In-Place und Beweissicherungsverfahren in Exchange 2013

  • Artikel

Gilt für: Exchange Server 2013

Wenn Rechtsstreitigkeiten zu erwarten sind, sind Organisationen dazu verpflichtet, die für den Fall relevanten elektronisch gespeicherten Informationen einschließlich E-Mail aufzubewahren. Diese Erwartung ist häufig vorhanden, bevor die Details des Falls bekannt werden, und die Menge der aufzubewahrenden Daten ist häufig groß. Organisationen müssen möglicherweise alle E-Mails zu einem bestimmten Thema oder alle E-Mails für bestimmte Personen aufbewahren. Abhängig von den eDiscovery-Verfahren der jeweiligen Organisation können folgende Maßnahmen zur Aufbewahrung von E-Mails angewendet werden:

  • Endbenutzer werden gebeten, E-Mails aufzubewahren und keine Nachrichten zu löschen. Allerdings können Benutzer E-Mails dennoch bewusst oder versehentlich löschen.

  • Automatische Löschmechanismen wie Messaging-Datensatzverwaltung (Messaging Records Management, MRM) können angehalten werden. Dies kann dazu führen, dass große Mengen an E-Mails das Benutzerpostfach füllen und so die Produktivität des Benutzers beeinträchtigen. Durch das Anhalten des automatischen Löschvorgangs kann außerdem nicht verhindert werden, dass die Benutzer E-Mails manuell löschen.

  • Einige Organisationen kopieren oder verschieben E-Mails in ein Archiv, um sicherzustellen, dass sie nicht gelöscht, verändert oder manipuliert werden. Dies führt zu einem Kostenanstieg aufgrund des manuellen Aufwands, der zum Kopieren oder Verschieben von Nachrichten in ein Archiv erforderlich ist, oder aufgrund der zum Sammeln und Speichern von E-Mails außerhalb von Exchange verwendeten Drittanbietersoftware.

Fehler bei der Aufbewahrung von E-Mails können für eine Organisation rechtliche und finanzielle Folgen haben, beispielsweise die Prüfung der Aufbewahrungs- und Offenlegungsverfahren für Datensätze in der Organisation, nachteilige Gerichtsurteile, Strafmaßnahmen oder Bußgelder.

Sie können In-Place Hold oder Litigation Hold verwenden, um die folgenden Ziele zu erreichen:

  • Platzieren von Benutzerpostfächern in Archiven und Beibehalten von Postfachelementen in unveränderbarer Form

  • Beibehalten von Postfachelementen, die von Benutzern gelöscht wurden, oder automatische Löschprozesse wie MRM.

  • Verwenden Sie abfragebasierte In-Place Halten, um Nach Elementen zu suchen und beizubehalten, die angegebenen Kriterien entsprechen.

  • Beibehalten von Elementen auf unbestimmte Zeit oder über einen bestimmten Zeitraum

  • Platzieren von Benutzerpostfächern in verschiedenen Archiven für verschiedene Fälle oder Untersuchungen

  • Das Halten für den Benutzer transparent halten, ohne MRM anhalten zu müssen

  • Aktivieren Sie In-Place eDiscovery-Suchen von Elementen, die im Halteraum platziert werden.

In-Place-Aufbewahrungsszenarien

In früheren Versionen von Exchange besteht der Begriff der aufbewahrungsrechtlichen Aufbewahrung darin, alle Postfachdaten für einen Benutzer auf unbestimmte Zeit oder bis zum Entfernen des Aufbewahrungsstatus zu halten. In Exchange 2013 enthält In-Place Hold ein neues Modell, mit dem Sie die folgenden Parameter angeben können:

  • Aufbewahrung: Sie können angeben, welche Elemente gehalten werden sollen, indem Sie Abfrageparameter wie Schlüsselwörter, Absender und Empfänger, Start- und Enddatum sowie die Nachrichtentypen wie E-Mail-Nachrichten oder Kalenderelemente angeben, die Sie im Haltebereich platzieren möchten.

  • Aufbewahrungsdauer: Sie können eine Dauer für Elemente im Halteraum angeben.

