Unterschiede zwischen geschätzten und tatsächlichen eDiscovery-Suchergebnissen in Office 365

Wichtig :  Dieser Artikel wurde maschinell übersetzt. Bitte beachten Sie den Haftungsausschluss. Die englische Version des Artikels ist als Referenz hier verfügbar: hier.

Dieses Thema bezieht sich auf Suchvorgänge, die Sie mit einem der folgenden eDiscovery-Tools von Microsoft ausführen können:

  • In-situ-eDiscovery im Exchange Admin Center (EAC)

  • eDiscovery Center in SharePoint Online

  • Inhaltssuche im Office 365 Security & Compliance Center

Wenn Sie eine eDiscovery-Suche ausführen, gibt das Tool, das Sie verwenden, eine Schätzung der Anzahl von Elementen (und deren Gesamtgröße) zurück, die den Suchkriterien entsprechen. Wenn Sie beispielsweise eine Suche im Security & Compliance Center ausführen, werden die geschätzten Suchergebnisse im Detailbereich für die ausgewählte Suche angezeigt.

Im Detailbereich der ausgewählten Suche angezeigte Ergebnisschätzung

Dies ist die gleiche Schätzung der Gesamtgröße und -anzahl von Elementen, die im eDiscovery-Exporttool, wenn Sie Ergebnisse auf einen lokalen Computer exportieren, und im Bericht "Exportzusammenfassung" angezeigt wird, der mit den Suchergebnissen heruntergeladen wird.

Geschätzte Ergebnisse im eDiscovery-Exporttool
Geschätzte Ergebnisse im eDiscovery-Exporttool

Geschätzte Suchergebnisse sind im Bericht "Exportzusammenfassung" enthalten.

Geschätzte Ergebnisse im Bericht "Exportzusammenfassung"

Doch wie Sie im vorherigen Screenshot des Berichts "Exportzusammenfassung" erkennen können, unterscheiden sich die Größe und Anzahl tatsächlicher Suchergebnisse, die tatsächlich heruntergeladen werden, von der Größe und Anzahl der geschätzten Suchergebnisse.

Unterschied zwischen geschätzten und heruntergeladenen Suchergebnissen

Es folgen einige Gründe für diese Unterschiede:

  • Die Art der Schätzung von Ergebnissen Eine Schätzung der Suchergebnisse ist eben genau das: eine Schätzung (und keine tatsächliche Anzahl) der Elemente, die den Suchabfragekriterien entsprechen. Zum Zusammenstellen der Schätzung von Exchange-Elementen wird eine Liste von Nachrichten-IDs, die den Suchkriterien entsprechen, mit dem von Ihnen verwendeten eDiscovery-Tool aus der Exchange-Datenbank angefordert. Doch wenn Sie die Suchergebnisse exportieren, wird die Suche erneut ausgeführt, woraufhin die tatsächlichen Nachrichten aus der Exchange-Datenbank abgerufen werden. Diese Unterschiede ergeben sich also möglicherweise aufgrund der Bestimmung der geschätzten und der tatsächlichen Anzahl von Elementen.

  • Änderungen, die zwischen dem Zeitpunkt geschehen, wenn-Schätzung und Exportieren von Suchergebnissen   Beim Exportieren von Suchergebnissen ist die Suche neu gestartet, in die aktuellsten Elemente in den Suchindex zu erfassen, die die Ihren Suchkriterien entsprechen. Es ist möglich sind folgende zusätzliche Elemente erstellt wurden, gesendete oder empfangene entsprechen die Suchkriterien in der Zeit zwischen, die geschätzte Suchergebnisse erfasst wurden und wann die Suchergebnisse exportiert wurden. Es ist es möglich, dass Elemente, die in den Suchindex wurden, wenn die Suchergebnisse geschätzt wurden nicht mehr vorhanden sind, weil sie aus den Speicherort für Inhalte gelöscht wurden, bevor die Suchergebnisse exportiert werden. Eine Methode, um dieses Problem zu verringern, wird zum Angeben eines Datumsbereichs für eDiscovery-Suchvorgänge. Eine weitere Möglichkeit besteht darin einen Haltebereich auf Speicherorte für Inhalte zu platzieren, sodass Elemente beibehalten werden und nicht gelöscht werden.

  • Nicht indizierte Elemente Elemente, die nicht für die Suche indiziert wurden, können Unterschiede zwischen geschätzten und tatsächlichen Suchergebnissen verursachen. In-situ-eDiscovery in Exchange und das eDiscovery Center in SharePoint beziehen beispielsweise keine indizierten Elemente (die nicht den Suchkriterien entsprechen) ein, wenn Sie eine Suche zum Schätzen der Suchergebnisse ausführen. Sie können jedoch nicht indizierte Elemente einschließen, wenn Sie die Suchergebnisse exportieren. Wenn Sie beim Exportieren von Suchergebnissen nicht indizierte Elemente einschließen, werden möglicherweise mehr Elemente exportiert. Dadurch ergibt sich ein Unterschied zwischen den geschätzten und exportierten Suchergebnissen.

    Bei Verwendung der Suchfunktion im Security & Compliance Center haben Sie die Möglichkeit, nicht indizierte Elemente in die Suchschätzung einzuschließen. Die Anzahl nicht indizierter Elemente, die von der Suche zurückgegebenen wird, wird im Detailbereich zusammen mit den anderen geschätzten Suchergebnissen zurückgegeben. Nicht indizierte Elemente werden auch in die Gesamtgröße der geschätzten Suchergebnisse einbezogen. Wenn Sie die Suchergebnisse exportieren, können Sie nicht indizierte Elemente einbeziehen oder nicht. Die gewählte Konfiguration kann zu Unterschieden zwischen den geschätzten und tatsächlichen Suchergebnissen führen, die heruntergeladen werden.

  • Unformatierte Dateiformate im Vergleich zu exportierten Dateiformaten Für Exchange-Elemente wird die geschätzte Größe der Suchergebnisse mithilfe der unformatierten Exchange-Nachrichtengrößen berechnet. E-Mail-Nachrichten werden jedoch in einer PST-Datei oder als einzelne Nachrichten (die als EML-Dateien formatiert sind) exportiert. Beide dieser Exportoptionen verwenden ein anderes Dateiformat für unformatierte Exchange-Nachrichten, was dazu führt, dass die insgesamt exportierte Dateigröße sich von der geschätzten Dateigröße unterscheidet.

  • Dokumentversionen Für SharePoint-Dokumente werden nicht mehrere Versionen eines Dokuments in die geschätzten Suchergebnisse einbezogen. Aber Sie haben die Möglichkeit, alle Dokumentversionen einzubeziehen, wenn Sie die Liste der Suchergebnisse exportieren. Dadurch erhöht sich die tatsächliche Anzahl (und Gesamtgröße) der exportierten Dokumente.

  • Deduplizierung Für Exchange-Elemente wird durch eine Deduplizierung die Anzahl der exportierten Elemente verringert. Sie haben die Möglichkeit der Deduplizierung der Suchergebnisse, wenn Sie sie exportieren. Für Exchange-Nachrichten bedeutet dies, dass nur eine Instanz einer Nachricht exportiert wird, auch wenn diese Nachricht ggf. in mehreren Postfächern vorhanden ist. Die geschätzten Suchergebnisse enthalten jede Instanz einer Nachricht. Wenn Sie also beim Exportieren von Suchergebnissen die Deduplizierungsoption wählen, ist die tatsächliche Anzahl exportierter Elemente ggf. wesentlich niedriger als die geschätzte Anzahl von Elementen.

    Weiter ist zu beachten, dass wenn Sie die Deduplizierungsoption wählen, alle Exchange-Elemente in eine einzelne PST-Datei exportiert werden, und dass die Ordnerstruktur der Quellpostfächer nicht erhalten bleibt. Die exportierte PST-Datei enthält nur die E-Mail-Elemente. Ein Bericht der Suchergebnisse enthält jedoch einen Eintrag für jede exportierte Nachricht, der das Quellpostfach angibt, in dem sich die Nachricht befindet. Dadurch können Sie alle Postfächer bestimmen, die eine duplizierte Nachricht enthalten. Wenn Sie die Deduplizierung nicht aktivieren, wird für jedes in die Suche einbezogene Postfach eine eigene PST-Datei exportiert.

Exportieren nicht indizierter Elementen aus dem eDiscovery Center in SharePoint Online

Im eDiscovery Center in SharePoint Online haben Sie die Möglichkeit, nicht indizierte Inhalte (aus Exchange und SharePoint) einzubeziehen, wenn Sie die Ergebnisse einer eDiscovery-Suche exportieren. Aktivieren Sie hierfür die Option Elemente einbinden, die verschlüsselt sind oder deren Format nicht erkannt wurde. Nicht indizierte Elemente (in SharePoint auch als Nicht durchforstbar bezeichnet) sind Elemente in Exchange und SharePoint, die aus irgendeinem Grund nicht für die Suche indiziert wurden. Nicht indizierte Exchange-Elemente werden im Bericht Exchange-Indexfehler aufgelistet, der beim Exportieren von Suchergebnissen erstellt wird. Ebenso werden nicht indizierte SharePoint-Elemente im Bericht SharePoint-Indexfehler aufgelistet. Wenn Sie nicht indizierte Elemente exportieren, werden sie in einen Ordner namens Uncrawlable heruntergeladen. Nicht indizierte Exchange-Elemente sind in einer PST-Datei enthalten. Jedes nicht indizierte Dokument aus SharePoint wird ebenfalls heruntergeladen. Die Anzahl nicht indizierter Elemente (sofern vorhanden) wird in jedem Indexfehlerbericht aufgeführt. Die Anzahl nicht indizierter Elemente in den Berichten muss der Anzahl nicht indizierter Elemente entsprechen, die heruntergeladen werden.

Aus welchen Gründen entspricht die Anzahl exportierter nicht indizierter Elemente nicht der Anzahl der Elemente im Indexfehlerbericht?   Wie zuvor beschrieben, es ist möglich, dass Elemente zwischen dem Zeitpunkt der Erstellung der Schätzung und dem Zeitpunkt des Exports der Suchergebnisse aus Office 365 gelöscht wurden. Eine ähnliche Abweichung kann für nicht indizierte Elemente auftreten. Der Suchindex ist z. B. möglicherweise veraltet, wenn die Suchergebnisse exportiert werden. Dies bedeutet, dass ein nicht indiziertes Element, das mit den Suchergebnissen exportiert wurde, ggf. nicht im Indexfehlerbericht enthalten ist, da das Element zum Zeitpunkt des Exports der Suchergebnisse nicht indiziert war. Dies führt dazu, dass mehr nicht indizierte Elemente exportiert werden, als im Indexfehlerbericht aufgeführt sind. Gleichermaßen kann ein im Indexfehlerbericht aufgeführtes nicht indiziertes Element aus Office 365 gelöscht worden sein, ehe der Suchindex aktualisiert wurde. Dies führt dazu, dass weniger nicht indizierte Elemente exportiert werden, als im Indexfehlerbericht aufgeführt sind.

Hinweis : Falls Sie die Option Elemente einbinden, die verschlüsselt sind oder deren Format nicht erkannt wurde nicht aktivieren, wenn Sie Suchergebnisse exportieren oder die Berichte bloß herunterladen, werden die Indexfehlerberichte ohne Einträge heruntergeladen. Dies bedeutet nicht, dass es keine Indizierungsfehler gab. Es bedeutet lediglich, dass nicht indizierte Elemente nicht in den Export einbezogen wurden.

Hinweis : Haftungsausschluss für maschinelle Übersetzungen: Dieser Artikel wurde mithilfe eines Computersystems und ohne jegliche Bearbeitung durch Personen übersetzt. Microsoft bietet solche maschinellen Übersetzungen als Hilfestellung für Benutzer ohne Englischkenntnisse an, damit Sie von den Informationen zu Produkten, Diensten und Technologien von Microsoft profitieren können. Da es sich bei diesem Artikel um eine maschinelle Übersetzung handelt, enthält er möglicherweise Fehler in Bezug auf (Fach-)Terminologie, Syntax und/oder Grammatik.

Teilen Facebook Facebook Twitter Twitter E-Mail E-Mail

War diese Information hilfreich?

Sehr gut. Noch anderes Feedback?

Was können wir verbessern?

Vielen Dank für Ihr Feedback!

×