Een eDiscovery-greep makenCreate an eDiscovery hold

U kunt een Hoofd-eDiscovery-zaak gebruiken om bewaar bewaart inhoud te maken die mogelijk relevant is voor de zaak.You can use a Core eDiscovery case to create holds to preserve content that might be relevant to the case. U kunt de postvakken van Exchange en OneDrive voor Bedrijven accounts van personen die u in de zaak onderzoekt, in de wacht zetten.You can place a hold on the Exchange mailboxes and OneDrive for Business accounts of people you're investigating in the case. U kunt ook een wacht houden op de postvakken en sites die zijn gekoppeld aan Microsoft Teams, Office 365 Groepen en Yammer Groepen.You can also place a hold on the mailboxes and sites that are associated with Microsoft Teams, Office 365 Groups, and Yammer Groups. Wanneer u inhoudslocaties in de wacht zet, blijft inhoud behouden totdat u de inhoudslocatie uit de wacht houdt of totdat u de bewaarplaats verwijdert.When you place content locations on hold, content is preserved until you remove the content location from the hold or until you delete the hold.

Nadat u een eDiscovery-greep hebt aan maken, kan het tot 24 uur duren voordat de wacht wordt in werking treedt.After you create an eDiscovery hold, it may take up to 24 hours for the hold to take effect.

Wanneer u een hold maakt, hebt u de volgende opties voor het bereik van de inhoud die is bewaard op de opgegeven inhoudslocaties:When you create a hold, you have the following options to scope the content that's preserved in the specified content locations:

  • Maak een oneindige greep waarin alle inhoud op de opgegeven locaties in de wacht wordt geplaatst.Create an infinite hold where all content in the specified locations is placed on hold. U kunt ook een op query's gebaseerde wachtplaats maken waarbij alleen de inhoud op de opgegeven locaties die overeenkomt met een zoekquery, in de wacht wordt geplaatst.Alternatively, you can create a query-based hold where only the content in the specified locations that matches a search query is placed on hold.

  • Geef een datumbereik op om alleen de inhoud te behouden die binnen dat datumbereik is verzonden, ontvangen of gemaakt.Specify a date range to preserve only the content that was sent, received, or created within that date range. U kunt ook alle inhoud op opgegeven locaties houden, ongeacht wanneer deze is verzonden, ontvangen of gemaakt.Alternatively, you can hold all content in specified locations regardless of when it was sent, received, or created.

Een eDiscovery-wacht houden makenHow to create an eDiscovery hold

Ga als volgende te werk om een eDiscovery-wacht te maken die is gekoppeld aan een Core eDiscovery-zaak:To create an eDiscovery hold that's associated with a Core eDiscovery case:

  1. Ga naar en meld u aan met de referenties voor gebruikersaccount die zijn toegewezen aan de juiste https://compliance.microsoft.com eDiscovery-machtigingen.Go to https://compliance.microsoft.com and sign in using the credentials for user account that has been assigned the appropriate eDiscovery permissions.

  2. Klik in het linkernavigatiedeelvenster van Microsoft 365 compliancecentrum op Alles weergeven en klik vervolgens op eDiscovery > Core.In the left navigation pane of the Microsoft 365 compliance center, click Show all, and then click eDiscovery > Core.

  3. Klik op de pagina Core eDiscovery op de naam van de zaak waarin u de wacht wilt houden.On the Core eDiscovery page, click the name of the case that you want to create the hold in.

  4. Klik op de startpagina voor de zaak op het tabblad Ingedrukt houden.On the Home page for the case, click the Hold tab.

  5. Klik op de pagina Wacht op Maken.On the Hold page, click Create.

  6. Geef op de pagina Naam van de wizard Uw wacht ingedrukt houden een naam op en voeg een optionele beschrijving toe en klik op Volgende.On the Name your hold wizard page, give the hold a name and add an optional description, and then click Next. De naam van de wacht moet uniek zijn in uw organisatie.The name of the hold must be unique in your organization.

  7. Kies op de wizard Locaties kiezen de inhoudslocaties die u in de wacht wilt zetten.On the Choose locations wizard page, choose the content locations that you want to place on hold. U kunt postvakken, sites en openbare mappen in de wacht zetten.You can place mailboxes, sites, and public folders on hold.

    Kies de inhoudslocaties die u vast wilt zetten

    1. Exchange-postvakken: Stel de wisselknop in op Aan en klik vervolgens op Kies gebruikers, groepen of teams om de postvakken op te geven die u vast wilt zetten.Exchange mailboxes: Set the toggle to On and then click Choose users, groups, or teams to specify the mailboxes to place on hold. Gebruik het zoekvak om gebruikerspostvakken en distributiegroepen te zoeken (om de postvakken van groepsleden vast te zetten) die u vast wilt zetten.Use the search box to find user mailboxes and distribution groups (to place a hold on the mailboxes of group members) to place on hold. U kunt ook het bijbehorende postvak in de wacht zetten voor een Microsoft-team, Office 365 Groep en Yammer Groep.You can also place a hold on the associated mailbox for a Microsoft Team, Office 365 Group, and Yammer Group. Zie Inhoud die is opgeslagen in postvakken voor eDiscoveryvoor meer informatie over de toepassingsgegevens die worden bewaard wanneer een postvak in de wacht wordt geplaatst.For more information about the application data that is preserved when a mailbox is placed on hold, see Content stored in mailboxes for eDiscovery.

