Panoramica di eDiscovery e delle archiviazioni sul posto in SharePoint Server
**Si applica a:**SharePoint Server 2013, SharePoint Server 2016
**Ultima modifica dell'argomento:**2017-09-12
**Riepilogo:**Informazioni su eDiscovery in SharePoint Server 2016, Exchange Server 2016, o SharePoint Server 2013 e Exchange Server 2013, nonché Centro eDiscovery, casi di eDiscovery, archiviazione sul posto ed esportazioni.
L'individuazione elettronica, o eDiscovery, è il processo di identificazione e recapito di informazioni elettroniche che possono essere utilizzate come prova. Il Centro eDiscovery è un nuovo tipo di raccolta siti che svolge la funzione di portale per la gestione dei casi di eDiscovery. Da questa posizione centrale è possibile individuare il contenuto nella farm di SharePoint, in Exchange Server 2013 o Exchange Server 2016, nelle condivisioni file e in altre farm di SharePoint. È possibile eseguire l'archiviazione del contenuto di SharePoint ed Exchange individuato. L'archiviazione assicura che venga conservata una copia del contenuto, consentendo comunque agli utenti di utilizzare il proprio contenuto. Dopo avere identificato gli elementi specifici da recapitare, è possibile esportarli in un formato standard nel settore.
Contenuto dell'articolo:
Gestione di un caso di eDiscovery
Funzionamento di eDiscovery nei prodotti SharePoint
Archiviazione sul posto
Integrazione con Exchange
Gestione di un caso di eDiscovery
Quando si ricevere una nuova richiesta di eDiscovery, è possibile creare un caso di eDiscovery nel Centro eDiscovery. Un caso di eDiscovery è un sito di collaborazione in cui è possibile organizzare le informazioni correlate alla richiesta di eDiscovery. Da un caso di eDiscovery è possibile cercare contenuto, archiviare il contenuto, esportarlo e visualizzare lo stato delle archiviazioni e delle esportazioni associate al caso.
I due componenti principali di un caso di eDiscovery sono set eDiscovery e query. Un set eDiscovery consente di trovare il contenuto ed eseguire l'archiviazione. Una query consente di trovare il contenuto ed esportarlo.
Flusso di processo di eDiscovery
.gif "eDiscovery process flow")
Per trovare e conservare il contenuto, creare un set eDiscovery. Ogni set eDiscovery contiene quanto segue:
Origini, ovvero le posizioni in cui eseguire la ricerca. Cassette postali di Exchange, siti di SharePoint e condivisioni file sono esempi di origini.
Un filtro, che definisce l'oggetto della ricerca. Un filtro può includere termini di ricerca, un intervallo di date e il nome di un autore.
Un'opzione per applicare un'archiviazione sul posto alle origini con contenuto corrispondente al filtro.
Per trovare ed esportare contenuti, creare una query. Ogni query contiene quanto segue:
Filtri di query, che definiscono l'oggetto della ricerca. I filtri di query sono analoghi ai filtri in un set eDiscovery e possono includere termini di ricerca, un intervallo di date e il nome di un autore. I filtri in una query, tuttavia, possono usare anche lo stemming.
Origini in cui eseguire la ricerca. Cassette postali di Exchange, siti di SharePoint, condivisioni file e set eDiscovery sono tutti esempi di origini in una query.
Quando si esegue una query, è possibile vedere le statistiche relative agli elementi individuati, visualizzare in anteprima i risultati e filtrare i risultati per tipo di messaggio (per i risultati relativi a Exchange) o per tipo di file (per i risultati relativi a SharePoint). Al termine, i risultati della query possono essere esportati.
Il contenuto esportato utilizzando una query viene formattato in base alla specifica EDRM (Electronic Data Reference Model) per consentirne l'importazione in uno strumento di revisione. Un'esportazione può includere quanto segue:
Documenti: i documenti esportati dalle condivisioni file. I documenti e le relative versioni possono essere esportati da SharePoint Server.
Elenchi: se i risultati della query includono una voce di elenco, verrà esportato l'intero elenco in un file con valori separati da virgola (estensione csv).
Pagine: le pagine di SharePoint, come pagine wiki o blog, vengono esportate come file MIME HTML (estensione mht).
Oggetti di Exchange: gli elementi in una cassetta postale di Exchange Server, come attività, voci di calendario, contatti, messaggi e allegati di posta elettronica vengono esportati come file con estensione pst. Se le conversazioni di Skype for Business vengono archiviate in Exchange, è possibile individuarle ed esportarle.
Errori del log di ricerca.
Un manifesto XML che fornisce una panoramica delle informazioni esportate.
Funzionamento di eDiscovery nei prodotti SharePoint
L'applicazione del servizio di ricerca è un componente chiave del sistema di ricerca in SharePoint Server. È possibile associare un Centro eDiscovery a un'applicazione del servizio di ricerca. Tutto il contenuto indicizzato dall'applicazione del servizio di ricerca può essere individuato dal Centro eDiscovery. Se si configura l'applicazione del servizio di ricerca per la ricerca per indicizzazione nelle condivisioni file, è possibile utilizzare il Centro eDiscovery per individuare il contenuto nelle condivisioni file. Se si configura l'applicazione del servizio di ricerca per la ricerca per indicizzazione in altri siti Web, ad esempio un sito del team creato mediante SharePoint Server 2010, è possibile utilizzare il Centro eDiscovery per individuare il contenuto nei siti Web. Per le farm di SharePoint Server, è possibile anche archiviare il contenuto. Se si aggiunge Exchange Server all'applicazione del servizio di ricerca come origine dei risultati, è possibile individuare il contenuto nelle cassette postali di Exchange dal Centro eDiscovery e archiviare le cassette postali. Se si archivia il contenuto da Skype for Business in Exchange, è possibile individuare anche il contenuto di Skype for Business.
Se l'ambiente include due applicazioni del servizio di ricerca separate, ad esempio SharePoint Online e SharePoint Server locale, sono necessari due Centri eDiscovery per individuare il contenuto nelle farm. Per ulteriori informazioni sul numero di Centri eDiscovery necessari, vedere Pianificare eDiscovery in SharePoint Server.
Un Centro eDiscovery separato per ogni applicazione del servizio di ricerca.
.png "separate discovery center for each search service")
Quando un sistema di ricerca sottopone il contenuto a ricerca per indicizzazione, crea un indice di ricerca. L'indice di ricerca archivia i dati utilizzati per fornire i risultati alle query di ricerca, nonché le informazioni relative alle autorizzazioni necessarie per accedere a ogni contenuto. Quando un utente esegue una ricerca, l'indice di ricerca viene utilizzato per identificare i risultati della ricerca appropriati. Prima di visualizzare i risultati, l'applicazione del servizio di ricerca esegue la limitazione per motivi di sicurezza, con cui il sistema confronta le autorizzazioni dell'utente con le autorizzazioni necessarie per accedere al contenuto a cui sono collegati i risultati della ricerca, quindi "limita" i risultati a quelli che l'utente è autorizzato a visualizzare.
Archiviazione sul posto
SharePoint Server 2013 ha introdotto il concetto di *blocco sul posto.*Quando si applica l'archiviazione sul posto a un sito, il contenuto del sito resta nella sua posizione originale. Gli utenti possono comunque utilizzarlo, ma verrà conservata una copia del contenuto così come era al momento dell'applicazione dell'archiviazione. Quando inoltre viene applicata un'archiviazione sul posto a un sito, il nuovo contenuto creato o aggiunto nel sito dopo l'applicazione dell'archiviazione sul posto potrà essere individuato e verrà mantenuto in caso di eliminazione. Inoltre, gli utenti non sanno che i loro contenuti sono bloccati.
Importante
Se SharePoint Server viene eseguito in un server che utilizza il mapping di accesso alternativo, le raccolte siti con nome host o il formato della terminazione SSL, gli utenti non potranno modificare le pagine Web in un sito a cui è applicata un'archiviazione sul posto. Per consentire agli utenti di modificare le pagine nei siti con archiviazione, sarà necessario disabilitare la verifica loopback, come descritto nel metodo 2 nell'articolo 896861 della Knowledge Base.
Un'archiviazione sul posto viene applicata a livello di sito. Quando viene archiviato un sito di SharePoint, viene creata una raccolta di archiviazione, se non esiste già. La raccolta di archiviazione è visibile solo agli amministratori della raccolta siti, quindi la maggior parte degli utenti non può visualizzarla. Il crawler di ricerca è autorizzato anche a eseguire la ricerca per indicizzazione sulla raccolta di archiviazione.
Nota
Vi è un caso in cui un utente può visualizzare la raccolta di archiviazione. Gli utenti a cui vengono concesse le autorizzazioni a livello di applicazione Web possono visualizzare tutto il contenuto di tutte le raccolte siti all'interno dell'applicazione Web. Per ulteriori informazioni sulle autorizzazioni e eDiscovery, vedere Pianificare eDiscovery in SharePoint Server.
Se un utente tenta di modificare o eliminare il contenuto in un sito archiviato, SharePoint verifica innanzitutto se il contenuto è stato modificato da quando è stata eseguita l'archiviazione. Se si tratta della prima modifica dall'archiviazione, il contenuto viene copiato nella raccolta di archiviazione e all'utente viene quindi consentito di modificare o eliminare il contenuto originale. Tenere presente che nella raccolta di archiviazione può essere copiato tutto il contenuto del sito, anche se non soddisfa il filtro del set eDiscovery che ha avviato l'archiviazione.
L'utente riceve un errore se prova a eliminare una raccolta, un elenco o una raccolta siti in fase di blocco. Gli utenti ricevono un errore anche se provano a eliminare una cartella che contiene un file sottoposto a blocco. Se gli utenti desiderano eliminare una cartella che contiene uno o più file sottoposti a blocco, devono eliminare tali file prima di poter rimuovere la cartella.
Il processo timer Esenzione elaborazione e creazione report genera report sugli elementi sottoposti a blocco e su quelli eliminati dalle raccolte di archiviazione che hanno rilascio in sospeso. Il processo timer viene eseguito ogni giorno ed elabora eDiscovery in SharePoint Server.
Tenere presente quanto segue quando si pianifica l'archiviazione sul posto:
Per archiviare tutte le versioni di contenuto in un sito, è necessario abilitare il controllo delle versioni dei documenti per le raccolte documenti nel sito. Per ulteriori informazioni sul controllo delle versioni, vedere Abilitare e configurare il controllo delle versioni per un elenco o una raccolta.
Se viene eliminato un documento da un sito sottoposto ad archiviazione ed è abilitato il controllo delle versioni dei documenti, verranno mantenute tutte le versioni del documento eliminato.
Come indicato precedentemente, se un sito è archiviato e viene creato o aggiunto nuovo contenuto dopo l'avvio dell'archiviazione, tale contenuto verrà mantenuto in caso di eliminazione.
Se non è abilitato il controllo delle versioni dei documenti e un elemento viene archiviato più volte, SharePoint manterrà la versione aggiornata al momento di ogni archiviazione. Se ad esempio la versione 27 di un elemento è la più recente nel momento in cui viene eseguita l'archiviazione del sito per la prima volta e la versione 51 è la più recente quando viene eseguita l'archiviazione del sito per la seconda volta, verranno conservate le versioni 27 e 51.
Lo spazio di archiviazione viene utilizzato in modo efficiente quando viene implementata l'archiviazione sul posto. La maggior parte del contenuto in un sito non cambia e il contenuto non modificato non viene copiato nella raccolta di archiviazione.
Integrazione con Exchange
È possibile gestire il processo di individuazione per Exchange Server 2013 e Exchange Server 2016 da un Centro eDiscovery di SharePoint. Procedere nel modo seguente:
Aggiungere cassette postali di Exchange come origini in un set eDiscovery o in una query.
Visualizzare il anteprima il contenuto individuato in una cassetta postale di Exchange.
Eseguire l'archiviazione di una cassetta postale di Exchange.
Esportare il contenuto individuato in una cassetta postale di Exchange.
Per individuare il contenuto nelle cassette postali di Exchange, è necessario innanzi tutto configurare una relazione di trust tra SharePoint ed Exchange. È inoltre necessario concedere autorizzazioni specifiche di Exchange agli utenti del Centro eDiscovery. Per ulteriori informazioni su queste attività, vedere Configurare eDiscovery in SharePoint Server.