Закрытие или удаление дела обнаружения электронных данных (премиум)
Совет
Обнаружение электронных данных (предварительная версия) теперь доступно на новом портале Microsoft Purview. Дополнительные сведения об использовании нового интерфейса обнаружения электронных данных см. в статье Сведения об обнаружении электронных данных (предварительная версия).
После завершения судебного дела или расследования, поддерживаемого делом Microsoft Purview eDiscovery (Премиум), можно закрыть или удалить дело. Кроме того, закрытое дело можно открыть снова.
Совет
Если вы не являетесь клиентом E5, используйте 90-дневную пробную версию решений Microsoft Purview, чтобы узнать, как дополнительные возможности Purview могут помочь вашей организации управлять безопасностью данных и соответствием требованиям. Начните сейчас, перейдя в центр пробных версий на портале соответствия требованиям Microsoft Purview. Сведения о регистрации и условиях пробной версии.
Закрытие дела
Вот что происходит при закрытии дела eDiscovery (Premium):
- Если дело содержит какие-либо расположения содержимого, которые находятся на удержании, эти удержания отключаются. После отключения удержания к местам хранения, которые находились на удержании, применяется 30-дневный льготный период (называемый задержкой удержания). Это помогает предотвратить немедленное удаление содержимого и дает администраторам возможность искать или восстанавливать содержимое, которое будет окончательно удалено по истечении периода задержки. Подробнее см. в разделе Удаление расположений содержимого из удержания обнаружения электронных данных.
- При закрытии дела отключаются только связанные с ним удержания. Если другие удержания находятся в расположении содержимого (например, хранение для судебного разбирательства, хранение Microsoft Purview eDiscovery (стандартный) или удержание из другого дела обнаружения электронных данных (premium), эти удержания по-прежнему будут сохраняться.
- Дело по-прежнему указано на странице eDiscovery на портале соответствия Microsoft Purview. Сведения, удержания, поисковые запросы и участники закрытого дела сохраняются.
- Дело можно редактировать и после закрытия. Например, можно добавлять или удалять члены, создавать поисковые запросы, экспортировать результаты поиска и подготавливать результаты поиска для анализа в eDiscovery (премиум). Основное различие между активными и закрытыми делами заключается в том, что при закрытии дела отключаются удержания.
Закрытие дела
Примечание.
В течение ограниченного времени этот классический интерфейс обнаружения электронных данных также доступен на новом портале Microsoft Purview. Включите классический интерфейс eDiscovery портала соответствия требованиям в параметрах интерфейса обнаружения электронных данных (предварительная версия) для отображения классического интерфейса на новом портале Microsoft Purview.
- На странице eDiscovery (премиум) выберите дело, которое нужно закрыть.
- На вкладке Параметры в разделе Сведения о варианте выберите Выбрать.
- В нижней части всплывающей страницы Сведения о обращении выберите Действия, а затем — Закрыть дело. Процесс закрытия может занимать до 60 минут.
При закрытии дела вы увидите, что состояние дела изменяется по мере обработки дела для закрытия. В следующей таблице описаны сообщения о состоянии случая, которые будут отображаться при закрытии обращения:
| Состояние | Описание |
|---|---|
| Активное | Дело активно. |
| Закрыто | Дело закрывается без ошибок, и его можно повторно открыть. |
| Закрыто с ошибками | Дело закрыто, но есть ошибки. Ошибки, скорее всего, связаны с удержаниями, которые не были освобождены во время закрытия. Чтобы устранить эту проблему, проверка политики с ошибками, устранить ошибки и распространить политики. |
| Closing | Дело закрывается. Это состояние обычно отображается только для дела с активным удержанием. Дела без удержания немедленно закрываются. |
| Ожидание удаления | Дело, скорее всего, находится в состоянии ожидания удаления. Проверьте политику удержания и повторно разместите, чтобы устранить ошибку. После этого дела без каких-либо удержаний должны быть успешно удалены. |
Повторное открытие закрытого дела
При повторном открытии дела eDiscovery (Premium) все удержания, которые были на месте при закрытии дела, не будут автоматически восстановлены. После повторного открытия дела необходимо перейти на вкладку Удержания и включить предыдущие удержания. Для включения удержания выберите его, чтобы отобразить страницу, а затем установите для параметра Состояние значение Вкл.
Чтобы повторно открыть закрытое дело, выполните приведенные далее действия.
Примечание.
В течение ограниченного времени этот классический интерфейс обнаружения электронных данных также доступен на новом портале Microsoft Purview. Включите классический интерфейс eDiscovery портала соответствия требованиям в параметрах интерфейса обнаружения электронных данных (предварительная версия) для отображения классического интерфейса на новом портале Microsoft Purview.
- На странице eDiscovery (премиум) выберите дело, которое нужно открыть повторно.
- На вкладке Параметры в разделе Сведения о варианте выберите Выбрать.
- В нижней части всплывающей страницы Сведения о варианте выберите Действия, а затем выберите Повторное обращение.
Процесс повторного открытия может занять до 60 минут.
Удаление дела
Вы можете удалить как активные, так и закрытые случаи обнаружения электронных данных (премиум). При удалении дела удаляются все компоненты, связанные с делом, такие как список хранителей, коммуникации, поисковые запросы, наборы для проверки и задание экспорта. Дело удаляется из списка случаев на странице обнаружения электронных данных (премиум) в Портал соответствия требованиям Microsoft Purview. Вы не можете восстановить или повторно открыть удаленный случай.
Примечание.
В сценариях утечки данных единственным способом удаления элементов в наборе для проверки является удаление дела обнаружения электронных данных (premium). Другие методы поиска и очистки не удаляют элементы из набора для проверки.
Перед удалением дела необходимо сначала удалить все удержания, перечисленные на странице удержания дела. В том числе нужно удалить удержания с состоянием Выкл. Политики удержания по умолчанию можно удалить только в том случае, если удержание отключено. Необходимо закрыть активное дело, чтобы отключить все политики удержания по умолчанию в этом случае. После отключения удержаний для политик удержания по умолчанию их можно удалить.
Чтобы удалить удержания, связанные с делом, выполните приведенные далее действия.
Примечание.
В течение ограниченного времени этот классический интерфейс обнаружения электронных данных также доступен на новом портале Microsoft Purview. Включите классический интерфейс eDiscovery портала соответствия требованиям в параметрах интерфейса обнаружения электронных данных (предварительная версия) для отображения классического интерфейса на новом портале Microsoft Purview.
- Перейдите на вкладку Удержание в случае обнаружения электронных данных (премиум), которое требуется удалить.
- Выберите удержание, которое требуется удалить.
- На всплывающей странице выберите Удалить. Убедитесь, что удержание отключено.
Удаление дела
Примечание.
В течение ограниченного времени этот классический интерфейс обнаружения электронных данных также доступен на новом портале Microsoft Purview. Включите классический интерфейс eDiscovery портала соответствия требованиям в параметрах интерфейса обнаружения электронных данных (предварительная версия) для отображения классического интерфейса на новом портале Microsoft Purview.
- На странице eDiscovery (премиум) выберите дело, которое нужно удалить.
- На вкладке Параметры в разделе Сведения о варианте выберите Выбрать.
- В нижней части всплывающей страницы Сведения о обращении выберите Действия, а затем — Удалить дело.