Mit diesem neuen Modell können Sie mit In-Place Hold präzise Aufbewahrungsrichtlinien erstellen, um Postfachelemente in den folgenden Szenarien beizubehalten:

  • Unbegrenzter Aufbewahrungsraum: Das Szenario mit unbegrenzter Aufbewahrung ähnelt dem Aufbewahrungsverfahren für Rechtsstreitigkeiten. Sie dient dazu, Postfachelemente beizubehalten, damit Sie die eDiscovery-Anforderungen erfüllen können. Während des Zeitraums des Rechtsstreits oder der Untersuchung werden Elemente nie gelöscht. Die Dauer ist im Voraus nicht bekannt, sodass kein Enddatum konfiguriert ist. Um alle E-Mail-Elemente unbegrenzt zu halten, geben Sie beim Erstellen eines In-Place Haltebereichs keine Abfrageparameter oder zeitdauer an.

  • Abfragebasierter Haltespeicher Wenn Ihr organization Elemente basierend auf angegebenen Abfrageparametern beibehält, können Sie eine abfragebasierte In-Place Hold verwenden. Sie können Abfrageparameter wie Schlüsselwörter, Start- und Enddatum, Absender- und Empfängeradressen sowie Nachrichtentypen angeben. Nach dem Erstellen eines abfragebasierten In-Situ-Speichers werden alle vorhandenen und zukünftig erstellten Postfachelemente, die der Abfrage entsprechen, beibehalten (einschließlich der Nachrichten, die nach einem in der Abfrage angegebenen Datum empfangen werden).

    Wichtig

    Elemente, die im Allgemeinen aufgrund eines Fehlers beim Indizieren einer Anlage als nicht durchsuchbar gekennzeichnet sind, werden ebenfalls beibehalten, da nicht bestimmt werden kann, ob sie Abfrageparametern entsprechen. Weitere Informationen zu nicht durchsuchbaren Elementen finden Sie unter Nicht durchsuchbare Elemente in Exchange eDiscovery.

  • Zeitbasierter Aufbewahrungszeitpunkt: Sowohl In-Place als auch das Beweissicherungsverfahren ermöglichen es Ihnen, eine Dauer anzugeben, für die Elemente aufbewahrt werden sollen. Der Zeitraum beginnt mit dem Datum, an dem das Postfachelement empfangen oder erstellt wurde.

    Wenn Ihre organization erfordert, dass alle Postfachelemente für einen bestimmten Zeitraum aufbewahrt werden, können Sie einen zeitbasierten Aufbewahrungszeitraum erstellen. Stellen Sie sich z. B. ein Postfach vor, das auf einem zeitbasierten In-Place haltet und über einen Aufbewahrungszeitraum von 365 Tagen verfügt. Wenn ein Element in diesem Postfach nach 300 Tagen nach dem Empfangsdatum gelöscht wird, wird es für weitere 65 Tage aufbewahrt, bevor es endgültig gelöscht wird. Sie können eine zeitbasierte In-Place In Verbindung mit einer Aufbewahrungsrichtlinie verwenden, um sicherzustellen, dass Elemente für die angegebene Dauer aufbewahrt und nach diesem Zeitraum endgültig entfernt werden.

Sie können In-Situ-Speicher dazu verwenden, Benutzerpostfächer in mehreren Speichern zu platzieren. Wenn ein Benutzer in mehreren In-Situ-Speichern platziert wird, werden die Suchabfragen von einem abfragebasierten Archiv kombiniert (mit OR -Operatoren). In diesem Fall beträgt die maximale Anzahl von Stichwörtern in allen abfragebasierten Archiven für ein Postfach 500. Bei mehr als 500 Stichwörtern werden sämtliche Inhalte des Postfachs archiviert (nicht bloß die Inhalte, die mit den Suchkriterien übereinstimmen). Alle Inhalte werden archiviert, bis die Gesamtzahl von Stichwörtern auf 500 oder weniger verringert wird.

