Поделиться через

Создание удержания для судебного разбирательства

  • Статья

Совет

Обнаружение электронных данных (предварительная версия) теперь доступно на новом портале Microsoft Purview. Дополнительные сведения об использовании нового интерфейса обнаружения электронных данных см. в статье Сведения об обнаружении электронных данных (предварительная версия).

Вы можете поместить почтовый ящик в удержание для судебного разбирательства, чтобы сохранить все содержимое почтового ящика, включая удаленные элементы и исходные версии измененных элементов. Когда вы помещите почтовый ящик пользователя в удержание для судебного разбирательства, содержимое в архивном почтовом ящике пользователя (если он включен) также сохраняется. При создании удержания можно указать длительность удержания (также называемую удержанием на основе времени), чтобы удаленные и измененные элементы сохранялись в течение указанного периода, а затем окончательно удалены из почтового ящика. Вы также можете хранить содержимое на неопределенный срок (называется бесконечным удержанием) или до тех пор, пока удержание для судебного разбирательства не будет удалено. Если указать период удержания, он вычисляется с даты получения сообщения или создания элемента почтового ящика.

Вот что происходит при создании удержания для судебного разбирательства.

  • Элементы, которые окончательно удалены пользователем, хранятся в папке "Элементы с возможностью восстановления" в почтовом ящике пользователя на время удержания.
  • Элементы, очищенные пользователем из папки "Элементы с возможностью восстановления", сохраняются на время удержания.
  • Квота хранилища для папки "Элементы с возможностью восстановления" увеличена с 30 ГБ до 110 ГБ.
  • Элементы в основном и архивном почтовых ящиках пользователя сохраняются

Совет

Если вы не являетесь клиентом E5, используйте 90-дневную пробную версию решений Microsoft Purview, чтобы узнать, как дополнительные возможности Purview могут помочь вашей организации управлять безопасностью данных и соответствием требованиям. Начните сейчас, перейдя в центр пробных версий на портале соответствия требованиям Microsoft Purview. Сведения о регистрации и условиях пробной версии.

Назначение лицензии Exchange Online (план 2)

Чтобы поместить почтовый ящик Exchange Online в удержание для судебного разбирательства, ему должна быть назначена лицензия Exchange Online (план 2). Если почтовому ящику назначена лицензия Exchange Online плана 1, ему потребуется назначить отдельную лицензию на архивацию Exchange Online, чтобы поместить его на удержание.

Размещение почтового ящика в удержании для судебного разбирательства

Ниже описано, как поместить почтовый ящик в удержание для судебного разбирательства с помощью Центра администрирования Microsoft 365.

  1. Перейдите в Центр администрирования Microsoft 365 и выберите Пользователи>Активные пользователи.

  2. Выберите пользователя, которого вы хотите поместить в удержание для судебного разбирательства.

  3. На всплывающей странице свойств выберите вкладку Почта , а затем в разделе Дополнительные действия выберите Управление удержанием для судебного разбирательства.

    Выберите Управление удержанием судебного разбирательства на вкладке Почта всплывающей страницы свойств пользователя.

  4. На всплывающей странице Управление удержанием для судебного разбирательства установите флажок Включить удержание для судебного разбирательства и введите следующие необязательные сведения:

    1. Продолжительность хранения (в днях): используйте это поле, чтобы создать удержание на основе времени и указать срок хранения элементов почтового ящика, когда почтовый ящик помещается на удержание для судебного разбирательства. Этот срок рассчитывается с даты получения или создания элемента почтового ящика. По истечении срока удержания для определенного элемента этот элемент больше не будет сохраняться. Если оставить это поле пустым, элементы сохраняются на неопределенный срок или до тех пор, пока удержание не будет удалено. Длительность указывается в днях.

    2. Примечание. Используйте это поле, чтобы сообщить пользователю, что его почтовый ящик находится на удержании для судебного разбирательства. Примечание появится на странице Сведения об учетной записи в почтовом ящике пользователя, если он использует Outlook 2010 или более поздней версии. Чтобы открыть эту страницу, пользователи могут выбрать Файл в Outlook.

    3. Веб-страница с дополнительными сведениями для пользователя. Используйте это поле, чтобы направить пользователя на веб-сайт для получения дополнительных сведений о удержании для судебного разбирательства. Этот URL-адрес отображается на странице Сведения об учетной записи в почтовом ящике пользователя, если он использует Outlook 2010 или более поздней версии. Чтобы открыть эту страницу, пользователи могут выбрать Файл в Outlook.

. Выберите Сохранить изменения на всплывающей странице Удержание для судебного разбирательства , чтобы создать удержание.

Система отображает баннер с надписью, что может потребоваться до 240 минут, чтобы изменения вступают в силу.

Создание удержания для судебного разбирательства с помощью PowerShell

Вы также можете создать удержание для судебного разбирательства, выполнив следующую команду в Exchange Online PowerShell:

Set-Mailbox <username> -LitigationHoldEnabled $true

Предыдущая команда сохраняет элементы на неопределенный срок, так как длительность удержания не указана. Чтобы создать удержание на основе времени, выполните следующую команду:

Set-Mailbox <username> -LitigationHoldEnabled $true -LitigationHoldDuration <number of days>

Вы также можете выполнить следующую команду, чтобы проверить, помещен ли почтовый ящик в удержание для судебного разбирательства:

Get-Mailbox <username> | FL LitigationHoldEnabled

Значение True указывает, что почтовый ящик находится на удержании для судебного разбирательства.

Дополнительные сведения см. в статье Set-Mailbox.

Как работает удержание для судебного разбирательства?

Если почтовый ящик не на хранении, после удаления с помощью клавиш Shift+Delete или удаления из папки "Удаленные" элемент перемещается в подпапку удаления в папке "Элементы с возможностью восстановления". По истечении срока хранения, заданного политикой удаления (тег хранения, для которого настроено действие хранения), элементы также перемещаются в подпапку удаления. Когда пользователь удаляет элемент в папке "Элементы с возможностью восстановления" или истекает срок хранения удаленного элемента, он перемещается в подпапку очистки и помечается для окончательного удаления. Он будет удален из Exchange при следующей обработке почтового ящика помощником для управляемых папок.

Когда почтовый ящик помещается на удержание для судебного разбирательства, элементы во вложенной папке Очистки сохраняются в течение срока хранения, указанного в удержании для судебного разбирательства. Срок хранения рассчитывается от даты получения или создания элемента. По истечении срока хранения элемент в подпапке очистки помечается для окончательного удаления и удаляется из Exchange при следующей обработке почтового ящика помощником для управляемых папок. Если почтовый ящик помещен на бессрочное хранение, элементы никогда не удаляются из подпапки очистки.

На следующем рисунке показаны подпапки в папке "Элементы с возможностью восстановления" и рабочий процесс хранения.

Судебный процесс проводит жизненный цикл.

Примечание.

Если удержание, связанное с делом обнаружения электронных данных, помещается в почтовый ящик, очищенные элементы перемещаются из вложенной папки Удаления во вложенную папку DiscoveryHolds и сохраняются до освобождения почтового ящика из удержания обнаружения электронных данных.