Exportieren von Inhaltssuchergebnissen

Tipp

eDiscovery (Vorschauversion) ist jetzt im neuen Microsoft Purview-Portal verfügbar. Weitere Informationen zur Verwendung der neuen eDiscovery-Benutzeroberfläche finden Sie unter Informationen zu eDiscovery (Vorschauversion).

Nachdem eine Inhaltssuche erfolgreich ausgeführt wurde, können Sie die Suchergebnisse auf einen lokalen Computer exportieren. Wenn Sie E-Mail-Ergebnisse exportieren, werden diese als PST-Dateien auf Ihren Computer heruntergeladen. Wenn Sie Inhalte von SharePoint- und OneDrive für Business-Websites exportieren, werden Kopien der nativen Office-Dokumente exportiert. Zu den exportierten Suchergebnissen gehören weitere Dokumente und Berichte.

Beim Exportieren der Ergebnisse einer Inhaltssuche werden die Ergebnisse vorbereitet und dann auf einen lokalen Computer heruntergeladen. Diese Schritte für den Export von Suchergebnissen gelten auch für den Export der Ergebnisse einer Suche, die mit Microsoft Purview eDiscovery (Standard) Fällen verknüpft ist.

Tipp

Wenn Sie kein E5-Kunde sind, verwenden Sie die 90-tägige Testversion von Microsoft Purview-Lösungen, um zu erfahren, wie zusätzliche Purview-Funktionen Ihre Organisation bei der Verwaltung von Datensicherheits- und Complianceanforderungen unterstützen können. Starten Sie jetzt im Testhub für Microsoft Purview-Complianceportal. Erfahren Sie mehr über Anmelde- und Testbedingungen.

Vor dem Exportieren von Suchergebnissen

• Zum Exportieren von Suchergebnissen muss Ihnen die Rolle Exportverwaltung in Microsoft Purview-Complianceportal zugewiesen werden. Diese Rolle ist der integrierten Rollengruppe eDiscovery-Manager zugeordnet. Sie ist nicht standardmäßig der Rollengruppe „Organisationsmanagement“ zugeordnet. Weitere Informationen finden Sie unter Zuweisen von eDiscovery-Berechtigungen.

• Der Computer, den Sie zum Exportieren der Suchergebnisse verwenden, muss die folgenden Voraussetzungen erfüllen:

  • Neueste Version von Windows (32-Bit oder 64-Bit)
  • Microsoft .NET Framework 4.7 oder höher

• Sie müssen Microsoft Edge¹ verwenden, um das eDiscovery-Exporttool auszuführen. Die Verwendung von Internet Explorer 11 zum Exportieren von Suchergebnissen wird nicht mehr unterstützt².

  Hinweis

  ¹ Aufgrund der letzten Änderungen an Microsoft Edge ist die SelectOnce-Unterstützung standardmäßig nicht mehr aktiviert. Anweisungen zum Aktivieren der SelectOnce-Unterstützung in Edge finden Sie unter Verwenden des eDiscovery-Exporttools in Microsoft Edge. Außerdem stellt Microsoft keine Erweiterungen oder Add-Ons von Drittanbietern für SelectOnce-Anwendungen her. Der Export von Suchergebnissen unter Verwendung eines nicht unterstützten Browsers mit Erweiterungen oder Add-Ons von Drittanbietern wird nicht unterstützt.

  ² Ab August 2021 unterstützen Microsoft 365-Apps und -Dienste das Internet Explorer 11 (IE11) nicht mehr, und Benutzer haben möglicherweise eine beeinträchtigte Erfahrung oder können keine Verbindung mit diesen Apps und Diensten herstellen. Diese Apps und Dienste werden in den kommenden Wochen und Monaten eingestellt, um ein reibungsloses Ende des Supports zu gewährleisten. Jede App und jeder Dienst wird nach unabhängigen Zeitplänen eingestellt. Weitere Informationen finden Sie in diesem Blogbeitrag.

• Das eDiscovery-Exporttool, das Sie in Schritt 2 zum Herunterladen von Suchergebnissen verwenden, unterstützt keine Automatisierung (mithilfe eines Skripts oder ausführen von Cmdlets). Es wird dringend empfohlen, den Downloadvorgang in Schritt 2 nicht zu automatisieren. Wenn Sie diese Prozesse automatisieren, bieten Microsoft-Support keine Unterstützung, wenn Probleme auftreten.

• Es wird empfohlen, Suchergebnisse auf einen lokalen Computer herunterzuladen. Um zu verhindern, dass die Firewall oder Proxyinfrastruktur Ihres Unternehmens Probleme beim Herunterladen von Suchergebnissen verursacht, sollten Sie erwägen, Suchergebnisse auf einen virtuellen Desktop außerhalb Ihres Netzwerks herunterzuladen. Dies kann timeouts verringern, die beim Exportieren einer großen Anzahl von Dateien in Azure-Datenverbindungen auftreten. Weitere Informationen zu virtuellen Desktops finden Sie unter Windows Virtual Desktop.

• Um die Leistung beim Herunterladen von Suchergebnissen zu verbessern, sollten Sie Suchvorgänge, die eine große Anzahl von Ergebnissen liefern, in kleinere Suchvorgänge unterteilen. Beispielsweise können Sie Datumsbereiche in Suchabfragen verwenden, um einen kleineren Satz von Ergebnissen zurückzugeben, die schneller heruntergeladen werden können.

