eDiscovery의 데이터 원본 이해
법률, 규정 또는 내부 조사에 응답할 때 Microsoft 365에서 검색할 위치를 정의하는 것이 중요합니다. Microsoft Purview eDiscovery에서 이러한 검색 위치를 데이터 원본이라고 합니다. 데이터 원본은 사서함, OneDrive 사이트 또는 SharePoint 사이트와 같은 콘텐츠를 저장하는 모든 Microsoft 365 위치입니다. 올바른 데이터 원본을 선택하면 검색 범위가 정의되고 중요한 항목이 제외되지 않습니다.
데이터 원본 유형
Microsoft 365는 여러 서비스에 사용자 및 그룹 데이터를 저장합니다. 사례에 사용자 또는 그룹을 추가하면 eDiscovery는 관련 위치를 자동으로 식별하고 포함합니다.
데이터 원본에는 다음이 포함될 수 있습니다.
- 사용자 사서함 (전자 메일 및 일정 항목)
- OneDrive 사이트 (사용자가 소유한 파일)
- SharePoint 사이트 (Teams 채널 파일 포함)
- Teams 메시지 (Exchange 사서함에 캡처됨)
- Yammer 메시지 (Yammer를 사용하는 경우)
- 공용 폴더
통합 그룹은 사용되는 방법에 따라 여러 컨테이너를 포함할 수 있습니다. 예를 들어 Microsoft 팀에는 표준 및 개인 채널에 대한 그룹 사서함 및 여러 SharePoint 사이트가 포함될 수 있습니다.
데이터 원본은 검색할 위치를 정의하는 것 외에도 보존할 수 있는 콘텐츠를 결정합니다. 콘텐츠를 보류하면 정책은 선택한 원본에만 적용됩니다. 올바른 데이터를 선택하면 검색 및 보존 모두에 관련 데이터를 사용할 수 있습니다.
원본 추가 및 범위 지정 방법
다음 두 가지 방법으로 데이터 원본의 범위를 지정할 수 있습니다.
- 특정 원본을 사용하여 개별 사용자, 그룹 또는 사이트를 선택할 수 있습니다.
- 테넌트 전체 원본에는모든 사용자 및 그룹 또는 모든 공용 폴더와 같은 옵션이 포함됩니다.
사용자가 원본으로 추가되면 해당 사서함과 OneDrive 사이트가 자동으로 포함됩니다. 그룹 추가에는 사서함 및 관련 SharePoint 또는 Teams 콘텐츠가 포함됩니다. 이러한 선택은 특정 위치를 포함하거나 제외하도록 조정할 수 있습니다.
사례에 배포 목록도 추가할 수 있습니다. eDiscovery는 자동으로 개별 사용자 사서함에 할당합니다.
용어 보유자는 법적 및 규정 준수 컨텍스트에서 여전히 관련이 있지만 새 eDiscovery 환경의 인터페이스는 대신 용어 원본을 사용합니다. 이러한 변화는 개인의 책임보다는 콘텐츠 위치에 초점을 맞춥니다.
eDiscovery에서 원본을 최신 상태로 유지하는 방법
eDiscovery는 실시간 동기화 를 사용하여 관련 콘텐츠의 변경 내용을 추적합니다. 새 Teams 개인 채널을 만들 때와 같이 사용자의 데이터 위치가 변경되면 새 위치를 포함할 수 있도록 데이터 원본 패널에 경고가 표시됩니다.
동기화는 다음과 같이 콘텐츠를 제거하거나 다시 할당할 때도 캡처합니다.
- 삭제되거나 교체된 OneDrive 사이트
- 이동되거나 이름이 바뀐 SharePoint 사이트
- 비활성화되거나 다시 할당된 사서함
이렇게 하면 Microsoft 365 환경이 발전함에 따라 검색 및 보존 선택이 정확하게 유지됩니다.
조사 범위를 확장하기 위해 eDiscovery는 빈번한 협력자를 식별할 수도 있습니다. 사용자를 데이터 원본으로 추가하는 경우 시스템은 가장 자주 공동 작업하는 최대 10명의 사용자를 강조 표시합니다. 사서함과 OneDrive 사이트를 포함하도록 선택하여 관련 통신 및 공유 콘텐츠를 캡처할 수 있습니다.