Éléments partiellement indexés dans eDiscoveryPartially indexed items in eDiscovery

Une recherche de découverte électronique que vous exécutez à partir du centre de conformité Microsoft 365 inclut automatiquement des éléments partiellement indexés dans les résultats de recherche estimés lorsque vous exécutez une recherche.An eDiscovery search that you run from the Microsoft 365 compliance center automatically includes partially indexed items in the estimated search results when you run a search. Les éléments partiellement indexés sont des Exchange de boîtes aux lettres et des documents sur des sites SharePoint et OneDrive Entreprise qui, pour une raison quelconque, n’ont pas été complètement indexés pour la recherche.Partially indexed items are Exchange mailbox items and documents on SharePoint and OneDrive for Business sites that for some reason weren't completely indexed for search. Dans Exchange, un élément partiellement indexé contient généralement un fichier (d’un type de fichier qui ne peut pas être indexé) joint à un message électronique.In Exchange, a partially indexed item typically contains a file (of a file type that can't be indexed) that is attached to an email message. Voici d’autres raisons pour lesquelles les éléments ne peuvent pas être indexés pour la recherche et sont renvoyés en tant qu’éléments partiellement indexés lorsque vous exécutez une recherche de découverte électronique :Here are some other reasons why items can't be indexed for search and are returned as partially indexed items when you run an eDiscovery search:

  • Le type de fichier n’est paspris en charge ou est désactivé pour l’indexation.The file type is unrecognized or unsupported for indexing.

  • Les messages ont un fichier joint sans un handler valide, tel que des fichiers image ; Il s’agit de la cause la plus courante des éléments de courrier partiellement indexés.Messages have an attached file without a valid handler, such as image files; this is the most common cause of partially indexed email items.

  • Le type de fichier est pris en charge pour l’indexation, mais une erreur d’indexation s’est produite pour un fichier spécifique.The file type is supported for indexing but an indexing error occurred for a specific file.

  • Le nombre de fichiers joints à un message électronique est trop important.Too many files attached to an email message.

  • Un fichier joint à un message électronique est trop volumineux.A file attached to an email message is too large.

  • Un fichier est chiffré avec des technologies autres que Microsoft.A file is encrypted with non-Microsoft technologies.

  • Un fichier est protégé par mot de passe.A file is password-protected.

Notes

La plupart des organisations ont moins de 1 % du contenu par volume et moins de 12 % par taille partiellement indexée.Most organizations have less than 1% of content by volume and less than 12% by size that is partially indexed. La différence entre le volume et la taille est dû au fait que les fichiers plus volumineux ont une probabilité plus élevée de contenir du contenu qui ne peut pas être complètement indexé.The reason for the difference between volume and size is that larger files have a higher probability of containing content that can't be completely indexed.

Pour les enquêtes juridiques, votre organisation peut être tenue de réviser les éléments partiellement indexés.For legal investigations, your organization may be required to review partially indexed items. Vous pouvez également spécifier s’il faut inclure des éléments partiellement indexés lorsque vous exportez des résultats de recherche vers un ordinateur local ou lorsque vous préparez les résultats pour analyse avec Advanced eDiscovery.You can also specify whether to include partially indexed items when you export search results to a local computer or when you prepare the results for analysis with Advanced eDiscovery. Pour plus d’informations, voir Investigating partially indexed items in eDiscovery.For more information, see Investigating partially indexed items in eDiscovery.

Certains types de fichier, tels que les fichiers Bitmap ou MP3, ne comportent pas de contenu pouvant être indexé.Certain types of files, such as Bitmap or MP3 files, don't contain content that can be indexed. Par conséquent, les serveurs d’indexation de recherche dans Exchange et SharePoint n’effectuent pas d’indexation en texte intégral sur ces types de fichiers.As a result, the search indexing servers in Exchange and SharePoint don't perform full-text indexing on these types of files. Ces types de fichier sont considérés comme non pris en charge.These types of files are considered to be unsupported file types. Il existe également des types de fichier pour lesquels l’indexation de texte intégral a été désactivée, soit par défaut, soit par un administrateur.There are also file types for which full-text indexing has been disabled, either by default or by an administrator. Les types de fichiers non pris en place et désactivés sont étiquetés en tant qu’éléments nonndex dans les recherches de contenu.Unsupported and disabled file types are labeled as unindexed items in Content Searches. Comme indiqué précédemment, les éléments partiellement indexés peuvent être inclus dans l’ensemble des résultats de recherche lorsque vous exécutez une recherche, que vous exportez les résultats de la recherche sur un ordinateur local ou que vous préparez les résultats de recherche pour Advanced eDiscovery.As previously stated, partially indexed items can be included in the set of search results when you run a search, export the search results to a local computer, or prepare search results for Advanced eDiscovery.

