Exportieren von Suchergebnissen in eDiscovery

Nachdem Sie eine Suche ausgeführt haben, die einem Fall Microsoft Purview-eDiscovery (Vorschau) zugeordnet ist, können Sie die Suchergebnisse exportieren. Wenn Sie Suchergebnisse exportieren, laden Sie Postfachelemente in PST-Dateien oder als einzelne Nachrichten herunter. Wenn Sie Inhalte von SharePoint- und OneDrive-Websites exportieren, exportieren Sie Kopien von nativen Office-Dokumenten und anderen Dokumenten. Beim Exportieren bereiten Sie die Elemente abhängig von den definierten Exportoptionen für den Download vor. Sie können den Fortschritt des Exports überwachen und die Ergebnisse von der Seite "Prozess-Manager" herunterladen. Größere Exporte können länger dauern.

Tipp

Beginnen Sie mit Microsoft Security Copilot, um neue Wege zu erkunden, intelligenter und schneller mit der Leistungsfähigkeit von KI zu arbeiten. Erfahren Sie mehr über Microsoft Security Copilot in Microsoft Purview.

Weitere Informationen zu den neuen eDiscovery-Exportverbesserungen und der Einstellung des Microsoft Office 365 eDiscovery-Exporttools finden Sie im folgenden Video:

Überlegungen zum Export

In diesem Abschnitt werden wichtige Überlegungen beim Exportieren von Inhalten aus eDiscovery beschrieben. Diese Überlegungen umfassen Anforderungen, Einschränkungen und Verhaltensweisen, die sich auf den Zugriff, den Export oder die Protokollierung von Inhalten auswirken können.

• Suchexportpakete laufen 14 Tage nach dem Erstellen des Exports ab. Nach 14 Tagen werden der Export und alle im Exportpaket enthaltenen Daten automatisch gelöscht und können nicht wiederhergestellt werden. Um die exportierten Daten beizubehalten, laden Sie die Exportpakete vor Ablauf der 14 Tage herunter. Dieser Ablauf gilt nur für Suchexporte, nicht für Review-Set-Exporte.
• Um Inhalte in eDiscovery zu exportieren, weisen Sie dem eDiscovery-Benutzer eine Microsoft 365 Enterprise E3- oder E5-Lizenz zu. Beim Exportieren von SharePoint-Inhalten muss das Konto auch über eine Microsoft SharePoint E3-Lizenz verfügen. Andernfalls werden SharePoint-Elemente möglicherweise nicht wie erwartet exportiert.
• Sie können keine Dateien exportieren, die durch DLP-Aktionen in eDiscovery eingeschränkt sind. Diese Dateien können in den Ergebnissen der Suchstatistik angezeigt werden, werden aber vom Export ausgeschlossen.
• Sie können keine Inhalte exportieren, die auf SharePoint-Websites gespeichert sind, die sich im gesperrten Status mit NoAccess befinden. Wenn eine Website gesperrt ist, kann eDiscovery keine Elemente von dieser Website abrufen, und der Inhalt wird beim Export übersprungen.
• Sie können keine einzelnen Dateien exportieren, wenn sie durch SharePoint-Zugriffssteuerungen eingeschränkt sind. Um eingeschränkte Dateien zu exportieren, muss der sammelnde Benutzer direkten Zugriff auf den Inhalt haben (z. B. Websiteadministrator, Websitebesitzer oder Eigentümer oder letzter Modifizierer des Dokuments sein). Files, die diese Zugriffsvoraussetzungen nicht erfüllen, werden möglicherweise in den Suchergebnissen angezeigt, aber vom Export ausgeschlossen.
• Wenn Sie SharePoint-Elemente zu einem Prüfkeitssatz hinzufügen oder aus eDiscovery exportieren, wird möglicherweise ein FileAccessed-Überwachungsereignis im Microsoft 365-Überwachungsprotokoll aufgezeichnet. Dieses Ereignis gibt an, dass der eDiscovery-Dienst auf den Inhalt zugegriffen hat, um den angeforderten Vorgang auszuführen.
• Bei großen Exporten – insbesondere mandantenweiten Suchexporten, die auf eine große Anzahl von Standorten abzielen – kann die Ausführung eines Prozesses zum Generieren von Statistiken vor dem Export die Leistung erheblich verbessern. Wenn Suchstatistiken verfügbar sind, verwendet eDiscovery diese Ergebnisse, um den nachfolgenden Exportprozess zu optimieren, indem die Verarbeitung auf die Speicherorte beschränkt wird, die Suchtreffer enthalten, anstatt alle Speicherorte im Bereich erneut zu verarbeiten. Diese Standortoptimierung trägt dazu bei, die Prozessdauer zu verkürzen und die Zuverlässigkeit für große Mandanten zu verbessern. Wenn der Statistikprozess veraltet ist oder die Suchabfrage oder Datenquellen geändert wurden, verarbeitet eDiscovery alle Speicherorte erneut, um die Genauigkeit sicherzustellen. Um zu überprüfen, ob die Standortoptimierung für Ihren Export angewendet wurde, lesen Sie diesettings.csv des Exportvorgangsberichts.

