원본 위치 eDiscoveryIn-Place eDiscovery

참고

Exchange Online에서 새로운 원본 위치 eDiscovery 검색 (Office 365 및 Exchange Online 독립 실행형 계획)을 만들 때 7 월 1 일, 2017 마감을 연기 했습니다.We've postponed the July 1, 2017 deadline for creating new In-Place eDiscovery searches in Exchange Online (in Office 365 and Exchange Online standalone plans). 그러나 올해에는 Exchange Online에서 새 검색을 만들 수 없습니다.But later this year or early next year, you won't be able to create new searches in Exchange Online. EDiscovery 검색을 만들려면 Office 365 보안 & 준수 센터에서 콘텐츠 검색 사용을 시작 하세요.To create eDiscovery searches, please start using Content Search in the Office 365 Security & Compliance Center. 새로운 원본 위치 eDiscovery 검색을 해제 한 후에도 기존 원본 위치 eDiscovery 검색을 수정할 수 있으며, Exchange Server 및 Exchange 하이브리드 배포에서 새 원본 위치 eDiscovery 검색을 만드는 것은 여전히 지원 됩니다.After we decommission new In-Place eDiscovery searches, you'll still be able to modify existing In-Place eDiscovery searches, and creating new In-Place eDiscovery searches in Exchange Server and Exchange hybrid deployments will still be supported.

조직에서 조직 정책, 규정 준수 또는 소송와 관련 된 법적 검색 요구 사항을 준수 하는 경우 Microsoft Exchange Server 및 Exchange Online의 원본 위치 eDiscovery를 사용 하 여 검색을 수행 하는 데 도움이 될 수 있습니다. 사서함.If your organization adheres to legal discovery requirements (related to organizational policy, compliance, or lawsuits), In-Place eDiscovery in Microsoft Exchange Server and Exchange Online can help you perform discovery searches for relevant content within mailboxes. 또한 exchange Server 및 Exchange Online은 통합 검색 기능을 제공 하 고 Microsoft sharepoint 2013 및 Microsoft SharePoint Online과 통합할 수 있습니다.Exchange Server and Exchange Online also offer federated search capability and integration with Microsoft SharePoint 2013 and Microsoft SharePoint Online. SharePoint의 eDiscovery Center를 사용 하 여 sharepoint의 사례와 관련 된 모든 콘텐츠를 검색 하 고 유지 합니다 2013 (sharepoint 2013 및 SharePoint Online 웹 사이트, 문서, SharePoint에 의해 인덱싱되는 파일 공유, Exchange의 사서함 콘텐츠). Lync 2013 콘텐츠를 보관 합니다.Using the eDiscovery Center in SharePoint, you can search for and hold all content related to a case, including SharePoint 2013 and SharePoint Online websites, documents, file shares indexed by SharePoint (SharePoint 2013 only), mailbox content in Exchange, and archived Lync 2013 content. Exchange 하이브리드 환경에서 원본 위치 eDiscovery를 사용하여 동일한 검색에서 온-프레미스 사서함과 클라우드 기반 사서함을 모두 검색할 수도 있습니다.You can also use In-Place eDiscovery in an Exchange hybrid environment to search on-premises and cloud-based mailboxes in the same search.

중요

원본 위치 eDiscovery는 올바른 사용 권한이 있는 사용자가 Exchange 서버 또는 Exchange Online 조직 전체에 저장 된 모든 메시징 레코드에 액세스할 수 있도록 하는 강력한 기능입니다.In-Place eDiscovery is a powerful feature that allows a user with the correct permissions to potentially gain access to all messaging records stored throughout the Exchange Server or Exchange Online organization. 검색 관리 역할 그룹이나 사서함 검색 관리 역할이 있는 구성원 추가, 사서함을 검색할 수 있는 사서함 액세스 권한 할당을 포함한 검색 활동을 제어 및 모니터링해야 합니다.It's important to control and monitor discovery activities, including addition of members to the Discovery Management role group, assignment of the Mailbox Search management role, and assignment of mailbox access permission to discovery mailboxes.

원본 위치 eDiscovery의 작동 방식How In-Place eDiscovery works

원본 위치 eDiscovery에서는 Exchange 검색에서 만든 콘텐츠 인덱스를 사용합니다. RBAC(역할 기반 액세스 제어)는 관련 기술 지식이 없는 사람에게 검색 작업을 위임할 수 있는 Discovery Management 관리 역할 그룹을 제공합니다. 이때 Exchange 구성의 작동 관련 내용을 사용자가 변경할 수 있도록 허용하는 상승된 권한을 제공하지 않아도 됩니다. EAC(Exchange 관리 센터)는 법무 및 준수 관리자, 레코드 관리자 및 HR(인적 리소스) 전문가 등 관련 기술 지식이 없는 사람도 쉽게 사용할 수 있습니다.In-Place eDiscovery uses the content indexes created by Exchange Search. Role Based Access Control (RBAC) provides the Discovery Management role group to delegate discovery tasks to non-technical personnel, without the need to provide elevated privileges that may allow a user to make any operational changes to Exchange configuration. The Exchange admin center (EAC) provides an easy-to-use search interface for non-technical personnel such as legal and compliance officers, records managers, and human resources (HR) professionals.

권한이 있는 사용자는 사서함을 선택하고 키워드, 시작/종료 날짜, 보낸 사람/받는 사람 주소, 메시지 유형 등의 검색 조건을 지정하여 원본 위치 eDiscovery 검색을 수행할 수 있습니다. 검색이 완료되면 권한이 있는 사용자는 다음 작업 중 하나를 선택할 수 있습니다.Authorized users can perform an In-Place eDiscovery search by selecting the mailboxes, and then specifying search criteria such as keywords, start and end dates, sender and recipient addresses, and message types. After the search is complete, authorized users can then select one of the following actions:

  • 검색 결과 예측:이 옵션을 선택 하면 지정한 조건에 따라 검색에서 반환 되는 항목의 예상 총 크기와 개수가 반환 됩니다.Estimate search results: This option returns an estimate of the total size and number of items that will be returned by the search based on the criteria you specified.

  • 검색 결과 미리 보기:이 옵션은 결과 미리 보기를 제공 합니다.Preview search results: This option provides a preview of the results. 검색된 각 사서함에서 반환된 메시지가 표시됩니다.Messages returned from each mailbox searched are displayed.

  • 검색 결과 복사:이 옵션을 사용 하면 메시지를 검색 사서함으로 복사할 수 있습니다.Copy search results: This option lets you copy messages to a discovery mailbox.

  • 검색 결과 내보내기: 검색 결과를 검색 사서함에 복사한 후 PST 파일로 내보낼 수 있습니다.Export search results: After search results are copied to a discovery mailbox, you can export them to a PST file.

검색 결과 예상, 미리 보기, 복사 및 내보내기

원본 위치 eDiscovery는 Exchange 검색에서 만든 콘텐츠 인덱스를 사용합니다. 대폭 향상된 인덱싱 및 쿼리 성능과 검색 기능을 제공하는 강력한 검색 플랫폼인 Microsoft Search Foundation을 사용하도록 Exchange 검색이 변경되었습니다. Microsoft Search Foundation은 SharePoint 2013을 비롯한 다른 Office 제품에서도 사용되므로 상호 운용성이 탁월하며 해당 제품 간 쿼리 구문도 비슷합니다.In-Place eDiscovery uses the content indexes created by Exchange Search. Exchange Search has been retooled to use Microsoft Search Foundation, a rich search platform that comes with significantly improved indexing and querying performance and improved search functionality. Because the Microsoft Search Foundation is also used by other Office products, including SharePoint 2013, it offers greater interoperability and similar query syntax across these products.

단일 콘텐츠 인덱싱 엔진을 사용하는 경우에는 IT 부서에서 eDiscovery 요청을 받은 경우에도 원본 위치 eDiscovery를 위한 사서함 데이터베이스의 크롤링 및 인덱싱용으로 추가 리소스가 사용되지 않습니다.With a single content indexing engine, no additional resources are used to crawl and index mailbox databases for In-Place eDiscovery when eDiscovery requests are received by IT departments.

원본 위치 eDiscovery에서는 Microsoft Outlook 및 웹용 Outlook의 빠른 검색에서 사용 되는 AQS (고급 쿼리 구문)와 비슷한 쿼리 구문인 KQL (키워드 쿼리 언어)를 사용 합니다.In-Place eDiscovery uses Keyword Query Language (KQL), a querying syntax similar to the Advanced Query Syntax (AQS) used by Instant Search in Microsoft Outlook and Outlook on the web. KQL에 익숙한 사용자는 쉽게 강력한 검색 쿼리를 구성하여 콘텐츠 인덱스를 검색할 수 있습니다.Users familiar with KQL can easily construct powerful search queries to search content indexes.

Exchange 검색을 통해 인덱싱되는 파일 형식에 대한 자세한 내용은 File Formats Indexed By Exchange Search을 참조하세요.For more information about the file formats indexed by Exchange search, see File Formats Indexed By Exchange Search.

검색 관리 역할 그룹 및 관리 역할Discovery Management role group and management roles

Discovery Management RBAC 역할 그룹에 추가한 사용자만 원본 위치 eDiscovery 검색을 수행할 수 있습니다. 이 역할 그룹은 사용자가 원본 위치 eDiscovery 검색을 수행할 수 있게 해주는 Mailbox Search Role 관리 역할과 사용자가 사서함에 원본 위치 유지 또는 소송 보존을 적용할 수 있게 해 주는 Legal Hold Role 관리 역할 등 두 관리 역할로 구성됩니다.For authorized users to perform In-Place eDiscovery searches, you must add them to the Discovery Management role group. This role group consists of two management roles: the Mailbox Search Role, which allows a user to perform an In-Place eDiscovery search, and the Legal Hold Role, which allows a user to place a mailbox on In-Place Hold or litigation hold.

