Экспорт результатов поиска при обнаружении электронных данных

После выполнения поиска, связанного с делом Microsoft Purview eDiscovery (предварительная версия), вы можете экспортировать результаты поиска. При экспорте результатов поиска элементы почтовых ящиков можно скачать в виде PST-файлов или отдельных сообщений. При экспорте контента с сайтов SharePoint и OneDrive экспортируются копии собственных документов Office и других документов. При экспорте элементы подготавливаются к загрузке в зависимости от определенных параметров экспорта. Вы можете отслеживать ход экспорта и загружать результаты со страницы Process manager . Более крупные экспортные операции могут занимать больше времени.

Совет

Начните работу с Microsoft Security Copilot, чтобы исследовать новые способы более эффективной и быстрой работы с помощью возможностей ИИ. Дополнительные сведения о Microsoft Security Copilot в Microsoft Purview.

Дополнительные сведения о новых улучшениях экспорта при обнаружении электронных данных и прекращении поддержки средства экспорта Microsoft Office 365 для обнаружения электронных данных проверка следующем видеоролике:

Рекомендации по экспорту

В этом разделе описаны важные моменты, касающиеся экспорта содержимого из службы обнаружения электронных данных. К таким рекомендациям относятся требования, ограничения и реакция на событие, которые могут повлиять на порядок доступа к содержимому, его экспорта или регистрации.

• Срок действия пакетов поиска экспорта истекает через 14 дней после создания экспорта. После 14 дней экспорт и все данные, содержащиеся в экспортном пакете, автоматически удаляются без возможности восстановления. Чтобы сохранить экспортированные данные, скачайте экспортные пакеты до истечения 14-дневного срока. Это истечение срока действия относится только к поисковому экспорту, но не для просмотра наборов экспортов.
• Чтобы экспортировать содержимое в режиме обнаружения электронных данных, назначьте пользователю обнаружения электронных данных лицензию на Microsoft 365 корпоративный E3 или E5. При экспорте контента SharePoint у учетной записи также должна быть лицензия Microsoft SharePoint E3; в противном случае элементы SharePoint могут экспортироваться неправильно.
• Невозможно экспортировать файлы, которые ограничены действием DLP при обнаружении электронных данных. Эти файлы могут отображаться в результатах поиска по статистике, но исключаются из экспорта.
• Вы не можете экспортировать контент, хранящийся на сайтах SharePoint, которые заблокированы с помощью NoAccess. Когда сайт заблокирован, функция обнаружения электронных данных не может получить элементы с этого сайта, а содержимое пропускается во время экспорта.
• Вы не можете экспортировать отдельные файлы, если они ограничены средствами контроля доступа SharePoint. Чтобы экспортировать файлы с ограниченным доступом, пользователь, собирающий файлы, должен иметь непосредственный доступ к содержимому (например, быть администратором сайта, владельцем сайта либо владельцем или последним модификатором документа). Files, не соответствующие этим требованиям к доступу, могут отображаться в результатах поиска, но исключаются из экспорта.
• При добавлении элементов SharePoint в набор проверки или экспорте их из программы обнаружения электронных данных событие аудита FileAccessed может быть записано в журнал аудита Microsoft 365. Это событие указывает, что служба обнаружения электронных данных получила доступ к содержимому для выполнения запрошенной операции.
• При крупных экспортах, особенно при поиске на уровне клиента, нацеленных на большое количество расположений, запуск процесса создания статистики перед экспортом может значительно повысить производительность. Если доступна статистика поиска, функция обнаружения электронных данных использует эти результаты для оптимизации последующего процесса экспорта, ограничивая обработку только теми расположениями, которые содержат результаты поиска, вместо повторной обработки всех расположений в областях. Такая оптимизация местоположения помогает сократить продолжительность процесса и повысить надежность для крупных клиентов. Если процесс статистики устарел, поисковый запрос или источники данных изменились, функция обнаружения электронных данных обрабатывает все расположения заново для обеспечения точности. Чтобы убедиться, что в экспорте применена оптимизация расположения, см. settings.csv отчета о процессе экспорта.

