Nota
El acceso a esta página requiere autorización. Puede intentar iniciar sesión o cambiar directorios.
El acceso a esta página requiere autorización. Puede intentar cambiar los directorios.
La detección electrónica, o eDiscovery, es el proceso de identificación y entrega de información almacenada electrónicamente (ESI) que puede usar como evidencia en investigaciones y casos legales. Puede usar Microsoft Purview eDiscovery para identificar, revisar y administrar contenido en los servicios de Microsoft 365 para admitir las investigaciones. Los servicios de Microsoft 365 admitidos incluyen:
- Exchange Online
- Microsoft Teams
- Grupos de Microsoft 365
- OneDrive
- SharePoint
- Viva Engage
Puede buscar buzones y sitios en la misma búsqueda de exhibición de documentos electrónicos y, a continuación, exportar los resultados de la búsqueda. Puede usar casos de eDiscovery para identificar, retener y exportar el contenido que se encuentra en buzones y sitios. Si su organización tiene una suscripción Office 365 E5 o Microsoft 365 E5 (o suscripciones de complementoS5 relacionadas), puede administrar más casos y analizar contenido mediante las características de eDiscovery premium.
eDiscovery en el portal de Microsoft Purview
En función de las licencias y suscripciones de su organización, tiene acceso a características específicas de eDiscovery o eDiscovery premium en el portal de Microsoft Purview. Todas las características de búsqueda de contenido ahora se incluyen en la experiencia de búsqueda en eDiscovery, o puede usar el caso búsqueda de contenido en eDiscovery para administrar todas las búsquedas de contenido nuevas y existentes.
Para obtener la información más reciente sobre las características y funcionalidades planeadas de eDiscovery y las fechas de lanzamiento estimadas, consulte la guía básica de Microsoft 365.
Importante
Las experiencias clásicas de eDiscovery se retiraron el 31 de agosto de 2025. Esta retirada incluye la búsqueda de contenido clásica, la exhibición de documentos electrónicos clásica (Standard) y la exhibición de documentos electrónicos clásica (Premium). Estas opciones no están disponibles como una opción de experiencia en el portal de Microsoft Purview.
A menos que trabaje directamente con Microsoft al usar estas características heredadas para escenarios específicos de transición a corto plazo, use las instrucciones para la nueva experiencia de exhibición de documentos electrónicos en el portal de Microsoft Purview.
Cambios notables en eDiscovery
Para los clientes que ya están familiarizados con versiones anteriores de eDiscovery, existen varias diferencias notables al usar eDiscovery en el portal de Microsoft Purview:
Indexación avanzada: al agregar un origen de datos custodio o no custodio a un caso en versiones anteriores de eDiscovery, debe volver a indexar cualquier contenido que esté parcialmente indexado o que tenga errores de indexación. La reindexación determina si el contenido es relevante para las condiciones de búsqueda definidas. Este proceso de reindexación se denomina indexación avanzada. A medida que se agregan elementos más parciales y no indizados a los orígenes de datos (buzón de usuario, cuenta de OneDrive, etc.), debe actualizar por separado el índice para orígenes de datos específicos de custodios o no custodios.
En eDiscovery, la indexación avanzada se ejecuta automáticamente durante cada búsqueda que tiene como ámbito los resultados de las estadísticas y cuando se agregan resultados a un conjunto de revisión o se exportan los resultados de la búsqueda, en función de las opciones de indexación que elija para el proceso. Ya no es necesario volver a indexar orígenes de datos por separado antes del proceso de búsqueda. Este proceso de indexación Just-In-Time ayuda a evitar problemas con índices obsoletos que podrían dar lugar a que la indexación y la búsqueda se ejecuten secuencialmente y por separado en la experiencia clásica. Al ejecutar (o volver a ejecutar) una búsqueda se actualizan automáticamente todos los índices.
Colecciones: en versiones anteriores de eDiscovery, las colecciones proporcionaba a los administradores estimaciones del contenido que podrían ser relevantes para los casos. Estas estimaciones permitieron a los administradores tomar decisiones rápidas e informadas sobre el tamaño y el ámbito del contenido pertinente para los casos. Una vez agregada a un conjunto de revisión, la colección es inmutable.
En eDiscovery, las estadísticas de las búsquedas reemplazan a las colecciones. Los resultados estadísticos en las búsquedas ahora permiten a los administradores revisar información importante sobre los elementos incluidos en los resultados y la relevancia para el caso. Las búsquedas no son inmutables en eDiscovery, incluso después de que los resultados se agreguen a un conjunto de revisión. Puede actualizar las búsquedas en cualquier momento. Agregar solo un ejemplo de la colección al conjunto de revisión y eliminar una búsqueda se quita en eDiscovery.
Búsqueda de contenido: la búsqueda de contenido en el portal de cumplimiento retirado era una solución independiente de eDiscovery usada para búsquedas básicas de contenido. Los resultados de la búsqueda de contenido eran números estimados de ubicaciones y resultados de búsqueda que se podían obtener en vista previa o exportar a un equipo local.
En el portal de Microsoft Purview, todas las funciones de búsqueda de contenido ahora se incluyen en un caso de exhibición de documentos electrónicos generado por el sistema de forma predeterminada para todos los miembros del administrador de eDiscovery y los grupos de roles de administrador . Si necesita limitar el acceso a las búsquedas de contenido, use La configuración del caso para quitar o agregar miembros al caso para administrar el acceso a estas búsquedas. También puede seleccionar Búsqueda de contenido en eDiscovery para crear un caso de búsqueda de contenido en la orgainziation que contenga todas las búsquedas de contenido nuevas y existentes.
El caso de búsqueda de contenido tiene la misma funcionalidad que otros casos creados por el usuario. Puede crear retenciones, conjuntos de revisión y mucho más en el caso de búsqueda de contenido, en función de la suscripción.
Para obtener más información sobre los cambios realizados en Búsqueda de Cntent en eDiscovery, consulte el siguiente vídeo:
Custodios: en versiones anteriores de eDiscovery, los custodios (usuarios) eran el componente principal del flujo de trabajo de eDiscovery. Los custodios eran personas potenciales de interés en una investigación que usted agregó a los casos.
En eDiscovery, los casos son el componente principal del flujo de trabajo de eDiscovery. Todavía se agregan personas, grupos y orígenes de datos a los casos, pero el caso es la unidad de organización central.
Actualizaciones de exportación: el nuevo flujo de exportación en eDiscovery admite una estructura de exportación unificada entre las exportaciones de características premium y no preliminares, un rendimiento de exportación más rápido, informes detallados y opciones de exportación flexibles.
Trabajos: en versiones anteriores de eDiscovery, las tareas, las actividades y los informes asociados a los componentes de flujo de trabajo se denominaban trabajos. Estos eventos e informes ahora se conocen como procesos en eDiscovery.
Características y funciones
En la tabla siguiente se comparan las funcionalidades y características clave de eDiscovery:
| Funcionalidad | Compatibilidad con características de eDiscovery | Compatibilidad con características de eDiscovery Premium |
|---|---|---|
| Buscar contenido |
|
|
| Consultas de palabras clave y condiciones de búsqueda |
|
|
| Estadísticas de búsqueda |
|
|
| Exportar resultados de búsqueda |
|
|
| Permisos basados en roles |
|
|
| Administración de casos |
|
|
| Colocación de ubicaciones de contenido en espera |
|
|
| Indexación avanzada |
|
|
| Conjuntos de revisión |
|
|
| Compatibilidad con datos adjuntos en la nube y versiones de SharePoint |
|
|
| Reconocimiento óptico de caracteres |
|
|
| Agrupación de conversaciones |
|
|
| Búsqueda de estadísticas e informes |
|
|
| Revisar el filtrado de conjuntos |
|
|
| Etiquetado |
|
|
| Análisis |
|
|
| Metadatos de documentos calculados |
|
|
| Transparencia de los procesos de larga duración |
|
|
| Informes completos para todos los procesos |
|
|
| Asignación mejorada del origen de datos |
|
Esta es una descripción de cada funcionalidad de exhibición de documentos electrónicos.
- Buscar contenido: busque contenido almacenado en buzones de Exchange, cuentas de OneDrive, sitios de SharePoint, Microsoft Teams, Grupos de Microsoft 365 y Viva Engage Teams. Las búsquedas incluyen contenido generado por otras aplicaciones de Microsoft 365 que almacenan datos en buzones y sitios.
- Consultas de palabras clave y condiciones de búsqueda: cree consultas de búsqueda de Lenguaje de consulta por palabra clave (KeyQL) para buscar palabras clave de contenido que coincidan con los criterios de consulta. También puede incluir condiciones para restringir el ámbito de la búsqueda.
- Estadísticas y ejemplos de búsqueda: después de ejecutar una búsqueda, puede ver las estadísticas de los resultados de búsqueda estimados, como el número y el tamaño total de los elementos que coinciden con los criterios de búsqueda. También puede ver un ejemplo representativo de los elementos incluidos en los resultados de la búsqueda.
- Exportar resultados de búsqueda: exporte los resultados de la búsqueda a un equipo local de su organización. Al exportar los resultados de la búsqueda, los elementos se copian de su ubicación de contenido original y se empaquetan. A continuación, puede descargar esos elementos en el paquete de exportación en un equipo local.
- Administración de casos. Un caso de exhibición de documentos electrónicos contiene todas las búsquedas, retenciones y conjuntos de revisión relacionados con una investigación específica. También puede asignar miembros a un caso para controlar quién puede acceder al caso y ver el contenido del caso.
- Permisos basados en roles: use permisos de control de acceso basado en rol (RBAC) para controlar qué tareas relacionadas con eDiscovery pueden realizar diferentes usuarios. Puede usar un grupo de roles integrado relacionado con eDiscovery o crear grupos de roles personalizados que asignen permisos de eDiscovery específicos.
- Colocar ubicaciones de contenido en espera: mantenga el contenido relevante para su investigación colocando una suspensión en las ubicaciones de contenido en un caso. Las retenciones le permiten proteger la información almacenada electrónicamente de la eliminación involuntaria (o intencionada) durante la investigación.
- Indexación avanzada: cuando se ejecuta un proceso de búsqueda, conjunto de revisión o exportación, las ubicaciones de contenido asociadas en las que los elementos se indizan parcialmente se vuelven a indexar en un proceso denominado Indexación avanzada. La indexación avanzada garantiza que cualquier contenido que se considere parcialmente indexado se vuelva a procesar para que se pueda buscar por completo cuando se recopilan datos para una investigación.
- Conjuntos de revisión: agregue los datos pertinentes a un conjunto de revisión. Un conjunto de revisión es una ubicación Azure Storage segura proporcionada por Microsoft en la nube de Microsoft. Al agregar datos a un conjunto de revisión, los elementos recopilados se copian de su ubicación de contenido original en el conjunto de revisión. Los conjuntos de revisión proporcionan un conjunto de contenido estático y conocido que puede buscar, filtrar, etiquetar, analizar y predecir la relevancia mediante modelos de codificación predictiva. También puede realizar un seguimiento e informar sobre qué contenido se agrega al conjunto de revisión.
- Compatibilidad con datos adjuntos en la nube y versiones de SharePoint: al agregar contenido a un conjunto de revisión, puede incluir datos adjuntos en la nube o archivos vinculados. El archivo de destino de un archivo adjunto o vinculado en la nube se agrega al conjunto de revisión. También puede agregar todas las versiones de un documento de SharePoint a un conjunto de revisión.
- Reconocimiento óptico de caracteres (OCR): cuando se agrega contenido a un conjunto de revisión, la funcionalidad OCR extrae texto de las imágenes e incluye el texto de la imagen con el contenido que se agrega a un conjunto de revisión. Esto le permite buscar texto de imagen al consultar el contenido del conjunto de revisión.
- Subprocesos de conversación: cuando se agregan mensajes de chat de Teams y Viva Engage conversaciones a un conjunto de revisión, puede recopilar todo el subproceso de conversación. Toda la conversación de chat que contiene elementos que coinciden con los criterios de búsqueda se agrega al conjunto de revisión. Esto le permite revisar los elementos de chat en el contexto de la conversación de ida y vuelta.
- Estadísticas e informes de búsqueda: después de crear una búsqueda o agregar los resultados de la búsqueda a un conjunto de revisión, puede ver un amplio conjunto de estadísticas sobre los elementos recuperados , como las ubicaciones de contenido que contienen la mayoría de los elementos que coincidieron con los criterios de búsqueda y el número de elementos devueltos por la consulta de búsqueda. También puede obtener una vista previa de un subconjunto de los resultados.
- Filtrado de conjuntos de revisión: después de agregar contenido a un conjunto de revisión, puede aplicar filtros para mostrar solo el conjunto de elementos que coinciden con los criterios de filtrado. A continuación, puede guardar los conjuntos de filtros como una consulta, lo que le permite volver a aplicar rápidamente los filtros guardados. El filtrado de conjuntos de revisión y las consultas guardadas le ayudan a seleccionar rápidamente los elementos de contenido más relevantes para la investigación.
