Управление удерживает в advanced eDiscoveryManage holds in Advanced eDiscovery

Вы можете использовать дело advanced eDiscovery для создания содержимого, которое может иметь отношение к вашему делу.You can use an Advanced eDiscovery case to create holds to preserve content that might be relevant to your case. С помощью возможностей хранения расширенных электронных данных можно разместить удержания на хранителях и их источниках данных.Using the Advanced eDiscovery hold capabilities, you can place holds on custodians and their data sources. Кроме того, можно разместить удержание без содержания в почтовых ящиках и на сайтах OneDrive для бизнеса.Additionally, you can place a non-custodial hold on mailboxes and OneDrive for Business sites. Вы также можете разместить удержание на групповом почтовом ящике, сайте SharePoint и сайте OneDrive для бизнеса для группы Microsoft 365.You can also place a hold on the group mailbox, SharePoint site, and OneDrive for Business site for an Microsoft 365 Group. Кроме того, можно разместить удержание на почтовом ящике и сайте, связанных с Microsoft Teams.Similarly, you can place a hold on the mailbox and site that are associated with Microsoft Teams. При удержании расположения контента содержимое удерживается до тех пор, пока вы не отпустите хранителя, удалите определенное расположение данных или полностью удалите политику хранения.When you place content locations on hold, content is held until you release the custodian, remove a specific data location, or delete the hold policy entirely.

Управление хранением на основе хранителяManage custodian-based holds

В некоторых случаях у вас может быть набор хранителей, которые вы идентифицировали и решили сохранить свои данные во время дела.In some cases, you may have a set of custodians that you have identified and have decided to preserve their data during the case. В advanced eDiscovery, когда эти хранители находятся на удержании, пользователь и выбранные источники данных автоматически добавляются в политику хранения хранителей.In Advanced eDiscovery, when these custodians are placed on hold, the user and their selected data sources are automatically added to a custodian hold policy.

Чтобы просмотреть политику удержания хранителя:To view the custodian hold policy:

  1. В центре соответствия требованиям Microsoft 365 нажмите кнопку eDiscovery > Advanced, чтобы отобразить список случаев в организации.In the Microsoft 365 compliance center, click eDiscovery > Advanced to display the list of cases in your organization.

  2. Перейдите на вкладку Источники, чтобы добавить хранителей в вашем случае.Go to the Sources tab to add custodians within your case. Подробнее о том, как можно добавить и разместить хранителей для удержания в деле advanced eDiscovery, см. в примере Add Custodians to a case.To learn how you can add and place custodians on hold within an Advanced eDiscovery case, see Add Custodians to a case. Если вы уже добавили хранителей и поместили их на удержание, перейдите к шагу 3.If you have already added custodians and placed them on hold, go to step 3.

  3. Перейдите на вкладку Удержание и нажмите Кнопку CustodianHold <HoldId>.Go to the Holds tab and click CustodianHold<HoldId>.

  4. На странице вылет можно увидеть статистику удержания для политики.On the flyout page, you can see hold statistics for the policy. Вы также можете выполнять действия, например применить запрос к удержанию на основе хранителя.You can also perform actions like apply a query to your custodian-based hold. Дополнительные сведения о создании запроса удержания и использовании условий см. в статье Keyword querys and search conditions for Content Search.For more information about creating a hold query and using conditions, see Keyword queries and search conditions for Content Search.

Управление неконтлиционным хранениемManage non-custodial holds

При создании удержания у вас есть следующие параметры для области контента, который находится в указанных расположениях контента:When you create a hold, you have the following options to scope the content that is held in the specified content locations:

  • Создается бесконечное удержание, в котором все содержимое помещается на удержание.You create an infinite hold where all content is placed on hold. Кроме того, можно создать удержание на основе запросов, в котором отложено только содержимое, которое соответствует запросу поиска.Alternatively, you can create a query-based hold where only content that matches a search query is placed on hold.

