Частично индексированные элементы в обнаружении электронных данных

При выборе параметра Включить частично индексированные элементы поиск eDiscovery автоматически включает частично индексированные элементы в предполагаемые результаты поиска. Частично индексированные элементы — это элементы почтового ящика Exchange и документы на сайтах SharePoint и OneDrive, которые не были полностью проиндексированы для поиска. В Exchange частично индексированные элементы обычно содержат файл (типа файла, который не может быть проиндексирован), прикрепленный к сообщению электронной почты.

Ниже приведены причины, по которым элементы не могут быть проиндексированы для поиска и возвращаются как частично индексированные элементы:

• Тип файла не распознан или не поддерживается для индексирования.
• Сообщения имеют вложенный файл, который невозможно открыть; Эта проблема является наиболее распространенной причиной частично индексированных элементов электронной почты.
• Тип файла поддерживает индексирование, но произошла ошибка индексирования определенного файла.
• В сообщение электронной почты вложено слишком много файлов.
• Размер файла, вложенного в сообщение электронной почты, превышает допустимый.
• Файл зашифрован с помощью технологий, разработанных не корпорацией Майкрософт.
• Файл защищен паролем.

Примечание.

Большинство организаций имеют менее 1 % содержимого по объему и менее 12 % по размеру, которые частично индексируются. Причина разницы между объемом и размером заключается в том, что большие файлы имеют более высокую вероятность содержать содержимое, которое не может быть полностью проиндексировано.

Для юридических расследований организации может потребоваться частично проиндексированные элементы. Можно указать, следует ли включать частично индексированные элементы при экспорте результатов поиска или при добавлении результатов поиска в набор для проверки.

Типы файлов, которые не поддерживают поиск

Некоторые типы файлов, например растровые (.bmp) или MP3 (.mp3) файлы, не содержат содержимого, которое можно индексировать. Серверы индексирования поиска в Exchange и SharePoint не выполняют полнотекстовое индексирование файлов этих типов, и они считаются неподдерживающимися типами файлов. Существуют также типы файлов, для которых полнотекстовое индексирование отключено по умолчанию или администратором. Неподдерживаемые и отключенные типы файлов при поиске помечаются как неиндексированные элементы.

Список поддерживаемых и отключенных форматов файлов см. в следующих статьях:

• Exchange: форматы файлов, индексированные поиском Exchange
• Exchange: Get-SearchDocumentFormat
• SharePoint: расширения имен файлов для обхода по умолчанию и проанализированные типы файлов в SharePoint

Сообщения и документы с частично индексированными типами файлов, возвращаемыми в результатах поиска

Не каждое сообщение электронной почты с частично индексированным вложениями файла или каждый частично индексированные документы SharePoint автоматически возвращаются как частично индексированные элементы. Это связано с тем, что другие свойства сообщения или документа, такие как свойство Subject в сообщениях электронной почты и свойства Title или Author для документов, индексируются и доступны для поиска. Например, ключевое слово поиска финансовых элементов возвращает элементы с частично индексированным вложением файла, если это ключевое слово отображается в теме сообщения электронной почты или в имени файла или заголовке документа. Однако если ключевое слово отображается только в тексте файла, сообщение или документ возвращается в виде частично индексированного элемента.

Аналогичным образом сообщения с частично индексированными вложениями файлов и документами частично индексированного типа файлов включаются в результаты поиска, если другие свойства сообщения или документа, индексированные и доступные для поиска, соответствуют условиям поиска. К свойствам сообщений, индексируемым для поиска, относятся даты отправки и получения, отправитель и получатель, имя файла вложения и текст сообщения. К свойствам документов, индексируемым для поиска, относятся даты создания и изменения. Таким образом, несмотря на то, что вложение сообщения может быть частично индексировано, сообщение включается в обычные результаты поиска, если значение других свойств сообщения или документа соответствует условиям поиска.

Список свойств электронной почты и документов, которые можно искать с помощью средств обнаружения электронных данных на портале Microsoft Purview, см. в статье Запросы к ключевым словам и условия поиска для обнаружения электронных данных.

Примечание.

При перемещении элемента почтового ящика из папки, индексируемой в папку, которая не индексируется, для флага устанавливается отмена индексации элемента, а элемент удаляется из индекса и недоступен для поиска. Позже при перемещении этого же элемента обратно в папку, которая индексируется, флаг не сбрасывается. Это означает, что элемент остается неиндексным и недоступен для поиска.

Частично индексированные элементы, включенные в результаты поиска

Вашей организации может потребоваться определить и проанализировать частично индексированные элементы, чтобы определить, что они собой представляют, что они содержат и имеют ли они отношение к конкретному исследованию. Если выбрать включить частично индексированные элементы, частично индексированные элементы в расположениях контента, в которых выполняется поиск, автоматически включаются в предполагаемые результаты поиска. В зависимости от выбранного параметра можно указать, следует ли включать частично индексированные элементы в расположениях с индексированных попаданий поиска, частично индексированные элементы в местах без индексированных попаданий в поиск или и то, и другое. Эти частично индексированные элементы также можно включать при экспорте результатов поиска или добавлении элементов в наборы для проверки.

Помните о частично индексированных элементах:

• При выполнении поиска eDiscovery общее количество и размер частично индексированных элементов Exchange (возвращаемых поисковым запросом) отображаются в представлении статистики поиска, и они помечаются как частично индексированные элементы. Статистика о частично индексированных элементах не включает частично индексированные элементы на сайтах SharePoint или в учетных записях OneDrive.