    2. SharePoint-sites: Stel de wisselknop in op Aan en klik vervolgens op Sites kiezen om SharePoint-sites en OneDrive-accounts op te geven die u vast wilt zetten.SharePoint sites: Set the toggle to On and then click Choose sites to specify SharePoint sites and OneDrive accounts to place on hold. Typ de URL voor elke site die u vast wilt zetten.Type the URL for each site that you want to place on hold. U kunt ook de URL voor de SharePoint toevoegen voor een Microsoft-team, Office 365 groep of een Yammer Groep.You can also add the URL for the SharePoint site for a Microsoft Team, Office 365 Group or a Yammer Group.

    3. Openbare Mappen in Exchange: Stel de wisselknop in op Aan om alle openbare mappen in uw Exchange Online-organisatie vast te zetten.Exchange public folders: Set the toggle to On to put all public folders in your Exchange Online organization on hold. U kunt geen specifieke openbare mappen kiezen die u vast wilt zetten.You can't choose specific public folders to put on hold. Zet de wisselknop uit als u geen openbare mappen vast wilt zetten.Leave the toggle switch off if you don't want to put a hold on public folders.

    Notitie

    U moet ten minste één inhoudslocatie aan de wacht houden toevoegen.You must add at least one content location to the hold. Anders wordt in de eDiscovery-holdstatistieken laten zien dat er geen items in de wacht staan.Otherwise, the eDiscovery hold statistics will show that no items are on hold.

  8. Wanneer u klaar bent met het toevoegen van locaties aan de wacht, klikt u op Volgende.When you're done adding locations to the hold, click Next.

  9. Als u een query wilt maken met behulp van trefwoorden of voorwaarden, moet u de volgende stappen uitvoeren.To create a query-based hold using keywords or conditions, complete the following steps. Als u alle inhoud op de opgegeven inhoudslocaties wilt behouden, klikt u op Volgende.To preserve all content in the specified content locations, click Next.

    Een op query's gebaseerde wachtfunctie maken met trefwoord en voorwaarden

    1. Typ in het vak onder Trefwoorden een query om alleen de inhoud te behouden die overeenkomt met de querycriteria.In the box under Keywords, type a query to preserve only the content that matches the query criteria. U kunt trefwoorden, e-mailberichteigenschappen of site-eigenschappen opgeven, zoals bestandsnamen.You can specify keywords, email message properties, or site properties, such as file names. U kunt ook complexere query's gebruiken die een Booleaanse operator gebruiken, zoals EN, OF of NIET.You can also use more complex queries that use a Boolean operator, such as AND, OR, or NOT.

    2. Klik op Voorwaarde toevoegen om een of meer voorwaarden toe te voegen om de query voor de wacht te beperken.Click Add condition to add one or more conditions to narrow the query for the hold. Elke voorwaarde voegt een component toe aan de KQL-zoekquery die wordt gemaakt en uitgevoerd wanneer u de wacht houdt.Each condition adds a clause to the KQL search query that is created and run when you create the hold. U kunt bijvoorbeeld een datumbereik opgeven, zodat e-mail- of sitedocumenten die zijn gemaakt binnen het opgegeven datumbereik, behouden blijven.For example, you can specify a date range so that email or site documents that were created within the date ranged are preserved. Een voorwaarde is logisch verbonden met de trefwoordquery (opgegeven in het vak Trefwoorden) en andere voorwaarden door de operator AND. A condition is logically connected to the keyword query (specified in the Keywords box) and other conditions by the AND operator. Dit betekent dat items moeten voldoen aan zowel de trefwoordquery als de voorwaarde die moet worden bewaard.That means items have to satisfy both the keyword query and the condition to be preserved.

    Zie Trefwoordenquery's en zoekvoorwaarden voor eDiscoveryvoor meer informatie over het maken van een zoekquery en het gebruik van voorwaarden.For more information about creating a search query and using conditions, see Keyword queries and search conditions for eDiscovery.

  10. Klik na het configureren van een query-hold op Volgende.After configuring a query-based hold, click Next.

  11. Controleer uw instellingen (en bewerk ze zo nodig) en klik vervolgens op Verzenden.Review your settings (and edit them if necessary), and then click Submit.

Op query's gebaseerde holds geplaatst op sitesQuery-based holds placed on sites

Houd rekening met de volgende zaken wanneer u een eDiscovery-bewaarfunctie op basis van query's op documenten op SharePoint plaatsen:Keep the following things in mind when you place a query-based eDiscovery hold on documents located in SharePoint sites:

  • In een op query gebaseerde bewaarperiode worden in eerste instantie alle documenten op een site bewaard voor een korte periode nadat ze zijn verwijderd.A query-based hold initially preserves all documents in a site for a short period of time after they are deleted. Dat betekent dat wanneer een document wordt verwijderd, het wordt verplaatst naar de bewaringsbibliotheek, zelfs als het niet voldoet aan de criteria van de query-bewaring.That means when a document is deleted, it will be moved to the Preservation Hold library even if it doesn't match the criteria of the query-based hold. Verwijderde documenten die niet overeenkomen met een bewaring op basis van query's, worden echter verwijderd door een timerfunctie die de bewaringsbibliotheek verwerkt.However, deleted documents that don't match a query-based hold will be removed by a timer job that processes the Preservation Hold library. De timerfunctie wordt regelmatig uitgevoerd en vergelijkt alle documenten in de bewaringsbibliotheek met uw op query's gebaseerde eDiscovery-bewaring (en andere typen bewaar- en bewaarbeleid).The timer job runs periodically and compares all documents in the Preservation Hold library to your query-based eDiscovery holds (and other types of holds and retention policies). Met de timerfunctie worden de documenten verwijderd die niet overeenkomen met een op query gebaseerde bewaarfunctie en worden de documenten behouden die wel worden bewaard.The timer job deletes the documents that don't match a query-based hold and preserves the documents that do.

