Crear un caso de retención de eDiscoveryCreate an eDiscovery hold

Puede usar un caso de exhibición de documentos electrónicos principal para crear retenciones para conservar contenido que pueda ser relevante para el caso.You can use a Core eDiscovery case to create holds to preserve content that might be relevant to the case. Puede colocar una retención en los buzones Exchange de correo y OneDrive para la Empresa de las personas que está investigando en el caso.You can place a hold on the Exchange mailboxes and OneDrive for Business accounts of people you're investigating in the case. También puede colocar una retención en los buzones y sitios asociados con Microsoft Teams, Office 365 grupos y Yammer grupos.You can also place a hold on the mailboxes and sites that are associated with Microsoft Teams, Office 365 Groups, and Yammer Groups. Al poner las ubicaciones de contenido en espera, el contenido se conserva hasta que quita la ubicación de contenido de la retención o hasta que elimina la retención.When you place content locations on hold, content is preserved until you remove the content location from the hold or until you delete the hold.

Después de crear una retención de exhibición de documentos electrónicos, la retención puede tardar hasta 24 horas en tener efecto.After you create an eDiscovery hold, it may take up to 24 hours for the hold to take effect.

Al crear una retención, tiene las siguientes opciones para tener en cuenta el contenido que se conserva en las ubicaciones de contenido especificadas:When you create a hold, you have the following options to scope the content that's preserved in the specified content locations:

  • Cree una retención infinita donde todo el contenido de las ubicaciones especificadas esté en espera.Create an infinite hold where all content in the specified locations is placed on hold. Como alternativa, puede crear una retención basada en consultas donde solo se mantenga en espera el contenido de las ubicaciones especificadas que coincidan con una consulta de búsqueda.Alternatively, you can create a query-based hold where only the content in the specified locations that matches a search query is placed on hold.

  • Especifique un intervalo de fechas para conservar solo el contenido que se envió, recibió o creó dentro de ese intervalo de fechas.Specify a date range to preserve only the content that was sent, received, or created within that date range. Como alternativa, puede contener todo el contenido en ubicaciones especificadas independientemente de cuándo se envió, recibió o creó.Alternatively, you can hold all content in specified locations regardless of when it was sent, received, or created.

Cómo crear una retención de exhibición de documentos electrónicosHow to create an eDiscovery hold

Para crear una retención de exhibición de documentos electrónicos asociada a un caso de exhibición de documentos electrónicos principal:To create an eDiscovery hold that's associated with a Core eDiscovery case:

  1. Vaya a e inicie sesión con las credenciales de la cuenta de usuario a la que se han asignado los https://compliance.microsoft.com permisos de exhibición de documentos electrónicos adecuados.Go to https://compliance.microsoft.com and sign in using the credentials for user account that has been assigned the appropriate eDiscovery permissions.

  2. En el panel de navegación izquierdo del centro de Microsoft 365 cumplimiento, haga clic en Mostrar todo y, a continuación, haga clic en eDiscovery > Core.In the left navigation pane of the Microsoft 365 compliance center, click Show all, and then click eDiscovery > Core.

  3. En la página Exhibición de documentos electrónicos principal, haga clic en el nombre del caso en el que desea crear la retención.On the Core eDiscovery page, click the name of the case that you want to create the hold in.

  4. En la página principal del caso, haga clic en la pestaña Retención.On the Home page for the case, click the Hold tab.

  5. En la página Retención, haga clic en Crear.On the Hold page, click Create.

  6. En la página Nombre del asistente para retención, asigne a la retención un nombre y agregue una descripción opcional y, a continuación, haga clic en Siguiente.On the Name your hold wizard page, give the hold a name and add an optional description, and then click Next. El nombre de la suspensión debe ser exclusivo en la organización.The name of the hold must be unique in your organization.

  7. En la página Asistente para elegir ubicaciones, elija las ubicaciones de contenido que desea poner en espera.On the Choose locations wizard page, choose the content locations that you want to place on hold. Puede poner buzones, sitios y carpetas públicas en espera.You can place mailboxes, sites, and public folders on hold.

    Elegir las ubicaciones de contenido para colocar en suspensión

    1. Exchange buzones de correo: establece la alternancia en Activar y, a continuación, haz clic en Elegir usuarios, grupos o equipos para especificar los buzones que se colocarán en espera.Exchange mailboxes: Set the toggle to On and then click Choose users, groups, or teams to specify the mailboxes to place on hold. Use el cuadro de búsqueda para buscar buzones de usuario y grupos de distribución (para colocar una retención en los buzones de los miembros del grupo) para colocar en espera.Use the search box to find user mailboxes and distribution groups (to place a hold on the mailboxes of group members) to place on hold. También puede colocar una retención en el buzón asociado para un grupo de Microsoft, Office 365 grupo y Yammer grupo.You can also place a hold on the associated mailbox for a Microsoft Team, Office 365 Group, and Yammer Group. Para obtener más información acerca de los datos de la aplicación que se conservan cuando se coloca un buzón en espera, vea Contenido almacenado en buzones para exhibición dedocumentos electrónicos.For more information about the application data that is preserved when a mailbox is placed on hold, see Content stored in mailboxes for eDiscovery.