Pour obtenir une liste de formats de fichier pris en charge et désactivés, consultez les rubriques suivantes :For a list of supported and disabled file formats, see the following topics:

Les messages et les documents dont les types de fichiers sont partiellement indexés peuvent être renvoyés dans les résultats de la rechercheMessages and documents with partially indexed file types can be returned in search results

Tous les messages électroniques avec une pièce jointe partiellement indexée ou tous les documents SharePoint partiellement indexés ne sont pas automatiquement renvoyés en tant qu’élément partiellement indexé.Not every email message with a partially indexed file attachment or every partially indexed SharePoint document is automatically returned as a partially indexed item. En effet, d’autres propriétés de message ou de document, telles que la propriété Subject dans les messages électroniques et les propriétés Title ou Author des documents sont indexées et peuvent faire l’objet d’une recherche.That's because other message or document properties, such as the Subject property in email messages and the Title or Author properties for documents are indexed and available to be searched. Par exemple, une recherche par mot clé « financial » retourne les éléments avec une pièce jointe partiellement indexée si ce mot clé apparaît dans l’objet d’un message électronique ou dans le nom de fichier ou le titre d’un document.For example, a keyword search for "financial" will return items with a partially indexed file attachment if that keyword appears in the subject of an email message or in the file name or title of a document. Toutefois, si le mot clé apparaît uniquement dans le corps du fichier, le message ou le document est renvoyé sous forme d’élément partiellement indexé.However, if the keyword appears only in the body of the file, the message or document would be returned as a partially indexed item.

De même, les messages avec des pièces jointes partiellement indexées et des documents d’un type de fichier partiellement indexé sont inclus dans les résultats de la recherche lorsque d’autres propriétés de message ou de document, indexées et utilisables dans une recherche, correspondent aux critères de recherche.Similarly, messages with partially indexed file attachments and documents of a partially indexed file type are included in search results when other message or document properties, which are indexed and searchable, match the search criteria. Les propriétés des messages qui sont indexées pour la recherche comprennent les dates d’envoi et de réception, l’expéditeur et le destinataire, le nom de fichier d’une pièce jointe et le texte dans le corps du message.Message properties that are indexed for search include sent and received dates, sender and recipient, the file name of an attachment, and text in the message body. Les propriétés de document indexées pour la recherche comprennent les dates de création et de modification.Document properties indexed for search include created and modified dates. Par conséquent, même si une pièce jointe de message peut être un élément partiellement indexé, le message sera inclus dans les résultats de recherche ordinaires si la valeur d’autres propriétés de message ou de document correspond aux critères de recherche.So even though a message attachment may be a partially indexed item, the message will be included in the regular search results if the value of other message or document properties matches the search criteria.

Pour obtenir la liste des propriétés de courrier électronique et de document que vous pouvez rechercher à l’aide de la fonctionnalité de recherche dans le Centre de sécurité & conformité, voir Requêtes par mots clés et conditions de recherche pour eDiscovery.For a list of email and document properties that you can search for by using the Search feature in the Security & Compliance Center, see Keyword queries and search conditions for eDiscovery.

Éléments partiellement indexés inclus dans les résultats de la recherchePartially indexed items included in the search results

Votre organisation peut être tenue d’identifier et d’effectuer une analyse supplémentaire sur les éléments partiellement indexés pour déterminer ce qu’ils sont, ce qu’ils contiennent et s’ils sont pertinents pour un examen spécifique.Your organization might be required to identify and perform additional analysis on partially indexed items to determine what they are, what they contain, and whether they're relevant to a specific investigation. Comme indiqué précédemment, les éléments partiellement indexés dans les emplacements de contenu recherchés sont automatiquement inclus dans les résultats de recherche estimés.As previously explained, the partially indexed items in the content locations that are searched are automatically included with the estimated search results. Vous avez la possibilité d’inclure ces éléments partiellement indexés lorsque vous exportez des résultats de recherche ou préparez les résultats de la recherche pour Advanced eDiscovery.You have the option to include these partially indexed items when you export search results or prepare the search results for Advanced eDiscovery.

