Creare una ricerca per un caso in eDiscovery

Usare la ricerca in eDiscovery per trovare contenuti pertinenti per un caso all'interno dell'organizzazione, ad esempio posta elettronica, documenti e conversazioni di messaggistica istantanea. Usare la funzionalità di ricerca per trovare contenuto in queste origini dati di Microsoft 365 basate sul cloud:

• Cassette postali di Exchange Online
• Siti di SharePoint
• Account di OneDrive
• Microsoft Teams
• Gruppi di Microsoft 365
• Viva Engage

È possibile creare ed eseguire diverse ricerche associate al caso. Usare condizioni, ad esempio parole chiave, per creare query di ricerca che restituiscano risultati di ricerca con i dati più probabilmente pertinenti al caso. È inoltre possibile:

• Visualizzare le statistiche di ricerca che possono essere utili per perfezionare una query di ricerca per limitare i risultati.
• Visualizzare in anteprima i risultati della ricerca per verificare rapidamente se vengono trovati i dati pertinenti.
• Rivedere una query ed eseguire di nuovo la ricerca.

Dopo aver cercato e trovato dati rilevanti per l'indagine, è possibile inviare i risultati a un set di revisione per ulteriori indagini o esportarli per la revisione da parte di persone esterne al team di indagine.

Nota

Per le organizzazioni che hanno requisiti del Regolamento generale sulla protezione dei dati (GDPR) dell'Unione Europea per proteggere e abilitare i diritti alla privacy degli utenti all'interno dell'Unione Europea (UE), è anche possibile gestire le indagini in risposta alle richieste dell'interessato (DSR) inviate da una persona dell'organizzazione. Lo strumento per la ricerca dei dati utente viene ritirato e la sua funzionalità viene unita a eDiscovery. Ora è possibile usare la ricerca per trovare contenuto per supportare DSR in tutte le posizioni supportate dalle ricerche di eDiscovery.

Consiglio

Inizia a usare Microsoft Security Copilot per esplorare nuovi modi per lavorare in modo più intelligente e veloce usando la potenza dell'intelligenza artificiale. Altre informazioni su Microsoft Security Copilot in Microsoft Purview.

Suggerimenti per le query di ricerca per i casi di eDiscovery

Usare i suggerimenti seguenti quando si creano ed eseguono ricerche in eDiscovery.

• Il fuso orario per tutte le ricerche è Coordinated Universal Time (UTC). Non è possibile modificare il fuso orario dell'organizzazione. Le impostazioni di visualizzazione del fuso orario nella visualizzazione di ricerca si applicano solo ai valori nella colonna Dati e non influiscono sui timestamp degli elementi raccolti.

• Le ricerche con parole chiave non fanno sempre distinzione tra maiuscole e minuscole e non vengono rifiutate esplicitamente per query o per termine. Ad esempio, cat e CAT restituiscono gli stessi risultati e subject:"Apple" corrispondono sia a Apple che a apple. Questa regola si applica al testo e property:value alla sintassi delle parole chiave in tutte le superfici di ricerca di eDiscovery (ricerca, blocchi basati su query e ricerca set di revisioni). Gli unici token con distinzione tra maiuscole e minuscole in KeyQL sono gli operatori booleani stessi: AND,OR,NOT e NEAR devono essere maiuscoli per poter essere analizzati come operatori.

  Nota

  La corrispondenza con distinzione tra maiuscole e minuscole non è supportata nella ricerca di eDiscovery. Se lo scenario richiede di distinguere Apple (l'azienda) da apple (il frutto) o di differenziare gli identificatori come ID da id, usare il modello seguente: (1) eseguire una raccolta deliberatamente ampia senza distinzione tra maiuscole e minuscole, (2) aggiungere gli elementi a un set di revisioni, (3) esportare il set di revisione o il testo e i metadati e (4) applicare il filtro con distinzione tra maiuscole e minuscole dopo l'esportazione usando strumenti esterni (ad esempio, PowerShell Select-String -CaseSensitive, espressioni regolari o una piattaforma di revisione di terze parti).

