Elementi parzialmente indicizzati in Indagini sulla sicurezza dei dati

Indagini sulla sicurezza dei dati ricerche includono automaticamente elementi parzialmente indicizzati nei risultati della ricerca stimati. Gli elementi parzialmente indicizzati sono elementi e documenti della cassetta postale di Exchange nei siti di SharePoint e OneDrive che non sono completamente indicizzati per la ricerca. In Exchange, un elemento parzialmente indicizzato contiene in genere un file (di un tipo di file che non può essere indicizzato) allegato a un messaggio di posta elettronica.

L'elenco seguente descrive altri motivi per cui gli elementi non possono essere indicizzati per la ricerca e vengono restituiti come elementi parzialmente indicizzati:

  • Il tipo di file non è riconosciuto o supportato per l'indicizzazione.
  • I messaggi hanno un file allegato che non può essere aperto. Questo problema è la causa più comune di elementi di posta elettronica parzialmente indicizzati.
  • Il tipo di file è supportato per l'indicizzazione ma si è verificato un errore di indicizzazione per un file specifico.
  • Troppi file allegati a un messaggio di posta elettronica.
  • Un file allegato a un messaggio di posta elettronica è troppo grande.
  • Un file è crittografato con tecnologie non Microsoft.
  • Un file è protetto da password.

Nota

La maggior parte delle organizzazioni ha meno dell'1% del contenuto in base al volume e meno del 12% in base alle dimensioni parzialmente indicizzate. La differenza tra volume e dimensioni è che i file di dimensioni maggiori hanno una probabilità maggiore di contenere contenuto che non può essere indicizzato completamente.

Alcuni tipi di file, ad esempio i file Bitmap (.bmp) o MP3 (.mp3), non contengono contenuto che può essere indicizzato. I server di indicizzazione di ricerca in Exchange e SharePoint non eseguono l'indicizzazione full-text su questi tipi di file e vengono considerati tipi di file non supportati. Esistono anche tipi di file per i quali l'indicizzazione full-text è disabilitata, per impostazione predefinita o da un amministratore. I tipi di file non supportati e disabilitati vengono etichettati come elementi non indicizzati nelle ricerche.

Per un elenco dei formati di file supportati e disabilitati, vedere gli articoli seguenti:

Messaggi e documenti con tipi di file parzialmente indicizzati restituiti nei risultati della ricerca

Non tutti i messaggi di posta elettronica con un file allegato parzialmente indicizzato o tutti i documenti di SharePoint parzialmente indicizzati vengono restituiti automaticamente come elemento parzialmente indicizzato. Ciò è dovuto al fatto che altre proprietà di messaggi o documenti, ad esempio la proprietà Subject nei messaggi di posta elettronica e le proprietà Title o Author per i documenti, sono indicizzate e disponibili per la ricerca. Ad esempio, una parola chiave cerca gli elementi restituiti finanziari con un file allegato parzialmente indicizzato se tale parola chiave viene visualizzata nell'oggetto di un messaggio di posta elettronica o nel nome file o nel titolo di un documento. Tuttavia, se la parola chiave viene visualizzata solo nel corpo del file, il messaggio o il documento viene restituito come elemento parzialmente indicizzato.

Analogamente, i messaggi con file allegati parzialmente indicizzati e documenti di un tipo di file parzialmente indicizzato vengono inclusi nei risultati della ricerca quando altre proprietà di messaggi o documenti, indicizzate e ricercabili, corrispondono ai criteri di ricerca. Le proprietà del messaggio che vengono indicizzate per la ricerca includono le date di invio e ricezione, il mittente e il destinatario, il nome del file di un allegato e il testo nel corpo del messaggio. Le proprietà del documento indicizzate per la ricerca includono le date create e modificate. Pertanto, anche se un allegato del messaggio può essere un elemento parzialmente indicizzato, il messaggio viene incluso nei normali risultati della ricerca se il valore di altre proprietà del messaggio o del documento corrisponde ai criteri di ricerca.

Nota

Se un elemento della cassetta postale viene spostato da una cartella indicizzata a una cartella non indicizzata, un flag viene impostato per annullare l'indicizzazione dell'elemento e l'elemento viene rimosso dall'indice e non è ricercabile. In seguito, se lo stesso elemento viene spostato nuovamente in una cartella indicizzata, il flag non viene reimpostato. Ciò significa che l'elemento rimane non indicizzato e non può essere cercato.

Per eseguire un'analisi più approfondita degli elementi parzialmente indicizzati, usare Microsoft Purview eDiscovery per esportare ed esaminare gli elementi parzialmente indicizzati. Per altre informazioni, vedere Elementi parzialmente indicizzati in eDiscovery.

Altre informazioni sugli elementi parzialmente indicizzati

  • Poiché le proprietà del messaggio e del documento e i relativi metadati sono indicizzati, una ricerca di parole chiave potrebbe restituire risultati se tale parola chiave viene visualizzata nei metadati indicizzati. Tuttavia, la stessa ricerca di parole chiave potrebbe non restituire lo stesso elemento se la parola chiave viene visualizzata solo nel contenuto di un elemento con un tipo di file non supportato. In questo caso, l'elemento viene restituito come elemento parzialmente indicizzato.
  • Sebbene un tipo di file sia supportato per l'indicizzazione e sia indicizzato, gli errori di indicizzazione o di ricerca possono causare la restituzione di un file come elemento parzialmente indicizzato. Ad esempio, la ricerca in un file di Excel di grandi dimensioni potrebbe avere esito positivo (perché i primi 4 MB sono indicizzati), ma non riesce perché viene superato il limite di dimensioni del file. In questo caso, è possibile che lo stesso file venga restituito con i risultati della ricerca e come elemento parzialmente indicizzato.
  • Files crittografate con tecnologie di crittografia Microsoft (e archiviate in SharePoint o OneDrive) sono parzialmente indicizzate.
  • Email messaggi crittografati con S/MIME sono parzialmente indicizzati. Questa limitazione include i messaggi crittografati con o senza allegati di file.
  • Email messaggi protetti con Azure Rights Management vengono indicizzati e inclusi nei risultati della ricerca se corrispondono alla query di ricerca.
  • Last updated on