eDiscovery 常見問題集

重要:  本文係由機器翻譯而成,請參閱免責聲明。本文的英文版本請見這裡,以供參考。

以下為 Office 365、Exchange 2013、SharePoint 2013 和 Lync 2013 中一些有關 eDiscovery 的常見問題集。

概觀   

什麼是 eDiscovery?

EDiscovery 如何運作在 Microsoft Office 365、 SharePoint、 Exchange 和 Lync?

典型的 Microsoft eDiscovery 方案外觀為何?

什麼是電子探索參考模型 (EDRM)?

需求、限制和設定   

哪些服務方案或授權需要 eDiscovery?

何種類型的內容可以發現嗎?

什麼是 unsearchable 的項目?

在 [搜尋多少內容來源是否有限制?

EDiscovery 中心會使用不同的產品版本?

如何設定 eDiscovery 中心?

什麼是 eDiscovery 案例一般生命週期?什麼是 eDiscovery 案例一般生命週期?

使用者是否需要何種類型的權限執行 eDiscovery?

您可以限制搜尋哪些信箱由特定人員?

您可以稽核搜尋並按住動作嗎?

Resources   

哪裡可以找到瞭解 eDiscovery 的相關詳細資訊?

概觀

問:什麼是 eDiscovery?

答:eDiscovery 或電子化探索是組織用來尋找、保留、分析和封裝法律要求或調查的電子化內容 (通常稱為電子儲存資訊或 ESI) 程序。

問:eDiscovery 在 Microsoft Office 365、SharePoint、Exchange 及 Lync 中如何運作?

答:eDiscovery 中心是個 SharePoint 網站集合,可在其中定義案例、識別所要追蹤的來源、進行或移除暫停使用內容、發出查詢,以及檢閱和匯出結果。

SharePoint eDiscovery 中心的一些主要功能如下:

  • 管理案例   在 eDiscovery 系統管理員或使用者建立、 管理並使用 eDiscovery 案例透過 eDiscovery 中心 (EDC)。

  • 使用多個內容類型   保留、 搜尋及匯出文件、 電子郵件、 OneNote 的檔案、 網頁、 社群文章、 microblogs、 Lync Im 及更多],提供他們編目由搜尋索引。

  • 找出內容來源   可能的電子郵件與文件,例如相關的內容來源會新增至一或多個集合的內容來源稱為 eDiscovery 集。

  • 執行就地保留   內容的複本可加以保留就地和實際的時間,同時人繼續使用原始的內容。

  • 建立和執行查詢   可讓您取得相關內容和統計資料快速可協助您快速解答。

  • 匯出內容   檢閱您的結果之後,可以登出系統傳輸相關的內容,成離線與可攜式格式。

Exchange 就地保留和訴訟保留   可讓您以保留信箱內容,根據查詢,或根據一段時間。重要功能包括:

  • 將的使用者信箱上的按住永久保留信箱項目。

  • 保留使用者或自動刪除程序 (例如通訊記錄管理 (MRM)) 所刪除的信箱項目。

  • 使用查詢式就地保留功能來搜尋並保留符合指定條件的項目。

  • 無限期或於指定期間內保留項目。

  • 針對不同案例或調查,對使用者進行多項保留。

  • 不會影響使用者 – 使用者感受不到就地保留。

  • 就地 eDiscovery 搜尋包括暫停使用的項目。

在 Office 365 的安全性與規範中心保留的大小寫的 eDiscovery   可讓您將保留放在Exchange Online信箱、 SharePoint Online網站、 商務用 OneDrive網站和信箱和Office 365群組的網站。如需詳細資訊,請參閱在 Office 365 的安全性與規範中心管理 eDiscovery 案件

問:典型 Microsoft eDiscovery 解決方案外觀如何?

答: 人員建立、 管理和使用 eDiscovery 案例透過 eDiscovery 中心 (EDC)。EDC 是識別SharePoint 2013網站集合的情況下定義的位置,必須追蹤來源查詢的時間、 放置或移除查詢結果檢閱 」,並保留的內容。若要查看的 eDiscovery 的技術流程大型模型,下載eDiscovery 跨 SharePoint 流程 Exchange、 Lync 和檔案共用

問:什麼是電子搜索參照模型 (EDRM)?