• La condizione di parola chiave vuota restituisce tutto il contenuto delle origini dati selezionate, non nessun contenuto. Se non si immettono parole chiave o condizioni, la ricerca restituisce tutti gli elementi in ogni cassetta postale, sito e gruppo selezionato nell'intero intervallo di date.

  Importante

  Per i casi con ambito generale, una condizione di parola chiave vuota può restituire milioni di elementi, superare i limiti di risultati e ritardare in modo significativo la ricerca. Per mantenere un ambito di ricerca definito, immettere almeno una parola chiave o una condizione prima di eseguire la ricerca. Per raccogliere intenzionalmente tutto il contenuto in un ambito (ad esempio, per uno snapshot di conservazione custodiale), verificare le dimensioni dell'ambito eseguendo prima Genera statistiche .

• Gli operatori booleani AND, OR, NOT, NEAR e ONEAR devono essere in maiuscolo.

  Importante

  Usare questi operatori nel campo condizione KeyQL. La ricerca non supporta questi operatori nel campo condizione Parola chiave . Questi operatori vengono considerati come parole chiave letterali.

• L'uso delle virgolette arresta i caratteri jolly e tutte le operazioni all'interno delle virgolette.

• Uno spazio tra due parole chiave o due espressioni property:value equivale all'utilizzo dell'operatore OR. Ad esempio, from:"Sara Davis" subject:reorganization restituisce tutti i messaggi inviati da Sara Davis o i messaggi che contengono la parola "reorganization" nella riga dell'oggetto. Tuttavia, l'uso di una combinazione di spazi e condizionali OR in una singola query potrebbe produrre risultati imprevisti. Utilizzare spazi o OR in una singola query.

• Utilizzare la sintassi che corrisponde al formato property:value. I valori non fanno distinzione tra maiuscole e minuscole e non presentano uno spazio dopo l'operatore. Se è presente uno spazio, il valore previsto è una ricerca full-text. Ad esempio to: pilarp ricerca "pilarp" come parola chiave, anziché come messaggi inviati a pilarp.

• Quando si cerca una proprietà relativa al destinatario, come To (A), From (Da), Cc (Cc) o Recipients (Destinatari), è possibile utilizzare un indirizzo SMTP, un alias o un nome visualizzato per denotare un destinatario. Ad esempio, è possibile utilizzare pilarp@contoso.com, pilarp o "Pilar Pinilla".

• È possibile utilizzare solo le ricerche di prefissi, ad esempio, cat* o set*. Le ricerche di suffisso (*cat), ricerche di infissi (c*t) e le ricerche di substring (*cat*) non sono supportate.

• Quando si ricerca una proprietà, utilizzare le virgolette doppie (" ") se il valore della ricerca è costituito da più parole. Ad esempio, subject:budget Q1 restituisce i messaggi che contengono budget nella riga dell'oggetto e che contengono Q1 in qualsiasi parte del messaggio o in qualsiasi proprietà del messaggio. Utilizzando subject:"budget Q1", vengono restituiti tutti i messaggi che contengono budget Q1 in qualsiasi parte della riga dell'oggetto.

• Per escludere i contenuti contrassegnati con un determinato valore della proprietà dai risultati della ricerca, inserire un segno meno (-) prima del nome della proprietà. Ad esempio, -from:"Sara Davis" esclude qualsiasi messaggio inviato da Sara Davis.

• È possibile esportare gli elementi in base al tipo di messaggio. Ad esempio, per esportare conversazioni e chat Skype in Microsoft Teams, usare la sintassi kind:im. Per restituire solo messaggi di posta elettronica, usare kind:email. Per restituire chat, riunioni e chiamate in Microsoft Teams, usare kind:microsoftteams.

• Durante la ricerca nei siti, è necessario aggiungere la parte finale / alla fine dell'URL quando si usa la proprietà path per restituire solo gli elementi di un sito specificato. Se non si include la parte finale /, vengono restituiti anche gli elementi di un sito con un nome di percorso simile. Ad esempio, se si utilizzano path:sites/HelloWorld anche gli elementi dei siti nominati sites/HelloWorld_East o sites/HelloWorld_West che vengono restituiti. Per restituire elementi solo dal sito HelloWorld, è necessario usare path:sites/HelloWorld/.

• Puoi definire la lingua-paese/area geografica della query nella query di ricerca prima di raccogliere i contenuti. La lingua di query cinese, giapponese o coreana potrebbe richiedere un trattamento speciale, ad esempio suddividendo una frase o una frase in singole parole o caratteri per risultati del test più accurati. Per altre informazioni, vedere Supporto della lingua con caratteri a doppio byte in eDiscovery.

• Quando si cercano i messaggi di posta elettronica nelle cartelle Inviati , la ricerca non supporta l'uso dell'indirizzo SMTP per il mittente. Gli elementi nella cartella Posta inviata contengono solo nomi visualizzati.

• Durante la ricerca di contenuto nelle origini dati, le funzionalità di riconoscimento ottico dei caratteri (OCR) usano la scansione OCR a livello di tenant. Una volta raccolti i dati in un set di revisione di eDiscovery, la funzionalità OCR usa la scansione OCR di eDiscovery.

• La scelta in fase di ricerca Includi elementi parzialmente indicizzati influisce solo sulle statistiche e sull'anteprima. La presenza di elementi parzialmente indicizzati in un'esportazione successiva viene impostata in modo indipendente al momento dell'esportazione. Se sono necessari nell'esportazione, selezionare anche l'opzione di indicizzazione parziale nella finestra di dialogo Esporta. Per informazioni dettagliate, consulta Le impostazioni del tempo di ricerca e del tempo di esportazione sono indipendenti.

Creare una query di ricerca

Consiglio

Preferisci un'esperienza di guida alla configurazione interattiva? Consulta la guida Progetta una ricerca .

Quando si crea un nuovo caso, si viene automaticamente indirizzati alla scheda Ricerche nel caso ed è possibile creare una ricerca per il caso. È anche possibile creare una nuova ricerca nel caso Ricerca contenuto dell'organizzazione. Le ricerche consentono di trovare gli elementi da raccogliere per il caso.

Il supporto per i contenitori incorporati di SharePoint in eDiscovery (anteprima) include l'individuazione dei contenitori e il filtro delle applicazioni quando si aggiunge un utente come origine dati. È anche possibile aggiungere un contenitore supportato direttamente usando il relativo URL.

1. Selezionare Crea una ricerca in un caso o in un caso di ricerca contenuto. Se questo nuovo caso non ha ricerche precedenti, è anche possibile selezionare Crea una ricerca nel riquadro principale in Inizia a cercare dati rilevanti.

2. Nella pagina Immettere i dettagli per iniziare , completare i campi seguenti:

   • Nome della ricerca: assegnare un nome alla ricerca (obbligatorio). Il nome da eseguire nella ricerca deve essere univoco all'interno dell'organizzazione.
   • Descrizione ricerca: aggiungere una descrizione facoltativa per consentire ad altri utenti di comprendere questa ricerca.

3. Selezionare Crea per creare la nuova ricerca e avviare le query per trovare dati pertinenti per il caso.

4. Nella scheda Query aggiungere origini dati per la ricerca. Per indicazioni complete e limitazioni, vedere Origini dati in eDiscovery.

   Per il supporto dei contenitori incorporati di SharePoint in eDiscovery (anteprima), selezionare un utente per individuare i contenitori di proprietà dell'utente e del tenant supportati oppure immettere un URL di contenitore supportato noto come percorso del sito.

5. Selezionare Gestisci per esaminare i percorsi delle cassette postali e dei siti associati alle origini selezionate. In caso contrario, selezionare Salva e chiudi.

   Se è stato aggiunto un utente come origine dati, usare il filtro per app in base alle esigenze e quindi selezionare o deselezionare i contenitori di SharePoint incorporati supportati pertinenti per l'indagine.

6. Esaminare le selezioni effettuate e verificare le risorse incluse per ogni origine dati. Seleziona Salva. Hai definito l'ambito delle origini dati esaminate dalle query di ricerca.