In-Situ-Speicher und Beweissicherungsverfahren

Beweissicherungsverfahren, die in Exchange 2010 eingeführte Aufbewahrungsfunktion zum Beibehalten von Daten für eDiscovery, ist in Exchange 2013 weiterhin verfügbar. Für das Beweissicherungsverfahren wird die LitigationHoldEnabled -Eigenschaft eines Postfachs verwendet. Während In-Place Haltebereich eine präzise Aufbewahrungsfunktion basierend auf Abfrageparametern und die Möglichkeit bietet, mehrere Haltebereiche zu platzieren, können Sie nur alle Elemente im Haltebereich platzieren. Sie können auch einen Zeitraum angeben, in dem Elemente gespeichert werden sollen, wenn ein Postfach im Beweissicherungsverfahren platziert wird. Der Zeitraum beginnt mit dem Datum, an dem das Postfachelement empfangen oder erstellt wurde. Wenn keine Dauer festgelegt ist, werden die Elemente entweder unbegrenzt aufbewahrt oder bis die Aufbewahrung entfernt wird.

Wenn ein Postfach gleichzeitig in einem oder mehreren In-Place Haltebereichen und bei Beweissicherungsverfahren (ohne Dauer) platziert wird, werden alle Elemente unbegrenzt oder bis die Haltebereiche entfernt werden, aufbewahrt. Wenn Sie das Beweissicherungsverfahren entfernen und der Benutzer immer noch auf einen oder mehrere In-Place Haltebereiche platziert wird, werden Elemente, die den In-Place Haltekriterien entsprechen, für den zeitraum aufbewahrt, der in den Halteeinstellungen angegeben ist. Wenn Sie ein Postfach, das sich in Exchange 2010 unter Beweissicherungsverfahren befindet, auf einen Exchange 2013-Postfachserver verschieben, gilt weiterhin die Einstellung Beweissicherungsverfahren, um sicherzustellen, dass die Konformitätsanforderungen während und nach der Verschiebung erfüllt werden.

Hinweis

Wenn Sie ein Postfach in In-Place Oder Beweissicherung platzieren, wird der Haltebereich sowohl für das primäre postfach als auch für das Archivpostfach platziert. Wenn Sie ein lokales primäres Postfach in einer Exchange-Hybridbereitstellung im Haltebereich platzieren, wird auch das cloudbasierte Archivpostfach (sofern aktiviert) in den Haltebereich versetzt.

Weitere Informationen finden Sie unter:

Platzieren eines Postfachs in In-Place Hold

Autorisierte Benutzer, die der Rollengruppe Rollenbasierte Zugriffssteuerung (Role-Based Access Control, RBAC) der Ermittlungsverwaltung hinzugefügt wurden oder denen die Verwaltungsrollen "Gesetzliche Aufbewahrung" und "Postfachsuche" zugewiesen wurden, können Postfachbenutzer in In-Place Haltepunkt setzen. Sie können die Aufgabe an Datensatzmanager, Compliance Officer oder Anwälte in der Rechtsabteilung Ihres organization delegieren und gleichzeitig die geringsten Berechtigungen zuweisen. Weitere Informationen zum Zuweisen der Rollengruppe "Ermittlungsverwaltung" finden Sie unter Zuweisen von eDiscovery-Berechtigungen in Exchange.

Wichtig

In Exchange 2010 verfügten Benutzer über die Rolle "Rechtliche Aufbewahrung" über ausreichende Berechtigungen zum Platzieren von Postfächern im Beweissicherungsverfahren. In Exchange 2013 können Sie dieselbe Berechtigung verwenden, um Postfächer in einem unbefristeten oder zeitbasierten In-Place zu platzieren. Zum Erstellen eines abfragebasierten In-Place Hold muss dem Benutzer jedoch die Rolle Postfachsuche zugewiesen werden. Der Rollengruppe Ermittlungsverwaltung sind beide Rollen zugewiesen.

In Exchange 2013 ist In-Place Haltefunktion in In-Place eDiscovery-Suchvorgänge integriert. Sie können den In-Situ-Assistenten für eDiscovery & Halten im Exchange Admin Center (EAC) oder new-MailboxSearch und zugehörige Cmdlets in der Exchange-Verwaltungsshell verwenden, um ein Postfach in In-Place Haltepunkt zu platzieren. Weitere Informationen zum Platzieren eines Postfachs in In-Place Halteraum finden Sie unter Erstellen oder Entfernen eines In-Place Hold.To learn more about platzieren a mailbox on In-Place Hold, see Create or remove an In-Place Hold.

Hinweis

Wenn Sie Exchange Online-Archivierung verwenden, um ein cloudbasiertes Archiv für Ihre lokalen Postfächer bereitzustellen, müssen Sie In-Place Aufbewahrungsspeicher über Ihre lokale Exchange 2013-organization verwalten. Archiveinstellungen werden über DirSync automatisch an das cloudbasierte Archiv weitergegeben. Wie bereits erwähnt, wird beim Anhalten eines lokalen Postfachs auch das entsprechende cloudbasierte Archiv zurückgehalten.

Viele Organisationen erfordern, dass Benutzer informiert werden, wenn sie in die Warteschleife versetzt werden. Wenn sich ein Postfach im Haltemodus befindet, müssen außerdem alle aufbewahrungsrichtlinien, die für den Postfachbenutzer gelten, nicht angehalten werden. Da Nachrichten weiterhin wie erwartet gelöscht werden, bemerken Benutzer möglicherweise nicht, dass sie sich in der Warteschleife befinden. Wenn Ihre organization erfordert, dass Benutzer im Haltebereich informiert werden, können Sie der Aufbewahrungskommentareigenschaft des Postfachbenutzers eine Benachrichtigung hinzufügen und die RetentionUrl-Eigenschaft verwenden, um eine Verknüpfung mit einer Webseite zu erhalten, um weitere Informationen zu erhalten. Outlook 2010 und höher zeigt die Benachrichtigung und die URL im Backstage-Bereich an. Sie müssen die Shell verwenden, um diese Eigenschaften für ein Postfach hinzuzufügen und zu verwalten.

Archive und der Ordner "Wiederherstellbare Elemente"

In-Place Halte- und Beweissicherungsverfahren verwendet den Ordner "Wiederherstellbare Elemente", um Elemente beizubehalten. Der Ordner "Wiederherstellbare Elemente" ersetzt das Feature, das in früheren Versionen von Exchange informell als Dumpster bezeichnet wurde. Der Ordner "Wiederherstellbare Elemente" ist in der Standardansicht von Outlook, Outlook Web App und anderen E-Mail-Clients ausgeblendet. Weitere Informationen zum Ordner „Wiederherstellbare Elemente" finden Sie unter Ordner "Wiederherstellbare Elemente".

Standardmäßig wird eine Nachricht, die von einem Benutzer aus einem anderen Ordner als dem Ordner „Gelöschte Elemente" gelöscht wird, in den Ordner „Gelöschte Elemente" verschoben. Dies wird als Verschiebung bezeichnet. Wenn ein Benutzer ein Element vorläufig löscht (durch Drücken der UMSCHALT- und ENTF-TASTE) oder ein Element aus dem Ordner "Gelöschte Elemente" löscht, wird die Nachricht in den Ordner "Wiederherstellbare Elemente" verschoben und dadurch aus der Ansicht des Benutzers ausgeblendet.

Elemente im Ordner „Wiederherstellbare Elemente" werden über den Zeitraum aufbewahrt, der für die Postfachdatenbank des Benutzers als Aufbewahrungszeitraum für gelöschte Elemente konfiguriert wurde. Standardmäßig ist der Aufbewahrungszeitraum für gelöschte Elemente für Postfachdatenbanken auf 14 Tage festgelegt. Sie können auch ein Speicherkontingent für den Ordner "Wiederherstellbare Elemente" konfigurieren. Dadurch wird die organization vor einem potenziellen Denial-of-Service-Angriff (DoS) geschützt, der auf ein schnelles Wachstum des Ordners "Wiederherstellbare Elemente" und damit auf die Postfachdatenbank zurückzuführen ist. Wenn ein Postfach nicht in In-Place Halte- oder Beweissicherung platziert wird, werden Elemente dauerhaft aus dem Ordner "Wiederherstellbare Elemente" gelöscht, wenn das Warnungskontingent für wiederherstellbare Elemente überschritten wird oder das Element länger als der Aufbewahrungszeitraum für gelöschte Elemente im Ordner gespeichert ist.

Der Ordner "Wiederherstellbare Elemente" enthält die folgenden Unterordner, mit denen gelöschte Elemente auf verschiedenen Websites gespeichert und In-Place Haltebereich und Beweissicherung erleichtert werden:

  • Löschungen: Elemente, die aus dem Ordner "Gelöschte Elemente" entfernt oder aus anderen Ordnern vorläufig gelöscht wurden, werden in den Unterordner "Löschungen" verschoben und sind für den Benutzer sichtbar, wenn das Feature "Gelöschte Elemente wiederherstellen" in Outlook und Outlook Web App verwendet wird. Standardmäßig verbleiben Elemente in diesem Ordner, bis der für die Postfachdatenbank oder das Postfach konfigurierte Aufbewahrungszeitraum für gelöschte Elemente abläuft.

  • Löscht: Wenn ein Benutzer ein Element aus dem Ordner "Wiederherstellbare Elemente" löscht (mithilfe des Tools "Gelöschte Elemente wiederherstellen" in Outlook und Outlook Web App, wird das Element in den Ordner "Löschvorgänge" verschoben. Elemente, die den für die Postfachdatenbank oder das Postfach konfigurierten Aufbewahrungszeitraum für gelöschte Elemente überschreiten, werden ebenfalls in den Ordner „Endgültige Löschvorgänge" verschoben. Elemente in diesem Ordner werden Benutzern, die das Tool zur Wiederherstellung gelöschter Elemente verwenden, nicht angezeigt. Wenn der Postfach-Assistent das Postfach verarbeitet, werden Elemente im Ordner „Endgültige Löschvorgänge" endgültig aus der Postfachdatenbank gelöscht. Wenn ein Postfach für ein Beweissicherungsverfahren aktiviert ist, löscht der Postfach-Assistent die Elemente nicht aus diesem Ordner.

  • DiscoveryHold: Wenn ein Benutzer in einem In-Place haltet, werden gelöschte Elemente in diesen Ordner verschoben. Beim Verarbeiten des Postfachs wertet der Postfach-Assistent Nachrichten in diesem Ordner aus. Elemente, die der In-Place Hold-Abfrage entsprechen, werden bis zum in der Abfrage angegebenen Haltezeitraum beibehalten. Wenn kein Aufbewahrungszeitraum angegeben wurde, werden Elemente dauerhaft oder so lange aufbewahrt, bis das Benutzerpostfach aus dem Speicher entfernt wird.

  • Versionen: Wenn ein Benutzer In-Place Halte- oder Beweissicherungsverfahren aktiviert hat, müssen Postfachelemente vor Manipulationen oder Änderungen durch den Benutzer oder einen Prozess geschützt werden. Dies wird mithilfe eines Kopiervorgangs beim Schreiben erreicht. Wenn ein Benutzer oder ein Prozess bestimmte Eigenschaften eines Postfachelements ändert, wird eine Kopie des ursprünglichen Elements im Ordner „Versionen" gespeichert, bevor die Änderung durchgeführt wird. Der Vorgang wird für nachfolgende Änderungen wiederholt. Elemente im Ordner „Versionen" werden indiziert und bei einer Compliance-eDiscoverysuche zurückgegeben. Nachdem die Archivierung oder das Beweissicherungsverfahren beendet wurde, werden die Kopien im Ordner Versions durch den Assistenten für verwaltete Ordner entfernt.

Elementtyp Eigenschaften, die eine Kopie bei Schreibvorgang auslösen
Nachrichten (IPM.Note*)
Beiträge (IPM.Post*)		 Betreff
Text
Anlagen
Absender/Empfänger
Sende-/Empfangsdatum
Andere Elemente als Nachrichten und Beiträge Jede Änderung an einer sichtbaren Eigenschaft mit folgenden Ausnahmen:
Speicherort des Elements (wenn ein Element zwischen Ordnern verschoben wird)
Statusänderung des Elements (gelesen oder ungelesen)
Änderungen an dem einem Element zugewiesenen Aufbewahrungstag
Items in the default folder Drafts Keine (Elemente im Ordner "Entwürfe" sind von der Kopie bei Schreibvorgang ausgenommen)

Wichtig

Die Kopie-bei-Schreibvorgang-Funktion ist für Kalenderelemente im Postfach des Organisators deaktiviert, wenn Besprechungsantworten von Teilnehmern empfangen werden und die Nachverfolgungsinformationen für die Besprechung aktualisiert werden. Für Kalenderelemente und Elemente mit Erinnerungseinstellungen ist die Kopie-bei-Schreibvorgang-Funktion für die Eigenschaften „ReminderTime" und „ReminderSignalTime" deaktiviert. Änderungen an diesen Eigenschaften werden nicht von der Kopie-bei-Schreibvorgang-Funktion erfasst. Änderungen an RSS-Feeds werden nicht von der Kopie-bei-Schreibvorgang-Funktion erfasst.

Obwohl die Ordner DiscoveryHold, Purges und Versions für den Benutzer nicht sichtbar sind, werden alle Elemente im Ordner "Wiederherstellbare Elemente" von der Exchange-Suche indiziert und können mithilfe von In-Place eDiscovery ermittelt werden. Nachdem ein Postfachbenutzer aus In-Place Halte- oder Beweissicherung entfernt wurde, werden Elemente in den Ordnern DiscoveryHold, Purges und Versions vom Assistenten für verwaltete Ordner gelöscht.

Archive und Postfachkontingente

Items in the Recoverable Items folder aren't calculated toward the user's mailbox quota. In Exchange, the Recoverable Items folder has its own quota. Für Exchange sind die Standardwerte für die Postfacheigenschaften RecoverableItemsWarningQuota und RecoverableItemsQuota auf 20 GB bzw. 30 GB festgelegt. Verwenden Sie das Cmdlet Set-MailboxDatabase, um diese Werte für eine Postfachdatenbank für Exchange Server 2013 zu ändern. To modify them for individual mailboxes, use the Set-Mailbox cmdlet.

Wenn der Ordner "Wiederherstellbare Elemente" eines Benutzers das Warnungskontingent für wiederherstellbare Elemente überschreitet (wie durch den Parameter RecoverableItemsWarningQuota angegeben), wird ein Ereignis im Anwendungsereignisprotokoll des Postfachservers protokolliert. Wenn der Ordner das Kontingent für wiederherstellbare Elemente überschreitet (wie durch den Parameter RecoverableItemsQuota angegeben), können Benutzer den Ordner "Gelöschte Elemente" nicht leeren oder Postfachelemente dauerhaft löschen. Also copy-on-write won't be able to create copies of modified items. Therefore, it's critical that you monitor Recoverable Items quotas for mailbox users placed on In-Place Hold.

In Exchange Online wird das Kontingent für den Ordner "Wiederherstellbare Elemente" (im primären Postfach des Benutzers) automatisch auf 100 GB erhöht, wenn Sie ein Postfach im Beweissicherungsverfahren oder In-Place Speichern platzieren. Wenn das Speicherkontingent für den Ordner "Wiederherstellbare Elemente" im primären Postfach eines postfachs im Haltebereich nahezu erreicht ist, können Sie die folgenden Schritte ausführen:

  • Aktivieren des Archivpostfachs und Aktivieren der automatisch erweiterten Archivierung: Sie können eine unbegrenzte Speicherkapazität für den Ordner "Wiederherstellbare Elemente" aktivieren, indem Sie einfach das Archivpostfach aktivieren und dann die automatisch erweiterte Archivierungsfunktion in Exchange Online aktivieren. Dies führt zu 100 GB für den Ordner "Wiederherstellbare Elemente" im primären Postfach und zu einer unbegrenzten Speicherkapazität für den Ordner "Wiederherstellbare Elemente" im Archiv des Benutzers. Weitere Informationen finden Sie unter Aktivieren von Archivpostfächern im Complianceportal und Aktivieren der unbegrenzten Archivierung – Admin Hilfe.

    Hinweise:

    • Nachdem Sie das Archiv für ein Postfach aktiviert haben, das das Speicherkontingent für den Ordner "Wiederherstellbare Elemente" nahezu überschreitet, sollten Sie den Assistenten für verwaltete Ordner ausführen, um den Assistent zum Verarbeiten des Postfachs manuell auszulösen, sodass abgelaufene Elemente in den Ordner "Wiederherstellbare Elemente" im Archivpostfach verschoben werden. Anweisungen finden Sie unter Schritt 4 unter Erhöhen des Kontingents für wiederherstellbare Elemente für Postfächer im Haltespeicher.