• Wenn Sie Suchergebnisse exportieren, werden die Daten vorübergehend an einem von Microsoft bereitgestellten Azure Storage-Speicherort in der Microsoft-Cloud gespeichert, bevor sie auf Ihren lokalen Computer heruntergeladen werden. Stellen Sie sicher, dass Ihr organization eine Verbindung mit dem Endpunkt in Azure herstellen kann, der *.blob.core.windows.net ist (der Wildcard stellt einen eindeutigen Bezeichner für Ihren Export dar). Die Daten der Suchergebnisse werden zwei Wochen nach ihrer Erstellung aus dem Azure Storage-Speicherort gelöscht.

• Wenn Ihr organization einen Proxyserver für die Kommunikation mit dem Internet verwendet, müssen Sie die Proxyservereinstellungen auf dem Computer definieren, den Sie zum Exportieren der Suchergebnisse verwenden (damit das Exporttool von Ihrem Proxyserver authentifiziert werden kann). Öffnen Sie dazu die dateimachine.config an dem Speicherort, der Ihrer Windows-Version entspricht.

  • 32-Bit:%windir%\Microsoft.NET\Framework\[version]\Config\machine.config

  • 64-Bit:%windir%\Microsoft.NET\Framework64\[version]\Config\machine.config

    Fügen Sie der machine.config-Datei die folgenden Zeilen zwischen den <configuration> Tags und </configuration> hinzu. Ersetzen Sie ProxyServer und Port durch die richtigen Werte für Ihre organization, proxy01.contoso.com:80z. B. .

    <system.net>
       <defaultProxy enabled="true" useDefaultCredentials="true">
         <proxy proxyaddress="https://ProxyServer :Port " 
                usesystemdefault="False" 
                bypassonlocal="True" 
                autoDetect="False" />
       </defaultProxy>
    </system.net>
    

• Wenn die Ergebnisse einer Suche älter als 7 Tage sind und Sie einen Exportauftrag übermitteln, wird eine Fehlermeldung angezeigt, in der Sie aufgefordert werden, die Suche erneut auszuführen, um die Suchergebnisse zu aktualisieren. Wenn dies der Fall ist, brechen Sie den Export ab, führen Sie die Suche erneut aus, und starten Sie dann den Export erneut.

Schritt 1: Vorbereiten der Suchergebnisse für Export

Hinweis

Für eine begrenzte Zeit ist diese klassische eDiscovery-Erfahrung auch im neuen Microsoft Purview-Portal verfügbar. Aktivieren Sie die klassische eDiscovery-Benutzeroberfläche des Complianceportals in den Einstellungen für die eDiscovery-Benutzeroberfläche (Vorschau), um die klassische Benutzeroberfläche im neuen Microsoft Purview-Portal anzuzeigen.

Im ersten Schritt bereiten Sie die Suchergebnisse für den Export vor. Wenn Sie Ergebnisse vorbereiten, werden sie auf einen von Microsoft bereitgestellten Azure Storage-Speicherort in der Microsoft-Cloud hochgeladen. Inhalte von Postfächern und Websites werden mit einer maximalen Geschwindigkeit von 2 GB pro Stunde hochgeladen.

1. Wählen Sie im Microsoft Purview-Complianceportal die Inhaltssuche aus, aus der Sie Ergebnisse exportieren möchten.

2. Wählen Sie im Menü Aktionen am unteren Rand der Flyoutseite die Option Ergebnisse exportieren aus.

   

   Die Flyoutseite Ergebnisse exportieren wird angezeigt. Die für den Export von Inhalten verfügbaren Optionen hängen davon ab, ob sich die Suchergebnisse in Postfächern oder Websites oder einer Kombination aus beidem befinden.

3. Wählen Sie unter Ausgabeoptionen eine der folgenden Optionen aus:

   

   • Alle Elemente, mit Ausnahme von Elementen, die ein unbekanntes Format aufweisen, sind verschlüsselt oder wurden aus anderen Gründen nicht indiziert. Diese Option exportiert nur indizierte Elemente.

   • Alle Elemente, einschließlich der Elemente, die ein unbekanntes Format aufweisen, sind verschlüsselt oder wurden aus anderen Gründen nicht indiziert. Diese Option exportiert indizierte und nicht indizierte Elemente.

   • Nur Elemente, die ein unbekanntes Format aufweisen, verschlüsselt sind oder aus anderen Gründen nicht indiziert wurden. Diese Option exportiert nur nicht indizierte Elemente.

     Im Abschnitt Weitere Informationen finden Sie eine Beschreibung darüber, wie teilweise indizierte Elemente exportiert werden. Weitere Informationen zu teilweise indizierten Elementen finden Sie unter Teilweise indizierte Elemente in der Inhaltssuche.