Примечание.

Даже если в процессе создания статистики были обнаружены ошибки в местоположениях, эти местоположения все равно включаются в последующий процесс экспорта. Если вы повторите процесс создания статистики , последующий экспорт не будет использовать оптимизацию расположения.

Включение CMK (ключа, управляемого клиентом) для прямого экспорта (предварительная версия)

Организации, которые настраивают ключ клиента с помощью платформы шифрования неактивных данных (MDEP) Microsoft 365 с политикой шифрования данных (DEP) в статусе назначенного политики, могут распространить защиту CMK на пакеты прямого экспорта eDiscovery. Если этот параметр включен, экспортируемые данные исследования шифруются при хранении с использованием областей шифрования для конкретного клиента, подкрепленных ключами, управляемыми клиентом.

Чтобы включить CMK для прямого экспорта, должны быть соблюдены следующие условия:

• В вашей организации включена функция прямого экспорта CMK. Чтобы включить эту функцию, обратитесь в службу поддержки Майкрософт или к своему менеджеру по работе с клиентами (CSAM) и запросите CMK для прямого экспорта eDiscovery для вашего клиента.
• Ваша организация настроила Azure Key Vault соответствии стандартному процессу настройки ключа клиента. Дополнительные сведения см. в разделе "Настройка ключа клиента".
• Политика шифрования данных (DEP) находится в состоянии PolicyAssigned с помощью командлетов подключения платформы шифрования данных при хранении (MDEP) Microsoft 365.

Примечание.

Это шифрование применяется только к прямому экспорту. Неактивные данные в наборе проверки обнаружения электронных данных в настоящее время не включаются. Во время экспорта клиент должен оставаться включенным CMK.

Экспорт результатов поиска

Совет

Хотите интерактивное руководство по настройке? Ознакомьтесь с руководством по экспорту данных .

Чтобы экспортировать результаты поиска, выполните следующие действия:

Совет

Скорость скачивания может уменьшиться, если не настроить параметр "Разрешить скачивание при экспорте по предварительно авторизованной ссылке" в параметрах экспорта при обнаружении электронных данных.

1. Перейдите на портал Microsoft Purview и войдите в систему, используя учетные данные для учетной записи, которой назначены разрешения на обнаружение электронных данных.

2. Выберите карту решения для обнаружения электронных данных, а затем выберите "Обращения".

3. Выберите обращение, перейдите на вкладку "Поиск " и выберите поисковый запрос для экспорта.

4. В поисковом запросе выберите "Экспорт".

5. В области "Экспорт " настройте параметры экспорта.

6. Введите имя экспорта в поле Имя экспорта. Это поле является обязательным.

7. В поле Описание экспорта введите необязательное описание для экспорта.

8. В параметрах конфигурации источника на уровне клиента настройте источник на уровне организации "Все пользователи и группы", чтобы включить один или несколько типов пользователей или контента:

   • Политика "Все пользователи и группы" должна включать нелицензированных и локальных пользователей
   • Параметр "Все пользователи и группы" должен включать гостевых пользователей
   • Параметр "Все пользователи и группы" должен включать общие каналы Teams
   • Параметр "Все пользователи и группы" должен включать ушедших пользователей

9. В меню "Выберите элементы для экспорта" выберите один из следующих вариантов:

   • Индексированные элементы, соответствующие поисковому запросу: экспорт только индексированных элементов, соответствующих запросу.

   • Индексированные элементы, соответствующие поисковому запросу, и частично индексированные элементы, которые могут не соответствовать запросу: При выборе этого параметра экспортируются только индексированные элементы, соответствующие запросу, а также частично индексированные или неиндексированные элементы, которые могут не полностью соответствовать запросу.

   • Частично индексированные элементы, которые могут не соответствовать запросу: При выборе этого параметра экспортируются только частично индексированные или неиндексированные элементы, которые могут не полностью соответствовать запросу.

     Для этих параметров, включающих частично индексированные элементы, можно дополнительно области частично индексированных элементов, выбрав параметр «Исключить частично индексированные элементы в расположениях без поиска». При выборе этого параметра экспорт возвращает частично индексированные элементы только из почтовых ящиков и сайтов, где индексированный поисковый запрос уже вернул хотя бы одно совпадение.