Gardez les éléments suivants à l’esprit concernant les éléments partiellement indexés :Keep the following in mind about partially indexed items:

  • Lorsque vous exécutez une recherche de découverte électronique, le nombre total et la taille des éléments de Exchange partiellement indexés (renvoyés par la requête de recherche) sont affichés dans les statistiques de recherche sur la page volante et étiquetés en tant qu’éléments non indexés.When you run an eDiscovery search, the total number and size of partially indexed Exchange items (returned by the search query) are displayed in the search statistics on the flyout page, and labeled as unindexed items. Les statistiques sur les éléments partiellement indexés affichés sur la page volante n’incluent pas d’éléments partiellement indexés dans des sites SharePoint ou des comptes OneDrive.Statistics about partially indexed items displayed on the flyout page don't include partially indexed items in SharePoint sites or OneDrive accounts.

  • Si la recherche dont vous exportez les résultats était une recherche d’emplacements de contenu spécifiques ou de tous les emplacements de contenu de votre organisation, seuls les éléments nonndex provenant d’emplacements de contenu qui contiennent des éléments qui correspondent aux critères de recherche seront exportés.If the search that you're exporting results from was a search of specific content locations or all content locations in your organization, only the unindexed items from content locations that contain items that match the search criteria will be exported. In other words, if no search results are found in a mailbox or site, then any unindexed items in that mailbox or site won't be exported.In other words, if no search results are found in a mailbox or site, then any unindexed items in that mailbox or site won't be exported. En effet, l’exportation d’éléments partiellement indexés à partir de nombreux emplacements de l’organisation peut augmenter la probabilité d’erreurs d’exportation et augmenter le temps d’exportation et de téléchargement des résultats de la recherche.The reason for this is that exporting partially indexed items from lots of locations in the organization might increase the likelihood of export errors and increase the time it takes to export and download the search results.

    Pour exporter des éléments partiellement indexés à partir de tous les emplacements de contenu pour une recherche, configurez la recherche pour qu’elle retourne tous les éléments (en supprimant les mots clés de la requête de recherche), puis exportez uniquement les éléments partiellement indexés lorsque vous exportez les résultats de la recherche (en cliquant sur Uniquement les éléments dont le format n’est pas reconnu, qui sont chiffrés ou qui n’ont pas été indexés pour d’autres raisons sous les options de sortie).To export partially indexed items from all content locations for a search, configure the search to return all items (by removing any keywords from the search query) and then export only partially indexed items when you export the search results (by clicking Only items that have an unrecognized format, are encrypted, or weren't indexed for other reasons under Output options).

  • Si vous choisissez d’inclure tous les éléments de boîte aux lettres dans les résultats de la recherche, ou si une requête de recherche ne spécifie aucun mot clé ou spécifie uniquement une plage de dates, les éléments partiellement indexés peuvent ne pas être copiés dans le fichier PST qui contient les éléments partiellement indexés.If you choose to include all mailbox items in the search results, or if a search query doesn't specify any keywords or only specifies a date range, partially indexed items might not be copied to the PST file that contains the partially indexed items. En effet, tous les éléments, y compris les éléments partiellement indexés, seront automatiquement inclus dans les résultats de recherche ordinaires.This is because all items, including any partially indexed items, will be automatically included in the regular search results.

  • Les éléments partiellement indexés ne peuvent pas être prévisualiser.Partially indexed items aren't available to be previewed. Vous devez exporter les résultats de la recherche pour afficher les éléments partiellement indexés renvoyés par la recherche.You have to export the search results to view partially indexed items returned by the search.

    En outre, lorsque vous exportez des résultats de recherche et incluez des éléments partiellement indexés dans l’exportation, les éléments partiellement indexés des éléments SharePoint sont exportés vers un dossier nommé Uncrawlable.Additionally, when you export search results and include partially indexed items in the export, partially indexed items from SharePoint items are exported to a folder named Uncrawlable. Lorsque vous exportez des éléments Exchange partiellement indexés, ils sont exportés différemment selon que les éléments partiellement indexés correspondent ou non à la requête de recherche et à la configuration des paramètres d’exportation.When you export partially indexed Exchange items, they are exported differently depending on whether or not the partially indexed items matched the search query and the configuration of the export settings.

