Поделиться через

Потоки электронной почты в eDiscovery (премиум)

  • Статья

Совет

Обнаружение электронных данных (предварительная версия) теперь доступно на новом портале Microsoft Purview. Дополнительные сведения об использовании нового интерфейса обнаружения электронных данных см. в статье Сведения об обнаружении электронных данных (предварительная версия).

Рассмотрим беседу по электронной почте, которая продолжается в течение некоторого времени. В большинстве случаев последнее сообщение в цепочке писем будет включать содержимое всех предыдущих сообщений. Таким образом, просмотр последнего сообщения даст полный контекст беседы, которая произошла в потоке. Цепочки сообщений электронной почты определяют такие сообщения, чтобы проверяющие могли просмотреть часть собранных документов без потери контекста.

Совет

Если вы не являетесь клиентом E5, используйте 90-дневную пробную версию решений Microsoft Purview, чтобы узнать, как дополнительные возможности Purview могут помочь вашей организации управлять безопасностью данных и соответствием требованиям. Начните сейчас, перейдя в центр пробных версий на портале соответствия требованиям Microsoft Purview. Сведения о регистрации и условиях пробной версии.

Что делает потоки электронной почты?

Потоки электронной почты анализируют каждый поток электронной почты и деконструируют его до отдельных сообщений. Каждая цепочка писем представляет собой цепочку отдельных сообщений. Microsoft Purview eDiscovery (Премиум) анализирует все сообщения электронной почты в наборе для проверки, чтобы определить, содержит ли сообщение электронной почты уникальное содержимое или цепочка (родительские сообщения) содержится в окончательном сообщении в потоке электронной почты. Сообщения электронной почты делятся на четыре инклюзивных значения:

  • Инклюзивное сообщение. Инклюзивное электронное письмо является окончательным сообщением электронной почты в потоке электронной почты и содержит все предыдущее содержимое этого потока электронной почты.
  • Инклюзивный минус. Сообщение электронной почты обозначается как инклюзивное минус , если с определенным сообщением в потоке электронной почты связано одно или несколько вложений. Проверяющий может использовать значение "Полное сообщение без вложения", чтобы определить, какие сообщения в цепочке писем имеют связанные вложения.
  • Инклюзивная копия. Сообщение электронной почты считается инклюзивной копией , если оно является точной копией инклюзивного или инклюзивного сообщения минус.
  • Нет. Значение None указывает, что содержимое сообщения содержится по крайней мере в одном другом сообщении электронной почты, помеченном как инклюзивное или инклюзивное минус.

Чем это отличается от бесед в Outlook?

С первого взгляда это похоже на группы бесед в Outlook. Однако существуют некоторые важные различия. Рассмотрим беседу по электронной почте, которая была разделена на две беседы; Например, кто-то ответил на сообщение, которое не является последним в беседе, поэтому два последних сообщения в беседе содержат уникальное содержимое.

Outlook по-прежнему группирует сообщения электронной почты в одну беседу; Чтение только последнего сообщения электронной почты будет означать отсутствие контекста второго к последнему сообщению, которое также содержит уникальное содержимое. Так как потоки электронной почты анализируют каждое сообщение на отдельные компоненты и сравнивают их, потоки электронной почты помечают оба последних сообщения как инклюзивные, гарантируя, что вы не пропустите контекст до тех пор, пока вы читаете все сообщения, помеченные как инклюзивные.