Limites de recherche pour la découverte électronique sur place dans Exchange Online

Différents types de limites sont appliqués à In-Place recherches eDiscovery dans Exchange Online. Ces limites permettent de maintenir l’intégrité et la qualité des services fournis aux organisations Exchange Online. Dans la plupart des cas, vous ne pouvez pas modifier ces limites, mais vous devez en avoir connaissance pour pouvoir en tenir compte lors de la planification, de l'exécution et du dépannage des recherches de découverte électronique.

Limites de boîte aux lettres source

Il existe des limites relatives au nombre de boîtes aux lettres source pouvant faire l’objet d’une recherche dans une seule recherche de découverte électronique. Le tableau suivant décrit ces limites et suggère d'autres moyens pour les contourner. Ces limites s'appliquent aux recherches de découverte électronique créées en utilisant le Centre d'administration Exchange (CAE) ou Remote Windows PowerShell.

Description de la limite Limite Informations supplémentaires et solutions applicables
Nombre maximal de boîtes aux lettres pouvant être recherchées dans une seule recherche de découverte électronique locale. 10,000 Si vous avez plus de 10 000 boîtes aux lettres dans votre organisation, vous ne pouvez pas utiliser l'option Rechercher dans toutes les boîtes aux lettres de la page Boîtes aux lettres du CAE. Pour effectuer une recherche sur un grand nombre de boîtes aux lettres (jusqu'à 10 000 boîtes aux lettres au total), vous pouvez organiser les utilisateurs en groupes de distribution ou en groupes de distribution dynamique, puis spécifier un groupe dans la page Boîtes aux lettres du CAE. 1
Nombre maximal de boîtes aux lettres consultables en une seule recherche de découverte électronique inaltérable et permettant d'afficher les statistiques sur les mots-clés. 100 Après avoir exécuté une estimation de recherche de découverte électronique, vous pouvez afficher les statistiques sur les mots-clés. Ces statistiques présentent des informations sur le nombre d'éléments renvoyés pour chaque mot-clé utilisé dans la requête de recherche. Si plus de 100 boîtes aux lettres source sont incluses dans la recherche, une erreur sera renvoyée si vous tentez d'afficher les statistiques sur les mots-clés.
Pour afficher les statistiques sur les mots-clés, réduisez le nombre de boîtes aux lettres source à 100 ou moins, puis relancez l'estimation de recherche. Lorsque vous êtes satisfait de la requête de recherche, vous pouvez ajouter des boîtes aux lettres source supplémentaires à la recherche, puis copier ou exporter les résultats de la recherche.
Nombre maximal de boîtes aux lettres pouvant être placées en conservation inaltérable dans une seule recherche de découverte électronique inaltérable 10,000 Vous pouvez placer jusqu'à 10 000 boîtes aux lettres en blocage sur place en utilisant une seule recherche de découverte électronique. Toutefois, si vous sélectionnez l'option Rechercher dans toutes les boîtes aux lettres dans la page Sources, vous ne pourrez pas activer une conservation inaltérable pour cette recherche. Pour placer un grand nombre de boîtes aux lettres en conservation en utilisant une seule conservation inaltérable, utilisez des groupes de distribution ou des groupes de distribution dynamique pour regrouper les boîtes aux lettres, puis spécifiez l'un de ces groupes dans la page Boîtes aux lettres du CAE. 1
Une option plus efficace pour bloquer un grand nombre de boîtes aux lettres consiste à utiliser une suspension pour litige. L'utilisation d'un grand nombre de recherches de découverte électronique sur place pour bloquer des boîtes aux lettres n'est pas recommandée.

Remarque

1 L'appartenance au groupe est calculée uniquement lors de la création de la recherche ou d'un blocage. Si un utilisateur est ajouté au groupe après la création de la recherche, la boîte aux lettres de l'utilisateur ne sera pas ajoutée automatiquement comme boîte aux lettres source. Vous devrez modifier la recherche et ajouter la boîte aux lettres. Il en va de même lorsqu'un utilisateur est supprimé d'un groupe utilisé pour créer une recherche ou un blocage. Vous devrez modifier la recherche pour supprimer la boîte aux lettres.

Limites du Centre d’administration Exchange

Des limites existent également lorsque vous utilisez le CAE pour créer et exécuter des recherches de découverte électronique sur place. Ces limites sont principalement liées au nombre de boîtes aux lettres source affichées dans le CAE lorsque vous sélectionnez les boîtes aux lettres source sur lesquelles effectuer la recherche. Le tableau suivant décrit ces limites et suggère d’autres moyens pour les contourner.

Description de la limite Limite Informations supplémentaires et solutions applicables
Nombre maximal de boîtes aux lettres affichées dans le sélecteur de boîtes aux lettres afin de sélectionner les boîtes aux lettres source lors de la création d’une recherche de découverte électronique sur place ou de blocage sur place 500 Seuls 500 boîtes aux lettres, groupes de distribution et groupes de distribution dynamique sont répertoriés dans le sélecteur de boîtes aux lettres afin de sélectionner les boîtes aux lettres source sur lesquelles créer une recherche. Le message qui s'affiche indique qu'il existe plus de destinataires que ceux qui sont affichés. Voici certaines solutions applicables pour contourner cette limite :
Utilisez la zone de recherche pour trouver une boîte aux lettres qui n'est pas répertoriée dans le sélecteur de boîtes aux lettres.
Utilisez des groupes de distribution ou des groupes de distribution dynamique pour regrouper un grand nombre de boîtes aux lettres. Ensuite, choisissez le groupe dans la liste des boîtes aux lettres ou recherchez-le en utilisant la zone de recherche. Les groupes sont développés en boîtes aux lettres source lorsque vous créez une recherche de découverte électronique.
Sélectionnez Rechercher dans toutes les boîtes aux lettres dans la page Boîte aux lettres si votre organisation compte moins de 10 000 boîtes aux lettres et que vous ne souhaitez pas placer de boîtes aux lettres en conservation.
Utilisez des groupes de distribution ou des groupes de distribution dynamique pour regrouper les utilisateurs si vous souhaitez placer plus de 500 boîtes aux lettres dans un blocage sur place.
Nombre maximal de boîtes aux lettres affichées lors de la modification d'une recherche de découverte électronique ou de conservation inaltérable 3,000 Jusqu'à 3 000 boîtes aux lettres s'affichent dans la page Sources du CAE lorsque vous modifiez une recherche de découverte électronique ou une conservation inaltérable. Pour ajouter une boîte aux lettres à la liste des sources, vous pouvez utiliser la zone de recherche pour trouver une boîte aux lettres qui ne figure pas dans le sélecteur de boîtes aux lettres (500 destinataires au maximum sont répertoriés dans le sélecteur de boîtes aux lettres). Pour supprimer une boîte aux lettres qui est répertoriée, vous pouvez la sélectionner puis cliquer sur Supprimer. Pour supprimer une boîte aux lettres qui n’est pas répertoriée, vous devez utiliser Exchange Online PowerShell pour la supprimer. Par exemple, les commandes suivantes sont exécutées pour supprimer l'utilisateur Ann Beebe d'un blocage sur place intitulé ContosoHold.
$SourceMailboxes = Get-MailboxSearch "ContosoHold"
$SourceMailboxes.Sources.Remove("/o=contoso/ou=Exchange Administrative Group (FYDIBOHF23SPDLT)/cn=Recipients/cn=28e3edb87e29422998ec8f3a946dd1e5-annb")
Set-MailboxSearch "ContosoHold" -SourceMailboxes $SourceMailboxes.Sources
La première commande crée une variable qui contient les propriétés de ContosoHold. La deuxième commande supprime l'utilisateur Ann Beebe (en spécifiant la valeur de la propriété LegacyExchangeDN ) de la liste des boîtes aux lettres source. La troisième commande modifie ContosoHold grâce à la liste des boîtes aux lettres source mise à jour.
Pour ajouter un utilisateur à un blocage sur place, utilisez la syntaxe suivante pour la deuxième commande de l'exemple précédent.
$SourceMailboxes.Sources.Add("<LegacyExchangeDN of the user>")
Remarque : la propriété Sources d’une recherche eDiscovery In-Place ou d’une In-Place Hold identifie les boîtes aux lettres sources par leur propriété LegacyExchangeDN . Étant donné que cette propriété identifie une boîte aux lettres d'utilisateur de façon unique, l'utilisation de la propriété Sources permet d'éviter d'ajouter ou de supprimer la boîte aux lettres incorrecte. Cela permet également d'éviter les problèmes si deux boîtes aux lettres ont le même alias ou la même adresse SMTP principale.

