E-Mail-Threading in eDiscovery (Premium)

Tipp

eDiscovery (Vorschauversion) ist jetzt im neuen Microsoft Purview-Portal verfügbar. Weitere Informationen zur Verwendung der neuen eDiscovery-Benutzeroberfläche finden Sie unter Informationen zu eDiscovery (Vorschauversion).

Stellen Sie sich eine E-Mail-Unterhaltung vor, die bereits seit einer Weile läuft. In den meisten Fällen enthält die letzte Nachricht im E-Mail-Thread den Inhalt aller vorherigen Nachrichten. Aus diesem Grund bietet die Überprüfung der letzten Nachricht einen vollständigen Kontext der Konversation, die im Thread stattgefunden hat. E-Mail-Threading identifiziert solche Nachrichten, damit Prüfer lediglich einen Bruchteil der gesammelten Nachrichten überprüfen müssen, ohne dass Kontext verloren geht.

Tipp

Wenn Sie kein E5-Kunde sind, verwenden Sie die 90-tägige Testversion von Microsoft Purview-Lösungen, um zu erfahren, wie zusätzliche Purview-Funktionen Ihre Organisation bei der Verwaltung von Datensicherheits- und Complianceanforderungen unterstützen können. Starten Sie jetzt im Testhub für Microsoft Purview-Complianceportal. Erfahren Sie mehr über Anmelde- und Testbedingungen.

Was bewirkt E-Mail-Threading?

E-Mail-Threading analysiert jeden E-Mail-Thread und dekonstruiert ihn in einzelne Nachrichten. Jeder E-Mail-Thread ist eine Kette einzelner Nachrichten. Microsoft Purview eDiscovery (Premium) analysiert alle E-Mail-Nachrichten im Überprüfungssatz, um zu bestimmen, ob eine E-Mail-Nachricht eindeutigen Inhalt aufweist oder ob die Kette (übergeordnete Nachrichten) vollständig in der endgültigen Nachricht im E-Mail-Thread enthalten ist. E-Mail-Nachrichten sind in vier inklusive Werte unterteilt:

• Inklusive: Eine inklusive E-Mail ist die letzte E-Mail-Nachricht in einem E-Mail-Thread und enthält den gesamten vorherigen Inhalt dieses E-Mail-Threads.
• Inklusives Minus: Eine E-Mail-Nachricht wird als Inklusives Minus bezeichnet, wenn der spezifischen Nachricht innerhalb des E-Mail-Threads mindestens eine Anlage zugeordnet ist. Ein Prüfer kann den "Vollständiger E-Mail-Thread ohne Anlage(n)"-Wert verwenden, um zu bestimmen, welche bestimmte E-Mail-Nachricht innerhalb des Threads Anlagen zugeordnet hat.
• Inklusive Kopie: Eine E-Mail-Nachricht wird als inklusive Kopie betrachtet, wenn es sich um eine exakte Kopie einer inklusiven oder inklusiven Minusnachricht handelt.
• Keine: Der Wert None gibt an, dass der Inhalt der Nachricht vollständig in mindestens einer anderen E-Mail-Nachricht enthalten ist, die als Inklusive oder Inklusive Minus gekennzeichnet ist.

Wie unterscheidet es sich von Unterhaltungen in Outlook?

Auf einen Blick klingt dies ähnlich wie Konversationsgruppierungen in Outlook. Es gibt jedoch einige wichtige Unterschiede. Stellen Sie sich eine E-Mail-Unterhaltung vor, die in zwei Unterhaltungen gespalten wurde. Beispielsweise hat jemand auf eine E-Mail geantwortet, die nicht die neueste in der Unterhaltung ist, sodass die letzten beiden E-Mails in der Unterhaltung jeweils eindeutigen Inhalt aufweisen.

Outlook würde die E-Mails weiterhin in einer einzigen Unterhaltung gruppieren. Wenn Sie nur die letzte E-Mail lesen, fehlt der Kontext der vorletzten E-Mail, die ebenfalls eindeutigen Inhalt enthält. Da beim E-Mail-Threading jede E-Mail in einzelne Komponenten analysiert und verglichen wird, würde das E-Mail-Threading beide letzten beiden E-Mails als inklusiv markieren, um sicherzustellen, dass Sie keinen Kontext verpassen, solange Sie alle E-Mails lesen, die als inklusiv gekennzeichnet sind.