhibición de documentos electrónicos local para buscar en un subconjunto de buzones de correo de su organización de Exchange Server o Exchange Online.You can use a custom management scope to let specific people or groups use In-Place eDiscovery to search a subset of mailboxes in your Exchange Server or Exchange Online organization. Por ejemplo, quizás quiera permitir que un administrador de detección realice búsquedas solo en los buzones de los usuarios de un departamento o una ubicación en particular.For example, you might want to let a discovery manager search only the mailboxes of users in a specific location or department. Para ello, se crea un ámbito de administración personalizado que usa un filtro de destinatarios personalizado para controlar los buzones en los que se pueden realizar búsquedas.You do this by creating a custom management scope that uses a custom recipient filter to control which mailboxes can be searched. Los ámbitos de filtro de destinatario usan filtros para dirigirse a destinatarios específicos en función del tipo de destinatario o de otras propiedades del destinatario.Recipient filter scopes use filters to target specific recipients based on recipient type or other recipient properties.

Para la exhibición de documentos electrónicos local, la única propiedad de un buzón de usuario que puede usar para crear un filtro de destinatarios para un ámbito personalizado es la pertenencia al grupo de distribución.For In-Place eDiscovery, the only property on a user mailbox that you can use to create a recipient filter for a custom scope is distribution group membership. Si usa otras propiedades, como CustomAttributeN, _Department_o CódigoPostal, se produce un error en la búsqueda cuando la ejecuta un miembro del grupo de funciones que está asignado al ámbito personalizado.If you use other properties, such as CustomAttributeN, Department, or PostalCode, the search fails when it's run by a member of the role group that's assigned the custom scope. Para más información, vea Crear un ámbito de administración personalizado para las búsquedas de exhibición de documentos electrónicos local.For more information, see Create a custom management scope for In-Place eDiscovery searches.

Integración con SharePoint Server y SharePoint OnlineIntegration with SharePoint Server and SharePoint Online

Exchange Server y Exchange online ofrecen integración con SharePoint Server y SharePoint Online, lo que permite a un administrador de detección usar el centro de exhibición de documentos electrónicos en SharePoint para realizar las siguientes tareas:Exchange Server and Exchange Online offer integration with SharePoint Server and SharePoint Online, allowing a discovery manager to use eDiscovery Center in SharePoint to perform the following tasks:

  • Buscar y conservar contenido desde una única ubicación: un administrador de detección autorizado puede buscar y conservar contenido en SharePoint y Exchange, incluido el contenido de Lync como conversaciones de mensajería instantánea y documentos de reuniones compartidos archivados en buzones de Exchange.Search and preserve content from a single location: An authorized discovery manager can search and preserve content across SharePoint and Exchange, including Lync content such as instant messaging conversations and shared meeting documents archived in Exchange mailboxes.

  • Administración de casos El centro de exhibición de documentos electrónicos usa un enfoque de administración de casos para la exhibición de documentos electrónicos, lo que permite crear casos y buscar y conservar el contenido en distintos repositorios de contenido para cada caso.Case management eDiscovery Center uses a case management approach to eDiscovery, allowing you to create cases and search and preserve content across different content repositories for each case.

  • Exportar resultados de búsqueda: un administrador de detección puede usar el centro de exhibición de documentos electrónicos para exportar resultados de búsqueda.Export search results: A discovery manager can use eDiscovery Center to export search results. El contenido de los buzones incluido en los resultados de la búsqueda se exporta a un archivo PST.Mailbox content included in search results is exported to a PST file.

SharePoint también utiliza Microsoft Search Foundation para indexar el contenido y realizar consultas. Independientemente de si un administrador de detección usa el EAC o el centro de exhibición de documentos electrónicos para buscar contenido de Exchange, se devuelve el mismo contenido de buzón.SharePoint also uses Microsoft Search Foundation for content indexing and querying. Regardless of whether a discovery manager uses the EAC or the eDiscovery Center to search Exchange content, the same mailbox content is returned.

En implementaciones locales, antes de usar el Centro de exhibición de documentos electrónicos en SharePoint para buscar en buzones de Exchange, primero debe establecer una confianza entre ambas aplicaciones.In on-premises deployments, before you can use eDiscovery Center in SharePoint to search Exchange mailboxes, you must establish trust between the two applications. En Exchange Server y SharePoint 2013, esto se realiza mediante la autenticación de OAuth.In Exchange Server and SharePoint 2013, this is done using OAuth authentication. Para obtener más información, vea Configurar Exchange para el Centro de exhibición de documentos electrónicos de SharePoint.For details, see Configure Exchange for SharePoint eDiscovery Center. Exchange autoriza las búsquedas de exhibición de documentos electrónicos realizadas en SharePoint a través de RBAC.eDiscovery searches performed from SharePoint are authorized by Exchange using RBAC. Para que un usuario de SharePoint pueda realizar una búsqueda de exhibición de documentos electrónicos en buzones de Exchange, debe tener asignado el permiso de administración de detección delegado en Exchange.For a SharePoint user to be able to perform an eDiscovery search of Exchange mailboxes, they must be assigned delegated Discovery Management permission in Exchange. Para poder obtener una vista previa del contenido de buzones devuelto en una búsqueda de exhibición de documentos electrónicos realizada a través del Centro de exhibición de documentos electrónicos de SharePoint, el administrador de detección debe tener un buzón en la misma organización de Exchange.To be able to preview mailbox content returned in an eDiscovery search performed using SharePoint eDiscovery Center, the discovery manager must have a mailbox in the same Exchange organization.

Para obtener instrucciones paso a paso para configurar un centro de exhibición de documentos electrónicos en una organización de Office 365, consulte Configurar un centro de exhibición de documentos electrónicos en SharePoint Online.For step-by step instructions for setting up an eDiscovery Center in an Office 365 organization, see Set up an eDiscovery Center in SharePoint Online.

Exhibición de documentos electrónicos en una implementación híbrida de ExchangeeDiscovery in an Exchange hybrid deployment

Para realizar correctamente las búsquedas entre locales de eDiscovery en una organización híbrida de Exchange Server, tendrá que configurar la autenticación de OAuth (Open Authorization) entre las organizaciones de Exchange locales y de Exchange Online para que pueda usar Exhibición de documentos electrónicos local para buscar buzones locales y basados en la nube.To successfully perform cross-premises eDiscovery searches in an Exchange Server hybrid organization, you will have to configure OAuth (Open Authorization) authentication between your Exchange on-premises and Exchange Online organizations so that you can use In-Place eDiscovery to search on-premises and cloud-based mailboxes. La autenticación OAuth es un protocolo de autenticación de servidor a servidor que permite a las aplicaciones autenticarse mutuamente.OAuth authentication is a server-to-server authentication protocol that allows applications to authenticate to each other.

La autenticación OAuth admite los siguientes escenarios de exhibición de documentos electrónicos en una implementación híbrida de Exchange:OAuth authentication supports the following eDiscovery scenarios in an Exchange hybrid deployment:

  • Buzones locales de búsqueda que usan el Archivado de Exchange Online para buzones de archivo basados en la nube.Search on-premises mailboxes that use Exchange Online Archiving for cloud-based archive mailboxes.

  • Búsqueda de buzones locales y en nube en la misma búsqueda de exhibición de documentos electrónicos.Search on-premises and cloud-based mailboxes in the same eDiscovery search.

  • Búsqueda de buzones locales mediante el centro de exhibición de documentos electrónicos en SharePoint Online.Search on-premises mailboxes by using the eDiscovery Center in SharePoint Online.