7. Nella sezione Origini dati , selezionare il menu con i puntini di sospensione per qualsiasi origine dati per le opzioni di gestione per l'origine dati.

   Per le opzioni di gestione, selezionare una delle opzioni seguenti:

   • Gestisci origine dati: consente di gestire le origini dati per l'utente o il sito selezionato.
   • Disabilita cassette postali: disabilita le cassette postali per l'utente o il sito selezionato. Selezionare di nuovo questa opzione per abilitare la cassetta postale per l'utente o il sito.
   • Disabilita siti: disabilita il sito per l'utente o il sito selezionato. Selezionare di nuovo questa opzione per abilitare il sito per l'utente o il sito.
   • Collaboratori frequenti: selezionare cassette postali e siti associati per gli utenti che collaborano frequentemente con l'utente selezionato.
   • Manager: seleziona le cassette postali e i siti associati del manager dell'utente.
   • Rapporti diretti: seleziona le cassette postali e i siti associati dei dipendenti diretti dell'utente.
   • Gruppi di cui l'utente è proprietario: seleziona le cassette postali e i siti associati dei gruppi di cui l'utente è proprietario.
   • Gruppi in cui si trova l'utente: Selezionare le cassette postali associate e i siti dei gruppi di cui l'utente è membro.

   Per le origini del gruppo, selezionare una delle opzioni seguenti:

   • Membri: seleziona le cassette postali e i siti associati delle persone che sono membri del gruppo.

8. Usare i controlli della barra di comando Origini dati per aggiungere, aggiornare, sincronizzare e cercare altre origini dati per la ricerca in base alle esigenze.

   • Cerca e aggiungi: seleziona l'icona + per aggiungere origini dati.
   • Gestisci: seleziona l'icona a forma di matita per gestire le origini dati assegnate.
   • Sincronizza: selezionare l'icona di sincronizzazione per sincronizzare le origini dati e aggiornare le origini dati con le origini dati più recenti dell'organizzazione.
   • Ricerca: selezionare l'icona di ricerca per cercare le origini dati attualmente incluse nella query di ricerca.

9. Per definire i parametri della query di ricerca, scegliere una delle opzioni seguenti nella scheda Query :

   • Generatore di condizioni: l'opzione del generatore di condizioni nella ricerca offre un'esperienza di ricerca facile da usare quando si creano query di ricerca in eDiscovery. Usare parole chiave o condizioni personalizzate per focalizzare l'ambito delle query di ricerca. Inoltre, è possibile usare l'opzione della condizione di query Keyword Query Language (KeyQL) nella ricerca che fornisce indicazioni e consente di incollare rapidamente query lunghe e complesse direttamente nell'editor. Consente inoltre di creare query di ricerca da zero, identifica i potenziali errori e visualizza suggerimenti su come risolvere i problemi.

     È anche possibile creare rapidamente query KeyQL per la ricerca usando Microsoft Security Copilot. Per indicazioni, vedere Creare una query di ricerca KeyQL con Microsoft Copilot (anteprima).

10. Selezionare Esegui query. Se si desidera salvare i parametri di query definiti ed eseguire la query in un secondo momento, selezionare Salva come bozza.

Creare una query di ricerca KeyQL con Microsoft Copilot (anteprima)

L'opzione generatore KeyQL di query in linguaggio naturale (anteprima) consente di usare il linguaggio naturale e Microsoft Security Copilot per generare rapidamente un'istruzione Keyword Query Language (KeyQL). Usare il generatore per creare query complesse con funzionalità aggiuntive, tra cui AND, OR e raggruppamento di condizioni, il tutto usando prompt in linguaggio naturale.

Questa funzionalità consente di creare query più facilmente usando richieste predefinite per gli scenari di esempio. Consente anche di perfezionare e migliorare le richieste personalizzate per query di ricerca più accurate. È anche possibile scegliere di usare i suggerimenti di richiesta come punto di partenza per creare e perfezionare query KeyQL per scenari di ricerca comuni o personalizzati.

Per creare una query di ricerca con Copilot, completare i passaggi seguenti:

1. Dopo aver selezionato le origini dati per la query, seleziona Crea una bozza di una query con Copilot.
2. Nel riquadro del prompt in linguaggio naturale scegliere una delle opzioni seguenti:
   • Immettere la domanda della query di ricerca. Se applicabile, è possibile includere dettagli sull'utente, l'origine dati e altri dettagli sul contenuto.
   • Seleziona Visualizza richieste per selezionare uno dei seguenti suggerimenti:
     • Trova tutti i messaggi di posta elettronica che contengono le parole budget e finanza e che hanno allegati
     • Cerca in tutte le chat del mese di gennaio 2020 che contengono la parola "anno finanziario"
     • Cercare file di tipo .docx che contengono le parole riservato e budget
3. Esamina la richiesta in linguaggio naturale. Per perfezionare il prompt con Copilot, seleziona Perfeziona.
4. Quando la richiesta è finalizzata, selezionare Genera KeyQL.
5. Esaminare la query KeyQL nel riquadro dei risultati Keyword Query Language (KeyQL). Se vuoi perfezionare i risultati della query KeyQL, puoi aggiornare la richiesta nel riquadro di richiesta in linguaggio naturale e selezionare di nuovo Genera KeyQL. 1. Quando i risultati KeyQL sono finalizzati, selezionare Copia KeyQL.
6. Incollare i risultati KeyQL nel campo query della scheda Keyword query language (KeyQL). Puoi chiudere Bozza di una query con Copilot.
7. Selezionare Esegui query. Se si desidera salvare i parametri di query definiti ed eseguire la query in un secondo momento, selezionare Salva come bozza.

Eseguire una query di ricerca

Dopo aver creato una query di ricerca manualmente o tramite Security Copilot, esegui la query per generare i risultati della ricerca.

Per eseguire una query di ricerca, completare i passaggi seguenti:

1. Passare al portale di Microsoft Purview e accedere con le credenziali di un account utente a cui sono state assegnate autorizzazioni di eDiscovery.

2. Selezionare la scheda della soluzione di eDiscovery e quindi selezionare Casi nel riquadro di spostamento sinistro.

3. Selezionare un caso. Nella scheda Ricerche selezionare una ricerca salvata.

4. Selezionare Esegui query.

5. Dopo aver selezionato Esegui query, viene visualizzato il riquadro a comparsa Scegli risultati della ricerca . Scegliere la visualizzazione che si desidera generare per la query e le relative impostazioni. È possibile scegliere la visualizzazione Statistiche o Campione :

   • Statistiche: questa visualizzazione genera un riepilogo delle stime dei dati raccolti organizzati in base agli indicatori principali. Scegliere una o più delle opzioni seguenti:

   • Includi categorie: perfeziona la visualizzazione per includere persone, tipi di informazioni sensibili, tipi di elementi ed errori.

   • Report Includi parole chiave di query: valuta la pertinenza delle parole chiave per diverse parti della query di ricerca.

   • Esaminare gli elementi parzialmente indicizzati: gli elementi parzialmente indicizzati rappresentano in genere circa l'1% del contenuto delle origini dati in base al numero. Se si seleziona questa opzione, e solo questa opzione, vengono generate informazioni di riepilogo (numero di elementi e percorso) sugli elementi parzialmente indicizzati inclusi nelle origini dati selezionate per la ricerca. Nessun elemento parzialmente indicizzato viene reindicizzato o elaborato. Per altre informazioni su come calcolare il rapporto tra gli elementi parzialmente indicizzati nell'organizzazione, vedere Valutare gli elementi parzialmente indicizzati nell'organizzazione. Per elaborare ulteriormente gli elementi parzialmente indicizzati nelle origini dati con ambito, prendere in considerazione le opzioni di indicizzazione avanzate seguenti:

     • Escludere gli elementi parzialmente indicizzati nei percorsi senza risultati della ricerca: se si sceglie questa opzione, si riduce l'ambito degli elementi parzialmente indicizzati (o dell'indicizzazione avanzata, se è selezionata l'opzione) limitando l'inclusione degli elementi parzialmente indicizzati solo alle origini dati che includono elementi rilevanti per la ricerca. Questa esclusione rimuove gli elementi parzialmente indicizzati dalle origini dati che non includono elementi rilevanti per la ricerca.