4. Wählen Sie unter der Option zum Exportieren von Exchange-Inhalt als eine der folgenden Optionen aus:

   

   • Eine PST-Datei für jedes Postfach: Exportiert eine PST-Datei für jedes Benutzerpostfach, das Suchergebnisse enthält. Alle Ergebnisse aus dem Archivpostfach des Benutzers werden in dieselbe PST-Datei aufgenommen. Mit dieser Option wird die Postfachordnerstruktur aus dem Quellpostfach reproduziert.
   • Eine PST-Datei, die alle Nachrichten enthält: Exportiert eine einzelne PST-Datei (mit dem Namen Exchange.pst), die die Suchergebnisse aus allen Quellpostfächern enthält, die in der Suche enthalten sind. Mit dieser Option wird die Postfachordnerstruktur für jede Nachricht wiedergegeben.
   • Eine PST-Datei, die alle Nachrichten in einem einzelnen Ordner enthält: Exportiert Suchergebnisse in eine einzelne PST-Datei, in der sich alle Nachrichten in einem einzelnen Ordner der obersten Ebene befinden. Mit dieser Option können die Prüfer die Elemente in chronologischer Reihenfolge überprüfen (die Elemente werden nach dem Sendedatum sortiert), ohne dass sie für jedes Element in der ursprünglichen Postfachordnerstruktur navigieren müssen.
   • Einzelne Nachrichten: Exportiert Suchergebnisse als einzelne E-Mail-Nachrichten im .msg Format. Wenn Sie diese Option auswählen, werden die E-Mail-Suchergebnisse in einen Ordner im Dateisystem exportiert. Der Ordnerpfad für einzelne Nachrichten ist derselbe, der verwendet wird, wenn Sie die Ergebnisse in eine PST-Datei exportiert haben.

5. Konfigurieren Sie die folgenden zusätzlichen Optionen:

   

   1. Aktivieren Sie das Kontrollkästchen Deduplizierung für Exchange-Inhalte aktivieren , um doppelte Nachrichten auszuschließen.

      Wenn Sie diese Option auswählen, wird nur eine Kopie einer Nachricht exportiert, auch wenn mehrere Kopien derselben Nachricht in den durchsuchten Postfächern gefunden werden. Der Ergebnisbericht des Exports (eine Datei mit dem Namen Results.csv) enthält eine Zeile für jede Kopie einer doppelten Nachricht, so dass Sie die Postfächer (oder öffentlichen Ordner) identifizieren können, die eine Kopie der doppelten Nachricht enthalten. Weitere Informationen zur Deduplizierung und zur Identifizierung doppelter Elemente finden Sie unter Deduplizierung in eDiscovery-Suchergebnissen.

   2. Aktivieren Sie das Kontrollkästchen Versionen für SharePoint-Dateien einschließen , um alle Versionen von SharePoint-Dokumenten zu exportieren. Diese Option wird nur angezeigt, wenn die Inhaltsquellen der Suche SharePoint- oder OneDrive für Business-Websites umfassen.

   3. Wählen Sie die Option Dateien in einem komprimierten (gezippten) Ordner exportieren aus. Schließt nur einzelne Nachrichten und das Kontrollkästchen sharePoint-Dokumente ein, um Suchergebnisse in komprimierte Ordner zu exportieren. Diese Option wird nur angezeigt, wenn Sie Exchange-Elemente als einzelne Nachrichten exportieren möchten und wenn die Suchergebnisse SharePoint- oder OneDrive-Dokumente enthalten. Diese Option wird hauptsächlich verwendet, um die 260-Zeichen-Beschränkung in Windows-Dateipfadnamen zu umgehen, wenn Elemente exportiert werden. Weitere Informationen finden Sie unter "Dateinamen exportierter Elemente" im Abschnitt Weitere Informationen .

   Wichtig

   Das Exportieren von Dateien in einen komprimierten (gezippten) Ordner erhöht die Exportzeiten.

6. Wählen Sie Exportieren aus, um den Exportvorgang zu starten. Die Suchergebnisse werden für den Download vorbereitet. Dies bedeutet, dass sie von den ursprünglichen Inhaltsspeicherorten gesammelt und dann in einen Azure Storage-Speicherort in der Microsoft-Cloud hochgeladen werden. Dieser Vorgang kann einige Minuten in Anspruch nehmen.

Anweisungen zum Herunterladen der exportierten Suchergebnisse finden Sie im nächsten Abschnitt.

Schritt 2: Herunterladen der Suchergebnisse

Hinweis

Für eine begrenzte Zeit ist diese klassische eDiscovery-Erfahrung auch im neuen Microsoft Purview-Portal verfügbar. Aktivieren Sie die klassische eDiscovery-Benutzeroberfläche des Complianceportals in den Einstellungen für die eDiscovery-Benutzeroberfläche (Vorschau), um die klassische Benutzeroberfläche im neuen Microsoft Purview-Portal anzuzeigen.

Der nächste Schritt besteht darin, die Suchergebnisse vom Azure Storage-Speicherort auf Ihren lokalen Computer herunterzuladen.

Wichtig

Die exportierten Suchergebnisse müssen innerhalb von 14 Tagen heruntergeladen werden, nachdem Sie den Exportauftrag in Schritt 1 erstellt haben.

1. Wählen Sie im Complianceportal auf der Seite Inhaltssuche die Registerkarte Exporte aus.

   Möglicherweise müssen Sie auf Aktualisieren klicken, damit der von Ihnen erstellte Exportauftrag in der Liste der Exportaufträge angezeigt wird. Exportaufträge haben den gleichen Namen wie die zugehörige Inhaltssuche, wobei _Export an den Suchnamen angefügt wird.

