Поиск в общедоступных папках и их удержание с помощью обнаружения электронных данных на местеSearch and place a hold on public folders using In-Place eDiscovery

Функцию обнаружения электронных данных на месте можно использовать для поиска и удержания содержимого в общедоступных папках. Подобно содержимому в почтовых ящиках пользователей содержимое общедоступных папок может пригодиться, если вашей организации приходится решать юридические вопросы, например во время судебных разбирательств или правовых расследований.You can use In-Place eDiscovery to search for content in public folders and place content in public folders on In-Place Hold. Like content in user mailboxes, content in public folders might be relevant if your organization has to respond to legal requests such as lawsuits or regulatory investigations.

Что нужно знать перед началом работыBefore you begin

  • Для выполнения этих процедур необходимы соответствующие разрешения.You need to be assigned permissions before you can perform this procedure or procedures. Чтобы просмотреть необходимые разрешения, обратитесь к разделу "обнаружение электронных данных на месте" в разделе " Политика обмена сообщениями и разрешения соответствия требованиям в Exchange Server ".To see what permissions you need, see the "In-Place eDiscovery" entry in the Messaging policy and compliance permissions in Exchange Server topic.

  • К почтовым ящикам и общедоступным папкам можно применить один и тот же поисковый запрос на обнаружение электронных данных.You can include mailboxes and public folders in the same eDiscovery search.

  • Удержание на месте можно использовать для удержания содержимого общедоступных папок. Но если выполняется поиск во всех почтовых ящиках организации, будет невозможно помещать источники контента на удержание.You can use an In-Place Hold to place content in public folders on hold. But if you select the option to search all mailboxes in your organization, you can't use the search to place a hold on any of the content sources of the search.

Использование Центра администрирования Exchange для поиска и хранения содержимого в общедоступных папкахUse the EAC to search and place a hold on public folders

  1. Перейдите к функции > обнаружения электронных данных на местедля управления соответствием требованиям & удержание.Go to Compliance management > In-place eDiscovery & hold.

  2. Нажмите кнопку создать значокдобавить.Click New Add icon.

  3. На странице Имя и описание введите имя для поиска, добавьте описание (необязательно) и нажмите кнопку Далее.On the Name and description page, type a name for the search, add an optional description, and then click Next.

  4. На странице Почтовые ящики и общедоступные папки в разделе Общедоступные папки выберите Поиск во всех общедоступных папках. Кроме того, можно указать, следует ли выполнять поиск в почтовых ящиках:On the Mailboxes and Public folders page, under Public folders, click Search all public folders. Additionally, you can configure whether to include mailboxes in the search:

    • Чтобы исключить почтовые ящики из поиска, выберите пункт Не выполнять поиск в почтовых ящиках.To exclude mailboxes from the search, click Don't search any mailboxes.

    • Чтобы выполнить поиск в определенных почтовых ящиках, выберите пункт Указать почтовые ящики для поиска, а затем добавьте нужные почтовые ящики.To include specific mailboxes in the search, click Specify mailboxes to search, and then add that mailboxes that you want to search.

      Примечание

      Как описывалось ранее, если выбрать параметр Поиск во всех почтовых ящиках, будет невозможно включить удержание на месте для результатов поиска.As previously explained, if you select the Search all mailboxesoption, you won't be able to enable an In-Place Hold for the search.

    Поиск в общедоступных папках и их хранение с помощью обнаружения электронных данных на месте

  5. На странице Поисковый запрос заполните следующие поля:On the Search query page, complete the following fields:

    • Включить все содержимое: Выберите этот параметр, чтобы включить все содержимое из выбранных источников в результаты поиска.Include all content: Select this option to include all content in the selected sources in the search results. Если выбрать этот вариант, указать дополнительные критерии поиска будет невозможно.If you select this option, you can't specify additional search criteria.

    • Фильтр на основе критериев: Выберите этот параметр, чтобы задать условия поиска, включая ключевые слова, начальную и конечную даты, адреса отправителей и получателей, а также типы сообщений.Filter based on criteria: Select this option to specify search criteria, including keywords, start and end dates, sender and recipient addresses, and message types.

  6. На странице Параметры хранения на месте можно выбрать пункт Поместить содержимое, совпадающее с запросом поиска, в выбранные почтовые ящики на хранение, чтобы использовать для хранения все общедоступные папки в организации. Если этот флажок снят, содержимое не будет помещаться на хранение. Если необходимо поместить содержимое на хранение, выберите один из следующих вариантов, чтобы указать продолжительность хранения:On the In-Place Hold settings page, you can select the Place content matching the search query in selected mailboxes on hold to place an In-Place Hold on all public folders in your organization. Leave the check box unselected to not place content on hold. If you place content on hold, select one of the following options for the hold duration:

    • Хранить бессрочно: нажмите эту кнопку, чтобы поместить элементы, возвращаемые поиском, в неопределенное удержание.Hold indefinitely: Click this button to place items returned by the search on an indefinite hold. Элементы на удержании будут сохраняться до исключения почтового ящика из поиска или до отмены поиска.Items on hold will be preserved until you remove public folders from the search or remove the search.

    • Укажите количество дней хранения элементов относительно даты получения: нажмите эту кнопку, чтобы удерживать элементы в общедоступных папках за определенный период.Specify number of days to hold items relative to their received date: Click this button to hold items in public folders for a specific period. Например, эту функцию можно использовать, если для вашей организации необходимо, чтобы содержимое общедоступных папок сохранялось не менее семи лет.For example, you can use this option if your organization requires that public folder content be retained for at least seven years.

  7. Нажмите кнопку Готово, чтобы сохранить параметры поиска и получить оценочные сведения об общем размере и количестве элементов, которые будут возвращены операцией поиска или поставлены на удержание на основании указанных вами критериев.Click Finish to save the search and return an estimate of the total size and number of items that will be returned by the search or placed on hold based on the criteria you specified.

    Оценочные сведения отображаются в области сведений на странице Обнаружение электронных данных и хранение на месте.Estimates are displayed in the details pane on the In-Place eDiscovery & Hold page. Выберите Поиск и нажмите кнопку Обновить значок обновления, чтобы обновить сведения о поиске, который отображается в области сведений.Select a search and then click Refresh Refresh icon to update the information about the search that's displayed in the details pane.

Поиск и удержание содержимого в общедоступных папках с помощью командной консоли ExchangeUse the Exchange Management Shell to search and place a hold on public folders

Ниже приведены три примера поиска и удержания содержимого общедоступных папок с помощью командной консоли Exchange.Here are three examples of using the Exchange Management Shell to search and place a hold on public folders.

Пример 1Example 1

В этом примере создается оценочный запрос поиска во всех общедоступных папках в организации для обнаружения элементов, которые были отправлены между 1 января 2015 г. и 30 июня 2015 г. и которые содержат фразу "нарушение патентных прав". В этот поиск не включаются почтовые ящики. Для запуска оценочного поиска используется командлет Start-MailboxSearch.This example creates an estimate-only search that searches all public folders in the organization for items sent between January 1, 2015 and June 30, 2015 and that contain the phrase "patent infringement". The search doesn't include any mailboxes. The Start-MailboxSearch cmdlet is used to start the estimate-only search.

New-MailboxSearch -Name "Northwind Subpoena-All PFs" -AllPublicFolderSources $true -AllSourceMailboxes $false -SearchQuery "patent infringement" -StartDate "01/01/2015" -EndDate "06/30/2015" -TargetMailbox "Discovery Search Mailbox" -EstimateOnly
Start-MailboxSearch "Northwind Subpoena-All PFs"

Пример 2Example 2

В этом примере все содержимое помещено на хранение в общедоступные папки на неограниченное время. Для запуска поиска и помещения содержимого на хранение используется командлет Start-MailboxSearch.This example places all content in all public folders on In-Place hold, with an unlimited hold duration. The Start-MailboxSearch cmdlet is use to run the search and place the content on hold.

New-MailboxSearch -Name "Hold for all PFs" -AllPublicFolderSources $true -AllSourceMailboxes $false -EstimateOnly -InPlaceHoldEnabled $true
Start-MailboxSearch "Hold for all PFs"

Пример 3Example 3

В этом примере во всех почтовых ящиках и общедоступных папках выполняется поиск содержимого со словами "прайс-лист" и "Contoso", которое было отправлено после 1 января 2015 г. Для запуска поиска и копирования его результатов в почтовый ящик найденных сообщений используется командлет Start-MailboxSearch.This example searches all mailboxes and public folders for any content that contains the words "price list" and "Contoso" and that was sent after January 1, 2015. The Start-MailboxSearch cmdlet is use to run the search and copy the search results to the discovery mailbox.

New-MailboxSearch -Name "Contoso Litigation" -AllSourceMailboxes $true -AllPublicFolderSources $true -SearchQuery '"price list" AND "contoso"' -StartDate "01/01/2015" -TargetMailbox "Discovery Search Mailbox"
Start-MailboxSearch "Contoso Litigation"

Дополнительные сведенияMore information

  • Искать содержимое и помещать его на удержание можно только во всех общедоступных папках организации. Для поиска невозможно выбрать отдельные общедоступные папки.You can only search or place holds on all public folders in your organization. You can't select specific public folders to search.

  • Если переместить общедоступные папки в другой почтовый ящик общедоступной папки, то это никак не повлияет на функцию поиска или постановки на удержание для перемещенных общедоступных папок.Moving public folders to a different public folder mailbox doesn't affect searching or placing holds on public folders that have been moved.

  • Почтовые ящики общедоступных папок идут в счет лимита на количество исходных почтовых ящиков для поиска электронных данных.Public folder mailboxes are counted against the source mailbox limit for the eDiscovery search.

  • Общедоступные папки, помещенные на удержание на месте, невозможно удалить. Чтобы удалить общедоступную папку, необходимо сначала отключить удержание.You can't delete public folders that are on In-Place Hold. You will have to remove the hold before you can delete any public folder.

  • Включение поддержки почты для общедоступных папок не влияет на возможность обнаружения и хранения в них электронных данных. Выполнять поиск и удержание содержимого можно в общедоступных папках как с поддержкой почты, так и без нее.Mail-enabling a public folder doesn't impact using In-Place eDiscovery to search or place holds on public folders. Mail-enabled and non-mail enabled public folders can be searched and placed on hold.