Para obtener más información acerca de los escenarios de exhibición de documentos electrónicos que requieren autenticación OAuth para configurarse en una implementación híbrida de Exchange, vea Using Oauth Authentication to Support eDiscovery in an Exchange Hybrid Deployment. Para obtener instrucciones paso a paso para configurar la autenticación OAuth para admitir la exhibición de documentos electrónicos, vea Configure OAuth Authentication Between Exchange and Exchange Online Organizations.For more information about the eDiscovery scenarios that require OAuth authentication to be configured in an Exchange hybrid deployment, see Using Oauth Authentication to Support eDiscovery in an Exchange Hybrid Deployment. For step-by-step instructions for configuring OAuth authentication to support eDiscovery, see Configure OAuth Authentication Between Exchange and Exchange Online Organizations.

Buzones de detecciónDiscovery mailboxes

Después de crear una búsqueda de exhibición de documentos electrónicos local, puede copiar los resultados de la búsqueda en un buzón de destino. El EAC permite seleccionar un buzón de detección como buzón de destino. Un buzón de detección es un tipo especial de buzón que ofrece la siguiente funcionalidad:After you create an In-Place eDiscovery search, you can copy the search results to a target mailbox. The EAC allows you to select a discovery mailbox as the target mailbox. A discovery mailbox is a special type of mailbox that provides the following functionality:

  • Selección del buzón de destino más fácil y seguro: cuando usa el EAC para copiar los resultados de la búsqueda de exhibición de documentos electrónicos local, solo los buzones de correo de detección están disponibles como repositorios en los que se van a almacenar los resultados de la búsqueda.Easier and secure target mailbox selection: When you use the EAC to copy In-Place eDiscovery search results, only discovery mailboxes are made available as a repository in which to store search results. No necesita revisar una posible lista extensa de buzones disponibles en la organización.You don't need to sort through a potentially long list of mailboxes available in the organization. Esto también elimina la posibilidad de que un administrador de detección seleccione accidentalmente otro buzón de correo del usuario o un buzón de correo no seguro en donde almacenar mensajes potencialmente confidenciales.This also eliminates the possibility of a discovery manager accidentally selecting another user's mailbox or an unsecured mailbox in which to store potentially sensitive messages.

  • Cuota de almacenamiento de buzones grandes: el buzón de correo de destino debe ser capaz de almacenar una gran cantidad de datos de mensajes que pueden ser devueltos por una búsqueda de exhibición de documentos electrónicos local.Large mailbox storage quota: The target mailbox should be able to store a large amount of message data that may be returned by an In-Place eDiscovery search. De forma predeterminada, los buzones de detección tienen una cuota de almacenamiento de buzones de 50 gigabytes (GB).By default, discovery mailboxes have a mailbox storage quota of 50 gigabytes (GB). No se puede incrementar la cuota de almacenamiento.This storage quota can't be increased.

  • Más seguro de forma predeterminada: al igual que todos los tipos de buzón de correo, un buzón de correo de detección tiene una cuenta de usuario de Active Directory asociada.More secure by default: Like all mailbox types, a discovery mailbox has an associated Active Directory user account. Sin embargo, esta cuenta está deshabilitada de forma predeterminada.However, this account is disabled by default. Solamente los usuarios explícitamente autorizados para tener acceso al buzón de correo de detección tienen acceso al mismo.Only users explicitly authorized to access a discovery mailbox have access to it. A los miembros del grupo de roles de administración de detección se les asignan permisos de acceso total al buzón de detección predeterminado.Members of the Discovery Management role group are assigned Full Access permissions to the default discovery mailbox. Los buzones de detección adicionales que crea no tienen permiso de acceso al buzón de correo asignado a ningún usuario.Any additional discovery mailboxes you create don't have mailbox access permissions assigned to any user.

  • Entrega de correo electrónico deshabilitada: aunque es visible en las listas de direcciones de Exchange, los usuarios no pueden enviar correo electrónico a un buzón de detección.Email delivery disabled: Although visible in Exchange address lists, users can't send email to a discovery mailbox. La entrega de correo electrónico a los buzones de detección está prohibida por restricciones de entrega.Email delivery to discovery mailboxes is prohibited by using delivery restrictions. Esto conserva la integridad de los resultados de la búsqueda que se copiaron a un buzón de detección.This preserves the integrity of search results copied to a discovery mailbox.

El programa de instalación de Exchange crea un buzón de correo de detección con el buzón de búsquedanombre para mostrar.Exchange Setup creates one discovery mailbox with the display name Discovery Search Mailbox. Puede usar Exchange Online PowerShell para crear buzones de correo de detección adicionales.You can use Exchange Online PowerShell to create additional discovery mailboxes. De forma predeterminada, los buzones de correo de detección que cree no tendrán permisos de acceso al buzón de correo asignado.By default, the discovery mailboxes you create won't have any mailbox access permissions assigned. Puede asignar permisos de acceso total para que un administrador de descubrimiento tenga acceso a los mensajes copiados a un buzón de detección.You can assign Full Access permissions for a discovery manager to access messages copied to a discovery mailbox. Para obtener información más detallada, vea Crear un buzón de correo de detección.For details, see Create a discovery mailbox.

La exhibición de documentos electrónicos local también usa un buzón del sistema con el nombre para mostrar SystemMailbox{e0dc1c29-89c3-4034-b678-e6c29d823ed9} para retener los metadatos de la exhibición de documentos electrónicos local. Los buzones del sistema no se pueden ver en el EAC ni en las listas de direcciones de Exchange. En las organizaciones locales, antes de quitar una base de datos de buzones de correo donde esté ubicado el buzón del sistema de exhibición de documentos electrónicos local, mueva el buzón a otra base de datos de buzones de correo. Si el buzón se elimina o está dañado, los administradores de detección no podrán realizar búsquedas de exhibición de documentos electrónicos hasta que vuelva a crear el buzón. Para obtener información detallada, vea Re-Create the Discovery System Mailbox.In-Place eDiscovery also uses a system mailbox with the display name SystemMailbox{e0dc1c29-89c3-4034-b678-e6c29d823ed9} to hold In-Place eDiscovery metadata. System mailboxes aren't visible in the EAC or in Exchange address lists. In on-premises organizations, before removing a mailbox database where the In-Place eDiscovery system mailbox is located, you must move the mailbox to another mailbox database. If the mailbox is removed or corrupted, your discovery managers are unable to perform eDiscovery searches until you re-create the mailbox. For details, see Re-Create the Discovery System Mailbox.

Uso de la exhibición de documentos electrónicos localUsing In-Place eDiscovery

Los usuarios que se han agregado al grupo de roles de administración de detección pueden realizar búsquedas de exhibición de documentos electrónicos local.Users who have been added to the Discovery Management role group can perform In-Place eDiscovery searches. Puede realizar una búsqueda con la interfaz basada en Web en el EAC.You can perform a search using the web-based interface in the EAC. Esto hace que sea más fácil para los usuarios no técnicos, como los administradores de registros, los responsables de cumplimiento normativo o los profesionales de recursos humanos y legales, usar la exhibición de documentos electrónicos local.This makes it easier for non-technical users such as records managers, compliance officers, or legal and HR professionals to use In-Place eDiscovery. También puede usar Exchange Online PowerShell para realizar una búsqueda.You can also use Exchange Online PowerShell to perform a search. Para obtener más información, vea crear una búsqueda de exhibición de documentos electrónicos local.For more information, see Create an In-Place eDiscovery search

