Unterschiede zwischen geschätzten und tatsächlichen eDiscovery-Suchergebnissen in Office 365

Wichtig :  Dieser Artikel wurde maschinell übersetzt. Bitte beachten Sie den Haftungsausschluss. Die englische Version des Artikels ist als Referenz hier verfügbar: hier.

Dieses Thema bezieht sich auf Suchvorgänge, die Sie mit einem der folgenden eDiscovery-Tools von Microsoft ausführen können:

  • Inhaltssuche im Office 365 Security & Compliance Center

  • In-situ-eDiscovery im Exchange Admin Center (EAC)

  • eDiscovery Center in SharePoint Online

Wenn Sie eine eDiscovery-Suche ausführen, gibt das Tool, das Sie verwenden, eine Schätzung der Anzahl von Elementen (und deren Gesamtgröße) zurück, die den Suchkriterien entsprechen. Wenn Sie beispielsweise eine Suche im Security & Compliance Center ausführen, werden die geschätzten Suchergebnisse im Detailbereich für die ausgewählte Suche angezeigt.

Im Detailbereich der ausgewählten Suche angezeigte Ergebnisschätzung

Dies ist die gleiche Schätzung der Gesamtgröße und -anzahl von Elementen, die im eDiscovery-Exporttool, wenn Sie Ergebnisse auf einen lokalen Computer exportieren, und im Bericht "Exportzusammenfassung" angezeigt wird, der mit den Suchergebnissen heruntergeladen wird.

Geschätzte Ergebnisse im eDiscovery-Exporttool
Geschätzte Ergebnisse im eDiscovery-Exporttool

Geschätzte Suchergebnisse sind im Bericht "Exportzusammenfassung" enthalten.

Geschätzte Ergebnisse im Bericht "Exportzusammenfassung"

Doch wie Sie im vorherigen Screenshot des Berichts "Exportzusammenfassung" erkennen können, unterscheiden sich die Größe und Anzahl tatsächlicher Suchergebnisse, die tatsächlich heruntergeladen werden, von der Größe und Anzahl der geschätzten Suchergebnisse.

Unterschied zwischen geschätzten und heruntergeladenen Suchergebnissen

Es folgen einige Gründe für diese Unterschiede:

  • Die Art der Schätzung von Ergebnissen Eine Schätzung der Suchergebnisse ist eben genau das: eine Schätzung (und keine tatsächliche Anzahl) der Elemente, die den Suchabfragekriterien entsprechen. Zum Zusammenstellen der Schätzung von Exchange-Elementen wird eine Liste von Nachrichten-IDs, die den Suchkriterien entsprechen, mit dem von Ihnen verwendeten eDiscovery-Tool aus der Exchange-Datenbank angefordert. Doch wenn Sie die Suchergebnisse exportieren, wird die Suche erneut ausgeführt, woraufhin die tatsächlichen Nachrichten aus der Exchange-Datenbank abgerufen werden. Diese Unterschiede ergeben sich also möglicherweise aufgrund der Bestimmung der geschätzten und der tatsächlichen Anzahl von Elementen.

  • Änderungen, die zwischen dem Zeitpunkt geschehen, wenn-Schätzung und Exportieren von Suchergebnissen   Beim Exportieren von Suchergebnissen ist die Suche neu gestartet, in die aktuellsten Elemente in den Suchindex zu erfassen, die die Ihren Suchkriterien entsprechen. Es ist möglich sind folgende zusätzliche Elemente erstellt wurden, gesendete oder empfangene entsprechen die Suchkriterien in der Zeit zwischen, die geschätzte Suchergebnisse erfasst wurden und wann die Suchergebnisse exportiert wurden. Es ist es möglich, dass Elemente, die in den Suchindex wurden, wenn die Suchergebnisse geschätzt wurden nicht mehr vorhanden sind, weil sie aus der Speicherort des Inhalts gelöscht wurden, bevor die Suchergebnisse exportiert werden. Eine Methode, um dieses Problem zu verringern, wird zum Angeben eines Datumsbereichs für eDiscovery-Suchvorgänge. Eine weitere Möglichkeit besteht darin einen Haltebereich auf Speicherorte für Inhalte zu platzieren, sodass Elemente beibehalten werden und nicht gelöscht werden.

  • Nicht indizierte Elemente Elemente, die nicht für die Suche indiziert wurden, können Unterschiede zwischen geschätzten und tatsächlichen Suchergebnissen verursachen. In-situ-eDiscovery in Exchange und das eDiscovery Center in SharePoint beziehen beispielsweise keine indizierten Elemente (die nicht den Suchkriterien entsprechen) ein, wenn Sie eine Suche zum Schätzen der Suchergebnisse ausführen. Sie können jedoch nicht indizierte Elemente einschließen, wenn Sie die Suchergebnisse exportieren. Wenn Sie beim Exportieren von Suchergebnissen nicht indizierte Elemente einschließen, werden möglicherweise mehr Elemente exportiert. Dadurch ergibt sich ein Unterschied zwischen den geschätzten und exportierten Suchergebnissen.

    Wenn Sie das Tool für die Inhaltssuche in die Security & Compliance Center verwenden zu können, müssen Sie die Option nicht indizierten Elemente in die Suche Schätzung aufnehmen möchten. Die Anzahl der nicht indizierten Elemente, die von der Suche zurückgegebenen wird zusammen mit den geschätzten Suchergebnissen im Detailbereich aufgeführt. Alle Elemente nicht indizierten würde auch in die Gesamtgröße der geschätzten Suchergebnisse enthalten sein. Wenn Sie Suchergebnisse exportieren, müssen Sie die Option ein-oder nicht nicht indizierten einschließen. Wie Sie diese Optionen konfigurieren können dazu führen, Unterschiede zwischen geschätzt und die ist-Suchergebnisse, die heruntergeladen werden.

  • Exportieren Sie die Ergebnisse einer Suche, die Inhalte, die Speicherorte für alle Inhalte enthält   Wenn die Suche, der Sie Ergebnisse exportieren einer Suche der Speicherorte für alle Inhalte in Ihrer Organisation gehandelt hat, werden nur die nicht indizierten Elemente aus der Speicherorte für Inhalte, die Elemente enthalten, die mit die Suchkriterien übereinstimmen exportiert werden. Kurzum, wenn keine Suchergebnisse in einem Postfach oder Website gefunden werden, wird nicht klicken Sie dann alle nicht indizierten Elemente in dieser Postfach oder Website exportiert werden. Nicht-indizierten Elemente aus allen Inhalten Speicherorten (auch jene, die keine Elemente enthalten, die die Suchabfrage entsprechen) werden jedoch in den Suchergebnissen geschätzte berücksichtigt.

    Alternativ, wenn die Suche, der Sie Ergebnisse von exportieren bestimmten Inhalt Speicherorte enthalten, werden dann nicht indizierten Elemente (die durch die Suchkriterien ausgeschlossen werden nicht) alle Inhalte in das Feld Suchen angegebenen Orten exportiert. In diesem Fall sollte die geschätzte Anzahl von Elementen nicht indizierten und die Anzahl der nicht indizierten Elemente tatsächlich exportiert sein die identisch.

    Der Grund für den Export nicht nicht indizierten Elemente aus jeder Stelle in der Organisation ist, da es möglicherweise erhöhen die Wahrscheinlichkeit von Fehlern exportieren und, der Zeitaufwand erhöhen zu exportieren, und Laden Sie die Suchergebnisse.

  • Unformatierte Dateiformate im Vergleich zu exportierten Dateiformaten Für Exchange-Elemente wird die geschätzte Größe der Suchergebnisse mithilfe der unformatierten Exchange-Nachrichtengrößen berechnet. E-Mail-Nachrichten werden jedoch in einer PST-Datei oder als einzelne Nachrichten (die als EML-Dateien formatiert sind) exportiert. Beide dieser Exportoptionen verwenden ein anderes Dateiformat für unformatierte Exchange-Nachrichten, was dazu führt, dass die insgesamt exportierte Dateigröße sich von der geschätzten Dateigröße unterscheidet.

  • Dokumentversionen Für SharePoint-Dokumente werden nicht mehrere Versionen eines Dokuments in die geschätzten Suchergebnisse einbezogen. Aber Sie haben die Möglichkeit, alle Dokumentversionen einzubeziehen, wenn Sie die Liste der Suchergebnisse exportieren. Dadurch erhöht sich die tatsächliche Anzahl (und Gesamtgröße) der exportierten Dokumente.

  • Deduplizierung Für Exchange-Elemente wird durch eine Deduplizierung die Anzahl der exportierten Elemente verringert. Sie haben die Möglichkeit der Deduplizierung der Suchergebnisse, wenn Sie sie exportieren. Für Exchange-Nachrichten bedeutet dies, dass nur eine Instanz einer Nachricht exportiert wird, auch wenn diese Nachricht ggf. in mehreren Postfächern vorhanden ist. Die geschätzten Suchergebnisse enthalten jede Instanz einer Nachricht. Wenn Sie also beim Exportieren von Suchergebnissen die Deduplizierungsoption wählen, ist die tatsächliche Anzahl exportierter Elemente ggf. wesentlich niedriger als die geschätzte Anzahl von Elementen.

    Weiter ist zu beachten, dass wenn Sie die Deduplizierungsoption wählen, alle Exchange-Elemente in eine einzelne PST-Datei exportiert werden, und dass die Ordnerstruktur der Quellpostfächer nicht erhalten bleibt. Die exportierte PST-Datei enthält nur die E-Mail-Elemente. Ein Bericht der Suchergebnisse enthält jedoch einen Eintrag für jede exportierte Nachricht, der das Quellpostfach angibt, in dem sich die Nachricht befindet. Dadurch können Sie alle Postfächer bestimmen, die eine duplizierte Nachricht enthalten. Wenn Sie die Deduplizierung nicht aktivieren, wird für jedes in die Suche einbezogene Postfach eine eigene PST-Datei exportiert.

Exportieren nicht indizierter Elementen aus dem eDiscovery Center in SharePoint Online

Im eDiscovery Center in SharePoint Online haben Sie die Möglichkeit, nicht indizierte Inhalte (aus Exchange und SharePoint) einzubeziehen, wenn Sie die Ergebnisse einer eDiscovery-Suche exportieren. Aktivieren Sie hierfür die Option Elemente einbinden, die verschlüsselt sind oder deren Format nicht erkannt wurde. Nicht indizierte Elemente (in SharePoint auch als Nicht durchforstbar bezeichnet) sind Elemente in Exchange und SharePoint, die aus irgendeinem Grund nicht für die Suche indiziert wurden. Nicht indizierte Exchange-Elemente werden im Bericht Exchange-Indexfehler aufgelistet, der beim Exportieren von Suchergebnissen erstellt wird. Ebenso werden nicht indizierte SharePoint-Elemente im Bericht SharePoint-Indexfehler aufgelistet. Wenn Sie nicht indizierte Elemente exportieren, werden sie in einen Ordner namens Uncrawlable heruntergeladen. Nicht indizierte Exchange-Elemente sind in einer PST-Datei enthalten. Jedes nicht indizierte Dokument aus SharePoint wird ebenfalls heruntergeladen. Die Anzahl nicht indizierter Elemente (sofern vorhanden) wird in jedem Indexfehlerbericht aufgeführt. Die Anzahl nicht indizierter Elemente in den Berichten muss der Anzahl nicht indizierter Elemente entsprechen, die heruntergeladen werden.

Aus welchen Gründen entspricht die Anzahl exportierter nicht indizierter Elemente nicht der Anzahl der Elemente im Indexfehlerbericht?   Wie zuvor beschrieben, es ist möglich, dass Elemente zwischen dem Zeitpunkt der Erstellung der Schätzung und dem Zeitpunkt des Exports der Suchergebnisse aus Office 365 gelöscht wurden. Eine ähnliche Abweichung kann für nicht indizierte Elemente auftreten. Der Suchindex ist z. B. möglicherweise veraltet, wenn die Suchergebnisse exportiert werden. Dies bedeutet, dass ein nicht indiziertes Element, das mit den Suchergebnissen exportiert wurde, ggf. nicht im Indexfehlerbericht enthalten ist, da das Element zum Zeitpunkt des Exports der Suchergebnisse nicht indiziert war. Dies führt dazu, dass mehr nicht indizierte Elemente exportiert werden, als im Indexfehlerbericht aufgeführt sind. Gleichermaßen kann ein im Indexfehlerbericht aufgeführtes nicht indiziertes Element aus Office 365 gelöscht worden sein, ehe der Suchindex aktualisiert wurde. Dies führt dazu, dass weniger nicht indizierte Elemente exportiert werden, als im Indexfehlerbericht aufgeführt sind.

Hinweis : Falls Sie die Option Elemente einbinden, die verschlüsselt sind oder deren Format nicht erkannt wurde nicht aktivieren, wenn Sie Suchergebnisse exportieren oder die Berichte bloß herunterladen, werden die Indexfehlerberichte ohne Einträge heruntergeladen. Dies bedeutet nicht, dass es keine Indizierungsfehler gab. Es bedeutet lediglich, dass nicht indizierte Elemente nicht in den Export einbezogen wurden.

Hinweis : Haftungsausschluss für maschinelle Übersetzungen: Dieser Artikel wurde mithilfe eines Computersystems und ohne jegliche Bearbeitung durch Personen übersetzt. Microsoft bietet solche maschinellen Übersetzungen als Hilfestellung für Benutzer ohne Englischkenntnisse an, damit Sie von den Informationen zu Produkten, Diensten und Technologien von Microsoft profitieren können. Da es sich bei diesem Artikel um eine maschinelle Übersetzung handelt, enthält er möglicherweise Fehler in Bezug auf (Fach-)Terminologie, Syntax und/oder Grammatik.

Ihre Fähigkeiten erweitern
Schulung erkunden
Neue Funktionen als Erster erhalten
An Office Insider teilnehmen

War diese Information hilfreich?

Vielen Dank für Ihr Feedback!

Vielen Dank für Ihr Feedback. Es klingt, als ob es hilfreich sein könnte, Sie mit einem unserer Office-Supportmitarbeiter zu verbinden.

×