     Важно!

     Этот параметр зашкаливает по расположению (почтовый ящик или сайт SharePoint или OneDrive), а не по условиям языка запросов Kusto (KQL). Частично индексированные элементы не оцениваются по поисковому запросу. Если расположение реагирует (имеет любое индексированное попадание), каждый частично индексированный элемент в этом расположении будет включен, независимо от пути, URL-адреса или ограничения свойства в запросе. Если области является одно расположение, этот параметр не действует. Подробности и примеры см. в разделе Расположения и параметр "в местах без поиска результатов".

     Примечание.

     Частично индексированные параметры элементов, сделанные в исходном поиске, предназначены только для статистики и предварительного просмотра. Достоверное решение о включении/исключении принимается во время экспорта с помощью параметров в этом диалоговом окне. См. раздел Параметры времени поиска и времени экспорта не зависят друг от друга.

     Чтобы применить условия KQL к частично индексированным элементам, также выберите "Выполнить расширенное индексирование для частично индексированных элементов". Расширенное индексирование повторно индексирует элементы, чтобы ограничения запроса оценивались по ним. Подробнее о расширенном индексировании в eDiscovery.

10. В разделе "Элементы OneDrive и SharePoint " выберите один из следующих вариантов документа:

    • Выберите версии документов: укажите количество версий документов SharePoint для экспорта. Значения: "Только последняя версия", "Последние 10 версий", "Последние 100 версий", " Все версии".
    • Выбор элементов папки: экспорт элементов в вложенных папках соответствующей папки. Выберите «Включить только элементы, соответствующие поисковому запросу» или «Все элементы в папке (даже если они не соответствуют поисковому запросу)».
    • Выделение элементов в списках и вложениях (расширение списка): экспорт файлов, вложенных в списки SharePoint и их дочерние элементы. Выберите "Все элементы в списке SharePoint", если какой-либо элемент соответствует поисковому запросу. Если возможно, выберите "Включить вложения списка".

11. В разделе "Сообщения и связанные элементы из почтовых ящиков и Exchange Online" выберите один или несколько из следующих параметров:

    • Организуйте беседу в виде расшифровки в формате HTML: контекстные сообщения чата объединены в расшифровки в формате HTML для удобства просмотра и обработки.

    • Включение бесед Teams и Viva Engage: включайте сообщения, опубликованные в течение 12-часового окна до и после каждого адаптивного элемента.

    • Доступ к ссылкам (облачным вложениям) в сообщениях: сбор элементов из ссылок на SharePoint или OneDrive.

      Важно!

      Включение облачных вложений увеличивает размер и количество экспортируемых результатов. Зашифрованные элементы не извлекаются встроенными объектами, включая вложения. Чтобы собирать облачные вложения из общих каналов в Teams, сайт общего канала SharePoint должен быть включен в поиск, чтобы включить облачные вложения.

      Чтобы повысить производительность экспорта, уменьшите размер экспорта с помощью диапазонов дат или других типов фильтров, чтобы уменьшить общий размер результатов поиска. Если экспорт продолжается более семи дней и не завершен, он автоматически отменяется. Чтобы предотвратить отмену, разделите экспорт на более мелкие партии.

      При поиске сообщений электронной почты или другого содержимого почтовых ящиков, которое может содержать облачные вложения, ссылка на место хранения в SharePoint или OneDrive рассматривается как вложения в файл сообщения, а не отдельные документы.

      Это поведение похоже на то, как при поиске возвращаются сообщения электронной почты с внедренными локальными вложениями. Эти вложения извлекаются как часть сообщений электронной почты. Все границы соответствия для SharePoint или OneDrive не отражаются в коллекции облачных вложений, включаемых в адаптивные сообщения.

      Выберите версию для ссылок доступа. Значения: "Только последняя версия", "Последние 10 версий", "Последние 100 версий", " Все версии".

      Важно!

