Elementi parzialmente indicizzati in eDiscovery

Quando si seleziona Includi elementi parzialmente indicizzati, le ricerche di eDiscovery includono automaticamente elementi parzialmente indicizzati nei risultati della ricerca stimati. Gli elementi parzialmente indicizzati sono elementi e documenti della cassetta postale di Exchange nei siti di SharePoint e OneDrive che non sono stati completamente indicizzati per la ricerca. In Exchange, un elemento parzialmente indicizzato contiene in genere un file (di un tipo di file che non può essere indicizzato) allegato a un messaggio di posta elettronica.

I motivi seguenti spiegano perché gli elementi non possono essere indicizzati per la ricerca e vengono restituiti come elementi parzialmente indicizzati:

• Il tipo di file non è riconosciuto o supportato per l'indicizzazione.
• I messaggi hanno un file allegato che non può essere aperto; questo problema è la causa più comune di elementi di posta elettronica parzialmente indicizzati.
• Il tipo di file è supportato per l'indicizzazione ma si è verificato un errore di indicizzazione per un file specifico.
• Troppi file allegati a un messaggio di posta elettronica.
• Un file allegato a un messaggio di posta elettronica è troppo grande.
• Un file è crittografato con tecnologie non Microsoft.
• Un file è protetto da password.

Nota

La maggior parte delle organizzazioni ha meno dell'1% del contenuto in base al volume e meno del 12% in base alle dimensioni parzialmente indicizzate. La differenza tra volume e dimensioni è che i file di dimensioni maggiori hanno una probabilità maggiore di contenere contenuto che non può essere indicizzato completamente.

Per le indagini legali, all'organizzazione potrebbe essere richiesto di esaminare gli elementi parzialmente indicizzati. È possibile specificare se includere elementi parzialmente indicizzati quando si esportano i risultati della ricerca o quando si aggiungono risultati di ricerca a un set di revisione.

Tipi di file non indicizzati per la ricerca

Alcuni tipi di file, ad esempio i file Bitmap (.bmp) o MP3 (.mp3), non contengono contenuto che può essere indicizzato. I server di indicizzazione di ricerca in Exchange e SharePoint non eseguono l'indicizzazione full-text su questi tipi di file e sono considerati tipi di file non supportati. Esistono anche tipi di file per i quali l'indicizzazione full-text è disabilitata, per impostazione predefinita o da un amministratore. I tipi di file non supportati e disabilitati vengono etichettati come elementi non indicizzati nelle ricerche.

Per un elenco dei formati di file supportati e disabilitati, vedere gli articoli seguenti:

• Exchange: formati di file indicizzati da Ricerca di Exchange
• Exchange: Get-SearchDocumentFormat
• SharePoint: estensioni di file sottoposte a ricerca per indicizzazione predefinite e tipi di file analizzati in SharePoint

Messaggi e documenti con tipi di file parzialmente indicizzati restituiti nei risultati della ricerca

Non tutti i messaggi di posta elettronica con un file allegato parzialmente indicizzato o tutti i documenti di SharePoint parzialmente indicizzati vengono restituiti automaticamente come elemento parzialmente indicizzato. Ciò è dovuto al fatto che altre proprietà di messaggi o documenti, ad esempio la proprietà Subject nei messaggi di posta elettronica e le proprietà Title o Author per i documenti, sono indicizzate e disponibili per la ricerca. Ad esempio, una parola chiave cerca gli elementi restituiti finanziari con un file allegato parzialmente indicizzato se tale parola chiave viene visualizzata nell'oggetto di un messaggio di posta elettronica o nel nome file o nel titolo di un documento. Tuttavia, se la parola chiave viene visualizzata solo nel corpo del file, il messaggio o il documento viene restituito come elemento parzialmente indicizzato.

Analogamente, i messaggi con file allegati parzialmente indicizzati e documenti di un tipo di file parzialmente indicizzato vengono inclusi nei risultati della ricerca quando altre proprietà di messaggi o documenti, indicizzate e ricercabili, corrispondono ai criteri di ricerca. Le proprietà del messaggio che vengono indicizzate per la ricerca includono le date di invio e ricezione, il mittente e il destinatario, il nome del file di un allegato e il testo nel corpo del messaggio. Le proprietà del documento indicizzate per la ricerca includono le date create e modificate. Pertanto, anche se un allegato del messaggio può essere un elemento parzialmente indicizzato, il messaggio viene incluso nei normali risultati della ricerca se il valore di altre proprietà del messaggio o del documento corrisponde ai criteri di ricerca.

Per un elenco delle proprietà di posta elettronica e documento che è possibile cercare usando gli strumenti di eDiscovery nel portale di Microsoft Purview, vedere Query con parole chiave e condizioni di ricerca per eDiscovery.

Nota

Se un elemento della cassetta postale viene spostato da una cartella indicizzata a una cartella non indicizzata, un flag viene impostato per annullare l'indicizzazione dell'elemento e l'elemento viene rimosso dall'indice e non è ricercabile. In seguito, se si sposta di nuovo lo stesso elemento in una cartella indicizzata, il flag non viene reimpostato. Ciò significa che l'elemento rimane non indicizzato e non può essere cercato.

Elementi parzialmente indicizzati inclusi nei risultati della ricerca

L'organizzazione potrebbe dover identificare e analizzare gli elementi parzialmente indicizzati per determinare cosa sono, cosa contengono e se sono rilevanti per un'indagine specifica. Se si seleziona Includi elementi parzialmente indicizzati, gli elementi parzialmente indicizzati nei percorsi del contenuto ricercati vengono inclusi automaticamente con i risultati della ricerca stimati. A seconda dell'impostazione specifica selezionata, è possibile controllare se includere elementi parzialmente indicizzati in posizioni con riscontri di ricerca indicizzati, elementi parzialmente indicizzati in posizioni senza riscontri di ricerca indicizzati o entrambi. È anche possibile includere questi elementi parzialmente indicizzati quando si esportano i risultati della ricerca o si aggiungono elementi per i set di revisione.

Tenere presente quanto segue sugli elementi parzialmente indicizzati:

• Quando si esegue una ricerca di eDiscovery, il numero totale e le dimensioni degli elementi di Exchange parzialmente indicizzati (restituiti dalla query di ricerca) vengono visualizzati nella visualizzazione statistiche di ricerca e vengono etichettati come elementi parzialmente indicizzati. Le statistiche sugli elementi parzialmente indicizzati non includono elementi parzialmente indicizzati nei siti di SharePoint o negli account di OneDrive.

• Se si esportano risultati da una ricerca di posizioni di contenuto specifiche o da tutte le posizioni del contenuto nell'organizzazione, vengono esportati solo gli elementi non indicizzati da posizioni di contenuto contenenti elementi che corrispondono ai criteri di ricerca. In altre parole, se non vengono trovati risultati di ricerca in una cassetta postale o in un sito, gli elementi non indicizzati in tale cassetta postale o sito non vengono esportati. Il motivo di questo comportamento è che l'esportazione di elementi parzialmente indicizzati da molte posizioni dell'organizzazione potrebbe aumentare la probabilità di errori di esportazione e aumentare il tempo necessario per esportare e scaricare i risultati della ricerca.

  Per esportare elementi parzialmente indicizzati da tutti i percorsi del contenuto per una ricerca, configurare la ricerca in modo che restituisca tutti gli elementi (rimuovendo le parole chiave dalla query di ricerca) e quindi esportare solo gli elementi parzialmente indicizzati quando si esportano i risultati della ricerca selezionando elementi parzialmente indicizzati in Seleziona elementi da includere nelle opzioni di esportazione.

• Se si sceglie di includere tutti gli elementi della cassetta postale nei risultati della ricerca o se una query di ricerca non specifica parole chiave o specifica solo un intervallo di date, gli elementi parzialmente indicizzati potrebbero non essere copiati nel file PST che contiene gli elementi parzialmente indicizzati. Questo comportamento si verifica perché tutti gli elementi, inclusi quelli parzialmente indicizzati, vengono inclusi automaticamente nei normali risultati della ricerca.

• Non è possibile visualizzare in anteprima elementi parzialmente indicizzati. Per visualizzare gli elementi parzialmente indicizzati restituiti dalla ricerca, è necessario esportare i risultati della ricerca.

  Inoltre, quando si esportano i risultati della ricerca e si includono elementi parzialmente indicizzati nell'esportazione, gli elementi parzialmente indicizzati da elementi di SharePoint vengono esportati in una cartella denominata Uncrawlable. Quando si esportano elementi di Exchange parzialmente indicizzati, vengono esportati in modo diverso a seconda che gli elementi parzialmente indicizzati corrispondano alla query di ricerca e alla configurazione delle impostazioni di esportazione.

• La tabella seguente illustra il comportamento di esportazione degli elementi indicizzati e parzialmente indicizzati e indica se ognuno di essi è incluso per le diverse impostazioni di configurazione dell'esportazione.