  • Вы можете указать диапазон дат для удержания только контента, отправленного, полученного или созданного в этом диапазоне дат.You can specify a date range to hold only the content that was sent, received, or created within that date range. Кроме того, вы можете держать все содержимое независимо от того, когда оно было отправлено, получено или создано.Alternatively, you can hold all content regardless of when it was sent, received, or created.

Чтобы создать удержание без предварительного заключения для дела advanced eDiscovery:To create a non-custodial hold for an Advanced eDiscovery case:

  1. В центре соответствия требованиям Microsoft 365 нажмите кнопку eDiscovery > Advanced, чтобы отобразить список случаев в организации.In the Microsoft 365 compliance center, click eDiscovery > Advanced to display the list of cases in your organization.

  2. Нажмите Кнопку Открыть рядом с случаем, в который необходимо создать удерживает.Click Open next to the case that you want to create the holds in.

  3. На домашней странице для дела щелкните вкладку Держит.From the home page for the case, click the Holds tab.

  4. На вкладке Держит нажмите кнопку Создать.On the Holds tab, click Create.

  5. На странице Имя удерживаемой страницы укайте имя удержания.On the Name your hold page, give the hold a name. Имя удержания должно быть уникальным в пределах организации.The name of the hold must be unique in your organization.

  6. (Необязательный) В поле Описание добавьте описание удержания.(Optional) In the Description box, add a description of the hold.

  7. Нажмите кнопку Далее.Click Next.

  8. Выберите расположения контента, которые необходимо разместить на удержании.Choose the content locations that you want to place on hold. Можно разместить почтовые ящики, сайты и общедоступные папки на удержание.You can place mailboxes, sites, and public folders on hold.

    1. Электронная почта Exchange . Щелкните Выберите пользователей, групп или групп, а затем нажмите кнопку Выберите пользователей, групп или групп снова, чтобы указать почтовые ящики для удержания.Exchange email - Click Choose users, groups, or teams and then click Choose users, groups, or teams again to specify mailboxes to place on hold. Используйте поле поиска, чтобы найти почтовые ящики пользователей и группы рассылки (чтобы разместить удержание на почтовых ящиках членов группы) для удержания.Use the search box to find user mailboxes and distribution groups (to place a hold on the mailboxes of group members) to place on hold. Вы также можете разместить удержание в связанном почтовом ящике для группы Microsoft 365 или microsoft Team.You can also place a hold on the associated mailbox for an Microsoft 365 Group or a Microsoft Team. Выберите пользователя, группу, поле проверки группы, нажмите кнопку Выберите, а затем нажмите кнопку Готово.Select the user, group, team check box, click Choose, and then click Done.

      Примечание

      При нажатии кнопки Выберите пользователей, групп или групп, чтобы указать почтовые ящики для удержания, отображаемая выборка почтовых ящиков пуста.When you click Choose users, groups, or teams to specify mailboxes to place on hold, the mailbox picker that's displayed is empty. Это вызвано мерами по повышению скорости работы.This is by design to enhance performance. Чтобы добавить людей в этот список, введите имя (минимум 3 символа) в поле поиска.To add people to this list, type a name (a minimum of 3 characters) in the search box.

    2. Сайты SharePoint - Выберите сайты и нажмите кнопку Выберите сайты снова, чтобы указать сайты SharePoint и OneDrive для бизнеса, чтобы разместить на удержание.SharePoint Sites - Click Choose sites and then click Choose sites again to specify SharePoint and OneDrive for Business sites to place on hold. Укажите URL-адрес каждого сайта, который вы хотите поставить на удержание.Type the URL for each site that you want to place on hold. Вы также можете добавить URL-адрес сайта SharePoint для группы Microsoft 365 или microsoft Team.You can also add the URL for the SharePoint site for an Microsoft 365 Group or a Microsoft Team. Нажмите кнопку Выберите, а затем нажмите кнопку Готово.Click Choose, and then click Done.

      Примечание

      URL-адрес учетной записи OneDrive пользователя включает основное имя пользователя (UPN) https://alpinehouse-my.sharepoint.com/personal/sarad_alpinehouse_onmicrosoft_com (например).The URL for a user's OneDrive account includes their user principal name (UPN) (for example, https://alpinehouse-my.sharepoint.com/personal/sarad_alpinehouse_onmicrosoft_com). В редких случаях изменения upN человека url-адрес OneDrive также изменится, чтобы включить новый upN.In the rare case that a person's UPN is changed, their OneDrive URL will also change to incorporate the new UPN. Если учетная запись OneDrive пользователя является частью удержания, не удерживаемого, и его upN изменен, необходимо обновить удержание и указать на новый URL-адрес OneDrive.If a user's OneDrive account is part of a non-custodial hold and their UPN is changed, you need to update the hold and point to the new OneDrive URL. Дополнительные сведения см. в разделе Как изменения UPN влияют на URL-адрес OneDrive.For more information, see How UPN changes affect the OneDrive URL.

    3. Общедоступные папки Exchange — переместите переключатель переключателя на позицию Все, чтобы придержать все общедоступные папки в организации Exchange Online.Exchange public folders - Move the toggle switch to the All position to put all public folders in your Exchange Online organization on hold. Обратите внимание, что вы не можете выбрать определенные общедоступные папки для удержания.Note that you can't choose specific public folders to put on hold. Оставьте переключатель toggle в None, если вы не хотите удерживать общедоступные папки.Leave the toggle switch set to None if you don't want to put a hold on public folders.

  9. После добавления расположения контента в удержание нажмите кнопку Далее.When you're done adding content locations to the hold, click Next.

  10. Чтобы создать удержание на основе запроса с условиями, выполните следующее.To create a query-based hold with conditions, complete the following. В противном случае нажмите кнопку Далее.Otherwise, just click Next.

    • В поле под ключевыми словами введите поисковый запрос в поле, чтобы приодержится только содержимое, отвечающий критериям поиска.In the box under Keywords, type a search query in the box so that only the content that meets the search criteria is placed on hold. Можно указать ключевые слова, свойства сообщений или свойства документов, например имена файлов.You can specify keywords, message properties, or document properties, such as file names. Вы также можете использовать более сложные запросы, которые используют оператора Boolean, например AND, OR или NOT.You can also use more complex queries that use a Boolean operator, such as AND, OR, or NOT. Если поле ключевого слова останется пустым, все содержимое, расположенное в указанных расположениях контента, будет помещено в удержание.If you leave the keyword box empty, then all content located in the specified content locations will be placed on hold.

    • Нажмите кнопку Добавить условия, чтобы добавить одно или несколько условий, чтобы сузить запрос поиска для удержания.Click Add conditions to add one or more conditions to narrow the search query for the hold. Каждое условие добавляет пункт в поисковый запрос KQL, созданный и запускающийся при создании удержания.Each condition adds a clause to the KQL search query that is created and run when you create the hold. Например, можно указать диапазон дат, чтобы приодержится электронная почта или документы сайта, созданные в диапазоне дат.For example you can specify a date range so that email or site documents that were created within the date ranged are placed on hold. Условие логически соединяется с запросом по ключевому слову (указанному в соответствующем поле) оператором AND.A condition is logically connected to the keyword query (specified in the keyword box) by the AND operator. Это означает, что элементы должны удовлетворять как ключевому запросу, так и условию, которое должно быть отложено.That means that items have to satisfy both the keyword query and the condition to be placed on hold.

    Дополнительные сведения о создании запроса поиска и использовании условий см. в статье Keyword querys and search conditions for Content Search.For more information about creating a search query and using conditions, see Keyword queries and search conditions for Content Search.

  11. После настройки удержания на основе запросов нажмите кнопку Далее.After configuring a query-based hold, click Next.

  12. Просмотрите параметры и нажмите кнопку Создать этот удержание.Review your settings, and then click Create this hold.