Hinweis

Auch wenn beim Prozess zum Generieren von Statistiken fehlerhafte Standorte angegeben wurden, werden diese Standorte dennoch in den nachfolgenden Exportvorgang einbezogen. Wenn Sie den Prozess "Statistiken generieren " wiederholen, wird beim nachfolgenden Exportvorgang keine Standortoptimierung angewendet.

Aktivieren von CMK (Customer Managed Key) für direkte Exporte (Vorschau)

Organisationen, die den Kundenschlüssel über die Microsoft 365 Data-at-Rest Encryption Platform (MDEP) mit einer Datenverschlüsselungsrichtlinie (DEP) in der zugewiesenen Richtlinie konfigurieren status können den CMK-Schutz auf eDiscovery-Direktexportpakete erweitern. Wenn diese Option aktiviert ist, werden exportierte Untersuchungsdaten im Ruhezustand mithilfe mandantenspezifischer Verschlüsselungsbereiche verschlüsselt, die durch kundenseitig verwaltete Schlüssel gesichert sind.

Die folgenden Voraussetzungen müssen erfüllt sein, um CMK für direkte Exporte zu aktivieren:

• Das CMK-Feature für den direkten Export ist für Ihre organization aktiviert. Um dieses Feature zu aktivieren, wenden Sie sich an den Microsoft-Support oder Ihren Customer Success Account Manager (CSAM), und fordern Sie CMK für eDiscovery-Direktexporte für Ihren Mandanten an.
• Ihr organization Azure Key Vault gemäß dem Standardeinrichtungsprozess für Kundenschlüssel konfiguriert. Weitere Informationen finden Sie unter Kundenschlüssel einrichten.
• Eine Datenverschlüsselungsrichtlinie (DEP) befindet sich über die Onboarding-Cmdlets der Microsoft 365 Data-at-Rest Encryption Platform (MDEP) im Status PolicyAssigned .

Hinweis

Diese Verschlüsselung gilt nur für Direktexporte. Ruhende Daten in einem eDiscovery-Prüfsatz sind derzeit nicht enthalten. Ihr Mandant muss zum Zeitpunkt des Exports CMK-fähig bleiben.

Exportieren von Suchergebnissen

Tipp

Wünschen Sie eine interaktive Konfigurationsanleitung? Sehen Sie sich das Handbuch zum Exportieren von Daten an.

Führen Sie die folgenden Schritte aus, um Suchergebnisse zu exportieren:

Tipp

Ihre Downloadgeschwindigkeiten sind möglicherweise langsamer, wenn Sie Exportdownload über einen vorautorisierten Link inden eDiscovery-Exporteinstellungen nicht aktivieren.

1. Wechseln Sie zum Microsoft Purview-Portal , und melden Sie sich mit den Anmeldeinformationen für ein Benutzerkonto an, dem eDiscovery-Berechtigungen zugewiesen wurden.

2. Wählen Sie die eDiscovery-Lösungs-Karte und dann "Fälle" aus.

3. Wählen Sie einen Fall aus, wählen Sie die Registerkarte Suchen aus, und wählen Sie dann eine Suchabfrage aus, die exportiert werden soll.

4. Wählen Sie in der Suchabfrage Exportieren aus.

5. Konfigurieren Sie im Bereich "Exportieren " die Exportoptionen.

6. Geben Sie unter Exportname einen Namen für den Export ein. Dieses Feld ist obligatorisch.

7. Geben Sie unter Exportbeschreibung eine optionale Beschreibung für den Export ein.

8. Konfigurieren Sie in den Optionen für die mandantenweite Quellkonfiguration die organisationsweite Quelle "Alle Personen und Gruppen" so, dass sie einen oder mehrere Benutzer- oder Inhaltstypen enthält:

   • "Alle Personen und Gruppen" müssen nicht lizenzierte und lokale Benutzer enthalten
   • "Alle Personen und Gruppen" müssen Gastbenutzer enthalten
   • "Alle Personen und Gruppen" sollten freigegebene Teams-Kanäle enthalten
   • "Alle Personen und Gruppen" müssen verstorbene Benutzer enthalten

9. Wählen Sie unter Elemente auswählen, die in den Export einbezogen werden sollen eine der folgenden Optionen aus:

   • Indizierte Elemente, die Ihrer Suchabfrage entsprechen: Mit dieser Option werden nur die indizierten Elemente exportiert, die mit der Abfrage übereinstimmen.

   • Indizierte Elemente, die Ihrer Suchabfrage entsprechen, und teilweise indizierte Elemente, die möglicherweise nicht mit der Abfrage übereinstimmen: Mit dieser Option werden nur die indizierten Elemente exportiert, die mit der Abfrage übereinstimmen, sowie die teilweise indizierten oder nicht indizierten Elemente, die möglicherweise nicht vollständig mit der Abfrage übereinstimmen.

   • Teilweise indizierte Elemente, die möglicherweise nicht mit der Abfrage übereinstimmen: Mit dieser Option werden nur die teilweise indizierten oder nicht indizierten Elemente exportiert, die möglicherweise nicht vollständig mit der Abfrage übereinstimmen.

     Für diese Optionen, einschließlich teilweise indizierter Elemente, können Sie die teilweise indizierten Elemente weiter eingrenzen, indem Sie Teilweise indizierte Elemente an Speicherorten ohne Suchtreffer ausschließen auswählen. Wenn Sie diese Option auswählen, gibt der Export teilweise indizierte Elemente nur von Postfächern und Websites zurück, auf denen die indizierte Suchabfrage bereits mindestens eine Übereinstimmung zurückgegeben hat.