    2. SharePoint: establece la alternancia en Activar y, a continuación, haz clic en Elegir sitios para especificar SharePoint sitios y OneDrive cuentas que se colocarán en espera.SharePoint sites: Set the toggle to On and then click Choose sites to specify SharePoint sites and OneDrive accounts to place on hold. Escriba la dirección URL de cada sitio que quiere suspender.Type the URL for each site that you want to place on hold. También puede agregar la dirección URL del sitio SharePoint para un grupo de Microsoft, Office 365 grupo o un Yammer grupo.You can also add the URL for the SharePoint site for a Microsoft Team, Office 365 Group or a Yammer Group.

    3. Exchange carpetas públicas: establece la alternancia en Activar para poner todas las carpetas públicas de la Exchange Online organización en espera.Exchange public folders: Set the toggle to On to put all public folders in your Exchange Online organization on hold. No puede elegir carpetas públicas específicas para poner en espera.You can't choose specific public folders to put on hold. Deje el botón de alternancia desactivado si no desea poner una retención en carpetas públicas.Leave the toggle switch off if you don't want to put a hold on public folders.

    Nota

    Debe agregar al menos una ubicación de contenido a la retención.You must add at least one content location to the hold. De lo contrario, las estadísticas de retención de exhibición de documentos electrónicos mostrarán que no hay elementos en espera.Otherwise, the eDiscovery hold statistics will show that no items are on hold.

  8. Cuando haya terminado de agregar ubicaciones a la retención, haga clic en Siguiente.When you're done adding locations to the hold, click Next.

  9. Para crear una retención basada en consultas con palabras clave o condiciones, siga estos pasos.To create a query-based hold using keywords or conditions, complete the following steps. Para conservar todo el contenido en las ubicaciones de contenido especificadas, haga clic en Siguiente.To preserve all content in the specified content locations, click Next.

    Crear una retención basada en consultas con palabras clave y condiciones

    1. En el cuadro palabras clave, escriba una consulta para conservar solo el contenido que coincida con los criterios de consulta.In the box under Keywords, type a query to preserve only the content that matches the query criteria. Puede especificar palabras clave, propiedades de mensaje de correo electrónico o propiedades de sitio, como nombres de archivo.You can specify keywords, email message properties, or site properties, such as file names. También puede usar consultas más complejas que usen un operador booleano, como AND, OR o NOT.You can also use more complex queries that use a Boolean operator, such as AND, OR, or NOT.

    2. Haga clic en Agregar condición para agregar una o más condiciones para restringir la consulta para la retención.Click Add condition to add one or more conditions to narrow the query for the hold. Cada condición agrega una cláusula a la consulta de búsqueda KQL que se crea y se ejecuta al crear la retención.Each condition adds a clause to the KQL search query that is created and run when you create the hold. Por ejemplo, puede especificar un intervalo de fechas para que se conserven los documentos de correo electrónico o de sitio que se crearon dentro del intervalo de fechas.For example, you can specify a date range so that email or site documents that were created within the date ranged are preserved. Una condición está conectada lógicamente a la consulta de palabras clave (especificada en el cuadro Palabras clave) y otras condiciones por el operador AND.A condition is logically connected to the keyword query (specified in the Keywords box) and other conditions by the AND operator. Esto significa que los elementos deben satisfacer tanto la consulta de palabras clave como la condición que se va a conservar.That means items have to satisfy both the keyword query and the condition to be preserved.

    Para obtener más información acerca de cómo crear una consulta de búsqueda y usar condiciones, vea Consultas de palabras clave y condiciones de búsqueda para eDiscovery.For more information about creating a search query and using conditions, see Keyword queries and search conditions for eDiscovery.

  10. Después de configurar una retención basada en consultas, haga clic en Siguiente.After configuring a query-based hold, click Next.

  11. Revise la configuración (y edite si es necesario) y, a continuación, haga clic en Enviar.Review your settings (and edit them if necessary), and then click Submit.

Retenciones basadas en consultas colocadas en sitiosQuery-based holds placed on sites

Tenga en cuenta lo siguiente al colocar una retención de exhibición de documentos electrónicos basada en consultas en documentos ubicados en SharePoint sitios:Keep the following things in mind when you place a query-based eDiscovery hold on documents located in SharePoint sites:

  • Una retención basada en consultas conserva inicialmente todos los documentos de un sitio durante un breve período de tiempo después de su eliminación.A query-based hold initially preserves all documents in a site for a short period of time after they are deleted. Esto significa que cuando se elimina un documento, se mueve a la biblioteca de conservación de conservación incluso si no coincide con los criterios de la retención basada en consultas.That means when a document is deleted, it will be moved to the Preservation Hold library even if it doesn't match the criteria of the query-based hold. Sin embargo, un trabajo del temporizador que procesa la biblioteca de conservación quitará los documentos eliminados que no coincidan con una retención basada en consultas.However, deleted documents that don't match a query-based hold will be removed by a timer job that processes the Preservation Hold library. El trabajo del temporizador se ejecuta periódicamente y compara todos los documentos de la biblioteca de conservación con las retenciones de exhibición de documentos electrónicos basadas en consultas (y otros tipos de retenciones y directivas de retención).The timer job runs periodically and compares all documents in the Preservation Hold library to your query-based eDiscovery holds (and other types of holds and retention policies). El trabajo del temporizador elimina los documentos que no coinciden con una retención basada en consultas y conserva los documentos que sí.The timer job deletes the documents that don't match a query-based hold and preserves the documents that do.