Просмотр статистики удержанияView hold statistics

Через некоторое время сведения о новом удержании отображаются в области сведений на вкладке Hold для выбранного удержания.After some time, information about the new hold is displayed in the details pane on the Holds tab for the selected hold. Эта информация включает количество почтовых ящиков и сайтов в удержании, а также статистику содержимого, помещенного на удержание, например общее число и размер элементов, размещенных на удержании, и последний раз, когда вычислялась статистика удержания.This information includes the number of mailboxes and sites on hold and statistics about the content that was placed on hold, such as the total number and size of items placed on hold and the last time the hold statistics were calculated. Эти статистические данные о удержании помогают определить, сколько контента, связанного с делом об обнаружении электронных данных, проводится.These hold statistics help you identify how much content that's related to the eDiscovery case is being held.

Имейте в виду следующие вещи о статистике удержания:Keep the following things in mind about hold statistics:

  • Общее число элементов в удержании указывает количество элементов из всех источников контента, которые размещены на удержании.The total number of items on hold indicates the number of items from all content sources that are placed on hold. Если вы создали удержание на основе запроса, эта статистика указывает количество элементов, которые соответствуют запросу.If you've created a query-based hold, this statistic indicates the number of items that match the query.

  • В число удерживаемого количества элементов также входят неиндексы, найденные в расположениях контента.The number of items on hold also includes unindexed items found in the content locations. Обратите внимание, что при создании удержания на основе запросов все неиндексы в расположениях контента помещаются на удержание.Note that if you create a query-based hold, all unindexed items in the content locations are placed on hold. Это включает неиндексы, которые не соответствуют критериям поиска для удержания на основе запроса, и неиндексуальных элементов, которые могут не соответствовать условиям диапазона дат.This includes unindexed items that don't match the search criteria of a query-based hold and unindexed items that might fall outside of a date range condition. Это отличается от того, что происходит при запуске поиска контента, в котором неиндексуалные элементы, не совпадающий с запросом поиска или исключенные из состояния диапазона дат, не включаются в результаты поиска.This is different than what happens when you run a Content Search, in which unindexed items that don't match the search query or are excluded by a date range condition aren't included in the search results. Дополнительные сведения о неиндексуальных элементов см. в статьи Частично индексация элементов в поиске контента в Office 365.For more information about unindexed items, see Partially indexed items in Content Search in Office 365.

  • Вы можете получить последнюю статистику удержания, щелкнув статистику Обновления, чтобы повторно запустить поисковую оценку, которая вычисляет текущее количество элементов в удержании.You can get the latest hold statistics by clicking Update statistics to re-run a search estimate that calculates the current number of items on hold.

  • При необходимости щелкните Обновить на панели инструментов, чтобы обновить статистику удержания в области сведений.If necessary, click Refresh in the toolbar to update the hold statistics in the details pane.

  • Со временем число удерживаемых элементов обычно увеличивается, так как пользователи, чей почтовый ящик или сайт находятся на удержании, обычно отправляют или получают новое сообщение электронной почты и создают новые документы SharePoint и OneDrive для бизнеса.It's normal for the number of items on hold to increase over time because users whose mailbox or site is on hold are typically sending or receiving new email message and creating new SharePoint and OneDrive for Business documents.

  • Если сайт SharePoint или учетная запись OneDrive перемещается в другой регион в многоэтапной среде, статистика для этого сайта не будет включена в статистику удержания.If a SharePoint site or OneDrive account is moved to a different region in a multi-geo environment, the statistics for that site won't be included in the hold statistics. Однако содержимое сайта по-прежнему будет удержано.However, the content in the site will still be on hold. Кроме того, если сайт перемещается в другой регион, URL-адрес, отображаемый в удержании, не будет обновляться.Also, if a site is moved to a different region the URL that's displayed in the hold will not be updated. Вам придется изменить удержание и обновить URL-адрес.You'll have to edit the hold and update the URL.

Поместите удержание на группы Microsoft Teams и Office 365Place a hold on Microsoft Teams and Office 365 Groups

Microsoft Teams построена на Группах Office 365.Microsoft Teams are built on Office 365 Groups. Поэтому размещение их на удержание в advanced eDiscovery очень похоже.Therefore, placing them on hold in Advanced eDiscovery is very similar.

  • Как сооставить дополнительный сайт Microsoft 365 Groups или Microsoft Teams с хранителями? А как насчет размещения неконтлидентального удержания в Microsoft 365 Groups и Microsoft Teams?How do I map an additional Microsoft 365 Groups or Microsoft Teams site to a custodian? And what about placing a non-Custodial hold on Microsoft 365 Groups and Microsoft Teams? Microsoft Teams построена на Microsoft 365 Groups.Microsoft Teams are built on Microsoft 365 Groups. Таким образом, размещение их на удержание в случае с электронным открытием очень похоже.Therefore, placing them on hold in an eDiscovery case is very similar. При размещении групп Microsoft 365 и Microsoft Teams следует помнить о следующих вещах.Keep the following things in mind when placing Microsoft 365 Groups and Microsoft Teams on hold.

    • Чтобы разместить контент, расположенный в Microsoft 365 Groups и Microsoft Teams, необходимо указать почтовый ящик и сайт SharePoint, связанные с группой или группой.To place content located in Microsoft 365 Groups and Microsoft Teams on hold, you have to specify the mailbox and SharePoint site that associated with a group or team.

    • Запустите командлет Get-UnifiedGroup в Exchange Online, чтобы просмотреть свойства для microsoft 365 Group или Microsoft Team.Run the Get-UnifiedGroup cmdlet in Exchange Online to view properties for an Microsoft 365 Group or Microsoft Team. Это хороший способ получить URL-адрес сайта, связанного с группой Microsoft 365 или командой Майкрософт.This is a good way to get the URL for the site that's associated with an Microsoft 365 Group or a Microsoft Team. Например, следующая команда отображает выбранные свойства для группы Microsoft 365 с именем "Senior Leadership Team":For example, the following command displays selected properties for an Microsoft 365 Group named Senior Leadership Team:

      Get-UnifiedGroup "Senior Leadership Team" | FL DisplayName,Alias,PrimarySmtpAddress,SharePointSiteUrl
      DisplayName            : Senior Leadership Team
      Alias                  : seniorleadershipteam
      PrimarySmtpAddress     : seniorleadershipteam@contoso.onmicrosoft.com
      SharePointSiteUrl      : https://contoso.sharepoint.com/sites/seniorleadershipteam
      

      Примечание

      Чтобы запустить командлет Get-UnifiedGroup, в Exchange Online вам должна быть назначена роль "получатели только для чтения" или вы должны входить в группу пользователей, которым она назначена.To run the Get-UnifiedGroup cmdlet, you have to be assigned the View-Only Recipients role in Exchange Online or be a member of a role group that's assigned the View-Only Recipients role.

  • При поиске почтового ящика пользователя не будут искаться любые группы Microsoft 365 или Microsoft Team, в которые входит пользователь.When a user's mailbox is searched, any Microsoft 365 Group or Microsoft Team that the user is a member of won't be searched. Кроме того, при размещении удержания Группы Microsoft 365 или Microsoft Team на удержание помещаются только почтовый ящик группы и сайт группы; почтовые ящики и сайты OneDrive для бизнеса участников группы не помещаются на удержание, если вы не добавим их в качестве хранителей или не разместим их источники данных.Similarly, when you place an Microsoft 365 Group or Microsoft Team hold, only the group mailbox and group site are placed on hold; the mailboxes and OneDrive for Business sites of group members aren't placed on hold unless you explicitly add them as custodians or place their data sources hold. Поэтому, если вам необходимо придержать группу Microsoft 365 или Microsoft Team для конкретного хранителя, рассмотрите возможность сопоставления сайта группы и группового почтового ящика с хранителями (см. статью Управление хранителями в advanced eDiscovery).Therefore, if you the need to place an Microsoft 365 Group or Microsoft Team on hold for a specific custodian, consider mapping the group site and group mailbox to the custodian (See Managing Custodians in Advanced eDiscovery). Если группа Microsoft 365 или Microsoft Team не связаны с одним хранителями, рассмотрите возможность добавления источника в удержание, не относя к нему хранение.If the Microsoft 365 Group or Microsoft Team is not attributable to a single custodian, consider adding the source to a non-custodial hold.