  • Le tableau suivant indique le comportement d’exportation des éléments indexés et partiellement indexés et indique si chacun d’eux est inclus ou non pour les différents paramètres de configuration d’exportation.The following table shows the export behavior of indexed and partially indexed items and whether or not each is included for the different export configuration settings.

    Exporter la configurationExport configuration Éléments indexés qui correspondent à la requête de rechercheIndexed items that match search query Éléments partiellement indexés qui correspondent à la requête de recherchePartially indexed items that match search query Éléments partiellement indexés qui ne correspondent pas à la requête de recherchePartially indexed items that don't match search query
    exporter uniquement les éléments indexés ;Export only indexed items
    ExportedExported
    Exporté (inclus avec les éléments indexés qui sont exportés)Exported (included with the indexed items that are exported)
    Non exportéNot exported
    Exporter uniquement les éléments partiellement indexésExport only partially indexed items
    Non exportéNot exported
    Exporté (en tant qu’éléments partiellement indexés)Exported (as partially indexed items)
    Exporté (en tant qu’éléments partiellement indexés)Exported (as partially indexed items)
    Exporter des éléments indexés et partiellement indexésExport indexed and partially indexed items
    ExportedExported
    Exporté (inclus avec les éléments indexés qui sont exportés)Exported (included with the indexed items that are exported)
    Exporté (en tant qu’éléments partiellement indexés)Exported (as partially indexed items)

Limites d’indexation pour les messagesIndexing limits for messages

Le tableau suivant décrit les limites d’indexation qui peuvent entraîner le retour d’un message électronique en tant qu’élément partiellement indexé dans une recherche eDiscovery dans Microsoft 365.The following table describes the indexing limits that might result in an email message being returned as a partially indexed item in an eDiscovery search in Microsoft 365.

Pour obtenir la liste des limites d’indexation pour SharePoint documents, voir Limites de recherche pour SharePoint Online.For a list of indexing limits for SharePoint documents, see Search limits for SharePoint Online.

Limite d’indexationIndexing limit CommentairesMaximum value DescriptionDescription
Taille maximale des pièces jointes (à l’Excel fichiers)Maximum attachment size (excluding Excel files)
150 Mo150 MB
Taille maximale d’une pièce jointe de courrier électronique qui sera l’indexation.The maximum size of an email attachment that will parse for indexing. Les pièces jointes dont la taille est supérieure à cette limite ne seront pas indexées et le message avec la pièce jointe sera marqué comme partiellement indexé.Any attachment that's larger than this limit won't be parsed for indexing, and the message with the attachment will be marked as partially indexed.