원본 위치 eDiscovery 관련 작업을 수행하는 권한은 기본적으로 어떤 사용자나 Exchange 관리자에게도 할당되지 않습니다. 조직 관리 역할 그룹에 속한 Exchange 관리자는 검색 관리 역할 그룹에 사용자를 추가하고 사용자 지정 역할 그룹을 만들어 검색 관리자 범위를 일부 사용자로 좁힐 수 있습니다. 검색 관리 역할 그룹에 사용자를 추가하는 방법에 대한 자세한 내용은 Exchange eDiscovery 사용 권한 할당를 참조하십시오.By default, permissions to perform In-Place eDiscovery-related tasks aren't assigned to any user or Exchange administrators. Exchange administrators who are members of the Organization Management role group can add users to the Discovery Management role group and create custom role groups to narrow the scope of a discovery manager to a subset of users. To learn more about adding users to the Discovery Management role group, see Assign eDiscovery permissions in Exchange.

중요

사용자가 검색 관리 역할 그룹에 추가 되지 않았거나 사서함 검색 역할이 할당 되지 않은 경우 EAC에 원본 위치 ediscovery & 보류 사용자 인터페이스가 표시 되지 않으며 Exchange에서는 원본 위치 ediscovery cmdlet을 사용할 수 없습니다. 온라인 PowerShellIf a user hasn't been added to the Discovery Management role group or isn't assigned the Mailbox Search role, the In-Place eDiscovery & Hold user interface isn't displayed in the EAC, and the In-Place eDiscovery cmdlets aren't available in Exchange Online PowerShell.

기본적으로 사용하도록 설정되는 RBAC 역할 변경 감사는 검색 관리 역할 그룹 할당을 추적하기 위해 적정 레코드가 유지되도록 합니다. 관리자 역할 그룹 보고서를 사용하여 관리자 역할 그룹에 대한 변경 내용을 검색할 수 있습니다. 자세한 내용은 Search the role group changes or administrator audit logs을 참조하세요.Auditing of RBAC role changes, which is enabled by default, makes sure that adequate records are kept to track assignment of the Discovery Management role group. You can use the administrator role group report to search for changes made to administrator role groups. For more information, see Search the role group changes or administrator audit logs.

원본 위치 eDiscovery의 사용자 지정 관리 범위Custom management scopes for In-Place eDiscovery

사용자 지정 관리 범위를 사용 하 여 특정 사람이 나 그룹이 원본 위치 eDiscovery를 사용 하 여 Exchange Server 또는 Exchange Online 조직에 있는 사서함의 하위 집합을 검색 하도록 할 수 있습니다.You can use a custom management scope to let specific people or groups use In-Place eDiscovery to search a subset of mailboxes in your Exchange Server or Exchange Online organization. 예를 들어 검색 관리자가 특정 위치나 부서의 사용자 사서함만 검색하도록 할 수 있습니다.For example, you might want to let a discovery manager search only the mailboxes of users in a specific location or department. 이 작업을 위해 받는 사람 필터를 사용하여 검색할 수 있는 사서함을 제어하는 사용자 지정 관리 범위를 만들면 됩니다.You do this by creating a custom management scope that uses a custom recipient filter to control which mailboxes can be searched. 받는 사람 필터 범위는 필터를 사용하여 받는 사람 유형 또는 기타 받는 사람 속성에 따라 특정 받는 사람을 대상으로 지정합니다.Recipient filter scopes use filters to target specific recipients based on recipient type or other recipient properties.

원본 위치 eDiscovery의 경우 사용자 지정 범위에 대해 받는 사람 필터를 만드는 데 사용할 수 있는 사용자 사서함에 대한 유일한 속성은 메일 그룹 구성원입니다.For In-Place eDiscovery, the only property on a user mailbox that you can use to create a recipient filter for a custom scope is distribution group membership. Customattributen, 부서, _PostalCode_등의 다른 속성을 사용 하는 경우 사용자 지정 범위가 할당 된 역할 그룹의 구성원으로 실행 되 면 검색이 실패 합니다.If you use other properties, such as CustomAttributeN, Department, or PostalCode, the search fails when it's run by a member of the role group that's assigned the custom scope. 자세한 내용은 Create a custom management scope for In-Place eDiscovery searches를 참조하세요.For more information, see Create a custom management scope for In-Place eDiscovery searches.

SharePoint Server 및 SharePoint Online과의 통합Integration with SharePoint Server and SharePoint Online

Exchange Server 및 Exchange Online과 sharepoint Server 및 SharePoint Online의 통합을 제공 하 여 검색 관리자가 SharePoint에서 eDiscovery Center를 사용 하 여 다음 작업을 수행할 수 있도록 합니다.Exchange Server and Exchange Online offer integration with SharePoint Server and SharePoint Online, allowing a discovery manager to use eDiscovery Center in SharePoint to perform the following tasks:

  • 단일 위치에서 콘텐츠 검색 및 보존: 권한 있는 검색 관리자는 인스턴트 메시징 대화 및 공유 모임 문서를 보관 하는 등의 Lync 콘텐츠를 포함 하 여 SharePoint 및 Exchange 간에 콘텐츠를 검색 하 고 보존할 수 있습니다. Exchange 사서함Search and preserve content from a single location: An authorized discovery manager can search and preserve content across SharePoint and Exchange, including Lync content such as instant messaging conversations and shared meeting documents archived in Exchange mailboxes.

  • 사례 관리 eDiscovery Center에서는 eDiscovery에 대해 사례 관리 접근 방식을 사용하므로 사례를 만들고 각 사례에 대한 콘텐츠 리포지토리에서 콘텐츠를 검색 및 보존할 수 있습니다.Case management eDiscovery Center uses a case management approach to eDiscovery, allowing you to create cases and search and preserve content across different content repositories for each case.

  • 검색 결과 내보내기: 검색 관리자는 eDiscovery Center를 사용 하 여 검색 결과를 내보낼 수 있습니다.Export search results: A discovery manager can use eDiscovery Center to export search results. 검색 결과에 포함된 사서함 콘텐츠를 PST 파일로 내보냅니다.Mailbox content included in search results is exported to a PST file.

SharePoint에서도 콘텐츠 인덱싱 및 쿼리에 Microsoft Search Foundation을 사용합니다. 검색 관리자가 Exchange 콘텐츠 검색에 EAC를 사용하는지 eDiscovery Center를 사용하는지에 관계없이 동일한 사서함 콘텐츠가 반환됩니다.SharePoint also uses Microsoft Search Foundation for content indexing and querying. Regardless of whether a discovery manager uses the EAC or the eDiscovery Center to search Exchange content, the same mailbox content is returned.

온-프레미스 배포에서 SharePoint의 eDiscovery Center를 사용하여 Exchange 사서함을 검색하려면 두 응용 프로그램 간에 트러스트를 설정해야 합니다.In on-premises deployments, before you can use eDiscovery Center in SharePoint to search Exchange mailboxes, you must establish trust between the two applications. Exchange Server 및 SharePoint 2013에서이 작업은 OAuth 인증을 사용 하 여 수행 됩니다.In Exchange Server and SharePoint 2013, this is done using OAuth authentication. 자세한 내용은 Configure Exchange for SharePoint eDiscovery Center을 참조하십시오.For details, see Configure Exchange for SharePoint eDiscovery Center. SharePoint에서 수행된 eDiscovery 검색은 Exchange에서 RBAC를 통해 권한이 부여됩니다.eDiscovery searches performed from SharePoint are authorized by Exchange using RBAC. SharePoint 사용자가 Exchange 사서함에 대해 eDiscovery 검색을 수행할 수 있으려면 Exchange에 대한 위임된 검색 관리 권한을 할당받아야 합니다.For a SharePoint user to be able to perform an eDiscovery search of Exchange mailboxes, they must be assigned delegated Discovery Management permission in Exchange. SharePoint eDiscovery Center를 통해 수행된 eDiscovery 검색에서 반환된 사서함 콘텐츠를 미리 보려면 검색 관리자의 사서함이 동일한 Exchange 조직에 있어야 합니다.To be able to preview mailbox content returned in an eDiscovery search performed using SharePoint eDiscovery Center, the discovery manager must have a mailbox in the same Exchange organization.

Office 365 조직에서 eDiscovery 센터를 설정하는 단계별 지침은 SharePoint Online에서 eDiscovery 센터 설정을 참조하세요.For step-by step instructions for setting up an eDiscovery Center in an Office 365 organization, see Set up an eDiscovery Center in SharePoint Online.

Exchange 하이브리드 배포의 eDiscoveryeDiscovery in an Exchange hybrid deployment

Exchange Server 하이브리드 조직에서 크로스-프레미스 eDiscovery 검색을 수행 하려면 Exchange 온-프레미스 및 Exchange Online 조직 간에 OAuth (오픈 인증) 인증을 구성 하 여 사용할 수 있도록 해야 합니다. 원본 위치 eDiscovery를 사용 하 여 온-프레미스 및 클라우드 기반 사서함을 검색 합니다.To successfully perform cross-premises eDiscovery searches in an Exchange Server hybrid organization, you will have to configure OAuth (Open Authorization) authentication between your Exchange on-premises and Exchange Online organizations so that you can use In-Place eDiscovery to search on-premises and cloud-based mailboxes. OAuth 인증은 응용 프로그램이 서로 인증할 수 있도록 하는 서버 간 인증 프로토콜입니다.OAuth authentication is a server-to-server authentication protocol that allows applications to authenticate to each other.