  • Las retenciones basadas en consultas no deben usarse para realizar la conservación dirigida, como conservar documentos en una carpeta o sitio específicos o mediante otros criterios de retención basados en la ubicación.Query-based holds should not be used to perform targeted preservation, like preserving documents in a specific folder or site or by using other location-based hold criteria. Si lo hace, puede que tenga resultados no deseados.Doing so may have unintended results. Se recomienda usar criterios de retención no basados en la ubicación, como palabras clave, intervalos de fechas u otras propiedades de documento para conservar los documentos del sitio.We recommend using non-location based hold criteria such as keywords, date ranges, or other document properties to preserve site documents.

Estadísticas de retención de eDiscoveryeDiscovery hold statistics

Después de crear una retención de exhibición de documentos electrónicos, se muestra información sobre la nueva retención en la página desplegable de la retención seleccionada.After you create an eDiscovery hold, information about the new hold is displayed on the flyout page for the selected hold. Esta información incluye el número de buzones y sitios en espera y estadísticas sobre el contenido que se colocó en espera, como el número total y el tamaño de los elementos puestos en espera y la última vez que se calcularon las estadísticas de retención.This information includes the number of mailboxes and sites on hold and statistics about the content that was placed on hold, such as the total number and size of items placed on hold and the last time the hold statistics were calculated. Estas estadísticas de retención le ayudan a identificar la cantidad de contenido relacionado con el caso que se está conservando.These hold statistics help you identify the amount of content related to the case is being preserved.

Mantener estadísticas

Tenga en cuenta lo siguiente sobre las estadísticas de retención de exhibición de documentos electrónicos:Keep the following things in mind about eDiscovery hold statistics:

  • El número total de elementos en espera indica el número de elementos de todos los orígenes de contenido que están en espera.The total number of items on hold indicates the number of items from all content sources that are placed on hold. Si ha creado una retención basada en consultas, esta estadística indica el número de elementos que coinciden con la consulta.If you've created a query-based hold, this statistic indicates the number of items that match the query.

  • El número de elementos en espera también incluye elementos no indexados que se encuentran en las ubicaciones de contenido.The number of items on hold also includes unindexed items found in the content locations. Si crea una retención basada en consultas, todos los elementos no indexados de las ubicaciones de contenido se colocan en espera.If you create a query-based hold, all unindexed items in the content locations are placed on hold. Esto incluye elementos sin indizar que no coinciden con los criterios de búsqueda de una retención basada en consultas y elementos sin indizar que podrían estar fuera de una condición de intervalo de fechas.This includes unindexed items that don't match the search criteria of a query-based hold and unindexed items that might fall outside of a date range condition. Esto es diferente de lo que sucede al ejecutar una búsqueda, en la que los elementos no indexados que no coinciden con la consulta de búsqueda o que se excluyen por una condición de intervalo de fechas no se incluyen en los resultados de la búsqueda.This is different than what happens when you run a search, in which unindexed items that don't match the search query or are excluded by a date range condition aren't included in the search results. Para obtener más información acerca de los elementos sin indizar, vea Elementos parcialmente indizados.For more information about unindexed items, see Partially indexed items.

  • Puede obtener las estadísticas de retención más recientes haciendo clic en Actualizar estadísticas para volver a ejecutar una estimación de búsqueda que calcule el número actual de elementos en espera.You can get the latest hold statistics by clicking Update statistics to rerun a search estimate that calculates the current number of items on hold.

  • Es normal que el número de elementos en espera aumente con el tiempo porque los usuarios cuyo buzón o sitio están en espera suelen enviar o recibir un nuevo mensaje de correo electrónico y crear nuevos documentos en SharePoint y OneDrive.It's normal for the number of items on hold to increase over time because users whose mailbox or site is on hold are typically sending or receiving new email message and creating new documents in SharePoint and OneDrive.

  • Si un buzón de Exchange, un sitio SharePoint o una cuenta de OneDrive se mueven a una región diferente en un entorno multige geográfico, las estadísticas de ese sitio no se incluirán en las estadísticas de retención.If an Exchange mailbox, SharePoint site, or OneDrive account is moved to a different region in a multi-geo environment, the statistics for that site won't be included in the hold statistics. Pero el contenido de esas ubicaciones seguirá conservandose.But the content in those locations will still be preserved. Además, si un buzón o sitio se mueve a una región diferente, la dirección SMTP o la dirección URL que se muestra en la retención no se actualizarán automáticamente.Also, if a mailbox or site is moved to a different region, the SMTP address or URL that's displayed in the hold will not automatically be updated. Tendrás que editar la retención y actualizar la dirección URL o SMTP para que las ubicaciones de contenido se incluyan una vez más en las estadísticas de retenciónYou'll have to edit the hold and update the URL or SMTP address so the content locations are once again included in the hold statistics

Ubicaciones de búsqueda en retención de exhibición de documentos electrónicosSearch locations on eDiscovery hold

Al buscar contenido en un caso de exhibición de documentos electrónicos principal, puede configurar rápidamente la búsqueda para que solo busque las ubicaciones de contenido que se han colocado en una retención asociada al caso.When you search for content in a Core eDiscovery case, you can quickly configure the search to only search the content locations that have been placed on a hold associated with the case.