      Если у вас есть версии с включенной функцией "Общий доступ", этот параметр получает версию документа в момент предоставления к нему общего доступа.

12. В разделе "Тип экспорта " выберите один из следующих параметров.

    • Экспорт только отчета об элементах: создаются только сводка и отчет по элементам. Различные параметры для организации данных, структуры папок и путей, сокращающиеся пути и другие структуры скрыты.

    Примечание.

    При использовании параметра "Экспорт элементов только отчета " длина всех строковых полей в отчете CSV ограничена первыми 255 символами. Это ограничение может привести к обрезке некоторых элементов с длинными составными путями. Если вам нужны полные сведения, используйте параметр Экспорт элементов с отчетом об элементах .

    • Экспорт элементов с отчетом об элементах: Этот параметр позволяет экспортировать элементы вместе с отчетом по номенклатуре. Другие варианты форматов экспорта доступны с этим параметром в разделе Формат экспорта .

13. В разделе Формат экспорта выберите один из следующих параметров:

    • Создание PST-файлов для сообщений. При выборе этого значения создаются PST-файлы для сообщений.
    • Создание файлов .msg для сообщений. При выборе этого значения создаются .msg файлы для сообщений.

14. В разделе Параметры размера пакета настройте максимальный размер экспортного пакета, создаваемого в процессе экспорта.

    1. Если на предыдущем шаге вы выбрали "Создать PST-файлы" для сообщений , установите максимальный размер PST-пакета 1 ГБ, 2 ГБ, 5 ГБ (по умолчанию) или 10 ГБ.
    2. Установите максимальный размер пакета .zip: 2 ГБ, 10 ГБ (по умолчанию), 20 ГБ или 40 ГБ. Максимальный размер пакета .zip должен быть равен или превышать максимальный размер пакета PST, чтобы содержать PST-файлы в пакетах .zip при скачивании.

15. Выберите один или несколько из следующих вариантов пакета вывода. Дополнительные сведения о каждом из этих параметров см. в разделе Параметры экспортируемого пакета.

    • Упорядочивание данных из разных расположений в отдельных папках или PST-файлах: При выборе этого значения данные распределяются по отдельным папкам для каждого расположения данных. При экспорте содержимого почтового ящика, даже если выбран этот параметр экспорта, элементы из основного почтового ящика и любых связанных с ним архивных почтовых ящиков (включая несколько архивов) объединяются в один PST-файл.
    • Включить папку и путь источника: этот параметр обеспечивает исходную структуру папок и путей к папкам для элементов.
    • Сократите пути до 256 символов. При выборе этого значения длина пути к папке для каждого элемента сокращается до 256 символов или менее.
    • Дайте каждому элементу понятное имя: Этот параметр создает понятное имя для каждого элемента.

16. Выберите Экспорт.

17. Когда начнется процесс экспорта, появится диалоговое окно подтверждения. Нажмите кнопку "ОК", чтобы продолжить.

Дополнительные сведения о типах файлов экспорта и полях отчетов item.csv см. в статье Поля метаданных документов при обнаружении электронных данных.

Параметры экспорта пакета

Параметры экспортного пакета управляют тем, как система упаковывает содержимое в загружаемые пакеты экспорта. В зависимости от своих потребностей и процесса постэкспорта, который необходимо выполнить пользователю при обнаружении электронных данных, настройте эти параметры.

Упорядочивайте данные из разных расположений в отдельные папки или PST-файлы

Этот параметр определяет, группирует ли система экспортируемое содержимое по его исходному источнику. Такая группировка включает определенные почтовые ящики или сайты OneDrive либо SharePoint, либо объединяет их в один контейнер.

Примечание.

В почтовых ящиках Exchange хранятся данные из многих приложений, а не только из электронной почты. Часть данных из этих приложений может быть преобразована в формат HTML и экспортирована в отдельные Items.zip файлы. Например, система может преобразовать данные из Microsoft Forms, Sway и других приложений. Список приложений в этой категории постоянно пополняется. Эти приложения обычно хранят данные в папке /ApplicationDataRoot/ в почтовом ящике.