OAuth 인증은 Exchange 하이브리드 배포에서 다음 eDiscovery 시나리오를 지원합니다.OAuth authentication supports the following eDiscovery scenarios in an Exchange hybrid deployment:

  • 클라우드 기반 보관 사서함에 대해 Exchange Online Archiving을 사용하는 온-프레미스 사서함 검색Search on-premises mailboxes that use Exchange Online Archiving for cloud-based archive mailboxes.

  • 같은 eDiscovery 검색에서 온-프레미스 사서함 및 클라우드 기반 사서함 검색Search on-premises and cloud-based mailboxes in the same eDiscovery search.

  • SharePoint Online에서 eDiscovery 센터를 사용하여 온-프레미스 사서함 검색Search on-premises mailboxes by using the eDiscovery Center in SharePoint Online.

Exchange 하이브리드 배포에서 OAuth 인증을 구성해야 하는 eDiscovery 시나리오에 대한 자세한 내용은 Using Oauth Authentication to Support eDiscovery in an Exchange Hybrid Deployment을 참조하세요. eDiscovery를 지원하도록 OAuth 인증을 구성하는 단계별 지침은 Configure OAuth Authentication Between Exchange and Exchange Online Organizations을 참조하세요.For more information about the eDiscovery scenarios that require OAuth authentication to be configured in an Exchange hybrid deployment, see Using Oauth Authentication to Support eDiscovery in an Exchange Hybrid Deployment. For step-by-step instructions for configuring OAuth authentication to support eDiscovery, see Configure OAuth Authentication Between Exchange and Exchange Online Organizations.

검색 사서함Discovery mailboxes

원본 위치 eDiscovery 검색을 만든 후 검색 결과를 대상 사서함에 복사할 수 있습니다. EAC를 사용하면 대상 사서함으로 지정할 검색 사서함을 선택할 수 있습니다. 검색 사서함은 다음과 같은 기능을 제공하는 특수한 유형의 사서함입니다.After you create an In-Place eDiscovery search, you can copy the search results to a target mailbox. The EAC allows you to select a discovery mailbox as the target mailbox. A discovery mailbox is a special type of mailbox that provides the following functionality:

  • 보다 쉽고 안전한 대상 사서함 선택: EAC를 사용 하 여 원본 위치 eDiscovery 검색 결과를 복사 하는 경우 검색 결과를 저장 하는 리포지토리로 검색 사서함을 사용할 수 있게 됩니다.Easier and secure target mailbox selection: When you use the EAC to copy In-Place eDiscovery search results, only discovery mailboxes are made available as a repository in which to store search results. 조직에서 사용할 수 있는 긴 사서함 목록을 일일이 살펴볼 필요가 없습니다.You don't need to sort through a potentially long list of mailboxes available in the organization. 검색 관리자가 실수로 다른 사용자의 사서함이나 보안되지 않은 사서함을 선택하여 중요한 메시지를 저장할 가능성도 없습니다.This also eliminates the possibility of a discovery manager accidentally selecting another user's mailbox or an unsecured mailbox in which to store potentially sensitive messages.

  • 큰 사서함 저장소 할당량: 대상 사서함은 원본 위치 eDiscovery 검색에서 반환 될 수 있는 많은 양의 메시지 데이터를 저장할 수 있어야 합니다.Large mailbox storage quota: The target mailbox should be able to store a large amount of message data that may be returned by an In-Place eDiscovery search. 기본적으로 검색 사서함의 사서함 저장소 할당량은 50GB(기가바이트)입니다.By default, discovery mailboxes have a mailbox storage quota of 50 gigabytes (GB). 이 저장소 할당량은 늘릴 수 없습니다.This storage quota can't be increased.

  • 보안 강화 기본적으로모든 사서함 유형과 마찬가지로 검색 사서함에는 연결 된 Active Directory 사용자 계정이 있습니다.More secure by default: Like all mailbox types, a discovery mailbox has an associated Active Directory user account. 하지만 이 계정은 기본적으로 사용하지 않도록 설정됩니다.However, this account is disabled by default. 검색 사서함에 액세스하도록 명시적으로 권한이 부여된 사용자만 액세스가 가능합니다.Only users explicitly authorized to access a discovery mailbox have access to it. 검색 관리 역할 그룹의 구성원에게는 기본 검색 사서함에 대한 모든 권한이 할당됩니다.Members of the Discovery Management role group are assigned Full Access permissions to the default discovery mailbox. 추가로 만드는 검색 사서함에 대한 사서함 액세스 권한은 기본적으로 사용자에게 할당되지 않습니다.Any additional discovery mailboxes you create don't have mailbox access permissions assigned to any user.

  • 전자 메일 배달 사용 안 함: Exchange 주소 목록에 표시 되지만 사용자가 검색 사서함에 전자 메일을 보낼 수는 없습니다.Email delivery disabled: Although visible in Exchange address lists, users can't send email to a discovery mailbox. 검색 사서함에 대한 전자 메일 배달은 배달 제한을 통해 금지됩니다.Email delivery to discovery mailboxes is prohibited by using delivery restrictions. 따라서 검색 사서함에 복사되는 검색 결과의 무결성이 유지됩니다.This preserves the integrity of search results copied to a discovery mailbox.

Exchange 설치 프로그램에서 표시 이름 검색 사서함을 사용 하 여 검색 사서함을 하나 만듭니다.Exchange Setup creates one discovery mailbox with the display name Discovery Search Mailbox. Exchange Online PowerShell을 사용 하 여 추가 검색 사서함을 만들 수 있습니다.You can use Exchange Online PowerShell to create additional discovery mailboxes. 기본적으로 추가로 만든 검색 사서함에는 사서함 액세스 권한이 할당되지 않습니다.By default, the discovery mailboxes you create won't have any mailbox access permissions assigned. 검색 사서함에 복사된 메시지에 액세스할 수 있도록 검색 관리자에게 "모든 권한" 권한을 할당할 수 있습니다.You can assign Full Access permissions for a discovery manager to access messages copied to a discovery mailbox. 자세한 내용은 검색 사서함 만들기를 참조하십시오.For details, see Create a discovery mailbox.

또한 원본 위치 eDiscovery에서는 표시 이름이 SystemMailbox{e0dc1c29-89c3-4034-b678-e6c29d823ed9} 인 시스템 사서함에 원본 위치 eDiscovery 메타데이터를 보관합니다. 시스템 사서함은 EAC 또는 Exchange 주소 목록에 표시되지 않습니다. 온-프레미스 조직에서 원본 위치 eDiscovery 시스템 사서함이 있는 사서함 데이터베이스를 제거하려면 먼저 사서함을 다른 사서함 데이터베이스로 옮겨야 합니다. 사서함이 제거되거나 손상된 경우 사서함을 다시 만들지 않으면 검색 관리자가 eDiscovery 검색을 수행할 수 없습니다. 자세한 내용은 Re-Create the Discovery System Mailbox를 참조하십시오.In-Place eDiscovery also uses a system mailbox with the display name SystemMailbox{e0dc1c29-89c3-4034-b678-e6c29d823ed9} to hold In-Place eDiscovery metadata. System mailboxes aren't visible in the EAC or in Exchange address lists. In on-premises organizations, before removing a mailbox database where the In-Place eDiscovery system mailbox is located, you must move the mailbox to another mailbox database. If the mailbox is removed or corrupted, your discovery managers are unable to perform eDiscovery searches until you re-create the mailbox. For details, see Re-Create the Discovery System Mailbox.

원본 위치 eDiscovery 사용Using In-Place eDiscovery

원본 위치 eDiscovery 검색은 검색 관리 역할 그룹에 추가된 사용자가 수행할 수 있습니다.Users who have been added to the Discovery Management role group can perform In-Place eDiscovery searches. EAC에서 웹 기반 인터페이스를 사용하여 검색을 수행할 수 있습니다.You can perform a search using the web-based interface in the EAC. 따라서 레코드 관리자, 준수 관리자 또는 법무 및 HR 전문가 등 관련 기술 지식이 없는 사람도 원본 위치 eDiscovery 기능을 쉽게 사용할 수 있습니다.This makes it easier for non-technical users such as records managers, compliance officers, or legal and HR professionals to use In-Place eDiscovery. Exchange Online PowerShell을 사용 하 여 검색을 수행할 수도 있습니다.You can also use Exchange Online PowerShell to perform a search. 자세한 내용은 원본 위치 eDiscovery 검색 만들기 를 참조 하세요.For more information, see Create an In-Place eDiscovery search

참고

온-프레미스 조직에서 원본 위치 eDiscovery를 사용 하 여 Exchange Server 사서함 서버에 있는 사서함을 검색할 수 있습니다.In on-premises organizations, you can use In-Place eDiscovery to search mailboxes located on Exchange Server Mailbox servers. Exchange 2010 사서함 서버에 있는 사서함을 검색하려면 Exchange 2010 서버에서 여러 사서함 검색을 사용하십시오.To search mailboxes located on Exchange 2010 Mailbox servers, use Multi-Mailbox Search on an Exchange 2010 server. 온-프레미스 사서함 서버에 일부 사서함이 있고 일부 사서함이 클라우드 기반 조직에 있는 환경에 해당 하는 하이브리드 배포에서 > > EAC를 사용 하 여 클라우드 기반 사서함에 대해 원본 위치 eDiscovery 검색을 수행할 수 있습니다. 온-프레미스 조직> > In a hybrid deployment, which is an environment where some mailboxes exist on your on-premises Mailbox servers and some mailboxes exist in a cloud-based organization, you can perform In-Place eDiscovery searches of your cloud-based mailboxes using the EAC in your on-premises organization. 메시지를 검색 사서함에 복사하려는 경우 온-프레미스 검색 사서함을 선택해야 합니다.If you intend to copy messages to a discovery mailbox, you must select an on-premises discovery mailbox. 검색 결과에 반환된 클라우드 기반 사서함의 메시지는 지정된 온-프레미스 검색 사서함에 복사됩니다.Messages from cloud-based mailboxes that are returned in search results are copied to the specified on-premises discovery mailbox. 하이브리드 배포에 대 한 자세한 내용은 Exchange Server 하이브리드 배포를 참조 하세요.To learn more about hybrid deployments, see Exchange Server Hybrid Deployments.

