Exportar resultados de búsqueda en eDiscovery

Después de ejecutar una búsqueda asociada con un caso de Microsoft Purview eDiscovery (versión preliminar), puede exportar los resultados de la búsqueda. Al exportar los resultados de la búsqueda, los elementos del buzón se descargan en archivos PST o como mensajes individuales. Al exportar contenido de sitios de SharePoint y OneDrive, exportará copias de documentos nativos de Office y otros documentos. Al exportar elementos, los elementos se preparan para su descarga en función de las opciones de exportación que defina. Puede monitorear el progreso de la exportación y descargar los resultados desde la página del administrador de procesos . Las exportaciones más grandes pueden tardar más tiempo en completarse.

Sugerencia

Introducción a Microsoft Security Copilot para explorar nuevas formas de trabajar de forma más inteligente y rápida con la eficacia de la inteligencia artificial. Obtenga más información sobre Microsoft Security Copilot en Microsoft Purview.

Para obtener más información acerca de las nuevas mejoras en la exportación de eDiscovery y la retirada de la herramienta de exportación de eDiscovery de Microsoft Office 365, vea el siguiente vídeo:

Consideraciones sobre exportación

En esta sección se describen consideraciones importantes al exportar contenido desde eDiscovery. Estas consideraciones incluyen requisitos, limitaciones y comportamientos que pueden afectar a la forma en que se accede al contenido, se exporta o se registra.

• Los paquetes de exportación de búsquedas expiran 14 días después de crear la exportación. Después de 14 días, la exportación y todos los datos contenidos en el paquete de exportación se eliminan automáticamente y no se pueden recuperar. Para conservar los datos exportados, descargue los paquetes de exportación antes de que expire el plazo de 14 días. Esta expiración solo se aplica a las exportaciones de búsqueda, no a las exportaciones de conjuntos de revisión.
• Para exportar contenido en eDiscovery, asigne al usuario de eDiscovery una licencia de Microsoft 365 Enterprise E3 o E5. Al exportar contenido de SharePoint, la cuenta también debe tener una licencia de Microsoft SharePoint E3; de lo contrario, es posible que los elementos de SharePoint no se exporten según lo esperado.
• No puede exportar archivos restringidos por la acción DLP en eDiscovery. Estos archivos pueden aparecer en los resultados de las estadísticas de búsqueda, pero se excluyen de la exportación.
• No puede exportar contenido almacenado en sitios de SharePoint que estén en estado bloqueado con NoAccess. Cuando un sitio está bloqueado, eDiscovery no puede recuperar elementos de ese sitio y el contenido se omite durante la exportación.
• No puede exportar archivos individuales si están restringidos por los controles de acceso de SharePoint. Para exportar archivos restringidos, el usuario recopilador debe tener acceso directo al contenido (por ejemplo, ser un administrador del sitio, propietario del sitio o el propietario o último modificador del documento). Los Files que no cumplan estos requisitos de acceso pueden aparecer en los resultados de la búsqueda, pero se excluyen de la exportación.
• Al agregar elementos de SharePoint a un conjunto de revisión o exportarlos desde eDiscovery, es posible que se registre un evento de auditoría FileAccessed en el registro de auditoría de Microsoft 365. Este evento refleja que el servicio de eDiscovery ha accedido al contenido para realizar la operación solicitada.
• En el caso de las exportaciones de gran tamaño, especialmente las exportaciones de búsqueda de todo el inquilino que se dirigen a un gran número de ubicaciones, la ejecución de un proceso Generar estadísticas antes de exportar puede mejorar significativamente el rendimiento. Cuando las estadísticas de búsqueda están disponibles, eDiscovery usa esos resultados para optimizar el proceso de exportación posterior limitando el procesamiento a solo las ubicaciones que contienen aciertos de búsqueda, en lugar de volver a procesar todas las ubicaciones en el ámbito. Esta optimización de ubicación ayuda a reducir la duración del proceso y mejora la confiabilidad para inquilinos grandes. Si el proceso de estadísticas está obsoleto o la consulta de búsqueda o los orígenes de datos cambian, eDiscovery procesa todas las ubicaciones de nuevo para garantizar la precisión. Para confirmar si la exportación tiene aplicada la optimización de ubicación, consulte settings.csv del informe del proceso de exportación.

Nota:

Incluso si el proceso Generar estadísticas tiene ubicaciones con errores, esas ubicaciones se incluyen en el proceso de exportación posterior. Si vuelve a intentar el proceso Generar estadísticas , el proceso de exportación subsiguiente no tiene aplicada la optimización de ubicación.

Habilitar CMK (clave administrada por el cliente) para exportaciones directas (versión preliminar)

Las organizaciones que configuran la clave de cliente a través de la plataforma de cifrado de datos en reposo (MDEP) de Microsoft 365 con una directiva de cifrado de datos (DEP) en el estado asignado de la directiva pueden ampliar las protecciones CMK a los paquetes de exportación directa de eDiscovery. Cuando se habilitan, los datos de investigación exportados se cifran en reposo mediante ámbitos de cifrado específicos del inquilino respaldados por claves administradas por el cliente.

Se requieren los siguientes requisitos previos para habilitar CMK para exportaciones directas:

• La característica de exportación directa de CMK está habilitada para su organización. Para habilitar esta característica, póngase en contacto con el Soporte técnico de Microsoft o con el Administrador de cuentas exitosas del cliente (CSAM) y solicite a CMK las exportaciones directas de eDiscovery para su inquilino.
• Su organización configuró Azure Key Vault siguiendo el proceso de configuración estándar de la clave de cliente. Para obtener más información, consulte Configuración de la clave de cliente.
• Una directiva de cifrado de datos (DEP) está en estado PolicyAssigned a través de los cmdlets de incorporación de la Plataforma de cifrado de datos en reposo (MDEP) de Microsoft 365.

Nota:

Este cifrado solo se aplica a las exportaciones directas. Los datos en reposo en un conjunto de revisión de eDiscovery no se incluyen en este momento. El inquilino debe permanecer habilitado para CMK en el momento de la exportación.

Exportar resultados de búsqueda

Sugerencia

¿Quiere una experiencia de guía de configuración interactiva? Consulte la guía Exportar datos .

Para exportar los resultados de la búsqueda, siga estos pasos:

Sugerencia

Es posible que las velocidades de descarga sean más lentas si no configura Habilitar descarga de exportación a través de un vínculo preautorizado en la configuración de exportación de eDiscovery.

1. Vaya al portal de Microsoft Purview e inicie sesión con las credenciales de una cuenta de usuario con permisos de eDiscovery asignados.

2. Seleccione la tarjeta de la solución de eDiscovery y, a continuación, seleccione Casos.

3. Seleccione un caso, seleccione la pestaña Búsquedas y, a continuación, seleccione una consulta de búsqueda para exportar.

4. En la consulta de búsqueda, seleccione Exportar.

5. En el panel Exportar , configure las opciones de exportación.

6. Escriba un nombre para la exportación en Nombre de exportación. Este campo es necesario.

7. En Descripción de exportación, escriba una descripción opcional para la exportación.

8. En Opciones de configuración de origen para todo el inquilino , configure el origen para toda la organización "Todas las personas y grupos" para incluir uno o varios tipos de usuario o contenido:

   • "Todas las personas y grupos" debe incluir a los usuarios locales y sin licencia
   • En "Todas las personas y grupos" debe haber usuarios invitados
   • "Todas las personas y grupos" debe incluir canales compartidos de Teams
   • "Todas las personas y grupos" debe incluir a los usuarios salientes

9. En Seleccionar elementos para incluir en la exportación, seleccione una de las siguientes opciones:

   • Elementos indexados que coinciden con la consulta de búsqueda: esta opción exporta solo los elementos indexados que coinciden con la consulta.

   • Elementos indexados que coinciden con la consulta de búsqueda y elementos parcialmente indexados que pueden no coincidir con la consulta: esta opción exporta solo los elementos indexados que coinciden con la consulta y los elementos parcialmente indexados o no indexados que podrían no coincidir completamente con la consulta.

   • Elementos parcialmente indexados que pueden no coincidir con la consulta: esta opción exporta solo los elementos no indexados o parcialmente indexados que podrían no coincidir completamente con la consulta.

     Para que estas opciones incluyan elementos no indexados, puede definir aún más el ámbito de los elementos no indexados seleccionando Excluir elementos no indexados parcialmente en ubicaciones sin resultados de búsqueda. Al seleccionar esta opción, la exportación devuelve elementos parcialmente indexados solo de buzones de correo y sitios en los que la consulta de búsqueda indexada ya ha devuelto al menos una coincidencia.

