Создание или удаление инцидента удержания на месте

Запрет на удаление позволяет сохранить все содержимое почтового ящика и общедоступной папки, в том числе удаленные элементы и исходные версии измененных элементов. Все такие элементы возвращаются при поиске методом обнаружения электронных данных на месте. Запрет на удаление почтового ящика пользователя также распространяется на содержимое соответствующего архивного почтового ящика (если он включен).

При создании In-Place удержания можно поместить все элементы в исходный почтовый ящик или в общедоступную папку на удержание или удерживать только те элементы, которые соответствуют условиям поиска, указанным для удержания. Аналогичным образом можно хранить элементы неограниченное время или в течение определенного периода времени. Дополнительные сведения о удержании In-Place см. в разделе Удержание на месте и удержание по делу в Exchange Server.

Вы можете создавать запреты на удаление в Центр администрирования Exchange (EAC) или Командная консоль Exchange.

Перед началом работы

• Для выполнения этой процедуры (процедур) необходимы соответствующие разрешения. Сведения о необходимых разрешениях см. в записи "Удержание на месте" в разделе Политика обмена сообщениями и разрешения на соответствие требованиям Exchange Server.

• В зависимости от топологии Active Directory и времени задержки репликации включение удержания на месте может занять до часа.

• Как указывалось ранее, запрет на удаление почтового ящика пользователя также распространяется на содержимое его архивного почтового ящика.

• Искать содержимое и помещать его на удержание можно только во всех общедоступных папках организации. Нельзя указать отдельные общедоступные папки.

• Описание рабочего процесса хранения на месте см. в разделе Дополнительные сведения.

• Сведения о том, как открыть командную консоль Exchange в локальной организации Exchange, см. в статье Open the Exchange Management Shell.

Создание удержания на месте

Использование EAC для создания удержания на месте

1. Перейдите в раздел Управление соответствием> наместе eDiscovery & Удержание, а затем щелкните

2. В окне New In-Place eDiscovery & Удержание на странице Имя и описание введите имя удержания и необязательное описание, а затем нажмите кнопку Далее.

3. На странице Почтовые ящики и общедоступные папки выберите источники контента для поиска:

   • Чтобы исключить почтовые ящики (и поместить на хранение только общедоступные папки), нажмите кнопку Не выполнять поиск в почтовых ящиках.

   • Чтобы выполнить поиск в определенных почтовых ящиках, выберите пункт Указать почтовые ящики для поиска, а затем добавьте нужные почтовые ящики.

   • Чтобы поместить общедоступные папки на хранение, нажмите кнопку Поиск во всех общедоступных папках.

   

   Важно!

   При создании In-Place удержания нельзя выбрать параметр Поиск по всем почтовым ящикам . Чтобы создать In-Place удержание, необходимо выбрать определенные почтовые ящики, которые нужно поместить на удержание.

4. На странице Поисковый запрос заполните указанные ниже поля, а затем нажмите кнопку Далее.

   • Включить все содержимое. Выберите этот параметр, чтобы поместить все содержимое в выбранные источники на удержание.

   • Фильтр на основе условий. Выберите этот параметр, чтобы указать критерии поиска, включая ключевые слова, даты начала и окончания, адреса отправителей и получателей, а также типы сообщений.

   Важно!

   Если при хранении на месте для пользователя указано несколько сценариев хранения, поисковые запросы от сценариев хранения на основе запроса объединяются (с помощью операторов OR ). В этом случае максимальное количество ключевых слов во всех сценариях хранения на основе запроса, назначенных для почтового ящика, не должно превышать 500. Если ключевых слов больше, на хранение помещается все содержимое почтового ящика, а не только то, которое соответствует критериям поиска. Все содержимое удерживается, пока общее количество ключевых слов не станет равно или меньше 500.

5. На странице Параметры хранения на месте установите флажок Поместить содержимое, соответствующее поисковому запросу в выбранных источниках, на удержание, а затем выберите один из следующих параметров:

   • Удержание на неопределенный срок. Поместите элементы, возвращенные поиском, на неопределенное удержание. Найденные элементы будут храниться, пока вы не измените срок хранения, не удалите почтовый ящик (или общедоступные папки) из поискового запроса или сам поисковый запрос.

   • Укажите количество дней для хранения элементов относительно даты их получения: хранение элементов на определенный период. Например, эту функцию можно использовать, если для вашей организации необходимо, чтобы все сообщения сохранялись на протяжении не менее семи лет. Вы можете использовать In-Place удержания на основе времени вместе с политикой хранения, чтобы убедиться, что элементы будут окончательно удалены в течение семи лет.

6. Нажмите кнопку Готово, чтобы создать запрет на удаление.

Создания запрета на удаление с помощью Командная консоль Exchange

В этом примере создается In-Place удержание с именем Hold-CaseId012 и добавляется почтовый ящик joe@contoso.com в удержание.

Важно!

Если не указать дополнительные параметры поиска для удержания на месте, все элементы в указанных исходных почтовых ящиках ставятся на удержание. Если не указать параметр ItemHoldPeriod , элементы помещаются на удержание на неопределенный срок или до тех пор, пока почтовый ящик не будет удален из удержания или удержание не будет удалено.

New-MailboxSearch "Hold-CaseId012" -SourceMailboxes "joe@contoso.com" -InPlaceHoldEnabled $true

В этом примере все общедоступные папки в организации помещаются на хранение на месте на 7 лет. Запрет не распространяется на почтовые ящики.

New-MailboxSearch -Name "Hold for Public Folders" -AllPublicFolderSources $true -AllSourceMailboxes $false -ItemHoldPeriod 2555 -InPlaceHoldEnabled $true

Подробные сведения о синтаксисе и параметрах см. в разделе New-MailboxSearch.

Как проверить, все ли получилось?

Чтобы проверить, успешно ли создано удержание на месте, выполните одно из следующих действий:

• Используйте EAC, чтобы убедиться, что удержание In-Place отображается в представлении списка на странице & удержания электронных данных на месте .

• Используйте командлет Get-MailboxSearch для получения операции поиска в почтовых ящиках и проверьте свойства хранения. Например, следующая команда отображает свойства хранения для операции поиска Hold-CaseId012:

  Get-MailboxSearch "Hold-CaseId012" | Format-List InPlaceHoldEnabled,ItemHoldPeriod,InPlaceHoldIdentity
  

• Используйте командлет Get-Mailbox для отображения сведений о хранении на месте для определенных почтовых ящиков пользователей или общедоступных папок. Например, следующая команда отображает идентификатор GUID хранения на месте:

  Get-Mailbox "joe@contoso.com" | Format-List InPlaceHolds
  

  В этом примере отображается идентификатор GUID хранения на месте для всех почтовых ящиков общедоступных папок в организации.

  Get-Mailbox -PublicFolder | Format-List Name,InPlaceHolds
  

Удаление удержания на месте

В Exchange Server для хранения и поиска содержимого в источниках контента используются поисковые запросы eDiscovery. Невозможно удалить поиск методом обнаружения электронных данных на месте, с помощью которого источники контента помещены на хранение. Сначала необходимо удалить In-Place Удержание, очистив поле Разместить содержимое, соответствующее поисковому запросу в выбранных источниках на удержание проверка на странице Удержание на месте, или установив для параметра InPlaceHoldEnabled значение $false в командной консоли Exchange. Кроме того, можно удалить почтовые ящики и общедоступные папки из In-Place Hold, изменив значение параметров SourceMailboxes или AllPublicFolderSources, указанных в поиске.

Использование EAC для удаления удержания на месте

1. Перейдите в раздел Управление соответствием> требованиямна месте & удержание электронных данных.

2. В представлении списка выберите In-Place Удержание, которое нужно удалить, и нажмите кнопку Изменить

3. В разделе Свойства & удержания электронных данных на месте на странице Удержание на месте снимите флажок Разместить содержимое, соответствующее поисковому запросу в выбранных источниках при удержании проверка, и нажмите кнопку Сохранить.

4. Выберите In-Place Удержание еще раз в представлении списка и нажмите кнопку Удалить

5. В окне предупреждения нажмите кнопку Да, чтобы удалить поиск.

Снятие запрета на удаление с помощью Командная консоль Exchange

В этом примере сначала отключается удержание Hold-CaseId012, а затем удаляется поиск в почтовых ящиках.

Set-MailboxSearch "Hold-CaseId012" -InPlaceHoldEnabled $false; Remove-MailboxSearch "Hold-CaseId012"

Подробные сведения о синтаксисе и параметрах см. в разделе Set-Mailboxsearch.

Как проверить, все ли получилось?

Чтобы убедиться в том, что вы успешно удалили удержание на месте, выполните одно из следующих действий:

• Используйте EAC, чтобы убедиться, что In-Place Удержание не отображается в представлении списка на вкладке & удержание электронных данных на месте .

• Используйте командлет Get-MailboxSearch для получения всех операций поиска в почтовых ящиках и убедитесь, что среди них удаленного поиска.

Дополнительная информация

Как работает In-Place удержание? Если почтовый ящик или общедоступная папка не находится на удержании, элемент перемещается во вложенную папку "Удаления" в папке "Элементы с возможностью восстановления", когда он окончательно удаляется (SHIFT+Delete) или удаляется из папки "Удаленные". Политика удаления (срок хранения элементов) также перемещает элементы во вложенную папку Удаления по истечении срока хранения. Когда пользователь удаляет элемент из папки "Элементы с возможностью восстановления" или истекает срок хранения удаленного элемента, он перемещается во вложенную папку очистки и помечается для окончательного удаления. Он будет удален из Exchange при следующей обработке почтового ящика помощником по управляемым папкам.

Если почтовый ящик или общедоступная папка находится на хранение на месте, удаленные элементы не перемещаются в подпапку очистки, а вместо этого перемещаются в подпапку удержаний для обнаружения и хранятся в течение указанного периода времени. Срок хранения рассчитывается от даты получения или создания элемента и определяет срок хранения элементов в подпапке удержаний для обнаружения. По истечении срока хранения в подпапке удержаний для обнаружения элемент помечается для окончательного удаления и удаляется из Exchange при следующей обработке почтового ящика или общедоступной папки помощником для управляемых папок. Если почтовый ящик или общедоступная папка помещена на бессрочное хранение, элементы никогда не удаляются из подпапки удержаний для обнаружения.

На следующем рисунке показаны подпапки в папке "Элементы с возможностью восстановления" и рабочий процесс хранения.

Примечание.

Если почтовый ящик помещен на хранение для судебного разбирательства, удаленные элементы перемещаются в подпапку очистки и хранятся в течение настроенного срока хранения.