Remarque : L’examen est le processus dans lequel le service d’indexation extrait le texte de la pièce jointe, supprime les caractères inutiles tels que les signes de ponctuation et les espaces, puis divise le texte en mots (dans un processus appelé tokenization), qui sont ensuite stockés dans l’index.Note: Parsing is the process where the indexing service extracts text from the attachment, removes unnecessary characters like punctuation and spaces, and then divides the text into words (in a process called tokenization), that are then stored in the index.
Taille maximale des fichiers Excel fichiersMaximum size of Excel files
4 Mo4 MB
Taille maximale d’un Excel situé sur un site ou joint à un message électronique qui sera indexé.The maximum size of an Excel file located on a site or attached to an email message that will be parsed for indexing. Tout fichier Excel qui est supérieur à cette limite n’est pas en cours d’examen et le fichier ou l’e-mail du message avec la pièce jointe est marqué comme non indexé.Any Excel file that's larger than this limit won't be parsed, and the file or the email the message with the file attachment will be marked as unindexed.
Nombre maximal de pièces jointesMaximum number of attachments
250250
Nombre maximal de fichiers joints à un message électronique qui seront à l’indexation.The maximum number of files attached to an email message that will be parsed for indexing. Si un message a plus de 250 pièces jointes, les 250 premières pièces jointes sont parées et indexées, et le message est marqué comme partiellement indexé car il avait des pièces jointes supplémentaires qui n’ont pas été l’ont été.If a message has more than 250 attachments, the first 250 attachments are parsed and indexed, and the message is marked as partially indexed because it had additional attachments that weren't parsed.
Profondeur maximale des pièces jointesMaximum attachment depth
3030
Nombre maximal de pièces jointes imbrmbrées qui sont parsées.The maximum number of nested attachments that are parsed. Par exemple, si un message électronique est joint à un autre message et que le message joint contient un document Word joint, le document Word et le message joint sont indexés.For example, if an email message has another message attached to it and the attached message has an attached Word document, the Word document and the attached message will be indexed. Ce comportement se poursuit pour jusqu’à 30 pièces jointes imbrmbrées.This behavior will continue for up to 30 nested attachments.
Nombre maximal d’images jointesMaximum number of attached images
00
Une image jointe à un message électronique est ignorée par l’asseur et n’est pas indexée.An image that's attached to an email message is skipped by the parser and isn't indexed.
Temps maximal passé à l’d’un élémentMaximum time spent parsing an item
30 secondes30 seconds
Un maximum de 30 secondes est consacré à l’indexation d’un élément.A maximum of 30 seconds is spent parsing an item for indexing. Si le temps d’indexation dépasse 30 secondes, l’élément est marqué comme partiellement indexé.If the parsing time exceeds 30 seconds, the item is marked as partially indexed.
Sortie maximale de l’parseurMaximum parser output
2 millions de caractères2 million characters
Quantité maximale de texte provenant de l’indexeur indexé.The maximum amount of text output from the parser that's indexed. Par exemple, si l’utilisateur a extrait 8 millions de caractères d’un document, seuls les 2 premiers millions de caractères sont indexés.For example, if the parser extracted 8 million characters from a document, only the first 2 million characters are indexed.
Nombre maximal de jetons d’annotationMaximum annotation tokens
2 millions2 million
Lorsqu’un message électronique est indexé, chaque mot est annoté avec différentes instructions de traitement qui spécifient comment ce mot doit être indexé.When an email message is indexed, each word is annotated with different processing instructions that specify how that word should be indexed. Chaque ensemble d’instructions de traitement est appelé jeton d’annotation.Each set of processing instructions is called an annotation token. Pour maintenir la qualité de service dans Office 365, il existe une limite de 2 millions de jetons d’annotation pour un message électronique.To maintain the quality of service in Office 365, there is a limit of 2 million annotation tokens for an email message.
Taille maximale du corps dans l’indexMaximum body size in index
67 millions de caractères67 million characters
Nombre total de caractères dans le corps d’un message électronique et toutes ses pièces jointes.The total number of characters in the body of an email message and all its attachments. Lorsqu’un message électronique est indexé, tout le texte du corps du message et de toutes les pièces jointes est concaté en une seule chaîne.When an email message is indexed, all text in the body of the message and in all attachments is concatenated into a single string. La taille maximale de cette chaîne indexée est de 67 millions de caractères.The maximum size of this string that is indexed is 67 million characters.
Nombre maximal de jetons uniques dans le corpsMaximum unique tokens in body
1 million1 million
Comme indiqué précédemment, les jetons sont le résultat de l’extraction de texte à partir du contenu, de la suppression des signes de ponctuation et des espaces, puis de sa division en mots (appelés jetons) stockés dans l’index.As previously explained, tokens are the result of extracting text from content, removing punctuation and spaces, and then dividing it into words (called tokens) that are stored in the index. Par exemple, l’expression "cat, mouse, bird, dog, dog" contient 5 jetons.For example, the phrase "cat, mouse, bird, dog, dog" contains 5 tokens. Mais seuls 4 d’entre eux sont des jetons uniques.But only 4 of these are unique tokens. Il existe une limite de 1 million de jetons uniques par message électronique, ce qui permet d’éviter que l’index ne soit trop grand avec des jetons aléatoires.There is a limit of 1 million unique tokens per email message, which helps prevent the index from getting too large with random tokens.