Nota

En las organizaciones locales, puede usar eDiscovery local para buscar buzones ubicados en servidores de buzones de correo de Exchange Server.In on-premises organizations, you can use In-Place eDiscovery to search mailboxes located on Exchange Server Mailbox servers. Para buscar en buzones ubicados en servidores de buzones de correo de Exchange 2010, utilice la búsqueda en varios buzones en un servidor de Exchange 2010.To search mailboxes located on Exchange 2010 Mailbox servers, use Multi-Mailbox Search on an Exchange 2010 server. > > en una implementación híbrida, que es un entorno donde hay buzones de correo en los servidores de buzones de correo locales y algunos buzones de correo existen en una organización basada en la nube, puede realizar búsquedas de exhibición de documentos electrónicos local en los buzones de correo basados en la nube con el EAC en la organización local.> > In a hybrid deployment, which is an environment where some mailboxes exist on your on-premises Mailbox servers and some mailboxes exist in a cloud-based organization, you can perform In-Place eDiscovery searches of your cloud-based mailboxes using the EAC in your on-premises organization. Si piensa copiar mensajes en un buzón de detección, primero debe seleccionar un buzón de detección local.If you intend to copy messages to a discovery mailbox, you must select an on-premises discovery mailbox. Los mensajes de los buzones basados en nube que se devuelven en los resultados de las búsquedas se copian en el buzón de detección local especificado.Messages from cloud-based mailboxes that are returned in search results are copied to the specified on-premises discovery mailbox. Para obtener más información acerca de las implementaciones híbridas, consulte implementaciones híbridas de Exchange Server.To learn more about hybrid deployments, see Exchange Server Hybrid Deployments.

El asistente para la suspensión y exhibición de documentos electrónicos local del EAC permite crear una búsqueda de exhibición de documentos electrónicos local y usar la retención local para retener los resultados de la búsqueda. Al crear una búsqueda de exhibición de documentos electrónicos local, se crea un objeto de búsqueda en el buzón del sistema de exhibición de documentos electrónicos local. El objeto se puede manipular para iniciar, detener, modificar o quitar la búsqueda. Después de crear la búsqueda, puede optar por obtener una estimación de los resultados de la búsqueda, que incluye las estadísticas de palabras clave que le ayudarán a determinar la efectividad de la consulta. También puede obtener una vista previa dinámica de los elementos devueltos en la búsqueda, lo que permite ver el contenido de los mensajes, el número de mensajes devueltos de cada buzón de origen y el número total de mensajes. Utilice esta información para ajustar aún más la consulta si es necesario.The In-Place eDiscovery & Hold wizard in the EAC allows you to create an In-Place eDiscovery search and also use In-Place Hold to place search results on hold. When you create an In-Place eDiscovery search, a search object is created in the In-Place eDiscovery system mailbox. This object can be manipulated to start, stop, modify, and remove the search. After you create the search, you can choose to get an estimate of search results, which includes keyword statistics that help you determine query effectiveness. You can also do a live preview of items returned in the search, allowing you to view message content, the number of messages returned from each source mailbox and the total number of messages. You can use this information to further fine-tune your query if required.

Cuando esté satisfecho con los resultados de la búsqueda, cópielos a un buzón de detección. También puede usar el EAC o Outlook para exportar un buzón de detección o parte de su contenido a un archivo PST.When satisfied with the search results, you can copy them to a discovery mailbox. You can also use the EAC or Outlook to export a discovery mailbox or some of its content to a PST file.

Al crear una búsqueda de exhibición de documentos electrónicos local, debe especificar los siguientes parámetros:When creating an In-Place eDiscovery search, you must specify the following parameters:

  • Name: el nombre de búsqueda se usa para identificar la búsqueda.Name: The search name is used to identify the search. Al copiar los resultados de la búsqueda en un buzón de detección, se crea una carpeta en el buzón de detección con el nombre de la búsqueda y la marca de tiempo para identificar los resultados de la búsqueda de manera exclusiva en un buzón de detección.When you copy search results to a discovery mailbox, a folder is created in the discovery mailbox using the search name and the timestamp to uniquely identify search results in a discovery mailbox.

  • Buzones de correo: puede elegir buscar en todos los buzones de su organización de Exchange Server o Exchange Online, o especificar los buzones de correo que desea buscar.Mailboxes: You can choose to search all mailboxes in your Exchange Server or Exchange Online organization or specify the mailboxes to search. Los buzones de correo principales y de archivo de un usuario se incluyen en la búsqueda.A user's primary and archive mailboxes are included in the search. Si también quiere usar la misma búsqueda para poner elementos en suspensión, debe especificar los buzones.If you also want to use the same search to place items on hold, you must specify the mailboxes. Puede especificar un grupo de distribución para incluir a los usuarios de buzones de correo que son miembros de ese grupo.You can specify a distribution group to include mailbox users who are members of that group. La pertenencia al grupo se calcula una vez cuando se crea la búsqueda y los cambios posteriores en la pertenencia al grupo no se reflejan automáticamente en la búsqueda.Membership of the group is calculated once when creating the search and subsequent changes to group membership are not automatically reflected in the search.

    En Exchange Online también puede especificar grupos de Office 365 como origen de contenido para que se efectúen búsquedas en el buzón de los grupos (o para que quede en suspensión). Al agregar un grupo de Office 365 a una búsqueda de exhibición de documentos electrónicos local, solo se busca en el buzón del grupo (no se busca en los buzones de los miembros del grupo).In Exchange Online, you can also specify Office 365 groups as a content source so that the group mailbox is searched (or placed on hold). When you add an Office 365 group to an In-Place eDiscovery search, only the group mailbox is searched; the mailboxes of the group members aren't searched.

  • Consulta de búsqueda: puede incluir todo el contenido de los buzones de correo de los buzones especificados o usar una consulta de búsqueda para devolver los elementos que sean más relevantes para el caso o la investigación.Search query: You can either include all mailbox content from the specified mailboxes or use a search query to return items that are more relevant to the case or investigation. Puede especificar los siguientes parámetros en una consulta de búsqueda:You can specify the following parameters in a search query:

    • Palabras clave: puede especificar palabras clave y frases para buscar en el contenido del mensaje.Keywords: You can specify keywords and phrases to search message content. También puede usar los operadores lógicos AND, OR o NOT.You can also use the logical operators AND, OR, and NOT. Además, Exchange Server también admite el operador Near , lo que le permite buscar una palabra o frase que está en proximidad a otra palabra o frase.Additionally, Exchange Server also supports the NEAR operator, allowing you to search for a word or phrase that's in proximity to another word or phrase.

      Para buscar una coincidencia exacta de una frase de varias palabras, debe colocar la frase entre comillas. Por ejemplo, al buscar la frase "plan y competencia" verá mensajes que contienen una coincidencia exacta de la frase, mientras que si especifica plan AND competencia verá mensajes que contienen las palabras plan y competencia en cualquier parte del mensaje.To search for an exact match of a multiple word phrase, you must enclose the phrase in quotation marks. For example, searching for the phrase "plan and competition" returns messages that contain an exact match of the phrase, whereas specifying plan AND competition returns messages that contain the words plan and competition anywhere in the message.

      Exchange Server también admite la sintaxis del lenguaje de consulta de palabras clave (KQL) para las búsquedas de exhibición de documentos electrónicos local.Exchange Server also supports the Keyword Query Language (KQL) syntax for In-Place eDiscovery searches.

      Nota

      La exhibición de documentos electrónicos local no admite expresiones regulares.In-Place eDiscovery does not support regular expressions.

      Los operadores lógicos deben estar en mayúsculas como, por ejemplo AND y OR, para que se traten como operadores en lugar de palabras clave. Se recomienda usar paréntesis explícitos en las consultas donde se mezclen varios operadores lógicos para evitar errores o malas interpretaciones. Por ejemplo, si desea buscar mensajes que contengan WordA o WordB AND WordC o WordD, debe usar (WordA OR WordB) AND (WordC OR WordD).You must capitalize logical operators such as AND and OR for them to be treated as operators instead of keywords. We recommend that you use explicit parenthesis for any query that mixes multiple logical operators to avoid mistakes or misinterpretations. For example, if you want to search for messages that contain either WordA or WordB AND either WordC or WordD, you must use (WordA OR WordB) AND (WordC OR WordD).

