Schließen oder Löschen eines eDiscovery (Premium)-Falls

Wenn der von einem Microsoft Purview-eDiscovery (Premium)-Fall unterstützte Rechtsfall oder die Untersuchung abgeschlossen ist, können Sie einen Fall schließen oder löschen. Sie können auch einen geschlossenen Fall erneut öffnen.

Tipp

Wenn Sie kein E5-Kunde sind, verwenden Sie die 90-tägige Testversion von Microsoft Purview-Lösungen, um zu erfahren, wie zusätzliche Purview-Funktionen Ihre organization die Verwaltung von Datensicherheits- und Complianceanforderungen unterstützen können. Beginnen Sie jetzt im Microsoft Purview-Complianceportal Testversionshub. Erfahren Sie mehr über die Anmelde- und Testbedingungen.

Abschließen eines Falls

Gehen Sie wie folgt vor, wenn Sie einen eDiscovery (Premium)-Fall schließen:

  • Wenn der Fall Inhaltsspeicherorte enthält, die sich im Halteraum befinden, werden diese Haltebereiche deaktiviert. Nachdem die Aufbewahrung deaktiviert wurde, wird eine Karenzzeit von 30 Tagen (als Aufbewahrungsverzögerung bezeichnet) auf Inhaltsspeicherorte angewendet, die im Aufbewahrung waren. Dadurch wird verhindert, dass Inhalte sofort gelöscht werden, und Administratoren haben die Möglichkeit, nach Inhalten zu suchen oder wiederherzustellen, die nach Ablauf des Aufbewahrungszeitraums dauerhaft gelöscht werden. Weitere Informationen finden Sie unter Inhaltsspeicherorte aus einem eDiscovery-Speicher entfernen.
  • Durch das Abschließen eines Falls werden nur die Haltebereiche deaktiviert, die diesem Fall zugeordnet sind. Wenn andere Haltebereiche an einem Inhaltsspeicherort platziert werden (z. B. ein Beweissicherungsverfahren, Microsoft Purview-eDiscovery (Standard) oder ein Haltepunkt aus einem anderen eDiscovery (Premium)-Fall), werden diese Aufbewahrungen weiterhin beibehalten.
  • Der Fall wird weiterhin auf der Seite "eDiscovery" im Microsoft Purview Compliance Portal aufgeführt. Die Details, Haltebereiche, Suchvorgänge und Mitglieder eines abgeschlossenen Falls bleiben erhalten.
  • Sie können einen Fall bearbeiten, nachdem er geschlossen wurde. Beispielsweise können Sie Mitglieder hinzufügen oder entfernen, Suchvorgänge erstellen, Suchergebnisse exportieren und Suchergebnisse für die Analyse in eDiscovery (Premium) vorbereiten. Der Hauptunterschied zwischen aktiven und abgeschlossenen Fällen ist, dass die Haltebereiche beim Abschließen eines Falls deaktiviert werden.

So schließen Sie einen Fall ab

  1. Wählen Sie auf der Seite eDiscovery den Fall aus, den Sie schließen möchten.
  2. Wählen Sie auf der Registerkarte Einstellungen unter Fallinformationen die Option Auswählen aus.
  3. Wählen Sie unten auf der Flyoutseite Fallinformationen die Option Aktionen und dann Groß-/Kleinschreibung schließen aus. Es kann bis zu 60 Minuten dauern, bis der Abschlussvorgang abgeschlossen ist.

Wenn Sie einen Fall schließen, sehen Sie, dass sich die status des Falls ändert, während der Fall zum Schließen verarbeitet wird. In der folgenden Tabelle wird der Fall status Nachrichten beschrieben, die beim Schließen eines Falls angezeigt werden:

Status Beschreibung
Aktiv Der Fall ist aktiv.
Geschlossen Der Fall wird ohne Fehler geschlossen und kann erneut geöffnet werden.
Geschlossen mit Fehlern Der Fall ist geschlossen, aber es gibt Fehler. Fehler sind höchstwahrscheinlich mit Haltebereichen verbunden, die während des Schließens nicht freigegeben wurden. Überprüfen Sie zum Beheben von Richtlinien mit Fehlern, beheben Sie die Fehler, und verteilen Sie die Richtlinien neu.
Schließen Der Fall wird geschlossen. Diese status wird in der Regel nur für fälle mit aktiven Haltebereichen angezeigt. Fälle ohne Haltebereiche werden sofort geschlossen.
Ausstehender Löschvorgang Der Fall verfügt wahrscheinlich über einen Haltepunkt im Status "Ausstehender Löschvorgang". Überprüfen Sie die Halterichtlinie, und verteilen Sie sie erneut, um den Fehler zu beheben. Danach sollten Fälle ohne Haltebereiche erfolgreich gelöscht werden.

Einen abgeschlossenen Fall erneut öffnen

Wenn Sie einen eDiscovery (Premium)-Fall erneut öffnen, werden alle Haltebereiche, die beim Schließen des Falls vorhanden waren, nicht automatisch wiederhergestellt. Nachdem der Fall erneut geöffnet wurde, müssen Sie zur Registerkarte Haltebereiche wechseln und die vorherigen Haltebereiche aktivieren. Wenn Sie einen Haltebereich aktivieren möchten, wählen Sie ihn aus, um die Flyout-Seite anzuzeigen, und legen Sie dann den Status auf Ein fest.

So öffnen Sie einen geschlossenen Fall erneut:

  1. Wählen Sie auf der Seite eDiscovery den Fall aus, den Sie erneut öffnen möchten.
  2. Wählen Sie auf der Registerkarte Einstellungen unter Fallinformationen die Option Auswählen aus.
  3. Wählen Sie unten auf der Flyoutseite Fallinformationen die Option Aktionen und dann Fall erneut öffnen aus.

Es kann bis zu 60 Minuten dauern, bis der Vorgang zum erneuten Öffnen abgeschlossen ist.

Löschen eines Falls

Sie können sowohl aktive als auch geschlossene eDiscovery-Fälle (Premium) löschen. Wenn Sie einen Fall löschen, werden alle dem Fall zugeordneten Komponenten, z. B. die Liste von Verwaltern, die Kommunikation, Suchvorgänge, Überprüfungssätze und der Exportvorgang, gelöscht. Der Fall wird aus der Liste der Fälle auf der Seite eDiscovery (Premium) im Microsoft Purview-Complianceportal entfernt. Sie können einen gelöschten Fall nicht wiederherstellen oder erneut öffnen.

Hinweis

In Szenarien mit Datenüberlauf besteht die einzige Möglichkeit zum Entfernen von Elementen in einem Überprüfungssatz darin, den eDiscovery (Premium)-Fall zu löschen. Andere Such- und Bereinigungsmethoden entfernen keine Elemente aus einem Überprüfungssatz.

Bevor Sie einen Fall löschen können, müssen Sie zunächst alle Haltebereiche löschen, die auf der Seite "Haltebereiche" des Falls aufgeführt sind. Dies schließt das Löschen von Aufbewahrungen mit dem Status Aus ein. Standardmäßige Aufbewahrungsrichtlinien können nur gelöscht werden, wenn der Haltepunkt deaktiviert ist. Sie müssen einen aktiven Fall schließen, um alle standardmäßigen Aufbewahrungsrichtlinien in diesem Fall zu deaktivieren. Sobald die Haltebereiche für Standardspeicherrichtlinien deaktiviert sind, können sie gelöscht werden.

So löschen Sie Haltebereiche, die einem Fall zugeordnet sind:

  1. Wechseln Sie in dem eDiscovery (Premium)-Fall, den Sie löschen möchten, auf die Registerkarte Haltebereiche .
  2. Wählen Sie die Aufbewahrung aus, die Sie löschen möchten.
  3. Wählen Sie auf der Flyoutseite Löschen aus. Stellen Sie sicher, dass der Halteraum deaktiviert ist.

So löschen Sie einen Fall

  1. Wählen Sie auf der Seite eDiscovery (Premium) den Fall aus, den Sie löschen möchten.
  2. Wählen Sie auf der Registerkarte Einstellungen unter Fallinformationen die Option Auswählen aus.
  3. Wählen Sie unten auf der Flyoutseite Fallinformationen die Option Aktionen und dann Groß-/Kleinschreibung löschen aus.