Для элементов почтового ящика Exchange

• Выбрано. Система экспортирует содержимое каждого почтового ящика в отдельный PST-файл, названный в честь почтового ящика (например, john.doe@contoso.com.pst).
• Не выбрано: система объединяет все содержимое почтовых ящиков из выбранных источников данных в один PST-файл (например, exchange.pst) с учетом максимального размера PST-файла. Если объединенные данные превышают это ограничение, система создает дополнительные PST-файлы.

Для элементов OneDrive и SharePoint

• Выбрано: система экспортирует контент в отдельные папки для каждого сайта. Каждая папка называется в честь сайта, и система помещает все файлы с этого сайта в каждую папку, чтобы сохранить организацию на уровне сайта.
• Не выбрано: система экспортирует все содержимое в одну папку независимо от исходного сайта. Используйте items.csv , чтобы понять исходное расположение и другие соответствующие метаданные элемента.

Включить папку и путь к источнику

Этот параметр определяет, сохраняется ли при экспорте исходная структура папок из источника. Источником данных является папка, в которой хранятся элементы в почтовом ящике Exchange или на сайтах OneDrive и SharePoint.

Для элементов почтового ящика Exchange

• Выбрано: экспортируемый PST-файл сохраняет полную иерархию папок из почтового ящика. Например, если сообщение находится в папке > "Входящие" Legal > Q2, этот точный путь сохраняется в PST-файле. Такая структура помогает рецензентам понять исходный контекст и организацию контента.
• Не выбрано: все сообщения отправляются в корневой каталог PST-файла без сохранения структуры папок. При экспорте сообщения сохраняются в самом содержимом. Чтобы найти исходный путь к элементу, просмотрите отчет оitems.csv в процессе.

В обоих случаях при экспорте создается по одному PST-файлу в каждом почтовом ящике, если выбран параметр "Упорядочить данные из разных расположений в отдельные папки или PST". Параметры "Включить папку и путь" для параметра "Источник" влияют только на структуру внутренних папок в каждом PST-файле.

Для элементов OneDrive и SharePoint

• Выбрано: Files экспортируются с сохранением полного пути к папке. Например, если файл хранится в отделе > юридических > контрактов > Proposal.docx, весь путь будет заново создан в экспортном пакете для этого файла. Эта структура отражает исходную структуру сайта, в котором находится файл.
• Не выбрано: все файлы с сайта направляются непосредственно в одну папку для этого сайта без вложенных папок. Например, если файл хранится в разделе "Юридические > контракты > отдела>" Proposal.docx, путь к нему будет "Элементы > SharePoint>" Proposal.docx. Такая структура выравнивает иерархию папок и может смешивать файлы из разных папок. Чтобы определить исходную структуру папок элемента, просмотрите отчет оitems.csv в процессе.

Сокращайте пути до 259 символов

Этот параметр помогает предотвратить ошибки распаковки, вызванные длинными путями к файлам во время экспорта. Эта проблема может возникнуть при экспорте контента с сайтов OneDrive и SharePoint, когда глубоко вложенные элементы находятся во многих слоях папок.

Сайты OneDrive и SharePoint могут содержать глубоко вложенные структуры папок и длинные имена файлов. При экспорте содержимого и выборе параметра сохранения структуры папок и путей результирующие пути к файлам могут превышать ограничение файловой системы Windows в 259 символов. Это ограничение приводит к следующему сообщению об ошибке при распаковке пакета экспорта:

The file name(s) would be too long for the destination folder. You can shorten the file name and try again.

Чтобы избежать этой проблемы, при необходимости используйте следующий параметр:

• Выбрано: в процессе экспорта пути к папкам автоматически усекаются (путем сокращения имен папок или свертывания промежуточных папок), так что общая длина пути для каждого файла не превышает 259 символов. Этот параметр обеспечивает распаковку и доступ к пакету экспорта без ошибок.
• Не выбрано: в процессе экспорта сохраняется полный исходный путь к папке. Хотя этот параметр поддерживает наиболее точное представление исходной структуры, он повышает риск достижения предельной длины пути, особенно для глубоко вложенных элементов OneDrive и SharePoint.

Примечание.

Разные утилиты распаковки по-разному обрабатывают длинные имена файлов и пути к папкам. Встроенное средство извлечения в проводнике Windows может завершиться сбоем, если имя файла или путь превышает ограничение на количество символов. Другие сторонние инструменты поддерживают более длинные пути и могут успешно извлекать эти файлы.

Присвойте каждому элементу понятное имя

Этот параметр определяет, использует ли элемент экспорта исходное понятное имя или уникальный идентификатор GUID, созданный при обнаружении электронных данных.

Для элементов почтового ящика Exchange

Примечание.

Этот параметр не применяется при экспорте элементов Exchange в формат PST. Независимо от выбранного значения сообщения электронной почты в экспортируемом PST-файле всегда сохраняют исходную тему заголовка сообщения.

При экспорте в виде файла .msg:

• Выбрано. В экспортированном .msg файле используется тема сообщения.
• Не выбрано: .msg экспортируемый файл использует системный идентификатор GUID.

Для элементов OneDrive и SharePoint

• Выбрано: Files экспортируются с использованием исходных имен файлов. Например, файл с именем Q2_Budget_Plan.docx в SharePoint экспортируется в экспортном пакете с таким же именем.

  • Если несколько файлов имеют одинаковые имена и структура папок не сохраняется (не выбраны параметры "Включить папку" и "Путь к источнику "), это может привести к конфликту имен файлов в папке экспорта. В этом случае суффикс добавляется к совпадающим именам файлов, чтобы различать файлы.

  • Понятные имена включают суффиксы версий, чтобы различать разные версии файла. Например, Project Plan.docx, Project Plan_v1.docxи Project Plan_v2.docx.

• Не выбрано: Files экспортируются с использованием системных идентификаторов. Такой подход обеспечивает уникальность и позволяет избежать конфликтов названий. Например, Project Plan.docx в экспортном пакете может называться b7f3a9c2-4e1e-4c9a-9f3e-2a1d8e7f9c1a.docx. Используйте отчет оitems.csv в процессе выполнения , чтобы сопоставить исходное название и другие соответствующие метаданные файла.

Просмотр состояния процесса экспорта

Чтобы просмотреть ход выполнения экспорта в диспетчере процессов, выберите Диспетчер процессов и процесс экспорта . Вы можете отслеживать состояние процесса и скачивать пакеты экспорта.

На вкладке "Обзор " отображается индикатор выполнения, отображающий текущее состояние, число расположений и количество элементов для экспорта. Приблизительное время завершения и текущее прошедшее время отображаются в часах, минутах и секундах. Вкладка "Обзор" также содержит следующую информацию об экспорте:

• Name: имя экспорта.
• Completed: дата и время в формате UTC завершения процесса экспорта.
• Длительность: продолжительность процесса экспорта.
• Status: текущее состояние процесса экспорта.
• Тип процесса: значение Тип процесса экспорта .
• Created: дата и время создания экспорта в формате UTC.
• Автор: пользователь, создавший экспорт.

На вкладке "Параметры " отображается сводка параметров экспорта, выбранных для процесса экспорта.

Просмотр завершенных экспортированных данных из поиска

Чтобы просмотреть список и сведения о выполненном экспорте из поиска, выберите вкладку "Экспорт " в обращении. Срок действия поискового экспорта истекает через 14 дней после создания. Вы не можете скачать экспорт с истекшим сроком действия. На вкладке "Экспорт " отображаются следующие сведения о каждом экспортном процессе.

• Export name: имя экспорта.
• Status: текущее состояние процесса экспорта.
• Имя набора отзыва: имя набора для просмотра, из которого был создан экспорт (при создании экспорта из набора для просмотра).
• Имя поиска: имя поиска, из которого был создан экспорт (когда вы создаете экспорт из поиска).
• Created: дата и время создания экспорта в формате UTC.
• Завершено: дата и время завершения экспорта в формате UTC.
• Длительность: продолжительность процесса экспорта.
• Автор: пользователь, создавший процесс экспорта.

Чтобы удалить экспорт, созданный из поиска, сделайте следующее:

Важно!

При удалении экспорта экспорт и все данные, содержащиеся в экспортном пакете, удаляются. Это действие не удаляет данные в исходном расположении.

1. В случае выберите вкладку "Экспорт ".
2. Выберите завершенный экспорт из предыдущего поиска. Удалять данные экспортируемых операций нельзя.
3. Щелкните многоточие рядом с именем экспорта, а затем нажмите кнопку Удалить.
4. В диалоговом окне "Удалить экспорт" выберите "Да".

Экспорт пакетов

Важно!

Ссылки для скачивания экспортируемого пакета предназначены только для индивидуального использования. Не делитесь ими.

Ссылки для скачивания Standard (для входа): Каждый пользователь должен выполнить вход. Если кто-то другой откроет ссылку, ему будет предложено войти в систему. У него должен быть доступ к обращению и экспорту. Предварительно настроенные ссылки для скачивания (если включен параметр "Разрешить экспортное скачивание по предварительно авторизованной ссылке )): эти ссылки действуют как маркеры носителя. Любой, у кого есть ссылка, может скачать экспортированный файл, пока срок ее действия не истечет. Они предназначены для надежных, возобновляемых скачиваний пользователем, который их создает, а не для предоставления общего доступа. Относитесь к ним как к паролям и установите самый короткий срок действия. Дополнительные сведения см. в разделе Настройка параметров экспорта в обнаружении электронных данных. Чтобы предоставить другим пользователям доступ к данным обращения, добавьте в обращение внутренних пользователей с соответствующей ролью или пригласите внешних пользователей в качестве гостей (гостевые учетные записи) для просмотра содержимого обращения. Гости не могут скачивать экспортированные данные. Если внешние стороны нуждаются в экспортируемых файлах, авторизованный пользователь должен скачать их и поделиться ими по каналам с контролируемым доступом вашей организации.

По завершении экспорта можно скачать пакеты экспорта. Вы можете скачивать пакеты поиска для экспорта в течение 14 дней с момента создания экспорта. Через 14 дней экспортируемые пакеты автоматически удаляются. В разделе "Экспортные пакеты " на вкладке "Обзор " перечислены пакеты экспорта, а также показаны их имя и размер. Чтобы скачать пакет, выберите его и нажмите " Скачать пакеты".

Совет

Вы можете настроить API Microsoft Purview eDiscovery для включения программного скачивания пакетов экспорта и отчетов из процесса экспорта в случае обнаружения электронных данных.

Рекомендации по скачиванию пакетов экспорта

Чтобы обеспечить плавный процесс загрузки, следуйте приведенным ниже рекомендациям.

• Используйте поддерживаемый современный браузер: Для оптимального скачивания экспорта используйте последнюю версию Microsoft Edge. В более ранних версиях браузеров могут возникать проблемы с механизмом скачивания.

• Разрешить всплывающие окна из Microsoft Purview: В процессе скачивания открывается всплывающее окно. Убедитесь, что в браузере разрешены всплывающие окна с сайта Microsoft Purview. Например, см. инструкции по настройке всплывающих окон в Microsoft Edge.

• Проверьте параметры автоматического скачивания в браузере: если для параметра "Автоматическое скачивание" задано значение " Спросить " или "Заблокировать", это может запретить одновременное скачивание нескольких файлов. Для скачивания экспортных пакетов настройте этот параметр, чтобы разрешить или настроить разрешения для сайта портала Microsoft Purview. В браузере Microsoft Edge перейдите в раздел "Параметры>" Конфиденциальность, поиск и службы>Разрешения сайта Все>разрешения>Автоматическое скачивание и убедитесь, что сайту разрешено автоматически скачивать несколько файлов.

• Укажите предпочтительное расположение для скачивания: По умолчанию экспортируемые пакеты сохраняются в папку загрузки браузера по умолчанию. Если вы хотите выбрать, где сохраняются файлы, измените параметры браузера таким образом, чтобы каждый раз запрашивать расположение для скачивания. См. инструкции по изменению расположения папки загрузок в Microsoft Edge.