     Wichtig

     Mit dieser Option wird der Bereich nach dem Standort (ein Postfach oder eine SharePoint- oder OneDrive-Website) und nicht nach Kusto-Abfragesprache (KQL)-Bedingungen festgelegt. Teilweise indizierte Elemente werden nicht anhand Ihrer Suchabfrage ausgewertet. Wenn ein Speicherort responsiv ist (einen indizierten Treffer aufweist), wird jedes teilweise indizierte Element an diesem Speicherort eingeschlossen, unabhängig von Pfad, URL oder Eigenschaftseinschränkungen in Ihrer Abfrage. Wenn Ihr Bereich einen einzelnen Standort umfasst, hat diese Option keine Auswirkung. Details und Beispiele finden Sie unter Standorte und die Option "an Orten ohne Suchtreffer".

     Hinweis

     Einstellungen für teilweise indizierte Elemente, die bei der ursprünglichen Suche vorgenommen wurden, dienen nur der Statistik und der Vorschau. Die autorisierende Entscheidung über das Einschließen/Ausschließen erfolgt zum Zeitpunkt des Exports mithilfe der Optionen in diesem Dialogfeld. Siehe Suchzeit- und Exportzeiteinstellungen sind unabhängig.

     Um Ihre KQL-Bedingungen auf teilweise indizierte Elemente anzuwenden, wählen Sie auch Erweiterte Indizierung für teilweise indizierte Elemente durchführen. Die erweiterte Indizierung indiziert die Elemente neu, sodass Ihre Abfrageeinschränkungen anhand dieser Elemente ausgewertet werden. Weitere Informationen zur erweiterten Indizierung in eDiscovery.

10. Wählen Sie im Abschnitt "OneDrive- und SharePoint-Elemente " eine der folgenden Dokumentoptionen aus:

    • Dokumentversionen auswählen: Geben Sie an, wie viele Versionen von SharePoint-Dokumenten exportiert werden sollen. Die Werte sind "Nur neueste Version", "Aktuelle 10 Versionen", "Aktuelle 100 Versionen", "Alle Versionen".
    • Ordnerelemente auswählen: Exportieren Sie Elemente in Unterordnern eines übereinstimmenden Ordners. Wählen Sie Nur Elemente einschließen, die der Suchabfrage entsprechen, oder Alle Elemente im Ordner (auch wenn sie nicht mit der Suchabfrage übereinstimmen).
    • Elemente in Listen und Anlagen auswählen (Listenerweiterung): Exportieren Sie an SharePoint-Listen angefügte Dateien und deren untergeordnete Elemente. Wählen Sie Alle Elemente in der SharePoint-Liste aus, wenn ein Element mit der Suchabfrage übereinstimmt. Wählen Sie ggf. Listenanlagen einschließen.

11. Wählen Sie im Abschnitt Nachrichten und verwandte Elemente aus Postfächern und Exchange Online eine oder mehrere der folgenden Optionen aus:

    • Organisieren von Unterhaltungen in HTML-Transkripten: Kontextbezogene Chatnachrichten werden zur einfacheren Überprüfung und Handhabung in HTML-Transkripte eingefädelt.

    • Schließen Sie Teams- und Viva Engage-Unterhaltungen ein: Schließen Sie Nachrichten ein, die innerhalb eines 12-Stunden-Fensters vor und nach jedem reaktionsfähigen Element gepostet wurden.

    • Zugriff auf Links (Cloudanlagen) in Nachrichten: Sammeln Sie Elemente aus Links zu SharePoint oder OneDrive.

      Wichtig

      Durch das Einbeziehen von Cloud-Anlagen wird die Größe und Menge der exportierten Ergebnisse erhöht. Elemente, die verschlüsselt sind, haben keine eingebetteten Entitäten extrahiert, einschließlich Anlagen. Um Cloud-Anlagen aus freigegebenen Kanälen in Teams zu sammeln, muss die SharePoint-Website des freigegebenen Kanals in die Suche einbezogen werden, um Cloud-Anlagen einzuschließen.

      Um die Exportleistung zu verbessern, verringern Sie die Größe des Exports, indem Sie Datumsbereiche oder andere Filtertypen verwenden, um die Gesamtgröße der Suchergebnisse zu verringern. Wenn ein Export länger als sieben Tage ausgeführt wird, ohne abgeschlossen zu werden, bricht er automatisch ab. Um Stornierungen zu verhindern, teilen Sie Exporte in kleinere Batches auf.

      Wenn Sie nach E-Mails oder anderen Postfachinhalten suchen, die Cloud-Anlagen enthalten könnten, wird der Link der Cloud-Anlage zu einem Speicherort in SharePoint oder OneDrive als Anlage der Nachrichtendatei und nicht als separate Dokumente betrachtet.

      Dieses Verhalten ähnelt der Art und Weise, wie eine Suche E-Mails mit eingebetteten lokalen Anlagen zurückgibt. Diese Anlagen werden so abgerufen, als wären sie Teil der E-Mails. Alle Konformitätsgrenzen für SharePoint oder OneDrive werden nicht in der Sammlung von Cloudanlagen widergespiegelt, die in reaktionsfähigen Nachrichten enthalten sind.