     Importante

     Este ámbito de opción se aplica por ubicación (un buzón o un sitio de SharePoint o OneDrive), no por condiciones del Lenguaje de consulta Kusto (KQL). Los elementos no indexados parcialmente no se evalúan en función de la consulta de búsqueda. Si una ubicación responde (tiene cualquier visita indexada), se incluyen todos los elementos indexados parcialmente de esa ubicación, independientemente de la ruta de acceso, la dirección URL o la restricción de propiedad de la consulta. Si el ámbito es una sola ubicación, esta opción no tiene ningún efecto. Para obtener más información y ejemplos, consulte Ubicaciones y la opción "en ubicaciones sin resultados de búsqueda".

     Nota:

     La configuración de elementos no indexados parcialmente realizada en la búsqueda original es solo para estadísticas y vista previa. La decisión autoritativa de incluir o excluir se toma en el momento de la exportación mediante las opciones de este cuadro de diálogo. Consulte La configuración de la hora de búsqueda y la hora de exportación son independientes.

     Para aplicar las condiciones de KQL a elementos sin indexar, seleccione también Realizar una indexación avanzada en elementos sin indexar. La indexación avanzada vuelve a indexar los elementos para que las restricciones de consulta se evalúen en comparación con ellos. Obtenga más información sobre la indexación avanzada en eDiscovery.

10. En la sección de elementos de OneDrive y SharePoint , seleccione una de las siguientes opciones de documento:

    • Seleccionar versiones de documento: especifique cuántas versiones de documentos de SharePoint desea exportar. Los valores son Solo la versión más reciente, 10 versiones recientes, 100versiones recientes, todas las versiones.
    • Seleccionar elementos de carpeta: exporte elementos dentro de subcarpetas de una carpeta coincidente. Elija Solo incluir los elementos que coincidan con la consulta de búsqueda o Todos los elementos de la carpeta (incluso si no coinciden con la consulta de búsqueda).
    • Seleccionar elementos en listas y datos adjuntos (expansión de listas): Exportar archivos adjuntos a listas de SharePoint y sus elementos secundarios. Elija Todos los elementos de la lista de SharePoint si algún elemento coincide con la consulta de búsqueda. Si procede, seleccione Incluir datos adjuntos de lista.

11. En la sección Mensajes y elementos relacionados de buzones y Exchange Online, seleccione una o varias de las opciones siguientes:

    • Organiza la conversación en una transcripción HTML: los mensajes de chat contextuales se encadenan en transcripciones HTML para facilitar su revisión y manejo.

    • Incluir conversaciones de Teams y Viva Engage: incluya los mensajes publicados en un período de 12 horas antes y después de cada elemento adaptable.

    • Vínculos de Access (datos adjuntos en la nube) en mensajes: recopilar elementos de vínculos a SharePoint o OneDrive.

      Importante

      La inclusión de datos adjuntos en la nube aumenta el tamaño y la cantidad de los resultados exportados. Los elementos cifrados no tienen entidades incrustadas extraídas, incluidos los datos adjuntos. Para recopilar datos adjuntos en la nube de canales compartidos en Teams, el sitio de SharePoint de canal compartido debe incluirse en la búsqueda para incluir datos adjuntos en la nube.

      Para mejorar el rendimiento de las exportaciones, reduzca el tamaño de la exportación mediante intervalos de fechas u otros tipos de filtros para disminuir el tamaño total de los resultados de la búsqueda. Si una exportación se ejecuta durante más de siete días sin completarse, se cancela automáticamente. Para evitar la cancelación, divida las exportaciones en lotes más pequeños.

      Cuando busca correos electrónicos u otro contenido del buzón que pueda incluir datos adjuntos en la nube, el vínculo de datos adjuntos en la nube a una ubicación de almacenamiento en SharePoint o OneDrive se considera como datos adjuntos del archivo de mensaje en lugar de documentos independientes.

      Este comportamiento es similar a cómo una búsqueda devuelve correos electrónicos con datos adjuntos locales incrustados. Estos datos adjuntos se recuperan como si fueran parte de los correos electrónicos. Los límites de cumplimiento de SharePoint o OneDrive no se reflejan en la colección de datos adjuntos en la nube incluidos en los mensajes de respuesta.

      Seleccione una versión para los vínculos de acceso. Los valores son Solo la versión más reciente, 10 versiones recientes, 100versiones recientes, todas las versiones.

      Importante

      Si tiene habilitada la característica Versiones como compartidas, esta opción recupera la versión del documento en el momento en que se compartió.

12. En la sección Tipo de exportación , elija una de las siguientes opciones:

    • Exportar solo informe de elementos: solo se crean el resumen y el informe de elementos. Las distintas opciones para organizar los datos, la estructura de carpetas y rutas, condensar rutas y otras estructuras están ocultas.

    Nota:

    Cuando se usa la opción Exportar solo informe de artículos , todos los campos de cadena del informe CSV se limitan a los primeros 255 caracteres. Esta limitación puede truncar algunos elementos con rutas de acceso compuestas largas. Si necesita conocer todos los detalles, use la opción Exportar elementos con informe de elementos .

    • Exportar elementos con el informe de elementos: esta opción exporta elementos con el informe de elementos. Otras opciones de formato de exportación están disponibles con esta opción en la sección Formato de exportación .

13. En la sección Formato de exportación , elija una de las siguientes opciones:

    • Crear PST para los mensajes: esta opción crea archivos .pst para los mensajes.
    • Crear archivos .msg para mensajes: esta opción crea .msg archivos para mensajes.

14. En la sección Configuración del tamaño del paquete , configure el tamaño máximo del paquete de exportación que crea el proceso de exportación.

    1. Si selecciona Crear PST para mensajes en el paso anterior, establezca el tamaño máximo del paquete PST en 1 GB, 2 GB, 5 GB (predeterminado) o 10 GB.
    2. Establece el tamaño máximo del paquete de .zip en 2 GB, 10 GB (predeterminado), 20 GB o 40 GB. El tamaño máximo del paquete .zip debe ser igual o mayor que el tamaño máximo del paquete PST para contener los archivos PST de .zip paquetes cuando se descarguen.

15. Seleccione una o varias de las siguientes opciones del paquete de salida. Para obtener más información sobre cada opción, consulte Opciones de exportación de paquetes.

    • Organizar los datos de diferentes ubicaciones en carpetas independientes o PST: esta opción organiza los datos en carpetas independientes para cada ubicación de datos. Al exportar el contenido del buzón, incluso si selecciona esta opción de exportación, los elementos del buzón principal y de cualquier buzón de archivo asociado (incluidos varios archivos) se fusionan en un único archivo PST.
    • Incluir carpeta y ruta de acceso del origen: esta opción incluye la carpeta original y la estructura de ruta de acceso de carpeta para los elementos.
    • Condensar las rutas de acceso para que se ajusten a 256 caracteres: esta opción condensa la ruta de acceso de la carpeta de cada elemento a 256 caracteres o menos.
    • Dar a cada elemento un nombre descriptivo: esta opción crea un nombre descriptivo para cada elemento.

16. Seleccione Exportar.

17. Cuando se inicia el proceso de exportación, aparece un cuadro de diálogo de confirmación. Seleccione Aceptar para continuar.

Para obtener más información sobre los tipos de archivo de exportación y item.csv campos de informe, vea Campos de metadatos de documento en eDiscovery.

Opciones del paquete de exportación

Las opciones del paquete de exportación controlan cómo empaqueta el sistema el contenido en los paquetes de exportación descargables. Según sus necesidades y el proceso posterior a la exportación que un usuario de eDiscovery necesita realizar, ajuste estas opciones.

Organice los datos de diferentes ubicaciones en carpetas independientes o PST

Esta configuración controla si el sistema agrupa el contenido exportado por su origen original. Esta agrupación incluye buzones específicos o sitios específicos de OneDrive o SharePoint, o bien combina estos elementos en un único contenedor.

Nota:

Los buzones de Exchange almacenan datos de muchas aplicaciones, no solo del correo electrónico. Algunos de los datos de estas aplicaciones se pueden convertir a HTML y exportar en archivos independientes Items.zip . Por ejemplo, el sistema puede convertir datos de Microsoft Forms, Sway y otras aplicaciones. La lista de aplicaciones de esta categoría está evolucionando. Estas aplicaciones suelen almacenar datos en la /ApplicationDataRoot/ carpeta de un buzón.

Para elementos de buzón de Exchange

• Seleccionado: El sistema exporta el contenido de cada buzón a un archivo PST independiente que lleva el nombre del buzón (por ejemplo, john.doe@contoso.com.pst).
• No seleccionado: el sistema combina todo el contenido del buzón de los orígenes de datos seleccionados en un único archivo PST (por ejemplo, exchange.pst), sujeto al límite máximo de tamaño de PST. Si los datos combinados exceden este límite, el sistema crea archivos PST adicionales.

Para elementos de OneDrive y SharePoint

• Seleccionado: el sistema exporta el contenido a carpetas independientes por sitio. Cada carpeta lleva el nombre del sitio y el sistema coloca todos los archivos de ese sitio en cada carpeta para conservar la organización a nivel del sitio.
• No seleccionado: el sistema exporta todo el contenido a una sola carpeta, independientemente del sitio de origen. Use la items.csv para comprender la ubicación de origen original y otros metadatos relevantes del elemento.

Incluya la carpeta y la ruta de acceso del origen

Esta configuración determina si la exportación conserva la estructura de carpetas original del origen. El origen es la carpeta donde residen los elementos en un buzón de Exchange o en un sitio de OneDrive y SharePoint.

Para elementos de buzón de Exchange

• Seleccionado: el archivo PST exportado conserva toda la jerarquía de carpetas del buzón. Por ejemplo, si un mensaje se encuentra en Inbox > Legal > Q2, esta ruta exacta se conserva dentro del PST. Esta estructura ayuda a los revisores a comprender el contexto original y la organización del contenido.
• No seleccionado: todos los mensajes van a la raíz del archivo PST, sin que se conserve la estructura de carpetas. Mientras los mensajes se siguen exportando, la ubicación original dentro del buzón se pierde en el propio contenido. Para encontrar la ruta original del elemento, revise el informeitems.csv en proceso.

En ambos casos, el proceso de exportación crea un archivo PST por buzón si selecciona la opción Organizar datos de diferentes ubicaciones en carpetas independientes o PST . La carpeta Incluir y la ruta de acceso de la opción de origen solo afecta a la estructura de carpetas interna de cada archivo PST.

Para elementos de OneDrive y SharePoint

• Seleccionado: los Files se exportan conservando la ruta completa de la carpeta. Por ejemplo, si un archivo se almacena en > Department Legal > Contracts > Proposal.docx, se vuelve a crear la ruta completa en el paquete de exportación de este archivo. Esta estructura refleja la estructura original del sitio en el que reside el archivo.
• No seleccionado: todos los archivos de un sitio van directamente a una única carpeta para ese sitio, sin subcarpetas. Por ejemplo, si un archivo está almacenado en Department > Legal > Contracts > Proposal.docx, la ruta de acceso es Elementos > de SharePoint > Proposal.docx. Esta estructura aplana la jerarquía de carpetas y puede mezclar archivos de carpetas diferentes. Para encontrar la estructura de carpetas original del elemento, revise el informeitems.csv en proceso.

Condensar rutas de acceso para que quepan en 259 caracteres

Esta configuración ayuda a evitar errores de descompresión causados por rutas largas de archivos durante la exportación. Este problema puede producirse al exportar contenido de sitios de OneDrive y SharePoint donde los elementos profundamente anidados están dentro de muchas capas de carpetas.

Los sitios de OneDrive y SharePoint pueden tener estructuras de carpetas profundamente anidadas y nombres de archivo largos. Al exportar contenido y seleccionar la opción para conservar la estructura de carpetas y rutas de acceso, las rutas de acceso de archivo resultantes pueden superar el límite del sistema de archivos de Windows de 259 caracteres. Este límite conduce al siguiente mensaje de error al descomprimir el paquete de exportación:

The file name(s) would be too long for the destination folder. You can shorten the file name and try again.

Para evitar este problema, use esta opción según sea necesario:

• Seleccionado: El proceso de exportación trunca automáticamente las rutas de acceso de las carpetas (acortando los nombres de las carpetas o contrayendo las carpetas intermedias) para que la longitud total de la ruta de acceso de cada archivo se mantenga dentro del límite de 259 caracteres. Esta configuración ayuda a garantizar que puedes descomprimir y acceder al paquete de exportación sin errores.
• No seleccionado: el proceso de exportación conserva la ruta completa de la carpeta original. Aunque esta configuración mantiene la representación más precisa de la estructura de origen, aumenta el riesgo de alcanzar el límite de longitud de la ruta de acceso, especialmente para elementos de OneDrive y SharePoint profundamente anidados.

Nota:

Las distintas utilidades de descompresión manejan los nombres largos de archivo y las rutas de carpeta de manera diferente. La herramienta de extracción integrada en el Explorador de archivos de Windows puede producir un error si el nombre de archivo o la ruta de acceso excede su límite de caracteres. Otras herramientas que no son de Microsoft admiten rutas de acceso más largas y pueden extraer estos archivos correctamente.

Dar a cada elemento un nombre descriptivo

Esta configuración controla si el elemento de exportación usa su nombre descriptivo original o el GUID único generado por eDiscovery.

Para elementos de buzón de Exchange

Nota:

Esta configuración no se aplica cuando se exportan elementos de Exchange a formato PST. Independientemente de si selecciona esta opción, los mensajes de correo electrónico en las exportaciones PST siempre conservan las líneas de asunto originales del título del mensaje dentro del archivo PST.

Al exportar como un archivo .msg:

• Seleccionado: el archivo .msg exportado usa el asunto del correo electrónico.
• No seleccionado: el archivo .msg exportado usa un GUID generado por el sistema.

Para elementos de OneDrive y SharePoint

• Seleccionado: los Files se exportan con los nombres de archivo originales. Por ejemplo, un archivo denominado Q2_Budget_Plan.docx en SharePoint se exporta con el mismo nombre exacto en el paquete de exportación.

  • Si varios archivos tienen el mismo nombre y no se conserva la estructura de carpetas (la opción Incluir carpeta y ruta de acceso del origen no está seleccionada), esta situación puede provocar conflictos de nombres de archivo en la carpeta de exportación. Si esto ocurre, el sufijo se anexa a los nombres de archivo colisionados para diferenciar los archivos.

  • Al exportar versiones, los nombres descriptivos incluyen sufijos de versión para distinguir entre versiones del archivo. Por ejemplo, Project Plan.docx, Project Plan_v1.docxy Project Plan_v2.docx.

• No seleccionado: los Files se exportan con identificadores generados por el sistema. Este enfoque garantiza la singularidad y evita conflictos de nombres. Por ejemplo, Project Plan.docx podría llamarse b7f3a9c2-4e1e-4c9a-9f3e-2a1d8e7f9c1a.docx en el paquete de exportación. Use el informeitems.csv en curso para correlacionar el título original y otros metadatos relevantes para el archivo.

Ver el estado del proceso de exportación

Para ver el progreso de la exportación en el Administrador de procesos, seleccione Administrador de procesos y el proceso de exportación . Puede realizar un seguimiento del estado del proceso y descargar paquetes de exportación.

La pestaña Información general muestra una barra de progreso que muestra el estado actual, el número de ubicaciones y el número de elementos para la exportación. El tiempo de finalización estimado y el tiempo transcurrido actual se muestran en horas, minutos y segundos. La pestaña Información general también contiene la siguiente información de exportación:

• Name: nombre de la exportación.
• Completado: la fecha y hora UTC en que se completó el proceso de exportación.
• Duración: la duración del proceso de exportación.
• Estado: el estado actual del proceso de exportación.
• Tipo de proceso: el valor del tipo de proceso de exportación .
• Creado: la fecha y hora UTC en que se creó la exportación.
• Creado por: el usuario que creó la exportación.

La pestaña Configuración muestra un resumen de las opciones de exportación seleccionadas para el proceso de exportación.

Ver exportaciones completadas desde una búsqueda

Para ver una lista y detalles sobre las exportaciones completadas desde una búsqueda, seleccione la pestaña Exportaciones en un caso. Las exportaciones de búsquedas expiran 14 días después de su creación. No puede descargar exportaciones expiradas. En la pestaña Exportaciones , verá los siguientes detalles para cada proceso de exportación:

• Nombre de exportación: nombre de la exportación.
• Estado: el estado actual del proceso de exportación.
• Nombre del conjunto de revisión: nombre del conjunto de revisión a partir del cual se creó la exportación (cuando se crea la exportación a partir de un conjunto de revisión).
• Nombre de búsqueda: el nombre de la búsqueda desde la que se creó la exportación (cuando se crea la exportación a partir de una búsqueda).
• Creado: la fecha y hora UTC en que se creó la exportación.
• Completado: la fecha y hora UTC en que se completó la exportación.
• Duración: la duración del proceso de exportación.
• Creado por: el usuario que creó el proceso de exportación.

Para eliminar una exportación que haya creado a partir de una búsqueda, siga estos pasos:

Importante

Al eliminar una exportación, se quitan todos los datos y la exportación contenidos en el paquete de exportación. Esta acción no elimina los datos de la ubicación original.

1. En un caso, seleccione la pestaña Exportaciones .
2. Seleccionar una exportación completada de una búsqueda anterior. No se pueden eliminar las exportaciones en curso.
3. Seleccione los puntos suspensivos junto al nombre de exportación y, a continuación, seleccione Eliminar.
4. En el cuadro de diálogo Eliminar exportación , seleccione Sí.

Exportar paquetes

Importante

Los vínculos de descarga del paquete de exportación son solo para uso individual. No las comparta.

Vínculos de descarga Standard (con sesión iniciada): cada usuario debe iniciar sesión. Si alguien más abre el vínculo, se le pedirá que inicie sesión y que tenga acceso al caso y a la exportación. Vínculos de descarga autorizados previamente (cuando está activada la opción Habilitar la descarga de exportación a través de un vínculo autorizado previamente ): estos vínculos actúan como tokens de portador. Cualquier persona que tenga el vínculo puede descargar la exportación hasta que expire el vínculo. Están diseñados para descargas confiables y reanudables por el usuario que las genera, no para compartirlas con otros usuarios. Trátelos como contraseñas y establezca el tiempo de expiración práctico más corto. Para obtener más información, consulte Configurar las opciones de exportación en eDiscovery. Para conceder a otras personas acceso a los datos del caso, agregue usuarios internos al caso con el rol adecuado o invite a usuarios externos como invitados (cuentas de invitado) para revisar el contenido del caso. Los invitados no pueden descargar exportaciones. Si terceros necesitan los archivos exportados, un usuario autorizado debe descargarlos y compartirlos a través de los canales de acceso controlado de su organización.

Una vez finalizado el proceso de exportación, puede descargar paquetes de exportación. Puede descargar paquetes de exportación de búsquedas durante 14 días desde el momento de creación de la exportación. Después de 14 días, los paquetes de exportación se eliminan automáticamente. La sección Exportar paquetes de la pestaña Información general muestra los paquetes de exportación y muestra el nombre y el tamaño del paquete. Para descargar un paquete, selecciona el paquete y elige Descargar paquetes.

Sugerencia

Puede configurar la API de Microsoft Purview eDiscovery para habilitar la descarga mediante programación de paquetes de exportación y los informes de un proceso de exportación en un caso de eDiscovery.

Procedimientos recomendados para descargar paquetes de exportación

Para garantizar una experiencia de descarga sin problemas, tenga en cuenta las siguientes prácticas recomendadas:

• Usa un explorador compatible y actualizado: Usa la última versión de Microsoft Edge para disfrutar de la mejor experiencia de descarga y exportación. Las versiones anteriores del explorador pueden tener problemas con el mecanismo de descarga.

• Permitir elementos emergentes de Microsoft Purview: el proceso de descarga desencadena una ventana emergente. Asegúrese de que el explorador está configurado para permitir elementos emergentes desde el sitio de Microsoft Purview. Por ejemplo, consulta las instrucciones sobre cómo configurar elementos emergentes en Microsoft Edge.

• Compruebe la configuración de descarga automática del explorador: Si la opción Descargas automáticas está configurada en Preguntar o Bloquear, es posible que impida la descarga de varios archivos al mismo tiempo. En el caso de las descargas de paquetes de exportación, configure esta opción para permitir o ajustar los permisos para el sitio del portal de Microsoft Purview. Para el explorador Microsoft Edge, vaya a Configuración>Privacidad, búsqueda y servicios>Permisos> del sitioTodos los permisos>Descargas automáticas y confirme que el sitio puede descargar automáticamente varios archivos.

• Establecer la ubicación de descarga preferida: de forma predeterminada, los paquetes de exportación se guardan en la carpeta de descargas predeterminada del explorador. Si quieres elegir dónde se guardan los archivos, actualiza la configuración del explorador para solicitar una ubicación de descarga cada vez. Consulte las instrucciones para cambiar la ubicación de la carpeta de descargas en Microsoft Edge.

• Compruebe la configuración de red de su organización: asegúrese de que su organización permite descargas de Microsoft Purview comprobando que todos los puntos de conexión y direcciones IP necesarios están permitidos. Esta comprobación incluye habilitar el acceso al servicio de exportación Microsoft Purview y los puntos de conexión de almacenamiento de Azure asociados. Si su organización usa herramientas de seguridad de red como Zscaler, Microsoft Defender para punto de conexión (MDE) u otras soluciones de proxy o firewall, asegúrese de que estas herramientas están configuradas para permitir el tráfico a los puntos de conexión de exportación. En algunos casos, es posible que tengas que aislar puntos de conexión específicos del análisis de seguridad de terceros para evitar interferencias en las descargas. Para obtener un rendimiento óptimo y evitar interrupciones en la descarga, considere la posibilidad de usar una unidad local (no un recurso compartido de red) y pruebe el rendimiento de conexión a los puntos de conexión de Azure. Para obtener instrucciones detalladas sobre la lista de permitidos, consulte Direcciones URL de Microsoft 365 e intervalos de direcciones IP.

• Probar en una red diferente si las descargas son lentas: si las descargas son lentas o se detienen, intenta descargarlas en una red diferente (por ejemplo, una red doméstica o zona con cobertura inalámbrica móvil). Si el rendimiento mejora, es probable que la red corporativa sea el cuello de botella debido al análisis del firewall, la sobrecarga de VPN o la limitación del proxy.

• Habilite la descarga en paralelo en la configuración del explorador: Use la descarga en paralelo para mejorar la velocidad de descarga de grandes paquetes de exportación de eDiscovery. Por ejemplo, úsalo edge://flags en Microsoft Edge. Esta característica puede reducir significativamente los tiempos de espera al permitir descargas simultáneas de fragmentos de archivos. Esta configuración también está disponible para otros exploradores basados en Chromium.

• Utilice un administrador de descargas: un administrador de descargas puede mejorar la confiabilidad y la velocidad de las descargas de archivos grandes. Un administrador de descargas te permite reanudar las descargas interrumpidas y administrar las fluctuaciones de la red, lo que resulta especialmente útil cuando descargas paquetes de exportación grandes.

• Dividir exportaciones muy grandes: Para exportaciones de decenas de gigabytes o más, considere dividir la exportación en partes más pequeñas dividiendo las búsquedas por intervalo de fechas o fuente de datos. Los paquetes de exportación más pequeños se descargan más rápido y es menos probable que se detengan debido a interrupciones de la red.

• Permita las cookies propias y de terceros para los sitios de descarga. Entre estos sitios se incluyen los siguientes, en función de la ubicación global del inquilino:

  • APC: apc.proxyservice.ediscovery.svc.cloud.microsoft
  • NAM: nam.proxyservice.ediscovery.svc.cloud.microsoft
  • EUR: eur.proxyservice.ediscovery.svc.cloud.microsoft
  • GCC: gccm.proxyservice.ediscovery.gcc.svc.cloud.microsoft
  • GCCH: gcch.proxyservice.ediscovery.svc.usgovcloud.microsoft
  • DOD: dod.proxyservice.ediscovery.svc.usgovcloud.microsoft

• Descomprimir archivos de exportación: los datos se comprimen en un archivo .zip para mejorar el rendimiento y la confiabilidad. Evite usar la utilidad Windows .zip integrada. Utilice herramientas de 7-Zip, WinZip o similares para disfrutar de la mejor experiencia.

• Verifique las marcas de tiempo después de la extracción: Microsoft Purview eDiscovery no modifica ni reescribe marcas de tiempo. La exportación conserva los metadatos de fecha y hora autoritativos de cargas de trabajo de Microsoft 365 de origen, como Exchange, SharePoint, OneDrive y Microsoft Teams. Al exportar contenido, estas marcas de tiempo originales se conservan en los metadatos de exportación y en los formatos de archivo nativos. Sin embargo, las herramientas de extracción ZIP local pueden modificar ciertas propiedades de archivo. Use el informeItems.csv o los metadatos internos del archivo para confirmar los valores de la marca de tiempo originales.

• Deshabilitar la prevención de seguimiento para este sitio: si está habilitada, bloquea las descargas y debe desactivarse.