Seleccione la opción Ubicaciones en espera para buscar en todas las ubicaciones de contenido que se han colocado en espera.Select the Locations on hold option to search all the content locations that have been placed on hold. Si el caso contiene varias retenciones de exhibición de documentos electrónicos, se buscarán las ubicaciones de contenido de todas las retenciones cuando seleccione esta opción.If the case contains multiple eDiscovery holds, the content locations from all holds will be searched when you select this option. Además, si se colocó una ubicación de contenido en una retención basada en consulta, solo se buscarán los elementos que coincidan con la consulta de retención al ejecutar la búsqueda.Additionally, if a content location was placed on a query-based hold, only the items that match the hold query will be searched when you run the search. En otras palabras, solo se devuelve el contenido que coincide con los criterios de retención y los criterios de búsqueda con los resultados de la búsqueda.In other words, only the content that matches both the hold criteria and the search criteria is returned with the search results. Por ejemplo, si un usuario se colocó en una retención de casos basada en consulta que conserva elementos que se enviaron o crearon antes de una fecha específica, solo se buscarían esos elementos.For example, if a user was placed on query-based case hold that preserves items that were sent or created before a specific date, only those items would be searched. Esto se logra conectando la consulta de retención de casos y la consulta de búsqueda mediante un operador AND.This is accomplished by connecting the case hold query and the search query by an AND operator.

Estas son algunas otras cosas que debe tener en cuenta al buscar ubicaciones en retención de exhibición de documentos electrónicos:Here are some other things to keep in mind when searching locations on eDiscovery hold:

  • Si una ubicación de contenido forma parte de varias retenciones dentro del mismo caso, los operadores OR combinan las consultas de retención cuando se busca en esa ubicación de contenido con la opción de contenido de todos los casos.If a content location is part of multiple holds within the same case, the hold queries are combined by OR operators when you search that content location using the all case content option. Del mismo modo, si una ubicación de contenido forma parte de dos retenciones diferentes, donde una está basada en consultas y la otra es una retención infinita (donde todo el contenido está en espera), todo el contenido se busca debido a la retención infinita.Similarly, if a content location is part of two different holds, where one is query-based and the other is an infinite hold (where all content is placed on hold), then all content is search because of the infinite hold.

  • Si una búsqueda está configurada para buscar ubicaciones en espera y, a continuación, cambia una retención de exhibición de documentos electrónicos en el caso (agregando o quitando una ubicación o cambiando una consulta de retención), la configuración de búsqueda se actualiza con esos cambios.If a search is configured it to search locations on hold and then you change an eDiscovery hold in the case (by adding or removing a location or changing a hold query), the search configuration is updated with those changes. Sin embargo, debe volver a ejecutar la búsqueda después de cambiar la retención para actualizar los resultados de la búsqueda.However, you have to rerun the search after the hold is changed to update the search results.

  • Si se colocan varias retenciones de exhibición de documentos electrónicos en una sola ubicación en un caso de exhibición de documentos electrónicos y selecciona buscar ubicaciones en espera, el número máximo de palabras clave para esa consulta de búsqueda es 500.If multiple eDiscovery holds are placed on a single location in an eDiscovery case and you select to search locations on hold, the maximum number of keywords for that search query is 500. Esto se debe a que la búsqueda combina todas las retenciones basadas en consultas mediante el operador OR.That's because the search combines all the query-based holds by using the OR operator. Si hay más de 500 palabras clave en las consultas de retención combinadas y la consulta de búsqueda, se busca todo el contenido del buzón, no solo el contenido que coincide con las retenciones de casos basadas en consultas.If there are more than 500 keywords in the combined hold queries and the search query, then all content in the mailbox is searched, not just that content that matches the query-based case holds.

  • Si una retención de exhibición de documentos electrónicos tiene el estado Activado (pendiente), puede buscar en las ubicaciones en espera mientras se está activada la retención.If an eDiscovery hold has a status of On (Pending), you can still search the locations on hold while the hold is being turned on.

Conservar contenido en Microsoft TeamsPreserve content in Microsoft Teams

Las conversaciones que forman parte de un canal Microsoft Teams se almacenan en el buzón asociado al equipo de Microsoft.Conversations that are part of a Microsoft Teams channel are stored in the mailbox that's associated with the Microsoft Team. Asimismo, los archivos que los miembros del equipo comparten en un canal se almacenan en el sitio de SharePoint del equipo.Similarly, files that team members share in a channel are stored on the team's SharePoint site. Por lo tanto, debe colocar el buzón de equipo y SharePoint sitio en retención de exhibición de documentos electrónicos para conservar conversaciones y archivos en un canal.Therefore, you have to place the Team mailbox and SharePoint site on eDiscovery hold to preserve conversations and files in a channel.

Como alternativa, las conversaciones que forman parte de la lista chat de Teams (llamadas chats 1:1 o chats de grupo 1:N) se almacenan en los buzones de los usuarios que participan en el chat.Alternatively, conversations that are part of the Chat list in Teams (called 1:1 chats or 1:N group chats) are stored in the mailboxes of the users who participate in the chat. Y los archivos que los usuarios comparten en conversaciones de chat se almacenan en OneDrive cuenta del usuario que comparte el archivo.And files that users share in chat conversations are stored in the OneDrive account of the user who shares the file. Por lo tanto, debe agregar los buzones de usuario individuales y las OneDrive a una retención de exhibición de documentos electrónicos para conservar conversaciones y archivos en la lista de chat.Therefore, you have to add the individual user mailboxes and OneDrive accounts to an eDiscovery hold to preserve conversations and files in the chat list. Es una buena idea colocar una retención en los buzones de los miembros de un equipo de Microsoft, además de poner el buzón de equipo y el sitio en espera.It's a good idea to place a hold on the mailboxes of members of a Microsoft Team in addition to placing the team mailbox and site on hold.

Nota

Si su organización tiene una implementación híbrida de Exchange (o su organización sincroniza una organización de Exchange local con Office 365) y ha habilitado Microsoft Teams, los usuarios locales pueden usar la aplicación de chat de Teams y participar en chats 1:1 y chats de grupo 1:N.If your organization has an Exchange hybrid deployment (or your organization synchronizes an on-premises Exchange organization with Office 365) and has enabled Microsoft Teams, on-premises users can use the Teams chat application and participate in 1:1 chats and 1:N group chats. Estas conversaciones se almacenan en almacenamiento basado en la nube que está asociado con un usuario local.These conversations are stored in cloud-based storage that's associated with an on-premises user. Si un usuario local se coloca en una retención de exhibición de documentos electrónicos, se conservará el Teams de chat en el almacenamiento basado en la nube.If an on-premises user is placed on an eDiscovery hold, the Teams chat content in the cloud-based storage will be preserved. Para obtener más información, consulte Buscar los datos de chat de Teams de usuarios locales.For more information, see Search for Teams chat data for on-premises users.

Para obtener más información acerca de cómo conservar Teams contenido, vea Colocar un Microsoft Teams usuario oequipo en retención legal .For more information about preserving Teams content, see Place a Microsoft Teams user or team on legal hold.

Conservar el contenido de la tarjetaPreserve card content

Del mismo modo, el contenido de tarjeta generado por las aplicaciones en canales de Teams, chats 1:1 y chats de grupo 1:N se almacena en buzones y se conserva cuando un buzón se coloca en una retención de exhibición de documentos electrónicos.Similarly, card content generated by apps in Teams channels, 1:1 chats, and 1:N group chats is stored in mailboxes and is preserved when a mailbox is placed on an eDiscovery hold. Una tarjeta es un contenedor de IU para pequeños fragmentos de contenido.A card is a UI container for short pieces of content. Las tarjetas pueden tener varias propiedades y datos adjuntos, y pueden incluir botones que desencadenan acciones de tarjeta.Cards can have multiple properties and attachments, and can include buttons that trigger card actions. Para obtener más información, vea Tarjetas.For more information, see Cards. Igual que el resto de contenido de Teams, el lugar donde se almacena el contenido de las tarjetas depende de dónde se haya usado.Like other Teams content, where card content is stored is based on where the card was used. El contenido de tarjetas usado en un canal de Teams se almacena en el buzón del grupo de Teams.Content for cards used in a Teams channel is stored in the Teams group mailbox. El contenido de tarjetas de los chats 1x1 y 1xN se almacena en los buzones de los participantes de los chats.Card content for 1:1 and 1xN chats are stored in the mailboxes of the chat participants.

Conservar información de reuniones y llamadasPreserve meeting and call information

La información de resumen de reuniones y llamadas en un canal de Teams también se almacena en los buzones de los usuarios que marcaron en la reunión o llamada.Summary information for meetings and calls in a Teams channel is also stored in the mailboxes of users who dialed into the meeting or call. Este contenido también se conserva cuando se coloca una retención de exhibición de documentos electrónicos en los buzones de usuario.This content is also preserved when an eDiscovery hold is placed on user mailboxes.

Conservar contenido en canales privadosPreserve content in private channels

A partir de febrero de 2020, también hemos activado la capacidad de conservar contenido en canales privados.Starting in February 2020, we also turned on the ability to preserve content in private channels. Dado que los chats de canal privado se almacenan en los buzones de los participantes de chat, colocar un buzón de usuario en retención de exhibición de documentos electrónicos conservará los chats de canal privado.Because private channel chats are stored in the mailboxes of the chat participants, placing a user mailbox on eDiscovery hold will preserve private channel chats. Además, si un buzón de usuario se colocó en una retención de exhibición de documentos electrónicos antes de febrero de 2020, la retención se aplicará automáticamente a los mensajes de canal privado almacenados en ese buzón.Also, if a user mailbox was placed on an eDiscovery hold prior to February 2020, the hold will now automatically apply to private channel messages stored in that mailbox. También se admite la conservación de archivos compartidos en canales privados.Preserving files shared in private channels is also supported.

Conservar contenido wikiPreserve wiki content

Cada canal de equipo o equipo también contiene un wiki para la toma de notas y la colaboración.Every Team or team channel also contains a Wiki for note taking and collaboration. El contenido de esta se guarda automáticamente en un archivo con un formato .mht.The Wiki content is automatically saved to a file with a .mht format. Este archivo se almacena en la biblioteca de documentos de Datos Wiki de Teams en el sitio de SharePoint del equipo.This file is stored in the Teams Wiki Data document library on the team's SharePoint site. Puede conservar el contenido wiki agregando el sitio SharePoint del equipo a una retención de exhibición de documentos electrónicos.You can preserve the wiki content by adding the team's SharePoint site to an eDiscovery hold.

