Hantera spärrade Advanced eDiscoveryManage holds in Advanced eDiscovery

Du kan använda ett Advanced eDiscovery för att skapa innehåll som kan vara relevant för ditt ärende.You can use an Advanced eDiscovery case to create holds to preserve content that might be relevant to your case. Med hjälp Advanced eDiscovery kan du placera plats för bibliotekserare och deras datakällor.Using the Advanced eDiscovery hold capabilities, you can place holds on custodians and their data sources. Dessutom kan du placera ett icke-förinhållet förvaring för postlådor och OneDrive för företag webbplatser.Additionally, you can place a non-custodial hold on mailboxes and OneDrive for Business sites. Du kan också placera ett område på grupppostlådan, på SharePoint webbplats och på OneDrive för företag webbplats för en Microsoft 365 grupp.You can also place a hold on the group mailbox, SharePoint site, and OneDrive for Business site for an Microsoft 365 Group. På samma sätt kan du placera ett område på postlådan och webbplatsen som är kopplade till Microsoft Teams.Similarly, you can place a hold on the mailbox and site that are associated with Microsoft Teams. När du placerar innehållsplatser i förvaring behålls innehållet tills du släpper den som äger innehållet, tar bort en specifik dataplats eller tar bort principen för förvaring helt och hållet.When you place content locations on hold, content is held until you release the custodian, remove a specific data location, or delete the hold policy entirely.

Hantera innnniskt kvarhållen platsManage custodian-based holds

I vissa fall kanske du har en uppsättning vårdnadshavare som du har identifierat och har beslutat att bevara deras data i samband med detta ärende.In some cases, you may have a set of custodians that you have identified and have decided to preserve their data during the case. I Advanced eDiscovery exempel läggs användaren och de valda datakällorna automatiskt till i en princip för att vara vårdnadshavare.In Advanced eDiscovery, when these custodians are placed on hold, the user and their selected data sources are automatically added to a custodian hold policy.

Så här visar du principen för den som håller i den hären:To view the custodian hold policy:

  1. I kompatibilitetscentret Microsoft 365 du på eDiscovery > Avancerat för att visa en lista över ärenden i organisationen.In the Microsoft 365 compliance center, click eDiscovery > Advanced to display the list of cases in your organization.

  2. Gå till fliken Källor för att lägga till tabellerna i ditt ärende.Go to the Sources tab to add custodians within your case. Mer information om hur du kan lägga till och placera den andre i ett Advanced eDiscovery fall finns i Lägga till vårdnadshavare för ett ärende.To learn how you can add and place custodians on hold within an Advanced eDiscovery case, see Add Custodians to a case. Om du redan har lagt till målsare och lagt till dem i förvaring, går du till steg 3.If you have already added custodians and placed them on hold, go to step 3.

  3. Gå till fliken Inhåll och klicka på Det duknarna Fäst. <HoldId>Go to the Holds tab and click CustodianHold<HoldId>.

  4. På den utfällade sidan visas statistik för principen.On the flyout page, you can see hold statistics for the policy. Du kan också utföra åtgärder som att tillämpa en fråga på din egen förvaring.You can also perform actions like apply a query to your custodian-based hold. Mer information om hur du skapar en hold-fråga och använder villkor finns i Nyckelordsfrågor och sökvillkor för Innehållssökning.For more information about creating a hold query and using conditions, see Keyword queries and search conditions for Content Search.

Hantera icke-sövade kvarhållManage non-custodial holds

När du skapar ett område kan du välja mellan följande alternativ för att begränsa innehållet som hålls på de angivna innehållsplatserna:When you create a hold, you have the following options to scope the content that is held in the specified content locations:

  • Du skapar ett oändligt område där allt innehåll har satts på plats.You create an infinite hold where all content is placed on hold. Alternativt kan du skapa ett frågebaserat rymmer där endast innehåll som överensstämmer med en sökfråga sätts i hold-tid.Alternatively, you can create a query-based hold where only content that matches a search query is placed on hold.

  • Du kan ange ett datumintervall för endast innehåll som har skickats, tagits emot eller skapats inom det datumintervallet.You can specify a date range to hold only the content that was sent, received, or created within that date range. Du kan också välja att behålla allt innehåll oavsett när det skickades, togs emot eller skapades.Alternatively, you can hold all content regardless of when it was sent, received, or created.

Så här skapar du ett icke-avsenings hold för ett Advanced eDiscovery fall:To create a non-custodial hold for an Advanced eDiscovery case:

  1. I kompatibilitetscentret Microsoft 365 du på eDiscovery > Avancerat för att visa en lista över ärenden i organisationen.In the Microsoft 365 compliance center, click eDiscovery > Advanced to display the list of cases in your organization.

  2. Klicka Öppna bredvid det ärende som du vill skapa plats för.Click Open next to the case that you want to create the holds in.

  3. På startsidan för ärendet klickar du på fliken Spärrar.From the home page for the case, click the Holds tab.

  4. På fliken Spärrar klickar du på Skapa.On the Holds tab, click Create.

  5. Ge håll platsnamnet på sidan Namnge din plats.On the Name your hold page, give the hold a name. Namnet på det hållna måste vara unikt inom organisationen.The name of the hold must be unique in your organization.

  6. (Valfritt) I rutan Beskrivning lägger du till en beskrivning av hållen.(Optional) In the Description box, add a description of the hold.

  7. Klicka på Nästa.Click Next.

  8. Välj de innehållsplatser som du vill skapa en plats för.Choose the content locations that you want to place on hold. Du kan placera postlådor, webbplatser och gemensamma mappar i arkivet.You can place mailboxes, sites, and public folders on hold.

    1. Exchange -e-post – Klicka på Välj användare, grupper eller team och klicka sedan på Välj användare, grupper eller team igen för att ange vilka postlådor som ska vara på plats.Exchange email - Click Choose users, groups, or teams and then click Choose users, groups, or teams again to specify mailboxes to place on hold. Använd sökrutan för att hitta användarpostlådor och distributionsgrupper (för att undanta gruppmedlemmars postlådor) som ska uteslutas.Use the search box to find user mailboxes and distribution groups (to place a hold on the mailboxes of group members) to place on hold. Du kan också placera ett hold på den associerade postlådan för en Microsoft 365 grupp eller ett Microsoft Team.You can also place a hold on the associated mailbox for an Microsoft 365 Group or a Microsoft Team. Markera kryssrutan användare, grupp och grupp, klicka på Välj och klicka sedan på Klar.Select the user, group, team check box, click Choose, and then click Done.

      Anteckning

      När du klickar på Välj användare, grupper eller team för att ange vilka postlådor som ska markeras som väntande är postlådeväljaren som visas tom.When you click Choose users, groups, or teams to specify mailboxes to place on hold, the mailbox picker that's displayed is empty. Det här är för att förbättra prestandan.This is by design to enhance performance. Om du vill lägga till personer i den här listan skriver du ett namn (minst 3 tecken) i sökrutan.To add people to this list, type a name (a minimum of 3 characters) in the search box.

    2. SharePoint webbplatser – klicka på Välj webbplatser och klicka sedan på Välj webbplatser igen för att SharePoint ange OneDrive för företag webbplatser som ska vara i holden.SharePoint Sites - Click Choose sites and then click Choose sites again to specify SharePoint and OneDrive for Business sites to place on hold. Skriv in URL-adressen för varje webbplats som du vill utesluta.Type the URL for each site that you want to place on hold. Du kan också lägga till URL-adressen för SharePoint för en Microsoft 365 grupp eller ett Microsoft-team.You can also add the URL for the SharePoint site for an Microsoft 365 Group or a Microsoft Team. Klicka Välj och sedan på Klar.Click Choose, and then click Done.

      Anteckning

      URL-adressen för en användares OneDrive konto innehåller användarens huvudnamn (UPN) (till https://alpinehouse-my.sharepoint.com/personal/sarad_alpinehouse_onmicrosoft_com exempel).The URL for a user's OneDrive account includes their user principal name (UPN) (for example, https://alpinehouse-my.sharepoint.com/personal/sarad_alpinehouse_onmicrosoft_com). I de sällsynta fall då en persons UPN ändras ändras även OneDrive URL:en så att det nya UPN ingår.In the rare case that a person's UPN is changed, their OneDrive URL will also change to incorporate the new UPN. Om en användares OneDrive-konto ingår i ett icke-inträktande förvaring och deras UPN ändras måste du uppdatera förvaringen och peka på den nya OneDrive URL.If a user's OneDrive account is part of a non-custodial hold and their UPN is changed, you need to update the hold and point to the new OneDrive URL. Mer information finns i Hur UPN-ändringar påverkar OneDrive-URL:en.For more information, see How UPN changes affect the OneDrive URL.

    3. Exchange mappar – Flytta växlingsknappen till positionen Alla för att placera alla gemensamma mappar i Exchange Online organisationen på plats.Exchange public folders - Move the toggle switch to the All position to put all public folders in your Exchange Online organization on hold. Observera att du inte kan välja att vissa gemensamma mappar ska vara på plats.Note that you can't choose specific public folders to put on hold. Låt växlingsknappen vara inställd Ingen om du inte vill använda gemensamma mappar.Leave the toggle switch set to None if you don't want to put a hold on public folders.

  9. När du är klar med att lägga till innehållsplatser i rymmer klickar du på Nästa.When you're done adding content locations to the hold, click Next.

  10. Så här skapar du ett frågebaserat tillstånd med villkor:To create a query-based hold with conditions, complete the following. Annars klickar du bara på Nästa.Otherwise, just click Next.

    • I rutan under Nyckelord skriver du en sökfråga i rutan så att endast det innehåll som uppfyller sökvillkoren har satts i fält.In the box under Keywords, type a search query in the box so that only the content that meets the search criteria is placed on hold. Du kan ange nyckelord, meddelandeegenskaper eller dokumentegenskaper, till exempel filnamn.You can specify keywords, message properties, or document properties, such as file names. Du kan också använda mer komplexa frågor som använder en boolesk operator som AND, OR eller NOT.You can also use more complex queries that use a Boolean operator, such as AND, OR, or NOT. Om du lämnar nyckelordsrutan tom kommer allt innehåll på de angivna innehållsplatserna att släppas.If you leave the keyword box empty, then all content located in the specified content locations will be placed on hold.

    • Klicka Lägg till villkor om du vill lägga till ett eller flera villkor för att begränsa sökningen efter holden.Click Add conditions to add one or more conditions to narrow the search query for the hold. Varje villkor lägger till en sats i KQL-sökfrågan som skapas och körs när du skapar villkoret.Each condition adds a clause to the KQL search query that is created and run when you create the hold. Du kan till exempel ange ett datumintervall så att e-postmeddelanden eller webbplatsdokument som skapats inom det datumintervallet sätts på plats.For example you can specify a date range so that email or site documents that were created within the date ranged are placed on hold. Ett villkor är logiskt kopplat till nyckelordsfrågan (anges i nyckelordsrutan) av operatorn OCH.A condition is logically connected to the keyword query (specified in the keyword box) by the AND operator. Det innebär att objekt måste uppfylla både nyckelordsfrågan och villkoret som ska släppas.That means that items have to satisfy both the keyword query and the condition to be placed on hold.

    Mer information om hur du skapar en sökfråga och använder villkor finns i Nyckelordsfrågor och sökvillkor för Innehållssökning.For more information about creating a search query and using conditions, see Keyword queries and search conditions for Content Search.

  11. När du har konfigurerat ett frågebaserat håll klickar du på Nästa.After configuring a query-based hold, click Next.

  12. Granska inställningarna och klicka sedan på Skapa det här standardinställningarna.Review your settings, and then click Create this hold.

Visa statistik för hållView hold statistics

Efter en stund visas information om det nya spärrade objektet i informationsfönstret på fliken Spärrar för det valda spärrade objektet.After some time, information about the new hold is displayed in the details pane on the Holds tab for the selected hold. Den här informationen omfattar antalet postlådor och webbplatser som är på plats och statistik om innehållet som har satts i is hold, t.ex. det totala antalet och storleken på objekt som har placerats som väntande och den senaste gången statistik för hållen beräknades.This information includes the number of mailboxes and sites on hold and statistics about the content that was placed on hold, such as the total number and size of items placed on hold and the last time the hold statistics were calculated. Med hjälp av den här statistiken kan du se hur mycket innehåll som är relaterat till eDiscovery-ärendet hålls kvar.These hold statistics help you identify how much content that's related to the eDiscovery case is being held.

Tänk på följande när det gäller att samla in statistik:Keep the following things in mind about hold statistics:

  • Det totala antalet objekt som är på plats anger antalet objekt från alla innehållskällor som har satts på plats.The total number of items on hold indicates the number of items from all content sources that are placed on hold. Om du har skapat ett frågebaserat rymmer visar den här statistiken antalet objekt som matchar frågan.If you've created a query-based hold, this statistic indicates the number of items that match the query.

  • I antalet objekt som är i lager ingår även icke indexerade objekt på innehållsplatserna.The number of items on hold also includes unindexed items found in the content locations. Observera att om du skapar ett frågebaserat rymmer, sätts alla icke indexerade objekt på innehållsplatserna i lager.Note that if you create a query-based hold, all unindexed items in the content locations are placed on hold. Det omfattar icke indexerade objekt som inte uppfyller sökvillkoren för ett frågebaserat område och icke indexerade objekt som kan hamna utanför ett datumintervallsvillkor.This includes unindexed items that don't match the search criteria of a query-based hold and unindexed items that might fall outside of a date range condition. Det här skiljer sig från vad som händer när du kör en innehållssökning, där icke indexerade objekt som inte matchar sökfrågan eller exkluderas av ett datumintervallvillkor inte inkluderas i sökresultaten.This is different than what happens when you run a Content Search, in which unindexed items that don't match the search query or are excluded by a date range condition aren't included in the search results. Mer information om icke indexerade objekt finns i Delvis indexerade objekt i Innehållssökning i Office 365.For more information about unindexed items, see Partially indexed items in Content Search in Office 365.

  • Du kan få fram den senaste hållna statistiken genom att klicka på Uppdatera statistik för att köra en sökberäkning som beräknar det aktuella antalet objekt som är väntande.You can get the latest hold statistics by clicking Update statistics to re-run a search estimate that calculates the current number of items on hold.

  • Om det behövs klickar du på Uppdatera i verktygsfältet för att uppdatera statistik för hållen i informationsfönstret.If necessary, click Refresh in the toolbar to update the hold statistics in the details pane.

  • Det är vanligt att antalet objekt som är på plats ökar med tiden eftersom användare vars postlåda eller webbplats är på plats ofta skickar eller tar emot nya e-postmeddelanden och SharePoint och OneDrive för företag dokument.It's normal for the number of items on hold to increase over time because users whose mailbox or site is on hold are typically sending or receiving new email message and creating new SharePoint and OneDrive for Business documents.

  • Om en SharePoint-webbplats eller ett OneDrive-konto flyttas till ett annat område i en geomiljö, tas inte statistiken för den webbplatsen med i hold-statistiken.If a SharePoint site or OneDrive account is moved to a different region in a multi-geo environment, the statistics for that site won't be included in the hold statistics. Innehållet på webbplatsen är dock fortfarande på plats.However, the content in the site will still be on hold. Om en webbplats flyttas till en annan region uppdateras inte URL-adressen som visas i platsen.Also, if a site is moved to a different region the URL that's displayed in the hold will not be updated. Du måste redigera url-adressen för att kunna hålla kvar och uppdatera den.You'll have to edit the hold and update the URL.

Skapa ett väntande Microsoft Teams och Office 365 grupperPlace a hold on Microsoft Teams and Office 365 Groups

Microsoft Teams bygger på Office 365 grupper.Microsoft Teams are built on Office 365 Groups. Att sätta dem i is i Advanced eDiscovery påminner mycket om dem.Therefore, placing them on hold in Advanced eDiscovery is very similar.

  • Hur mappar jag ytterligare en Microsoft 365 grupper eller Microsoft Teams webbplats till en vårdnadshavare? Och hur gör jag för att sätta ett annat håll för Microsoft 365 grupper och Microsoft Teams?How do I map an additional Microsoft 365 Groups or Microsoft Teams site to a custodian? And what about placing a non-Custodial hold on Microsoft 365 Groups and Microsoft Teams? Microsoft Teams bygger på Microsoft 365 grupper.Microsoft Teams are built on Microsoft 365 Groups. Att sätta dem i ett eDiscovery-ärende är därför snarlikt.Therefore, placing them on hold in an eDiscovery case is very similar. Tänk på följande när du placerar Microsoft 365 grupper och Microsoft Teams på plats.Keep the following things in mind when placing Microsoft 365 Groups and Microsoft Teams on hold.

    • Om du vill placera innehåll Microsoft 365 grupper och Microsoft Teams i en grupp måste du ange postlådan och SharePoint som är kopplade till en grupp eller ett team.To place content located in Microsoft 365 Groups and Microsoft Teams on hold, you have to specify the mailbox and SharePoint site that associated with a group or team.

    • Kör cmdlet:en Get-UnifiedGroup i Exchange Online vill visa egenskaper för en Microsoft 365 grupp eller Microsoft Team.Run the Get-UnifiedGroup cmdlet in Exchange Online to view properties for an Microsoft 365 Group or Microsoft Team. Det här är ett bra sätt att få webbadressen för webbplatsen som är kopplad till en Microsoft 365 grupp eller ett Microsoft-team.This is a good way to get the URL for the site that's associated with an Microsoft 365 Group or a Microsoft Team. Följande kommando visar till exempel valda egenskaper för en Microsoft 365 som heter Ledningsgrupp:For example, the following command displays selected properties for an Microsoft 365 Group named Senior Leadership Team:

      Get-UnifiedGroup "Senior Leadership Team" | FL DisplayName,Alias,PrimarySmtpAddress,SharePointSiteUrl
      DisplayName            : Senior Leadership Team
      Alias                  : seniorleadershipteam
      PrimarySmtpAddress     : seniorleadershipteam@contoso.onmicrosoft.com
      SharePointSiteUrl      : https://contoso.sharepoint.com/sites/seniorleadershipteam
      

      Anteckning

      För att kunna köra cmdleten Get-UnifiedGroup måste du ha tilldelats rollen View-Only Recipients i Exchange Online eller vara medlem i en rollgrupp som har tilldelats rollen View-Only Recipients.To run the Get-UnifiedGroup cmdlet, you have to be assigned the View-Only Recipients role in Exchange Online or be a member of a role group that's assigned the View-Only Recipients role.

  • När en användares postlåda genomsöks genomsöks Microsoft 365 grupp eller Microsoft Team som användaren är medlem i.When a user's mailbox is searched, any Microsoft 365 Group or Microsoft Team that the user is a member of won't be searched. På samma sätt gäller att när du placerar Microsoft 365 grupp- eller Microsoft-gruppplats är det bara grupppostlådan och gruppwebbplatsen som är väntad. Postlådorna och OneDrive för företag gruppmedlemmarna är inte undantagna såvida du inte uttryckligen lägger till dem som brevlådor eller placerar deras datakällor på undantag.Similarly, when you place an Microsoft 365 Group or Microsoft Team hold, only the group mailbox and group site are placed on hold; the mailboxes and OneDrive for Business sites of group members aren't placed on hold unless you explicitly add them as custodians or place their data sources hold. Om du behöver använda en Microsoft 365-grupp eller Microsoft-team som förvaring för en specifik vårdnadshavare kan du därför mappa gruppwebbplatsen och grupppostlådan till den insmfördel han/hon (se Hantera biblioteksmedlemmar i Advanced eDiscovery).Therefore, if you the need to place an Microsoft 365 Group or Microsoft Team on hold for a specific custodian, consider mapping the group site and group mailbox to the custodian (See Managing Custodians in Advanced eDiscovery). Om Microsoft 365 grupp eller Microsoft-team inte är utkällbart till en enda person, bör du överväga att lägga till källan i ett icke-ljudhav.If the Microsoft 365 Group or Microsoft Team is not attributable to a single custodian, consider adding the source to a non-custodial hold.

  • Om du vill visa en lista över medlemmarna i en Microsoft 365-grupp eller Microsoft Team kan du visa egenskaperna på sidan Start > Grupper i Microsoft 365 administrationscenter.To get a list of the members of a Microsoft 365 Group or Microsoft Team, you can view the properties on the Home > Groups page in the Microsoft 365 admin center. Eller så kan du köra följande kommando i Exchange Online PowerShell:Alternatively, you can run the following command in Exchange Online PowerShell:

    Get-UnifiedGroupLinks <group or team name> -LinkType Members | FL DisplayName,PrimarySmtpAddress
    

    Anteckning

    För att kunna köra cmdleten Get-UnifiedGroupLinks måste du ha tilldelats rollen View-Only Recipients i Exchange Online eller vara medlem i en rollgrupp som har tilldelats rollen View-Only Recipients.To run the Get-UnifiedGroupLinks cmdlet, you have to be assigned the View-Only Recipients role in Exchange Online or be a member of a role group that's assigned the View-Only Recipients role.

  • Kanalkonversationer som ingår i en Microsoft Teams lagras i postlådan som är kopplad till teamet.Channel conversations that are part of a Microsoft Teams channel are stored in the mailbox that's associated with the Team. På samma sätt lagras filer som teammedlemmar delar i en kanal på teamets SharePoint-webbplats.Similarly, files that team members share in a channel are stored on the team's SharePoint site. Därför måste du placera Microsoft Team-postlådan och en SharePoint på plats för att behålla konversationer och filer i en kanal.Therefore, you have to place the Microsoft Team mailbox and SharePoint site on hold to retain conversations and files in a channel.

  • Du kan också lagra konversationer som finns med i Microsoft Teams chatt i postlådan för användaren som deltar i chatten.Alternatively, conversations that are part of the Chat list in Microsoft Teams are stored in the mailbox of the user's who participate in the chat. Filer som en användare delar i chattkonversationer lagras OneDrive för företag på den användare som delar filen.Files that a user shares in Chat conversations are stored in the OneDrive for Business site of the user who shares the file. Därför måste du placera de enskilda användarnas postlådor och OneDrive för företag på platser för att behålla konversationer och filer i chattlistan.Therefore, you have to place the individual user mailboxes and OneDrive for Business sites on hold to retain conversations and files in the Chat list.

  • Alla Microsoft Team- eller teamkanaler innehåller en Wiki för anteckningar och samarbete.Every Microsoft Team or team channel contains a Wiki for note-taking and collaboration. Wiki-innehållet sparas automatiskt i en MHT-fil.The Wiki content is automatically saved to a file with a .mht format. Den här filen lagras i dokumentbiblioteket för Teams-wikidata på teamets SharePoint-webbplats.This file is stored in the Teams Wiki Data document library on the team's SharePoint site. Du kan placera innehållet på Wiki-webbplatsen i stället genom att placera teamets SharePoint webbplats på plats.You can place the content in the Wiki on hold by placing the team's SharePoint site on hold.

    Anteckning

    Funktionen för att behålla Wiki-innehåll för ett Microsoft-team eller en teamkanal (när du placerar teamets SharePoint-webbplats på plats) släpptes den 22 juni 2017.The capability to retain Wiki content for a Microsoft Team or team channel (when you place the team's SharePoint site on hold) was released on June 22, 2017. Om en gruppwebbplats är på plats behålls Wiki-innehållet från och med det datumet.If a team site is on hold, the Wiki content will be retained starting on that date. Men om en gruppwebbplats är på plats och wiki-innehållet togs bort före den 22 juni 2017 fanns inte wiki-innehållet kvar.However, if a team site is on hold and the Wiki content was deleted before June 22, 2017, the Wiki content was not retained.