2. Wählen Sie den Exportauftrag aus, den Sie in Schritt 1 erstellt haben.

3. Wählen Sie auf der Flyout-Seite unter Exportschlüssel, In Zwischenablage kopieren aus. Sie verwenden diesen Schlüssel in Schritt 6, um die Suchergebnisse herunterzuladen.

   Wichtig

   Da jeder das eDiscovery-Exporttool installieren und starten kann und dann diesen Schlüssel zum Herunterladen der Suchergebnisse verwenden kann, sollten Sie Vorsichtsmaßnahmen treffen, um diesen Schlüssel genau wie Kennwörter oder andere sicherheitsrelevante Informationen zu schützen.

4. Wählen Sie oben auf der Flyout-Seite Ergebnisse herunterladen aus.

5. Wenn Sie aufgefordert werden, das eDiscovery-Exporttool zu installieren, wählen Sie Installieren aus.

6. Gehen Sie im eDiscovery-Exporttool wie folgt vor:

   

   1. Fügen Sie den Exportschlüssel, den Sie in Schritt 3 kopiert haben, in das entsprechende Feld ein.

   2. Wählen Sie Durchsuchen aus, um den Speicherort anzugeben, an den Sie die Suchergebnisdateien herunterladen möchten.

      Wichtig

      Aufgrund einer hohen Netzwerkaktivität während des Downloads sollten Sie Suchergebnisse nur an einen Speicherort auf einem internen Laufwerk auf Ihrem lokalen Computer herunterladen. Für eine optimale Download-Erfahrung sollten Sie diese Richtlinien befolgen:
      

      • Laden Sie die Suchergebnisse nicht auf einen UNC-Pfad, ein zugeordnetes Netzlaufwerk, ein externes USB-Laufwerk oder ein synchronisiertes OneDrive for Business-Konto herunter.
        
      • Deaktivieren Sie die Virenschutzüberprüfung für den Ordner, in den Sie das Suchergebnis herunterladen.
        
      • Herunterladen von Suchergebnissen in verschiedene Ordner für gleichzeitige Download-Aufträge.

7. Wählen Sie Start aus, um die Suchergebnisse auf Ihren Computer herunterzuladen.

   Das eDiscovery-Export-Tool zeigt Statusinformationen zum Export an, z. B. die geschätzte Anzahl (und Größe) der verbleibenden herunterzuladenden Elemente. Nach Abschluss des Exportvorgangs können Sie in dem Verzeichnis auf die Dateien zugreifen, in das sie heruntergeladen wurden.

Weitere Informationen

Hier finden Sie weitere Informationen zum Exportieren von Suchergebnissen.

• Exportgrenzwerte
• Exportieren von Berichten
• Exportieren teilweise indizierter Elemente
• Exportieren einzelner Nachrichten oder PST-Dateien
• Entschlüsseln von RMS-geschützten E-Mail-Nachrichten und verschlüsselten Dateianlagen
• Dateinamen exportierter Elemente
• Sonstiges

Exportgrenzwerte

Informationen zu Grenzwerten beim Exportieren von Inhaltssuchergebnissen finden Sie im Abschnitt "Exportgrenzwerte" unter Grenzwerte für die Inhaltssuche.

Exportieren von Berichten

• Wenn Sie Suchergebnisse exportieren, werden die folgenden Berichte zusätzlich zu den Suchergebnissen eingeschlossen.

  • Exportzusammenfassung Ein Excel-Dokument, das eine Zusammenfassung des Exports enthält. Dazu gehören Informationen wie die Anzahl der durchsuchten Inhaltsquellen, die geschätzte und heruntergeladene Größe der Suchergebnisse sowie die geschätzte und heruntergeladene Anzahl der exportierten Elemente.

  • Manifest Eine Manifestdatei (im XML-Format), die Informationen zu jedem Element enthält, das in den Suchergebnissen enthalten ist.

  • Befund Ein Excel-Dokument, das Informationen zu jedem Element enthält, das als Suchergebnis heruntergeladen wird. Bei E-Mails enthält das Ergebnisprotokoll Informationen zu jeder Nachricht, u. a.:

    • Der Speicherort der Nachricht im Quellpostfach (einschließlich der Angabe, ob die Nachricht sich im primären oder im Archivpostfach befindet).

    • Das Datum, an dem die Nachricht gesendet oder empfangen wurde.

    • Die Betreffzeile der Nachricht.

    • Absender und Empfänger der Nachricht.

    • Angabe, ob es sich bei der Nachricht um eine doppelte Nachricht handelt, wenn Sie beim Exportieren der Suchergebnisse die Option zum Entfernen von Duplikaten aktiviert haben. Doppelte Nachrichten haben einen Wert in der Spalte Duplikat zu Element, der die Nachricht als Duplikat kennzeichnet. Der Wert in der Spalte Duplikat zu Element enthält die Elementidentität der exportierten Nachricht. Weitere Informationen finden Sie unter Deduplizierung in eDiscovery-Suchergebnissen.

      Bei Dokumenten von SharePoint- und OneDrive für Business-Websites enthält das Ergebnisprotokoll Informationen zu jedem Dokument, darunter auch die folgenden:

      • Die URL des Dokuments.
      • Die URL für die Websitesammlung, in der sich das Dokument befindet.
      • Das Datum, an dem das Dokument zuletzt geändert wurde.
      • Der Name des Dokuments (der in der Spalte Betreff im Ergebnisprotokoll steht).

  • Nicht indizierte Elemente Ein Excel-Dokument, das Informationen zu allen teilweise indizierten Elementen enthält, die in den Suchergebnissen enthalten wären. Wenn Sie beim Generieren des Suchergebnisseberichts keine teilweise indizierten Elemente einschließen, wird dieser Bericht zwar weiterhin heruntergeladen, ist aber leer.

  • Fehler und Warnungen Enthält Fehler und Warnungen für Dateien, die während des Exports auftreten. In der Spalte Fehlerdetails finden Sie Informationen zu jedem einzelnen Fehler oder jeder einzelnen Warnung.

  • Übersprungene Elemente Wenn Sie Suchergebnisse aus SharePoint und OneDrive for Business Websites exportieren, enthält der Export in der Regel einen Bericht übersprungene Elemente (SkippedItems.csv). Bei den in diesem Bericht genannten Elementen handelt es sich in der Regel um Elemente, die nicht heruntergeladen werden, wie z. B. ein Ordner oder ein Dokumentensatz. Es ist beabsichtigt, diese Arten von Elementen nicht zu exportieren. Für andere Elemente, die übersprungen wurden, zeigen die Felder "Fehlertyp" und "Fehlerdetails" im Bericht übersprungene Elemente den Grund an, warum das Element übersprungen und nicht mit den anderen Suchergebnissen heruntergeladen wurde.

  • Trace.log Enthält detaillierte Protokollierungsinformationen zum Exportprozess und kann helfen, Probleme während des Exports aufzudecken. Wenn Sie ein Ticket beim Microsoft-Support zu einem Problem im Zusammenhang mit dem Export von Suchergebnissen öffnen, werden Sie möglicherweise aufgefordert, dieses Protokoll zur Verfügung zu stellen.

    Hinweis

    Sie können diese Dokumente einfach exportieren, ohne die tatsächlichen Suchergebnisse exportieren zu müssen. Weitere Informationen finden Sie unter Exportieren eines Inhaltssuchberichts.

Exportieren teilweise indizierter Elemente

• Wenn Sie Postfachelemente aus einer Inhaltssuche exportieren, die alle Postfachelemente in den Suchergebnissen zurückgibt (da in der Suchabfrage keine Schlüsselwörter enthalten sind), werden teilweise indizierte Elemente nicht in die PST-Datei kopiert, die die nicht indizierten Elemente enthält. Dies liegt daran, dass alle Elemente, einschließlich aller teilweise indizierten Elemente, automatisch in den regulären Suchergebnissen enthalten sind. Dies bedeutet, dass teilweise indizierte Elemente in eine PST-Datei (oder als einzelne Nachrichten) eingeschlossen werden, die die anderen indizierten Elemente enthält.

  Wenn Sie sowohl die indizierten als auch die teilweise indizierten Elemente exportieren oder wenn Sie nur die indizierten Elemente aus einer Inhaltssuche exportieren, die alle Elemente zurückgibt, wird die gleiche Anzahl von Elementen heruntergeladen. Dies geschieht, obwohl die geschätzten Suchergebnisse für die Inhaltssuche (die in den Suchstatistiken im Complianceportal angezeigt werden) weiterhin eine separate Schätzung für die Anzahl der teilweise indizierten Elemente enthalten. Angenommen, die Schätzung für eine Suche, die alle Elemente enthält (keine Schlüsselwörter in der Suchabfrage), zeigt an, dass 1.000 Elemente gefunden wurden und dass auch 200 teilweise indizierte Elemente gefunden wurden. In diesem Fall enthalten die 1.000 Elemente die teilweise indizierten Elemente, da die Suche alle Elemente zurückgibt. Mit anderen Worten, es gibt insgesamt 1.000 Elemente, die von der Suche zurückgegeben werden, und nicht 1.200 Elemente (wie Sie vielleicht erwarten). Wenn Sie die Ergebnisse dieser Suche exportieren und indizierte und teilweise indizierte Elemente exportieren (oder nur teilweise indizierte Elemente exportieren), werden 1.000 Elemente heruntergeladen. Auch das liegt daran, dass teilweise indizierte Elemente in den regulären (indizierten) Ergebnissen enthalten sind, wenn Sie eine leere Suchabfrage verwenden, um alle Elemente zurückzugeben. Wenn Sie in diesem Beispiel nur teilweise indizierte Elemente exportieren möchten, werden nur die 200 nicht indizierten Elemente heruntergeladen.

  Beachten Sie außerdem, dass im vorherigen Beispiel (wenn Sie indizierte und teilweise indizierte Elemente exportieren oder nur indizierte Elemente exportieren) der Exportzusammenfassungsbericht , der in den exportierten Suchergebnissen enthalten ist, aus denselben Gründen wie zuvor beschrieben 1.000 geschätzte Elemente und 1.000 heruntergeladene Elemente auflistet.

• Wenn die Suche, aus der Sie Ergebnisse exportieren, eine Suche nach bestimmten Inhaltsspeicherorten oder allen Inhaltsspeicherorten in Ihrem organization war, werden nur die Teilelemente von Inhaltsspeicherorten exportiert, die Elemente enthalten, die den Suchkriterien entsprechen. Anders ausgedrückt: Wenn in einem Postfach oder einer Website keine Suchergebnisse gefunden werden, werden alle teilweise indizierten Elemente in diesem Postfach oder dieser Website nicht exportiert. Der Grund dafür ist, dass das Exportieren von teilweise indizierten Elementen von vielen Speicherorten im organization die Wahrscheinlichkeit von Exportfehlern erhöhen und die Zeit zum Exportieren und Herunterladen der Suchergebnisse erhöhen kann.

  Um teilweise indizierte Elemente aus allen Inhaltsspeicherorten für eine Suche zu exportieren, konfigurieren Sie die Suche so, dass alle Elemente zurückgegeben werden (indem Sie schlüsselwörter aus der Suchabfrage entfernen), und exportieren Sie dann nur teilweise indizierte Elemente, wenn Sie die Suchergebnisse exportieren.

  

• Beim Exportieren von Suchergebnissen aus SharePoint oder OneDrive for Business Websites hängt die Möglichkeit zum Exportieren von nicht indizierten Elementen auch von der ausgewählten Exportoption ab und davon ab, ob eine durchsuchte Website ein indiziertes Element enthält, das den Suchkriterien entspricht. Wenn Sie beispielsweise bestimmte SharePoint- oder OneDrive for Business-Websites durchsuchen und keine Suchergebnisse gefunden werden, werden keine nicht indizierten Elemente von diesen Websites exportiert, wenn Sie die zweite Exportoption auswählen, um sowohl indizierte als auch nicht indizierte Elemente zu exportieren. Wenn ein indiziertes Element von einer Website den Suchkriterien entspricht, werden alle nicht indizierten Elemente von dieser Website exportiert, wenn sowohl indizierte als auch nicht indizierte Elemente exportiert werden. Die folgende Abbildung beschreibt die Exportoptionen basierend darauf, ob eine Website ein indiziertes Element enthält, das den Suchkriterien entspricht.

  

  a. Es werden nur indizierte Elemente exportiert, die den Suchkriterien entsprechen. Es werden keine teilweise indizierten Elemente exportiert.

  b. Wenn keine indizierten Elemente von einer Website den Suchkriterien entsprechen, werden teilweise indizierte Elemente von derselben Website nicht exportiert. Wenn indizierte Elemente von einer Website in den Suchergebnissen zurückgegeben werden, werden die teilweise indizierten Elemente von dieser Website exportiert. Anders ausgedrückt: Nur die teilweise indizierten Elemente von Websites, die Elemente enthalten, die den Suchkriterien entsprechen, werden exportiert.

  c. Alle teilweise indizierten Elemente von allen Websites in der Suche werden exportiert, unabhängig davon, ob eine Website Elemente enthält, die den Suchkriterien entsprechen.

  Wenn Sie sich dafür entscheiden, teilweise indizierte Elemente zu exportieren, werden teilweise indizierte Postfachelemente in eine separate PST-Datei exportiert, unabhängig von der Option, die Sie unter Exchange-Inhalt exportieren als auswählen.

• Wenn teilweise indizierte Elemente in den Suchergebnissen zurückgegeben werden (da andere Eigenschaften von teilweise indizierten Elementen mit den Suchkriterien übereinstimmen), werden diese teilweise indizierten mit den regulären Suchergebnissen exportiert. Wenn Sie also sowohl indizierte elemente als auch teilweise indizierte Elemente exportieren (indem Sie die Exportoption Alle Elemente auswählen, einschließlich der Elemente, die nicht erkannt wurden, sind verschlüsselt oder aus anderen Gründen nicht indiziert ), werden die teilweise indizierten Elemente, die mit den regulären Ergebnissen exportiert wurden, im Results.csv Bericht aufgeführt. Sie werden nicht im Bericht Nicht indizierte items.csv aufgeführt.

Exportieren einzelner Nachrichten oder PST-Dateien

• Wenn der Dateipfadname einer Nachricht die maximale Zeichengrenze für Windows überschreitet, wird der Dateipfadname abgeschnitten. Der ursprüngliche Dateipfadname wird jedoch im Manifest und ResultsLog aufgeführt.
• Wie bereits erläutert, werden E-Mail-Suchergebnisse in einen Ordner im Dateisystem exportiert. Der Ordnerpfad für einzelne Nachrichten würde den Ordnerpfad im Postfach des Benutzers replizieren. Für eine Suche mit dem Namen "ContosoCase101" befinden sich z. B. Nachrichten im Posteingang eines Benutzers im Ordnerpfad ~ContosoCase101\\<date of export\Exchange\user@contoso.com (Primary)\Top of Information Store\Inbox.
• Wenn Sie E-Mail-Nachrichten in einer PST-Datei exportieren möchten, die alle Nachrichten in einem einzelnen Ordner enthält, sind ein Ordner "Gelöschte Elemente " und ein Ordner " Suchordner " auf der obersten Ebene des PST-Ordners enthalten. Diese Ordner sind leer.
• Wie bereits erwähnt, müssen Sie E-Mail-Suchergebnisse als einzelne Nachrichten exportieren, um RMS-geschützte Nachrichten zu entschlüsseln, wenn sie exportiert werden. Verschlüsselte Nachrichten bleiben verschlüsselt, wenn Sie E-Mail-Suchergebnisse als PST-Datei exportieren.