    • Fechas de inicio y finalización: de forma predeterminada, la exhibición de documentos electrónicos local no limita las búsquedas en un intervalo de fechas.Start and End dates: By default, In-Place eDiscovery doesn't limit searches by a date range. Para buscar mensajes enviados durante un intervalo de fechas específico, puede limitar la búsqueda especificando la fecha de inicio y de finalización.To search messages sent during a specific date range, you can narrow the search by specifying the start and end dates. Si no especifica una fecha de finalización, la búsqueda mostrará los últimos resultados cada vez que la reinicie.If you don't specify an end date, the search will return the latest results every time you restart it.

    • Remitentes y destinatarios: para restringir la búsqueda, puede especificar los remitentes o destinatarios de los mensajes.Senders and recipients: To narrow down the search, you can specify the senders or recipients of messages. Puede usar direcciones de correo electrónico, nombres para mostrar o el nombre de un dominio para buscar los elementos que ha enviado alguien o que se han enviado a alguien en el dominio.You can use email addresses, display names, or the name of a domain to search for items sent to or from everyone in the domain. Por ejemplo, para buscar el correo electrónico enviado por o enviado a cualquier persona de Contoso, Ltd, especifique ** @contoso.com** en el campo de o para/CC en el EAC.For example, to find email sent by or sent to anyone at Contoso, Ltd, specify @contoso.com in the From or the To/cc field in the EAC. También puede especificar ** @contoso.com** en los parámetros Senders o Recipients en Exchange Online PowerShell.You can also specify @contoso.com in the Senders or Recipients parameters in Exchange Online PowerShell.

    • Tipos de mensajes: de forma predeterminada, se busca en todos los tipos de mensajes.Message types: By default, all message types are searched. Para limitar la búsqueda, seleccione tipos de mensaje específicos como correo electrónico, contactos, documentos, diario, reuniones, notas o contenido de Lync.You can restrict the search by selecting specific message types such as email, contacts, documents, journal, meetings, notes and Lync content.

La siguiente captura de pantalla muestra un ejemplo de una consulta de búsqueda en el EAC.The following screenshot shows an example of a search query in the EAC.

Configurar la consulta de búsqueda de exhibición de documentos electrónicos

Al utilizar la exhibición de documentos electrónicos local, tenga en cuenta lo siguiente:When using In-Place eDiscovery, also consider the following:

  • Datos adjuntos: búsquedas de exhibición de documentos electrónicos en la ubicación los datos adjuntos compatibles con la búsqueda de Exchange.Attachments: In-Place eDiscovery searches attachments supported by Exchange Search. Para obtener más información, consulte formatos de archivo indizados por la búsqueda de Exchange.For details, see File Formats Indexed by Exchange Search. En implementaciones locales, puede agregar compatibilidad con tipos de archivos adicionales al instalar filtros de búsqueda (también conocidos como iFilter) para el tipo de archivo que hay en los servidores de buzones de correo.In on-premises deployments, you can add support for additional file types by installing search filters (also known as an iFilter) for the file type on Mailbox servers.

  • Elementos no aptospara la búsqueda: los elementos que no se pueden buscar son elementos de buzón que Exchange Search no puede indizar.Unsearchable items: Unsearchable items are mailbox items that can't be indexed by Exchange Search. Entre los motivos por los que no se pueden indizar se incluye la falta de un filtro de búsqueda instalado para un dato adjunto, un error de filtro o mensajes cifrados.Reasons they can't be indexed include the lack of an installed search filter for an attached file, a filter error, and encrypted messages. Para que una búsqueda de exhibición de documentos electrónicos se realice correctamente, puede que se le solicite a la organización que incluya dichos elementos para que se revisen.For a successful eDiscovery search, your organization may be required to include such items for review. Al copiar los resultados de la búsqueda a un buzón de detección o al exportarlos a un archivo PST, puede incluir elementos no aptos para la búsqueda.When copying search results to a discovery mailbox or exporting them to a PST file, you can include unsearchable items. Para obtener más información, vea Unsearchable Items in Exchange eDiscovery.For more information, see Unsearchable Items in Exchange eDiscovery.

  • Elementos cifrados: debido a que los mensajes cifrados con S/MIME no se indizan mediante la búsqueda de Exchange, la exhibición de documentos electrónicos local no busca en estos mensajes.Encrypted items: Because messages encrypted using S/MIME aren't indexed by Exchange Search, In-Place eDiscovery doesn't search these messages. Si selecciona la opción para incluir los elementos que no permiten búsquedas en los resultados de la búsqueda, estos mensajes cifrados con S/MIME se copian en el buzón de detección.If you select the option to include unsearchable items in search results, these S/MIME encrypted messages are copied to the discovery mailbox.

  • Elementos protegidos con IRM: los mensajes protegidos con Information Rights Management (IRM) se indizan mediante la búsqueda de Exchange y, por lo tanto, se incluyen en los resultados de la búsqueda si coinciden con los parámetros de la consulta.IRM-protected items: Messages protected using Information Rights Management (IRM) are indexed by Exchange Search and therefore included in the search results if they match query parameters. Los mensajes deben protegerse mediante un clúster de Active Directory Rights Management Services (AD RMS) en el mismo bosque de Active Directory que el servidor de buzones de correo.Messages must be protected by using an Active Directory Rights Management Services (AD RMS) cluster in the same Active Directory forest as the Mailbox server. Para obtener más información, vea Information Rights Management.For more information, see Information Rights Management.

    Importante

    Cuando Exchange Search no indiza un mensaje protegido por IRM, ya sea por un error de descifrado o porque IRM está deshabilitado, el mensaje protegido no se agrega a la lista de elementos en los que se ha producido un error.When Exchange Search fails to index an IRM-protected message, either due to a decryption failure or because IRM is disabled, the protected message isn't added to the list of failed items. Si selecciona la opción para incluir los elementos que no permiten búsquedas en los resultados de la búsqueda, es posible que los resultados no incluyan los mensajes protegidos por IRM que no se pudieron descifrar.If you select the option to include unsearchable items in search results, the results may not include IRM-protected messages that could not be decrypted. > > para incluir mensajes protegidos por IRM en una búsqueda, puede crear otra búsqueda para incluir mensajes con datos adjuntos. rpmsg.> > To include IRM-protected messages in a search, you can create another search to include messages with .rpmsg attachments. Puede usar la cadena attachment:rpmsg de consulta para buscar en todos los mensajes protegidos con IRM de los buzones especificados, tanto si están indizados correctamente como si no.You can use the query string attachment:rpmsg to search all IRM-protected messages in the specified mailboxes, whether successfully indexed or not. Esto puede generar cierta duplicación de los resultados de búsqueda en escenarios en los que una búsqueda muestra mensajes que coinciden con los criterios de búsqueda, incluidos los mensajes protegidos por IRM que se han indizado correctamente.This may result in some duplication of search results in scenarios where one search returns messages that match the search criteria, including IRM-protected messages that have been indexed successfully. La búsqueda no muestra los mensajes protegidos por IRM que no se pudieron indizar.The search doesn't return IRM-protected messages that couldn't be indexed. > > realizar una segunda búsqueda para todos los mensajes protegidos con IRM también incluye los mensajes protegidos con IRM que se indizaron correctamente y devolvieron en la primera búsqueda.> > Performing a second search for all IRM-protected messages also includes the IRM-protected messages that were successfully indexed and returned in the first search. Además, es posible que los mensajes protegidos por IRM que muestra la segunda búsqueda no coincidan con los criterios de búsqueda tales como las palabras clave usadas para la primera búsqueda.Additionally, the IRM-protected messages returned by the second search may not match the search criteria such as keywords used for the first search.

  • Desduplicación: cuando se copian los resultados de la búsqueda en un buzón de correo de detección, se puede habilitar la desduplicación de los resultados de la búsqueda para copiar solo una instancia de un mensaje único en el buzón de correo de detección.De-duplication: When copying search results to a discovery mailbox, you can enable de-duplication of search results to copy only one instance of a unique message to the discovery mailbox. Las desduplicación tiene las siguientes ventajas:De-duplication has the following benefits:

    • Requisitos de almacenamiento y tamaño de buzón de detección menores debido a la disminución de la cantidad de mensajes copiados.Lower storage requirement and smaller discovery mailbox size due to reduced number of messages copied.

    • Reducción de la carga de trabajo para los administradores de detección, los asesores legales o cualquier otro individuo que esté involucrado en la revisión de los resultados de la búsqueda.Reduced workload for discovery managers, legal counsel, or others involved in reviewing search results.

    • Reducción del coste de la exhibición de documentos electrónicos, en función del número de elementos duplicados de los resultados de la búsqueda.Reduced cost of eDiscovery, depending on the number of duplicate items excluded from search results.

Estimate, preview, and copy search resultsEstimate, preview, and copy search results

Después de completar una búsqueda de exhibición de documentos electrónicos local, puede ver estimaciones de los resultados de la búsqueda en el panel de detalles del EAC. La estimación incluye el número de elementos devueltos y su tamaño total. También puede ver las estadísticas de palabras clave, que muestran detalles sobre el número de elementos devueltos para cada palabra clave que se usó en la consulta de búsqueda. Esta información resulta útil para determinar la efectividad de la consulta. Si la consulta es demasiado amplia, se devolverá un conjunto de datos mucho mayor, lo que requiere revisar más recursos y podría aumentar los costes de exhibición de documentos electrónicos. Si la consulta es demasiado limitada, podría reducir considerablemente el número de registros devueltos o no devolver ninguno. Utilice las estimaciones y las estadísticas de palabras clave para ajustar la consulta a sus necesidades.After an In-Place eDiscovery search is completed, you can view search result estimates in the Details pane in the EAC. The estimate includes number of items returned and total size of those items. You can also view keyword statistics, which returns details about number of items returned for each keyword used in the search query. This information is helpful in determining query effectiveness. If the query is too broad, it may return a much bigger data set, which could require more resources to review and raise eDiscovery costs. If the query is too narrow, it may significantly reduce the number of records returned or return no records at all. You can use the estimates and keyword statistics to fine-tune the query to meet your requirements.

Nota

En Exchange Server y Exchange Online, las estadísticas de palabras clave también incluyen estadísticas para las propiedades que no son de palabras clave, como las fechas, los tipos de mensaje y los destinatarios o remitentes especificados en una consulta de búsqueda.In Exchange Server and Exchange Online, keyword statistics also include statistics for non-keyword properties such as dates, message types, and senders/recipients specified in a search query.

También puede obtener una vista previa de los resultados de la búsqueda para asegurarse de que los mensajes devueltos incluyen el contenido que está buscando y para ajustar aún más la consulta si es necesario. La vista previa de búsquedas de exhibición de documentos electrónicos muestra el número de mensajes devueltos de cada buzón en el que se buscó y el número total de mensajes devueltos por la búsqueda. La vista previa se genera rápidamente, sin tener que copiar los mensajes a un buzón de detección.You can also preview the search results to further ensure that messages returned contain the content you're searching for and further fine-tune the query if required. eDiscovery Search Preview displays the number of messages returned from each mailbox searched and the total number of messages returned by the search. The preview is generated quickly without requiring you to copy messages to a discovery mailbox.

Una vez que esté satisfecho con la cantidad y la calidad de los resultados de la búsqueda, cópielos a un buzón de detección. Al copiar los mensajes, tiene las siguientes opciones:After you're satisfied with the quantity and quality of search results, you can copy them to a discovery mailbox. When copying messages, you have the following options:

  • Incluir elementos no aptospara la búsqueda: para obtener más información sobre los tipos de elementos que no se pueden buscar, vea Consideraciones de búsqueda en eDiscovery en la sección anterior.Include unsearchable items: For details about the types of items that are considered unsearchable, see the eDiscovery search considerations in the previous section.

  • Habilitación de la desduplicación: la desduplicación reduce el conjunto de registros mediante la inclusión de una sola instancia de un único registro si se encuentran varias instancias en uno o más buzones buscados.Enable de-duplication: De-duplication reduces the dataset by only including a single instance of a unique record if multiple instances are found in one or more mailboxes searched.

  • Habilitar el registro completo: de forma predeterminada, solo se habilita el registro básico al copiar elementos.Enable full logging: By default, only basic logging is enabled when copying items. Seleccione el registro completo para incluir información sobre todos los registros devueltos por la búsqueda.You can select full logging to include information about all records returned by the search.

  • Enviarme un correo cuando se haya completado la copia: una búsqueda de exhibición de documentos electrónicos local potencialmente puede devolver un gran número de registros.Send me mail when the copy is completed: An In-Place eDiscovery search can potentially return a large number of records. La copia de los mensajes devueltos a un buzón de detección puede llevar mucho tiempo.Copying the messages returned to a discovery mailbox can take a long time. Use esta opción para recibir una notificación por correo electrónico cuando el proceso de copia se haya completado.Use this option to get an email notification when the copying process is completed. Para facilitar el acceso mediante Outlook en la web, la notificación incluye un vínculo a la ubicación en un buzón de detección donde se copian los mensajes.For easier access using Outlook on the web, the notification includes a link to the location in a discovery mailbox where the messages are copied.

Para obtener más información, vea copiar los resultados de la búsqueda de exhibición de documentos electrónicos en un buzón de detección.For more information, see Copy eDiscovery Search Results to a Discovery Mailbox.

Exportar los resultados de la búsqueda a un archivo PSTExport search results to a PST file

Una vez copiados los resultados de la búsqueda a un buzón de detección, puede exportarlos a un archivo PST.After search results are copied to a discovery mailbox, you can export the search results to a PST file.

Exportar resultados de búsqueda de exhibición de documentos electrónicos a un archivo PST

Después de exportar los resultados de la búsqueda a un archivo PST, usted u otros usuarios pueden abrirlos en Outlook para revisar o imprimir los mensajes devueltos en los resultados de búsqueda. Para obtener más información, vea Exportar los resultados de la búsqueda de exhibición de documentos electrónicos a un archivo PST.After search results are exported to a PST file, you or other users can open them in Outlook to review or print messages returned in the search results. For more information, see Export eDiscovery search results to a PST file.

Diferentes resultados de búsquedaDifferent search results

Dado que la exhibición de documentos electrónicos local realiza búsquedas en los datos en directo, es posible que dos búsquedas de los mismos orígenes de contenido y con la misma consulta de búsqueda devuelvan resultados diferentes. Los resultados de la búsqueda estimados también pueden ser diferentes de los resultados de la búsqueda reales que se copian a un buzón de detección. Esto puede suceder incluso al volver a ejecutar la misma búsqueda dentro de un período de tiempo breve. Hay varios factores que pueden afectar a la coherencia de los resultados de búsqueda:Because In-Place eDiscovery performs searches on live data, it's possible that two searches of the same content sources and using the same search query can return different results. Estimated search results can also be different from the actual search results that are copied to a discovery mailbox. This can happen even when rerunning the same search within a short amount of time. There are several factors that can affect the consistency of search results:

  • El hecho de que el correo entrante se indiza continuamente, porque Exchange Search rastrea e indiza continuamente las bases de datos de buzones de correo y la canalización de transporte de su organización.The continual indexing of incoming email because Exchange Search continuously crawls and indexes your organization's mailbox databases and transport pipeline.

  • La eliminación de correo electrónico por parte de usuarios o procesos automatizados.Deletion of email by users or automated processes.

  • La importación masiva de grandes cantidades de correo electrónico, que tardan tiempo en indizarse.Bulk importing large amounts of email, which takes time to index.

Si encuentra resultados distintos con la misma búsqueda, puede mantener los buzones en espera para conservar el contenido, ejecutar búsquedas fuera de las horas pico o dejar tiempo para la indización después de importar grandes cantidades de correo electrónico.If you do experience dissimilar results for the same search, consider placing mailboxes on hold to preserve content, running searches during off-peak hours, and allowing time for indexing after importing large amounts of email.

Registro de búsquedas de exhibición de documentos electrónicos localLogging for In-Place eDiscovery searches

Existen dos tipos de registro disponibles para las búsquedas de exhibición de documentos electrónicos local:There are two types of logging available for In-Place eDiscovery searches:

  • Registro básico: el registro básico está habilitado de forma predeterminada para todas las búsquedas de exhibición de documentos electrónicos local.Basic logging: Basic logging is enabled by default for all In-Place eDiscovery searches. Incluye información acerca de la búsqueda y quién la realizó.It includes information about the search and who performed it. La información que captura el registro básico se muestra en el mensaje de correo electrónico que se envía al buzón de correo en el que se almacenan los resultados de la búsqueda.Information captured about basic logging appears in the body of the email message sent to the mailbox where the search results are stored. El mensaje se encuentra en la carpeta que se crea para almacenar los resultados de la búsqueda.The message is located in the folder created to store search results.

  • Registro completo: el registro completo incluye información sobre todos los mensajes devueltos por la búsqueda.Full logging: Full logging includes information about all messages returned by the search. Esta información se proporciona en un archivo con formato de valores separados por comas (.csv) que se adjunta al mensaje de correo electrónico que contiene la información del registro básico.This information is provided in a comma-separated value (.csv) file attached to the email message that contains the basic logging information. El nombre de la búsqueda se usa para el nombre del archivo .csv.The name of the search is used for the .csv file name. Esta información puede ser necesaria para el cumplimiento de normas o la conservación de un registro.This information may be required for compliance or record-keeping purposes. Para habilitar el registro completo, seleccione la opción Habilitar el registro completo al copiar los resultados de búsqueda a un buzón de correo de detección en el EAC.To enable full logging, you must select the Enable full logging option when copying search results to a discovery mailbox in the EAC. Si está usando Exchange Online PowerShell, especifique la opción de registro completo con el parámetro LogLevel .If you're using Exchange Online PowerShell, specify the full logging option using the LogLevel parameter.

Nota

Al usar Exchange Online PowerShell para crear o modificar una búsqueda de exhibición de documentos electrónicos local, también puede deshabilitar el registro.When using Exchange Online PowerShell to create or modify an In-Place eDiscovery search, you can also disable logging.

Además del registro de búsqueda que se incluye cuando se copian los resultados de la búsqueda en un buzón de correo de detección, Exchange también registra los cmdlets usados por el EAC o Exchange Online PowerShell para crear, modificar o quitar búsquedas de exhibición de documentos electrónicos local.Besides the search log included when copying search results to a discovery mailbox, Exchange also logs cmdlets used by the EAC or Exchange Online PowerShell to create, modify or remove In-Place eDiscovery searches. Esta información se registra en las entradas del registro de auditoría de administración.This information is logged in the admin audit log entries. Para obtener más información, consulte registro de auditoría de administrador.For details, see Administrator Audit Logging.

Exhibición de documentos electrónicos local y retención localIn-Place eDiscovery and In-Place Hold

Como parte de las solicitudes de exhibición de documentos electrónicos, es posible que tenga que conservar el contenido de los buzones de correo hasta que finalice un proceso judicial o una investigación.As part of eDiscovery requests, you may be required to preserve mailbox content until a lawsuit or investigation is disposed. También de se deben conservar los mensajes eliminados o modificados por el usuario o por otros procesos.Messages deleted or altered by the mailbox user or any processes must also be preserved. En Exchange Server, esto se logra mediante la conservación local.In Exchange Server, this is accomplished by using In-Place Hold. Para obtener información más detallada, vea Conservación local y retención por juicio.For details, see In-Place Hold and Litigation Hold.

En Exchange Server, puede usar el nuevo asistente de exhibición de documentos electrónicos local & para buscar elementos y conservarlos, siempre que sean necesarios para la exhibición de documentos electrónicos o para cumplir otros requisitos empresariales.In Exchange Server, you can use the new In-Place eDiscovery & Hold wizard to search items and preserve them for as long as they're required for eDiscovery or to meet other business requirements. When using the same search for both In-Place eDiscovery and In-Place Hold, be aware of the following:When using the same search for both In-Place eDiscovery and In-Place Hold, be aware of the following:

  • No puede usar la opción para buscar en todos los buzones. Debe seleccionar los buzones de correo o grupos de distribución.You can't use the option to search all mailboxes. You must select the mailboxes or distribution groups.

  • No puede eliminar una búsqueda de exhibición de documentos electrónicos local si la búsqueda también se usa para la retención local. Primero debe deshabilitar la opción de retención local en una búsqueda y, a continuación, eliminar la búsqueda.You can't remove an In-Place eDiscovery search if the search is also used for In-Place Hold. You must first disable the In-Place Hold option in a search and then remove the search.

Conservar buzones la para exhibición de documentos electrónicos localPreserving mailboxes for In-Place eDiscovery

Cuando un empleado deja una empresa, es habitual inhabilitar o eliminar su buzón. Después de deshabilitar un buzón de correo, este se desconecta de la cuenta de usuario, aunque permanece en el buzón durante un período determinado, por lo general, 30 días. El asistente para carpetas administradas no procesa los buzones desconectados y durante este período no se aplica ninguna directiva de retención. No se puede buscar el contenido de un buzón desconectado. Al llegar al período de retención de buzones eliminados configurado para la base de datos de buzones de correo, el buzón se purga de la base de datos de buzones de correo.When an employee leaves an organization, it's a common practice to disable or remove the mailbox. After you disable a mailbox, it is disconnected from the user account but remains in the mailbox for a certain period, 30 days by default. The Managed Folder Assistant does not process disconnected mailboxes and any retention policies are not applied during this period. You can't search content of a disconnected mailbox. Upon reaching the deleted mailbox retention period configured for the mailbox database, the mailbox is purged from the mailbox database.

Importante

En Exchange Online, la exhibición de documentos electrónicos local puede buscar contenido en buzones inactivos.In Exchange Online, In-Place eDiscovery can search content in inactive mailboxes. Los buzones inactivos son buzones de correo que se han puesto en retención local o en retención por juicio.Inactive mailboxes are mailboxes that are placed on In-Place Hold or litigation hold and then removed. Los buzones inactivos se conservan mientras se hayan puesto en retención.Inactive mailboxes are preserved as long as they're placed on hold. Cuando un buzón inactivo se quita de la retención local o cuando se deshabilita la retención por juicio, queda eliminado permanentemente.When an inactive mailbox is removed from In-Place Hold or when litigation hold is disabled, it is permanently deleted. Para obtener más información, vea crear y administrar buzones inactivos en Office 365.For details, see Create and manage inactive mailboxes in Office 365.