A: 電子探索參考模型 (EDRM) 提供eDiscovery 程序中的階段以電子形式儲存的資訊 (ESI) 的指引。EDRM 階段包括:

  • 資訊管理

  • 身分識別

  • 保留

  • 收集

  • 處理

  • 檢閱

  • 分析

  • 實際執行

  • Presentation

從 SharePoint 中的 eDiscovery 中心要匯出的內容,它會匯出通常由其他 eDiscovery 程式的標準 EDRM 格式。電子探索參考模型 XML資訊清單會包含在匯出至提供中繼資料匯出的項目。匯出: 後

  • 交換內容 (包括封存的 Lync 內容) 儲存於 PST 檔案中。

  • SharePoint 內容和檔案共用內容是以原生格式進行下載。

  • SharePoint 頁面會擷取為 MHT 檔案。

  • SharePoint 清單會儲存為 CSV 檔案。

回到頁首

需求、限制和設定

問:對於 eDiscovery 我需要有哪些服務方案或授權?

答:下列服務方案和產品提供 eDiscovery 功能。

Office 365 選項

功能

Office 365 商務基本版

Office 365 商務版

Office 365 商務進階版

Office 365 教育版

Office 365 企業版 E1

Office 365 企業版 E3

Office 365 企業版 E5

Office 365 教育版 E5

Office 365 企業版 K1

eDiscovery 中心 (SharePoint Online)

訴訟資料暫留 (Exchange Online)

就地保留 (Exchange Online)

就地 eDiscovery (Exchange Online)

eDiscovery 案例保留 (Office 365 安全性與合規性中心)

SharePoint Online 獨立選項

功能

SharePoint Online 方案 1

SharePoint Online 方案 2

eDiscovery 中心

Exchange Online 獨立選項

功能

Exchange Online 方案 1

Exchange Online 方案 2

Exchange Online Kiosk

訴訟暫止

就地保留

就地 eDiscovery

SharePoint 2013 選項

功能

SharePoint Foundation

SharePoint Server 2013 標準 CAL

SharePoint Server 2013 企業 CAL

就地保留

Exchange Server 2013 和 2016年選項

功能

Exchange Server

訴訟暫止

就地保留

就地 eDiscovery

回到頁首

問:可以搜索什麼類型的內容?

答:搜尋所編目的 SharePoint 內容,包括結構化內容 (例如文件和清單項目) 以及部落格、Wiki 和新聞摘要。為了進行探索,必須依搜尋編製內容的索引。此外也可以探索 Exchange 中的郵件項目,以及在 Exchange 中封存的 Lync 交談。內容的類型包括:

  • 交換項目 (例如郵件、網站和個別信箱、行事曆項目,及依 Exchange 搜尋所編製的工作索引)

  • 已在 Exchange 中封存的 Lync 交談

  • 文件、新聞摘要文章和其他 SharePoint 內容

  • 檔案共用上已依 SharePoint 搜尋編製索引的內容 (僅限 SharePoint Server 2013)

  • 商務用 OneDrive 上已依 SharePoint 搜尋編製索引的內容

如需編製索引的內容及疑難排解搜尋的詳細資訊,請參閱:

問:什麼是無法搜尋的項目?

答:無法搜尋的項目是無法依 Exchange 搜尋編製的信箱項目索引,或僅進行局部編製索引的信箱項目。無法搜尋的項目一般是附加至電子郵件的檔案。以下為一些無法編製檔案索引進行搜尋的原因:

  • 未安裝編製檔案類型索引的篩選。

  • 該檔案類型已停用索引編製功能。

  • 檔案已使用非 Microsoft 技術加密。

  • 檔案受密碼保護。

您的組織可能需要找出並以查看他們的包含這些項目上執行其他處理程序。若要包含 unsearchable 的項目中的 eDiscovery 搜尋結果,您可以使用 unsearchable 的項目] 選項,當您複製或匯出搜尋結果。例如,如果匯出使用 eDiscovery 中心 」 在 SharePoint 中的搜尋結果時,請加 unsearchable 的項目,請選取包含項目加密或無法辨識的格式的選項。

如需詳細資訊,請參閱:

回到頁首

問:可搜尋的內容來源數目是否有限制?

A: [是],以下是您可以在單一 eDiscovery 搜尋的來源數目的限制。會有不同根據搜尋] 從 SharePoint、 Exchange 或Office 365 安全性與合規性中心啟動時的限制。

附註: 沒有實際的限制,您可以建立的搜尋數目。不過,Exchange 中的就地 eDiscovery 搜尋,您可以只執行兩個搜尋一次。

SharePoint

  • SharePoint 網站:無限制 (當您搜尋所有網站在組織中)。否則,限制為 100,如果您選取要搜尋的個別網站。

  • Exchange 信箱: 10000 (當您搜尋的通訊群組,或是在組織中搜尋所有的信箱)。如果您選取個別的信箱,以搜尋,否則限制為 1500。

  • 關鍵字/搜尋字詞: 500

Exchange Online

  • Exchange 信箱: 10000 *

  • 關鍵字/搜尋字詞: 500

附註: *封存信箱會計算而來源信箱限制。這表示相對應的封存信箱已啟用所有 5000 信箱,您可以搜尋 5000 信箱的最大值。

如需詳細資訊,請參閱搜尋限制的就地 eDiscovery 在 Exchange Online

Exchange Server 2013與 Exchange Server 2016

  • Exchange 信箱: 10000 *

  • 關鍵字/搜尋字詞: 500

附註: *封存信箱會計算而來源信箱限制。這表示相對應的封存信箱已啟用所有 5000 信箱,您可以搜尋 5000 信箱的最大值。

Office 365 安全性與合規性中心

  • Exchange 信箱:沒有限制

  • SharePoint 網站:沒有限制

  • 關鍵字/搜尋字詞: 500

如需詳細資訊,請參閱在 Office 365 的安全性與規範中心內容搜尋功能限制

問:eDiscovery 中心是否可以搭配不同的產品版本?

答:下表列出可搜尋、保留和匯出的來源。只有在含有 eDiscovery 功能的 Office 365、SharePoint 和 Exchange 方案或版本上執行的伺服器,才能編製內容索引。

搜尋

搜尋

就地保留

就地保留

匯出

匯出

來源

內部部署

Office 365

內部部署

Office 365

內部部署

Office 365

SharePoint 2013

Exchange 2013

Exchange 2010

SharePoint 2010

SharePoint 2007

Lync 2013 (封存於 Exchange 2013 時)

Lync 2010

已編製索引的檔案共用

已從外部系統編製索引的內容

問: 如何設定 eDiscovery 中心在 SharePoint 中?

答:您必須是系統管理員才能設定 eDiscovery 中心。請使用 eDiscovery 範本建立新的網站集合、設定適當的權限和群組,並設定 Exchange 連線性。下列文章說明如何:

設定 eDiscovery 主要的步驟是新增 Exchange 或Exchange Online做為結果來源。因為 eDiscovery 中心根據網站集合,就必須進行這項設定網站集合層級或更新版本,並不是在網站層級。如需詳細資訊請參閱設定 SharePoint Server 2013 中的搜尋結果來源管理結果來源

回到頁首

問:eDiscovery 案例的一般生命週期為何?eDiscovery 案例的一般生命週期為何?

答: 以下是使用SharePoint 2013和Office 365 安全性與合規性中心中的 eDiscovery 案例的相關的不同階段:

  • 建立 eDiscovery 案例   EDiscovery 案例是邏輯物件做為保留項目,例如查詢的容器保留,以及搜尋結果。在 eDiscovery 中心,eDiscovery 案例是共同作業網站可供您組織的 eDiscovery 要求的相關資訊。EDiscovery 案例Office 365 安全性與合規性中心,提供相同的功能。從內 eDiscovery 案例,您可以搜尋的內容,保留內容、 匯出內容,並檢視保留和匯出的大小寫與相關聯的狀態。

  • 就地保留   套用保留表示保留原始的內容,以防止修改或刪除的複本。保留用來套用保留時同時保留其原始的表單中的內容。當使用者套用就地保留到網站或信箱,在網站或信箱仍會保留在其原始位置的內容。

  • 搜尋內容   搜尋查詢用來縮小和調整特定的情況下,您需要的內容。有效查詢縮小內容處理整體音量和提高相關性。在查詢中,以關鍵字,例如其他篩選器開始和結束日期、 網域、 作者寄件者等,也可以新增以縮小內容探索。

  • 匯出   當您準備好您 eDiscovery 內容傳遞到授權,或想要與其他的法律程式處理時,您可以匯出內容的大小寫。

  • 保留的版本   一旦從來源所收集的所有相關資訊,可以釋放保留。

  • 關閉的情況下   完成所有訴訟,然後就不再需要的資訊,您可以關閉大小寫。

問:使用者需要有哪些類型的權限才能執行 eDiscovery?