• Проверьте конфигурацию сети в организации. Убедитесь, что в вашей организации разрешены загрузки из Microsoft Purview, проверив, что все необходимые конечные точки и IP-адреса разрешены. Эта проверка включает в себя предоставление доступа к службе экспорта Microsoft Purview и связанным конечным точкам хранилища Azure. Если в вашей организации используются средства сетевой безопасности, такие как Zscaler, Microsoft Defender для конечной точки (MDE) или другие прокси-серверы или брандмауэры, убедитесь, что эти средства настроены так, чтобы разрешить трафик к конечным точкам экспорта. В некоторых случаях может потребоваться изолировать определенные конечные точки от сторонних средств проверки безопасности, чтобы предотвратить влияние скачивания. Чтобы добиться оптимальной производительности и избежать прерываний загрузки, используйте локальный диск (а не сетевой ресурс) и проверьте пропускную способность подключения к конечным точкам Azure. Подробное руководство по списку разрешений см. в статье URL-адреса и диапазоны IP-адресов Microsoft 365.

• Проверка в другой сети, если скачивание происходит медленно: если скачивание происходит медленно или зависает, попробуйте скачать его в другой сети (например, в домашнюю сеть или мобильный хот-спот). Если производительность улучшается, корпоративная сеть, скорее всего, становится узким местом из-за сканирования брандмауэра, накладных расходов VPN или дросселирования прокси-сервера.

• Включите параллельное скачивание в параметрах браузера: Используйте параллельное скачивание для повышения скорости скачивания больших пакетов экспорта для обнаружения электронных данных. Например, используйте edge://flags в Microsoft Edge. Эта функция позволяет значительно сократить время ожидания, позволяя одновременно скачивать фрагменты файлов. Этот параметр также доступен для других браузеров на основе Chromium.

• Использование диспетчера загрузок: Диспетчер загрузки может повысить надежность и скорость загрузки больших файлов. Диспетчер загрузки позволяет возобновить прерванные загрузки и управлять колебаниями сети, что особенно полезно при загрузке больших экспортных пакетов.

• Разделите очень большие экспорты: если экспорт составляет десятки гигабайт и более, рассмотрите возможность разбиения экспорта на более мелкие части, разделив поисковые запросы по диапазону дат или источнику данных. Меньшие экспортные пакеты загружаются быстрее и с меньшей вероятностью зависают из-за сбоев в сети.

• Разрешите использование файлов cookie и файлов cookie сторонних производителей для сайтов скачивания. К таким сайтам относятся следующие в зависимости от глобального расположения клиента:

  • APC: apc.proxyservice.ediscovery.svc.cloud.microsoft
  • NAM: nam.proxyservice.ediscovery.svc.cloud.microsoft
  • Евро: eur.proxyservice.ediscovery.svc.cloud.microsoft
  • GCC: gccm.proxyservice.ediscovery.gcc.svc.cloud.microsoft
  • GCCH: gcch.proxyservice.ediscovery.svc.usgovcloud.microsoft
  • Министерство обороны: dod.proxyservice.ediscovery.svc.usgovcloud.microsoft

• Распаковка файлов экспорта: данные сжимаются в файл .zip для повышения производительности и надежности. Избегайте использования встроенной служебной программы Windows .zip. Используйте 7-Zip, WinZip или аналогичные инструменты для оптимальной работы.

• Проверка меток времени после извлечения: Microsoft Purview eDiscovery не изменяет и не перезаписывает метки времени. При экспорте сохраняются достоверные метаданные даты и времени из исходных рабочих нагрузок Microsoft 365, таких как Exchange, SharePoint, OneDrive и Microsoft Teams. При экспорте содержимого эти исходные метки времени сохраняются в метаданных экспорта и в собственных форматах файлов. Однако локальные средства извлечения ZIP-файлов могут изменять некоторые свойства файлов. Используйте Items.csv отчет или внутренние метаданные файла для подтверждения исходных значений метки времени.

• Отключить предотвращение отслеживания для этого сайта: если включено, блокирует загрузки и должно быть выключено.