      Wählen Sie eine Version für Access-Links aus. Die Werte sind "Nur neueste Version", "Aktuelle 10 Versionen", "Aktuelle 100 Versionen", "Alle Versionen".

      Wichtig

      Wenn Sie das Feature "Versionen als freigegeben" aktiviert haben, ruft diese Option die Version des Dokuments ab, wenn es freigegeben wurde.

12. Wählen Sie im Abschnitt Exporttyp eine der folgenden Optionen aus:

    • Nur Elementbericht exportieren: Es werden nur die Zusammenfassung und der Elementbericht erstellt. Die verschiedenen Optionen zum Organisieren von Daten, Ordner- und Pfadstrukturen, Zusammenführen von Pfaden und anderen Strukturen sind ausgeblendet.

    Hinweis

    Wenn Sie die Option " Elemente nur als Bericht exportieren " verwenden, sind alle Zeichenfolgenfelder im CSV-Bericht auf die ersten 255 Zeichen beschränkt. Diese Einschränkung kann dazu führen, dass einige Elemente mit langen zusammengesetzten Pfaden abgeschnitten werden. Wenn Sie die vollständigen Details benötigen, verwenden Sie die Berichtsoption Elemente mit Elementen exportieren .

    • Elemente mit Elementbericht exportieren: Diese Option exportiert Elemente mit dem Elementbericht. Andere Exportformatoptionen sind mit dieser Option im Abschnitt Exportformat verfügbar.

13. Wählen Sie im Abschnitt Exportformat eine der folgenden Optionen aus:

    • PSTs für Nachrichten erstellen: Diese Option erstellt PST-Dateien für Nachrichten.
    • Erstellen .msg Dateien für Nachrichten: Mit dieser Option werden .msg Dateien für Nachrichten erstellt.

14. Konfigurieren Sie im Abschnitt Einstellungen für die Paketgröße die maximale Exportpaketgröße, die der Exportprozess erstellt.

    1. Wenn Sie im vorherigen Schritt die Option "PSTs erstellen" für Nachrichten ausgewählt haben, legen Sie die maximale Größe des PST-Pakets auf 1 GB, 2 GB, 5 GB (Standard) oder 10 GB fest.
    2. Legen Sie die maximale Größe .zip Pakets auf 2 GB, 10 GB (Standard), 20 GB oder 40 GB fest. Die maximale Größe .zip Pakets muss gleich oder größer als die maximale Größe des PST-Pakets sein, um die PST-Dateien beim Herunterladen in .zip Paketen enthalten zu können.

15. Wählen Sie eine oder mehrere der folgenden Ausgabepaketoptionen aus. Weitere Informationen zu den einzelnen Optionen finden Sie unter Exportieren von Paketoptionen.

    • Organisieren von Daten von verschiedenen Speicherorten in separaten Ordnern oder PSTs: Mit dieser Option werden Daten in separaten Ordnern für jeden Datenspeicherort organisiert. Selbst wenn Sie beim Exportieren von Postfachinhalten diese Exportoption auswählen, werden Elemente aus dem primären Postfach und allen zugehörigen Archivpostfächern (einschließlich mehrerer Archive) in einer einzigen PST-Datei zusammengeführt.
    • Ordner und Pfad der Quelle einschließen: Diese Option enthält die ursprüngliche Ordner- und Ordnerpfadstruktur für Elemente.
    • Pfade auf 256 Zeichen komprimieren: Mit dieser Option wird der Ordnerpfad für jedes Element auf maximal 256 Zeichen komprimiert.
    • Jedem Element einen Anzeigenamen geben: Mit dieser Option wird für jedes Element ein Anzeigename erstellt.

16. Klicken Sie auf Exportieren.

17. Wenn der Exportvorgang gestartet wird, erscheint ein Bestätigungsdialog. Klicken Sie auf "OK ", um fortzufahren.

Weitere Informationen zum Exportieren von Dateitypen und item.csv Berichtsfeldern finden Sie unter Dokumentmetadatenfelder in eDiscovery.

Optionen für das Exportieren von Paketen

Die Exportpaketoptionen steuern, wie das System Inhalte in herunterladbaren Exportpaketen verpackt. Passen Sie diese Optionen entsprechend Ihren Anforderungen und dem Post-Export-Prozess an, den ein eDiscovery-Benutzer ausführen muss.

Organisieren Sie Daten von verschiedenen Speicherorten in separaten Ordnern oder PSTs.

Diese Einstellung steuert, ob das System exportierten Inhalt nach seiner ursprünglichen Quelle gruppiert. Diese Gruppierung umfasst bestimmte Postfächer oder bestimmte OneDrive- oder SharePoint-Websites oder fasst diese Elemente in einem einzigen Container zusammen.

Hinweis

In Exchange-Postfächern sind Daten aus vielen Anwendungen gespeichert, nicht nur aus E-Mails. Einige der Daten aus diesen Anwendungen werden möglicherweise in HTML konvertiert und in separate Items.zip Dateien exportiert. Das System kann beispielsweise Daten aus Microsoft Forms, Sway und anderen Apps konvertieren. Die Liste der Anwendungen in dieser Kategorie entwickelt sich weiter. Diese Anwendungen speichern Daten in der Regel im /ApplicationDataRoot/ Ordner innerhalb eines Postfachs.

Für Exchange-Postfachelemente

• Ausgewählt: Das System exportiert den Inhalt jedes Postfachs in eine separate PST-Datei, john.doe@contoso.com.pstdie nach dem Postfach benannt ist (z. B. ).
• Nicht ausgewählt: Das System führt den gesamten Postfachinhalt der ausgewählten Datenquellen in einer einzigen PST-Datei (z. B. exchange.pst) zusammen, wobei die maximale PST-Größe gilt. Wenn die kombinierten Daten dieses Limit überschreiten, erstellt das System zusätzliche PST-Dateien.

Für OneDrive- und SharePoint-Elemente

• Ausgewählt: Das System exportiert Inhalte pro Site in separate Ordner. Jeder Ordner ist nach der Website benannt, und das System legt alle Dateien von dieser Website in jedem Ordner ab, um die organization auf Siteebene zu erhalten.
• Nicht ausgewählt: Das System exportiert alle Inhalte in einen einzigen Ordner, unabhängig von der Ursprungswebsite. Verwenden Sie die items.csv , um den ursprünglichen Quellspeicherort und andere relevante Metadaten für das Element zu ermitteln.

Ordner und Pfad der Quelle einbeziehen

Mit dieser Einstellung wird festgelegt, ob beim Export die ursprüngliche Ordnerstruktur aus der Quelle beibehalten wird. Die Quelle ist der Ordner, in dem sich Elemente in einem Exchange-Postfach oder einer OneDrive- und SharePoint-Website befinden.

Für Exchange-Postfachelemente

• Ausgewählt: Die exportierte PST-Datei behält die vollständige Ordnerhierarchie des Postfachs bei. Wenn sich eine Nachricht beispielsweise in der Posteingangs-Rechtsabteilung >> Q2 befindet, wird genau dieser Pfad innerhalb der PST-Datei beibehalten. Diese Struktur hilft Überarbeitern, den ursprünglichen Kontext und die organization des Inhalts zu verstehen.
• Nicht ausgewählt: Alle Nachrichten werden in das Stammverzeichnis der PST-Datei verschoben, wobei keine Ordnerstruktur beibehalten wird. Während die Nachrichten noch exportiert werden, geht der ursprüngliche Speicherort innerhalb des Postfachs im Inhalt selbst verloren. Um den ursprünglichen Pfad des Elements zu finden, überprüfen Sie den Berichtitems.csv in Bearbeitung.

In beiden Fällen erstellt der Exportvorgang eine PST-Datei pro Postfach, wenn Sie die Option Daten von verschiedenen Speicherorten in separate Ordner oder PSTs organisieren auswählen. Die Option "Ordner und Pfad der Quelle einschließen" wirkt sich nur auf die interne Ordnerstruktur in den einzelnen PST-Dateien aus.

Für OneDrive- und SharePoint-Elemente

• Ausgewählt: Files werden unter Beibehaltung des vollständigen Ordnerpfads exportiert. Wenn beispielsweise eine Datei im > Department Legal > Contracts > Proposal.docxgespeichert ist, wird der gesamte Pfad im Exportpaket für diese Datei neu erstellt. Diese Struktur spiegelt die ursprüngliche Websitestruktur wider, in der sich die Datei befindet.
• Nicht ausgewählt: Alle Dateien von einer Website werden direkt in einen einzigen Ordner für diese Website verschoben, ohne Unterordner. Wenn beispielsweise eine Datei in der Abteilung > Rechtliche > Verträge > Proposal.docxgespeichert ist, lautet der Pfad SharePoint-Elemente >> Proposal.docx. Diese Struktur vereinfacht die Ordnerhierarchie und kann Dateien aus verschiedenen Ordnern mischen. Die ursprüngliche Ordnerstruktur des Elements finden Sie im Bericht "items.csv in Bearbeitung".

Verdichten Sie Pfade, damit sie in 259 Zeichen passen

Mit dieser Einstellung können Sie Entzippungsfehler verhindern, die durch lange Dateipfade während des Exports verursacht werden. Dieses Problem kann auftreten, wenn Sie Inhalte von OneDrive- und SharePoint-Websites exportieren, auf denen sich tief verschachtelte Elemente in vielen Ordnerebenen befinden.

OneDrive- und SharePoint-Websites können tief verschachtelte Ordnerstrukturen und lange Dateinamen aufweisen. Wenn Sie Inhalte exportieren und die Option zum Beibehalten der Ordner- und Pfadstruktur auswählen, können die resultierenden Dateipfade das Windows-Dateisystemlimit von 259 Zeichen überschreiten. Diese Beschränkung führt beim Entpacken des Exportpakets zu folgender Fehlermeldung:

The file name(s) would be too long for the destination folder. You can shorten the file name and try again.

Um dieses Problem zu vermeiden, verwenden Sie diese Option nach Bedarf:

• Ausgewählt: Der Exportvorgang schneidet Ordnerpfade automatisch ab - durch Kürzen von Ordnernamen oder Reduzieren von Zwischenordnern -, sodass die Gesamtpfadlänge für jede Datei innerhalb der 259-Zeichen-Grenze bleibt. Mit dieser Einstellung wird sichergestellt, dass Sie das Exportpaket ohne Fehler entpacken und darauf zugreifen können.
• Nicht ausgewählt: Beim Exportvorgang wird der vollständige ursprüngliche Ordnerpfad beibehalten. Diese Einstellung behält zwar die genaueste Darstellung der Quellstruktur bei, erhöht jedoch das Risiko, dass die Pfadlängenbeschränkung erreicht wird – insbesondere bei tief verschachtelten OneDrive- und SharePoint-Elementen.

Hinweis

Verschiedene Hilfsprogramme zum Entpacken behandeln lange Dateinamen und Ordnerpfade unterschiedlich. Das integrierte Extraktionstool im Windows-Datei-Explorer schlägt möglicherweise fehl, wenn der Dateiname oder Pfad die Zeichenbegrenzung überschreitet. Andere Tools, die nicht von Microsoft stammen, unterstützen längere Pfade und können diese Dateien erfolgreich extrahieren.

Den einzelnen Elementen einen Anzeigenamen zuweisen

Mit dieser Einstellung wird gesteuert, ob das Exportelement seinen ursprünglichen Anzeigenamen oder die von eDiscovery generierte eindeutige GUID verwendet.

Für Exchange-Postfachelemente

Hinweis

Diese Einstellung gilt nicht für den Export von Exchange-Elementen in das PST-Format. Unabhängig davon, ob Sie diese Option auswählen, behalten E-Mail-Nachrichten in PST-Exporten immer die ursprünglichen Betreffzeilen für den Nachrichtentitel in der PST-Datei bei.

Beim Exportieren als .msg Datei:

• Ausgewählt: Exportierte .msg Datei verwendet den Betreff der E-Mail.
• Nicht ausgewählt: Exportierte .msg Datei verwendet eine vom System generierte GUID.

Für OneDrive- und SharePoint-Elemente

• Ausgewählt: Files werden unter Verwendung der ursprünglichen Dateinamen exportiert. Beispielsweise wird eine Datei mit dem Namen Q2_Budget_Plan.docx in SharePoint mit genau demselben Namen im Exportpaket exportiert.

  • Wenn mehrere Dateien denselben Namen haben und die Ordnerstruktur nicht beibehalten wird (die Option "Ordner und Pfad der Quelle einschließen " ist nicht ausgewählt), kann dies zu Dateinamenkonflikten im Exportordner führen. In diesem Fall wird das Suffix an die kollidierten Dateinamen angehängt, um die Dateien voneinander zu unterscheiden.

  • Beim Exportieren von Versionen enthalten Anzeigenamen Versionssuffixe, um zwischen den Versionen der Datei zu unterscheiden. Beispielsweise Project Plan.docx, Project Plan_v1.docxund Project Plan_v2.docx.

• Nicht ausgewählt: Files werden mithilfe vom System generierter Bezeichner exportiert. Dieser Ansatz stellt die Eindeutigkeit sicher und vermeidet Namenskonflikte. Beispielsweise könnte Project Plan.docx im Exportpaket den Namen b7f3a9c2-4e1e-4c9a-9f3e-2a1d8e7f9c1a.docx haben. Verwenden Sie den Berichtitems.csv in Bearbeitung , um den ursprünglichen Titel und andere relevante Metadaten für die Datei zu korrelieren.

Anzeigen des Status des Exportvorgangs

Um den Fortschritt des Exports im Prozess-Manager anzuzeigen, wählen Sie Prozess-Managerund Exportprozess aus. Sie können den Status des Prozesses nachverfolgen und Exportpakete herunterladen.

Die Registerkarte Übersicht zeigt eine Statusanzeige an, die den aktuellen Status, die Anzahl der Standorte und die Anzahl der Elemente für den Export anzeigt. Eine geschätzte Abschlusszeit und die aktuell verstrichene Zeit werden in Stunden, Minuten und Sekunden angezeigt. Die Registerkarte Übersicht enthält auch die folgenden Exportinformationen:

• Name: Der Name des Exports.
• Abgeschlossen: UTC-Datum und -Uhrzeit des abgeschlossenen Exportvorgangs.
• Dauer: Die Dauer des Exportvorgangs.
• Status: Der aktuelle Status des Exportvorgangs.
• Prozesstyp: Der Wert für den Exportprozesstyp.
• Erstellt: UTC-Datum und Uhrzeit der Erstellung des Exports.
• Erstellt von: Der Benutzer, der den Export erstellt hat.

Auf der Registerkarte Einstellungen wird eine Zusammenfassung der Exportoptionen angezeigt, die Sie für den Exportvorgang ausgewählt haben.

Anzeigen abgeschlossener Exporte aus einer Suche

Um eine Liste und Details zu abgeschlossenen Exporten aus einer Suche anzuzeigen, wählen Sie in einem Fall die Registerkarte Exporte aus. Suchexporte laufen 14 Tage nach der Erstellung ab. Abgelaufene Exporte können nicht heruntergeladen werden. Auf der Registerkarte "Exporte " werden die folgenden Details zu jedem Exportvorgang angezeigt:

• Exportname: Der Name des Exports.
• Status: Der aktuelle Status des Exportvorgangs.
• Name des Prüfdateisatzes: Der Name des Prüfdateisatzes, aus dem der Export erstellt wurde (wenn Sie den Export aus einem Prüfdateisatz erstellen).
• Suchname: Der Name der Suche, aus der der Export erstellt wurde (wenn Sie den Export aus einer Suche erstellen).
• Erstellt: UTC-Datum und Uhrzeit der Erstellung des Exports.
• Abgeschlossen: UTC-Datum und -Uhrzeit des Exports.
• Dauer: Die Dauer des Exportvorgangs.
• Erstellt von: Der Benutzer, der den Exportvorgang erstellt hat.

Führen Sie die folgenden Schritte aus, um einen Export zu löschen, den Sie aus einer Suche erstellt haben:

Wichtig

Durch das Löschen eines Exports werden der Export und alle im Exportpaket enthaltenen Daten entfernt. Durch diese Aktion werden keine Daten am ursprünglichen Speicherort gelöscht.

1. Wählen Sie in einem Fall die Registerkarte Exporte aus.
2. Wählen Sie einen abgeschlossenen Export aus einer vorherigen Suche aus. Laufende Exporte können nicht gelöscht werden.
3. Wählen Sie die Auslassungspunkte neben dem Exportnamen und dann Löschen aus.
4. Klicken Sie im Dialogfeld "Export löschen " auf "Ja".

Exportieren von Paketen

Wichtig

Downloadlinks zum Exportieren von Paketen sind nur für den individuellen Gebrauch bestimmt. Geben Sie die Schlüssel nicht weiter.

Standard (angemeldet) Download-Links: Jeder Benutzer muss sich anmelden. Wenn eine andere Person den Link öffnet, wird sie aufgefordert, sich anzumelden, und sie muss Zugriff auf die Anfrage und den Export haben. Vorautorisierte Downloadlinks (wenn Exportdownload über vorautorisierten Link aktivieren aktiviert ist): Diese Links fungieren wie Bearertoken. Jeder, der über den Link verfügt, kann den Export herunterladen, bis der Link abläuft. Sie sind für zuverlässige, fortsetzbare Downloads durch den Benutzer, der sie generiert, konzipiert, nicht für die Freigabe für andere. Behandeln Sie sie wie Passwörter und legen Sie die kürzeste praktische Ablaufzeit fest. Weitere Informationen finden Sie unter Konfigurieren von Exporteinstellungen in eDiscovery. Um anderen Personen Zugriff auf Falldaten zu gewähren, fügen Sie dem Fall interne Benutzer mit der entsprechenden Rolle hinzu oder laden Sie externe Benutzer als Gäste (Gastkonten) ein, um Inhalte im Fall zu überprüfen. Gäste können keine Exporte herunterladen. Wenn externe Parteien die exportierten Dateien benötigen, sollte ein autorisierter Benutzer sie herunterladen und über die zugriffsgesteuerten Kanäle Ihrer organization freigeben.

Nachdem der Exportvorgang abgeschlossen ist, können Sie die Exportpakete herunterladen. Sie können ab dem Zeitpunkt der Exporterstellung 14 Tage lang Such-Exportpakete herunterladen. Nach 14 Tagen werden die Exportpakete automatisch gelöscht. Im Abschnitt "Pakete exportieren " auf der Registerkarte "Übersicht " werden die Exportpakete aufgelistet und der Name und die Größe des Pakets angezeigt. Um ein Paket herunterzuladen, wählen Sie das Paket aus und wählen Sie Pakete herunterladen.

Tipp

Sie können die Microsoft Purview-eDiscovery-API so konfigurieren, dass in einem eDiscovery-Fall das programmgesteuerte Herunterladen von Exportpaketen und Berichten aus einem Exportprozess ermöglicht wird.

Bewährte Methoden zum Herunterladen von Exportpaketen

Um eine reibungslose Downloaderfahrung zu gewährleisten, sollten Sie die folgenden bewährten Methoden beachten:

• Verwenden Sie einen unterstützten, aktuellen Browser: Verwenden Sie die neueste Version von Microsoft Edge für optimale Exportdownloads. Bei älteren Browserversionen können Probleme mit dem Downloadmechanismus auftreten.

• Popups aus Microsoft Purview zulassen: Der Downloadvorgang löst ein Popupfenster aus. Stellen Sie sicher, dass Ihr Browser so konfiguriert ist, dass Popups von der Microsoft Purview-Website zugelassen werden. Lesen Sie beispielsweise Anweisungen zum Konfigurieren von Popups in Microsoft Edge.

• Überprüfen Sie die Einstellungen für automatische Downloads Ihres Browsers: Wenn die Einstellung für automatische Downloadsauf "Fragen" oder "Blockieren" konfiguriert ist, kann dies verhindern, dass mehrere Dateien gleichzeitig heruntergeladen werden. Konfigurieren Sie für Exportpaket-Downloads diese Einstellung, um Berechtigungen für die Microsoft Purview-Portalwebsite zuzulassen oder anzupassen. Wechseln Sie im Microsoft Edge-Browser zu Einstellungen>Datenschutz, Suche und Dienste>Websiteberechtigungen>Alle Berechtigungen>Automatische Downloads , und bestätigen Sie, dass die Website automatisch mehrere Dateien herunterladen darf.

• Legen Sie Ihren bevorzugten Downloadspeicherort fest: Exportieren Sie Pakete, die standardmäßig im Standarddownloadordner Ihres Browsers gespeichert werden. Wenn Sie auswählen möchten, wo Dateien gespeichert werden, aktualisieren Sie Ihre Browsereinstellungen, um jedes Mal nach einem Downloadort gefragt zu werden. Weitere Informationen finden Sie in den Anweisungen zum Ändern des Speicherorts des Download-Ordners in Microsoft Edge.

• Überprüfen Sie die Netzwerkkonfiguration Ihrer organization: Stellen Sie sicher, dass Ihre organization Downloads aus Microsoft Purview zulässt, indem Sie sicherstellen, dass alle erforderlichen Endpunkte und IP-Adressen zugelassen sind. Diese Überprüfung umfasst die Aktivierung des Zugriffs auf den Microsoft Purview-Exportdienst und die zugehörigen Azure Storage-Endpunkte. Wenn Ihre Organization Netzwerksicherheitstools wie Zscaler, Microsoft Defender for Endpoint (MDE) oder andere Proxy- oder Firewalllösungen verwendet, stellen Sie sicher, dass diese Tools so konfiguriert sind, dass Datenverkehr zu den Exportendpunkten zugelassen wird. In einigen Fällen müssen Sie möglicherweise bestimmte Endpunkte vor Sicherheitsscans von Drittanbietern isolieren, um Download-Interferenzen zu verhindern. Für eine optimale Leistung und zur Vermeidung von Downloadunterbrechungen sollten Sie die Verwendung eines lokalen Laufwerks (keine Netzwerkfreigabe) in Betracht ziehen, und testen Sie Ihren Verbindungsdurchsatz zu Azure-Endpunkten. Detaillierte Anleitungen für Zulassungslisten finden Sie unter Microsoft 365-URLs und IP-Adressbereiche.

• In einem anderen Netzwerk testen Wenn Downloads langsam sind: Wenn Downloads langsam sind oder stocken, versuchen Sie, den Download in einem anderen Netzwerk durchzuführen (z. B. in einem Heimnetzwerk oder einem mobilen Hotspot). Wenn sich die Leistung verbessert, ist das Unternehmensnetzwerk wahrscheinlich der Engpass aufgrund von Firewall-Scans, VPN-Overhead oder Proxy-Drosselung.

• Paralleles Herunterladen in Ihren Browsereinstellungen aktivieren: Verwenden Sie paralleles Herunterladen, um die Downloadgeschwindigkeit für große eDiscovery-Exportpakete zu verbessern. Beispiel: Verwendung edge://flags in Microsoft Edge. Dieses Feature kann Wartezeiten erheblich verkürzen, indem es gleichzeitige Downloads von Dateiblöcken ermöglicht. Diese Einstellung ist auch für andere Chromium-basierte Browser verfügbar.

• Verwenden Sie einen Download-Manager: Ein Download-Manager kann die Zuverlässigkeit und Geschwindigkeit von Downloads großer Dateien verbessern. Mit einem Download-Manager können Sie unterbrochene Downloads fortsetzen und Netzwerkschwankungen verwalten, was besonders beim Herunterladen großer Exportpakete hilfreich ist.

• Aufteilen sehr großer Exporte: Bei Exporten von mehreren zehn Gigabyte oder mehr sollten Sie den Export in kleinere Teile aufteilen, indem Sie die Suche nach Datumsbereich oder Datenquelle aufteilen. Kleinere Exportpakete werden schneller heruntergeladen und geraten weniger wahrscheinlich aufgrund von Netzwerkunterbrechungen.

• Cookies von Erst- und Drittanbietern für die Downloadwebsites zulassen. Zu diesen Websites gehören je nach globalem Standort des Mandanten die folgenden:

  • APC: apc.proxyservice.ediscovery.svc.cloud.microsoft
  • NAM: nam.proxyservice.ediscovery.svc.cloud.microsoft
  • EUR: eur.proxyservice.ediscovery.svc.cloud.microsoft
  • GCC: gccm.proxyservice.ediscovery.gcc.svc.cloud.microsoft
  • GCCH: gcch.proxyservice.ediscovery.svc.usgovcloud.microsoft
  • DOD: dod.proxyservice.ediscovery.svc.usgovcloud.microsoft

• Entpacken von Exportdateien: Daten werden in eine .zip Datei komprimiert, um die Leistung und Zuverlässigkeit zu verbessern. Vermeiden Sie die Verwendung des integrierten Dienstprogramms Windows .zip. Verwenden Sie 7-Zip, WinZip oder ähnliche Tools für eine optimale Erfahrung.

• Überprüfen der Zeitstempel nach der Extraktion: Microsoft Purview-eDiscovery ändert oder schreibt keine Zeitstempel neu. Beim Export werden die bindenden Datums- und Uhrzeitmetadaten aus Microsoft 365-Quellarbeitsauslastungen wie Exchange, SharePoint, OneDrive und Microsoft Teams beibehalten. Beim Exportieren von Inhalten werden diese ursprünglichen Zeitstempel in den Exportmetadaten und in den nativen Dateiformaten beibehalten. Lokale ZIP-Extrahierungstools können jedoch bestimmte Dateieigenschaften ändern. Verwenden Sie den Items.csv Bericht oder interne Dateimetadaten, um die ursprünglichen Zeitstempelwerte zu bestätigen.

• Tracking-Verhinderung für diese Website deaktivieren: Wenn diese Option aktiviert ist, blockiert sie Downloads und sollte deaktiviert sein.