答: eDiscovery 是強大的工具,可以潛在公開整個組織的 SharePoint 和 Exchange 內容機密資訊。使用者必須執行 eDiscovery 搜尋 SharePoint 和 Exchange 授權。執行 eDiscovery 搜尋的權限必須控制和監視根據您組織中的安全性和法規遵循的需求。EDiscovery 管理員必須能夠檢視可以找到可能的所有內容。在 SharePoint 中,我們建議您建立 eDiscovery 使用者的安全性群組,並將適當的使用者新增至 [安全性] 群組。然後您可以授與權限,而不是個別使用者的 [安全性] 群組。選擇 [安全性] 群組的名稱,然後記錄工作表中的名稱。也記錄的使用者會安全性群組的成員。如需詳細資訊,請參閱規劃 SharePoint Server 2013 中的 eDiscovery權限規劃網站和 SharePoint 2013 中的內容

在 SharePoint Online 中,您可以使用 eDiscovery 中心搜尋組織中特定關鍵字、 敏感資訊,以及其他搜尋準則的所有 OneDrive for Business 網站。您組織中每位使用者皆為其 OneDrive for Business 網站的擁有者,該網站位於名為 https://domain-my.sharepoint.com 的網站集合。根據預設,Office 365 全域管理員或法務經理無法使用 eDiscovery 中心搜尋任何 OneDrive for Business 網站。若要搜尋 OneDrive for Business 網站,管理員或法務經理必須為 onedrive for Business 網站的網站集合管理員。如需詳細資訊,請參閱 Assign eDiscovery permissions to OneDrive for Business sites

在 Exchange 或Exchange Online,您需要將使用者新增至探索管理角色群組。將使用者新增至探索管理角色群組,讓他們使用就地 eDiscovery 搜尋所有Exchange 2013信箱和存取使用者信箱中的潛在的機密的電子郵件內容。先將此權限指派給任何使用者,以檢查與您組織的法律或人力資源部門。如需詳細資訊,請參閱在 Exchange 指派 eDiscovery 權限

在Office 365 安全性與合規性中心中,您可以指派不同層級的 eDiscovery 相關的權限給使用者。如需詳細資訊,請參閱指派的 [Office 365 的安全性與規範中心中的 eDiscovery 權限

問:您是否可限制哪些信箱可由特定人員搜尋?

A: [是],您可以使用自訂的管理領域,讓特定人員或群組Exchange Server 2013或Exchange Online組織中搜尋的信箱子集。例如,您可能要讓搜尋的使用者信箱中的特定位置或部門探索管理員。您可以建立自訂的管理範圍內使用收件者的篩選,以控制目標特定收件者收件者類型或其他收件者的屬性。EDiscovery,您可以用來建立自訂的範圍篩選收件者的使用者信箱的唯一屬性的通訊群組成員資格。其他收件者的屬性,無法用於建立自訂 eDiscovery 搜尋的範圍。如需詳細資訊,請參閱建立自訂的管理範圍的就地 eDiscovery 搜尋

內容Office 365 安全性與合規性中心中搜尋,您可以使用搜尋篩選,讓搜尋信箱與網站的子集合Office 365組織中的 eDiscovery 管理員的權限。如需詳細資訊,請參閱篩選內容的搜尋設定權限

問:您是否可以稽核和保留動作?

A: 您可以稽核位置中搜尋,並保留 Exchange 中的項目 Exchange 系統管理中心。在 SharePoint eDiscovery Center 中,您可以稽核上 SharePoint 內容的動作。您也可以稽核保留,只要您設定稽核事先互動搜尋所執行的搜尋。針對 Exchange 搜尋不包括已搜尋,不過特定信箱。如需有關如何在 SharePoint 中設定稽核設定的詳細資訊,請參閱設定網站集合的稽核設定

回到頁首

資源

問:何處可找到 eDiscovery 的詳細資訊?

答:下列文章及其他資源提供 eDiscovery 與相關技術的詳細資訊:

eDiscovery 概觀

Office 365

在 Office 365 中的 eDiscovery

Exchange

SharePoint

Lync

回到頁首

附註: 機器翻譯免責聲明︰本文係以電腦系統翻譯而成,未經人為介入。Microsoft 提供此等機器翻譯旨在協助非英語系使用者輕鬆閱讀 Microsoft 產品、服務及技術相關內容。基於本文乃由機器翻譯而成,因此文中可能出現詞辭、語法、文法上之錯誤。

擴展您的技能
探索訓練
優先取得新功能
加入 Office 測試人員

這項資訊有幫助嗎?

感謝您的意見反應!

感謝您的意見反應! 我們將協助您與其中一位 Office 支援專員連絡以深入了解您的意見。

×