Plus d’informations sur les éléments partiellement indexésMore information about partially indexed items

  • Comme indiqué précédemment, étant donné que les propriétés de message et de document et leurs métadonnées sont indexées, une recherche par mot clé peut renvoyer des résultats si ce mot clé apparaît dans les métadonnées indexées.As previously stated, because message and document properties and their metadata are indexed, a keyword search might return results if that keyword appears in the indexed metadata. Cependant, cette même recherche par mot clé peut ne pas renvoyer le même élément si le mot clé apparaît uniquement dans le contenu d’un élément dont le type de fichier n’est pas pris en charge.However, that same keyword search might not return the same item if the keyword only appears in the content of an item with an unsupported file type. Dans ce cas, l’élément est renvoyé en tant qu’élément partiellement indexé.In this case, the item would be returned as a partially indexed item.

  • Si un élément partiellement indexé est inclus dans les résultats de la recherche car il correspond aux critères de requête de recherche, il ne sera pas inclus en tant qu’élément partiellement indexé dans les statistiques de recherche estimées.If a partially indexed item is included in the search results because it matched the search query criteria, then it won't be included as a partially indexed item in the estimated search statistics. En outre, il n’est pas inclus avec les éléments partiellement indexés lorsque vous exportez des résultats de recherche.Also, it won't be included with partially indexed items when you export search results.

  • Bien qu’un type de fichier soit pris en charge pour l’indexation et qu’il soit indexé, il peut y avoir des erreurs d’indexation ou de recherche qui entraînent le retour d’un fichier en tant qu’élément partiellement indexé.Although a file type is supported for indexing and is indexed, there can be indexing or search errors that will cause a file to be returned as a partially indexed item. Par exemple, la recherche dans un fichier Excel très grand peut être partiellement réussie (car les 4 premiers Mo sont indexés), mais échoue ensuite car la limite de taille de fichier est dépassée.For example, searching a very large Excel file might be partially successful (because the first 4 MB are indexed), but then fails because the file size limit is exceeded. Dans ce cas, il est possible que le même fichier soit renvoyé avec les résultats de la recherche et en tant qu’élément partiellement indexé.In this case, it's possible that the same file is returned with the search results and as a partially indexed item.

  • Les fichiers chiffrés avec les technologies de chiffrement Microsoft et joints à un message électronique qui correspond aux critères d’une recherche peuvent être prévisualisations et déchiffrés lors de l’exportation.Files that are encrypted with Microsoft encryption technologies and are attached to an email message that matches the criteria of a search can be previewed and will be decrypted when exported. Pour l’instant, les fichiers chiffrés avec les technologies de chiffrement Microsoft (et stockés dans SharePoint ou OneDrive Entreprise) sont partiellement indexés.At this time, files that are encrypted with Microsoft encryption technologies (and stored in SharePoint or OneDrive for Business) are partially indexed.

  • Les messages électroniques chiffrés avec S/MIME sont partiellement indexés.Email messages encrypted with S/MIME are partially indexed. Il s'agit des messages chiffrés avec ou sans pièces jointes.This includes encrypted messages with or without file attachments.

  • Les messages électroniques protégés à l Azure Rights Management sont indexés et seront inclus dans les résultats de la recherche s’ils correspondent à la requête de recherche.Email messages protected using Azure Rights Management are indexed and will be included in the search results if they match the search query. Les messages électroniques protégés par des droits sont déchiffrés et peuvent être aperçus et exportés.Rights-protected email messages are decrypted and can be previewed and exported. Cette fonctionnalité nécessite que le rôle déchiffrement RMS, qui est attribué par défaut au groupe de rôles Gestionnaire de découverte électronique, vous soit attribué.This functionality requires that you are assigned the RMS Decrypt role, which is assigned by default to the eDiscover Manager role group.

  • Si vous créez une mise en attente basée sur une requête associée à un cas eDiscovery, tous les éléments partiellement indexés sont mis en attente.If you create a query-based hold that's associated with an eDiscovery case, all partially indexed items are placed on hold. Cela inclut les éléments partiellement indexés qui ne correspondent pas aux critères de requête de recherche pour la attente.This includes partially indexed items that don't match the search query criteria for the hold. Pour plus d’informations sur la création de holds eDiscovery basés sur des requêtes, voir Créer une mise en attente eDiscovery.For more information about creating query-based eDiscovery holds, see Create an eDiscovery hold.

Voir aussiSee also

Recherche d’éléments partiellement indexés dans eDiscoveryInvestigating partially indexed items in eDiscovery