- Etiquetado: las etiquetas también le ayudan a omitir el contenido no relevante e identificar el contenido más relevante. Cuando los responsables de cumplimiento normativo, los abogados u otros usuarios revisan el contenido de un conjunto de revisión, sus opiniones relacionadas con el contenido pueden capturarse mediante el uso de etiquetas. Por ejemplo, si la intención es excluir contenido innecesario, un usuario puede etiquetar documentos con una etiqueta como "nonresponsive". Después de revisar y etiquetar el contenido, se puede crear una consulta de conjunto de revisión para excluir cualquier contenido etiquetado como "no responde". Este proceso elimina el contenido que no responde de los pasos posteriores del flujo de trabajo de eDiscovery.
- Análisis: eDiscovery le permite analizar documentos de conjuntos de revisión para ayudarle a organizar los documentos de forma coherente y reducir el volumen de documentos que se van a revisar. Casi los grupos de detección de duplicados agrupan documentos textualmente similares para ayudarle a hacer que el proceso de revisión sea más eficaz. Email subproceso identifica mensajes de correo electrónico específicos que proporcionan un contexto completo de la conversación en un subproceso de correo electrónico. La funcionalidad Temas intenta analizar temas en documentos de conjunto de revisión y asignar un tema a los documentos para que pueda revisar documentos con tema relacionado. Estas funcionalidades de análisis ayudan a que el proceso de revisión sea más eficaz para que los revisores puedan revisar una fracción de los documentos recopilados.
- Metadatos de documentos calculados: muchas de las características premium de eDiscovery, como el análisis y el subproceso de conversación, agregan propiedades de metadatos para revisar los documentos establecidos. Estos metadatos contienen información relacionada con la función realizada por una característica específica. Al revisar documentos, puede filtrar por las propiedades de metadatos para mostrar documentos que coincidan con los criterios de filtro. Estos metadatos se pueden importar en aplicaciones de revisión de terceros después de exportar los documentos del conjunto de revisión.
- Transparencia de los procesos de ejecución prolongada: los procesos de eDiscovery suelen ser actividades de larga duración que se desencadenan mediante acciones del usuario, como la adición de custodios a un caso, la adición de contenido a un conjunto de revisión, la ejecución de análisis y la creación de consultas de búsqueda. Puede realizar un seguimiento del estado de estos procesos y obtener información de soporte técnico si necesita escalar los problemas a Soporte técnico de Microsoft.
- Informes completos para todos los procesos: use el informe Proceso para ver y administrar procesos en casos, búsquedas, conjuntos de revisión y retenciones.
- Asignación mejorada del origen de datos: búsqueda de ubicaciones basadas en usuarios, búsqueda de grupos en un sitio y asignación de otras ubicaciones con grupos. Explore colaboradores frecuentes como parte de orígenes de datos. Incluye nuevas ubicaciones para los usuarios.
Integración con otras soluciones
Administración de riesgos internos
Puede escalar rápidamente los casos de Administración de riesgos internos de Microsoft Purview a nuevos casos en eDiscovery cuando necesite una revisión legal adicional para la actividad de usuario potencialmente riesgosa. La estrecha integración entre estas soluciones ayuda a los equipos de riesgo y jurídicos a trabajar de forma más eficaz y proporciona una vista completa de las actividades de usuario que se están revisando.
Para más información, consulte Introducción a Insider Risk Management y escalado de un caso de Insider Risk Management a un caso de eDiscovery (Premium).
Microsoft Security Copilot
En eDiscovery, puede usar características de Microsoft Security Copilot para redactar KeyQL consultas de búsqueda mediante lenguaje natural. Copilot traduce el lenguaje natural a KeyQL sin necesidad de aprender a construir una consulta KeyQL, conocer operadores o conocer campos de metadatos de búsqueda admitidos. Copilot también puede proporcionar un resumen contextual de la mayoría de los elementos de un conjunto de revisión. El resumen se encuentra en el contexto del texto incluido en un elemento seleccionado. Este resumen ahorra tiempo para los revisores al identificar rápidamente información útil al etiquetar o exportar elementos. Security Copilot resume todo el elemento, incluidos los documentos, las transcripciones de reuniones o los datos adjuntos. Se admiten la mayoría de los tipos de archivo de documento comunes.
Para obtener más información sobre el uso de Security Copilot con conjuntos de revisión, vea Resumir un elemento mediante Security Copilot.