       Ad esempio, si selezionano più cassette postali, siti di SharePoint e siti di OneDrive come origini dati per la ricerca. Quando la ricerca viene eseguita, solo alcune cassette postali e siti hanno elementi indicizzati rilevanti per le condizioni di ricerca. Il resto delle cassette postali e dei siti non contiene elementi indicizzati rilevanti per le condizioni di ricerca. Se si seleziona questa opzione, gli elementi parzialmente indicizzati nelle cassette postali e nei siti che contengono elementi indicizzati rilevanti per la ricerca vengono inclusi nei risultati delle statistiche di ricerca. Gli elementi parzialmente indicizzati nelle cassette postali e nei siti che non contengono elementi indicizzati rilevanti per la ricerca vengono ignorati e non vengono segnalati nei risultati delle statistiche di ricerca.

     • Eseguire l'indicizzazione avanzata su elementi parzialmente indicizzati: l'ambito della posizione in cui viene eseguita l'indicizzazione avanzata dipende dalla selezione dell'opzione Escludi elementi parzialmente indicizzati in percorsi senza risultati di ricerca . Il processo di indicizzazione avanzata esegue un campione statistico di elementi parzialmente indicizzati nell'ambito e determina se questi elementi corrispondono o meno alla query:

       • Selezionata con l'opzione Escludi elementi parzialmente indicizzati in percorsi senza risultati di ricerca : questa impostazione si applica agli elementi parzialmente indicizzati solo alle origini dati con elementi completamente indicizzati corrispondenti alla query di ricerca. Questi elementi vengono campionati e indicizzati e gli elementi corrispondenti alla query di ricerca vengono visualizzati nelle statistiche di ricerca (se applicabile).
       • Selezionata senza l'opzione Escludi elementi parzialmente indicizzati in percorsi senza risultati della ricerca : questa impostazione si applica a tutti gli elementi parzialmente indicizzati in tutte le origini dati incluse nella ricerca. Tutti gli elementi vengono campionati e indicizzati e gli elementi corrispondenti alla query di ricerca vengono visualizzati nelle statistiche di ricerca (se applicabile).

       Importante

       Questa funzionalità non è disponibile per casi di formato limitato .

   • Esempio: questa visualizzazione genera una selezione rappresentativa dei risultati completi della ricerca. Definire i parametri per le seguenti opzioni:

     • Seleziona il numero di elementi di esempio da generare per posizione: Scegli 1, 10 o 100.
     • Selezionare il numero di posizioni da cui ottenere i campioni: Scegli 10, 100, 1000 o 10000.

6. Le opzioni di configurazione dell'origine a livello di tenant in eDiscovery consentono di includere origini dati aggiuntive durante le ricerche a livello di organizzazione. L'aggiunta di altre origini dati potrebbe far sì che le ricerche richiedano più tempo del solito.

   Configurare l'origine a livello di organizzazione "Tutti gli utenti e i gruppi" per includere uno o più utenti o tipi di contenuto:

   • "Tutte le persone e i gruppi" devono includere gli utenti senza licenza e locali
   • "Tutte le persone e i gruppi" deve includere gli utenti guest
   • "Tutte le persone e i gruppi" deve includere i canali di Teams condivisi
   • "Tutte le persone e i gruppi" dovrebbe includere gli utenti defunti

   Importante

   Per le organizzazioni di grandi dimensioni, le ricerche a livello di tenant in tutte le cassette postali di Exchange e nei siti di SharePoint sono processi a esecuzione prolungata. La limitazione del servizio può influire sul numero di cassette postali e di siti in cui eseguire la ricerca. Prima di eseguire queste ricerche a livello di tenant, esaminare i limiti di scalabilità e le indicazioni sulla velocità effettiva in Limiti in eDiscovery e pianificare di condurre ricerche in batch, se applicabile. Per migliorare le prestazioni e l'operatività, suddividere la ricerca in esecuzioni con ambito usando i limiti di conformità (ad esempio, per area, business unit o reparto) in modo che ogni ricerca abbia come destinazione un sottoinsieme di cassette postali e siti.

7. Selezionare Esegui query per eseguire immediatamente la query.

A seconda delle opzioni di visualizzazione query selezionate, si viene indirizzati automaticamente alla scheda Statistiche o Esempio . Viene avviata la valutazione della query di ricerca e viene calcolato il tempo rimanente per elaborare la query. Per altre informazioni sulla valutazione e l'ottimizzazione dei risultati della ricerca, vedere Rivedere e valutare i risultati della ricerca.

Creare una nuova ricerca da una ricerca esistente

In alcuni scenari potrebbe essere utile creare una nuova ricerca basata su una ricerca esistente. Questo approccio mantiene le origini dati e la ricerca originali, apportando modifiche per ottenere nuove statistiche di ricerca senza modificare la ricerca originale. Quando si crea una ricerca duplicata, tutte le origini dati e la ricerca della ricerca originale vengono mantenute nella nuova ricerca. Questo approccio preserva l'integrità della ricerca originale e consente di esplorare nuove informazioni.

Per creare una nuova ricerca da una ricerca esistente, completare i passaggi seguenti:

1. Selezionare un caso. Nella scheda Ricerche aprire una ricerca.
2. Selezionare Duplica.
3. Nello stesso caso, viene creata automaticamente una nuova ricerca.

Il nuovo nome di ricerca include il titolo della ricerca di origine con Copia di preceduto dal titolo e il timestamp aggiunto. Ad esempio, se il titolo della ricerca di origine è Cerca messaggi di posta elettronica di budget, il nuovo titolo di ricerca è Copia di Cerca messaggi di posta elettronica di budget + il timestamp. Per modificare il nuovo titolo di ricerca, selezionare il controllo di modifica accanto al testo del titolo.

Creare una nuova ricerca da un blocco esistente

In alcuni scenari potrebbe essere utile creare una nuova ricerca in base a un blocco esistente. Questo approccio consente di usare le origini dati originali e di cercare il blocco per eseguire una nuova ricerca. Quando si crea una ricerca da un blocco esistente, tutte le origini dati e la ricerca del blocco vengono mantenute nella nuova ricerca.

Nota

Per creare una ricerca da un blocco esistente, è necessario disporre del ruolo Ricerca di conformità . Per informazioni su come aggiungere gli utenti a un gruppo di ruoli, vedere Assegnare le autorizzazioni di eDiscovery.

Per creare una nuova ricerca da un blocco esistente, completa i passaggi seguenti:

1. Selezionare un caso. Nella scheda Criteri di blocco selezionare e aprire un criterio di blocco.
2. Selezionare Crea ricerca.
3. Viene creata automaticamente una nuova ricerca e si viene reindirizzati automaticamente alla nuova ricerca.

Il nuovo nome di ricerca include il nome del criterio di conservazione di origine con Copia di preceduto dal titolo e dal timestamp. Ad esempio, se il titolo del criterio di attesa di origine è Hold to preserve Contoso project, il nuovo titolo della ricerca è Copy of Hold to preserve Contoso project + the timestamp. Per modificare il nuovo titolo di ricerca, selezionare il controllo di modifica accanto al testo del titolo.

Eliminare una ricerca

Per ridurre il numero di ricerche precedenti associate a un caso, eliminare ricerche specifiche in eDiscovery. Se la ricerca ha esportazioni e set di revisione associati, la cronologia di queste esportazioni e set di revisione rimane disponibile in Gestione processi e nei registri di controllo.

Per eliminare una ricerca esistente in un caso, completare i passaggi seguenti:

1. Selezionare un caso e selezionare la ricerca da eliminare.
2. Selezionare i puntini di sospensione (...) nell'angolo in alto a destra della pagina di ricerca e quindi selezionare Elimina ricerca.
3. Selezionare Sì nella finestra di dialogo Elimina ricerca per eliminare la ricerca dal caso.

Nota

Non è possibile eliminare una ricerca mentre i processi sono in corso. Attendere il completamento di tutti i processi prima di eliminare una ricerca.