En implementaciones locales, si su organización necesita que se apliquen valores de retención a los mensajes de los empleados que ya no trabajan en la organización, o bien si necesita conservar el buzón de un antiguo empleado para una búsqueda de exhibición de documentos electrónicos en curso o futura, no deshabilite ni elimine el buzón. Puede ejecutar los pasos siguientes para asegurarse de que no se pueda acceder al buzón y ni enviarle mensajes.In on-premises deployments, if your organization requires that retention settings be applied to messages of employees who are no longer in the organization or if you may need to retain an ex-employee's mailbox for an ongoing or future eDiscovery search, do not disable or remove the mailbox. You can take the following steps to ensure the mailbox can't be accessed and no new messages are delivered to it.

  1. Deshabilite la cuenta de usuario de Active Directory mediante usuarios de active directory & equipos u otras herramientas o scripts de aprovisionamiento de cuentas o Active Directory.Disable the Active Directory user account using Active Directory Users & Computers or other Active Directory or account provisioning tools or scripts. This prevents mailbox logon using the associated user account.This prevents mailbox logon using the associated user account.

    Importante

    Los usuarios con permisos de acceso total a buzones podrán tener acceso al buzón.Users with Full Access mailbox permission will still be able to access the mailbox. Para evitar que otros usuarios tengan acceso, debe quitarles el permiso de acceso total al buzón.To prevent access by others, you must remove their Full Access permission from the mailbox. Para obtener información sobre cómo quitar los permisos de acceso total al buzón de correo en un buzón, vea Manage permissions for Recipients.For information about how to remove Full Access mailbox permissions on a mailbox, see Manage permissions for recipients.

  2. Establezca el límite de tamaño de los mensajes que el usuario del buzón puede enviar o recibir en un valor muy bajo; por ejemplo, 1 KB.Set the message size limit for messages that can be sent from or received by the mailbox user to a very low value, 1 KB for example. Esto impide la entrega de correo electrónico en el buzón o el envío desde el mismo.This prevents delivery of new mail to and from the mailbox. Para obtener más información, consulte configurar límites de tamaño de mensajes para un buzón de correo.For details, see Configure Message Size Limits for a Mailbox.

  3. Configure las restricciones de entrega del buzón de correo, de modo que nadie pueda enviar mensajes desde el mismo. Para obtener información detallada, vea Configurar restricciones de entrega de mensajes para un buzón de correo.Configure delivery restrictions for the mailbox so nobody can send messages to it. For details, see Configure message delivery restrictions for a mailbox.

Importante

Ejecute estos pasos junto con cualquier otro proceso de administración de cuentas que su organización exija, sin deshabilitar ni eliminar el buzón o la cuenta de usuario asociada.You must take the above steps along with any other account management processes required by your organization, but without disabling or removing the mailbox or removing the associated user account.

Cuando prevea implementar una retención de buzón para una administración de retención de mensajes (MRM), debe tener en cuenta el flujo de mensajes del empleado. Una retención a largo plazo de los buzones de antiguos empleados precisará un almacenamiento adicional en los servidores de buzones de correo, lo que también producirá un incremento de la base de datos de Active Directory, ya que la cuenta del usuario asociado también deberá retenerse por un mismo período de tiempo. Asimismo, será preciso efectuar cambios en los procesos de administración y de aprovisionamiento de cuentas de su organización.When planning to implement mailbox retention for messaging retention management (MRM) or In-Place eDiscovery, you must take employee turnover into consideration. Long-term retention of ex-employee mailboxes will require additional storage on Mailbox servers and also result in an increase in Active Directory database because it requires that the associated user account be retained for the same duration. Additionally, it may also require changes to your organization's account provisioning and management processes.

Límites de exhibición de documentos electrónicos local y directivas de limitaciónIn-Place eDiscovery limits and throttling policies

En Exchange Server y Exchange Online, los recursos que puede consumir la exhibición de documentos electrónicos local se controlan con directivas de limitación.In Exchange Server and Exchange Online, the resources In-Place eDiscovery can consume are controlled using throttling policies.

La directiva de limitación predeterminada contiene los siguientes parámetros de limitación.The default throttling policy contains the following throttling parameters.

ParámetroParameter DescripciónDescription Valor predeterminadoDefault value
DiscoveryMaxConcurrencyDiscoveryMaxConcurrency El número máximo de búsquedas de exhibición de documentos electrónicos local que se pueden ejecutar al mismo tiempo en su organizaciónThe maximum number of In-Place eDiscovery searches that can run at the same time in your organization. 2 2
Nota: si se inicia una búsqueda de exhibición de documentos electrónicos mientras aún se están ejecutando dos búsquedas anteriores, la tercera búsqueda no se pondrá en cola y, en su lugar, se producirá un error.Note: If an eDiscovery search is started while two previous searches are still running, the third search won't be queued and will instead fail. Debe esperar a que una de las búsquedas anteriores acabe para iniciar correctamente una nueva búsqueda.You have to wait until one of the previous searches finishes before you can successfully start a new search.
DiscoveryMaxMailboxesDiscoveryMaxMailboxes El número máximo de buzones en los que se puede buscar en una sola búsqueda de exhibición de documentos electrónicos local.The maximum number of mailboxes that can be searched in a single In-Place eDiscovery search. Exchange Online: 10,0001Exchange Online: 10,0001
Exchange Server: 5.000Exchange Server: 5,000
DiscoveryMaxStatsSearchMailboxesDiscoveryMaxStatsSearchMailboxes El número máximo de buzones que se pueden buscar en una búsqueda única de exhibición de documentos electrónicos local que aún permite ver las estadísticas de palabras clave.The maximum number of mailboxes that can be searched in a single In-Place eDiscovery search that still allows you to view keyword statistics. 100100
Nota: después de ejecutar una estimación de búsqueda de exhibición de documentos electrónicos, puede ver las estadísticas de palabras clave.Note: After you run an eDiscovery search estimate, you can view keyword statistics. Estas estadísticas muestran detalles sobre el número de elementos proporcionados para cada palabra clave que se usa en la consulta de búsqueda.These statistics show details about the number of items returned for each keyword used in the search query. Si se incluyen más de 100 buzones de origen en la búsqueda, se devolverá un error si intenta ver las estadísticas de palabras clave.If more than 100 source mailboxes are included in the search, an error will be returned if you try to view keyword statistics.
DiscoveryMaxKeywordsDiscoveryMaxKeywords El número máximo de palabras clave que se pueden especificar en una sola búsqueda de exhibición de documentos electrónicos local.The maximum number of keywords that can be specified in a single In-Place eDiscovery search. 500500
DiscoveryMaxSearchResultsPageSizeDiscoveryMaxSearchResultsPageSize El número máximo de elementos que se muestran en una sola página al obtener una vista previa de resultados de búsqueda de exhibición de documentos electrónicos local.The maximum number of items displayed on a single page when previewing In-Place eDiscovery search results. 200200
DiscoverySearchTimeoutPeriodDiscoverySearchTimeoutPeriod El número de minutos que se ejecutará una búsqueda de exhibición de documentos electrónicos local antes de que se agote el tiempo de espera.The number of minutes that an In-Place eDiscovery search will run before it times out. 10 minutos10 minutes

Nota

1 Si inicia una búsqueda de exhibición de documentos electrónicos desde el Centro de exhibición de documentos electrónicos de SharePoint Online en una organización de Office 365, puede buscar en 1500 buzones en cada búsqueda, como máximo.1 If you initiate an eDiscovery search from the eDiscovery Center in SharePoint Online in an Office 365 organization, you can search a maximum of 1,500 mailboxes in a single search.

En Exchange Server, puede cambiar los valores predeterminados de estos parámetros para ajustarlos a sus necesidades o crear directivas de limitación de peticiones adicionales y asignarlas a usuarios con el permiso delegado de administración de detección.In Exchange Server, you can change the default values for these parameters to suit your requirements or create additional throttling policies and assign them to users with delegated Discovery Management permission. En Exchange Online, los valores predeterminados de estos parámetros de limitación de peticiones no se pueden cambiar.In Exchange Online, the default values for these throttling parameters can't be changed.