Nota

La capacidad de conservar el contenido wiki de un canal de equipo o equipo (cuando se coloca el sitio SharePoint del equipo en espera) se publicó el 22 de junio de 2017.The capability to preserve Wiki content for a Team or team channel (when you place the team's SharePoint site on hold) was released on June 22, 2017. Si un sitio de grupo está en espera, el contenido wiki se conservará a partir de esa fecha.If a team site is on hold, the Wiki content will be retained starting on that date. Sin embargo, si un sitio de grupo está en espera y el contenido wiki se eliminó antes del 22 de junio de 2017, el contenido wiki no se conserva.However, if a team site is on hold and the Wiki content was deleted before June 22, 2017, the Wiki content was not preserved.

Grupos de Office 365Office 365 Groups

Teams se basa en Office 365 grupos.Teams is built on Office 365 Groups. Por lo tanto, colocar Office 365 en retención de exhibición de documentos electrónicos es similar Teams contenido en espera.Therefore, placing Office 365 Groups on eDiscovery hold is similar placing Teams content on hold.

Tenga en cuenta lo siguiente al colocar grupos Teams y Office 365 en una retención de exhibición de documentos electrónicos:Keep the following things in mind when placing both Teams and Office 365 Groups on an eDiscovery hold:

  • Como se explicó anteriormente, para poner contenido ubicado en grupos de Teams y Office 365 en espera, debe especificar el buzón y el sitio SharePoint asociados con un grupo o equipo.As previously explained, to place content located in Teams and Office 365 Groups on hold, you have to specify the mailbox and SharePoint site that associated with a group or team.

  • Ejecute el cmdlet Get-UnifiedGroup en Exchange Online PowerShell para ver las propiedades de Teams y Office 365 grupos.Run the Get-UnifiedGroup cmdlet in Exchange Online PowerShell to view properties for Teams and Office 365 Groups. Esta es una buena forma de obtener la dirección URL del sitio que está asociado con un grupo de Office 365 grupo.This is a good way to get the URL for the site that's associated with a Team or Office 365 Group. Por ejemplo, el comando siguiente muestra las propiedades seleccionadas de un grupo de Office365 denominado Senior Leadership Team:For example, the following command displays selected properties for an Office 365 Group named Senior Leadership Team:

    Get-UnifiedGroup "Senior Leadership Team" | FL DisplayName,Alias,PrimarySmtpAddress,SharePointSiteUrl
    
    DisplayName            : Senior Leadership Team
    Alias                  : seniorleadershipteam
    PrimarySmtpAddress     : seniorleadershipteam@contoso.onmicrosoft.com
    SharePointSiteUrl      : https://contoso.sharepoint.com/sites/seniorleadershipteam
    

    Nota

    Para ejecutar el cmdlet Get-UnifiedGroup debe tener asignado el rol de destinatarios con permiso de vista en Exchange Online o ser un miembro de un grupo de roles que tenga asignado el rol de destinatarios con permiso de vista.To run the Get-UnifiedGroup cmdlet, you have to be assigned the View-Only Recipients role in Exchange Online or be a member of a role group that's assigned the View-Only Recipients role.

  • Cuando se busca en el buzón de un usuario, no se buscará en ningún grupo o grupo de Office 365 del que el usuario sea miembro.When a user's mailbox is searched, any Team or Office 365 Group that the user is a member of won't be searched. Del mismo modo, cuando se coloca un grupo o un grupo Office 365 en retención de exhibición de documentos electrónicos, solo el buzón de grupo y el sitio de grupo se colocan en espera.Similarly, when you place a Team or Office 365 Group on eDiscovery hold, only the group mailbox and group site are placed on hold. Los buzones y OneDrive para la Empresa de los miembros del grupo no se ponen en espera a menos que los agregue explícitamente a la retención de exhibición de documentos electrónicos.The mailboxes and OneDrive for Business sites of group members aren't placed on hold unless you explicitly add them to the eDiscovery hold. Por lo tanto, si tiene que poner un grupo o un grupo de Office 365 en espera por un motivo legal, considere la posibilidad de agregar los buzones y las cuentas OneDrive de los miembros del equipo o grupo en la misma retención.So if you have to place a Team or Office 365 Group on hold for a legal reason, consider adding the mailboxes and OneDrive accounts of team or group members on the same hold.

  • Para obtener una lista de los miembros de un grupo o grupo de Office 365, puede ver las propiedades en la página Grupos en el centro de administración Microsoft 365 grupo.To get a list of the members of a Team or Office 365 Group, you can view the properties on the Groups page in the Microsoft 365 admin center. Además, puede ejecutar el comando siguiente en PowerShell de Exchange Online:Alternatively, you can run the following command in Exchange Online PowerShell:

    Get-UnifiedGroupLinks <group or team name> -LinkType Members | FL DisplayName,PrimarySmtpAddress
    

    Nota

    Para ejecutar el cmdlet Get-UnifiedGroupLinks debe tener asignado el rol de destinatarios con permiso de vista en Exchange Online o ser un miembro de un grupo de roles que tenga asignado el rol de destinatarios con permiso de vista.To run the Get-UnifiedGroupLinks cmdlet, you have to be assigned the View-Only Recipients role in Exchange Online or be a member of a role group that's assigned the View-Only Recipients role.

