附註: 我們想要以您的語言,用最快的速度為您提供最新的說明內容。 本頁面是經由自動翻譯而成,因此文中可能有文法錯誤或不準確之處。讓這些內容對您有所幫助是我們的目的。希望您能在本頁底部告訴我們這項資訊是否有幫助。 此為 英文文章 出處,以供參考。
以下為 Office 365、Exchange 2013、SharePoint 2013 和 Lync 2013 中一些有關 eDiscovery 的常見問題集。
概觀
EDiscovery 如何運作在 Microsoft Office 365、 SharePoint、 Exchange 和 Lync?
典型的 Microsoft eDiscovery 方案外觀為何?
需求、限制和設定
什麼是 eDiscovery 案例一般生命週期?什麼是 eDiscovery 案例一般生命週期?
資源
概觀
問:什麼是 eDiscovery?
答:eDiscovery 或電子化探索是組織用來尋找、保留、分析和封裝法律要求或調查的電子化內容 (通常稱為電子儲存資訊或 ESI) 程序。
問:eDiscovery 在 Microsoft Office 365、SharePoint、Exchange 及 Lync 中如何運作?
答:eDiscovery 中心是個 SharePoint 網站集合,可在其中定義案例、識別所要追蹤的來源、進行或移除暫停使用內容、發出查詢,以及檢閱和匯出結果。
SharePoint eDiscovery 中心的一些主要功能如下:
-
管理案例 在 eDiscovery 系統管理員或使用者建立、 管理並使用 eDiscovery 案例透過 eDiscovery 中心 (EDC)。
-
使用多個內容類型 保留、 搜尋及匯出文件、 電子郵件、 OneNote 的檔案、 網頁、 社群文章、 microblogs、 Lync Im 及更多],提供他們編目由搜尋索引。
-
找出內容來源 可能的電子郵件與文件,例如相關的內容來源會新增至一或多個集合的內容來源稱為 eDiscovery 集。
-
執行就地保留 內容的複本可加以保留就地和實際的時間,同時人繼續使用原始的內容。
-
建立和執行查詢 可讓您取得相關內容和統計資料快速可協助您快速解答。
-
匯出內容 檢閱您的結果之後,可以登出系統傳輸相關的內容,成離線與可攜式格式。
Exchange 就地保留和訴訟保留 可讓您以保留信箱內容,根據查詢,或根據一段時間。重要功能包括:
-
保留使用者信箱並永遠維持信箱項目不變。
-
保留使用者或自動刪除程序 (例如通訊記錄管理 (MRM)) 所刪除的信箱項目。
-
使用查詢式就地保留功能來搜尋並保留符合指定條件的項目。
-
無限期或於指定期間內保留項目。
-
針對不同案例或調查,對使用者進行多項保留。
-
不會影響使用者 – 使用者感受不到就地保留。
-
就地 eDiscovery 搜尋包括暫停使用的項目。
在 Office 365 的安全性與規範中心保留的大小寫的 eDiscovery 可讓您將保留放在Exchange Online信箱、 SharePoint Online網站、 商務用 OneDrive網站和信箱和Office 365群組的網站。如需詳細資訊,請參閱在 Office 365 的安全性與規範中心管理 eDiscovery 案件。
問:典型 Microsoft eDiscovery 解決方案外觀如何?
答: 人員建立、 管理和使用 eDiscovery 案例透過 eDiscovery 中心 (EDC)。EDC 是識別SharePoint 2013網站集合的情況下定義的位置,必須追蹤來源查詢的時間、 放置或移除查詢結果檢閱 」,並保留的內容。若要查看的 eDiscovery 的技術流程大型模型,下載eDiscovery 跨 SharePoint 流程 Exchange、 Lync 和檔案共用。
問:什麼是電子搜索參照模型 (EDRM)?
答: 電子的探索參考模型 (EDRM) 提供的指導方針階段 eDiscovery 程序中的 [以電子形式儲存的資訊 (ESI)。EDRM 階段包括:
-
資訊管理
-
身分識別
-
保留
-
收集
-
處理
-
檢閱
-
分析
-
實際執行
-
Presentation
從 SharePoint 中的 eDiscovery 中心要匯出的內容,它會匯出通常由其他 eDiscovery 程式的標準 EDRM 格式。電子探索參考模型 XML資訊清單會包含在匯出至提供中繼資料匯出的項目。匯出: 後
-
交換內容 (包括封存的 Lync 內容) 儲存於 PST 檔案中。
-
SharePoint 內容和檔案共用內容是以原生格式進行下載。
-
SharePoint 頁面會擷取為 MHT 檔案。
-
SharePoint 清單會儲存為 CSV 檔案。
需求、限制和設定
問:對於 eDiscovery 我需要有哪些服務方案或授權?
答:下列服務方案和產品提供 eDiscovery 功能。
功能 | Office 365 商務基本版 | Office 365 商務版 | Office 365 商務進階版 | Office 365 A1 Office 365 企業版 E1 | Office 365 企業版 E3 | Office 365 企業版 E5 Office 365 A5 | Office 365 企業版 K1 |
eDiscovery 中心 (SharePoint Online) | 否 | 否 | 否 | 是 | 是 | 是 | 否 |
訴訟資料暫留 (Exchange Online) | 否 | 否 | 否 | 否 | 是 | 是 | 否 |
就地保留 (Exchange Online) | 否 | 否 | 否 | 否 | 是 | 是 | 否 |
就地 eDiscovery (Exchange Online) | 是 | 是 | 是 | 是 | 是 | 是 | 是 |
eDiscovery 案例保留 (Office 365 安全性與合規性中心) | 否 | 否 | 否 | 否 | 是 | 是 | 否 |
功能 | SharePoint Online 方案 1 | SharePoint Online 方案 2 |
eDiscovery 中心 | 否 | 是 |
功能 | Exchange Online 方案 1 | Exchange Online 方案 2 | Exchange Online Kiosk |
訴訟暫止 | 否 | 是 | 否 |
就地保留 | 否 | 是 | 否 |
就地 eDiscovery | 是 | 是 | 否 |
功能 | SharePoint Foundation | SharePoint Server 2013 標準 CAL | SharePoint Server 2013 企業 CAL |
就地保留 | 否 | 否 | 是 |
功能 | Exchange Server |
訴訟暫止 | 是 |
就地保留 | 是 |
就地 eDiscovery | 是 |
問:可以搜索什麼類型的內容?
答:搜尋所編目的 SharePoint 內容,包括結構化內容 (例如文件和清單項目) 以及部落格、Wiki 和新聞摘要。為了進行探索,必須依搜尋編製內容的索引。此外也可以探索 Exchange 中的郵件項目,以及在 Exchange 中封存的 Lync 交談。內容的類型包括:
-
交換項目 (例如郵件、網站和個別信箱、行事曆項目,及依 Exchange 搜尋所編製的工作索引)
-
已在 Exchange 中封存的 Lync 交談
-
文件、新聞摘要文章和其他 SharePoint 內容
-
檔案共用上已依 SharePoint 搜尋編製索引的內容 (僅限 SharePoint Server 2013)
-
商務用 OneDrive 上已依 SharePoint 搜尋編製索引的內容
如需編製索引的內容及疑難排解搜尋的詳細資訊,請參閱:
問:什麼是無法搜尋的項目?
答:無法搜尋的項目是無法依 Exchange 搜尋編製的信箱項目索引,或僅進行局部編製索引的信箱項目。無法搜尋的項目一般是附加至電子郵件的檔案。以下為一些無法編製檔案索引進行搜尋的原因:
-
未安裝編製檔案類型索引的篩選。
-
該檔案類型已停用索引編製功能。
-
檔案已使用非 Microsoft 技術加密。
-
檔案受密碼保護。
您的組織可能需要找出並以查看他們的包含這些項目上執行其他處理程序。若要包含 unsearchable 的項目中的 eDiscovery 搜尋結果,您可以使用 unsearchable 的項目] 選項,當您複製或匯出搜尋結果。例如,如果匯出使用 eDiscovery 中心 」 在 SharePoint 中的搜尋結果時,請加 unsearchable 的項目,請選取包含項目加密或無法辨識的格式的選項。
如需詳細資訊,請參閱:
問:可搜尋的內容來源數目是否有限制?