Documentación de exhibición de documentos electrónicos localIn-Place eDiscovery documentation

La tabla siguiente contiene vínculos a temas que le ayudarán a obtener información acerca de la exhibición de documentos electrónicos local y a administrarla.The following table contains links to topics that will help you learn about and manage In-Place eDiscovery.

TemaTopic DescripciónDescription
Asignar permisos de exhibición de documentos electrónicos en ExchangeAssign eDiscovery permissions in Exchange Obtenga información acerca de cómo dar a un usuario acceso para usar la exhibición de documentos electrónicos local en el EAC para buscar en los buzones de Exchange. Agregar un usuario al grupo de roles de administración de la detección también permite que la persona use el Centro de exhibición de documentos electrónicos en SharePoint 2013 y SharePoint Online para buscar en los buzones de Exchange.Learn how to give a user access to use In-Place eDiscovery in the EAC to search Exchange mailboxes. Adding a user to the Discovery Management role group also allows the person to use the eDiscovery Center in SharePoint 2013 and SharePoint Online to search Exchange mailboxes.
Crear un buzón de correo de detecciónCreate a discovery mailbox Obtenga información sobre cómo usar Exchange Online PowerShell para crear un buzón de correo de detección y asignar permisos de acceso.Learn how to use Exchange Online PowerShell to create a discovery mailbox and assign access permissions.
Crear una búsqueda de exhibición de documentos electrónicos localCreate an In-Place eDiscovery search Aprenda cómo crear una búsqueda de exhibición de documentos electrónicos local, cómo calcular los resultados de la búsqueda de exhibición de documentos electrónicos, y cómo obtener una vista previa.Learn how to create an In-Place eDiscovery search, and how to estimate and preview eDiscovery search results.
Propiedades de mensajes y operadores de búsqueda para la exhibición de documentos electrónicos localMessage properties and search operators for In-Place eDiscovery Obtenga más información sobre qué propiedades de mensajes de correo electrónico se pueden buscar mediante la exhibición de documentos electrónicos local. El tema proporciona ejemplos de sintaxis para cada propiedad, información sobre operadores de búsqueda como AND y OR, e información sobre otras técnicas de consultas de búsqueda como el uso de comillas dobles (" ") y caracteres comodín de prefijo. Learn which email message properties can be searched using In-Place eDiscovery. The topic provides syntax examples for each property, information about search operators such as AND and OR, and information about other search query techniques such as using double quotation marks (" ") and prefix wildcards.
Search limits for In-Place eDiscovery in Exchange OnlineSearch limits for In-Place eDiscovery in Exchange Online Conozca los límites de Exhibición de documentos electrónicos local en Exchange Online que ayudan a conservar el mantenimiento y la calidad de los servicios de Exhibición de documentos electrónicos local para organizaciones de Office 365.Learn In-Place eDiscovery limits in Exchange Online that help maintain the health and quality of eDiscovery services for Office 365 organizations.
Start or Stop an In-Place eDiscovery SearchStart or Stop an In-Place eDiscovery Search Obtenga información acerca de cómo iniciar, detener y reiniciar búsquedas de exhibición de documentos electrónicos.Learn how to start, stop, and restart eDiscovery searches.
Modify an In-Place eDiscovery SearchModify an In-Place eDiscovery Search Obtenga información acerca de cómo modificar una búsqueda existente de exhibición de documentos electrónicos.Learn how to modify an existing eDiscovery search.
Copiar los resultados de la búsqueda de exhibición de documentos electrónicos en un buzón de detecciónCopy eDiscovery Search Results to a Discovery Mailbox Obtenga información acerca de cómo copiar los resultados de una búsqueda de exhibición de documentos electrónicos en un buzón de detección.Learn how to copy the results of an eDiscovery search to a discovery mailbox.
Exportar los resultados de la búsqueda de exhibición de documentos electrónicos a un archivo PSTExport eDiscovery search results to a PST file Obtenga información acerca de cómo exportar los resultados de una búsqueda de exhibición de documentos electrónicos a un archivo PST.Learn how to export the results of an eDiscovery search to a PST file.
Crear un ámbito de administración personalizado para las búsquedas de exhibición de documentos electrónicos localCreate a custom management scope for In-Place eDiscovery searches Aprenda a usar ámbitos de administración personalizados para limitar los buzones en los que puede buscar un administrador de detección.Learn how to use custom management scopes to limit the mailboxes that a discovery manager can search.
Remove an In-Place eDiscovery SearchRemove an In-Place eDiscovery Search Obtenga información acerca de cómo eliminar una búsqueda de exhibición de documentos electrónicos.Learn how to delete an eDiscovery search.
Buscar y eliminar mensajesSearch and Delete Messages Aprenda a usar el cmdlet Search-Mailbox para buscar y eliminar mensajes de correo electrónico.Learn how to use the Search-Mailbox cmdlet to search for and then delete email messages.
Reducir el tamaño de un buzón de correo de detección en ExchangeReduce the size of a discovery mailbox in Exchange Use este proceso para reducir el tamaño de un buzón de correo de detección que supere los 50 GB.Use this process to reduce the size of a discovery mailbox that's larger than 50 GB.
Eliminar y volver a crear el buzón de correo de detección predeterminado en ExchangeDelete and re-create the default discovery mailbox in Exchange Aprenda a eliminar el buzón de detección predeterminado, a volver a crearlo y, a continuación, a volver a asignarle permisos. Use este procedimiento si este buzón de correo ha superado el límite de 50 GB y no necesita los resultados de la búsqueda.Learn how to delete the default discovery mailbox, re-create it, and then reassign permissions to it. Use this procedure if this mailbox has exceeded the 50 GB limit and you don't need the search results.
Re-Create the Discovery System MailboxRe-Create the Discovery System Mailbox Obtenga información acerca de cómo volver a crear el buzón del sistema de detección.Learn how to recreate the discovery system mailbox. Esta tarea solo es aplicable a las organizaciones de Exchange Server.This task is applicable only to Exchange Server organizations.
Using Oauth Authentication to Support eDiscovery in an Exchange Hybrid DeploymentUsing Oauth Authentication to Support eDiscovery in an Exchange Hybrid Deployment Obtenga información acerca de los escenarios de exhibición de documentos electrónicos en una implementación híbrida de Exchange que requiere que se configure la autenticación OAuth.Learn about the eDiscovery scenarios in an Exchange hybrid deployment that require you to configure OAuth authentication.
Configure Exchange for SharePoint eDiscovery CenterConfigure Exchange for SharePoint eDiscovery Center Aprenda a configurar Exchange Server para que pueda usar el centro de exhibición de documentos electrónicos en SharePoint 2013 para buscar buzones de Exchange.Learn how to configure Exchange Server so that you can use the eDiscovery Center in SharePoint 2013 to search Exchange mailboxes.
Unsearchable Items in Exchange eDiscoveryUnsearchable Items in Exchange eDiscovery Obtenga información sobre los elementos que la búsqueda de Exchange no puede indizar y que se devuelven en los resultados de la búsqueda de exhibición de documentos electrónicos como elementos que no se pueden buscar.Learn about mailbox items that can't be indexed by Exchange Search and are returned in eDiscovery search results as unsearchable items.

Para obtener más información sobre eDiscovery en Office 365, Exchange Server, SharePoint 2013 y Lync 2013, vea preguntas más frecuentessobre la exhibición de documentos electrónicos.For more information about eDiscovery in Office 365, Exchange Server, SharePoint 2013, and Lync 2013, see the eDiscovery FAQ.