Создание или удаление инцидента удержания на местеCreate or remove an In-Place Hold

Примечание

We've postponed the July 1, 2017 deadline for creating new In-Place Holds in Exchange Online (in Office 365 and Exchange Online standalone plans).We've postponed the July 1, 2017 deadline for creating new In-Place Holds in Exchange Online (in Office 365 and Exchange Online standalone plans). But later this year or early next year, you won't be able to create new In-Place Holds in Exchange Online.But later this year or early next year, you won't be able to create new In-Place Holds in Exchange Online. В качестве альтернативы удержания на месте можно использовать случаи обнаружения электронных данных или политики хранения в центре безопасности Office 365 & соответствия требованиям.As an alternative to using In-Place Holds, you can use eDiscovery cases or retention policies in the Office 365 Security & Compliance Center. После списания новых удержаний на месте вы можете изменять существующие удержания на месте и создавать новые удержания на месте в Exchange Server, а Гибридные развертывания Exchange будут поддерживаться.After we decommission new In-Place Holds, you'll still be able to modify existing In-Place Holds, and creating new In-Place Holds in Exchange Server and Exchange hybrid deployments will still be supported. And, you'll still be able to place mailboxes on Litigation Hold.And, you'll still be able to place mailboxes on Litigation Hold.

Запрет на удаление позволяет сохранить все содержимое почтового ящика, в том числе удаленные элементы и исходные версии измененных элементов.An In-Place Hold preserves all mailbox content, including deleted items and original versions of modified items. Все такие элементы почтового ящика возвращаются при поиске Обнаружение электронных данных на месте.All such mailbox items are returned in an In-Place eDiscovery search. Когда вы помещаете хранение на месте для почтового ящика пользователя, содержимое соответствующего архивного почтового ящика (если он включен) также помещается на удержание и возвращается при поиске обнаружения электронных данных.When you place an In-Place Hold on a user's mailbox on, the contents in the corresponding archive mailbox (if it's enabled) are also placed on hold, and returned in a eDiscovery search.

Что нужно знать перед началом работы?What do you need to know before you begin?

  • Предполагаемое время для завершения: 5 минут.Estimated time to complete: 5 minutes

  • Для выполнения этих процедур необходимы соответствующие разрешения.You need to be assigned permissions before you can perform this procedure or procedures. Чтобы узнать, какие разрешения вам нужны, просмотрите запись "удержание на месте" в разделе " Политика обмена сообщениями и соответствие требованиям ".To see what permissions you need, see the "In-Place Hold" entry in the Messaging Policy and Compliance Permissions topic.

  • Чтобы поместить почтовый ящик Exchange Online на удержание на месте, ему необходимо назначить лицензию на Exchange Online (план 2).To place an Exchange Online mailbox on In-Place Hold, it must be assigned an Exchange Online (Plan 2) license. Если почтовому ящику назначена лицензия на Exchange Online (план 1), необходимо назначить ему отдельную лицензию на архивацию на базе Exchange Online, чтобы задать для него хранение.If a mailbox is assigned an Exchange Online (Plan 1) license, you would have to assign it a separate Exchange Online Archiving license to place it on hold.

  • В зависимости от топологии Active Directory и времени задержки репликации включение удержания на месте может занять до часа.Depending on your Active Directory topology and replication latency, it may take up to an hour for an In-Place Hold to take effect.

  • Как описывалось ранее, при помещении хранения на месте в почтовый ящик пользователя содержимое архивного почтового ящика пользователя также помещается на удержание.As previously explained, when you place an In-Place Hold on a user's mailbox, content in the user's archive mailbox is also placed on hold. Если вы помещаете хранение на месте в локальном основном почтовом ящике в гибридном развертывании Exchange, в облачном архивном почтовом ящике (если этот параметр включен) также помещается на удержание.If you place an In-Place Hold on an on-premises primary mailbox in an Exchange hybrid deployment, the cloud-based archive mailbox (if enabled) is also placed on hold.

  • Если при хранении на месте для пользователя указано несколько сценариев хранения, поисковые запросы от сценариев хранения на основе запроса объединяются (с помощью операторов OR ). В этом случае максимальное количество ключевых слов во всех сценариях хранения на основе запроса, назначенных для почтового ящика, не должно превышать 500. Если ключевых слов больше, на хранение помещается все содержимое почтового ящика, а не только то, которое соответствует критериям поиска. Все содержимое удерживается, пока общее количество ключевых слов не станет равно или меньше 500.If a user is placed on multiple In-Place Holds, the search queries from any query-based hold are combined (with OR operators). In this case, the maximum number of keywords in all query-based holds placed on a mailbox is 500. If there are more than 500 keywords, then all content in the mailbox is placed on hold (not just that content that matches the search criteria). All content is held until the total number of keywords is reduced to 500 or less.