A: [是],以下是您可以在單一 eDiscovery 搜尋的來源數目的限制。會有不同根據搜尋] 從 SharePoint、 Exchange 或Office 365 安全性與合規性中心啟動時的限制。
附註: 沒有實際的限制,您可以建立的搜尋數目。不過,Exchange 中的就地 eDiscovery 搜尋,您可以只執行兩個搜尋一次。
SharePoint
-
SharePoint 網站:無限制 (當您搜尋所有網站在組織中)。否則,限制為 100,如果您選取要搜尋的個別網站。
-
Exchange 信箱: 10000 (當您搜尋的通訊群組,或是在組織中搜尋所有的信箱)。如果您選取個別的信箱,以搜尋,否則限制為 1500。
-
關鍵字/搜尋字詞: 500
Exchange Online
-
Exchange 信箱: 10000 *
-
關鍵字/搜尋字詞: 500
附註: *封存信箱會計算而來源信箱限制。這表示相對應的封存信箱已啟用所有 5000 信箱,您可以搜尋 5000 信箱的最大值。
如需詳細資訊,請參閱搜尋限制的就地 eDiscovery 在 Exchange Online
Exchange Server 2013與 Exchange Server 2016
-
Exchange 信箱: 10000 *
-
關鍵字/搜尋字詞: 500
附註: *封存信箱會計算而來源信箱限制。這表示相對應的封存信箱已啟用所有 5000 信箱,您可以搜尋 5000 信箱的最大值。
Office 365 安全性與合規性中心
-
Exchange 信箱:沒有限制
-
SharePoint 網站:沒有限制
-
關鍵字/搜尋字詞: 500
如需詳細資訊,請參閱在 Office 365 的安全性與規範中心內容搜尋功能限制。
問:eDiscovery 中心是否可以搭配不同的產品版本?
答:下表列出可搜尋、保留和匯出的來源。只有在含有 eDiscovery 功能的 Office 365、SharePoint 和 Exchange 方案或版本上執行的伺服器,才能編製內容索引。
搜尋 |
搜尋 |
就地保留 |
就地保留 |
匯出 |
匯出 |
|
來源 |
內部部署 |
Office 365 |
內部部署 |
Office 365 |
內部部署 |
Office 365 |
SharePoint 2013 |
是 |
是 |
是 |
是 |
是 |
是 |
Exchange 2013 |
是 |
是 |
是 |
是 |
是 |
是 |
Exchange 2010 |
否 |
否 |
否 |
否 |
否 |
否 |
SharePoint 2010 |
是 |
否 |
否 |
否 |
是 |
否 |
SharePoint 2007 |
是 |
否 |
否 |
否 |
是 |
否 |
Lync 2013 (封存於 Exchange 2013 時) |
是 |
是 |
是 |
是 |
是 |
是 |
Lync 2010 |
否 |
否 |
否 |
否 |
否 |
否 |
已編製索引的檔案共用 |
是 |
否 |
否 |
否 |
是 |
否 |
已從外部系統編製索引的內容 |
否 |
否 |
否 |
否 |
否 |
否 |
問: 如何設定 eDiscovery 中心在 SharePoint 中?
答:您必須是系統管理員才能設定 eDiscovery 中心。請使用 eDiscovery 範本建立新的網站集合、設定適當的權限和群組,並設定 Exchange 連線性。下列文章說明如何:
設定 eDiscovery 主要的步驟是新增 Exchange 或Exchange Online做為結果來源。因為 eDiscovery 中心根據網站集合,就必須進行這項設定網站集合層級或更新版本,並不是在網站層級。如需詳細資訊,請參閱設定 SharePoint Server 2013 中的搜尋結果來源及管理結果來源。
問:eDiscovery 案例的一般生命週期為何?eDiscovery 案例的一般生命週期為何?
答: 以下是使用SharePoint 2013和Office 365 安全性與合規性中心中的 eDiscovery 案例的相關的不同階段:
-
建立 eDiscovery 案例 EDiscovery 案例是邏輯物件做為保留項目,例如查詢的容器保留,以及搜尋結果。在 eDiscovery 中心,eDiscovery 案例是共同作業網站可供您組織的 eDiscovery 要求的相關資訊。EDiscovery 案例Office 365 安全性與合規性中心,提供相同的功能。從內 eDiscovery 案例,您可以搜尋的內容,保留內容、 匯出內容,並檢視保留和匯出的大小寫與相關聯的狀態。
-
就地保留 套用保留表示保留原始的內容,以防止修改或刪除的複本。保留用來套用保留時同時保留其原始的表單中的內容。當使用者套用就地保留到網站或信箱,在網站或信箱仍會保留在其原始位置的內容。
-
搜尋內容 搜尋查詢用來縮小和調整特定的情況下,您需要的內容。有效查詢縮小內容處理整體音量和提高相關性。在查詢中,以關鍵字,例如其他篩選器開始和結束日期、 網域、 作者寄件者等,也可以新增以縮小內容探索。
-
匯出 當您準備好您 eDiscovery 內容傳遞到授權,或想要與其他的法律程式處理時,您可以匯出內容的大小寫。
-
保留的版本 一旦從來源所收集的所有相關資訊,可以釋放保留。
-
關閉的情況下 完成所有訴訟,然後就不再需要的資訊,您可以關閉大小寫。
問:使用者需要有哪些類型的權限才能執行 eDiscovery?
答: eDiscovery 是強大的工具,可以潛在公開整個組織的 SharePoint 和 Exchange 內容機密資訊。使用者必須執行 eDiscovery 搜尋 SharePoint 和 Exchange 授權。執行 eDiscovery 搜尋的權限必須控制和監視根據您組織中的安全性和法規遵循的需求。EDiscovery 管理員必須能夠檢視可以找到可能的所有內容。在 SharePoint 中,我們建議您建立 eDiscovery 使用者的安全性群組,並將適當的使用者新增至 [安全性] 群組。然後您可以授與權限,而不是個別使用者的 [安全性] 群組。選擇 [安全性] 群組的名稱,然後記錄工作表中的名稱。也記錄的使用者會安全性群組的成員。如需詳細資訊,請參閱規劃 SharePoint Server 2013 中的 eDiscovery和權限規劃網站和 SharePoint 2013 中的內容。
在 SharePoint Online 中,您可以使用 eDiscovery 中心搜尋組織中特定關鍵字、 敏感資訊,以及其他搜尋準則的所有 OneDrive for Business 網站。您組織中每位使用者皆為其 OneDrive for Business 網站的擁有者,該網站位於名為 https://domain-my.sharepoint.com 的網站集合。根據預設,Office 365 全域管理員或法務經理無法使用 eDiscovery 中心搜尋任何 OneDrive for Business 網站。若要搜尋 OneDrive for Business 網站,管理員或法務經理必須為 onedrive for Business 網站的網站集合管理員。如需詳細資訊,請參閱 Assign eDiscovery permissions to OneDrive for Business sites。
在 Exchange 或Exchange Online,您需要將使用者新增至探索管理角色群組。將使用者新增至探索管理角色群組,讓他們使用就地 eDiscovery 搜尋所有Exchange 2013信箱和存取使用者信箱中的潛在的機密的電子郵件內容。先將此權限指派給任何使用者,以檢查與您組織的法律或人力資源部門。如需詳細資訊,請參閱在 Exchange 指派 eDiscovery 權限。
在Office 365 安全性與合規性中心中,您可以指派不同層級的 eDiscovery 相關的權限給使用者。如需詳細資訊,請參閱指派的 [Office 365 的安全性與規範中心中的 eDiscovery 權限。
問:您是否可限制哪些信箱可由特定人員搜尋?
A: [是],您可以使用自訂的管理領域,讓特定人員或群組Exchange Server 2013或Exchange Online組織中搜尋的信箱子集。例如,您可能要讓搜尋的使用者信箱中的特定位置或部門探索管理員。您可以建立自訂的管理範圍內使用收件者的篩選,以控制目標特定收件者收件者類型或其他收件者的屬性。EDiscovery,您可以用來建立自訂的範圍篩選收件者的使用者信箱的唯一屬性的通訊群組成員資格。其他收件者的屬性,無法用於建立自訂 eDiscovery 搜尋的範圍。如需詳細資訊,請參閱建立自訂的管理就地 eDiscovery 搜尋的範圍。
內容Office 365 安全性與合規性中心中搜尋,您可以使用搜尋篩選,讓搜尋信箱與網站的子集合Office 365組織中的 eDiscovery 管理員的權限。如需詳細資訊,請參閱篩選內容的搜尋設定權限。
問:您是否可以稽核和保留動作?
A: 您可以稽核位置中搜尋,並保留 Exchange 中的項目 Exchange 系統管理中心。在 SharePoint eDiscovery Center 中,您可以稽核上 SharePoint 內容的動作。您也可以稽核保留,只要您設定稽核事先互動搜尋所執行的搜尋。針對 Exchange 搜尋不包括已搜尋,不過特定信箱。如需有關如何在 SharePoint 中設定稽核設定的詳細資訊,請參閱設定網站集合的稽核設定。
資源
問:何處可找到 eDiscovery 的詳細資訊?
答:下列文章及其他資源提供 eDiscovery 與相關技術的詳細資訊: