Platzieren eines Postfachs im Beweissicherungsverfahren in Exchange 2013

  • Artikel

Gilt für: Exchange Server 2013

Durch die Aktivierung des Beweissicherungsverfahrens für ein Postfach werden auch alle Postfachinhalte aufbewahrt, einschließlich gelöschter Elemente und Originalversionen geänderter Elemente. Wenn Sie das Postfach eines Benutzers im Beweissicherungsverfahren platzieren, werden inhalte im Archivpostfach des Benutzers (sofern es aktiviert ist) ebenfalls im Haltefeld platziert. Gelöschte und geänderte Elemente werden für einen bestimmten Zeitraum oder bis zum Entfernen des Postfachs aus dem Beweissicherungsverfahren beibehalten. Alle diese Postfachelemente werden bei einer Compliance-eDiscovery-Suche zurückgegeben.

Wichtig

Das Beweissicherungsverfahren behält Elemente im Ordner „Wiederherstellbare Elemente" im Postfach des Benutzers bei. In Abhängigkeit der Anzahl und Größe der gelöschten oder geänderten Elemente steigt die Größe des Ordners „Wiederherstellbare Elemente" des Postfachs möglicherweise rasant. Der Ordner „Wiederherstellbare Elemente" wird standardmäßig mit einem hohen Kontingent konfiguriert. In Exchange Server 2013 empfiehlt es sich, Postfächer, die wöchentlich unter Beweissicherungsverfahren platziert werden, zu überwachen, um sicherzustellen, dass sie nicht die Grenzwerte der Kontingente für wiederherstellbare Elemente erreichen.

Was sollten Sie wissen, bevor Sie beginnen?

  • Geschätzte Zeit bis zum Abschließen des Vorgangs: 5 Minuten

  • Es dauert bis zu 60 Minuten, bis die Einstellung für das Beweissicherungsverfahren in Kraft tritt.

  • Bevor Sie dieses Verfahren bzw. diese Verfahren ausführen können, müssen Ihnen die entsprechenden Berechtigungen zugewiesen werden. Informationen zu den von Ihnen benötigten Berechtigungen finden Sie unter „In-Situ-Archiv" im Thema Berechtigungen für Messagingrichtlinien und -kompatibilität.

  • Wie bereits erläutert, werden Inhalte im Archivpostfach des Benutzers ebenfalls im Haltefeld platziert, wenn Sie einen Beweissicherungsspeicher für das Postfach eines Benutzers platzieren. Wenn Sie ein Beweissicherungsverfahren für ein lokales primäres Postfach in einer Exchange-Hybridbereitstellung platzieren, wird auch das cloudbasierte Archivpostfach (sofern aktiviert) zurückgehalten.

  • Das Beweissicherungsverfahren behält gelöschte Elemente und die ursprünglichen Versionen der geänderten Elemente bei, bis die Aufbewahrung entfernt wird. Sie können optional eine Aufbewahrungsdauer angeben, in der ein Postfachelement für eine angegebene Zeitdauer beibehalten wird. Wenn Sie eine Aufbewahrungsdauer angeben, wird sie vom Datum an berechnet, an dem eine Nachricht empfangen oder ein Postfachelement erstellt wurde. Um Elemente beizubehalten, die den angegebenen Kriterien entsprechen, verwenden Sie einen In-Place Halteraum, um einen abfragebasierten Aufbewahrungsspeicher zu erstellen. Weitere Informationen finden Sie unter Erstellen oder Entfernen eines Compliance-Archivs.

  • Das Platzieren eines Beweissicherungsverfahrens für ein Postfach für öffentliche Ordner wird nicht unterstützt. Sie müssen In-Place Halten verwenden, um einen Halteraum für öffentliche Ordner zu platzieren.

Verwenden von EAC zum Aktivieren des Beweissicherungsverfahrens für ein Postfach

  1. Wechseln Sie zu Empfänger>Postfächer.

  2. Klicken Sie in der Liste der Benutzerpostfächer auf das Postfach, das Sie im Beweissicherungsverfahren platzieren möchten, und klicken Sie dann auf Bearbeitungssymbol bearbeiten.

  3. Klicken Sie auf der Seite mit den Postfacheigenschaften auf Postfachfeatures.

  4. Klicken Sie unter Beweissicherungsverfahren: Deaktiviert auf Aktivieren, um für das Postfach das Beweissicherungsverfahren zu aktivieren.

  5. Geben Sie auf der Seite Beweissicherungsverfahren die folgenden optionalen Informationen ein:

    • Aufbewahrungsdauer für Rechtsstreitigkeiten (Tage): Verwenden Sie dieses Feld, um anzugeben, wie lange Postfachelemente aufbewahrt werden, wenn das Postfach im Beweissicherungsverfahren platziert wird. Der Zeitraum beginnt mit dem Datum, an dem das Postfachelement empfangen oder erstellt wurde. Wenn Sie dieses Feld leer lassen, werden Elemente unbegrenzt aufbewahrt oder bis die Aufbewahrung entfernt wird. Geben Sie die Dauer in Tagen an.

    • Hinweis: Verwenden Sie dieses Feld, um den Benutzer darüber zu informieren, dass sich sein Postfach im Beweissicherungsverfahren befindet. Die Notiz wird im Postfach des Benutzers angezeigt, wenn er Outlook 2010 oder höher verwendet.

    • URL: Verwenden Sie dieses Feld, um den Benutzer auf eine Website zu leiten, um weitere Informationen zum Beweissicherungsverfahren zu erhalten. Diese URL wird im Postfach des Benutzers angezeigt, wenn er Outlook 2010 oder höher verwendet.

  6. Klicken Sie auf Speichern auf der Seite Beweissicherungsverfahren, und klicken Sie dann auf der Postfacheigenschaftsseite auf Speichern.

Verwenden der Shell, um ein Postfach auf unbestimmte Zeit im Beweissicherungsverfahren zu platzieren

In diesem Beispiel wird das Postfach bsuneja@contoso.com in das Beweissicherungsverfahren versetzt. Elemente im Postfach werden unbegrenzt aufbewahrt oder bis die Aufbewahrung entfernt wird.

Set-Mailbox bsuneja@contoso.com -LitigationHoldEnabled $true

Hinweis

Wenn Sie ein Postfach auf unbestimmte Zeit im Beweissicherungsverfahren platzieren (indem Sie keinen Zeitraum angeben), wird der Wert für das LitigationHoldDuration-Eigenschaftspostfach auf Unlimitedfestgelegt.

Verwenden der Shell, um ein Postfach im Beweissicherungsverfahren zu platzieren und Elemente für eine bestimmte Dauer beizubehalten

In diesem Beispiel wird das Postfach bsuneja@contoso.com in das Beweissicherungsverfahren versetzt und Elemente für 2555 Tage (ca. 7 Jahre) aufbewahrt.

Set-Mailbox bsuneja@contoso.com -LitigationHoldEnabled $true -LitigationHoldDuration 2555

Verwenden der Shell, um alle Postfächer für eine bestimmte Dauer im Beweissicherungsverfahren zu platzieren

Ihre Organisation kann verlangen, dass alle Postfachdaten für einen bestimmten Zeitraum aufbewahrt werden. Bevor Sie alle Postfächer in einer Organisation im Beweissicherungsverfahren platzieren, sollten Sie Folgendes berücksichtigen:

In diesem Beispiel werden alle Benutzerpostfächer in der Organisation für ein Jahr (365 Tage) im Beweissicherungsverfahren gespeichert.

Get-Mailbox -ResultSize Unlimited -Filter "RecipientTypeDetails -eq 'UserMailbox'" | Set-Mailbox -LitigationHoldEnabled $true -LitigationHoldDuration 365

Im Beispiel wird das Cmdlet Get-Mailbox verwendet, um alle Postfächer in der Organisation abzurufen, gibt einen Empfängerfilter an, der alle Benutzerpostfächer enthält, und leitet dann die Liste der Postfächer an das Cmdlet Set-Mailbox weiter, um die Aufbewahrungs- und Aufbewahrungsdauer für Rechtsstreitigkeiten zu aktivieren.

Führen Sie den vorherigen Befehl aus, ohne den LitigationHoldDuration-Parameter einzuschließen, um alle Benutzerpostfächer auf unbestimmte Zeit zu halten.

Im Abschnitt Weitere Informationen finden Sie Beispiele für die Verwendung von anderen Empfängereigenschaften in einem Filter zum Einbeziehen oder Ausschließen von mindestens einem Postfach.

Verwenden der Shell zum Entfernen eines Postfachs aus dem Beweissicherungsverfahren

In diesem Beispiel wird das Postfach bsuneja@contoso.com aus dem Beweissicherungsverfahren entfernt.

Set-Mailbox bsuneja@contoso.com -LitigationHoldEnabled $false

Woher wissen Sie, dass dieses Verfahren erfolgreich war?

Führen Sie eine der folgenden Aktionen aus, um sicherzustellen, dass Sie das Beweissicherungsverfahren für ein Postfach erfolgreich aktiviert haben:

  • In der Exchange-Verwaltungskonsole:

    1. Wechseln Sie zu Empfänger>Postfächer.

    2. Klicken Sie in der Liste der Benutzerpostfächer auf das Postfach, für das Sie die Einstellungen für das Beweissicherungsverfahren überprüfen möchten, und klicken Sie dann auf Bearbeitungssymbol.