  • В Exchange Online квота для папки "элементы с возможностью восстановления" автоматически увеличивается до 100 ГБ при помещении удержания на месте для почтового ящика.In Exchange Online, the quota for the Recoverable Items folder is automatically increased to 100 GB when you place an In-Place Hold on a mailbox. Размер по умолчанию папки "Элементы с возможностью восстановления" — 30 ГБ.The default size of the Recoverable Items folder is 30 GB.

  • В Exchange Online можно поместить удержание на месте для групп Office 365.In Exchange Online, you can place an In-Place hold on Office 365 groups. Когда вы помещаете группу Office 365 на удержание, почтовый ящик группы помещается на удержание; почтовые ящики участников группы не откладываются на удержание.When you place an Office 365 group on hold, the group mailbox is placed on hold; the mailboxes of the group members aren't placed on hold. Сведения о группах Office 365 приведены в статье сведения о группах office 365.For information about Office 365 groups, see Learn about Office 365 groups.

Создание удержания на местеCreate an In-Place Hold

Использование EAC для создания удержания на местеUse the EAC to create an In-Place Hold

  1. Перейдите к функции > обнаружения электронных данных на месте в управлении соответствием требованиям & удержание.Navigate to Compliance management > In-place eDiscovery & hold.

  2. Нажмите кнопку создать значокдобавить.Click New Add Icon.

  3. В разделе Обнаружение электронных данных на месте и удержание на странице Имя и описание введите имя и необязательное описание поиска, а затем нажмите кнопку Далее.In In-Place eDiscovery & Hold, on the Name and description page, type a name for the search and an optional description, and then click Next.

  4. На странице Почтовые ящики и общедоступные папки выберите расположение содержимого, которое нужно хранить на месте, и нажмите кнопку Далее. On the Mailboxes and Public folders page, choose the content locations that you want to place on hold and then click Next.

    Выбор расположения контента для постановки на удержание

    1. Поиск во всехпочтовых ящиках: вы не можете выбрать этот параметр, чтобы создать удержание на месте.Search all mailboxes: You can't select this option to create an In-Place Hold. Можно выбрать этот параметр для обнаружения электронных данных, которые хранятся на месте, но чтобы создать запрос для хранения на месте, следует выбрать нужные почтовые ящики.You can select this option for In-Place eDiscovery searches, but to create an In-Place Hold, you must select the specific mailboxes that you want to place on hold.

    2. Не выполнять поискв почтовых ящиках. Выберите этот параметр, если вы создаете удержание на месте исключительно для общедоступных папок.Don't search any mailboxes: Select this option when you're creating an In-Place Hold exclusively for public folders.

    3. Укажите почтовые ящики для поиска: Выберите этот параметр, а](../media/ITPro_EAC_AddIcon.gif) затем нажмите кнопку Добавить ![значок, чтобы выбрать почтовые ящики или группы рассылки, которые необходимо разместить на удержании.Specify mailboxes to search: Select this option and then click Add Add Icon to select the mailboxes or distribution groups that you want to place on hold. В Exchange Online можно также выбрать группы Office 365, которые необходимо разместить на удержании.In Exchange Online, you can also select Office 365 groups to place on hold.

    4. Поиск во всехобщедоступных папках: в Exchange Online можно установить этот флажок, чтобы поместить все общедоступные папки в Организации на удержание.Search all public folders: In Exchange Online, you can select this checkbox to place all public folders in your organization on hold. Как уже пояснялось выше, чтобы создать запрос для хранения на месте только общедоступных папок, выберите параметр Не выполнять поиск в почтовых ящиках.As previously explained, to create an In-Place Hold only for public folders, be sure to select the Don't search any mailboxes option.

  5. На странице Поисковый запрос заполните следующие поля, а затем нажмите кнопку Далее:On the Search query page, complete the following fields, and then click Next:

    • Включить все содержимое почтового ящика пользователя: нажмите эту кнопку, чтобы поместить весь контент в выбранные почтовые ящики на удержании.Include all user mailbox content: Click this button to place all content in selected mailboxes on hold.