Entschlüsseln von RMS-geschützten E-Mail-Nachrichten und verschlüsselten Dateianlagen

Alle rechtegeschützten (RMS-geschützten) E-Mail-Nachrichten, die in den Ergebnissen einer Inhaltssuche enthalten sind, werden beim Exportieren entschlüsselt. Darüber hinaus werden alle Dateien, die mit einer Microsoft-Verschlüsselungstechnologie verschlüsselt sind und an eine E-Mail-Nachricht angefügt sind, die in den Suchergebnissen enthalten ist, beim Export ebenfalls entschlüsselt. Diese Entschlüsselungsfunktion ist standardmäßig für Mitglieder der Rollengruppe eDiscovery-Manager aktiviert. Dies liegt daran, dass die RMS Decrypt-Verwaltungsrolle dieser Rollengruppe standardmäßig zugewiesen ist. Beachten Sie beim Exportieren verschlüsselter E-Mail-Nachrichten und Anlagen folgendes:

• Wie bereits erläutert, müssen Sie die Suchergebnisse als einzelne Nachrichten exportieren, um RMS-geschützte Nachrichten zu entschlüsseln, wenn Sie sie exportieren. Wenn Sie Suchergebnisse in eine PST-Datei exportieren, bleiben RMS-geschützte Nachrichten verschlüsselt.
• Entschlüsselte Nachrichten werden im ResultsLog-Bericht identifiziert. Dieser Bericht enthält eine Spalte mit dem Namen Decodierungsstatus, und der Wert Decoded in dieser Spalte identifiziert die Nachrichten, die entschlüsselt wurden.
• Zusätzlich zum Entschlüsseln von Dateianlagen beim Exportieren von Suchergebnissen können Sie auch eine Vorschau der entschlüsselten Datei anzeigen, wenn Sie die Suchergebnisse in der Vorschau anzeigen. Sie können die durch Rechte geschützte E-Mail-Nachricht erst anzeigen, nachdem Sie sie exportiert haben.
• Derzeit enthält die Entschlüsselungsfunktion beim Exportieren von Suchergebnissen keine verschlüsselten Inhalte aus SharePoint und OneDrive for Business Websites. Unterstützung für Dokumente, die mit Microsoft-Verschlüsselungstechnologien verschlüsselt und in SharePoint Online und OneDrive for Business gespeichert sind, wird jedoch bald unterstützt.
• Wenn Sie verhindern müssen, dass jemand RMS-schützende Nachrichten und verschlüsselte Dateianlagen entschlüsselt, müssen Sie eine benutzerdefinierte Rollengruppe erstellen (durch Kopieren der integrierten Rollengruppe eDiscovery Manager) und dann die RmS Decrypt-Verwaltungsrolle aus der benutzerdefinierten Rollengruppe entfernen. Fügen Sie dann die Person, die keine Nachrichten entschlüsseln soll, als Mitglied der benutzerdefinierten Rollengruppe hinzu.

Dateinamen exportierter Elemente

• Für den vollständigen Pfadnamen für E-Mail-Nachrichten und Websitedokumente, die auf Ihren lokalen Computer exportiert werden, gilt ein Grenzwert von 260 Zeichen (vom Betriebssystem festgelegt). Der vollständige Pfadname für exportierte Elemente enthält den ursprünglichen Speicherort des Elements und den Ordnerspeicherort auf dem lokalen Computer, auf den die Suchergebnisse heruntergeladen werden. Wenn Sie beispielsweise angeben, dass die Suchergebnisse im eDiscovery-Exporttool heruntergeladen werden C:\Users\Admin\Desktop\SearchResults sollen, lautet C:\Users\Admin\Desktop\SearchResults\ContentSearch1\03.15.2017-1242PM\Exchange\sarad@contoso.com (Primary)\Top of Information Store\Inbox\Insider trading investigation.msgder vollständige Pfadname für ein heruntergeladenes E-Mail-Element .

• Wenn der Grenzwert von 260 Zeichen überschritten wird, wird der vollständige Pfadname für ein Element abgeschnitten, basierend auf folgendem:

  • Wenn der vollständige Pfadname länger als 260 Zeichen ist, wird der Dateiname gekürzt, um unter den Grenzwert zu gelangen. Beachten Sie, dass der abgeschnittene Dateiname (mit Ausnahme der Dateierweiterung) nicht weniger als acht Zeichen ist.

  • Wenn der vollständige Pfadname nach dem Kürzen des Dateinamens immer noch zu lang ist, wird das Element vom aktuellen Speicherort in den übergeordneten Ordner verschoben. Wenn der Pfadname immer noch zu lang ist, wird der Vorgang wiederholt: Kürzen Sie den Dateinamen, und verschieben Sie ggf. erneut in den übergeordneten Ordner. Dieser Vorgang wird wiederholt, bis der vollständige Pfadname unter dem Grenzwert von 260 Zeichen liegt.

  • Wenn bereits ein abgeschnittener vollständiger Pfadname vorhanden ist, wird am Ende des Dateinamens eine Versionsnummer hinzugefügt. Beispiel: statusmessage(2).msg.

    Um dieses Problem zu beheben, sollten Sie die Suchergebnisse an einen Speicherort mit einem kurzen Pfadnamen herunterladen. Wenn Sie z. B. Suchergebnisse in einen Ordner mit dem Namen C:\Results herunterladen, werden den Pfadnamen exportierter Elemente weniger Zeichen hinzugefügt als beim Herunterladen in einen Ordner namens C:\Users\Admin\Desktop\Results.

• Wenn Sie Websitedokumente exportieren, ist es auch möglich, dass der ursprüngliche Dateiname eines Dokuments geändert wird. Dies geschieht speziell für Dokumente, die von einer SharePoint- oder OneDrive for Business Website gelöscht wurden, die im Haltefeld platziert wurde. Nachdem ein Dokument gelöscht wurde, das sich auf einer Website befindet, die sich im Haltefeld befindet, wird das gelöschte Dokument automatisch in die Permanente Aufbewahrungsbibliothek für die Website verschoben (die erstellt wurde, als die Website im Haltefeld platziert wurde). Wenn das gelöschte Dokument in die Permanente Aufbewahrungsbibliothek verschoben wird, wird eine zufällig generierte und eindeutige ID an den ursprünglichen Dateinamen des Dokuments angefügt. Wenn der Dateiname für ein Dokument beispielsweise lautet FY2017Budget.xlsx und dieses Dokument später gelöscht und in die Permanente Aufbewahrungsbibliothek verschoben wird, wird der Dateiname des Dokuments, das in die Permanente Aufbewahrungsbibliothek verschoben wird, in etwa FY2017Budget_DEAF727D-0478-4A7F-87DE-5487F033C81A2000-07-05T10-37-55.xlsxgeändert. Wenn ein Dokument in der Permanenten Aufbewahrungsbibliothek mit der Abfrage einer Inhaltssuche übereinstimmt und Sie die Ergebnisse dieser Suche exportieren, hat die exportierte Datei den geänderten Dateinamen. In diesem Beispiel lautet FY2017Budget_DEAF727D-0478-4A7F-87DE-5487F033C81A2000-07-05T10-37-55.xlsxder Dateiname des exportierten Dokuments .

  Wenn ein Dokument auf einer Website geändert wird, die sich im Halteraum befindet (und die Versionsverwaltung für die Dokumentbibliothek auf der Website aktiviert wurde), wird automatisch eine Kopie der Datei in der Permanenten Aufbewahrungsbibliothek erstellt. In diesem Fall wird auch eine zufällig generierte und eindeutige ID an den Dateinamen des Dokuments angefügt, das in die Permanente Aufbewahrungsbibliothek kopiert wird.

  Der Grund, warum Dateinamen von Dokumenten, die in die Permanente Aufbewahrungsbibliothek verschoben oder kopiert werden, besteht darin, in Konflikt stehende Dateinamen zu verhindern. Weitere Informationen zum Platzieren eines Haltepunkts für Websites und der Permanenten Aufbewahrungsbibliothek finden Sie unter Übersicht über den direkten Speicher in SharePoint Server 2016.

Sonstiges

• Wenn Sie Suchergebnisse mithilfe des eDiscovery-Exporttools herunterladen, erhalten Sie möglicherweise den folgenden Fehler: System.Net.WebException: The remote server returned an error: (412) The condition specified using HTTP conditional header(s) is not met. Dies ist ein vorübergehender Fehler, der in der Regel am Azure Storage-Speicherort auftritt. Um dieses Problem zu beheben, versuchen Sie erneut, die Suchergebnisse herunterzuladen, wodurch das eDiscovery-Exporttool neu gestartet wird.
• Alle Suchergebnisse und die Exportberichte sind in einem Ordner enthalten, der denselben Namen wie die Inhaltssuche hat. Die E-Mail-Nachrichten, die exportiert wurden, befinden sich in einem Ordner mit dem Namen Exchange. Dokumente befinden sich in einem Ordner namens SharePoint.
• Die Dateisystemmetadaten für Dokumente auf SharePoint- und OneDrive for Business-Websites werden beibehalten, wenn Dokumente auf Ihren lokalen Computer exportiert werden. Das bedeutet, dass Dokumenteigenschaften, z. B. erstellungs- und datumsangaben der letzten Änderung, beim Exportieren von Dokumenten nicht geändert werden.
• Wenn Ihre Suchergebnisse ein Listenelement aus SharePoint enthalten, das der Suchabfrage entspricht, werden alle Zeilen in der Liste neben dem Element, das der Suchabfrage entspricht, und allen Anlagen in der Liste exportiert. Der Grund für dieses Verhalten ist die Bereitstellung eines Kontexts für Listenelemente, die in den Suchergebnissen zurückgegeben werden. Die anderen Listenelemente und Anlagen können dazu führen, dass sich die Anzahl der exportierten Elemente von der ursprünglichen Schätzung der Suchergebnisse unterscheidet.