  • Чтобы получить список членов группы Microsoft 365 или Microsoft Team, вы можете просмотреть свойства на странице Home > Groups в центре администрирования Microsoft 365.To get a list of the members of a Microsoft 365 Group or Microsoft Team, you can view the properties on the Home > Groups page in the Microsoft 365 admin center. Или можно выполнить следующую команду в Exchange Online PowerShell:Alternatively, you can run the following command in Exchange Online PowerShell:

    Get-UnifiedGroupLinks <group or team name> -LinkType Members | FL DisplayName,PrimarySmtpAddress
    

    Примечание

    Чтобы запустить командлет Get-UnifiedGroupLinks, в Exchange Online вам должна быть назначена роль "получатели только для чтения" или вы должны входить в группу пользователей, которым она назначена.To run the Get-UnifiedGroupLinks cmdlet, you have to be assigned the View-Only Recipients role in Exchange Online or be a member of a role group that's assigned the View-Only Recipients role.

  • Диалоги каналов, которые являются частью канала Microsoft Teams, хранятся в почтовом ящике, связанном с командой.Channel conversations that are part of a Microsoft Teams channel are stored in the mailbox that's associated with the Team. Файлы, которыми обмениваются участники команды, также сохраняются на сайте команды SharePoint.Similarly, files that team members share in a channel are stored on the team's SharePoint site. Поэтому для сохранения разговоров и файлов в канале необходимо придержать почтовый ящик Microsoft Team и сайт SharePoint.Therefore, you have to place the Microsoft Team mailbox and SharePoint site on hold to retain conversations and files in a channel.

  • Кроме того, беседы, входящие в список чатов в Microsoft Teams, хранятся в почтовом ящике пользователя, который участвует в чате.Alternatively, conversations that are part of the Chat list in Microsoft Teams are stored in the mailbox of the user's who participate in the chat. Файлы, которыми пользователь делится в беседах чата, хранятся на сайте OneDrive для бизнеса пользователя, который разделяет файл.Files that a user shares in Chat conversations are stored in the OneDrive for Business site of the user who shares the file. Поэтому для сохранения разговоров и файлов в списке Чата необходимо придержать отдельные почтовые ящики пользователей и сайты OneDrive для бизнеса.Therefore, you have to place the individual user mailboxes and OneDrive for Business sites on hold to retain conversations and files in the Chat list.

  • Каждый канал microsoft Team или team содержит Вики для записи и совместной работы.Every Microsoft Team or team channel contains a Wiki for note-taking and collaboration. Содержимое вики-сайта автоматически сохраняется в файле формата MHT.The Wiki content is automatically saved to a file with a .mht format. Этот файл хранится в библиотеке документов Teams Wiki Data на сайте команды в SharePoint.This file is stored in the Teams Wiki Data document library on the team's SharePoint site. Содержимое в Вики можно поместить на удержание, поставив сайт SharePoint группы на удержание.You can place the content in the Wiki on hold by placing the team's SharePoint site on hold.

    Примечание

    Возможность сохранять контент вики для microsoft Team или канала группы (при удержании сайта SharePoint) была выпущена 22 июня 2017 г.The capability to retain Wiki content for a Microsoft Team or team channel (when you place the team's SharePoint site on hold) was released on June 22, 2017. Если сайт группы находится на удержании, содержимое Вики сохраняется начиная с этой даты.If a team site is on hold, the Wiki content will be retained starting on that date. Однако если сайт группы находится в удержании и содержимое Вики было удалено до 22 июня 2017 г., содержимое Вики не было сохранено.However, if a team site is on hold and the Wiki content was deleted before June 22, 2017, the Wiki content was not retained.