电子数据展示常见问题

重要:  本文是由机器翻译的,请参阅免责声明。请在 此处 中查找本文的英文版本以便参考。

以下是一些关于 Office 365、Exchange 2013、SharePoint 2013 和 Lync 2013 中电子数据展示的常见问题。

概述   

电子数据展示是什么?

电子数据展示在 Microsoft Office 365、 SharePoint、 Exchange 和 Lync 如何工作?

是什么样的呢典型的 Microsoft 电子数据展示解决方案?

什么是电子发现参考模型 (EDRM)?

要求、限制和配置   

许可证哪个或哪些服务计划需要为电子数据展示?

哪些类型的内容可以发现?

搜索不到的项目是什么?

可以搜索多少内容源上是否有限制?

电子数据展示中心是否使用不同的产品版本?

如何设置电子数据展示中心?

电子数据展示事例的典型生命周期是什么?电子数据展示事例的典型生命周期是什么?

用户需要执行电子数据展示哪种类型的权限?

您可以限制可由特定人员搜索哪些邮箱?

您可以审核搜索并按住操作?

资源   

在哪里可以找到有关电子数据展示的详细信息?

概述

问:什么是电子数据展示?

答:电子数据展示(或电子发现)是组织根据法律要求或调查需要用来查找、保留、分析和打包电子内容(通常指以电子方式存储的信息或 ESI)的过程。

问:电子数据展示在 Microsoft Office 365、SharePoint、Exchange 和 Lync 中如何工作?

答:电子数据展示中心是一个 SharePoint 网站集,在其中可定义事例、标识要跟踪的源、放置或删除保留内容、发布查询,以及查看和导出结果。

SharePoint 电子数据展示中心的一些关键功能包括:

  • 管理事例   电子数据展示管理员或用户创建、 管理并通过电子数据展示中心 (EDC) 使用电子数据展示事例。

  • 使用多种类型的内容   保留、 搜索和导出文档、 电子邮件、 OneNote 文件、 网页、 社区文章、 microblogs、 Lync Im 和详细信息,提供进行爬网搜索索引。

  • 确定内容源   内容源可能相关,如电子邮件和文档,将添加到一个或多个集的内容源名为电子数据展示集。

  • 执行就地保留   一份内容可以保留就地和实际的时间,在用户继续处理原始内容时。

  • 创建和运行查询   使您能够获取相关的内容和快速可帮助您回答问题快速的统计信息。

  • 导出内容   检查您的结果之后,可以为脱机和可移植格式利用系统转移相关内容。

Exchange 就地保留和诉讼保留   让您能够将邮箱内容置于保持状态无限,基于查询,或基于时间段。主要功能包括:

  • 保留用户邮箱并永久保留邮箱项目。

  • 保留用户或自动删除过程(如邮件记录管理 (MRM))删除的邮箱项目。

  • 使用基于查询的就地保留搜索并保留与指定条件匹配的项目。

  • 无限期保留项目或保留特定的持续时间。

  • 将用户置于多个保留中用于不同的事例或调查。

  • 不会影响用户 - 就地保留对用户是透明的。

  • 就地电子数据展示搜索包括置于保留状态的项目。

电子数据展示事例保留在 Office 365 安全和合规性中心   使您可以将保留放在Exchange Online邮箱、 SharePoint Online网站、 OneDrive for Business网站邮箱和Office 365组的网站。有关详细信息,请参阅在 Office 365 安全和合规性中心管理电子数据展示事例

问:典型的 Microsoft 电子数据展示解决方案是什么样的?

答: 用户可以创建、 管理和电子数据展示中心 (EDC) 通过使用电子数据展示事例。EDC 是标识SharePoint 2013网站集定义情况下处,源进行跟踪、 发出查询、 放置查询结果审阅和内容保留或删除。若要查看大型技术流为电子数据展示的模型,请下载电子数据展示流跨 SharePoint Exchange、 Lync 和文件共享

问:什么是电子发现参考模型 (EDRM)?

答: 电子发现参考模型 (EDRM) 提供以电子形式存储信息 (ESI) 的电子数据展示过程中涉及的阶段指南。EDRM 阶段包括:

  • 信息管理

  • 标识

  • 保留

  • 收集

  • 处理

  • 审查

  • 分析

  • 生产

  • 演示

从 SharePoint 中的电子数据展示中心导出内容时,它被导出的其他电子数据展示程序会经常使用的标准 EDRM 格式。要提供有关导出项目元数据的导出中包含电子发现参考模型 XML清单。导出: 后

  • Exchange 内容(包括存档的 Lync 内容)存储在 PST 文件中。

  • SharePoint 内容及文件共享内容以本机格式下载。

  • SharePoint 页面捕获为 MHT 文件。

  • SharePoint 列表存储为 CSV 文件。

返回页首

要求、限制和配置

问:为了使用电子数据展示,我需要哪些服务计划或许可证?

答:以下服务计划和产品提供电子数据展示功能。

Office 365 选项

功能

Office 365 商业基本版

Office 365 商业版

Office 365 商业高级版

Office 365 教育版

Office 365 企业版 E1

Office 365 企业版 E3

Office 365 企业版 E5

Office 365 教育版 E5

Office 365 企业版 K1

电子数据展示中心 (SharePoint Online)

不支持

不支持

不支持

支持

支持

支持

不支持

诉讼保留 (Exchange Online)

不支持

不支持

不支持

不支持

支持

支持

不支持

就地保留 (Exchange Online)

不支持

不支持

不支持

不支持

支持

支持

不支持

就地电子数据展示 (Exchange Online)

支持

支持

支持

支持

支持

支持

支持

电子数据展示事例保留 (Office 365 安全和合规性中心)

不支持

不支持

不支持

不支持

支持

支持

不支持

SharePoint Online 独立选项

功能

SharePoint Online 计划 1

SharePoint Online 计划 2

电子数据展示中心

不支持

支持

Exchange Online 独立选项

功能

Exchange Online 计划 1

Exchange Online 计划 2

Exchange Online Kiosk

诉讼保留

不支持

支持

不支持

就地保留

不支持

支持

不支持

就地电子数据展示

支持

支持

不支持

SharePoint 2013 选项

功能

SharePoint Foundation

SharePoint Server 2013 标准 CAL

SharePoint Server 2013 企业 CAL

就地保留

不支持

不支持

支持

Exchange Server 2013 和 2016年选项

功能

Exchange Server

诉讼保留

就地保留

就地电子数据展示

返回页首

问:可以发现哪些类型的内容?

答:已通过搜索爬网的 SharePoint 内容,包括文档和列表项目等结构化内容,以及博客、Wiki 和新闻源。为了使内容能够被发现,必须通过搜索对其进行索引。此外,还可以发现存档在 Exchange 中的 Exchange 和 Lync 对话中的邮件项目。内容类型包括:

  • Exchange 项目(如邮件、网站和个人邮箱)、日历项目,以及 Exchange 搜索索引的任务

  • 已在 Exchange 中存档的 Lync 对话

  • 文档、新闻源文章及其他 SharePoint 内容

  • 文件共享中 SharePoint 搜索索引的内容(仅限 SharePoint Server 2013)

  • OneDrive for Business 中 SharePoint 搜索索引的内容

有关索引的内容和搜索故障排除的详细信息,请参阅:

问:什么是不可搜索的项目?

答:不可搜索的项目是无法由 Exchange 搜索索引或只能部分索引的邮箱项目。不可搜索的项目通常是电子邮件的附带文件。以下是几个无法对文件索引以供搜索的原因:

  • 未安装用于索引文件类型的筛选器。

  • 文件类型禁用检索功能。

  • 文件使用非 Microsoft 技术进行加密。

  • 文件具有密码保护。

您的组织可能会要求识别并执行其他处理这些项目,以查看什么是及其包含的内容。要包括在电子数据展示搜索结果中搜索不到的项目,可以使用搜索不到的项目选项时复制或导出搜索结果。例如,要导出使用 SharePoint 中的电子数据展示中心的搜索结果时包括搜索不到的项目,请选择包含项目的已加密或具有不可识别的格式选项。

有关详细信息,请参阅:

返回页首

问:对于可搜索的内容源量是否有限制?

答: 是的下面是在源中的单个电子数据展示搜索可搜索的个数的限制。有其他限制基于是否从 SharePoint、 Exchange、 或Office 365 安全和合规性中心启动搜索。

注意: 没有实用的您可以创建的搜索限制。但是,对于 Exchange 中的就地电子数据展示搜索,您只能运行两个搜索一次。

SharePoint

  • SharePoint 网站:无限制 (当您搜索所有网站中组织);否则,则限制是 100,如果您选择要搜索的单个网站。

  • Exchange 邮箱: 10000 (当您搜索的通讯组或搜索组织中的所有邮箱);否则,则限制是 1500,如果您选择要搜索的单个邮箱。

  • 关键字中的搜索词: 500

Exchange Online

  • Exchange 邮箱: 10000 *

  • 关键字中的搜索词: 500

注意: *针对源邮箱限制,存档邮箱被计算在内。这意味着如果 5000 的所有邮箱都启用相应的存档邮箱,则可以搜索 5000 个邮箱的最大值。

有关详细信息,请参阅搜索限制为就地电子数据展示在 Exchange Online

Exchange Server 2013和 Exchange Server 2016

  • Exchange 邮箱: 10000 *

  • 关键字中的搜索词: 500

注意: *针对源邮箱限制,存档邮箱被计算在内。这意味着如果 5000 的所有邮箱都启用相应的存档邮箱,则可以搜索 5000 个邮箱的最大值。

Office 365 安全和合规性中心

  • Exchange 邮箱:没有限制

  • SharePoint 网站:没有限制

  • 关键字中的搜索词: 500

有关详细信息,请参阅在 Office 365 安全和合规性中心内容搜索限制

问:电子数据展示中心是否可以在不同的产品版本中工作?

答:下表列出了可以搜索、保留和导出的源。必须按运行于 Office 365、SharePoint 和 Exchange 的计划或版本(包含电子数据展示功能)的服务器对内容进行索引。

搜索

搜索

就地保留

就地保留

导出

导出

本地

Office 365

本地

Office 365

本地

Office 365

SharePoint 2013

支持

支持

支持

支持

支持

支持

Exchange 2013

支持

支持

支持

支持

支持

支持

Exchange 2010

不支持

不支持

不支持

不支持

不支持

不支持

SharePoint 2010

支持

不支持

不支持

不支持

支持

不支持

SharePoint 2007

支持

不支持

不支持

不支持

支持

不支持

Lync 2013(存档在 Exchange 2013 中时)

支持

支持

支持

支持

支持

支持

Lync 2010

不支持

不支持

不支持

不支持

不支持

不支持

索引文件共享

支持

不支持

不支持

不支持

支持

不支持

来自外部系统的索引内容

不支持

不支持

不支持

不支持

不支持

不支持

问: 如何设置在 SharePoint 中的电子数据展示中心?

答:您必须是管理员才能设置电子数据展示中心。创建使用电子数据展示模板的新网站集、配置适当的权限和组,并配置 Exchange 连接。以下文章介绍了如何:

设置电子数据展示关键步骤是添加 Exchange 或Exchange Online为结果源。基于电子数据展示中心网站集,因为此配置必须是网站集级别或更高版本,而不是在网站级别。有关详细信息,请参阅配置 SharePoint Server 2013 中的搜索结果来源管理结果源

返回页首

问:电子数据展示事例的典型生命周期是什么?电子数据展示事例的典型生命周期是什么?

答: 以下是中处理电子数据展示事例SharePoint 2013和Office 365 安全和合规性中心中涉及的各个阶段:

  • 创建电子数据展示事例   电子数据展示事例是充当拿查询,类似的容器保留,并搜索结果的逻辑对象。在电子数据展示中心,电子数据展示事例是可用于组织信息与电子数据展示请求相关的协作网站。在Office 365 安全和合规性中心,电子数据展示事例提供相同的功能。从内电子数据展示案例,您可以搜索的内容,将保留应用于内容、 导出内容,并查看的保存和导出与案例相关联的状态。

  • 保存位置   应用保留意味着保留原始内容以防止修改或删除的副本。保留用于时保持应用时保留其原始格式中的内容。当用户应用就地保留访问网站或邮箱中保留了网站或邮箱,在其原始位置中的内容。

  • 搜索内容   搜索查询用于缩小范围和优化特定用例所需的内容。高效的查询减少要处理的内容的整体的音量和增加相关性。在查询中,通过关键字,如的其他筛选器开始和结束日期、 域、 作者或可添加发件人等以缩小内容发现。

  • 导出   当您准备好向证书颁发机构提供电子数据展示内容或想要对其进行处理与另一个法律程序时,您可以从案例导出内容。

  • 发布包含   一旦来源中收集所有相关信息,可以释放保留。

  • 关闭事例   在完成所有诉讼且不再需要的信息,可以关闭大小写。

问:用户需要哪些类型的权限来执行电子数据展示?

答: 电子数据展示是一种功能强大的工具潜在公开您的整个组织的 SharePoint 和 Exchange 内容中的敏感信息。授权用户必须在 SharePoint 和 Exchange 执行电子数据展示搜索。必须控制和监视具体取决于您的组织中的安全和合规性要求权限执行电子数据展示搜索。电子数据展示管理器必须能够查看很可能发现的所有内容。在 SharePoint 中,我们建议您创建安全组的电子数据展示的用户,并将相应的用户添加到安全组。然后,您可以添加到安全组,而不是单个用户授予权限。选择安全组的名称,然后在工作表中记录的名称。记录哪些用户将安全组的成员。有关详细信息,请参阅规划 SharePoint Server 2013 中的电子数据展示权限规划网站和 SharePoint 2013 中的内容

在 SharePoint Online 中,您可以使用电子数据展示中心搜索您组织中的所有 OneDrive for Business 站点,查找某些关键字、敏感信息和其他搜索条件。您组织中的每个用户都是 OneDrive for Business 站点(位于名为 https://domain-my.sharepoint.com 的网站集中)的所有者。默认情况下,Office 365 全局管理员或符合性经理不能使用电子数据展示中心来搜索任何 OneDrive for Business 站点。若要搜索 OneDrive for Business 站点,管理员或符合性经理必须是该 OneDrive for Business 站点的网站集管理员。有关详细信息,请参阅Assign eDiscovery permissions to OneDrive for Business sites

在 Exchange 或Exchange Online,您需要将用户添加到发现管理角色组。将用户添加到发现管理角色组使他们可以使用的就地电子数据展示搜索所有Exchange 2013邮箱和访问用户邮箱中的敏感电子邮件内容。将此权限分配给任何用户之前请与您的组织的法律或人力资源部门。有关详细信息,请参阅在 Exchange 分配电子数据展示权限

在Office 365 安全和合规性中心,您可以为用户分配不同的电子数据展示相关的权限级别。有关详细信息,请参阅在 Office 365 安全和合规性中心中的电子数据展示权限分配

问:是否可以限制特定人员可搜索的邮箱?

答: 是的您可以使用自定义管理范围允许特定人员或组搜索Exchange Server 2013或Exchange Online组织中的邮箱的子集。例如,您可能想要让搜索的用户的邮箱中特定位置或部门发现管理器。您可以创建自定义管理范围内使用到基于收件人类型或其他收件人属性控制目标特定收件人收件人的筛选器来执行此操作。为电子数据展示,可用于创建自定义范围的收件人的筛选器的用户邮箱的唯一属性是通讯组成员身份。收件人的任何其他属性不能用于创建自定义电子数据展示搜索范围。有关详细信息,请参阅创建自定义管理范围的就地电子数据展示搜索

对于Office 365 安全和合规性中心中的内容搜索,您可以使用搜索筛选器来让搜索Office 365组织中的邮箱和网站子集电子数据展示管理器的权限。有关详细信息,请参阅配置内容搜索筛选的权限

问:能否审核搜索和保留操作?

答: 您可以审核位置中搜索和保存在 Exchange 管理中心中的 Exchange 项目。在 SharePoint 电子数据展示中心中,您可以审核对 SharePoint 内容执行的操作。您也可以审核保留,只要您配置审核与搜索提前交互运行的搜索。针对 Exchange 搜索不包括搜索,但是的特定邮箱。在 SharePoint 中配置审核设置的详细信息,请参阅配置审核设置为网站集

返回页首

资源

问:在哪里可以找到关于电子数据展示的详细信息?

答:下列文章和其他资源提供了有关电子数据展示和相关技术的信息:

电子数据展示概述

Office 365

在 Office 365 中的电子数据展示

Exchange

SharePoint

Lync

返回页首

注意: 机器翻译免责声明:本文是由无人工介入的计算机系统翻译的。Microsoft 提供机器翻译是为了帮助非英语国家/地区用户方便阅读有关 Microsoft 产品、服务和技术的内容。由于机器翻译的原因,本文可能包含词汇、语法或文法方面的错误。

扩展你的技能
了解培训
抢先获得新功能
加入 Office 预览体验计划

此信息是否有帮助?

谢谢您的反馈!

谢谢你的反馈! 可能需要转接到 Office 支持专员。

×