  • Op query's gebaseerde bewaringen mogen niet worden gebruikt om gerichte bewaring uit te voeren, zoals het bewaren van documenten in een specifieke map of site of met behulp van andere bewaarcriteria op basis van locatie.Query-based holds should not be used to perform targeted preservation, like preserving documents in a specific folder or site or by using other location-based hold criteria. Dit kan onbedoelde resultaten hebben.Doing so may have unintended results. Het is raadzaam niet-locatiegebaseerde bewaarcriteria, zoals trefwoorden, datumbereiken of andere documenteigenschappen, te gebruiken om sitedocumenten te behouden.We recommend using non-location based hold criteria such as keywords, date ranges, or other document properties to preserve site documents.

eDiscovery-holdstatistiekeneDiscovery hold statistics

Nadat u een eDiscovery-hold hebt gemaakt, wordt informatie over de nieuwe wacht in de flyoutpagina weergegeven voor de geselecteerde wacht.After you create an eDiscovery hold, information about the new hold is displayed on the flyout page for the selected hold. Deze informatie omvat het aantal postvakken en sites dat in de wacht staat en statistieken over de inhoud die in de wacht is geplaatst, zoals het totale aantal en de grootte van items die in de wacht zijn geplaatst en de laatste keer dat de holdstatistieken zijn berekend.This information includes the number of mailboxes and sites on hold and statistics about the content that was placed on hold, such as the total number and size of items placed on hold and the last time the hold statistics were calculated. Deze bewaarstatistieken helpen u bij het vaststellen van de hoeveelheid inhoud die aan de zaak is gerelateerd.These hold statistics help you identify the amount of content related to the case is being preserved.

Statistieken vast houden

Houd rekening met de volgende dingen over de statistieken van eDiscovery-bewaar:Keep the following things in mind about eDiscovery hold statistics:

  • Het totale aantal items dat in de wacht staat, geeft het aantal items aan van alle inhoudsbronnen die in de wacht zijn geplaatst.The total number of items on hold indicates the number of items from all content sources that are placed on hold. Als u een query hold hebt gemaakt, geeft deze statistiek het aantal items aan dat bij de query past.If you've created a query-based hold, this statistic indicates the number of items that match the query.

  • Het aantal items dat in de wacht staat, bevat ook niet-geïndexeerde items die op de inhoudslocaties worden gevonden.The number of items on hold also includes unindexed items found in the content locations. Als u een query in de wacht houdt, worden alle niet-geïndexeerde items op de inhoudslocaties in de wacht geplaatst.If you create a query-based hold, all unindexed items in the content locations are placed on hold. Dit geldt ook voor niet-geïndexeerde items die niet overeenkomen met de zoekcriteria van een op query gebaseerde greep en niet-geïndexeerde items die buiten een datumbereikvoorwaarde vallen.This includes unindexed items that don't match the search criteria of a query-based hold and unindexed items that might fall outside of a date range condition. Dit is anders dan wat er gebeurt wanneer u een zoekopdracht uitvoert, waarbij niet-geïndexeerde items die niet overeenkomen met de zoekquery of die zijn uitgesloten door een datumbereik, niet worden opgenomen in de zoekresultaten.This is different than what happens when you run a search, in which unindexed items that don't match the search query or are excluded by a date range condition aren't included in the search results. Zie Gedeeltelijk geïndexeerde items voor meer informatie over niet-geïndexeerde items.For more information about unindexed items, see Partially indexed items.

  • U kunt de meest recente holdstatistieken krijgen door op Statistieken bijwerken te klikken om een zoekschatting opnieuw uit te werken waarmee het huidige aantal items in de wacht wordt berekend.You can get the latest hold statistics by clicking Update statistics to rerun a search estimate that calculates the current number of items on hold.

  • Het is normaal dat het aantal items dat in de wacht staat in de tijd toeneemt, omdat gebruikers van wie het postvak of de site in de wacht staat, gewoonlijk een nieuw e-mailbericht verzenden of ontvangen en nieuwe documenten maken in SharePoint en OneDrive.It's normal for the number of items on hold to increase over time because users whose mailbox or site is on hold are typically sending or receiving new email message and creating new documents in SharePoint and OneDrive.

  • Als een Exchange-, SharePoint-site- of OneDrive-account wordt verplaatst naar een andere regio in een multi-geo-omgeving, worden de statistieken voor die site niet opgenomen in de hold-statistieken.If an Exchange mailbox, SharePoint site, or OneDrive account is moved to a different region in a multi-geo environment, the statistics for that site won't be included in the hold statistics. Maar de inhoud op deze locaties blijft behouden.But the content in those locations will still be preserved. Als een postvak of site naar een ander gebied wordt verplaatst, wordt het SMTP-adres of de URL die in de wacht wordt weergegeven, niet automatisch bijgewerkt.Also, if a mailbox or site is moved to a different region, the SMTP address or URL that's displayed in the hold will not automatically be updated. U moet de wacht houden bewerken en de URL of HET SMTP-adres bijwerken, zodat de inhoudslocaties opnieuw worden opgenomen in de hold-statistiekenYou'll have to edit the hold and update the URL or SMTP address so the content locations are once again included in the hold statistics

Zoeklocaties in de eDiscovery-wachtfunctieSearch locations on eDiscovery hold

Wanneer u zoekt naar inhoud in een Hoofd-eDiscovery-zaak, kunt u de zoekopdracht snel configureren om alleen te zoeken op de inhoudslocaties die zijn geplaatst in een wachtplaats die aan de zaak is gekoppeld.When you search for content in a Core eDiscovery case, you can quickly configure the search to only search the content locations that have been placed on a hold associated with the case.

Selecteer de optie Locaties in de wacht om te zoeken naar alle inhoudslocaties die in de wacht zijn geplaatst.Select the Locations on hold option to search all the content locations that have been placed on hold. Als de zaak meerdere eDiscovery-inhoudslocaties bevat, worden de inhoudslocaties uit alle ophoudt doorzocht wanneer u deze optie selecteert.If the case contains multiple eDiscovery holds, the content locations from all holds will be searched when you select this option. Als een inhoudslocatie in een op query's gebaseerde wachtplaats is geplaatst, worden alleen de items gezocht die overeenkomen met de wachtquery wanneer u de zoekopdracht uitvoert.Additionally, if a content location was placed on a query-based hold, only the items that match the hold query will be searched when you run the search. Met andere woorden: alleen de inhoud die overeenkomt met zowel de criteria voor het vasthouden als het zoekcriterium, wordt geretourneerd met de zoekresultaten.In other words, only the content that matches both the hold criteria and the search criteria is returned with the search results. Als een gebruiker bijvoorbeeld is geplaatst op basis van query's met items die vóór een bepaalde datum zijn verzonden of gemaakt, worden alleen die items doorzocht.For example, if a user was placed on query-based case hold that preserves items that were sent or created before a specific date, only those items would be searched. Dit wordt gedaan door de query voor het vasthouden van de zaak en de zoekquery te verbinden door een OPERATOR EN.This is accomplished by connecting the case hold query and the search query by an AND operator.

Hier zijn enkele andere dingen waar u rekening mee moet houden bij het zoeken naar locaties in de eDiscovery-wacht:Here are some other things to keep in mind when searching locations on eDiscovery hold:

  • Als een inhoudslocatie deel uitmaakt van meerdere inhoudsoperatoren in hetzelfde geval, worden de query's voor het vasthouden door OF-operatoren gecombineerd wanneer u op die inhoudslocatie zoekt met de optie Inhoud van alle gevallen.If a content location is part of multiple holds within the same case, the hold queries are combined by OR operators when you search that content location using the all case content option. Als een inhoudslocatie deel uitmaakt van twee verschillende holds, waarbij de ene op query's is gebaseerd en de andere een oneindige greep is (waarbij alle inhoud in de wacht wordt geplaatst), is alle inhoud zoeken vanwege de oneindige greep.Similarly, if a content location is part of two different holds, where one is query-based and the other is an infinite hold (where all content is placed on hold), then all content is search because of the infinite hold.

  • Als een zoekopdracht is geconfigureerd om locaties in de wacht te zetten en vervolgens een eDiscovery-wacht in de zaak wijzigt (door een locatie toe te voegen of te verwijderen of een wachtquery te wijzigen), wordt de zoekconfiguratie bijgewerkt met deze wijzigingen.If a search is configured it to search locations on hold and then you change an eDiscovery hold in the case (by adding or removing a location or changing a hold query), the search configuration is updated with those changes. U moet de zoekopdracht echter opnieuw doen nadat de wacht is gewijzigd om de zoekresultaten bij te werken.However, you have to rerun the search after the hold is changed to update the search results.

  • Als meerdere eDiscovery-items op één locatie in een eDiscovery-zaak worden geplaatst en u selecteert om locaties in de wacht te zetten, is het maximum aantal trefwoorden voor die zoekquery 500.If multiple eDiscovery holds are placed on a single location in an eDiscovery case and you select to search locations on hold, the maximum number of keywords for that search query is 500. De zoekactie combineert namelijk alle op query's gebaseerde in- en uitbaters met behulp van de operator OF.That's because the search combines all the query-based holds by using the OR operator. Als de gecombineerde query's en de zoekquery meer dan 500 trefwoorden bevatten, wordt naar alle inhoud in het postvak gezocht, niet alleen naar de inhoud die overeenkomt met het op query gebaseerde geval.If there are more than 500 keywords in the combined hold queries and the search query, then all content in the mailbox is searched, not just that content that matches the query-based case holds.

  • Als een eDiscovery-wachtpositie de status Aan (In behandeling) heeft, kunt u nog steeds zoeken op de locaties in de wacht terwijl de wachtpositie wordt ingeschakeld.If an eDiscovery hold has a status of On (Pending), you can still search the locations on hold while the hold is being turned on.

Inhoud behouden in Microsoft TeamsPreserve content in Microsoft Teams

Gesprekken die deel uitmaken van een Microsoft Teams kanaal, worden opgeslagen in het postvak dat is gekoppeld aan het Microsoft-team.Conversations that are part of a Microsoft Teams channel are stored in the mailbox that's associated with the Microsoft Team. En bestanden die teamleden delen in een kanaal, worden opgeslagen op de SharePoint-site van het team.Similarly, files that team members share in a channel are stored on the team's SharePoint site. Daarom moet u het teampostvak en de SharePoint in de eDiscovery-wachtplaats plaatsen om gesprekken en bestanden in een kanaal te behouden.Therefore, you have to place the Team mailbox and SharePoint site on eDiscovery hold to preserve conversations and files in a channel.