    • Beachten Sie, dass andere Elemente im Postfach des Benutzers möglicherweise in das neue Archivpostfach verschoben werden. Informieren Sie den Benutzer, dass dies nach dem Aktivieren des Archivpostfachs passieren kann.

  • Erstellen einer benutzerdefinierten Aufbewahrungsrichtlinie für Postfächer im Haltespeicher Zusätzlich zum Aktivieren des Archivpostfachs und der automatischen Erweiterung der Archivierung für Postfächer mit Beweissicherungsverfahren oder In-Place Aufbewahrung können Sie auch eine benutzerdefinierte Aufbewahrungsrichtlinie für Postfächer im Haltefeld erstellen. Damit wenden Sie eine Aufbewahrungsrichtlinie auf Postfächer im Halteraum an, die sich von der MrM-Standardrichtlinie unterscheidet, die auf Postfächer angewendet wird, die sich nicht im Halteraum befinden. Auf diese Weise können Sie Aufbewahrungstags anwenden, die speziell für Postfächer im Haltespeicher entwickelt wurden. Dies umfasst das Erstellen eines neuen Aufbewahrungstags für den Ordner "Wiederherstellbare Elemente".

Weitere Informationen finden Sie unter Erhöhen des Kontingents für wiederherstellbare Elemente für Postfächer im Haltespeicher.

Aufbewahrung und E-Mail-Weiterleitung

Benutzer können Outlook und Outlook Web App verwenden, um die E-Mail-Weiterleitung für ihr Postfach einzurichten. Bei der E-Mail-Weiterleitung können Benutzer ein Postfach so konfigurieren, sodass an dieses Postfach gesendete E-Mail-Nachrichten an das Postfach eines anderen Benutzers innerhalb oder außerhalb ihrer Organisation weitergeleitet werden. Email Weiterleitung kann so konfiguriert werden, dass an das ursprüngliche Postfach gesendete Nachrichten nicht in dieses Postfach kopiert und nur an die Weiterleitungsadresse gesendet werden.

Wenn die E-Mail-Weiterleitung für ein Postfach eingerichtet ist und Nachrichten nicht in das ursprüngliche Postfach kopiert werden, was geschieht, wenn sich das Postfach im Haltebereich befindet?

Wenn Nachrichten an ein anderes Postfach weitergeleitet und nicht in das ursprüngliche Postfach kopiert werden, werden sie nicht erfasst und in den Ordner "Wiederherstellbare Elemente" kopiert. Das bedeutet, dass weitergeleitete Nachrichten in einer In-Place eDiscovery-Suche nicht zurückgegeben werden. Um dieses Problem zu beheben, können Exchange 2013-Organisationen erwägen, die Möglichkeit für Benutzer zum Konfigurieren der E-Mail-Weiterleitung zu entfernen.

Beibehalten archivierter Lync-Inhalte

Exchange 2013, Microsoft Lync 2013 und Microsoft SharePoint 2013 bieten eine integrierte Erhaltungs- und eDiscovery-Erfahrung, mit der Sie Elemente in den verschiedenen Datenspeichern beibehalten und suchen können. Mit Exchange 2013 können Sie Lync Server 2013-Inhalte in Exchange archivieren, sodass keine separate SQL Server Datenbank zum Speichern archivierter Lync-Inhalte erforderlich ist. Mit der integrierten Aufbewahrungs- und eDiscovery-Funktion in SharePoint 2013 können Sie Daten in allen Speichern über eine einzige Konsole aufbewahren und durchsuchen.

Wenn Sie ein Exchange 2013-Postfach in In-Place Halte- oder Beweissicherungsverfahren platzieren, werden Microsoft Lync 2013-Inhalte (z. B. Chatunterhaltungen und in einer Onlinebesprechung freigegebene Dateien) im Postfach archiviert. Wenn Sie das Postfach mit dem eDiscovery Center in Microsoft SharePoint 2013 oder In-Place eDiscovery in Exchange 2013 durchsuchen, werden alle archivierten Lync-Inhalte, die der Suchabfrage entsprechen, ebenfalls in den Suchergebnissen zurückgegeben. Sie können die Suche auch auf im Postfach archivierte Lync-Inhalte beschränken.