Conservar contenido en OneDrive cuentasPreserve content in OneDrive accounts

Para recopilar una lista de las direcciones URL de los sitios de OneDrive para la Empresa de la organización para que pueda agregarlas a una retención o búsqueda asociada a un caso de exhibición de documentos electrónicos, vea Create a list of all OneDrive locations in your organization.To collect a list of the URLs for the OneDrive for Business sites in your organization so you can add them to a hold or search associated with an eDiscovery case, see Create a list of all OneDrive locations in your organization. El script de este artículo crea un archivo de texto que contiene una lista de todos los OneDrive de la organización.The script in this article creates a text file that contains a list of all OneDrive sites in your organization. Para ejecutar este script, tiene que instalar y usar el Shell de SharePoint Online Management.To run this script, you have to install and use the SharePoint Online Management Shell. Asegúrese de anexar la dirección URL para el dominio MiSitio de su organización a cada sitio de OneDrive que quiera buscar.Be sure to append the URL for your organization's MySite domain to each OneDrive site that you want to search. Este es el dominio que contiene todos los sitios OneDrive; por ejemplo, https://contoso-my.sharepoint.com.This is the domain that contains all your OneDrive; for example, https://contoso-my.sharepoint.com. Este es un ejemplo de una dirección URL para un sitio de usuario de OneDrive: https://contoso-my.sharepoint.com/personal/sarad_contoso_onmicrosoft.com.Here's an example of a URL for a user's OneDrive site: https://contoso-my.sharepoint.com/personal/sarad_contoso_onmicrosoft.com.

Importante

La dirección URL de la cuenta OneDrive usuario incluye su nombre principal de usuario (UPN) (por ejemplo, https://alpinehouse-my.sharepoint.com/personal/sarad_alpinehouse_onmicrosoft_com ).The URL for a user's OneDrive account includes their user principal name (UPN) (for example, https://alpinehouse-my.sharepoint.com/personal/sarad_alpinehouse_onmicrosoft_com). En el caso poco frecuente de que se cambie el UPN de una persona, su dirección URL OneDrive también cambiará para incorporar el nuevo UPN.In the rare case that a person's UPN is changed, their OneDrive URL will also change to incorporate the new UPN. Si la cuenta de OneDrive de un usuario forma parte de una retención de exhibición de documentos electrónicos, antigua y su UPN cambia, deberá actualizar la retención y deberá actualizar la retención y agregar la nueva dirección URL de OneDrive del usuario y quitar la anterior.If a user's OneDrive account is part of an eDiscovery hold, old and their UPN is changed, you need to update the hold and you'll have to update the hold and add the user's new OneDrive URL and remove the old one. Para más información, consulte Cómo afectan los cambios de UPN a la dirección URL de OneDrive.For more information, see How UPN changes affect the OneDrive URL.

Quitar ubicaciones de contenido de una retención de exhibición de documentos electrónicosRemoving content locations from an eDiscovery hold

Después de quitar SharePoint buzón, sitio o OneDrive de una retención de exhibición de documentos electrónicos, se aplica una retención de retraso.After a mailbox, SharePoint site, or OneDrive account is removed from an eDiscovery hold, a delay hold is applied. Esto significa que la eliminación real de la retención se retrasa durante 30 días para evitar que los datos se eliminen permanentemente (se purguen) de una ubicación de contenido.This means that the actual removal of the hold is delayed for 30 days to prevent data from being permanently deleted (purged) from a content location. Esto ofrece a los administradores la oportunidad de buscar o recuperar contenido que se purgará después de quitar una retención de exhibición de documentos electrónicos.This gives admins an opportunity to search for or recover content that will be purged after an eDiscovery hold is removed. Los detalles de cómo funciona la retención retrasada para buzones y sitios son diferentes.The details of how the delay hold works for mailboxes and sites are different.

  • Buzones: La próxima vez que el Asistente para carpetas administradas procese el buzón y detecte que se quitó una retención de exhibición de documentos electrónicos, se coloca una retención de retraso en un buzón.Mailboxes: A delay hold is placed on a mailbox the next time the Managed Folder Assistant processes the mailbox and detects that an eDiscovery hold was removed. En concreto, se aplica una retención de retraso a un buzón cuando el Asistente para carpetas administradas establece una de las siguientes propiedades de buzón en True:Specifically, a delay hold is applied to a mailbox when the Managed Folder Assistant sets one of the following mailbox properties to True:

    • DelayHoldApplied: Esta propiedad se aplica al contenido relacionado con el correo electrónico (generado por personas que usan Outlook y Outlook en la web) que se almacena en el buzón de un usuario.DelayHoldApplied: This property applies to email-related content (generated by people using Outlook and Outlook on the web) that's stored in a user's mailbox.

    • DelayReleaseHoldApplied: Esta propiedad se aplica al contenido basado en la nube (generado por aplicaciones que no son de Outlook, como Microsoft Teams, Microsoft Forms y Microsoft Yammer) que se almacena en el buzón de un usuario.DelayReleaseHoldApplied: This property applies to cloud-based content (generated by non-Outlook apps such as Microsoft Teams, Microsoft Forms, and Microsoft Yammer) that's stored in a user's mailbox. Los datos en la nube generados por una aplicación microsoft normalmente se almacenan en una carpeta oculta en el buzón de un usuario.Cloud data generated by a Microsoft app is typically stored in a hidden folder in a user's mailbox.

    Cuando se coloca una retención de retraso en el buzón (cuando cualquiera de las propiedades anteriores se establece en True), el buzón se considera aún en espera durante una duración de retención ilimitada, como si el buzón se encontraba en retención por juicio.When a delay hold is placed on the mailbox (when either of the previous properties is set to True), the mailbox is still considered to be on hold for an unlimited hold duration, as if the mailbox was on Litigation Hold. Después de 30 días, la retención de retraso expira y Microsoft 365 intentará quitar automáticamente la retención de retraso (estableciendo la propiedad DelayHoldApplied o DelayReleaseHoldApplied en False) para que se quite la retención.After 30 days, the delay hold expires, and Microsoft 365 will automatically attempt to remove the delay hold (by setting the DelayHoldApplied or DelayReleaseHoldApplied property to False) so that the hold is removed. Después de establecer cualquiera de estas propiedades en False, los elementos correspondientes marcados para la eliminación se purgan la próxima vez que el Asistente para carpetas administradas procese el buzón.After either of these properties are set to False, the corresponding items that are marked for removal are purged the next time the mailbox is processed by the Managed Folder Assistant.

    Para obtener más información, consulte Gestionar buzón con una retención de retraso.For more information, see Managing mailboxes on delay hold.

  • SharePoint y OneDrive web: Cualquier SharePoint o OneDrive contenido que se conserva en la biblioteca de conservación no se elimina durante el período de retención de retraso de 30 días después de quitar un sitio de una retención de exhibición de documentos electrónicos.SharePoint and OneDrive sites: Any SharePoint or OneDrive content that's being retained in the Preservation Hold library isn't deleted during the 30-day delay hold period after a site is removed from an eDiscovery hold. Esto es similar a lo que sucede cuando un sitio se libera de una directiva de retención.This is similar to what happens when a site is released from a retention policy. Además, no puedes eliminar manualmente este contenido en la biblioteca de conservación durante el período de retención de retraso de 30 días.Additionally, you can't manually delete this content in the Preservation Hold library during the 30-day delay hold period.

    Para obtener más información, vea Releasing a policy for retention.For more information, see Releasing a policy for retention.

También se aplica una retención de retraso a las ubicaciones de contenido en espera cuando se cierra un caso de exhibición de documentos electrónicos principal porque las retenciones se apagan cuando se cierra un caso.A delay hold is also applied to content locations on hold when you close a Core eDiscovery case because holds are turned off when a case is closed. Para obtener más información acerca del cierre de un caso, vea Close, reopen, and delete a Core eDiscovery case.For more information about closing a case, see Close, reopen, and delete a Core eDiscovery case.

Límites de retención de eDiscoveryeDiscovery hold limits

En la tabla siguiente se enumeran los límites para los casos de exhibición de documentos electrónicos y las retenciones de casos.The following table lists the limits for eDiscovery cases and case holds.

Descripción del límiteDescription of limit LímiteLimit
Número máximo de casos para una organización.Maximum number of cases for an organization.
Sin límiteNo limit
Número máximo de retenciones de exhibición de documentos electrónicos para una organización.Maximum number of eDiscovery holds for an organization.
10,00010,000
Número máximo de buzones en una única retención de exhibición de documentos electrónicos.Maximum number of mailboxes in a single eDiscovery hold. Este límite incluye el total combinado de buzones de usuario y los buzones asociados con grupos de Microsoft 365, Microsoft Teams y Yammer grupos.This limit includes the combined total of user mailboxes, and the mailboxes associated with Microsoft 365 Groups, Microsoft Teams, and Yammer Groups.
1,0001,000
Número máximo de sitios en una única retención de exhibición de documentos electrónicos.Maximum number of sites in a single eDiscovery hold. Este límite incluye el total combinado de sitios OneDrive para la Empresa, SharePoint y los sitios asociados con grupos de Microsoft 365, Microsoft Teams y Yammer grupos.This limit includes the combined total of OneDrive for Business sites, SharePoint sites, and the sites associated with Microsoft 365 Groups, Microsoft Teams, and Yammer Groups.
100100
Número máximo de casos que se muestran en la página principal de exhibición de documentos electrónicos y el número máximo de elementos que se muestran en las pestañas Retenciones, Búsquedas y Exportación dentro de un caso.Maximum number of cases displayed on the eDiscovery home page, and the maximum number of items displayed on the Holds, Searches, and Export tabs within a case. 11 1,0001,000

Nota

1 Para ver una lista de más de 1.000 casos, retenciones, búsquedas o exportaciones, puede usar el cmdlet de PowerShell de Office 365 seguridad & cumplimiento correspondiente:1 To view a list of more than 1,000 cases, holds, searches, or exports, you can use the corresponding Office 365 Security & Compliance PowerShell cmdlet: