eDiscovery 常見問題集

問：什麼是 eDiscovery？

答：eDiscovery 或電子化探索是組織用來尋找、保留、分析和封裝法律要求或調查的電子化內容 (通常稱為電子儲存資訊或 ESI) 程序。

問：eDiscovery 在 Microsoft Office 365、SharePoint、Exchange 及 Lync 中如何運作？

答：eDiscovery 中心是個 SharePoint 網站集合，可在其中定義案例、識別所要追蹤的來源、進行或移除暫停使用內容、發出查詢，以及檢閱和匯出結果。

SharePoint eDiscovery 中心的一些主要功能如下：

• 管理案例   在 eDiscovery 系統管理員或使用者建立、 管理並使用 eDiscovery 案例透過 eDiscovery 中心 (EDC)。

• 使用多個內容類型   保留、 搜尋及匯出文件、 電子郵件、 OneNote 的檔案、 網頁、 社群文章、 microblogs、 Lync Im 及更多]，提供他們編目由搜尋索引。

• 找出內容來源   可能的電子郵件與文件，例如相關的內容來源會新增至一或多個集合的內容來源稱為 eDiscovery 集。

• 執行就地保留   內容的複本可加以保留就地和實際的時間，同時人繼續使用原始的內容。

• 建立和執行查詢   可讓您取得相關內容和統計資料快速可協助您快速解答。

• 匯出內容   檢閱您的結果之後，可以登出系統傳輸相關的內容，成離線與可攜式格式。

Exchange 就地保留和訴訟保留   可讓您以保留信箱內容，根據查詢，或根據一段時間。重要功能包括：

• 保留使用者信箱並永遠維持信箱項目不變。

• 保留使用者或自動刪除程序 (例如通訊記錄管理 (MRM)) 所刪除的信箱項目。

• 使用查詢式就地保留功能來搜尋並保留符合指定條件的項目。

• 無限期或於指定期間內保留項目。

• 針對不同案例或調查，對使用者進行多項保留。

• 不會影響使用者 – 使用者感受不到就地保留。

• 就地 eDiscovery 搜尋包括暫停使用的項目。

在 Office 365 的安全性與規範中心保留的大小寫的 eDiscovery   可讓您將保留放在Exchange Online信箱、 SharePoint Online網站、 商務用 OneDrive網站和信箱和Office 365群組的網站。如需詳細資訊，請參閱在 Office 365 的安全性與規範中心管理 eDiscovery 案件。

問：典型 Microsoft eDiscovery 解決方案外觀如何？

答： 人員建立、 管理和使用 eDiscovery 案例透過 eDiscovery 中心 (EDC)。EDC 是識別SharePoint 2013網站集合的情況下定義的位置，必須追蹤來源查詢的時間、 放置或移除查詢結果檢閱 」，並保留的內容。若要查看的 eDiscovery 的技術流程大型模型，下載eDiscovery 跨 SharePoint 流程 Exchange、 Lync 和檔案共用。

問：什麼是電子搜索參照模型 (EDRM)？

答： 電子的探索參考模型 (EDRM) 提供的指導方針階段 eDiscovery 程序中的 [以電子形式儲存的資訊 (ESI)。EDRM 階段包括：

• 資訊管理

• 身分識別

• 保留

• 收集

• 處理

• 檢閱

• 分析

• 實際執行

• Presentation

從 SharePoint 中的 eDiscovery 中心要匯出的內容，它會匯出通常由其他 eDiscovery 程式的標準 EDRM 格式。電子探索參考模型 XML資訊清單會包含在匯出至提供中繼資料匯出的項目。匯出： 後

• 交換內容 (包括封存的 Lync 內容) 儲存於 PST 檔案中。

• SharePoint 內容和檔案共用內容是以原生格式進行下載。

• SharePoint 頁面會擷取為 MHT 檔案。

• SharePoint 清單會儲存為 CSV 檔案。

回到頁首

問：對於 eDiscovery 我需要有哪些服務方案或授權？

答：下列服務方案和產品提供 eDiscovery 功能。

回到頁首

問：可以搜索什麼類型的內容？

答：搜尋所編目的 SharePoint 內容，包括結構化內容 (例如文件和清單項目) 以及部落格、Wiki 和新聞摘要。為了進行探索，必須依搜尋編製內容的索引。此外也可以探索 Exchange 中的郵件項目，以及在 Exchange 中封存的 Lync 交談。內容的類型包括：

• 交換項目 (例如郵件、網站和個別信箱、行事曆項目，及依 Exchange 搜尋所編製的工作索引)

• 已在 Exchange 中封存的 Lync 交談

• 文件、新聞摘要文章和其他 SharePoint 內容

• 檔案共用上已依 SharePoint 搜尋編製索引的內容 (僅限 SharePoint Server 2013)

• 商務用 OneDrive 上已依 SharePoint 搜尋編製索引的內容

如需編製索引的內容及疑難排解搜尋的詳細資訊，請參閱：

• 預設編目副檔名與剖析 SharePoint Server 2013 中的檔案類型

• 編目屬性與 managed 屬性，在 SharePoint Server 2013 概觀

• Exchange 搜尋編製索引的檔案格式

• 在 SharePoint Server 2013 中搜尋診斷程式

問：什麼是無法搜尋的項目？

答：無法搜尋的項目是無法依 Exchange 搜尋編製的信箱項目索引，或僅進行局部編製索引的信箱項目。無法搜尋的項目一般是附加至電子郵件的檔案。以下為一些無法編製檔案索引進行搜尋的原因：

• 未安裝編製檔案類型索引的篩選。

• 該檔案類型已停用索引編製功能。

• 檔案已使用非 Microsoft 技術加密。

• 檔案受密碼保護。

您的組織可能需要找出並以查看他們的包含這些項目上執行其他處理程序。若要包含 unsearchable 的項目中的 eDiscovery 搜尋結果，您可以使用 unsearchable 的項目] 選項，當您複製或匯出搜尋結果。例如，如果匯出使用 eDiscovery 中心 」 在 SharePoint 中的搜尋結果時，請加 unsearchable 的項目，請選取包含項目加密或無法辨識的格式的選項。

如需詳細資訊，請參閱：

• 在 [Office 365 的安全性與規範中心內容搜尋未建立索引項目

• Unsearchable 的項目在 Exchange eDiscovery

• Exchange： 匯出 eDiscovery 搜尋結果

• SharePoint： 匯出 eDiscovery 內容和建立報告

回到頁首

問：可搜尋的內容來源數目是否有限制？

A: [是]，以下是您可以在單一 eDiscovery 搜尋的來源數目的限制。會有不同根據搜尋] 從 SharePoint、 Exchange 或Office 365 安全性與合規性中心啟動時的限制。

問：eDiscovery 中心是否可以搭配不同的產品版本？

答：下表列出可搜尋、保留和匯出的來源。只有在含有 eDiscovery 功能的 Office 365、SharePoint 和 Exchange 方案或版本上執行的伺服器，才能編製內容索引。

問： 如何設定 eDiscovery 中心在 SharePoint 中？

答：您必須是系統管理員才能設定 eDiscovery 中心。請使用 eDiscovery 範本建立新的網站集合、設定適當的權限和群組，並設定 Exchange 連線性。下列文章說明如何：

• 設定 SharePoint Online 中 eDiscovery 中心

• 設定 Exchange SharePoint eDiscovery 中心

• 在 SharePoint 2013 中設定 eDiscovery

設定 eDiscovery 主要的步驟是新增 Exchange 或Exchange Online做為結果來源。因為 eDiscovery 中心根據網站集合，就必須進行這項設定網站集合層級或更新版本，並不是在網站層級。如需詳細資訊，請參閱設定 SharePoint Server 2013 中的搜尋結果來源及管理結果來源。

回到頁首

問：eDiscovery 案例的一般生命週期為何？eDiscovery 案例的一般生命週期為何？

答： 以下是使用SharePoint 2013和Office 365 安全性與合規性中心中的 eDiscovery 案例的相關的不同階段：

• 建立 eDiscovery 案例   EDiscovery 案例是邏輯物件做為保留項目，例如查詢的容器保留，以及搜尋結果。在 eDiscovery 中心，eDiscovery 案例是共同作業網站可供您組織的 eDiscovery 要求的相關資訊。EDiscovery 案例Office 365 安全性與合規性中心，提供相同的功能。從內 eDiscovery 案例，您可以搜尋的內容，保留內容、 匯出內容，並檢視保留和匯出的大小寫與相關聯的狀態。

• 就地保留   套用保留表示保留原始的內容，以防止修改或刪除的複本。保留用來套用保留時同時保留其原始的表單中的內容。當使用者套用就地保留到網站或信箱，在網站或信箱仍會保留在其原始位置的內容。

• 搜尋內容   搜尋查詢用來縮小和調整特定的情況下，您需要的內容。有效查詢縮小內容處理整體音量和提高相關性。在查詢中，以關鍵字，例如其他篩選器開始和結束日期、 網域、 作者寄件者等，也可以新增以縮小內容探索。

• 匯出   當您準備好您 eDiscovery 內容傳遞到授權，或想要與其他的法律程式處理時，您可以匯出內容的大小寫。

• 保留的版本   一旦從來源所收集的所有相關資訊，可以釋放保留。

• 關閉的情況下   完成所有訴訟，然後就不再需要的資訊，您可以關閉大小寫。

問：使用者需要有哪些類型的權限才能執行 eDiscovery？

答： eDiscovery 是強大的工具，可以潛在公開整個組織的 SharePoint 和 Exchange 內容機密資訊。使用者必須執行 eDiscovery 搜尋 SharePoint 和 Exchange 授權。執行 eDiscovery 搜尋的權限必須控制和監視根據您組織中的安全性和法規遵循的需求。EDiscovery 管理員必須能夠檢視可以找到可能的所有內容。在 SharePoint 中，我們建議您建立 eDiscovery 使用者的安全性群組，並將適當的使用者新增至 [安全性] 群組。然後您可以授與權限，而不是個別使用者的 [安全性] 群組。選擇 [安全性] 群組的名稱，然後記錄工作表中的名稱。也記錄的使用者會安全性群組的成員。如需詳細資訊，請參閱規劃 SharePoint Server 2013 中的 eDiscovery和權限規劃網站和 SharePoint 2013 中的內容。

在 SharePoint Online 中，您可以使用 eDiscovery 中心搜尋組織中特定關鍵字、 敏感資訊，以及其他搜尋準則的所有 OneDrive for Business 網站。您組織中每位使用者皆為其 OneDrive for Business 網站的擁有者，該網站位於名為 https://domain-my.sharepoint.com 的網站集合。根據預設，Office 365 全域管理員或法務經理無法使用 eDiscovery 中心搜尋任何 OneDrive for Business 網站。若要搜尋 OneDrive for Business 網站，管理員或法務經理必須為 onedrive for Business 網站的網站集合管理員。如需詳細資訊，請參閱 Assign eDiscovery permissions to OneDrive for Business sites。

在 Exchange 或Exchange Online，您需要將使用者新增至探索管理角色群組。將使用者新增至探索管理角色群組，讓他們使用就地 eDiscovery 搜尋所有Exchange 2013信箱和存取使用者信箱中的潛在的機密的電子郵件內容。先將此權限指派給任何使用者，以檢查與您組織的法律或人力資源部門。如需詳細資訊，請參閱在 Exchange 指派 eDiscovery 權限。

在Office 365 安全性與合規性中心中，您可以指派不同層級的 eDiscovery 相關的權限給使用者。如需詳細資訊，請參閱指派的 [Office 365 的安全性與規範中心中的 eDiscovery 權限。

問：您是否可限制哪些信箱可由特定人員搜尋？

A: [是]，您可以使用自訂的管理領域，讓特定人員或群組Exchange Server 2013或Exchange Online組織中搜尋的信箱子集。例如，您可能要讓搜尋的使用者信箱中的特定位置或部門探索管理員。您可以建立自訂的管理範圍內使用收件者的篩選，以控制目標特定收件者收件者類型或其他收件者的屬性。EDiscovery，您可以用來建立自訂的範圍篩選收件者的使用者信箱的唯一屬性的通訊群組成員資格。其他收件者的屬性，無法用於建立自訂 eDiscovery 搜尋的範圍。如需詳細資訊，請參閱建立自訂的管理就地 eDiscovery 搜尋的範圍。

內容Office 365 安全性與合規性中心中搜尋，您可以使用搜尋篩選，讓搜尋信箱與網站的子集合Office 365組織中的 eDiscovery 管理員的權限。如需詳細資訊，請參閱篩選內容的搜尋設定權限。

問：您是否可以稽核和保留動作？

A： 您可以稽核位置中搜尋，並保留 Exchange 中的項目 Exchange 系統管理中心。在 SharePoint eDiscovery Center 中，您可以稽核上 SharePoint 內容的動作。您也可以稽核保留，只要您設定稽核事先互動搜尋所執行的搜尋。針對 Exchange 搜尋不包括已搜尋，不過特定信箱。如需有關如何在 SharePoint 中設定稽核設定的詳細資訊，請參閱設定網站集合的稽核設定。

回到頁首

問：何處可找到 eDiscovery 的詳細資訊？

答：下列文章及其他資源提供 eDiscovery 與相關技術的詳細資訊：

eDiscovery 概觀

• SharePoint eDiscovery 案例

• 簡介 SharePoint、 Exchange 和 Lync 2013 部落格文章中的 eDiscovery

• eDiscovery 流程跨 SharePoint、 Exchange、 Lync 和檔案共用模型

Office 365

在 Office 365 中的 eDiscovery

Exchange

• 就地 eDiscovery 和就地保留新版 Exchange 中

• 就地 eDiscovery

• 就地保留和訴訟保留

• 就地封存

• 就地電子文件探索的郵件內容和搜尋運算子

• Exchange Online 中的就地 eDiscovery 搜尋功能限制

• Exchange 搜尋編製索引的檔案格式

• 建立探索信箱

• 建立就地電子文件探索搜尋

• 開始或停止就地電子文件探索搜尋

• 估計值] 或 [預覽結果

• 將電子文件探索搜尋結果複製到探索信箱

• 將電子文件探索搜尋結果匯出成 PST 檔案

• 建立就地電子文件探索搜尋的自訂管理範圍

• 使用 OAuth 驗證支援 Exchange 混合式部署中的電子文件探索

• 建立或移除就地保留

• 保留所有的信箱

• 搜尋和刪除郵件

• 使用 Exchange Online 和 Exchange Server 2013 達到不變性

• 在 Exchange 2013 中的 EWS 程式設計： eDiscovery

SharePoint

• 在 SharePoint Server 2013 中的 eDiscovery 中的新功能

• 在 SharePoint Server 2013 中的概觀 eDiscovery 和就地保留

• EDiscovery 計劃

• 設定 Exchange SharePoint eDiscovery 中心

• 在 SharePoint 中設定 eDiscovery

• 設定 SharePoint Online 中 eDiscovery 中心

• 將電子文件探索權限指派給商務用 OneDrive 網站

• 將使用者新增至探索管理角色群組

• 規劃、 建立及管理 eDiscovery 案件

• 新增內容至 eDiscovery 案例及保留內容來源保留

• 建立和執行 eDiscovery 查詢

• 搜尋和使用關鍵字的 eDiscovery

• 匯出電子文件探索內容和建立報告

• SharePoint Online 搜尋功能限制

• 在 SharePoint 2013 中的程式設計： eDiscovery

• 程式設計： 關鍵字查詢語言 (KQL) 語法參照

Lync

• 封存的計劃

回到頁首