  Configurazione dell'esportazione	Elementi indicizzati che corrispondono alla query di ricerca	Elementi parzialmente indicizzati che corrispondono alla query di ricerca	Elementi parzialmente indicizzati che non corrispondono alla query di ricerca
  Esportare solo gli elementi indicizzati	Esportato	Esportato (incluso con gli elementi indicizzati esportati)	Non esportato
  Esportare solo elementi parzialmente indicizzati	Non esportato	Esportato (come elementi parzialmente indicizzati)	Esportato (come elementi parzialmente indicizzati)
  Esportare elementi indicizzati e parzialmente indicizzati	Esportato	Esportato (incluso con gli elementi indicizzati esportati)	Esportato (come elementi parzialmente indicizzati)

Intervalli di date ed esclusi gli elementi parzialmente indicizzati

Nelle ricerche di eDiscovery non è possibile usare un intervallo di date per escludere elementi parzialmente indicizzati dai risultati di una query di ricerca. Gli elementi parzialmente indicizzati che non rientrano in un intervallo di date vengono inclusi come elementi parzialmente indicizzati nelle statistiche di ricerca e quando si esportano elementi parzialmente indicizzati. In eDiscovery con il supporto delle funzionalità Premium, è possibile aggiungere elementi parzialmente indicizzati a un set di revisione e quindi filtrarli in un set di revisione prima dell'esportazione. In alternativa, usare la funzionalità di indicizzazione avanzata (una funzionalità premium di eDiscovery) per assicurarsi che questi elementi parzialmente indicizzati vengano reindicizzati per confrontare l'intervallo di date specificato ed evitare l'esportazione di un volume elevato di dati.

Per altre informazioni sui limiti di indicizzazione per i messaggi di posta elettronica, vedere Limiti in eDiscovery.

Altre informazioni sugli elementi parzialmente indicizzati

• Poiché le proprietà del messaggio e del documento e i relativi metadati sono indicizzati, una ricerca di parole chiave potrebbe restituire risultati se tale parola chiave viene visualizzata nei metadati indicizzati. Tuttavia, la stessa ricerca di parole chiave potrebbe non restituire lo stesso elemento se la parola chiave viene visualizzata solo nel contenuto di un elemento con un tipo di file non supportato. In questo caso, l'elemento viene restituito come elemento parzialmente indicizzato.
• Se un elemento parzialmente indicizzato corrisponde ai criteri della query di ricerca, viene incluso nei risultati della ricerca. Tuttavia, non è incluso negli elementi parzialmente indicizzati quando si esportano i risultati della ricerca.
• Anche se un tipo di file è supportato per l'indicizzazione e viene indicizzato, possono verificarsi errori di indicizzazione o ricerca che causano la restituzione di un file come elemento parzialmente indicizzato. Ad esempio, la ricerca in un file di Excel di grandi dimensioni potrebbe avere esito positivo (perché i primi 4 MB sono indicizzati), ma non riesce perché viene superato il limite di dimensioni del file. In questo caso, è possibile che lo stesso file venga restituito con i risultati della ricerca e come elemento parzialmente indicizzato.
• I file crittografati con tecnologie di crittografia Microsoft e collegati a un messaggio di posta elettronica che corrisponde ai criteri di una ricerca possono essere visualizzati in anteprima e decrittografati quando vengono esportati. Al momento, i file crittografati con le tecnologie di crittografia Microsoft (e archiviati in SharePoint o OneDrive) sono parzialmente indicizzati.
• Email messaggi crittografati con S/MIME sono parzialmente indicizzati. Questa limitazione include i messaggi crittografati con o senza allegati di file.
• Email messaggi protetti con Azure Rights Management vengono indicizzati e inclusi nei risultati della ricerca se corrispondono alla query di ricerca. I messaggi di posta elettronica protetti da diritti vengono decrittografati e possono essere visualizzati in anteprima ed esportati. Questa funzionalità richiede l'assegnazione del ruolo RMS Decrypt, assegnato per impostazione predefinita al gruppo di ruoli di eDiscovery Manager.
• Non è consigliabile usare blocchi basati su query per indirizzare elementi crittografati o parzialmente indicizzati. Blocco basato su query con query che includono condizioni oltre date, partecipanti o tipi di elemento, ad esempio parole chiave o percorsi potrebbero non essere applicabili a questi elementi. C'è il rischio che il blocco non venga applicato come previsto. Per garantire la copertura, limitare le condizioni di blocco basate su query solo per intervalli di date, partecipanti e tipi di elemento o applicare un blocco basato sulla posizione. Per altre informazioni, vedere Creare un blocco di eDiscovery.