EAC의 원본 위치 eDiscovery 및 유지 마법사를 사용하면 원본 위치 eDiscovery 검색을 만들 수 있으며 원본 위치 유지를 사용하여 검색 결과를 유지할 수도 있습니다. 원본 위치 eDiscovery 검색을 만들면 원본 위치 eDiscovery 시스템 사서함에 검색 개체가 만들어집니다. 이 개체를 조작하여 검색을 시작, 중지, 수정 및 제거할 수 있습니다. 검색을 만든 후 쿼리 효율성을 확인하는 데 유용한 키워드 통계가 포함된 예상 검색 결과를 가져올 수 있습니다. 또한 검색에 반환된 항목을 실시간으로 미리 볼 수 있으며 이를 통해 메시지 콘텐츠, 각 원본 사서함에서 반환된 메시지 개수 및 총 메시지 개수를 볼 수 있습니다. 필요한 경우 이 정보를 기반으로 쿼리를 더 세밀하게 조정할 수 있습니다.The In-Place eDiscovery & Hold wizard in the EAC allows you to create an In-Place eDiscovery search and also use In-Place Hold to place search results on hold. When you create an In-Place eDiscovery search, a search object is created in the In-Place eDiscovery system mailbox. This object can be manipulated to start, stop, modify, and remove the search. After you create the search, you can choose to get an estimate of search results, which includes keyword statistics that help you determine query effectiveness. You can also do a live preview of items returned in the search, allowing you to view message content, the number of messages returned from each source mailbox and the total number of messages. You can use this information to further fine-tune your query if required.

검색 결과에 만족하면 결과를 검색 사서함에 복사합니다. EAC 또는 Outlook을 사용하여 검색 사서함이나 해당 콘텐츠 중 일부를 PST 파일로 내보낼 수도 있습니다.When satisfied with the search results, you can copy them to a discovery mailbox. You can also use the EAC or Outlook to export a discovery mailbox or some of its content to a PST file.

원본 위치 eDiscovery 검색을 만들 때 다음 매개 변수를 지정해야 합니다.When creating an In-Place eDiscovery search, you must specify the following parameters:

  • 이름: 검색 이름은 검색을 식별 하는 데 사용 됩니다.Name: The search name is used to identify the search. 검색 결과를 검색 사서함에 복사하면, 검색 사서함에서 검색 결과를 고유하게 식별하는 검색 이름 및 타임스탬프를 사용하여 폴더가 하나 만들어집니다.When you copy search results to a discovery mailbox, a folder is created in the discovery mailbox using the search name and the timestamp to uniquely identify search results in a discovery mailbox.

  • 사서함: exchange Server 또는 exchange Online 조직의 모든 사서함을 검색 하거나 검색할 사서함을 지정할 수 있습니다.Mailboxes: You can choose to search all mailboxes in your Exchange Server or Exchange Online organization or specify the mailboxes to search. 사용자의 기본 사서함과 보관 사서함은 검색에 포함됩니다.A user's primary and archive mailboxes are included in the search. 유지할 항목을 찾는 데에도 동일한 검색을 사용하려는 경우에는 사서함을 지정해야 합니다.If you also want to use the same search to place items on hold, you must specify the mailboxes. 그룹 구성원인 사서함 사용자를 포함할 메일 그룹을 지정할 수 있습니다.You can specify a distribution group to include mailbox users who are members of that group. 그룹 구성원 자격은 검색을 만들 때 한 번 계산되며 이후 그룹 구성원 자격에 발생한 변경 내용은 검색에 자동으로 반영되지 않습니다.Membership of the group is calculated once when creating the search and subsequent changes to group membership are not automatically reflected in the search.

    Exchange Online에서는 그룹 사서함을 검색 하거나 보류할 수 있도록 Office 365 그룹을 콘텐츠 원본으로 지정할 수도 있습니다.In Exchange Online, you can also specify Office 365 groups as a content source so that the group mailbox is searched (or placed on hold). 원본 위치 eDiscovery 검색에 Office 365 그룹을 추가 하면 그룹 사서함만 검색 됩니다. 그룹 구성원의 사서함이 검색 되지 않습니다.When you add an Office 365 group to an In-Place eDiscovery search, only the group mailbox is searched; the mailboxes of the group members aren't searched.

  • 검색 쿼리: 지정 된 사서함의 모든 사서함 콘텐츠를 포함 하거나 검색 쿼리를 사용 하 여 사례 또는 조사와 관련 된 항목을 반환할 수 있습니다.Search query: You can either include all mailbox content from the specified mailboxes or use a search query to return items that are more relevant to the case or investigation. 검색 쿼리에 다음 매개 변수를 지정할 수 있습니다.You can specify the following parameters in a search query:

    • 키워드: 키워드와 구를 지정 하 여 메시지 내용을 검색할 수 있습니다.Keywords: You can specify keywords and phrases to search message content. AND, ORNOT 논리 연산자를 사용할 수도 있습니다.You can also use the logical operators AND, OR, and NOT. 또한 Exchange Server에서는 NEAR 연산자도 지원 하므로 다른 단어나 구와 근접 한 단어 또는 구를 검색할 수 있습니다.Additionally, Exchange Server also supports the NEAR operator, allowing you to search for a word or phrase that's in proximity to another word or phrase.

      여러 단어로 된 구문이 정확하게 일치하는 부분을 검색하려면 구문을 따옴표로 묶어야 합니다. 예를 들어 "plan and competition" 구문을 검색하면 이 구문과 똑같은 메시지가 반환되고, plan AND competition을 검색하면 plancompetition 단어를 무작위로 포함하는 메시지가 반환됩니다.To search for an exact match of a multiple word phrase, you must enclose the phrase in quotation marks. For example, searching for the phrase "plan and competition" returns messages that contain an exact match of the phrase, whereas specifying plan AND competition returns messages that contain the words plan and competition anywhere in the message.

      또한 Exchange Server에서는 원본 위치 eDiscovery 검색을 위한 KQL (Keyword Query Language) 구문을 지원 합니다.Exchange Server also supports the Keyword Query Language (KQL) syntax for In-Place eDiscovery searches.

      참고

      원본 위치 eDiscovery는 정규식을 지원하지 않습니다.In-Place eDiscovery does not support regular expressions.

      ANDOR과 같은 논리 연산자를 키워드 대신 연산자로 처리하도록 하려면 대문자로 표기해야 합니다. 실수나 잘못된 해석을 방지하려면 여러 논리 연산자가 혼합된 쿼리에 대해 명시적 괄호를 사용하는 것이 좋습니다. 예를 들어, WordA or WordB AND 또는 WordC or WordD를 포함하는 메시지를 검색하려면, (WordA OR WordB) AND (WordC OR WordD) 를 사용해야 합니다.You must capitalize logical operators such as AND and OR for them to be treated as operators instead of keywords. We recommend that you use explicit parenthesis for any query that mixes multiple logical operators to avoid mistakes or misinterpretations. For example, if you want to search for messages that contain either WordA or WordB AND either WordC or WordD, you must use (WordA OR WordB) AND (WordC OR WordD).

    • 시작 및 종료 날짜: 기본적으로 원본 위치 eDiscovery는 날짜 범위로 검색을 제한 하지 않습니다.Start and End dates: By default, In-Place eDiscovery doesn't limit searches by a date range. 특정 날짜 범위에 보낸 메시지를 검색하려면 시작 날짜와 종료 날짜를 지정하여 검색 범위를 좁힙니다.To search messages sent during a specific date range, you can narrow the search by specifying the start and end dates. 종료 날짜를 지정하지 않으면 검색을 다시 시작할 때마다 최신 결과가 반환됩니다.If you don't specify an end date, the search will return the latest results every time you restart it.

    • 보낸 사람 및 받는 사람: 검색 범위를 좁히려면 메시지의 보낸 사람 또는 받는 사람을 지정할 수 있습니다.Senders and recipients: To narrow down the search, you can specify the senders or recipients of messages. 전자 메일 주소, 표시 이름 또는 도메인 이름을 사용하여 도메인에 있는 사람이 보내거나 받은 항목을 검색할 수 있습니다.You can use email addresses, display names, or the name of a domain to search for items sent to or from everyone in the domain. 예를 들어 Contoso, l t d .의 사용자에 게 보내거나 보낸 전자 메일을 찾으려면 EAC의 보낸 사람 또는 받는 사람 /참조 필드에 ** @contoso.com** 을 지정 합니다.For example, to find email sent by or sent to anyone at Contoso, Ltd, specify @contoso.com in the From or the To/cc field in the EAC. Exchange Online PowerShell에서 보낸 사람 또는 받는 사람 매개 변수에 ** @contoso.com** 를 지정할 수도 있습니다.You can also specify @contoso.com in the Senders or Recipients parameters in Exchange Online PowerShell.