Autres limites

Le tableau suivant décrit les autres limites qui ont une incidence sur les recherches de découverte électronique sur place.

Description de la limite Limite Plus d’informations
Nombre maximal de recherches de découverte électronique inaltérables pouvant être exécutées en même temps dans votre organisation 2 Si une recherche de découverte électronique est lancée alors que deux recherches précédentes sont toujours en cours d'exécution, la troisième recherche ne sera pas ajoutée à la file d'attente et échouera. Vous devez patienter jusqu'à ce que l'une des recherches en cours d'exécution soit terminée avant de pouvoir lancer une nouvelle recherche.
En outre, les recherches de copie et d'estimation uniquement sont toutes deux considérées comme des recherches de découverte électronique inaltérables. Ainsi, si vous exécutez une recherche d'estimation uniquement et une recherche de copie en même temps, vous ne pouvez pas lancer de nouvelle recherche tant que l'une des recherches en cours d'exécution n'est pas terminée. Toutefois, vous pouvez prévisualiser ou exporter les résultats d'une autre recherche pendant que deux recherches sont en cours d'exécution.
Nombre maximal de mots-clés pouvant être spécifiés dans une seule requête de recherche de découverte électronique inaltérable 500 Les opérateurs booléens comme AND et OR ne sont pas comptabilisés dans le nombre total de mots-clés. Par exemple, la requête cat AND dog AND bird AND fish de mot clé se compose de quatre mots clés.
Nombre maximal d'éléments affichés dans une page d'aperçu de recherche lors de la prévisualisation des résultats de recherche de découverte électronique inaltérable 200 Lorsque vous prévisualisez des résultats de recherche, les boîtes aux lettres qui ont fait l'objet d'une recherche sont répertoriées dans le volet de droite de la fenêtre d'aperçu de la recherche de découverte électronique. Pour chaque boîte aux lettres, le nombre d'éléments renvoyés et la taille totale de ces éléments s'affichent également. Les éléments renvoyés par la recherche sont répertoriés dans le volet droit. Jusqu'à 200 éléments s'affichent sur la page d'aperçu.
Remarque : les éléments de chaque boîte aux lettres ne peuvent pas être affichés dans le volet droit en cliquant sur une boîte aux lettres dans le volet gauche. Pour afficher les éléments renvoyés par une boîte aux lettres spécifique, vous pouvez copier les résultats de la recherche et afficher les éléments dans la boîte aux lettres de découverte.
Nombre maximal de mots-clés pouvant être spécifiés dans toutes les conservations inaltérables placées sur une même boîte aux lettres. 500 Si plusieurs conservations inaltérables sont placées sur la boîte aux lettres d'un utilisateur, le nombre maximal de mots-clés dans toutes les requêtes de recherche est de 500. En effet, Exchange Online combine tous les paramètres de recherche de mots-clés de toutes les conservations inaltérables à l'aide de l'opérateur OR. S'il existe plus de 500 mots-clés dans les requêtes de conservation, tout le contenu de la boîte aux lettres est alors placé en conservation (et pas seulement le contenu correspondant aux critères de recherche d'une conservation basée sur une requête). Tout le contenu est placé en conservation jusqu'à ce que le nombre total de mots-clés dans toutes les conservations inaltérables soit réduit à 500 ou moins. Le blocage de l'ensemble du contenu d'une boîte aux lettres fonctionne de manière similaire à la conservation pour litige.
Nombre maximal de variantes renvoyées lorsque vous utilisez un caractère générique de préfixe pour rechercher une expression exacte dans une requête de recherche de mot-clé ou lorsque vous utilisez un caractère générique de préfixe et l'opérateur NEAR. 10,000 Pour les requêtes sans expression, nous utilisons un index préfixé spécial. Cela nous indique uniquement qu'un mot apparaît dans un document, mais pas où dans le document. Pour effectuer une requête d'expression, nous devons comparer la position des mots de l'expression dans le document. Cela signifie que nous ne pouvons pas utiliser l'index préfixé pour les requêtes d'expression. Dans ce cas, nous développons en interne la requête avec tous les mots possibles auxquels le préfixe s’étend (c’est-à-dire que « time* » peut atteindre « time OR timer OR times OR timex OR timeboxed OR ... »). Le nombre maximal de variantes que le mot peut développer, et non le nombre de documents correspondant à la requête, est de 10 000. Pour les termes sans expression, il n'existe aucune limite supérieure.