    3. Klicken Sie auf der Seite mit den Postfacheigenschaften auf Postfachfeatures.

    4. Stellen Sie unter Beweissicherungsverfahren sicher, dass die Aufbewahrung aktiviert ist.

    5. Klicken Sie auf Details anzeigen, um zu prüfen, wann und durch wen das Beweissicherungsverfahren für das Postfach aktiviert wurde. Sie können die Werte in den optionalen Feldern Dauer des Beweissicherungsverfahrens (Tage), Hinweis und URL auch prüfen oder ändern.

  • Führen Sie in der Shell einen der folgenden Befehle aus:

    Get-Mailbox <name of mailbox> | Format-List LitigationHold*

    oder

    Get-Mailbox -ResultSize Unlimited -Filter "RecipientTypeDetails -eq 'UserMailbox'" | Format-List Name,LitigationHold*

    Wenn ein Postfach auf unbestimmte Zeit im Beweissicherungsverfahren abgelegt wird, wird der Wert für das LitigationHoldDuration-Eigenschaftspostfach auf Unlimitedfestgelegt.

Weitere Informationen

  • Wenn Ihre Organisation verlangt, dass alle Postfachdaten für einen bestimmten Zeitraum beibehalten werden müssen, ziehen Sie Folgendes in Betracht, bevor Sie das Beweissicherungsverfahren für alle Postfächer in einer Organisation aktivieren.

    • Wenn Sie den vorherigen Befehl verwenden, um eine Aufbewahrung für alle Postfächer in einer Organisation (oder eine Teilmenge an Postfächern, die mit einem angegebenen Empfängerfilter übereinstimmen) zu aktivieren, wird die Aufbewahrung nur für die Postfächer aktiviert, die zum Zeitpunkt der Befehlsausführung vorhanden sind. Wenn Sie später neue Postfächer erstellen, müssen Sie den Befehl erneut ausführen, um die neuen Postfächer aufzubewahren. Wenn Sie oft neue Postfächer erstellen, können Sie den Befehl als geplante Aufgabe so oft wie erforderlich ausführen.

    • Die Aktivierung des Beweissicherungsverfahrens für alle Postfächer kann sich erheblich auf die Postfachgrößen auswirken. Planen Sie in einer Exchange Server Organisation 2013 einen ausreichenden Speicher ein, um die Erhaltungsanforderungen Ihrer Organisation zu erfüllen.

    • Für den Ordner „Wiederherstellbare Elemente" gilt eine eigene Speicherbegrenzung, sodass Elemente in diesem Ordner nicht zur Speicherbegrenzung des Postfachs zählen. Wie bereits erläutert, nimmt die Datenmenge im Postfach und Archiv eines Benutzers im Ordner „Wiederherstellbare Elemente" zu, wenn Sie Postfachdaten über einen langen Zeitraum aufbewahren.

      In Exchange Server 2013 beträgt das Standardspeicherlimit für den Ordner "Wiederherstellbare Elemente" ebenfalls 30 GB. Wir empfehlen, die Größe des Ordners regelmäßig zu überprüfen, um sicherzustellen, dass die Grenze nicht erreicht wird. Weitere Informationen finden Sie unter Ordner "Wiederherstellbare Elemente".

  • Der vorherige Befehl zum Platzieren aller Postfächer im Archiv verwendet einen Empfängerfilter, der alle Benutzerpostfächer zurückgibt. Sie können andere Empfängereigenschaften zum Zurückgeben einer Liste von bestimmten Postfächern verwenden, die Sie an das Cmdlet Set-Mailbox umleiten können, um für diese Postfächer ein Beweissicherungsverfahren zu aktivieren.

    Hier sind einige Beispiele dafür, wie mit den Cmdlets Get-Mailbox und Get-Recipient eine Teilmenge an Postfächern basierend auf allgemeinen Benutzer- oder Postfacheigenschaften zurückgegeben wird. In diesen Beispielen wird davon ausgegangen, dass relevante Postfacheigenschaften (z. B . CustomAttributeN oder Department) aufgefüllt wurden.

    Get-Mailbox -RecipientTypeDetails UserMailbox -ResultSize unlimited -Filter 'CustomAttribute15 -eq "OneYearLitigationHold"'

    Get-Recipient -RecipientTypeDetails UserMailbox -ResultSize unlimited -Filter 'Department -eq "HR"'

    Get-Recipient -RecipientTypeDetails UserMailbox -ResultSize unlimited -Filter 'PostalCode -eq "98052"'

    Get-Recipient -RecipientTypeDetails UserMailbox -ResultSize unlimited -Filter 'StateOrProvince -eq "WA"'

    Get-Mailbox -ResultSize Unlimited -Filter "RecipientTypeDetails -ne 'DiscoveryMailbox'"

    Sie können andere Benutzerpostfacheigenschaften in einem Filter verwenden, um Postfächer einzu- oder auszuschließen. Weitere Informationen finden Sie unter Filterbare Eigenschaften für den Parameter -Filter.