    • 메시지 유형: 기본적으로 모든 메시지 유형이 검색 됩니다.Message types: By default, all message types are searched. 전자 메일, 연락처, 문서, 업무 일지, 모임, 메모 및 Lync 콘텐츠와 같은 특정 메시지 유형을 선택하여 검색을 제한할 수 있습니다.You can restrict the search by selecting specific message types such as email, contacts, documents, journal, meetings, notes and Lync content.

다음 스크린샷에는 EAC의 검색 쿼리 예가 나와 있습니다.The following screenshot shows an example of a search query in the EAC.

eDiscovery 검색 쿼리 구성

원본 위치 eDiscovery를 사용하는 경우 다음 사항도 고려해야 합니다.When using In-Place eDiscovery, also consider the following:

  • 첨부 파일: 원본 위치 EDiscovery는 Exchange 검색에서 지 원하는 첨부 파일을 검색 합니다.Attachments: In-Place eDiscovery searches attachments supported by Exchange Search. 자세한 내용은 Default Filters for Exchange Search를 참조하십시오.For details, see Default Filters for Exchange Search. 온-프레미스 배포에서, 사서함 서버에서 파일 형식별로 검색 필터(iFilter)를 설치하여 파일 형식을 더 추가할 수도 있습니다.In on-premises deployments, you can add support for additional file types by installing search filters (also known as an iFilter) for the file type on Mailbox servers.

  • 검색불가능 한 항목: 검색할 수 없는 항목은 Exchange 검색에서 인덱싱할 수 없는 사서함 항목입니다.Unsearchable items: Unsearchable items are mailbox items that can't be indexed by Exchange Search. 첨부된 파일의 검색 필터가 설치되지 않았거나, 파일 오류가 발생했거나, 메시지가 암호화된 등의 경우에 이러한 항목이 인덱싱될 수 없습니다.Reasons they can't be indexed include the lack of an installed search filter for an attached file, a filter error, and encrypted messages. eDiscovery 검색이 수행되도록 조직에서 검토를 위해 이러한 항목을 포함해야 할 수도 있습니다.For a successful eDiscovery search, your organization may be required to include such items for review. 검색 결과를 검색 사서함에 복사하거나 PST 파일로 내보낼 때는 검색할 수 없는 항목을 포함할 수 있습니다.When copying search results to a discovery mailbox or exporting them to a PST file, you can include unsearchable items. 자세한 내용은 Unsearchable Items in Exchange eDiscovery를 참조하세요.For more information, see Unsearchable Items in Exchange eDiscovery.

  • 암호화 된 항목: S/MIME을 사용 하 여 암호화 된 메시지는 Exchange 검색에서 인덱싱되지 않으므로 원본 위치 eDiscovery에서는 이러한 메시지를 검색 하지 않습니다.Encrypted items: Because messages encrypted using S/MIME aren't indexed by Exchange Search, In-Place eDiscovery doesn't search these messages. 검색할 수 없는 항목을 검색 결과에 포함하는 옵션을 선택하면 이러한 S/MIME 암호화 메시지가 검색 사서함에 복사됩니다.If you select the option to include unsearchable items in search results, these S/MIME encrypted messages are copied to the discovery mailbox.

  • Irm으로 보호 된 항목: Irm (정보 권한 관리)을 사용 하 여 보호 된 메시지는 Exchange 검색에서 인덱싱되어 쿼리 매개 변수와 일치 하는 경우 검색 결과에 포함 됩니다.IRM-protected items: Messages protected using Information Rights Management (IRM) are indexed by Exchange Search and therefore included in the search results if they match query parameters. 메시지는 사서함 서버와 같은 Active Directory 포리스트에 있는 AD RMS(Active Directory Rights Management Services)를 사용하여 보호되어야 합니다.Messages must be protected by using an Active Directory Rights Management Services (AD RMS) cluster in the same Active Directory forest as the Mailbox server. 자세한 내용은 정보 권한 관리를 참조하십시오.For more information, see Information Rights Management.

    중요

    Exchange 검색에서 암호 해독에 실패하거나 IRM을 사용하지 않도록 설정되어 있어 IRM 보호 메시지를 인덱싱하지 못한 경우에는 보호된 메시지가 실패 항목 목록에 추가되지 않습니다.When Exchange Search fails to index an IRM-protected message, either due to a decryption failure or because IRM is disabled, the protected message isn't added to the list of failed items. 검색 결과에 검색할 수 없는 항목을 포함하는 옵션을 선택한 경우 해독하지 못한 보호된 메시지는 결과에 포함되지 않을 수도 있습니다.If you select the option to include unsearchable items in search results, the results may not include IRM-protected messages that could not be decrypted. > > 에 IRM으로 보호 된 메시지를 검색에 포함 하려면 이름이 message.rpmsg 첨부 파일이 있는 메시지를 포함 하는 다른 검색을 만들 수 있습니다.> > To include IRM-protected messages in a search, you can create another search to include messages with .rpmsg attachments. 쿼리 문자열 attachment:rpmsg 을 사용 하 여 인덱싱된 지 여부에 관계 없이 지정한 사서함에 있는 IRM으로 보호 된 메시지를 모두 검색할 수 있습니다.You can use the query string attachment:rpmsg to search all IRM-protected messages in the specified mailboxes, whether successfully indexed or not. 이 경우 인덱싱된 IRM 보호 메시지와 같이 한 검색에서 다른 검색 조건에도 적합한 메시지를 반환하는 시나리오에서 검색 결과가 중복될 가능성이 있습니다.This may result in some duplication of search results in scenarios where one search returns messages that match the search criteria, including IRM-protected messages that have been indexed successfully. 인덱싱할 수 없는 IRM 보호 메시지는 검색에서 반환되지 않습니다.The search doesn't return IRM-protected messages that couldn't be indexed. 모든 IRM 보호 메시지에 대해 두 번째 검색을 수행 하는 > > 에는 첫 번째 검색에서 성공적으로 인덱싱된 후 반환 된 IRM으로 보호 된 메시지도 포함 됩니다.> > Performing a second search for all IRM-protected messages also includes the IRM-protected messages that were successfully indexed and returned in the first search. 두 번째 검색에서 반환되는 IRM 보호 메시지가 첫 번째 검색에 사용된 키워드 등의 검색 조건과 일치하지 않을 수도 있습니다.Additionally, the IRM-protected messages returned by the second search may not match the search criteria such as keywords used for the first search.

  • 중복제거: 검색 결과를 검색 사서함에 복사할 때 검색 결과의 중복 제거를 사용 하도록 설정 하 여 고유한 메시지의 인스턴스 하나를 검색 사서함에만 복사할 수 있습니다.De-duplication: When copying search results to a discovery mailbox, you can enable de-duplication of search results to copy only one instance of a unique message to the discovery mailbox. 중복 제거를 사용할 경우 이점은 다음과 같습니다.De-duplication has the following benefits:

    • 복사된 메시지 수가 줄어들어 저장소 요구 사항 및 검색 사서함 크기가 줄어듭니다.Lower storage requirement and smaller discovery mailbox size due to reduced number of messages copied.

    • 검색 관리자, 법적 자문 위원 또는 검색 결과 검토와 관련된 다른 사람들의 작업량이 줄어듭니다.Reduced workload for discovery managers, legal counsel, or others involved in reviewing search results.

    • 검색 결과의 중복 항목 수에 따라 eDiscovery 비용이 줄어듭니다.Reduced cost of eDiscovery, depending on the number of duplicate items excluded from search results.

Estimate, preview, and copy search resultsEstimate, preview, and copy search results

원본 위치 eDiscovery 검색을 완료하면 EAC의 세부 정보 창에서 예상 검색 결과를 볼 수 있습니다. 여기에서 반환된 항목 수와 해당 항목들의 총 크기가 포함됩니다. 검색 쿼리에 사용된 각 키워드에 대해 반환된 항목 수에 대한 세부 정보가 포함된 키워드 통계도 볼 수 있습니다. 이 정보는 쿼리의 효율성을 확인하는 데 유용합니다. 쿼리 범위가 너무 광범위하면 반환되는 데이터 집합이 커져 검토에 필요한 리소스가 늘어나고 결국 eDiscovery 비용이 증가할 수 있습니다. 쿼리 범위가 너무 좁으면 반환되는 레코드 수가 크게 줄어들거나 전혀 반환되지 않을 수 있습니다. 예상 결과 및 키워드 통계를 기반으로 요구 사항에 맞게 쿼리를 세부적으로 조정할 수 있습니다.After an In-Place eDiscovery search is completed, you can view search result estimates in the Details pane in the EAC. The estimate includes number of items returned and total size of those items. You can also view keyword statistics, which returns details about number of items returned for each keyword used in the search query. This information is helpful in determining query effectiveness. If the query is too broad, it may return a much bigger data set, which could require more resources to review and raise eDiscovery costs. If the query is too narrow, it may significantly reduce the number of records returned or return no records at all. You can use the estimates and keyword statistics to fine-tune the query to meet your requirements.

참고

Exchange Server 및 Exchange Online에서는 키워드 통계에 검색 쿼리에 지정 된 보낸 사람/받는 사람, 메시지 유형 및 날짜와 같은 키워드가 아닌 속성에 대 한 통계만 포함 됩니다.In Exchange Server and Exchange Online, keyword statistics also include statistics for non-keyword properties such as dates, message types, and senders/recipients specified in a search query.

검색 결과를 미리 보고 반환될 메시지에 검색하려는 콘텐츠가 포함되어 있는지 확인하고 필요한 경우 쿼리 쿼리를 세부적으로 조정할 수도 있습니다. eDiscovery 검색 미리 보기에는 검색된 각 사서함에서 반환된 메시지 개수와 검색에서 반환된 총 메시지 개수가 표시됩니다. 미리 보기가 빠르게 생성되어 메시지를 검색 사서함에 복사할 필요가 없습니다.You can also preview the search results to further ensure that messages returned contain the content you're searching for and further fine-tune the query if required. eDiscovery Search Preview displays the number of messages returned from each mailbox searched and the total number of messages returned by the search. The preview is generated quickly without requiring you to copy messages to a discovery mailbox.

검색 결과의 양과 질에 만족하면 그때 검색 사서함에 복사하면 됩니다. 메시지를 복사할 때 다음 옵션을 사용할 수 있습니다.After you're satisfied with the quantity and quality of search results, you can copy them to a discovery mailbox. When copying messages, you have the following options:

  • 검색 불가능 한 항목 포함: 검색할 수 없는 것으로 간주 되는 항목 유형에 대 한 자세한 내용은 이전 섹션에서 eDiscovery 검색 고려 사항을 참조 하십시오.Include unsearchable items: For details about the types of items that are considered unsearchable, see the eDiscovery search considerations in the previous section.

  • 중복 제거 사용: 검색 되는 하나 이상의 사서함에서 여러 인스턴스가 발견 되 면 고유한 레코드의 단일 인스턴스만 포함 하 여 데이터 집합을 줄입니다.Enable de-duplication: De-duplication reduces the dataset by only including a single instance of a unique record if multiple instances are found in one or more mailboxes searched.

  • 전체 로깅 사용: 기본적으로 항목을 복사할 때 기본 로깅만 사용 하도록 설정 됩니다.Enable full logging: By default, only basic logging is enabled when copying items. 전체 로깅을 선택하여 검색에서 반환된 모든 레코드에 대한 정보를 포함할 수 있습니다.You can select full logging to include information about all records returned by the search.

  • 복사가 완료 되 면 메일 보내기: 원본위치 EDiscovery 검색에서 대량의 레코드를 반환할 가능성이 있습니다.Send me mail when the copy is completed: An In-Place eDiscovery search can potentially return a large number of records. 반환된 메시지를 검색 사서함에 복사하는 데 시간이 오래 걸릴 수 있습니다.Copying the messages returned to a discovery mailbox can take a long time. 복사가 완료될 때 전자 메일 알림을 받으려면 이 옵션을 사용합니다.Use this option to get an email notification when the copying process is completed. 웹에서 Outlook을 사용 하 여 쉽게 액세스할 수 있도록 알림에는 메시지가 복사 되는 검색 사서함의 위치에 대 한 링크가 포함 됩니다.For easier access using Outlook on the web, the notification includes a link to the location in a discovery mailbox where the messages are copied.

자세한 내용은 EDiscovery 검색 결과를 검색 사서함에 복사를 참조 하세요.For more information, see Copy eDiscovery Search Results to a Discovery Mailbox.

PST 파일로 검색 결과 내보내기Export search results to a PST file

검색 결과를 검색 사서함으로 복사한 다음 PST 파일로 내보낼 수 있습니다.After search results are copied to a discovery mailbox, you can export the search results to a PST file.

PST 파일로 eDiscovery 검색 결과 내보내기

검색 결과를 PST 파일로 내보내면 사용자 또는 다른 사용자가 Outlook에서 열어 검색 결과에 반환된 메시지를 검토하거나 인쇄할 수 있습니다. 자세한 내용은 PST 파일로 eDiscovery 검색 결과 내보내기를 참조하세요.After search results are exported to a PST file, you or other users can open them in Outlook to review or print messages returned in the search results. For more information, see Export eDiscovery search results to a PST file.

다양한 검색 결과Different search results

원본 위치 eDiscovery가 라이브 데이터에서 검색을 수행하므로, 같은 콘텐츠 원본에 대해 두 가지 검색이 가능하고 동일한 검색 쿼리를 사용하여 다른 결과를 반환할 수 있습니다. 예상 검색 결과는 검색 사서함에 복사되는 실제 검색 결과와 다를 수도 있습니다. 이 결과는 짧은 시간 안에 동일한 검색을 다시 실행하는 경우에도 발생할 수 있습니다. 검색 결과의 일관성에 영향을 줄 수 있는 몇 가지 요인은 다음과 같습니다.Because In-Place eDiscovery performs searches on live data, it's possible that two searches of the same content sources and using the same search query can return different results. Estimated search results can also be different from the actual search results that are copied to a discovery mailbox. This can happen even when rerunning the same search within a short amount of time. There are several factors that can affect the consistency of search results:

  • Exchange 검색이 조직의 사서함 데이터베이스와 전송 파이프라인을 계속해서 크롤링 및 인덱싱하기 때문에 받는 전자 메일이 지속적으로 인덱싱되는 경우The continual indexing of incoming email because Exchange Search continuously crawls and indexes your organization's mailbox databases and transport pipeline.

  • 사용자 또는 자동화된 프로세스에 따라 전자 메일이 삭제되는 경우Deletion of email by users or automated processes.

  • 인덱싱에 시간이 걸리는 대용량 전자 메일을 대량 가져오는 경우Bulk importing large amounts of email, which takes time to index.

동일한 검색의 결과가 서로 다른 경우 사서함을 배치하여 콘텐츠를 보존하고, 사용량이 적은 시간에 검색을 실행하며, 대용량 전자 메일을 가져오고 나서 인덱싱 시간을 정하는 것이 좋습니다.If you do experience dissimilar results for the same search, consider placing mailboxes on hold to preserve content, running searches during off-peak hours, and allowing time for indexing after importing large amounts of email.

원본 위치 eDiscovery 검색 로깅Logging for In-Place eDiscovery searches

원본 위치 eDiscovery 검색에 사용할 수 있는 로깅 유형에는 두 가지가 있습니다.There are two types of logging available for In-Place eDiscovery searches:

  • 기본 로깅: 기본 로깅은 모든 원본 위치 eDiscovery 검색에 대해 기본적으로 사용 하도록 설정 됩니다.Basic logging: Basic logging is enabled by default for all In-Place eDiscovery searches. 여기에는 검색과 검색을 수행한 사람에 대한 정보가 포함됩니다.It includes information about the search and who performed it. 기본 로깅에서 캡처되는 정보는 검색 결과가 저장되는 사서함으로 보내는 전자 메일 메시지의 본문에 표시됩니다.Information captured about basic logging appears in the body of the email message sent to the mailbox where the search results are stored. 이 메시지는 검색 결과를 저장하기 위해 만든 폴더에 있습니다.The message is located in the folder created to store search results.

  • 전체 로깅: 전체 로깅에는 검색에서 반환 되는 모든 메시지에 대 한 정보가 포함 됩니다.Full logging: Full logging includes information about all messages returned by the search. 이 정보는 기본 로깅 정보를 포함하는 전자 메일 메시지에 첨부된 .csv(쉼표로 구분된 값) 파일로 제공됩니다.This information is provided in a comma-separated value (.csv) file attached to the email message that contains the basic logging information. .csv 파일 이름으로는 검색 이름이 사용됩니다.The name of the search is used for the .csv file name. 이 정보는 준수 또는 레코드 보관 목적으로 필요할 수 있습니다.This information may be required for compliance or record-keeping purposes. 전체 로깅을 사용하도록 설정하려면 EAC에서 검색 사서함에 검색 결과를 복사할 때 전체 로깅 사용 옵션을 선택해야 합니다.To enable full logging, you must select the Enable full logging option when copying search results to a discovery mailbox in the EAC. Exchange Online PowerShell을 사용 하는 경우에는 LogLevel 매개 변수를 사용 하 여 전체 로깅 옵션을 지정 합니다.If you're using Exchange Online PowerShell, specify the full logging option using the LogLevel parameter.

참고

Exchange Online PowerShell을 사용 하 여 원본 위치 eDiscovery 검색을 만들거나 수정할 때 로깅을 사용 하지 않도록 설정할 수도 있습니다.When using Exchange Online PowerShell to create or modify an In-Place eDiscovery search, you can also disable logging.

검색 결과를 검색 사서함에 복사할 때 포함 되는 검색 로그 외에도 Exchange는 EAC 또는 Exchange Online PowerShell에서 사용 하는 cmdlet을 기록 하 여 원본 위치 eDiscovery 검색을 만들거나 수정 하거나 제거 합니다.Besides the search log included when copying search results to a discovery mailbox, Exchange also logs cmdlets used by the EAC or Exchange Online PowerShell to create, modify or remove In-Place eDiscovery searches. 이 정보는 관리자 감사 로그 항목에 기록됩니다.This information is logged in the admin audit log entries. 자세한 내용은 관리자 감사 로깅을참조 하십시오.For details, see Administrator Audit Logging.

원본 위치 eDiscovery 및 원본 위치 유지In-Place eDiscovery and In-Place Hold

eDiscovery 요청의 일부로서 소송이나 조사가 완결될 때까지 사서함 콘텐츠를 보존해야 할 수도 있습니다.As part of eDiscovery requests, you may be required to preserve mailbox content until a lawsuit or investigation is disposed. 사서함 사용자 또는 프로세스에 의해 삭제 또는 수정된 메시지도 보존해야 합니다.Messages deleted or altered by the mailbox user or any processes must also be preserved. Exchange Server에서는 원본 위치 유지를 사용 하 여이 작업을 수행 합니다.In Exchange Server, this is accomplished by using In-Place Hold. 자세한 내용은 원본 위치 유지 및 소송 보존을 참조 하십시오.For details, see In-Place Hold and Litigation Hold.