    • Фильтр на основе критериев: нажмите эту кнопку, чтобы задать условия поиска, включая ключевые слова, начальную и конечную даты, адреса отправителей и получателей, а также типы сообщений.Filter based on criteria: Click this button to specify search criteria, including keywords, start and end dates, sender and recipient addresses, and message types. В случае применения удержания на основе запроса сохраняются только элементы, которые соответствуют условиям поиска.When you create a query-based hold, only items that match the search criteria are preserved.

      Совет

    При помещении общедоступных папок на хранение на месте также сохраняются электронные сообщения, связанные с процессом синхронизации иерархии общедоступных папок.When you place public folders on In-Place Hold, email messages related to the public folder hierarchy synchronization process are also preserved. Это может привести к тому, что сохраняться будут тысячи элементов электронной почты, связанных с синхронизацией иерархии.This might result in thousands of hierarchy synchronization related email items being preserved. При этом может исчерпаться квота хранилища для папки "Элементы с возможностью восстановления" в почтовых ящиках общедоступных папок.These messages can fill up the storage quota for the Recoverable Items folder on public folder mailboxes. Чтобы избежать этого, можно создать удержание на месте на основе запроса и добавить в поисковый запрос следующую property:value комбинацию: > NOT(subject:HierarchySync*)> результат заключается в том, что любое сообщение (связанное с синхронизацией иерархии общедоступных папок), содержащее фразу " Хиерарчисинк "в строке темы не размещается на удержании.To prevent this, you can create a query-based In-Place Hold and add the following property:value pair to the search query: > NOT(subject:HierarchySync*)> The result is that any message (related to the synchronization of the public folder hierarchy) that contains the phrase "HierarchySync" in the subject line is not placed on hold.

  6. На странице Параметры удержания на месте установите флажок Поставить содержимое выбранных почтовых ящиков, соответствующее поисковому запросу, на удержание, а затем выберите один из следующих параметров:On the In-Place Hold settings page, select the Place content matching the search query in selected mailboxes on hold check box and then select one of the following options:

    • Хранить бессрочно: нажмите эту кнопку, чтобы поместить элементы, возвращаемые поиском, в неопределенное удержание.Hold indefinitely: Click this button to place items returned by the search on an indefinite hold. Такие элементы будут храниться до удаления почтового ящика из поиска или до удаления поиска.Items on hold will be preserved until you remove the mailbox from the search or remove the search.

    • Укажите количество дней хранения элементов относительно даты получения: нажмите эту кнопку, чтобы удерживать элементы для определенного периода.Specify number of days to hold items relative to their received date: Click this button to hold items for a specific period. Например, эту функцию можно использовать, если для вашей организации необходимо, чтобы все сообщения сохранялись на протяжении не менее семи лет.For example, you can use this option if your organization requires that all messages be retained for at least seven years. Можно использовать хранение на месте на основе времени вместе с политикой хранения, чтобы убедиться, что через семь лет элементы будут удалены.You can use a time-based In-Place Hold along with a retention policy to make sure items are deleted in seven years. Чтобы узнать больше о политиках хранения, просмотрите теги хранения и политики хранения.To learn more about retention polices, see Retention tags and retention policies.

Использование Exchange Online PowerShell для создания удержания на местеUse Exchange Online PowerShell to create an In-Place Hold

Этот пример создает удержание на месте "Hold-CaseId012" и добавляет к нему почтовый ящик joe@contoso.com.This example creates an In-Place Hold named Hold-CaseId012 and adds the mailbox joe@contoso.com to the hold.

Важно!

Если не указать дополнительные параметры поиска для удержания на месте, все элементы в указанных исходных почтовых ящиках ставятся на удержание.If you don't specify additional search parameters for an In-Place Hold, all items in the specified source mailboxes are placed on hold. Если не указать параметр ItemHoldPeriod , элементы будут размещаться в течение неограниченного времени или до тех пор, пока почтовый ящик не будет удален из удержания, или не будет удалено удержание.If you don't specify the ItemHoldPeriod parameter, items are placed on hold indefinitely or until the mailbox is either removed from hold or the hold is deleted.

New-MailboxSearch "Hold-CaseId012"-SourceMailboxes "joe@contoso.com" -InPlaceHoldEnabled $true

Подробные сведения о синтаксисе и параметрах см. в разделе New-MailboxSearch.For detailed syntax and parameter information, see New-MailboxSearch.

Как убедиться, что все получилось?How do you know this worked?

Чтобы проверить, успешно ли создано удержание на месте, выполните одно из следующих действий:To verify that you have successfully created the In-Place Hold, do one of the following:

  • Используйте EAC, чтобы убедиться, что удержание на месте отображается в списке Обнаружение электронных данных на месте и удержание.Use the EAC to verify that the In-Place Hold is listed in the list view of the In-place eDiscovery & hold tab.

  • Используйте командлет Get-MailboxSearch, чтобы получить операцию поиска в почтовых ящиках и проверить параметры поиска.Use the Get-MailboxSearch cmdlet to retrieve the mailbox search and check the search parameters. Пример извлечения результатов поиска в почтовых ящиках см. в примерах использования командлета Get-MailboxSearch.For an example of how to retrieve a mailbox search, see the examples in Get-MailboxSearch.

Удаление удержания на местеRemove an In-Place Hold

Важно!

В Exchange Server Поиск в почтовых ящиках можно использовать для хранения на месте и обнаружения электронных данных на месте.In Exchange Server, mailbox searches can be used for an In-Place Hold and In-Place eDiscovery. Вы не можете удалить Поиск в почтовом ящике, который используется для хранения на месте.You can't remove a mailbox search that's used for In-Place Hold. Сначала необходимо отключить удержание на месте, сняв флажок поместить содержимое, соответствующее поисковому запросу в выбранных почтовых ящиках на удержании , на странице Параметры хранения на месте или присвоив параметру инплацехолденаблед значение $false in Exchange Online PowerShell.You must first disable the In-Place Hold by clearing the Place content matching the search query in selected mailboxes on hold check box on the In-Place Hold settings page or by setting the InPlaceHoldEnabled parameter to $false in Exchange Online PowerShell. Можно также удалить почтовый ящик с помощью параметра SourceMailboxes, указываемого для поиска.You can also remove a mailbox by using the SourceMailboxes parameter specified in the search.

Использование EAC для удаления удержания на местеUse the EAC to remove an In-Place Hold

  1. Перейдите к функции > обнаружения электронных данных на месте в управлении соответствием требованиям & удержание.Navigate to Compliance management > In-Place eDiscovery & hold.

  2. В представлении списка выберите удержание на месте, которое необходимо удалить, и нажмите кнопку изменить значокредактирования.In the list view, select the In-Place Hold you want to remove and then click Edit Edit icon.

  3. В свойствах разделах Обнаружение электронных данных на месте и удержание на странице Удержание на месте снимите флажок Поставить содержимое выбранных почтовых ящиков, соответствующее поисковому запросу, на удержание, а затем нажмите кнопку Сохранить.In In-Place eDiscovery & Hold properties, on the In-Place Hold page, clear the Place content matching the search query in selected mailboxes on hold, and then click Save.

  4. Снова выберите в списке удержание на месте, а затем нажмите кнопку Удалить значокудаления.Select the In-Place Hold again from the list view, and then click Delete Delete icon.

  5. В окне предупреждения нажмите кнопку Да, чтобы удалить поиск.In warning, click Yes to remove the search.

Удаление хранения на месте с помощью Exchange Online PowerShellUse Exchange Online PowerShell to remove an In-Place Hold

В этом примере сначала отключается удержание Hold-CaseId012, а затем удаляется поиск в почтовых ящиках.This example first disables In-Place Hold named Hold-CaseId012 and then removes the mailbox search.

Set-MailboxSearch "Hold-CaseId012" -InPlaceHoldEnabled $false
Remove-MailboxSearch "Hold-CaseId012"

Подробные сведения о синтаксисе и параметрах можно найти в статье Set – MailboxSearch.For detailed syntax and parameter information, see Set-MailboxSearch.

Как проверить, что все получилось?How do you know this worked?

Чтобы убедиться в том, что вы успешно удалили удержание на месте, выполните одно из следующих действий:To verify that you have successfully removed an In-Place Hold, do one of the following:

  • Используйте центр администрирования Exchange, чтобы убедиться, что удержание на месте не отображается в представлении списка на вкладке Обнаружение электронных данных на месте & удержаний .Use the EAC to verify that the In-Place Hold doesn't appear in the list view of the In-place eDiscovery & hold tab.

  • Используйте командлет Get-MailboxSearch для получения всех операций поиска в почтовых ящиках и убедитесь, что среди них удаленного поиска.Use the Get-MailboxSearch cmdlet to retrieve all mailbox searches and check that the search you removed is no longer listed. Пример извлечения результатов поиска в почтовых ящиках см. в примерах использования командлета Get-MailboxSearch.For an example of how to retrieve a mailbox search, see the examples in Get-MailboxSearch.