Verwalten von eDiscovery-Fällen im Office 365 Security & Compliance Center

Wichtig :  Dieser Artikel wurde maschinell übersetzt. Bitte beachten Sie den Haftungsausschluss. Die englische Version des Artikels ist als Referenz hier verfügbar: hier.

Sie können im Office 365 Security & Compliance Center eDiscovery-Fälle verwenden, um zu steuern, wer in Ihrer Organisation eDiscovery-Fälle erstellen, darauf zugreifen und sie verwalten kann. Wenn Ihre Organisation über ein Office 365 E5-Abonnement verfügt, können Sie eDiscovery-Fälle auch für eine Analyse von Suchergebnissen in Erweiterte eDiscovery in Office 365 verwenden.

Ein eDiscovery-Fall können Sie steuern, welche Arten von Aktionen, dass bestimmte Groß-/Kleinschreibung Mitglieder ausführen, platzieren Sie einen Haltebereich auf Speicherorte für Inhalte für eine rechtliche Groß-/Kleinschreibung relevant, und ordnen Sie mehrere Inhalt Suchen eines einzelnen Falls können zum Hinzufügen von Mitgliedern zu einer Anfrage. Sie können auch exportieren die Suchergebnisse in Inhalte, die eine Anfrage zugeordnet ist oder Vorbereiten von Suchergebnissen für Analyse in Erweiterte eDiscovery. eDiscovery-Fällen sind eine gute Möglichkeit zum einschränken, wer Zugriff auf Content-Suche und die Suchergebnisse für eine bestimmte rechtliche Anfrage in Ihrer Organisation kann.

Verwenden Sie den folgenden Workflow zum Einrichten und Verwenden von eDiscovery-Fällen im Security & Compliance Center und in Erweiterte eDiscovery.

Schritt 1: Zuweisen von eDiscovery-Berechtigungen für potenzielle Fallbeteiligte

Schritt 2: Erstellen eines neuen Falls

Schritt 3: Hinzufügen von Fallbeteiligten zu einem Fall

Schritt 4: Ort, die Speicherorte für Inhalte auf halten

Schritt 5: Erstellen und Ausführen einer fallbezogenen Inhaltssuche

Schritt 6: Exportieren der Ergebnisse der fallbezogenen Inhaltssuche

Schritt 7: Vorbereiten der Suchergebnisse für die erweiterte eDiscovery

Schritt 8: Wechseln zum Fall in der erweiterten eDiscovery

(Optional) Schritt 9: Abschließen eines Falls

(Optional) Schritt 10: Erneutes Öffnen eines abgeschlossenen Falls

Weitere Informationen

Schritt 1: Zuweisen von eDiscovery-Berechtigungen für potenzielle Fallbeteiligte

Dieser erste Schritt besteht die geeigneten Berechtigungen von eDiscovery-bezogene Personen zuweisen, sodass Sie sie zu einem eDiscovery-Fall in Schritt2 hinzufügen können. Sie müssen ein Mitglied der Rolle "Organisationsverwaltung" (oder die Rolle Management-Rolle zugewiesen werden) in der Office 365 Security & Compliance Center eDiscovery-Berechtigungen zuweisen. Die folgende Liste beschreibt die eDiscovery-bezogene Rollengruppen in der Security & Compliance Center.

  • Bearbeiter    Dieser Rollengruppe verfügt eDiscovery-bezogene Berechtigungen Mitglieder dieser Gruppe können nur finden Sie unter, und öffnen Sie die Liste der Fälle auf der Seite eDiscovery in der Security & Compliance Center, deren Mitglied Sie sind. Hinzufügen von Mitgliedern zu einer Anfrage Fällen erstellt werden kann, Haltebereiche erstellen, erstellen Sie gesucht, Suchergebnisse exportieren oder Ergebnisse für Erweiterte eDiscovery vorbereiten. Mitglieder können jedoch Fällen in Erweiterte eDiscovery Analyse Aufgaben zugreifen.

  • eDiscovery-Manager    Mitglieder dieser Rollengruppe können erstellen und Verwalten von eDiscovery-Fällen. Sie können hinzufügen und Entfernen von Mitgliedern zur Fall Ort Inhalt Speicherorte halten, erstellen und Bearbeiten Inhalt Suchbegriffe eines Falls zugeordnet, exportieren Sie die Ergebnisse einer Suche Inhalt und Vorbereiten der Suchergebnisse für die Analyse in Erweiterte eDiscovery. Es gibt zwei Untergruppen in dieser Rollengruppe aus. Der Unterschied zwischen dieser Untergruppen basiert auf Bereich.

    • eDiscovery-Manager    Anzeigen und Verwalten von eDiscovery-Fällen, die diese erstellen oder ein Mitglied sind. Wenn eine andere eDiscovery-Manager eine Anfrage erstellt, aber keiner zweiten eDiscovery-Manager als Mitglied einer dieser Fall hinzufügen, kann die zweite eDiscovery-Manager nicht mehr anzeigen, oder öffnen Sie die Anfrage auf eDiscovery-Seite in der Security & Compliance Center. eDiscovery-Manager kann auch ihre Fällen in Erweiterte eDiscovery Analyse Aufgaben zugreifen.

    • eDiscovery-Administrator    Können alle Fallmanagement Aufgaben, die eine eDiscovery-Manager durchführen kann. Darüber hinaus können eine eDiscovery-Administrator:

      • Er kann alle Fälle anzeigen, die auf der Seite eDiscovery aufgelistet sind.

      • Verwalten Sie alle eDiscovery-Fall in der Organisation, nachdem sie sich selbst als Mitglied der Groß-/Kleinschreibung hinzugefügt haben.

      • Führen Sie Verwaltungsaufgaben in Erweiterte eDiscovery, wie z. B. Verarbeitung von Groß-/Kleinschreibung Daten für die Analyse, Groß-/Kleinschreibung Einstellungen konfigurieren und Exportieren von Daten aus Erweiterte eDiscovery aus. Dies liegt daran eine Person, die ein eDiscovery-Administrator in der Security & Compliance Center wird als Administrator im Erweiterte eDiscovery automatisch hinzugefügt wird.

        Gründe für die Benennung eines eDiscovery-Administrators in Ihrer Organisation finden Sie im Abschnitt Weitere Informationen.

Wichtig : Wenn eine Person kein Mitglied einer dieser eDiscovery-bezogenen Rollengruppen oder kein Mitglied einer Rollengruppe ist, der die Rolle "Prüfer" zugewiesen wurde, können Sie diese nicht als Mitglied eines eDiscovery-Falls hinzufügen.

So weisen Sie eDiscovery-Berechtigungen zu:   

  1. Wechseln Sie zu https://protection.office.com.

  2. Melden Sie sich bei Office 365 mit Ihrem Geschäfts-, Schul- oder Unikonto an.

  3. Klicken Sie im Security & Compliance Center auf Berechtigungen, und führen Sie dann einen der folgenden Schritten aus, basierend auf den eDiscovery-Berechtigungen, die Sie zuweisen möchten.

    • Zum Zuweisen von Berechtigungen für den Bearbeiter wählen Sie die Bearbeiter Rolle aus, und klicken Sie dann auf Bearbeiten Symbol "Bearbeiten" . Klicken Sie unter MitgliederHinzufügen Symbol "Hinzufügen" klicken Sie auf, wählen Sie den Benutzer, den Sie für die Rollengruppe Bearbeiter hinzufügen möchten, und klicken Sie dann auf Hinzufügen.

    • Zum Zuweisen von Berechtigungen für eDiscovery-Manager wählen Sie die Rollengruppe eDiscovery-Manager aus, und klicken Sie dann auf Bearbeiten Symbol "Bearbeiten" . Klicken Sie unter eDiscovery-Manager klicken Sie auf Hinzufügen, Symbol "Hinzufügen" , wählen Sie den Benutzer, den Sie als ein eDiscovery-Manager hinzufügen möchten, und klicken Sie dann auf Hinzufügen.

    • Um eDiscovery-Administratorberechtigungen zuweisen möchten, wählen Sie die Rollengruppe eDiscovery-Manager aus, und klicken Sie dann auf Bearbeiten Symbol "Bearbeiten" . Klicken Sie unter eDiscovery-Administrator klicken Sie auf Hinzufügen, Symbol "Hinzufügen" , wählen Sie den Benutzer, den Sie als ein eDiscovery-Administrator hinzufügen möchten, und klicken Sie dann auf Hinzufügen.

  4. Nachdem Sie alle Benutzer hinzugefügt haben, klicken Sie auf OK. Klicken Sie dann auf Speichern, um die Änderungen an der Rollengruppe zu speichern.

Seitenanfang

Schritt 2: Erstellen eines neuen Falls

Im nächsten Schritt erstellen Sie einen neuen eDiscovery-Fall. Sie müssen ein Mitglied der Rollengruppe "eDiscovery-Manager" sein, um eDiscovery-Fälle erstellen zu können. Wenn Ihre Organisation über ein Office 365 E5-Abonnement verfügt, können Sie (und andere Fallbeteiligte) wie zuvor erläutert in Erweiterte eDiscovery auf denselben Fall zugreifen, nachdem Sie im Security & Compliance Center einen neuen Fall erstellt haben.

  1. Wechseln Sie zu https://protection.office.com.

  2. Melden Sie sich bei Office 365 mit Ihrem Geschäfts-, Schul- oder Unikonto an.

  3. Klicken Sie im Security & Compliance Center auf Suche und Untersuchung > eDiscovery, und klicken Sie dann auf Symbol "Hinzufügen"  Fall erstellen.

  4. Geben Sie auf der Seite Neuer Fall einen Namen für den Fall ein, geben Sie optional eine Beschreibung ein, und klicken Sie dann auf Speichern. Beachten Sie, dass der Name des Falls in der Organisation eindeutig sein muss.

    Der neue Groß-/Kleinschreibung wird in der Liste der Anfragen auf der Seite eDiscovery angezeigt. Beachten Sie, dass Sie den Cursor auf einen Groß-/Kleinschreibung Namen zum Anzeigen von Informationen zu den Fall, einschließlich des Status der Anfrage (aktiv oder geschlossen ), zeigen können die Beschreibung der Groß-/Kleinschreibung (die im vorherigen Schritt erstellt wurden), und wenn der Groß-/Kleinschreibung zuletzt geändert wurde und wer sie geändert.

    Tipp : Nachdem Sie einen neuen Vorgang erstellen, können Sie diese jederzeit umbenennen. Klicken Sie einfach auf den Namen der Hülle auf der Seite eDiscovery. Klicken Sie auf der Seite Verwalten diesem Fall Flyout ändern Sie den Namen in das Feld unter dem Namen angezeigt, und speichern Sie die Änderung.

Seitenanfang

Schritt 3: Hinzufügen von Fallbeteiligten zu einem Fall

Nachdem Sie einen neuen Fall erstellt haben, besteht der nächste Schritt darin, die Fallbeteiligten hinzuzufügen. Wie zuvor erläutert, können nur Benutzer, die Mitglieder der Rollengruppen "Prüfer" oder "eDiscovery-Manager" sind, als Fallbeteiligte hinzugefügt werden. Beachten Sie, dass der eDiscovery-Manager, der einen Fall erstellt hat, automatisch als Fallbeteiligter hinzugefügt wird.

  1. Klicken Sie im Security & Compliance Center auf Suche und Untersuchung > eDiscovery, um eine Liste der Fälle in Ihrer Organisation anzuzeigen.

  2. Klicken Sie auf den Namen des Falls, dem Sie Beteiligte hinzufügen möchten.

    Die Seite Fall verwalten wird angezeigt.

    Klicken Sie auf den Namen des Falls, um die Seite Flyoutseite "Diesen Fall verwalten" anzuzeigen.
  3. Klicken Sie unter Fallbeteiligte verwalten auf  Symbol "Hinzufügen"  Hinzufügen, um Fallbeteiligte hinzuzufügen.

  4. Klicken Sie in der Liste der Personen, die als Fallbeteiligte hinzugefügt werden können, auf das Kontrollkästchen neben dem Namen der Person, die Sie hinzufügen möchten.

    Tipp : Bei einer umfangreichen Liste von Personen, die als Fallbeteiligte hinzugefügt werden können, verwenden Sie das Feld Suchen, um nach einer bestimmten Person in der Liste zu suchen.

  5. Nachdem Sie die Personen ausgewählt haben, die als Gruppenmitglieder hinzugefügt werden sollen, klicken Sie auf Hinzufügen.

    Klicken Sie auf der Seiten Fall verwalten auf Speichern, um die neue Liste der Fallbeteiligten zu speichern.

  6. Klicken Sie auf Speichern, um die neue Liste der Fallbeteiligten zu speichern.

Seitenanfang

Schritt 4: Ort, die Speicherorte für Inhalte auf halten

Einen eDiscovery-Fall können Haltebereiche, um die Inhalte beizubehalten, die möglicherweise relevant für den Fall erstellen. Sie können einen Haltebereich platzieren, auf die Postfächer und OneDrive for Business Websites von Personen, die in der Groß-/Kleinschreibung Verwalter sind. Sie können auch eine temporäre Sperrung auf die Gruppenpostfach, SharePoint Website- und OneDrive for Business-Website für eine Gruppe Office 365 platzieren. Auf ähnliche Weise können Sie einen Haltebereich platzieren, klicken Sie auf das Postfach und die Website, die Microsoft Teams zugeordnet sind. Wenn Sie Inhalte Speicherorte Warteschleife setzen, wird die Inhalte gespeichert, bis der Speicherort des Inhalts oder bis Sie die Sperre löschen, heben Sie das Zurückstellen.

Wenn Sie einen Haltebereich erstellen, haben Sie die folgenden Optionen, um den Umfang der Inhalte festzulegen, die sich an den angegebenen Inhaltsspeicherorten befinden:

  • Sie erstellen einen unbegrenzten Haltebereich, in dem alle Inhalte platziert werden. Alternativ können Sie einen abfragebasierten Haltebereich erstellen, in dem nur Inhalte platziert werden, die der Suchabfrage entsprechen.

  • Sie können einen Datumsbereich angeben, um nur Inhalte in den Haltebereich zu setzen, die innerhalb dieses Datumsbereich gesendet, empfangen oder erstellt wurden. Alternativ können Sie sämtliche Inhalte im Haltebereich platzieren, ungeachtet des Datums, an dem sie gesendet, empfangen oder erstellt wurden.

Hinweis : Sie können bis zu 10.000 Haltebereiche über alle eDiscovery-Fällen in Ihrer Organisation haben.

So erstellen Sie einen Haltebereich für einen eDiscovery-Fall:

  1. Klicken Sie im Security & Compliance Center auf Suche und Untersuchung > eDiscovery, um eine Liste der Fälle in Ihrer Organisation anzuzeigen.

  2. Klicken Sie neben dem Fall, in dem Sie Haltebereiche erstellen möchten, auf Öffnen.

  3. Klicken Sie auf der Startseite des Falls auf Haltebereich.

    Klicken Sie auf "Halten", um die Seite zum Halten von Fällen anzuzeigen.
  4. Klicken Sie auf der Seite Haltebereich auf Neu  Symbol "Hinzufügen" .

  5. Weisen Sie auf der Seite Neuen Haltebereich erstellen dem Haltebereich einen Namen zu. Der Name des Haltebereichs muss in der Organisation eindeutig sein.

  6. Wählen Sie halten Sie die Speicherorte für Inhalte, denen Sie einfügen möchten. Sie können Postfächer, Websites und Öffentliche Ordner halten platzieren.

    Wählen Sie die Inhaltsspeicherorte aus, die einer Fallspeicherung unterzogen werden sollen.
    1. Postfächer    Klicken Sie auf Add Symbol "Hinzufügen" um Postfächer angeben, die Warteschleife setzen sollen. Verwenden Sie das Suchfeld zum Suchen von Benutzerpostfächern und Verteilergruppen (auf einen Haltebereich auf die Postfächer der Mitglieder der Gruppe zu platzieren) halten platziert. Sie können auch eine temporäre Sperrung auf das zugeordnete Postfach für eine Gruppe Office 365 oder einem Microsoft-Team platzieren.

      Hinweis : Beim Klicken Hinzufügen Symbol "Hinzufügen" Postfächer in die Warteschleife setzen angeben leer die Datumsauswahl Postfach, die angezeigt wird. Dies ist durch Entwurf, um die Leistung zu verbessern. Wenn Personen zu dieser Liste hinzufügen möchten, geben Sie einen Namen (mindestens 3 Zeichen) in das Suchfeld, und klicken Sie auf Suchen, Suchsymbol .

    2. Websites    Klicken Sie auf Add Symbol "Hinzufügen" zum Angeben der SharePoint und OneDrive for Business Websites, die in die Warteschleife stellen. Geben Sie die URL für jede Website, die Sie in die Warteschleife stellen möchten. Sie können auch die URL für die Website SharePoint für eine Office 365 Gruppe oder einem Microsoft-Team hinzufügen.

      Im Abschnitt Weitere Informationen finden Sie Tipps zum Platzieren von Office 365-Gruppen und Microsoft Teams in Haltebereiche.

    3. Öffentliche Ordner   Klicken Sie auf alle öffentlichen Ordner halten, um alle öffentlichen Ordner in Ihrer Organisation Exchange Online Warteschleife setzen. Halten Sie die Notiz, die Sie bestimmte Öffentliche Ordner zu setzen, klicken Sie auf auswählen, können nicht. Lassen Sie die Option halten Sie alle Öffentliche Ordner nicht aktiviert, wenn Sie nicht, setzen eine temporäre Sperrung auf Öffentliche Ordner möchten.

  7. Wenn Sie das Hinzufügen von Inhalt Speicherorte der Haltebereich fertig sind, klicken Sie auf Weiter.

  8. Führen Sie die folgenden Schritt aus, um einen abfragebasierten Haltebereich mit Bedingungen zu erstellen. Klicken Sie andernfalls einfach auf Fertig stellen, um alle Inhalte im Haltebereich zu platzieren.

    Erstellen eines abfragebasierten Haltebereichs durch Angabe von Schlüsselwörtern und Bedingungen
    1. Im Feld unter Was möchten Sie uns zur Überprüfung?, geben Sie eine Suchabfrage in das Feld ein, damit nur die Inhalte, die die Suchkriterien entspricht Warteschleife platziert sind. Sie können Stichwörter, Eigenschaften der Nachricht oder Dokumenteigenschaften, wie z. B. Dateinamen angeben. Sie können auch komplexere Abfragen, die einen booleschen Operator, z. B. und, oderoder nichtverwenden. Wenn Sie verlassen halten Sie das Schlüsselwort Feld leer ist, und klicken Sie dann auf alle Inhalte, die den angegebenen Inhalten Speicherorten gespeichert platziert wird.

    2. Klicken Sie unter Bedingungen klicken Sie auf Bedingung hinzufügen, um eine oder mehrere Bedingungen zum Einschränken der Suchabfrage für den Haltebereich hinzufügen. Jeder Bedingung hinzugefügt der Keyword Suchabfrage, die erstellt und ausgeführt, wenn Sie die Sperre erstellen ist eine Klausel. Sie können beispielsweise einen Datumsbereich angeben, damit e-Mail- oder Website-Dokumente, die in einem Bereich Datums erstellt wurden Warteschleife eingefügt werden. Eine Bedingung ist mit der Schlüsselwort Abfrage (in das Feld Stichwort angegeben) logisch durch den Operator und verbunden. Bedeutet dies, dass die Elemente beide erfüllen müssen halten Sie die Abfrage Schlüsselwort und die Bedingung auf platziert werden.

    Weitere Informationen zum Erstellen einer Suchabfrage und zum Verwenden von Suchbedingungen finden Sie unter Stichwortabfragen und Suchbedingungen für Inhaltssuchen.

  9. Klicken Sie nach dem Konfigurieren des abfragebasierten Haltebereichs auf Fertig stellen, um den Haltebereich zu erstellen.

Seitenanfang

Haltebereichsstatistiken

Nach einiger Zeit werden auf der Seite Haltebereiche im Detailbereich für den ausgewählten Haltebereich Informationen zu dem neuen Haltebereich angezeigt. Diese Informationen umfassen die Anzahl der Postfächer und Websites im Haltebereich sowie Statistiken zu den im Haltebereich platzierten Inhalten, z. B. die Gesamtanzahl und die Größe der im Haltebereich platzierten Elemente und die Uhrzeit, zu der die Haltebereichsstatistiken zuletzt berechnet wurden. Mithilfe dieser Haltebereichsstatistiken können Sie ermitteln, wie viele Inhalte, die sich auf den eDiscovery-Fall beziehen, im Haltebereich platziert sind.

Haltebereichsstatistiken werden im Detailbereich für den ausgewählten Haltebereich angezeigt.

Beachten Sie im Hinblick auf Haltebereichsstatistiken die folgenden Punkte:

  • Die Gesamtanzahl der Elemente im Haltebereich gibt die Anzahl der Elemente aus allen Inhaltsquellen an, die im Haltebereich platziert sind. Wenn Sie einen abfragebasierten Haltebereich erstellt haben, gibt diese Statistik die Anzahl der Elemente an, die der Abfrage entsprechen.

  • Die Anzahl von Elementen Warteschleife enthält darüber hinaus nicht indizierten Elemente an den Inhalt gefunden. Beachten Sie, dass bei der Erstellung einer Abfrage basierende halten Alle Elemente in den Inhalt nicht indizierten Speicherorte Warteschleife platziert werden. Dies umfasst nicht indizierten Elemente, die nicht von einem Haltebereich Abfrage basiert die Suchkriterien entsprechen und nicht indizierten Elemente, die außerhalb eines Bereichs Bedingung fallen möglicherweise ein. Dies unterscheidet sich von Was geschieht beim Ausführen einer Inhaltssuche, in denen nicht indizierten Elemente, die nicht die Suchabfrage entsprechen, oder nach einem Bereich Bedingung ausgeschlossen werden in den Suchergebnissen enthalten sind. Weitere Informationen zu nicht indizierten Elemente finden Sie unter nicht indizierten Elemente in Inhaltssuche in Office 365.

  • Sie können die neuesten Haltebereichsstatistiken abrufen, indem Sie auf Statistiken aktualisieren klicken, um eine Suchschätzung erneut auszuführen, bei der die aktuelle Anzahl der Elemente im Haltebereich berechnet wird. Klicken Sie bei Bedarf auf der Symbolleiste auf Aktualisieren Symbol "Aktualisieren" , um die Haltebereichsstatistiken im Detailbereich zu aktualisieren.

  • Es ist ganz normal, dass die Anzahl der Elemente im Haltebereich im Lauf der Zeit steigt, weil Benutzer, deren Postfächer oder Websites im Haltebereich platziert sind, in der Regel neue E-Mail-Nachrichten senden oder empfangen und neue SharePoint- und OneDrive for Business-Dokumente erstellen.

Seitenanfang

Schritt 5: Erstellen und Ausführen einer fallbezogenen Inhaltssuche

Nach ein eDiscovery-Fall erstellt wird, und alle im Zusammenhang mit der Groß-/Kleinschreibung Verwalter Warteschleife platziert sind, können Sie erstellen und Ausführen von mindestens Content-Suche, die der Groß-/Kleinschreibung zugeordnet sind. Content-Suche eines Falls zugeordnet werden nicht auf der Seite Suchen in der Security & Compliance Center aufgelistet. Dies bedeutet, die Content-Suche eines Falls zugeordnet kann nur von Groß-/Kleinschreibung Mitgliedern zugegriffen werden, die auch Mitglieder der eDiscovery-Manager Rollengruppe sind.

  1. Klicken Sie im Security & Compliance Center auf Suche und Untersuchung > eDiscovery, um eine Liste der Fälle in Ihrer Organisation anzuzeigen.

  2. Klicken Sie neben dem Fall, in dem Sie eine Inhaltssuche erstellen möchten, auf Öffnen.

  3. Klicken Sie auf der Startseite des Falls auf Suchen.

    Klicken Sie auf der Startseite des Falls auf "Suchen".
  4. Klicken Sie auf der Seite Suchen auf Neu Symbol "Hinzufügen" .

  5. Geben Sie auf der Seite Neue Suche einen Namen für die Suche ein. Mit einem Fall verknüpfte Inhaltssuchen müssen einen in Ihrer Office 365-Organisation eindeutigen Namen haben.

  6. Wählen Sie die Inhaltsspeicherorte aus, die Sie durchsuchen möchten. Sie können Postfächer, Websites und öffentliche Ordner in derselben Suche durchsuchen.

    Durchsuchen von Speicherorten für Fallinhalte, alle Inhalte oder bestimmte Inhalte
    1. Alle Fallinhalte      Wählen Sie diese Option aus, um alle Inhaltsspeicherorte zu durchsuchen, die in den Fallspeicher platziert wurden. Verfügt der Fall über mehrere Haltebereiche, werden die Inhaltsspeicherorte aller Haltebereiche durchsucht, wenn Sie diese Option auswählen. Wurde ein Inhaltsspeicherort in einen abfragebasierten Haltebereich platziert, gilt darüber hinaus, dass beim Ausführen der in diesem Schritt erstellten Inhaltssuche nur die Elemente im Haltebereich durchsucht werden. Wurde ein Benutzer z. B. in einen abfragebasierten Fallspeicher platziert, in dem Elemente aufbewahrt werden, die vor einem bestimmten Datum erstellt oder gesendet wurden, würden nur diese Elemente unter Verwendung der Suchkriterien der Inhaltssuche durchsucht. Dies wird durch Verknüpfen der Fallspeicherabfrage mit der Inhaltssuchabfrage durch einen AND-Operator erreicht. Weitere Informationen zum Durchsuchen von Fallinhalten finden Sie im Abschnitt Weitere Informationen am Ende dieses Artikels.

    2. Überall suchen    Wählen Sie diese Option, um alle Inhalte Speicherorte in Ihrer Organisation zu suchen. Wenn Sie diese Option auswählen, können Sie festlegen, suchen alle Exchange Postfächer (enthält die Postfächer für alle Gruppen Office 365 und Microsoft Teams ), alle SharePoint und OneDrive for Business Websites (enthält die Websites für alle Office 365 Gruppen und Microsoft Teams ), und alle öffentlichen Ordner.

    3. Benutzerdefinierte Speicherort Auswahl    Wählen Sie diese Option auswählen, die Postfächer und Websites, die Sie suchen möchten. Wenn Sie diese Option auswählen, wird die Liste der Postfächer und Websites vorab eingetragenen mit dem Inhalt, halten Sie Orte, die auf platziert werden in der Groß-/Kleinschreibung. Sie können auch auswählen, um alle öffentlichen Ordner in Ihrer Organisation zu suchen.

      Auswählen bestimmter Inhaltsspeicherorte für die Suche

      Wenn Sie jedoch diese Option auswählen und einen beliebigen Inhaltsspeicherort im Haltebereich durchsuchen, werden Abfragen aus abfragebasierten Fallspeichern nicht auf die Suchabfrage angewendet. Mit anderen Worten: Alle Inhalte an einem Speicherort werden durchsucht, nicht nur die Inhalte, die in einem abfragebasierten Fallspeicher aufbewahrt werden.

      Sie können die voraufgefüllten Speicherorte für Fallinhalte entfernen oder neue hinzufügen. Wenn Sie diese Option auswählen, haben Sie außerdem die Möglichkeit, alle Inhaltsspeicherorte nach einem bestimmten Dienst zu durchsuchen (z. B. alle Exchange-Postfächer zu durchsuchen), oder Sie können bestimmte Inhaltsspeicherorte nach einem Dienst durchsuchen. Sie können zudem auswählen, ob öffentliche Ordner in Ihrer Organisation durchsucht werden sollen.

    Beachten Sie Folgendes beim Hinzufügen von Inhaltsspeicherorten zur Suche:

    • Wenn Sie auf Hinzufügen Symbol "Hinzufügen" klicken, um Postfächer zum Durchsuchen anzugeben, ist die angezeigte Postfachauswahl leer. Dies ist beabsichtigt, um die Leistung zu verbessern. Zum Hinzufügen von Empfängern zu dieser Liste geben Sie einen Namen in das Suchfeld ein (mindestens drei Zeichen), und klicken Sie auf Suchen Suchsymbol .

    • Sie können inaktive Postfächer, Office 365 Gruppen, Microsoft Teams und Verteilergruppen in die Liste der Postfächer suchen hinzufügen. Dynamischen Verteilergruppen werden nicht unterstützt. Wenn Sie Office 365 Gruppen oder Microsoft Teams hinzugefügt haben, wird das Postfach Gruppe oder ein Team durchsucht; die Postfächer der Mitglieder der Gruppe durchsucht nicht zur Verfügung.

    • Wenn Sie keine Postfächer oder Websites in die Suche einbeziehen möchten, wählen Sie Bestimmte zu durchsuchende Postfächer auswählen oder Bestimmte zu durchsuchende Websites auswählen aus, aber fügen Sie keine Postfächer oder Websites zur Liste hinzu.

    • Klicken Sie zum Hinzufügen von Websites auf Hinzufügen Symbol "Hinzufügen" , und geben Sie die URL für jede Website ein, die Sie durchsuchen möchten. Sie können auch die URL der SharePoint-Website für Office 365-Gruppen und Microsoft Teams hinzufügen.

  7. Nachdem Sie die zu durchsuchenden Inhaltsspeicherorte ausgewählt haben, klicken Sie auf Weiter.

  8. Auf der Seite Neue Suche können Sie Schlüsselwörter und Bedingungen zum Erstellen einer Suchabfrage hinzufügen.

    Erstellen einer Suchabfrage mit Schlüsselwörtern und Bedingungen
    1. Geben Sie in dem Feld unter Wonach sollen wir für Sie suchen? eine Suchabfrage ein. Sie können Schlüsselwörter, Nachrichteneigenschaften wie Sende- und Empfangsdaten oder Dokumenteigenschaften wie Dateinamen oder das Datum, an dem das Dokument zuletzt geändert wurde, angeben. Sie können auch komplexere Abfragen mit booleschen Operatoren wie AND, OR, NOT, NEAR oder ONEAR verwenden. Außerdem haben Sie die Möglichkeit, in Dokumenten nach vertraulichen Informationen (wie Sozialversicherungsnummern) oder aber nach Dokumenten zu suchen, die extern freigegeben wurden. Wenn Sie das Schlüsselwortfeld leer lassen, werden alle Inhalte, die sich in den angegebenen Inhaltsspeicherorten befinden, in die Suchergebnisse aufgenommen.

    2. Sie können auf das Kontrollkästchen Stichwortliste anzeigen klicken und dann in jede Zeile ein Schlüsselwort eingeben. Wenn Sie dies tun, werden die Schlüsselwörter in der erstellten Suchabfrage in jeder Zeile mit dem Operator OR verbunden.

      Sie können ein Schlüsselwort oder einen Schlüsselwortausdruck in eine Zeile der Schlüsselwortliste eingeben.

      Gründe für die Verwendung der Schlüsselwortliste Sie können Statistiken erhalten, die zeigen, wie viele Elemente jedes Schlüsselwort entsprechen. Dies hilft Ihnen schnell zu erkennen, welche Schlüsselwörter der am häufigsten (und mindestens) wirksam werden. Sie können auch einem Schlüsselwort Satz (in Klammern eingeschlossen sind) in einer Zeile verwenden. Weitere Informationen zu Suchstatistik finden Sie unter Ansicht Schlüsselwort Statistics Inhaltssuche Ergebnisse erzielen.

      Weitere Informationen zur Verwendung der Liste Schlüsselwörter finden Sie unter Ausführen eines Inhaltssuche im Office 365-Sicherheit und Compliance Center.

    3. Klicken Sie auf Abfrage auf Rechtschreibfehler überprüfen, um Ihre Anfrage auf nicht unterstützte Zeichen und boolesche Operatoren, die nicht großgeschrieben sind, zu überprüfen. Nicht unterstützte Zeichen sind häufig ausgeblendet und verursachen in der Regel einen Suchfehler, oder es werden unerwartete Ergebnisse zurückgegeben. Weitere Informationen zu den nicht unterstützten Zeichen, nach denen gesucht wird, finden Sie unter Überprüfen der Inhaltssuchabfrage auf Fehler.

    4. Sie können einer Suchabfrage unter Bedingungen auch Suchbedingungen hinzufügen, um die Suche einzugrenzen und eine verfeinerte Suchergebnisliste zu erhalten. Mit jeder Bedingung wird der KQL-Suchabfrage eine Klausel hinzugefügt, die beim Start der Suche erstellt und ausgeführt wird. Eine Bedingung wird mit dem Operator AND logisch mit der Schlüsselwortabfrage (im Feld "Schlüsselwort" angegeben) verknüpft. Dies bedeutet, dass Elemente sowohl der Schlüsselwortabfrage als auch der Bedingung entsprechen müssen, um in die Suchergebnisse eingeschlossen zu werden. Auf diese Weise helfen Bedingungen beim Einschränken der Suchergebnisse.

    Weitere Informationen zum Erstellen einer Suchabfrage und dem Verwenden von Suchbedingungen finden Sie unter Stichwortabfragen für Inhaltssuchen.

  9. Klicken Sie auf Suchen, um die Sucheinstellungen zu speichern und die Suche zu starten.

    Die Suche wird gestartet. Nach einer Weile wird eine Schätzung der Suchergebnisse im Detailbereich angezeigt. Die geschätzte enthält die Gesamtgröße und die Anzahl von Elementen, die mit die Suchkriterien übereinstimmen. Die Suche Schätzung enthält darüber hinaus die Anzahl der nicht indizierten Elemente in der Speicherorte für Inhalte, die durchsucht wurden. In die Suchstatistik im Detailbereich angezeigt wird die Anzahl der nicht indizierten Elemente, die die Suchkriterien entsprechen nicht enthalten sein. Wenn ein Element nicht indizierten Übereinstimmungen hervorgehoben, die Suche Abfragen (da andere Eigenschaften Nachrichten oder Dokumente, die Ihren Suchkriterien entsprechen), nicht es in die geschätzte Anzahl von Elementen nicht indizierten berücksichtigt. Wenn ein Element nicht indizierten durch den Suchkriterien ausgeschlossen wird, wird nicht in den geschätzten nicht indizierten Elemente eingeschlossen werden.

    Nachdem die Suche abgeschlossen ist, können Sie eine Vorschau der Suchergebnisse anzeigen. Falls erforderlich, klicken Sie auf Symbol "Aktualisieren" Aktualisieren, um die Informationen im Detailbereich zu aktualisieren.

Seitenanfang

Schritt 6: Exportieren der Ergebnisse der fallbezogenen Inhaltssuche

Nachdem Sie eine Suche erfolgreich ausgeführt wird, können Sie die Suchergebnisse exportieren. Wenn Sie Suchergebnisse exportieren, werden postfachelementen in PST-Dateien oder als einzelne Nachrichten heruntergeladen. Wenn Sie Inhalt aus SharePoint und OneDrive for Business Websites exportieren, werden Kopien der systemeigenen Office-Dokumenten und anderen Dokumenten exportiert. Eine Manifestdatei (im XML-Format), die Informationen zu jeder Suchergebnis enthält, werden ebenfalls exportiert.

Sie können die Ergebnisse einer einzelnen Suche exportieren, oder Sie können die Ergebnisse mehrerer Suchvorgänge exportieren.

Exportieren der Ergebnisse einer fallbezogenen einzelnen Suche

  1. Klicken Sie im Security & Compliance Center auf Suche und Untersuchung > eDiscovery, um eine Liste der Fälle in Ihrer Organisation anzuzeigen.

  2. Klicken Sie neben dem Fall, aus dem Sie die Suchergebnisse exportieren möchten, auf Öffnen.

  3. Klicken Sie auf der Startseite des Falls auf Suchen.

  4. Klicken Sie in der Liste der Suchvorgänge für den Fall auf die Suche, deren Ergebnisse Sie exportieren möchten, und klicken Sie dann auf Exportieren  Exportieren von Suchergebnissen . Klicken Sie anschließend auf Ergebnisse exportieren.

    Die Seite Suchergebnisse exportieren wird angezeigt. Der Workflow zum Exportieren der Ergebnisse einer mit dem Fall verknüpften Inhaltssuche ist derselbe wie beim Exportieren der Ergebnisse einer Suche auf der Seite Inhaltssuche. Schrittweise Anleitungen finden Sie unter Exportieren der Suchergebnisse aus dem Office 365 Security & Compliance Center.

    Hinweis : Beim Exportieren von Suchergebnissen haben Sie die Möglichkeit, die Deduplizierung zu aktivieren, sodass nur eine Kopie einer E-Mail-Nachricht exportiert wird, selbst wenn mehrere Vorkommen derselben Nachricht in den durchsuchten Postfächern gefunden wurden. Weitere Informationen zur Deduplizierung und dazu, wie doppelte Elemente identifiziert werden, finden Sie unter Deduplizierung in eDiscovery-Suchergebnissen.

  5. Nachdem Sie den Export gestartet haben, klicken Sie auf Exportieren, um die Liste der Exportaufträge für diesen Fall anzuzeigen.

    Klicken Sie auf "Exportieren", um eine Liste der Exportaufträge anzuzeigen.

    Sie müssen möglicherweise Symbol "Aktualisieren" Aktualisieren, um die Liste der Exportaufträge des Exportvorgangs angezeigt werden, die Sie soeben erstellte aktualisieren klicken. Beachten Sie, dass exportieren Aufträge denselben Namen wie den entsprechenden Inhalt suchen mit _Export bis zum Ende des Suchbegriff angefügt haben.

  6. Klicken Sie auf den soeben erstellten Exportauftrag, um im Detailbereich Statusinformationen anzuzeigen. Zu diesen Informationen gehört der Prozentsatz der Elemente, die in einen Azure-Speicherbereich in der Microsoft-Cloud übertragen wurden.

    Nachdem Sie alle Elemente übertragen wurden, klicken Sie auf Download exportiert die Ergebnisse, um die Suchergebnisse auf Ihrem lokalen Computer herunterzuladen. Weitere Informationen finden Sie unter Schritt2 in den Suchergebnissen aus der Office 365-Sicherheit und Compliance Center exportieren

Exportieren der Ergebnisse von mehreren fallbezogenen Suchen

Als Alternative zum Exportieren der Ergebnisse einer einzelnen fallbezogenen Inhaltssuche können Sie die Ergebnisse mehrerer auf den Fall bezogenen Suchvorgängen mit einem einzelnen Exportvorgang exportieren. Das Exportieren der Ergebnisse mehrerer Suchen ist schneller und einfacher als das Exportieren der Ergebnisse einer einzelnen Suche.

Hinweis : Sie können nicht die Ergebnisse von mehreren Suchvorgängen exportieren, wenn eine die Suchvorgänge konfiguriert wurde, um alle fallinhalte zu suchen. Exportieren Sie nur die Ergebnisse von mehreren Suchvorgängen für Suchvorgänge mit einem eDiscovery-Fall verknüpft sind. Sie können nicht die Ergebnisse von mehreren Suchvorgängen aufgeführt, die auf der Seite Inhaltssuche in der Security & Compliance Center exportieren.

  1. Klicken Sie im Security & Compliance Center auf Suche und Untersuchung > eDiscovery, um eine Liste der Fälle in Ihrer Organisation anzuzeigen.

  2. Klicken Sie neben dem Fall, aus dem Sie die Suchergebnisse exportieren möchten, auf Öffnen.

  3. Klicken Sie auf der Startseite des Falls auf Suchen.

  4. Wählen Sie in der Liste der Suchvorgänge für den Fall zwei oder mehr Suchvorgänge aus, deren Suchergebnisse Sie exportieren möchten.

    Hinweis : Wenn Sie mehrere Suchvorgänge auswählen möchten, drücken Sie STRG, während Sie  auf die einzelnen Suchvorgänge klicken. Sie können auch mehrere aufeinander folgende Suchvorgänge auswählen, indem Sie auf die erste Suche klicken, die UMSCHALTTASTE gedrückt halten und dann auf die letzte Suche klicken.

  5. Nachdem Sie die Suchvorgänge ausgewählt haben, klicken Sie auf Exportieren Exportieren von Suchergebnissen , und klicken Sie dann auf Ergebnisse exportieren.

  6. Die Seite exportieren die Suchergebnisse für Suchvorgänge n wird angezeigt, wobei n die Anzahl der Suchvorgänge ist, die Sie für Ergebnisse exportieren. Beachten Sie, dass Sie dem Auftrag exportieren einen Namen zu geben müssen.

    Der Workflow zum Exportieren der Ergebnisse mehrerer mit dem Fall verknüpften Inhaltssuchen ist derselbe wie beim Exportieren der Ergebnisse einer einzelnen Suche. Schrittweise Anleitungen finden Sie unter Exportieren der Suchergebnisse aus dem Office 365 Security & Compliance Center.

    Hinweis : Beim Exportieren von Suchergebnissen aus mehreren fallbezogenen Suchläufen haben Sie auch die Möglichkeit, die Deduplizierung zu aktivieren, sodass nur eine Kopie einer E-Mail-Nachricht exportiert wird, selbst wenn mehrere Vorkommen derselben Nachricht in den Postfächern gefunden wurden, die in einem oder mehreren Suchläufen durchsucht wurden. Weitere Informationen zur Deduplizierung und dazu, wie doppelte Elemente identifiziert werden, finden Sie unter Deduplizierung in eDiscovery-Suchergebnissen.

  7. Nachdem Sie den Export gestartet haben, klicken Sie auf Exportieren, um die Liste der Exportaufträge für diesen Fall anzuzeigen.

    Klicken Sie auf "Exportieren", um eine Liste der Exportaufträge anzuzeigen.

    Möglicherweise müssen Sie auf Aktualisieren  Symbol "Aktualisieren" klicken, um die Liste der Exportaufträge zu aktualisieren, um den soeben erstellten Exportauftrag anzuzeigen. Beachten Sie, dass Suchvorgänge, die Teil des Exportauftrags sind, in der Spalte Suchvorgänge angezeigt werden.

  8. Klicken Sie auf den soeben erstellten Exportauftrag, um im Detailbereich Statusinformationen anzuzeigen. Zu diesen Informationen gehört der Prozentsatz der Elemente, die in einen Azure-Speicherbereich in der Microsoft-Cloud übertragen wurden.

  9. Nachdem Sie alle Elemente übertragen wurden, klicken Sie auf Download exportiert die Ergebnisse, um die Suchergebnisse auf Ihrem lokalen Computer herunterzuladen. Weitere Informationen finden Sie unter Schritt2 in den Suchergebnissen aus der Office 365-Sicherheit und Compliance Center exportieren

Weitere Informationen zum Exportieren der Ergebnisse mehrerer Suchvorgänge

  • Wenn Sie die Ergebnisse von mehreren Suchvorgängen exportieren, die Suchabfragen aus allen den Suchvorgängen mithilfe von OR Operatoren kombiniert werden, und klicken Sie dann die Kombinierte Suche starten. Die geschätzte kombinierte Suchergebnisse werden im Bereich Details des ausgewählten exportieren Auftrags angezeigt. Die Suchergebnisse werden dann in der Azure Speicherbereich in der Microsoft-Cloud übertragen. Der Status der Übertragung wird auch im Detailbereich angezeigt. Wie zuvor erwähnt nachdem die Suchergebnisse übertragen wurden, können Sie diese mit Ihrem lokalen Computer herunterladen.

  • Die maximale Anzahl Schlüsselwörter der Suchabfragen aller Suchvorgänge, die Sie exportieren, beträgt 500 (derselbe Grenzwert gilt für eine einzelne Inhaltssuche). Der Grund hierfür ist, dass der Exportauftrag alle Suchabfragen mit dem Operator OR kombiniert. Wird dieser Grenzwert überschritten, wird ein Fehler zurückgegeben. In diesem Fall müssen Sie die Ergebnisse weniger Suchvorgänge exportieren oder die Suchabfragen der Suchvorgänge vereinfachen, die Sie exportieren möchten.

  • Die Suchergebnisse, die exportiert werden, sind nach den Inhaltsquellen geordnet, in denen die Elemente gefunden wurden. Dies bedeutet, dass sich in den Suchergebnissen möglicherweise Elemente aus einer Inhaltsquelle befinden, die von unterschiedlichen Suchvorgängen zurückgegeben wurden. Wenn Sie beispielsweise E-Mail-Nachrichten in eine PST-Datei für jedes Postfach exportieren, enthält die PST-Datei möglicherweise Ergebnisse aus mehreren Suchvorgängen.

  • Wenn dasselbe E-Mail-Element oder Dokument von demselben Inhaltsspeicherort von mehreren Suchvorgängen zurückgegeben wird, die Sie exportieren, wird nur eine Kopie des Elements exportiert.

  • Sie können den Export mehrerer Suchvorgänge nicht bearbeiten, nachdem Sie ihn erstellt haben. So können Sie beispielsweise dem Export keine Suchvorgänge hinzufügen oder Suchvorgänge hieraus entfernen. Sie müssen einen neuen Exportauftrag erstellen, um zu ändern, welche Suchergebnisse exportiert werden. Nachdem der Exportauftrag erstellt wurde, können Sie die Ergebnisse nur auf einen Computer herunterladen, den Export erneut starten oder den Exportauftrag löschen.

  • Wenn Sie den Export erneut starten, haben Änderungen an den Abfragen der Suchvorgänge, aus denen der Exportauftrag besteht, keine Auswirkungen auf die Suchergebnisse, die abgerufen werden. Wenn Sie einen Export erneut starten, wird derselbe kombinierte Suchabfrageauftrag erneut ausgeführt, der bei der Erstellung des Exportauftrags ausgeführt wurde.

  • Wenn Sie einen Export von der Seite Exporte in einem eDiscovery-Fall erneut starten, überschreiben die Suchergebnisse, die in den Azure-Speicherbereich übertragen werden, die vorherigen Ergebnisse; die zuvor übertragenen Ergebnisse stehen nicht zum Download zur Verfügung.

  • Das Vorbereiten von mehreren Suchvorgängen für die Analyse in Erweiterte eDiscovery ist nicht möglich. Sie können nur die Ergebnisse einer einzelnen Suche für die Analyse in Erweiterte eDiscovery

Seitenanfang

Schritt 7: Vorbereiten der Suchergebnisse für die erweiterte eDiscovery

Wenn Ihre Organisation eine Office 365 E5 Abonnement verfügt, können Sie die Ergebnisse von Inhalt eines Falls für die Analyse in Erweiterte eDiscovery zugeordnet Suchvorgängen vorbereiten. Nachdem Sie Suchergebnisse vorbereitet haben, wechseln Sie zu Erweiterte eDiscovery (siehe Schritt 8) und die Ergebnis Suchdaten zur weiteren Analyse in Erweiterte eDiscovery verarbeiten.

Wenn Sie Suchergebnisse für Erweiterte eDiscovery vorbereiten, extrahiert optische Zeichen Spracherkennung (OCR) Funktionalität automatisch Text aus Bildern. OCR wird an Dateien unterstützt, e-Mail-Anhänge und eingebettete Bilder. So können Sie die Text Analysefunktionen der Erweiterte eDiscovery (in der Nähe Duplikate, e-Mail-threading, Designs und Vorhersage Codierung) auf Text in Grafikdateien anzuwenden.

Hinweis : Zum Analysieren der Daten eines Benutzers mit erweiterten eDiscovery, muss der Benutzer (der Verwaltungsberechtigte Daten) eine Lizenz für Office 365 E5 zugewiesen werden. Alternativ können Benutzer mit einer Lizenz für Office 365 E1 oder E3 eine erweiterte eDiscovery eigenständige Lizenz zugeordnet werden. Administratoren und Compliance Officer, wer Fällen zugewiesen sind, und verwenden erweiterte eDiscovery zum Analysieren von Daten erforderlich keine E5-Lizenz.

  1. Klicken Sie im Security & Compliance Center auf Suche und Untersuchung > eDiscovery, um eine Liste der Fälle in Ihrer Organisation anzuzeigen.

  2. Klicken Sie neben dem Fall, dessen Suchergebnisse Sie für die Analyse in Erweiterte eDiscovery vorbereiten möchten, auf Öffnen.

  3. Klicken Sie auf der Startseite des Falls auf Suchen, und wählen Sie dann die Suche aus.

  4. Klicken Sie im Detailbereich unter Ergebnissen mit Erweiterte eDiscovery analysieren auf Ergebnisse für Analyse vorbereiten.

  5. Gehen Sie auf der SeiteErgebnisse für Analyse vorbereiten folgendermaßen vor:

    • Wählen Sie aus, ob indizierte Elemente, indizierte und nicht indizierte Elemente oder nur nicht indizierte Elemente für die Analyse in Erweiterte eDiscovery vorbereitet werden sollen.

    • Wählen Sie aus, ob alle Versionen von Dokumenten, die auf SharePoint gefunden werden und den Suchkriterien entsprechen, eingeschlossen werden sollen. Diese Option wird nur angezeigt, wenn die Inhaltsquellen für die Suche Websites umfassen.

    • Geben Sie an, ob eine Benachrichtigung an eine Person (als Kopie) gesendet werden soll, wenn der Vorbereitungsvorgang abgeschlossen ist und die Daten in Erweiterte eDiscovery verarbeitet werden können.

  6. Klicken Sie auf Vorbereiten.

    Die Suchergebnisse werden für die Analyse mit Erweiterte eDiscovery vorbereitet.

  7. Klicken Sie im Detailbereich auf Vorbereitungsstatus überprüfen, um Informationen zum Vorbereitungsvorgang anzuzeigen. Wenn der Vorbereitungsvorgang abgeschlossen ist, können Sie in Erweiterte eDiscovery zu dem Fall wechseln, um die Daten für die Analyse vorzubereiten.

Seitenanfang

Schritt 8: Wechseln zum Fall in der erweiterten eDiscovery

Nachdem Sie im Security & Compliance Center einen Fall erstellt haben, können Sie in Erweiterte eDiscovery zu dem gleichen Fall wechseln.

So wechseln Sie zu einem Fall in Erweiterte eDiscovery

  1. Klicken Sie im Security & Compliance Center auf Suche und Untersuchung > eDiscovery, um eine Liste der Fälle in Ihrer Organisation anzuzeigen.

  2. Klicken Sie neben dem Fall, zu dem Sie in Erweiterte eDiscovery wechseln möchten, auf Öffnen.

  3. Klicken Sie auf der Homepage für den Fallzur erweiterten eDiscovery wechseln aus.

    Klicken Sie auf Wechseln zu erweiterte eDiscovery zum Öffnen der Groß-/Kleinschreibung in erweiterte eDiscovery

    Herstellen einer Verbindung mit erweiterten eDiscovery Statusanzeige wird angezeigt. Wenn Sie mit Erweiterte eDiscovery verbunden sind, wird eine Liste der Container auf der Seite angezeigt.

    Der Fall wird in eDiscovery unter "Erweitert" angezeigt.

    Diese Container enthalten die Suchergebnisse, die Sie in Schritt 7 für die Analyse in Erweiterte eDiscovery vorbereitet haben. Beachten Sie, dass die Namen der Container den Namen der Inhaltssuchen für den Fall im Security & Compliance Center entsprechen. Die Container in der Liste sind diejenigen, die von Ihnen vorbereitet wurden. Wenn ein anderer Benutzer Suchergebnisse für Erweiterte eDiscovery vorbereitet hat, sind die entsprechenden Container nicht in der Liste enthalten.

  4. Zum Laden der Suchergebnisdaten aus einem Container zu dem Fall in Erweiterte eDiscovery, wählen Sie einen Container aus und klicken Sie auf Verarbeiten.

    Informationen zum Verarbeiten von Containern finden Sie unter Ausführen des Verarbeitungsmoduls und Laden von Daten in der erweiterten eDiscovery unter Office 365.

Tipp : Klicken Sie auf zur eDiscovery wechseln, um die Groß-/Kleinschreibung in der Security & Compliance Center wieder zu.

Seitenanfang

(Optional) Schritt 9: Abschließen eines Falls

Wenn der von einem eDiscovery-Fall unterstützte Rechtsfall oder eine entsprechende Untersuchung abgeschlossen ist, können Sie den Fall abschließen. Folgendes passiert, wenn Sie einen Fall schließen:

  • Wenn der Fall in den Haltebereich versetzte Inhaltsspeicherorte enthält, werden diese Haltebereiche deaktiviert. Dies kann dazu führen, dass Inhalte permanent gelöscht werden, entweder durch den Benutzer oder einen automatisierten Prozess, z. B. über eine Löschrichtlinie.

  • Durch das Abschließen eines Falls werden nur die Haltebereiche deaktiviert, die diesem Fall zugeordnet sind. Wenn Inhaltsspeicherorte in andere Haltebereiche versetzt werden (z. B. ein Beweissicherungsverfahren, eine Erhaltungsrichtlinie oder ein Haltebereich eines anderen eDiscovery-Falls), bleiben diese Haltebereiche erhalten.

  • Der Fall wird weiterhin auf der eDiscovery-Seite im Security & Compliance Center aufgelistet. Die Details, Haltebereiche, Suchvorgänge und Fallbeteiligten eines abgeschlossenen Falls bleiben erhalten.

  • Sie können einen Fall bearbeiten, nachdem er geschlossen wurde. Sie können z. B. Fallbeteiligte hinzufügen oder entfernen, Inhaltssuchen erstellen, Suchergebnisse exportieren und Suchergebnisse für die Analyse in Erweiterte eDiscovery vorbereiten. Der Hauptunterschied zwischen aktiven und abgeschlossenen Fällen ist, dass die Haltebereiche beim Abschließen eines Falls deaktiviert werden.

So schließen Sie einen Fall ab

  1. Klicken Sie im Security & Compliance Center auf Suche und Untersuchung > eDiscovery, um eine Liste der Fälle in Ihrer Organisation anzuzeigen.

  2. Klicken Sie auf den Namen des Falls, den Sie schließen möchten.

    Die Seite Fall verwalten wird angezeigt.

  3. Klicken Sie unter Fallstatus verwalten auf Schaltfläche "Kalender schließen"  Fall schließen.

  4. Klicken Sie auf der Seite Details auf Fall schließen.

    Es wird eine Warnung angezeigt, die darauf hinweist, dass die diesem Fall zugeordneten Haltebereiche deaktiviert werden.

  5. Klicken Sie auf Ja, um den Fall abzuschließen.

    Der Status auf der Seite Verwalten diesem Fall Flyout wird von aktiv zu Schließen geändert.

  6. Verwalten von diesem Fall zu schließen.

  7. Klicken Sie auf der Seite eDiscovery auf Symbol "Aktualisieren"  Aktualisieren, um den Status des abgeschlossenen Falls zu aktualisieren. Es kann bis zu 60 Minuten dauern, bis der Abschlussvorgang abgeschlossen ist.

    Nach Abschluss des Vorgangs ändert sich der Status des Falls auf der Seite eDiscovery in Geschlossen. Klicken Sie erneut auf den Namen des Falls, um die Flyout-Seite Fall verwalten anzuzeigen, die Informationen darüber enthält, wann und von wem der Fall geschlossen wurde.

Seitenanfang

(Optional) Schritt 10: Erneutes Öffnen eines abgeschlossenen Falls

Wenn Sie einen Fall erneut öffnen, werden die Haltebereiche, die beim Abschließen des Falls aktiviert waren, nicht automatisch wiederhergestellt. Nachdem der Fall erneut geöffnet wurde, müssen Sie zur Seite Haltebereich wechseln und die vorherigen Haltebereiche aktivieren. Wählen Sie zum Aktivieren eines Haltebereichs den entsprechenden Haltebereich aus, und klicken Sie dann im Detailbereich auf Aktivieren.

  1. Klicken Sie im Security & Compliance Center auf Suche und Untersuchung > eDiscovery, um eine Liste der Fälle in Ihrer Organisation anzuzeigen.

  2. Klicken Sie auf den Namen des Falls, den Sie erneut öffnen möchten.

    Die Seite Fall verwalten wird angezeigt.

  3. Klicken Sie unter Fallstatus verwalten auf Fall erneut öffnen.

    Es wird eine Warnung angezeigt, die darauf hinweist, dass die Haltebereiche, die dem Fall beim Schließen zugeordnet waren, nicht automatisch aktiviert werden.

  4. Klicken Sie auf Ja, um den Fall erneut zu öffnen.

    Der Status auf der Seite Verwalten diesem Fall Flyout wird von geschlossen in aktiv geändert.

  5. Verwalten von diesem Fall zu schließen.

  6. Klicken Sie auf der Seite eDiscovery auf Symbol "Aktualisieren"  Aktualisieren, um den Status des erneut geöffneten Falls zu aktualisieren. Es kann bis zu 60 Minuten dauern, bis der Vorgang zum erneuten Öffnen abgeschlossen ist.

    Nach Abschluss des Vorgangs ändert sich der Status des Falls auf der Seite eDiscovery in Aktiv.

Seitenanfang

Weitere Informationen

  • Gibt es Grenzwerte für eDiscovery-Fällen oder Haltebereiche, die mit einem eDiscovery-Fall?    In der folgenden Tabelle sind die Grenzwerte für eDiscovery-Fällen und Groß-/Kleinschreibung Haltebereiche aufgeführt.

    Beschreibung des Grenzwerts

    Grenzwert

    Maximale Anzahl von Fällen für eine Organisation

    Kein Grenzwert

    Maximale Anzahl der Fall enthält für eine Organisation

    10.000

    Halten Sie die maximale Anzahl von Postfächern in einer einzelnen Groß-/Kleinschreibung

    1.000

    Halten Sie die maximale Anzahl von SharePoint und OneDrive for Business Websites in einer einzelnen Groß-/Kleinschreibung

    100

  • Wie sieht es mit Fällen aus, die auf der Seite "Fallverwaltung" in Erweiterte eDiscovery erstellt wurden?    Sie können auf eine Liste älterer Erweiterte eDiscovery-Fälle zugreifen, indem Sie im Security & Compliance Center auf den Link unten auf der Seite eDiscovery klicken. Wenn Sie einen älteren Fall jedoch bearbeiten möchten, müssen Sie den Office 365-Support kontaktieren und diesen bitten, den Fall im Security & Compliance Center in einen neuen eDiscovery-Fall zu verschieben.

  • Warum sollte ein eDiscovery-Administrator erstellt werden?    Wie zuvor erläutert, ist ein eDiscovery-Administrator Mitglied der Rollengruppe "eDiscovery-Manager", die das Anzeigen aller eDiscovery-Fälle in Ihrer Organisation und den Zugriff darauf ermöglicht. Diese Fähigkeit, auf alle eDiscovery-Fälle zuzugreifen, dient zwei wichtigen Zwecken:

    • Wenn eine Person, die die einzige Beteiligte an einem eDiscovery-Fall ist, die Organisation verlässt, kann niemand (einschließlich Mitglieder der Rollengruppe "Organisationsverwaltung" oder andere Mitglieder der Rollengruppe "eDiscovery-Manager") auf diesen eDiscovery-Fall zugreifen, da diese Personen keine Fallbeteiligten sind. In dieser Situation gäbe es keine Möglichkeit, auf die Daten in dem Fall zuzugreifen. Da ein eDiscovery-Administrator jedoch auf alle eDiscovery-Fälle in der Organisation zugreifen kann, kann dieser den Fall im Security & Compliance Center anzeigen und sich selbst oder einen anderen eDiscovery-Manager als Fallbeteiligten hinzufügen.

    • Da eine eDiscovery-Administrator Zugriff auf alle eDiscovery-Fällen und anzeigen kann, können sie überwachen und überblicken, alle Anfragen und zugehörigen Content-Suche. Dies kann dazu beitragen um Missbrauch des Content-Suche oder eDiscovery-Fällen zu verhindern. Und da eDiscovery-Administratoren potenziell vertrauliche Informationen in die Ergebnisse einer Suche Inhalte zugreifen kann, sollten Sie die Anzahl der Personen eDiscovery-Administratoren beschränken.

    Schließlich Erläuterung wie vorherigen, eDiscovery-Administratoren die Security & Compliance Center automatisch als Erweiterte eDiscovery-Administratoren hinzugefügt werden. Dies bedeutet, dass eine Person, die ein eDiscovery-Administrator Verwaltungsaufgaben in Erweiterte eDiscovery wie Einrichten von Benutzern, Erstellen von Fällen und Hinzufügen von Daten zu Fällen ausführen kann.

  • Welche Lizenzierungsanforderungen gelten für Inhaltsspeicherorte, die in den Haltebereich gesetzt wurden?   Im Allgemeinen benötigen Organisationen ein Office 365 E3-Abonnement oder höher, um Inhaltsspeicherorte in den Haltebereich zu setzen. Wenn Sie Postfächer in den Haltebereich setzen möchten, ist eine Exchange Online-Plan 2-Lizenz erforderlich. Weitere Informationen finden Sie unter Häufig gestellte Fragen.

  • Weitere wichtige Sie Informationen zum Suchen in Schritt 5 alle fallinhalte?    Wie zuvor beschrieben, suchen Sie die Speicherorte für die Inhalte für erteilt wurden in der Groß-/Kleinschreibung zu halten. Wenn Sie dies tun, wird nur die Inhalte, die den Haltekriterien entspricht suchen. Ist keine Haltekriterien, werden alle Inhalte durchsucht. Wenn Inhalt auf einer Abfrage basierenden halten, nur die Inhalte, halten Sie beide Treffer Kriterien (aus dem Haltebereich platziert in Schritt 4), und die Suchkriterien (über die Suche in Schritt 5) mit den Suchergebnissen zurückgegeben.

    Hier sind einige weitere Punkte aufgeführt, die Sie beim Durchsuchen aller Fallinhalte berücksichtigen sollten:

    • Ist ein Inhaltsspeicherort Teil mehrerer Haltebereiche innerhalb des gleichen Falls, werden die Haltebereichabfragen durch einen OR-Operator verknüpft, wenn Sie diesen Inhaltsspeicherort unter Verwendung der Option "Alle Fallinhalte" durchsuchen. Ebenso gilt Folgendes: Ist ein Inhaltsspeicherort Teil von zwei verschiedenen Haltebereichen, von denen einer ein abfragebasierter Haltebereich und der andere ein unbegrenzter Haltebereich ist (in dem alle Inhalte platziert wurden), werden aufgrund der unbegrenzten Aufbewahrung alle Inhalte durchsucht.

    • Wenn eine Inhaltssuche für einen Fall ausgeführt wird und Sie die Suche so konfiguriert haben, dass alle Fallinhalte durchsucht werden (durch Hinzufügen bzw. Entfernen eines Inhaltsspeicherorts oder Ändern der Haltebereichabfrage), wird die Suchkonfiguration mit diesen Änderungen aktualisiert. Allerdings müssen Sie die Suche erneut ausführen, nachdem der Haltebereich geändert wurde, um die Suchergebnisse zu aktualisieren.

    • Wenn mehrere Fallspeicher für einen Inhaltsspeicherort in einem eDiscovery-Fall eingerichtet wurden, und Sie die Option zum Durchsuchen aller Fallinhalte auswählen, beträgt die maximale Anzahl von Schlüsselwörtern für diese Suchabfrage 500. Der Grund liegt darin, dass in der Inhaltssuche alle abfragebasierten Haltebereiche mit dem OR-Operator kombiniert werden. Wenn die kombinierten Haltebereich- und Inhaltssuchabfragen mehr als 500 Schlüsselwörter enthalten, werden nicht nur die Inhalte durchsucht, die einem ihrer abfragebasierten Fallspeicher entsprechen, sondern alle Inhalte im Postfach.

    • Weist ein Fallspeicher den Status Wird aktiviert auf, können Sie die Speicherorte für Fallinhalte während der Aktivierung des Haltebereichs weiterhin durchsuchen.

    • Wie bereits erwähnt, können Sie eine Suche nicht in den Export der Ergebnisse mehrerer Suchen einschließen, wenn eine Suche für das Durchsuchen aller Fallinhalte konfiguriert ist. Wenn eine Suche für das Durchsuchen aller Fallinhalte konfiguriert ist, müssen Sie diese Ergebnisse als Suchergebnisse einer einzelnen Suche exportieren.

  • Wissenswertes zum Platzieren von Office 365-Gruppen und Microsoft Teams in Haltebereiche   Microsoft Teams basieren auf Office 365-Gruppen. Der Vorgang, diese in einem eDiscovery-Fall in einen Haltebereich zu platzieren, ist daher sehr ähnlich. Beachten Sie die folgenden Punkte, wenn Sie Office 365-Gruppen und Microsoft Teams in Haltebereiche setzen.

    • Um Inhalt aus Office 365-Gruppen und Microsoft Teams in einen Haltebereich zu setzen, müssen Sie das Postfach und die SharePoint-Website festlegen, die der Gruppe oder dem Team zugeordnet sind.

    • Führen Sie das Cmdlet "Get-UnifiedGroup" in Exchange Online aus, um Eigenschaften für eine Office 365-Gruppe oder ein Microsoft-Team anzuzeigen. Dies ist eine gute Möglichkeit zum Abrufen der URL der einer Office 365-Gruppe oder einem Microsoft-Team zugeordneten Website. Mit dem folgenden Befehl werden beispielsweise ausgewählte Eigenschaften für eine Office 365-Gruppe namens "Senior Leadership Team" angezeigt:

      Get-UnifiedGroup "Senior Leadership Team" | FL DisplayName,Alias,PrimarySmtpAddress,SharePointSiteUrl
      
      DisplayName            : Senior Leadership Team
      Alias                  : seniorleadershipteam
      PrimarySmtpAddress     : seniorleadershipteam@contoso.onmicrosoft.com
      SharePointSiteUrl      : https://contoso.sharepoint.com/sites/seniorleadershipteam
      

      Hinweis : Zum Ausführen des Get-UnifiedGroup-Cmdlets müssen Sie über die Rolle "Empfänger (nur Anzeige)" in Exchange Online verfügen oder ein Mitglied einer Rollengruppe sein, der die Rolle "Empfänger (nur Anzeige)" zugewiesen wurde.

    • Wenn das Postfach eines Benutzers durchsucht wird, werden etwaige Office 365-Gruppen oder Microsoft-Teams, denen der Benutzer angehört, nicht durchsucht. Ebenso gilt, wenn Sie eine Office 365-Gruppe oder ein Microsoft-Team in einen Haltebereich setzen, werden nur das Gruppenpostfach und die Gruppenwebsite und nicht die Postfächer und OneDrive for Business-Websites der Gruppenmitglieder in den Haltebereich gesetzt, es sei denn, diese werden explizit hinzugefügt. Wenn Sie also eine Office 365-Gruppe oder ein Microsoft-Team aus rechtlichen Gründen in einen Haltebereich setzen müssen, ziehen Sie in Betracht, die Postfächer und OneDrive for Business-Websites für die Gruppen- und Teammitglieder in den gleichen Haltebereich zu setzen.

    • Eine Liste der Mitglieder einer Office 365-Gruppe oder eines Microsoft-Teams können Sie über die Eigenschaften auf der Seite Start > Gruppen im Office 365 Admin Center anzeigen. Alternativ können Sie den folgenden Befehl in Exchange Online-PowerShell ausführen:

      Get-UnifiedGroupLinks <group or team name> -LinkType Members | FL DisplayName,PrimarySmtpAddress 

      Hinweis : Zum Ausführen des Cmdlets "Get-UnifiedGroupLinks" müssen Sie über die Rolle "Empfänger (nur Anzeige)" in Exchange Online verfügen oder ein Mitglied einer Rollengruppe sein, der die Rolle "Empfänger (nur Anzeige)" zugewiesen wurde.

    • Unterhaltungen, die einen Microsoft Teams-Kanal gehören werden im Postfach gespeichert, die das Microsoft-Team zugeordnet ist. Auf ähnliche Weise werden Dateien, die Teammitglieder in einem Kanal freigeben auf der Teamwebsite SharePoint gespeichert. Daher müssen Sie das Microsoft-Team-Postfach zu platzieren, und SharePoint-Website auf halten Unterhaltungen und Dateien in einem Kanal beibehalten.

      Alternativ werden Unterhaltungen, die Bestandteil der Liste Chat Microsoft Teams sind im Postfach des Benutzers, die im Chat teilnehmen gespeichert. Und Dateien, die ein Benutzer in Chat Unterhaltungen gemeinsam auf der Website OneDrive for Business des Benutzers, dem die Dateifreigaben gespeichert werden. Daher müssen Sie die einzelnen Benutzerpostfächern platzieren und OneDrive for Business Websites auf halten Unterhaltungen und Dateien in der Liste Chat beibehalten. Warum ist es ist eine gute Idee, setzen Sie eine temporäre Sperrung auf die Postfächer der Mitglieder eines Teams Microsoft zusätzlich zu platzieren, die teampostfach (und eine Website) halten.

      Wichtig : Benutzer, die Unterhaltungen teilnehmen, die die Liste Chat in Microsoft Teams gehören müssen ein Exchange Online-Postfach (cloudbasierten) um Chat Unterhaltungen beibehalten, wenn das Postfach einer eDiscovery Warteschleife platziert wurde. Dies liegt daran Unterhaltungen, die Teil der Liste der Chat sind in die Cloud-basierte Postfächer der Teilnehmer Chat gespeichert werden. Wenn ein Teilnehmer Chat ein Postfach Exchange Online aufweist, können Sie Chat Unterhaltungen beibehalten nicht. Angenommen, in einer Exchange-hybridbereitstellung Benutzer mit einer lokalen Postfach möglicherweise Unterhaltungen teilnehmen, die die Liste Chat in Microsoft Teams gehören. Jedoch kann nicht in diesem Fall Inhalte aus dieser Unterhaltung beibehalten, da die Benutzer cloudbasierte Postfächer besitzen.

    • Jeder Microsoft Team oder Team-Kanal enthält ein Wiki für Notizen und Zusammenarbeit. Wiki-Inhalt wird automatisch in eine Datei mit einem MHT-Format gespeichert. Diese Datei ist in der Dokumentbibliothek Teams Wiki-Daten auf einer SharePoint -Teamwebsite gespeichert. Sie können den Inhalt im Wiki halten platzieren, indem Sie ein SharePoint -Teamwebsite halten.

      Hinweis : Die Funktion zum Beibehalten von Wiki-Inhalte für ein Microsoft-Team oder Team-Kanal (Wenn Sie SharePoint -Teamwebsite Warteschleife setzen) wurde am 22 Juni 2017 veröffentlicht. Ist eine SharePoint-Teamwebsite auf halten Sie, das Wiki Content beginnend mit diesem Datum archiviert werden. Allerdings wurde Wenn eine Teamwebsite gesperrt ist, und der Wiki-Inhalt, bevor 22 Juni 2017 gelöscht wurde, nicht der Inhalt der Wiki-beibehalten.

  • Wie finde ich die URL von OneDrive for Business-Websites?    Verwenden Sie das Skript in Schritt 2 unter Zuweisen von eDiscovery-Berechtigungen für OneDrive for Business-Websites, um eine Liste der URLs für die OneDrive for Business-Websites in Ihrem Unternehmen zu erfassen, damit Sie diese einem Haltebereich oder Suchvorgang hinzufügen können, der einem eDiscovery-Fall zugeordnet ist. Mit diesem Skript wird eine Textdatei erstellt, die eine Liste aller OneDrive for Business-Websites enthält. Sie müssen die SharePoint Online-Verwaltungsshell (siehe Schritt 1 im vorhergehenden Thema) installieren und verwenden, um dieses Skript ausführen zu können. Achten Sie darauf, die URL für die MeineWebsite-Domäne Ihrer Organisation an jede OneDrive for Business-Website anzufügen, die Sie durchsuchen möchten. Dabei handelt es sich um die Domäne, die Ihr gesamtes OneDrive for Business enthält, beispielsweise https://contoso-my.sharepoint.com. Nachfolgend ein Beispiel für die URL einer OneDrive for Business-Website eines Benutzers: https://contoso-my.sharepoint.com/personal/sarad_contoso_onmicrosoft.com.

Seitenanfang

Symbol für LinkedIn Learning Neu bei Office 365?
Entdecken Sie kostenlose Videokurse für Office 365-Administratoren und IT-Experten, bereitgestellt von LinkedIn Learning.

Hinweis : Haftungsausschluss für maschinelle Übersetzungen: Dieser Artikel wurde mithilfe eines Computersystems und ohne jegliche Bearbeitung durch Personen übersetzt. Microsoft bietet solche maschinellen Übersetzungen als Hilfestellung für Benutzer ohne Englischkenntnisse an, damit Sie von den Informationen zu Produkten, Diensten und Technologien von Microsoft profitieren können. Da es sich bei diesem Artikel um eine maschinelle Übersetzung handelt, enthält er möglicherweise Fehler in Bezug auf (Fach-)Terminologie, Syntax und/oder Grammatik.

Ihre Fähigkeiten erweitern
Schulung erkunden
Neue Funktionen als Erster erhalten
An Office Insider teilnehmen

War diese Information hilfreich?

Vielen Dank für Ihr Feedback!

Vielen Dank für Ihr Feedback. Es klingt, als ob es hilfreich sein könnte, Sie mit einem unserer Office-Supportmitarbeiter zu verbinden.

×