Exchange Server에서는 새 원본 위치 eDiscovery & 유지 마법사를 사용 하 여 항목을 검색 하 고 eDiscovery에 필요한 경우 또는 다른 비즈니스 요구 사항을 충족 하는 경우에만이를 보존할 수 있습니다.In Exchange Server, you can use the new In-Place eDiscovery & Hold wizard to search items and preserve them for as long as they're required for eDiscovery or to meet other business requirements. When using the same search for both In-Place eDiscovery and In-Place Hold, be aware of the following:When using the same search for both In-Place eDiscovery and In-Place Hold, be aware of the following:

  • 모든 사서함을 검색하는 옵션을 사용할 수 없습니다. 사서함 또는 메일 그룹을 선택해야 합니다.You can't use the option to search all mailboxes. You must select the mailboxes or distribution groups.

  • 원본 위치 eDiscovery 검색이 원본 위치 유지에도 사용되는 경우에는 해당 검색을 제거할 수 없습니다. 먼저 검색에서 원본 위치 유지 옵션을 해제한 후 검색을 제거해야 합니다.You can't remove an In-Place eDiscovery search if the search is also used for In-Place Hold. You must first disable the In-Place Hold option in a search and then remove the search.

원본 위치 eDiscovery를 위해 사서함 보존Preserving mailboxes for In-Place eDiscovery

직원이 조직을 떠나는 경우 사서함을 사용하지 않도록 설정하거나 제거하는 것이 일반적입니다. 사서함을 사용하지 않도록 설정하고 나면 해당 사서함이 사용자 계정에서 연결이 끊어지지만 특정 기간(기본적으로 30일) 동안 사서함에 남아 있게 됩니다. 관리되는 폴더 도우미는 이 기간 동안 적용되지 않은 보존 정책 및 연결이 끊어진 사서함을 처리하지 않습니다. 연결이 끊어진 사서함의 콘텐츠는 검색할 수 없습니다. 사서함 데이터베이스에 대해 구성된 삭제된 사서함 보존 기간에 도달하면 사서함이 사서함 데이터베이스에서 제거됩니다.When an employee leaves an organization, it's a common practice to disable or remove the mailbox. After you disable a mailbox, it is disconnected from the user account but remains in the mailbox for a certain period, 30 days by default. The Managed Folder Assistant does not process disconnected mailboxes and any retention policies are not applied during this period. You can't search content of a disconnected mailbox. Upon reaching the deleted mailbox retention period configured for the mailbox database, the mailbox is purged from the mailbox database.

중요

Exchange Online에서 원본 위치 eDiscovery는 비활성 사서함의 콘텐츠를 검색할 수 있습니다. 비활성 사서함은 원본 위치 유지나 소송 보존에 있었지만 제거된 사서함을 나타냅니다. 비활성 사서함은 유지되는 동안에는 보존됩니다. 비활성 사서함이 원본 위치 보존에서 제거되었거나 소송 보존이 사용하지 않도록 설정된 경우에는 이 사서함은 영구 삭제됩니다. 자세한 내용은 Manage Inactive Mailboxes in Exchange Online을 참조하세요.In Exchange Online, In-Place eDiscovery can search content in inactive mailboxes. Inactive mailboxes are mailboxes that are placed on In-Place Hold or litigation hold and then removed. Inactive mailboxes are preserved as long as they're placed on hold. When an inactive mailbox is removed from In-Place Hold or when litigation hold is disabled, it is permanently deleted. For details, see Manage Inactive Mailboxes in Exchange Online.

온 프레미스 배포에서, 조직에서 더 이상 조직에 속하지 않는 직원의 메시지에 보존 설정을 적용해야 하는 경우 또는 진행 중인 eDiscovery 검색이나 향후 검색을 위해 그만둔 직원의 사서함을 보존해야 할 경우 사서함을 사용하지 않도록 설정하거나 제거해서는 안 됩니다. 사서함에 액세스할 수 없도록 하고 새 메시지가 해당 사서함에 배달되지 않도록 하려면 다음 단계를 수행합니다.In on-premises deployments, if your organization requires that retention settings be applied to messages of employees who are no longer in the organization or if you may need to retain an ex-employee's mailbox for an ongoing or future eDiscovery search, do not disable or remove the mailbox. You can take the following steps to ensure the mailbox can't be accessed and no new messages are delivered to it.

  1. Active directory 사용자 & 컴퓨터 또는 기타 active directory 또는 계정 프로비저닝 도구 또는 스크립트를 사용 하 여 active directory 사용자 계정을 사용 하지 않도록 설정 합니다.Disable the Active Directory user account using Active Directory Users & Computers or other Active Directory or account provisioning tools or scripts. This prevents mailbox logon using the associated user account.This prevents mailbox logon using the associated user account.

    중요

    모든 권한 사서함 권한이 있는 사용자는 사서함에 계속 액세스할 수 있습니다.Users with Full Access mailbox permission will still be able to access the mailbox. 다른 사용자가 액세스할 수 없도록 하려면 사서함에서 "모든 권한" 권한을 제거해야 합니다.To prevent access by others, you must remove their Full Access permission from the mailbox. 사서함에 대 한 전체 액세스 사서함 권한을 제거 하는 방법에 대 한 자세한 내용은 받는 사람의 사용 권한 관리를 참조 하십시오.For information about how to remove Full Access mailbox permissions on a mailbox, see Manage permissions for recipients.

  2. 사서함 사용자가 보내거나 받을 수 있는 메시지의 메시지 크기 제한을 매우 낮은 값(예: 1KB)으로 설정합니다.Set the message size limit for messages that can be sent from or received by the mailbox user to a very low value, 1 KB for example. 이렇게 하면 새 메일이 사서함을 통해 배달되지 않습니다.This prevents delivery of new mail to and from the mailbox. 자세한 내용은 사서함에 대 한 메시지 크기 제한 구성을참조 하십시오.For details, see Configure Message Size Limits for a Mailbox.

  3. 사서함에 아무도 메시지를 보낼 수 없도록 사서함의 배달 제한을 구성합니다. 자세한 내용은 사서함에 대 한 메시지 배달 제한 구성을 참조하십시오.Configure delivery restrictions for the mailbox so nobody can send messages to it. For details, see Configure message delivery restrictions for a mailbox.

중요

조직에 필요한 다른 계정 관리 프로세스와 함께 앞의 단계를 수행하되, 사서함을 사용하지 않도록 설정 또는 제거하거나 연결된 사용자 계정을 제거해서는 안 됩니다.You must take the above steps along with any other account management processes required by your organization, but without disabling or removing the mailbox or removing the associated user account.

MRM(메시지 보존 관리) 또는 원본 위치 eDiscovery에 대한 사서함 보존을 구현하려면 직원 이직률을 고려해야 합니다. 그만둔 직원의 사서함을 장기간 보존하려면 사서함 서버에 추가 저장소가 필요할 뿐만 아니라 연결된 사용자 계정이 동일한 기간 동안 필요하기 때문에 Active Directory 데이터베이스도 증가하게 됩니다. 또한 조직의 계정 프로비전 및 관리 프로세스도 변경해야 할 수 있습니다.When planning to implement mailbox retention for messaging retention management (MRM) or In-Place eDiscovery, you must take employee turnover into consideration. Long-term retention of ex-employee mailboxes will require additional storage on Mailbox servers and also result in an increase in Active Directory database because it requires that the associated user account be retained for the same duration. Additionally, it may also require changes to your organization's account provisioning and management processes.

원본 위치 eDiscovery 한계 및 제한 정책In-Place eDiscovery limits and throttling policies

Exchange Server 및 Exchange Online에서는 제한 정책을 사용 하 여 원본 위치 eDiscovery가 사용 될 수 있는 리소스를 제어 합니다.In Exchange Server and Exchange Online, the resources In-Place eDiscovery can consume are controlled using throttling policies.

기본 제한 정책에는 다음과 같은 매개 변수가 포함되어 있습니다.The default throttling policy contains the following throttling parameters.

매개 변수Parameter 설명Description 기본값Default value
DiscoveryMaxConcurrencyDiscoveryMaxConcurrency 조직에서 동시에 실행할 수 있는 최대 원본 위치 eDiscovery 검색 수입니다.The maximum number of In-Place eDiscovery searches that can run at the same time in your organization. 2 2
참고: 이전에 수행한 두 검색을 계속 실행 하는 동안 eDiscovery 검색을 시작 하면 세 번째 검색은 대기 되지 않고 대신 실패 하 게 됩니다.Note: If an eDiscovery search is started while two previous searches are still running, the third search won't be queued and will instead fail. 이전 검색 중 하나가 완료 될 때까지 기다려야 새 검색을 정상적으로 시작할 수 있습니다.You have to wait until one of the previous searches finishes before you can successfully start a new search.
DiscoveryMaxMailboxesDiscoveryMaxMailboxes 단일 원본 위치 eDiscovery 검색에서 검색 가능한 최대 사서함 수입니다.The maximum number of mailboxes that can be searched in a single In-Place eDiscovery search. Exchange Online: 1만1Exchange Online: 10,0001
Exchange 서버: 5000Exchange Server: 5,000
DiscoveryMaxStatsSearchMailboxesDiscoveryMaxStatsSearchMailboxes 계속 해 서 키워드 통계를 볼 수 있는 단일 원본 위치 eDiscovery 검색에서 검색할 수 있는 최대 사서함 수입니다.The maximum number of mailboxes that can be searched in a single In-Place eDiscovery search that still allows you to view keyword statistics. 100100
참고: eDiscovery 검색 예측을 실행 한 후 키워드 통계를 볼 수 있습니다.Note: After you run an eDiscovery search estimate, you can view keyword statistics. 이러한 통계에는 검색 쿼리에 사용 된 각 키워드에 대해 반환 된 항목 수에 대 한 세부 정보가 표시 됩니다.These statistics show details about the number of items returned for each keyword used in the search query. 100 개 보다 많은 원본 사서함이 검색에 포함 되는 경우 키워드 통계를 보려고 하면 오류가 반환 됩니다.If more than 100 source mailboxes are included in the search, an error will be returned if you try to view keyword statistics.
DiscoveryMaxKeywordsDiscoveryMaxKeywords 단일 원본 위치 eDiscovery 검색에서 지정 가능한 최대 키워드 수입니다.The maximum number of keywords that can be specified in a single In-Place eDiscovery search. 500500
DiscoveryMaxSearchResultsPageSizeDiscoveryMaxSearchResultsPageSize 원본 위치 eDiscovery 검색 결과를 미리 볼 때 한 페이지에 표시되는 최대 항목 수입니다.The maximum number of items displayed on a single page when previewing In-Place eDiscovery search results. 200200
DiscoverySearchTimeoutPeriodDiscoverySearchTimeoutPeriod 시간이 초과되기 전에 원본 위치 eDiscovery 검색을 실행할 시간(분)입니다.The number of minutes that an In-Place eDiscovery search will run before it times out. 10분10 minutes

