Utfasning av äldre eDiscovery-verktyg

Viktigt

Funktionerna i de äldre eDiscovery-verktygen som beskrivs i den här artikeln har antingen tagits bort från Microsoft 365 tjänsten eller fortfarande är tillgänglig, men stöds inte längre. Alla funktioner som fortfarande är tillgängliga kan tas bort utan föregående meddelande. Om du fortfarande använder något av dessa äldre verktyg kan du migrera till eDiscovery-verktygen i Microsoft 365 Efterlevnadscenter eller något av alternativen som beskrivs i den här artikeln.

Under åren har Microsoft tillhandahållit eDiscovery-verktyg som gör att du kan söka, förhandsgranska och exportera e-postinnehåll från Exchange Online. Dessa verktyg är dock inte längre ett effektivt sätt att söka efter innehåll som inte är Exchange i andra Microsoft 365-tjänster, till exempel SharePoint Online och Microsoft 365 Grupper. Microsoft erbjuder andra eDiscovery-verktyg som hjälper dig att söka efter en mängd olika eDiscovery-Microsoft 365 innehåll. Och vi har arbetat hårt med att införliva de mest aktuella och kraftfulla eDiscovery-funktionerna i Microsoft 365 Efterlevnadscenter. På så sätt kan organisationer svara på juridiska, interna och andra dokumentförfrågningar för innehåll i många Microsoft 365 tjänster, inklusive Exchange Online.

På grund av den här nya och förbättrade eDiscovery-funktionen i Microsoft 365 Efterlevnadscenter tar vi bort följande eDiscovery-relaterade funktioner för sökning efter e-postinnehåll i Exchange Online och Microsoft 365:

Anteckning

Den eDiscovery-funktionalitet som dras tillbaka gäller endast för molnbaserade versioner Microsoft 365 och Office 365. eDiscovery-funktioner i lokala versioner Exchange och SharePoint kommer att få stöd tills vidare.

I följande avsnitt i den här artikeln får du vägledning om varje funktion som ska dras tillbaka. Den här informationen innehåller tidslinjer och alternativa verktyg som du kan använda i stället för det indragna verktyget.

In-Place eDiscovery In-Place eDiscovery och eDiscovery Exchange administrationscentret för eDiscovery

Efter det ursprungliga meddelandet den 1 juli 2017 kommer funktionen In-Place eDiscovery & Hold i administrationscentret för Exchange (EAC) att dras tillbaka. På In-Place eDiscovery & innehåll i EAC kunde du söka, spärra och exportera innehåll från Exchange Online. In-Place med eDiscovery kan du också kopiera sökresultat till en identifieringspostlåda så att du eller andra eDiscovery-hanterare kan granska innehåll och göra det tillgängligt för juridiska begäranden, reglerande och offentliga förfrågningar.

Eftersom alla dessa funktioner (förutom att kopiera sökresultat till en identifieringspostlåda) nu finns tillgängliga i innehållssökningen finns eDiscovery- och Advanced eDiscovery-verktygen i Microsoft 365 Efterlevnadscenter (med förbättrad funktionalitet, tillförlitlighet och stöd för ett brett utbud av Microsoft 365 rekommenderar vi att du börjar använda de här verktygen så snart som möjligt. I tabellen nedan finns en lista över de verktyg du kan använda i stället för In-Place eDiscovery och In-Place Hold.

Omfattningen av berörda organisationer

  • Office 365 och Microsoft 365 Enterprise organisationer

  • Office 365 och Microsoft 365 Education organisationer

  • Office 365 och Microsoft 365 myndigheter. det omfattar GCC, GCC Hög och DoD

  • Office 365 Tyskland

Tidslinje för att gå i retirement

  • 1 juli 2020: Du kan inte skapa nya sökningar och innehåller, men du kan fortfarande köra, redigera och ta bort befintliga sökningar på egen risk. Microsoft Support kommer inte längre att In-Place eDiscovery-& i EAC.

  • 1 oktober 2020: In-Place eDiscovery & Funktioner för kvarhåller i EAC placeras i skrivskyddsläge. Det innebär att du bara kan ta bort befintliga sökningar och rymmer.

Alternativa verktyg

I följande tabell beskrivs andra verktyg som du kan använda för att ersätta de befintliga funktioner som kommer att dras tillbaka.

Funktioner Alternativt verktyg Kommentarer
Sök, exportera och håll i juridiska syften Core eDiscovery-ärenden i Microsoft 365 Efterlevnadscenter

Användning av funktionerna i grundläggande eDiscovery-ärenden ger funktionell paritet för eDiscovery In-Place och eDiscovery In-Place holds. Det inkluderar följande:

  • Sökskalor till miljontals platser

  • Högre tillförlitlighet när du söker efter, exporterar och placerar innehåll i isat innehåll

  • Söka efter innehåll i Exchange Online, SharePoint Online, OneDrive för företag, Skype för företag, Microsoft Teams, Yammer Grupper Microsoft 365 Grupper och annat innehåll som lagrats i Office 365 program

Bevarande för bevarandeändamål Bevarandeprinciper i Microsoft 365 Efterlevnadscenter

Du kan använda bevarandeprinciper för att behålla innehåll och, om du vill, ta bort det efter att bevarandetiden gått ut. Andra funktioner är:

  • Tillämpa principer på hela organisationen

  • Tillämpa principer på specifika innehållsplatser som Exchange Online, SharePoint Online, OneDrive för företag, Skype för företag, Microsoft Teams och Office 365 Grupper

  • Tillämpa principer på specifika användare

Mer information finns i Läs mer om bevarandeprinciper och bevarandeetiketter.

Kopiera e-postsökresultat till en identifieringspostlåda för granskningGranskningsuppsättningar i Advanced eDiscovery v2.0

Det har aldrig Microsoft 365 enklare att granska innehåll. Granskningsuppsättningar har många bra funktioner för att minska tiden och de data som behövs för att granska, inklusive:

  • Utför snabba sökfrågor och filtrera innehåll i en granskningsuppsättning

  • Analysera innehåll i en uppsättning med granskning; Det här inkluderar e-posttrådning, identifiering av nästan dubbletter, teman-analys och predictive-kodning

  • Tagga dokument i en granskningsuppsättning

  • Tagga förslag för att identifiera innehåll för juristklientbehörighet

Mer information finns i Översikt över Advanced eDiscovery lösning i Microsoft 365.

Du kan också exportera sökresultatet till PST-filer och sedan använda importtjänsten för Microsoft 365 för att importera PST-filer till en identifieringspostlåda. Stegvisa instruktioner finns i Använda nätverksuppladdning för att importera PST-filer till Office 365.

Kopiera meddelanden från en postlåda till en annan postlåda Tilldela behörigheter till en postlåda Om du vill ge en person åtkomst till en annan användares e-post (t.ex. när en anställd lämnar organisationen och du behöver ge en annan person åtkomst till den före detta anställdas e-post) rekommenderar vi att du tilldelar den personen behörighet för att komma åt den tidigare anställdas postlåda. I stället för att kopiera postlådeobjekt till en annan användarpostlåda eller en delad postlåda behöver du bara tilldela en användare de behörigheter som krävs för att få åtkomst till källpostlådan.
Återställa objekt från mappen återställningsbara objekt Restore-RecoverableItems Du kan återställa permanent borttagna objekt (kallas även mjuka borttagna objekt) i postlådor, så länge bevarandeperioden för borttagna objekt för ett objekt inte har gått ut. Mer information finns i mappen Återställningsbara objekt i Exchange Online.

Vanliga frågor och svar om eDiscovery In-Place eDiscovery In-Place holds

Jag använder funktionen för att kopiera sökresultat i eDiscoveryIn-Place i eDiscovery & i EAC för att kopiera sökresultat till en identifieringspostlåda för granskning av jurister. Vilka alternativ har jag nu?

Det finns två sätt att replikera den här funktionen idag. Det första är att använda granskningsuppsättningar i Advanced eDiscovery v2.0. Granskningsuppsättningar har många av de funktioner som du ser i ett traditionellt granskningsverktyg som snabbsökning av dokument, taggning, e-posttrådning, när duplicerad gruppering, temananalys och förutsägelsekodning. Om du fortfarande vill använda identifieringspostlådor för granskning är det andra alternativet att exportera sökresultatet till PST-filer och sedan importera PST-filerna till en identifieringspostlåda med hjälp av pst-importfunktionen i Microsofts efterlevnadscenter.

Hur styr jag vilka innehållsplatser (till exempel postlådor eller webbplatser) som kan en eDiscovery-hanterare söka med de nya verktygen?

I Microsoft 365 Efterlevnadscenter används även efterlevnadsgränser för att styra vilka innehållsplatser en eDiscovery-hanterare kan söka i. Efterlevnadsgränser är användbara i myndigheter som behöver hålla sig inom agenturgränser eller multinationella företag som behöver ta hänsyn till geografiskt sett.

Hur flyttar jag mina aktuella sökningar och rymmer till Microsoft 365 Efterlevnadscenter?

Det är möjligt att migrera eDiscoveryIn-Place och eDiscovery-sökningar och eAC-skal från EAC med hjälp av PowerShell. Anvisningar finns i Migrera sökningar och kvarhåller från EAC till Microsoft 365 Efterlevnadscenter.

*-MailboxSearch-cmdlets

Enligt det ursprungliga meddelandet meddelades den 1 juli 2017 i administrationscentret i Exchange kommer funktionen In-Place eDiscovery & Hold och motsvarande * -MailboxSearch-cmdlets att dras tillbaka. Dessa cmdlets ger användarna möjlighet att söka, behålla och exportera postlådeinnehåll för juridiska begäranden, föreskrifter och offentliga begäranden.

Eftersom dessa funktioner nu är tillgängliga i Microsoft 365 Efterlevnadscenter och Office 365 Security & Compliance Center PowerShell med förbättrad prestanda och skalbarhet bör du använda dessa förbättrade cmdlets. Dessa cmdlets inkluderar * -ComplianceCase, * -ComplianceSearch, * -CaseHoldPolicy, * -CaseHoldRuleoch * -ComplianceSearchAction.

Omfattningen av berörda organisationer

  • Office 365 och Microsoft 365 Enterprise organisationer

  • Office 365 och Microsoft 365 Education organisationer

  • Office 365 och Microsoft 365 myndigheter. det omfattar GCC, GCC Hög och DoD

  • Office 365 Tyskland

Tidslinje

  • 1 juli 2020: Du kan inte använda New-MailboxSearch för att skapa nya In-Place eDiscovery-sökningar och In-Place-inkorgar, men du kan fortfarande använda cmdlets för att köra, redigera och ta bort befintliga sökningar och behålla dem på egen risk. Microsoft Support ger inte längre hjälp för dessa typer av sökningar och rymmer.

  • 1 oktober 2020: Som tidigare nämnts kommer In-Place eDiscovery & Holds-funktionen i EAC att placeras i skrivskyddsläge. Det innebär också att du inte kan använda cmdlet:arna Ny postlådesökning, Starta postlådesökning eller Set-MailboxSearch. Du kan bara hämta och ta bort befintliga sökningar och kvart.

Alternativa verktyg

I följande tabell beskrivs andra verktyg som du kan använda för att ersätta de befintliga funktioner som kommer att dras tillbaka.

Funktioner Alternativa verktyg Kommentarer
Sök och exportera

*-ComplianceSearch

*-ComplianceSearchAction

*-ComplianceCase

Cmdlet:arna ComplianceSearch och ComplianceSearchAction samarbetar för att hjälpa dig att söka efter och exportera innehåll. Du kan skapa en ny sökning och visa sökberäkningen med hjälp av cmdletarna New-, Get-och Start-ComplianceSearch. Sedan kan du exportera sökresultatet med New-ComplianceSearchAction-cmdleten. Du måste fortfarande använda det huvudsakliga eDiscovery-verktyget i Microsoft 365 Efterlevnadscenter för att ladda ned sökresultaten till din lokala dator.

Obs! Om du använder dessa cmdlets för att skapa sökningar som inte är kopplade till ett grundläggande eDiscovery-fall finns dessa sökningar på sidan Innehållssökning i Microsoft 365 Efterlevnadscenter.

Håll innehåll i en postlåda

*-CaseHoldPolicy

*-CaseHoldrule

*-ComplianceCase

Innehåller i Microsoft 365 Efterlevnadscenter måste associeras med ett efterlevnadsfall. Skapa först ett efterlevnadsfall och skapa sedan ett CaseHoldPolicy och ett CaseHoldRule.

Obs! Om du skapar ett CaseHoldPolicy utan att skapa CaseHoldRule kommer det inte att fungera tills CaseHoldRule har skapats och kopplats till CaseHoldPolicy. Mer information finns i dokumentationen till cmdleten.

Kopiera sökresultat till en identifieringspostlåda Ingen Den här funktionen ersätts inte direkt eftersom den inte ger tillgång till alla Microsoft 365 tjänster. Se vanliga frågor och svar nedan för alternativa lösningar.
Kopiera meddelanden från en postlåda till en annan postlåda Tilldela behörigheter till en postlåda Om du vill ge en person åtkomst till en annan användares e-post (t.ex. när en anställd lämnar organisationen och du behöver ge en annan person åtkomst till den före detta anställdas e-post) rekommenderar vi att du tilldelar den personen behörighet för att komma åt den tidigare anställdas postlåda. I stället för att kopiera postlådeobjekt till en annan användarpostlåda eller en delad postlåda behöver du bara tilldela en användare behörighet att komma åt källpostlådan.

Vanliga frågor och svar om cmdlets *** -MailboxSearch**

Vi använder kopieringssökning för att exportera e-postmeddelanden eller snabbmeddelanden för andra e-dataidentifierings- och juridiska undersökningar. Vilka andra alternativ har vi efter att dessa cmdlets har dragits tillbaka?

Microsoft Graph API:er tillhandahåller ett antal metoder för att extrahera data för analys och andra ändamål som är mycket mer flexibel och skalbara än de som använder cmdletarna * -MailboxSearch.

Hur migrerar jag mina sökningar och innehåller till Microsoft 365 Efterlevnadscenter?

Det är möjligt att migrera eDiscoveryIn-Place och eDiscovery-sökningar och eDiscovery-sökningar från administrationscentret Exchange med hjälp av ett PowerShell-skript. Mer information finns i Migrera äldre eDiscovery-sökningar och e-Microsoft 365 Efterlevnadscenter.

Kan jag ta bort eller hämta sökningar efter att cmdletarna har dragits tillbaka?

Ja, även om vi tar bort möjligheten att skapa och ändra sökningar kan du fortfarande använda Get-MailboxSearch och Remove-MailboxSearch tills vidare. Du riskerar emellertid att använda dessa cmdlets på egen risk efter att de tas ur bruk och Microsoft Support kommer inte längre att kunna erbjuda hjälp.

Search-Mailbox cmdlet

Cmdlet:en Search-Mailbox i Exchange Online PowerShell dras tillbaka som ursprungligen meddelades i en varning i cmdlet-utdata från och med 2018. Cmdlet:en Search-Mailbox användes ursprungligen för att söka i en användares postlåda och tömma skadligt innehåll. Vi rekommenderar att du börjar använda Cmdletarna New-ComplianceSearch och New-ComplianceSearchAction i Office 365 Security & Compliance Center PowerShell för att söka efter och tömma innehåll. För en inbyggd säkerhetsupplevelse ger säkerhetsfunktionerna i Microsoft 365 robust skydd för e-post och många andra Microsoft-tjänster.

Omfattningen av berörda organisationer

  • Office 365 och Microsoft 365 Enterprise organisationer

  • Office 365 och Microsoft 365 Education organisationer

  • Office 365 och Microsoft 365 myndigheter. det omfattar GCC, GCC Hög och DoD

  • Office 365 Tyskland

Tidslinje

  • 1 juli 2020: Cmdlet:en Sökpostlåda är inte längre tillgänglig och Microsoft Support ger inte längre någon hjälp.

Alternativa verktyg

I följande tabell beskrivs andra verktyg som du kan använda för att ersätta de befintliga funktioner som kommer att dras tillbaka.

Funktioner Alternativa verktyg Kommentarer
Söka i en postlåda

*-ComplianceSearch

*-ComplianceSearchAction

Cmdlet:arna ComplianceSearch och ComplianceSearchAction samarbetar för att hjälpa dig att söka efter och exportera innehåll. Du kan skapa en ny sökning och visa sökberäkningen med hjälp av cmdletarna New-, Get-och Start-ComplianceSearch. Du kan sedan exportera sökresultatet med kommandot New-ComplianceSearchAction -Export. Du måste fortfarande använda det huvudsakliga eDiscovery-verktyget i Microsoft 365 Efterlevnadscenter för att ladda ned sökresultaten till din lokala dator.

Ta bort massutskick från en postlåda

Konfigurera en princip för arkivering och borttagning för postlådor

Administratörer kan skapa en princip för arkivering och borttagning som automatiskt flyttar objekt till en användares arkivpostlåda och automatiskt tar bort objekt från postlådan.

Kopiera sökresultat till en identifieringspostlåda Den här funktionen ersätts inte direkt eftersom den inte ger tillgång till alla Microsoft 365 tjänster. Alternativa lösningar finns i avsnittet Vanliga frågor och svar i *-MailboxSearch cmdlets.
Kopiera meddelanden från en postlåda till en annan postlåda Tilldela behörigheter till en postlåda Om du vill ge en person åtkomst till en annan användares e-post (t.ex. när en anställd lämnar organisationen och du behöver ge en annan person åtkomst till den före detta anställdas e-post) rekommenderar vi att du tilldelar den personen behörighet för att komma åt den tidigare anställdas postlåda. I stället för att kopiera postlådeobjekt till en annan användarpostlåda eller en delad postlåda behöver du bara tilldela en användare behörighet att komma åt källpostlådan.
Ta bort meddelanden från en postlåda

*-ComplianceSearch

*-ComplianceSearchAction

Cmdlet:arna ComplianceSearch och ComplianceSearchAction samarbetar för att hjälpa dig att söka efter och tömma innehåll. Du kan skapa och köra en sökning med cmdletarna New-ComplianceSearch och New-ComplianceSearch, och sedan kan du rensa innehållet med kommandot New-ComplianceSearchAction -Purge -PurgeType. Mer information finns i Söka efter och ta bort meddelanden.

Ta bort meddelanden från en postlåda Tilldela behörigheter till en postlåda Om du vill ta bort meddelanden från en postlåda tilldelar du en administratörsbehörighet för att få åtkomst till den anställdas postlåda. Meddelanden kan tas bort och återanvändas om de behövs och dra nytta av de inbyggda sök- och visningsfunktionerna i Outlook.

Exchange API-åtgärder för webbtjänster

De här åtgärderna i API:t för Exchange Web Services används av funktionen In-Place för eDiscovery &-innehåll i administrationscentret för Exchange och motsvarande * -MailboxSearch-cmdlets i Exchange Online PowerShell. De kommer också att tas bort när de andra äldre eDiscovery-verktygen tas bort.

Omfattningen av berörda organisationer

  • Office 365 och Microsoft 365 Enterprise organisationer

  • Office 365 och Microsoft 365 Education organisationer

  • Office 365 och Microsoft 365 myndigheter. Det omfattar GCC, GCC Hög och DoD

  • Office 365 Tyskland

Tidslinje

  • 1 juli 2020: Operationerna GetSearchableMailboxes, SearchMailboxes, SetHoldOnMailboxes och GetHoldOnMailboxes är inte längre tillgängliga och Microsoft Support kommer inte längre att ge hjälp.

Advanced eDiscovery v1.0

Advanced eDiscovery v1.0, som är den version av Advanced eDiscovery som är tillgänglig i ett grundläggande eDiscovery-fall genom att klicka på Byt till Advanced eDiscovery, kommer att dras tillbaka. Funktionerna har ersatts av den nya Advanced eDiscovery lösningen i Microsoft 365 Efterlevnadscenter.

Så här tar du reda på om din organisation använder Advanced eDiscovery v1.0:

  1. Gå till Microsoft 365 Efterlevnadscenter, välj eDiscovery > Coreoch öppna ett Core eDiscovery-ärende.

  2. Om du ser knappen Advanced eDiscovery till Advanced eDiscovery tar det dig till 1.0-versionen av Advanced eDiscovery, som dras tillbaka. Möjligheten att skapa och hantera ärenden i Core eDiscovery påverkas inte. Endast möjligheten att lägga till och analysera ärendedata i Advanced eDiscovery v1.0 (genom att klicka på Växla till Advanced eDiscovery) dras tillbaka.

Den nya Advanced eDiscovery-lösningen i Microsoft 365 (kallas även Advanced eDiscovery v2.0) innehåller alla funktioner i den ursprungliga lösningen, men innehåller nu en upptäckt metod för att identifiera innehåll i andra Microsoft 365-tjänster, samla in det innehållet och lägg sedan till den i en granskningsuppsättning där granskare kan dra nytta av snabbsökningsfrågor, taggning och analysfunktioner för att hjälpa relevanta dokument. Advanced eDiscovery nu förbättrad bearbetning och inbyggda läsare för både Microsoft- och andra filtyper än Microsoft finns en fullständig lista över filtyper här och metadatafält som stöds finns här. Den nya Advanced eDiscovery-lösningen ger dessutom en kraftfull systemhanteringsfunktion som gör att du kan använda innehåll i olika tjänster, meddela användarna om innehåll som inte kan spärras och spåra de spåra spårade svar, allt i ett Advanced eDiscovery ärende.

Så här öppnar Advanced eDiscovery v2.0:

Gå till fliken Microsoft 365 Efterlevnadscenter, välj eDiscovery > Advancedoch öppna ett Core eDiscovery-ärende.

För stunden rekommenderar vi att du börjar övergång från eDiscovery-arbetsflödet till den nya eDiscovery Advanced eDiscovery funktionen. Om det behövs kan du arkivera dina Advanced eDiscovery 1.0-ärenden genom att exportera innehållet och lagra det offline. Även om du fortfarande kan komma åt Advanced eDiscovery v1.0 i befintliga fall fram till den 31 december 2020 ger Microsoft Support inte support efter den 1 oktober 2020. Se följande tidslinje för mer information.

Omfattningen av berörda organisationer

  • Office 365 och Microsoft 365 Enterprise organisationer

  • Office 365 och Microsoft 365 Education organisationer

  • Office 365 och Microsoft 365 myndigheter. Det omfattar GCC, GCC Hög och DoD

  • Office 365 Tyskland

Tidslinje

  • 1 juli 2020: Du kan inte skapa nya ärenden Advanced eDiscovery v1.0.

  • 1 oktober 2020: Du kan inte lägga till nya data (Förbereda sökresultat för Advanced eDiscovery) i några ärenden. Du kan fortsätta arbeta med data på egen risk. Microsoft Support ger inte längre någon hjälp.

  • 31 december 2020: Du kan inte komma åt olika Advanced eDiscovery mot 1.0.

Alternativa verktyg

Den Advanced eDiscovery lösningen i Microsoft 365 Efterlevnadscenter.