U kunt ook gesprekken die deel uitmaken van de chatlijst in Teams (chats met de naam 1:1 of groepschats van 1:N) opslaan in de postvakken van de gebruikers die deelnemen aan de chat.Alternatively, conversations that are part of the Chat list in Teams (called 1:1 chats or 1:N group chats) are stored in the mailboxes of the users who participate in the chat. En bestanden die gebruikers delen in chatgesprekken, worden opgeslagen in OneDrive account van de gebruiker die het bestand deelt.And files that users share in chat conversations are stored in the OneDrive account of the user who shares the file. Daarom moet u de afzonderlijke gebruikerspostvakken en -OneDrive toevoegen aan een eDiscovery-wachtruimte om gesprekken en bestanden in de chatlijst te behouden.Therefore, you have to add the individual user mailboxes and OneDrive accounts to an eDiscovery hold to preserve conversations and files in the chat list. Het is een goed idee om de postvakken van leden van een Microsoft-team in de wacht te zetten, naast het in de wacht zetten van het teampostvak en de site.It's a good idea to place a hold on the mailboxes of members of a Microsoft Team in addition to placing the team mailbox and site on hold.

Notitie

Als uw organisatie een hybride Exchange-implementatie heeft (of als uw organisatie een on-premises Exchange-organisatie synchroniseert met Office 365) en Microsoft Teams heeft ingeschakeld, kunnen on-premises gebruikers de Teams-chattoepassing gebruiken en deelnemen aan 1:1 chats en 1:N-groepschats.If your organization has an Exchange hybrid deployment (or your organization synchronizes an on-premises Exchange organization with Office 365) and has enabled Microsoft Teams, on-premises users can use the Teams chat application and participate in 1:1 chats and 1:N group chats. Deze gesprekken worden opgeslagen in cloudopslag die is gekoppeld aan een on-premises gebruiker.These conversations are stored in cloud-based storage that's associated with an on-premises user. Als een on-premises gebruiker in een eDiscovery-bewaring wordt geplaatst, blijft Teams chatinhoud in de cloudopslag behouden.If an on-premises user is placed on an eDiscovery hold, the Teams chat content in the cloud-based storage will be preserved. Zie Zoeken naar chatgegevens van Teams voor on-premises gebruikers voor meer informatie.For more information, see Search for Teams chat data for on-premises users.

Zie Een gebruiker of teamin Microsoft Teams juridische Microsoft Teams voor meer informatie over het behoud van Teams inhoud.For more information about preserving Teams content, see Place a Microsoft Teams user or team on legal hold.

Kaartinhoud behoudenPreserve card content

Op dezelfde manier wordt kaartinhoud die wordt gegenereerd door apps in Teams-kanalen, 1:1-chats en 1:N-groepschats, opgeslagen in postvakken en behouden wanneer een postvak in een eDiscovery-wachtruimte wordt geplaatst.Similarly, card content generated by apps in Teams channels, 1:1 chats, and 1:N group chats is stored in mailboxes and is preserved when a mailbox is placed on an eDiscovery hold. Een kaart is een UI-container voor korte stukken inhoud.A card is a UI container for short pieces of content. Kaarten kunnen meerdere eigenschappen en bijlagen hebben en kunnen knoppen bevatten waarmee kaartacties worden ge triggerd.Cards can have multiple properties and attachments, and can include buttons that trigger card actions. Zie Kaarten voor meer informatie.For more information, see Cards. Waar kaartinhoud wordt opgeslagen, hangt net als bij andere inhoud van Teams, af van de plaats waar de kaart is gebruikt.Like other Teams content, where card content is stored is based on where the card was used. Inhoud voor kaarten die wordt gebruikt in een Teams-kanaal, wordt opgeslagen in het postvak van de Teams-groep.Content for cards used in a Teams channel is stored in the Teams group mailbox. Kaartinhoud voor 1:1- en 1xN-chats wordt opgeslagen in de postvakken van de deelnemers aan de chat.Card content for 1:1 and 1xN chats are stored in the mailboxes of the chat participants.

Vergaderings- en gespreksgegevens behoudenPreserve meeting and call information

Overzichtsgegevens voor vergaderingen en oproepen in een Teams kanaal worden ook opgeslagen in de postvakken van gebruikers die inbelden bij de vergadering of oproep.Summary information for meetings and calls in a Teams channel is also stored in the mailboxes of users who dialed into the meeting or call. Deze inhoud blijft ook behouden wanneer een eDiscovery-bewaarplaats in gebruikerspostvakken wordt geplaatst.This content is also preserved when an eDiscovery hold is placed on user mailboxes.

Inhoud behouden in privékanalenPreserve content in private channels

Vanaf februari 2020 hebben we ook de mogelijkheid ingeschakeld om inhoud in privékanalen te behouden.Starting in February 2020, we also turned on the ability to preserve content in private channels. Omdat privékanaalchats worden opgeslagen in de postvakken van de chatdeelnemers, blijven privékanaalchats behouden door een gebruikerspostvak in de eDiscovery-wachtruimte te plaatsen.Because private channel chats are stored in the mailboxes of the chat participants, placing a user mailbox on eDiscovery hold will preserve private channel chats. Als een postvak van een gebruiker vóór februari 2020 in een eDiscovery-opslag is geplaatst, wordt de opslag nu automatisch toegepast op berichten van privékanaals die in dat postvak zijn opgeslagen.Also, if a user mailbox was placed on an eDiscovery hold prior to February 2020, the hold will now automatically apply to private channel messages stored in that mailbox. Het behouden van bestanden die in privékanalen worden gedeeld, wordt ook ondersteund.Preserving files shared in private channels is also supported.