참고

1 Office 365 조직에서 SharePoint Online의 ediscovery 센터에서 ediscovery 검색을 시작 하는 경우 단일 검색에서 최대 1500 사서함을 검색할 수 있습니다.1 If you initiate an eDiscovery search from the eDiscovery Center in SharePoint Online in an Office 365 organization, you can search a maximum of 1,500 mailboxes in a single search.

Exchange Server에서는 이러한 매개 변수의 기본값을 요구 사항에 맞게 변경 하거나 추가 제한 정책을 만들고 위임 된 검색 관리 권한을 사용 하 여 사용자에 게 할당할 수 있습니다.In Exchange Server, you can change the default values for these parameters to suit your requirements or create additional throttling policies and assign them to users with delegated Discovery Management permission. IExchange Online에서는 이 같은 제한 매개 변수의 기본값을 변경할 수 없습니다.In Exchange Online, the default values for these throttling parameters can't be changed.

원본 위치 eDiscovery 설명서In-Place eDiscovery documentation

다음 표에는 원본 위치 eDiscovery에 대해 자세히 확인할 수 있는 항목에 대한 링크가 포함되어 있습니다.The following table contains links to topics that will help you learn about and manage In-Place eDiscovery.

항목Topic 설명Description
Exchange eDiscovery 사용 권한 할당Assign eDiscovery permissions in Exchange EAC에서 원본 위치 eDiscovery를 사용하여 Exchange 사서함을 검색하는 권한을 사용자에게 제공하는 방법을 설명합니다. 사용자를 검색 관리 역할 그룹에 추가해도 해당 사용자가 SharePoint 2013 및 SharePoint Online에서 eDiscovery 센터를 사용하여 Exchange 사서함을 검색할 수 있습니다.Learn how to give a user access to use In-Place eDiscovery in the EAC to search Exchange mailboxes. Adding a user to the Discovery Management role group also allows the person to use the eDiscovery Center in SharePoint 2013 and SharePoint Online to search Exchange mailboxes.
검색 사서함 만들기Create a discovery mailbox Exchange Online PowerShell을 사용 하 여 검색 사서함을 만들고 액세스 권한을 할당 하는 방법에 대해 알아봅니다.Learn how to use Exchange Online PowerShell to create a discovery mailbox and assign access permissions.
원본 위치 eDiscovery 검색 만들기Create an In-Place eDiscovery search 원본 위치 eDiscovery 검색을 만드는 방법과 eDiscovery 검색 결과를 예상하고 미리 보는 방법을 설명합니다.Learn how to create an In-Place eDiscovery search, and how to estimate and preview eDiscovery search results.
원본 위치 eDiscovery의 메시지 속성 및 검색 연산자Message properties and search operators for In-Place eDiscovery 원본 위치 eDiscovery를 사용하여 검색할 수 있는 전자 메일 메시지 속성을 알아봅니다.Learn which email message properties can be searched using In-Place eDiscovery. 이 항목에서는 각 속성의 구문 예, ANDOR과 같은 검색 연산자에 대한 정보와 큰따옴표(" ") 및 접두사 와일드카드 사용과 같은 기타 검색 쿼리 방법에 대한 정보가 제공됩니다.The topic provides syntax examples for each property, information about search operators such as AND and OR, and information about other search query techniques such as using double quotation marks (" ") and prefix wildcards.
Exchange Online의 원본 위치 eDiscovery에 대 한 검색 제한Search limits for In-Place eDiscovery in Exchange Online Office 365 조 직에 대 한 eDiscovery 서비스의 상태와 품질을 유지 관리 하는 데 도움이 되는 Exchange Online의 원본 위치 eDiscovery 제한에 대해 알아봅니다.Learn In-Place eDiscovery limits in Exchange Online that help maintain the health and quality of eDiscovery services for Office 365 organizations.
원본 위치 eDiscovery 검색 시작 또는 중지Start or Stop an In-Place eDiscovery Search eDiscovery 검색을 시작, 중지 및 다시 시작하는 방법을 설명합니다.Learn how to start, stop, and restart eDiscovery searches.
원본 위치 eDiscovery 검색 수정Modify an In-Place eDiscovery Search 기존 eDiscovery 검색을 수정하는 방법을 설명합니다.Learn how to modify an existing eDiscovery search.
EDiscovery 검색 결과를 검색 사서함으로 복사Copy eDiscovery Search Results to a Discovery Mailbox eDiscovery 검색의 결과를 검색 사서함으로 복사하는 방법을 설명합니다.Learn how to copy the results of an eDiscovery search to a discovery mailbox.
PST 파일로 eDiscovery 검색 결과 내보내기Export eDiscovery search results to a PST file eDiscovery 검색의 결과를 PST 파일로 내보내는 방법을 설명합니다.Learn how to export the results of an eDiscovery search to a PST file.
원본 위치 eDiscovery 검색의 사용자 지정 관리 범위 만들기Create a custom management scope for In-Place eDiscovery searches 사용자 지정 관리 범위를 사용하여 검색 관리자가 검색할 수 있는 사서함을 제한하는 방법을 알아봅니다.Learn how to use custom management scopes to limit the mailboxes that a discovery manager can search.
원본 위치 eDiscovery 검색 제거Remove an In-Place eDiscovery Search eDiscovery 검색을 삭제하는 방법을 설명합니다.Learn how to delete an eDiscovery search.
메시지 검색 및 삭제Search and Delete Messages 검색 사서함 cmdlet을 사용 하 여 전자 메일 메시지를 검색 한 다음 삭제 하는 방법을 알아봅니다.Learn how to use the Search-Mailbox cmdlet to search for and then delete email messages.
Exchange에서 검색 사서함의 크기 줄이기Reduce the size of a discovery mailbox in Exchange 이 프로세스를 사용 하 여 50 GB 보다 큰 검색 사서함의 크기를 줄일 수 있습니다.Use this process to reduce the size of a discovery mailbox that's larger than 50 GB.
Exchange에서 기본 검색 사서함 삭제 및 다시 만들기Delete and re-create the default discovery mailbox in Exchange 기본 검색 사서함을 삭제한 후 다시 만든 다음 사용 권한을 할당하는 방법을 알아봅니다.Learn how to delete the default discovery mailbox, re-create it, and then reassign permissions to it. 이 사서함이 50 GB 제한을 초과 하 여 검색 결과가 필요 하지 않은 경우이 절차를 사용 합니다.Use this procedure if this mailbox has exceeded the 50 GB limit and you don't need the search results.
검색 시스템 사서함 다시 만들기Re-Create the Discovery System Mailbox 검색 시스템 사서함을 다시 만드는 방법을 설명합니다.Learn how to recreate the discovery system mailbox. 이 작업은 Exchange Server 조직에만 적용 됩니다.This task is applicable only to Exchange Server organizations.
Using Oauth Authentication to Support eDiscovery in an Exchange Hybrid DeploymentUsing Oauth Authentication to Support eDiscovery in an Exchange Hybrid Deployment Exchange 하이브리드 배포에서 OAuth 인증을 구성해야 하는 eDiscovery 시나리오에 대해 설명합니다.Learn about the eDiscovery scenarios in an Exchange hybrid deployment that require you to configure OAuth authentication.
Configure Exchange for SharePoint eDiscovery CenterConfigure Exchange for SharePoint eDiscovery Center SharePoint 2013의 eDiscovery Center를 사용 하 여 Exchange 사서함을 검색할 수 있도록 Exchange Server를 구성 하는 방법을 알아봅니다.Learn how to configure Exchange Server so that you can use the eDiscovery Center in SharePoint 2013 to search Exchange mailboxes.
Exchange eDiscovery의 검색할 수 없는 항목Unsearchable Items in Exchange eDiscovery Exchange 검색을 통해 인덱싱할 수 없으며 eDiscovery 검색 결과에 검색할 수 없는 항목으로 반환 되는 사서함 항목에 대해 알아봅니다.Learn about mailbox items that can't be indexed by Exchange Search and are returned in eDiscovery search results as unsearchable items.

Office 365, Exchange Server, SharePoint 2013 및 Lync 2013의 eDiscovery에 대 한 자세한 내용은 EDISCOVERY FAQ를 참조 하세요.For more information about eDiscovery in Office 365, Exchange Server, SharePoint 2013, and Lync 2013, see the eDiscovery FAQ.