Um die Archivierung von Lync-Inhalten im Exchange 2013-Postfach zu aktivieren, müssen Sie die Lync 2013-Integration in Exchange 2013 konfigurieren. Weitere Informationen finden Sie in den folgenden Themen:

Löschen eines aufzubewahrenden Postfachs

Wenn ein Administrator ein Benutzerkonto löscht, das über ein Postfach verfügt, erkennt der Exchange-Informationsspeicher schließlich, dass das Postfach nicht mehr mit einem Benutzerkonto verbunden ist, und markiert dieses Postfach zum Löschen, selbst wenn sich das Postfach im Halteraum befindet. Wenn Sie das Postfach beibehalten möchten, müssen Sie die folgenden Schritte ausführen:

  1. Deaktivieren Sie das Benutzerkonto, anstatt es zu löschen.

  2. Ändern Sie die Eigenschaften des Postfachs, um die Verwendung und den Zugriff auf das Postfach einzuschränken. Setzen Sie z. B. das Sende- und das Empfangskontingent gleich 1, blockieren Sie die Sendung von Nachrichten an das Postfach, und begrenzen sie den Zugriff auf das Postfach.

  3. Behalten Sie das Postfach bei, bis alle Daten entfernt sind oder die Aufbewahrung der Daten nicht mehr notwendig ist.

Migrieren von Postfächern im Haltestatus von Exchange 2013 zu Microsoft 365 oder Office 365

Wenn Sie über eine Exchange-Hybridbereitstellung verfügen, gelten die folgenden Bedingungen, wenn Sie ein lokales Exchange 2013-Postfach in microsoft 365 oder Office 365 in Exchange Online verschieben (integrieren):

  • Wenn das lokale Postfach im In-Situ-Speicher platziert wurde oder das Beweissicherungsverfahren für das Postfach aktiviert wurde, bleiben die Aufbewahrungseinstellungen erhalten, nachdem das Postfach zu Exchange Online verschoben wurde.

  • Wenn das lokale Postfach im In-Situ-Speicher platziert wurde oder das Beweissicherungsverfahren für das Postfach aktiviert wurde, werden alle Inhalte im Ordner „Wiederherstellbare Elemente" in das Exchange Online-Postfach verschoben.

Hinweis

Einstellungen und Inhalte im Ordner "Wiederherstellbare Elemente" werden auch beibehalten, wenn Sie ein Exchange Online Postfach in Ihre lokale Exchange 2013-organization verschieben (offboarden).

Es gibt andere Möglichkeiten, lokale E-Mail-Daten zu Microsoft 365 oder Office 365 zu migrieren, z. B. die Verwendung einer mehrstufigen Exchange-Migration oder einer Übernahmemigration von Exchange.

  • Eine mehrstufige Migration kann verwendet werden, um Postfächer von Exchange 2003 oder Exchange 2007 zu Office 365 zu migrieren. In diesen Versionen von Exchange ist der Ordner "Wiederherstellbare Elemente" (und seine Funktionalität) nicht vorhanden. Wenn Sie Also Exchange 2003- oder Exchange 2007-Postfächer zu Microsoft 365 oder Office 365 migrieren, gibt es keinen Zu verschiebenden Inhalt des Ordners "Wiederherstellbare Elemente".

  • Eine Übernahmemigration kann verwendet werden, um Postfächer von Exchange 2003, Exchange 2007 und Exchange 2010 zu Microsoft 365 oder Office 365 zu migrieren. Wie bereits erwähnt, verfügen Exchange 2003- und Exchange 2007-Postfächer nicht über einen Ordner "Wiederherstellbare Elemente", der migriert werden kann. Da der Ordner "Elemente wiederherstellen" in Exchange 2010 eingeführt wurde, werden Inhalte im Ordner "Wiederherstellbare Elemente" zu Microsoft 365 oder Office 365 migriert, wenn Sie eine Übernahmemigration zum Migrieren von Exchange 2010-Postfächern verwenden.

Tipp

Für Exchange 2013 und Exchange 2010 wird eine Exchange-Hybridbereitstellung empfohlen, um lokale Postfächer zu Microsoft 365 oder Office 365 zu migrieren.