Wiki-inhoud behoudenPreserve wiki content

Elk team- of teamkanaal bevat ook een Wiki voor het maken van notitie en samenwerking.Every Team or team channel also contains a Wiki for note taking and collaboration. De Wiki-inhoud wordt automatisch opgeslagen in een bestand met de MHT-indeling.The Wiki content is automatically saved to a file with a .mht format. Dit bestand wordt op de SharePoint-site van het team opgeslagen in de documentbibliotheek voor Wiki-gegevens van Teams.This file is stored in the Teams Wiki Data document library on the team's SharePoint site. U kunt de wiki-inhoud behouden door de teamsite SharePoint aan een eDiscovery-wachtplaats toe te voegen.You can preserve the wiki content by adding the team's SharePoint site to an eDiscovery hold.

Notitie

De mogelijkheid om Wiki-inhoud voor een team- of teamkanaal te behouden (wanneer u de SharePoint-site van het team in de wacht zet) is uitgebracht op 22 juni 2017.The capability to preserve Wiki content for a Team or team channel (when you place the team's SharePoint site on hold) was released on June 22, 2017. Als een teamsite in de wacht staat, blijft de Wiki-inhoud behouden vanaf die datum.If a team site is on hold, the Wiki content will be retained starting on that date. Als een teamsite echter in de wacht staat en de Wiki-inhoud vóór 22 juni 2017 is verwijderd, blijft de Wiki-inhoud niet behouden.However, if a team site is on hold and the Wiki content was deleted before June 22, 2017, the Wiki content was not preserved.

Office 365 GroepenOffice 365 Groups

Teams is gebaseerd op Office 365 Groepen.Teams is built on Office 365 Groups. Het plaatsen van Office 365 groepen in de eDiscovery-wacht is daarom vergelijkbaar door de inhoud Teams in de wacht te zetten.Therefore, placing Office 365 Groups on eDiscovery hold is similar placing Teams content on hold.

Houd rekening met de volgende dingen wanneer u zowel Teams als Office 365 groepen in een eDiscovery-wacht houdt:Keep the following things in mind when placing both Teams and Office 365 Groups on an eDiscovery hold:

  • Als u inhoud in Teams en Office 365 Groepen in de wacht wilt zetten, moet u het postvak en de SharePoint opgeven die is gekoppeld aan een groep of team.As previously explained, to place content located in Teams and Office 365 Groups on hold, you have to specify the mailbox and SharePoint site that associated with a group or team.

  • Voer de Get-UnifiedGroup-cmdlet uit in Exchange Online PowerShell om eigenschappen voor Teams en Office 365 groepen.Run the Get-UnifiedGroup cmdlet in Exchange Online PowerShell to view properties for Teams and Office 365 Groups. Dit is een goede manier om de URL op te halen voor de site die is gekoppeld aan een team of Office 365 groep.This is a good way to get the URL for the site that's associated with a Team or Office 365 Group. Met de volgende opdracht worden bijvoorbeeld geselecteerde eigenschappen weergegeven voor een Office 365 groep met de naam Senior Leadership Team:For example, the following command displays selected properties for an Office 365 Group named Senior Leadership Team:

    Get-UnifiedGroup "Senior Leadership Team" | FL DisplayName,Alias,PrimarySmtpAddress,SharePointSiteUrl
    
    DisplayName            : Senior Leadership Team
    Alias                  : seniorleadershipteam
    PrimarySmtpAddress     : seniorleadershipteam@contoso.onmicrosoft.com
    SharePointSiteUrl      : https://contoso.sharepoint.com/sites/seniorleadershipteam
    

    Notitie

    Als u de cmdlet Get-UnifiedGroup wilt uitvoeren, moet u de rol View-Only Recipients toegewezen krijgen in Exchange Online of lid zijn van een rollengroep aan wie de rol View-Only Recipients is toegewezen.To run the Get-UnifiedGroup cmdlet, you have to be assigned the View-Only Recipients role in Exchange Online or be a member of a role group that's assigned the View-Only Recipients role.

  • Wanneer het postvak van een gebruiker wordt doorzocht, wordt Office 365 team of groep waar de gebruiker lid van is, niet gezocht.When a user's mailbox is searched, any Team or Office 365 Group that the user is a member of won't be searched. Wanneer u een team of groep Office 365 in de eDiscovery-wacht, worden alleen het groepspostvak en de groepssite in de wacht geplaatst.Similarly, when you place a Team or Office 365 Group on eDiscovery hold, only the group mailbox and group site are placed on hold. De postvakken en OneDrive voor Bedrijven van groepsleden worden niet in de wacht gezet, tenzij u ze expliciet toevoegt aan de eDiscovery-wachtplaats.The mailboxes and OneDrive for Business sites of group members aren't placed on hold unless you explicitly add them to the eDiscovery hold. Dus als u een Team of Office 365-groep om een juridische reden in de wacht moet zetten, kunt u overwegen om de postvakken en OneDrive accounts van team- of groepsleden in dezelfde wacht te zetten.So if you have to place a Team or Office 365 Group on hold for a legal reason, consider adding the mailboxes and OneDrive accounts of team or group members on the same hold.

  • Als u een lijst met de leden van een team of groep Office 365, kunt u de eigenschappen weergeven op de pagina Groepen in het Microsoft 365 beheercentrum.To get a list of the members of a Team or Office 365 Group, you can view the properties on the Groups page in the Microsoft 365 admin center. U kunt ook de volgende opdracht uitvoeren in Exchange Online PowerShell:Alternatively, you can run the following command in Exchange Online PowerShell:

    Get-UnifiedGroupLinks <group or team name> -LinkType Members | FL DisplayName,PrimarySmtpAddress
    

    Notitie

    Als u de cmdlet Get-UnifiedGroupLinks wilt uitvoeren, moet u de rol View-Only Recipients toegewezen krijgen in Exchange Online of lid zijn van een rollengroep aan wie de rol View-Only Recipients is toegewezen.To run the Get-UnifiedGroupLinks cmdlet, you have to be assigned the View-Only Recipients role in Exchange Online or be a member of a role group that's assigned the View-Only Recipients role.

Inhoud behouden in OneDrive accountsPreserve content in OneDrive accounts

Zie Een lijst maken met alle OneDrive-locaties in uw organisatie als u een lijst wilt verzamelen met de URL's voor de OneDrive voor Bedrijven-sites inuw organisatie, zodat u deze kunt toevoegen aan een wacht- of zoekactie die is gekoppeld aan een eDiscovery-zaak.To collect a list of the URLs for the OneDrive for Business sites in your organization so you can add them to a hold or search associated with an eDiscovery case, see Create a list of all OneDrive locations in your organization. Met het script in dit artikel wordt een tekstbestand gemaakt met een lijst met alle OneDrive sites in uw organisatie.The script in this article creates a text file that contains a list of all OneDrive sites in your organization. Als u dit script wilt uitvoeren, moet u SharePoint Online Management Shell installeren en gebruiken.To run this script, you have to install and use the SharePoint Online Management Shell. Koppel de URL voor het MySite-domein van uw organisatie aan elke OneDrive-site die u wilt doorzoeken.Be sure to append the URL for your organization's MySite domain to each OneDrive site that you want to search. Dit is het domein dat de inhoud van uw OneDrive bevat; bijvoorbeeld https://contoso-my.sharepoint.com.This is the domain that contains all your OneDrive; for example, https://contoso-my.sharepoint.com. Hier is een voorbeeld van een URL voor de OneDrive-site van een gebruiker: https://contoso-my.sharepoint.com/personal/sarad_contoso_onmicrosoft.com.Here's an example of a URL for a user's OneDrive site: https://contoso-my.sharepoint.com/personal/sarad_contoso_onmicrosoft.com.

Belangrijk

De URL voor het OneDrive account van een gebruiker bevat de naam van de gebruikershoofdnaam (UPN) https://alpinehouse-my.sharepoint.com/personal/sarad_alpinehouse_onmicrosoft_com (bijvoorbeeld).The URL for a user's OneDrive account includes their user principal name (UPN) (for example, https://alpinehouse-my.sharepoint.com/personal/sarad_alpinehouse_onmicrosoft_com). In het zeldzame geval dat de UPN van een persoon wordt gewijzigd, wordt OneDrive URL ook gewijzigd om de nieuwe UPN in te nemen.In the rare case that a person's UPN is changed, their OneDrive URL will also change to incorporate the new UPN. Als het OneDrive-account van een gebruiker deel uitmaakt van een eDiscovery-wacht, oud en hun UPN wordt gewijzigd, moet u de wacht houden bijwerken en de nieuwe OneDrive-URL van de gebruiker toevoegen en de oude verwijderen.If a user's OneDrive account is part of an eDiscovery hold, old and their UPN is changed, you need to update the hold and you'll have to update the hold and add the user's new OneDrive URL and remove the old one. Zie De invloed van wijzigingen aan de UPN op de URL van OneDrive voor meer informatie.For more information, see How UPN changes affect the OneDrive URL.

Inhoudslocaties verwijderen uit een eDiscovery-wachtRemoving content locations from an eDiscovery hold

Nadat een postvak, SharePoint site of OneDrive account is verwijderd uit een eDiscovery-wachtstand, wordt een vertragingsstop toegepast.After a mailbox, SharePoint site, or OneDrive account is removed from an eDiscovery hold, a delay hold is applied. Dit betekent dat de feitelijke verwijdering van de wacht 30 dagen wordt uitgesteld om te voorkomen dat gegevens permanent worden verwijderd (verwijderd) van een inhoudslocatie.This means that the actual removal of the hold is delayed for 30 days to prevent data from being permanently deleted (purged) from a content location. Hierdoor kunnen beheerders zoeken naar of inhoud herstellen die wordt verwijderd nadat een eDiscovery-hold is verwijderd.This gives admins an opportunity to search for or recover content that will be purged after an eDiscovery hold is removed. De details van de vertragingsvertraging voor postvakken en sites verschillen.The details of how the delay hold works for mailboxes and sites are different.

  • Postvakken: Een vertragingsstop wordt in een postvak geplaatst wanneer de volgende keer dat de assistent voor beheerde mappen het postvak verwerkt en detecteert dat een eDiscovery-wachtstand is verwijderd.Mailboxes: A delay hold is placed on a mailbox the next time the Managed Folder Assistant processes the mailbox and detects that an eDiscovery hold was removed. In het bijzonder wordt een vertragingsvertraging toegepast op een postvak wanneer de assistent voor beheerde mappen een van de volgende postvakeigenschappen in stelt op Waar:Specifically, a delay hold is applied to a mailbox when the Managed Folder Assistant sets one of the following mailbox properties to True:

    • DelayHoldApplied: Deze eigenschap is van toepassing op e-mailgerelateerde inhoud (die wordt gegenereerd door personen die gebruikmaken van Outlook en Outlook op het web) die is opgeslagen in het postvak van een gebruiker.DelayHoldApplied: This property applies to email-related content (generated by people using Outlook and Outlook on the web) that's stored in a user's mailbox.

    • DelayReleaseHoldApplied: Deze eigenschap is van toepassing op cloudinhoud (gegenereerd door niet-Outlook-apps zoals Microsoft Teams, Microsoft Forms en Microsoft Yammer) die is opgeslagen in het postvak van een gebruiker.DelayReleaseHoldApplied: This property applies to cloud-based content (generated by non-Outlook apps such as Microsoft Teams, Microsoft Forms, and Microsoft Yammer) that's stored in a user's mailbox. Cloudgegevens die door een Microsoft-app worden gegenereerd, worden meestal opgeslagen in een verborgen map in het postvak van een gebruiker.Cloud data generated by a Microsoft app is typically stored in a hidden folder in a user's mailbox.