• При экспорте результатов поиска определенных расположений контента или всех расположений содержимого в организации экспортируются только неиндексированные элементы из расположений контента, содержащих элементы, соответствующие условиям поиска. Иными словами, если результаты поиска в почтовом ящике или на сайте не найдены, все неиндексированные элементы в этом почтовом ящике или на сайте не экспортируются. Причина такого поведения заключается в том, что экспорт частично индексированных элементов из многих расположений в организации может увеличить вероятность ошибок экспорта и увеличить время, необходимое для экспорта и скачивания результатов поиска.

  Чтобы экспортировать частично индексированные элементы из всех расположений контента для поиска, настройте поиск на возврат всех элементов (удалив ключевые слова из поискового запроса), а затем экспортируйте только частично индексированные элементы при экспорте результатов поиска (выбрав частично индексированные элементы в разделе Выбор элементов для включения в параметры экспорта).

• Если вы решили включить в результаты поиска все элементы почтового ящика или поисковый запрос не указывает ни одного ключевого слова или только указывает диапазон дат, частично индексированные элементы могут не копироваться в PST-файл, содержащий частично индексированные элементы. Это происходит из-за того, что все элементы, включая частично индексированные элементы, автоматически включаются в обычные результаты поиска.

• Невозможно просмотреть частично индексированные элементы. Чтобы просмотреть частично индексированные элементы, возвращаемые поиском, необходимо экспортировать результаты поиска.

  Кроме того, при экспорте результатов поиска и включении частично индексированных элементов при экспорте частично индексированные элементы из элементов SharePoint экспортируются в папку Uncrawlable. При экспорте частично индексированных элементов Exchange они экспортируются по-разному в зависимости от того, соответствуют ли частично индексированные элементы поисковому запросу и конфигурации параметров экспорта.

• В следующей таблице показано поведение экспорта индексированных и частично индексированных элементов, а также сведения о том, включены ли они для различных параметров конфигурации экспорта.

  Экспорт конфигурации	Индексированные элементы, соответствующие поисковому запросу	Частично индексированные элементы, соответствующие поисковому запросу	Частично индексированные элементы, которые не соответствуют поисковому запросу
  Экспортировать только индексированные элементы.	Exported	Экспортировано (входит в состав экспортированных индексированных элементов)	Не экспортировано
  Экспорт только частично индексированных элементов	Не экспортировано	Экспортированные (как частично индексированные элементы)	Экспортированные (как частично индексированные элементы)
  Экспорт индексированных и частично индексированных элементов	Exported	Экспортировано (входит в состав экспортированных индексированных элементов)	Экспортированные (как частично индексированные элементы)

Диапазоны дат и исключение частично индексированных элементов

При поиске eDiscovery нельзя использовать диапазон дат, чтобы исключить частично индексированные элементы из результатов в поисковом запросе. Частично индексированные элементы, которые находятся за пределами диапазона дат, включаются как частично индексированные элементы в статистике поиска и при экспорте частично индексированных элементов. В eDiscovery с поддержкой функций premium можно добавить частично индексированные элементы в набор для проверки, а затем отфильтровать их в наборе для проверки перед экспортом. Кроме того, используйте расширенную возможность индексирования (функция обнаружения электронных данных уровня "Премиум"), чтобы обеспечить переиндексацию этих частично индексированных элементов для сравнения с указанным диапазоном дат и предотвращения экспорта большого объема данных.

Дополнительные сведения об ограничениях индексирования сообщений электронной почты см. в разделе Ограничения в обнаружении электронных данных.

Дополнительные сведения о частично индексированных элементах

• Так как свойства сообщений и документов и их метаданные индексируются, поиск ключевое слово может возвращать результаты, если эта ключевое слово отображается в индексированных метаданных. Тем не менее этот элемент может быть не включен в результаты, если ключевые слова встречаются только в содержимом неподдерживаемых типов. В этом случае элемент возвращается в виде частично индексированного элемента.
• Если частично индексированные элементы соответствуют условиям поискового запроса, он включается в результаты поиска. Однако он не включается в частично индексированные элементы при экспорте результатов поиска.
• Хотя тип файла поддерживается для индексирования и индексируется, могут возникать ошибки индексирования или поиска, которые приводят к возврату файла как частично индексированного элемента. Например, поиск в большом файле Excel может быть частично успешным (так как индексируются первые 4 МБ), но затем завершается сбоем из-за превышения предельного размера файла. В этом случае возможно, что один и тот же файл возвращается с результатами поиска и в качестве частично индексированного элемента.
• Файлы, зашифрованные с помощью технологий шифрования Майкрософт и прикрепленные к сообщению электронной почты, которое соответствует критериям поиска, можно просмотреть и расшифровать при экспорте. В настоящее время файлы, зашифрованные с помощью технологий шифрования Майкрософт (и хранящиеся в SharePoint или OneDrive), частично индексируются.
• Email сообщения, зашифрованные с помощью S/MIME, частично индексируются. Это ограничение включает зашифрованные сообщения с вложениями файлов или без нее.
• Email сообщения, защищенные с помощью Azure Rights Management, индексируются и включаются в результаты поиска, если они соответствуют поисковому запросу. Защищенные правами сообщения электронной почты расшифровываются, их можно просмотреть и экспортировать. Эта функция требует, чтобы вам была назначена роль расшифровки RMS, которая по умолчанию назначается группе ролей диспетчера обнаружения электронных данных.
• Мы не рекомендуем использовать удержания на основе запросов для обработки зашифрованных или частично индексированных элементов. Удержание на основе запросов с запросами, которые включают условия, превышающие даты, участников или типы элементов, например ключевые слова или пути, могут быть неприменимы для этих элементов. Существует риск того, что удержание не будет применено должным образом. Чтобы обеспечить охват, ограничьте условия хранения на основе запросов только для диапазонов дат, участников и типов элементов или примените удержание на основе расположения. Дополнительные сведения см. в статье Создание удержания обнаружения электронных данных.