    Wanneer een vertragingsbehoud in het postvak wordt geplaatst (wanneer een van de vorige eigenschappen is ingesteld op Waar), wordt het postvak nog steeds beschouwd als in de wachtstand voor een onbeperkte duur van de wachtstand, alsof het postvak in de wachtstand staat.When a delay hold is placed on the mailbox (when either of the previous properties is set to True), the mailbox is still considered to be on hold for an unlimited hold duration, as if the mailbox was on Litigation Hold. Na 30 dagen verloopt de vertragingstermijn en Microsoft 365 probeert automatisch de vertragingsbehoud te verwijderen (door de eigenschap DelayHoldApplied of DelayReleaseHoldApplied in te stellen op Onwaar) zodat de wachtstand wordt verwijderd.After 30 days, the delay hold expires, and Microsoft 365 will automatically attempt to remove the delay hold (by setting the DelayHoldApplied or DelayReleaseHoldApplied property to False) so that the hold is removed. Nadat een van deze eigenschappen is ingesteld op Onwaar, worden de bijbehorende items die zijn gemarkeerd voor verwijdering, verwijderd wanneer het postvak de volgende keer wordt verwerkt door de Assistent voor beheerde mappen.After either of these properties are set to False, the corresponding items that are marked for removal are purged the next time the mailbox is processed by the Managed Folder Assistant.

    Zie Postvakken beheren bij vertragingsvertragingvoor meer informatie.For more information, see Managing mailboxes on delay hold.

  • SharePoint en OneDrive sites: Alle SharePoint of OneDrive inhoud die wordt bewaard in de bewaringsbibliotheek, wordt niet verwijderd tijdens de bewaringsperiode van 30 dagen nadat een site is verwijderd uit een eDiscovery-bewaring.SharePoint and OneDrive sites: Any SharePoint or OneDrive content that's being retained in the Preservation Hold library isn't deleted during the 30-day delay hold period after a site is removed from an eDiscovery hold. Dit is vergelijkbaar met wat er gebeurt wanneer een site wordt vrijgegeven uit een bewaarbeleid.This is similar to what happens when a site is released from a retention policy. Bovendien kunt u deze inhoud niet handmatig verwijderen in de bewaringsbibliotheek tijdens de bewaringsperiode van 30 dagen.Additionally, you can't manually delete this content in the Preservation Hold library during the 30-day delay hold period.

    Zie Een bewaarbeleid vrijgeven voor meer informatie.For more information, see Releasing a policy for retention.

Er wordt ook een vertragingsstop toegepast op inhoudslocaties die in de wachtstand staan wanneer u een core eDiscovery-zaak sluit, omdat wachtstanden zijn uitgeschakeld wanneer een zaak wordt gesloten.A delay hold is also applied to content locations on hold when you close a Core eDiscovery case because holds are turned off when a case is closed. Zie Een hoofd-eDiscovery-zaak sluiten,opnieuw openen en verwijderen voor meer informatie over het sluiten van een zaak.For more information about closing a case, see Close, reopen, and delete a Core eDiscovery case.

eDiscovery-limieten voor het vasthouden van eDiscoveryeDiscovery hold limits

De volgende tabel bevat de limieten voor eDiscovery-zaken en case-holds.The following table lists the limits for eDiscovery cases and case holds.

Beschrijving van limietDescription of limit LimietLimit
Maximum aantal zaken voor een organisatie.Maximum number of cases for an organization.
Geen limietNo limit
Het maximum aantal eDiscovery-bezit voor een organisatie.Maximum number of eDiscovery holds for an organization.
10.00010,000
Maximum aantal postvakken in één eDiscovery-wacht.Maximum number of mailboxes in a single eDiscovery hold. Deze limiet omvat het gecombineerde totaal van gebruikerspostvakken en de postvakken die zijn gekoppeld aan Microsoft 365 Groepen, Microsoft Teams en Yammer Groepen.This limit includes the combined total of user mailboxes, and the mailboxes associated with Microsoft 365 Groups, Microsoft Teams, and Yammer Groups.
1,0001,000
Maximum aantal sites in één eDiscovery-wacht.Maximum number of sites in a single eDiscovery hold. Deze limiet omvat het gecombineerde totaal OneDrive voor Bedrijven sites, SharePoint sites en de sites die zijn gekoppeld aan Microsoft 365 Groepen, Microsoft Teams en Yammer Groepen.This limit includes the combined total of OneDrive for Business sites, SharePoint sites, and the sites associated with Microsoft 365 Groups, Microsoft Teams, and Yammer Groups.
100100
Het maximum aantal zaken dat wordt weergegeven op de startpagina van eDiscovery en het maximum aantal items dat wordt weergegeven op de tabbladen Houdt, Zoekopdrachten en Exporteren in een zaak.Maximum number of cases displayed on the eDiscovery home page, and the maximum number of items displayed on the Holds, Searches, and Export tabs within a case. 11 1,0001,000

Notitie

1 Als u een lijst wilt weergeven met meer dan 1.000 zaken, opgeslagen, gezocht of exporteert, kunt u de bijbehorende powershell-cmdlet Office 365 Security & Compliance PowerShell gebruiken:1 To view a list of more than 1,000 cases, holds, searches, or exports, you can use the corresponding Office 365 Security & Compliance PowerShell cmdlet: