创建诉讼保留

提示

电子数据展示 (预览) 现已在新的 Microsoft Purview 门户中提供。 若要详细了解如何使用新的电子数据展示体验,请参阅 了解电子数据展示 (预览版)

可以将邮箱置于诉讼保留状态,以保留所有邮箱内容,包括已删除邮件和修改项目的原始版本。 将用户邮箱置于诉讼保留状态时,如果用户的存档邮箱中的内容已启用, (也会保留) 。 创建保留时,可以指定保留持续时间 (也称为 基于时间的保留) ,以便删除和修改的项目保留指定时间段,然后从邮箱中永久删除。 或者,可以无限期地保留内容 (称为 无限保留) 或直到删除诉讼保留为止。 如果指定保留期,则从收到邮件或创建邮箱项目的日期开始计算。

下面是创建诉讼保留时发生的情况。

  • 在保留期间,用户永久删除的项目将保留在用户邮箱的“可恢复项目”文件夹中。
  • 用户从“可恢复的项目”文件夹中清除的项目将在保留期间保留。
  • “可恢复的项目”文件夹的存储配额从 30 GB 增加到 110 GB。
  • 保留用户主邮箱和存档邮箱中的项目

提示

如果你不是 E5 客户,请使用 90 天Microsoft Purview 解决方案试用版来探索其他 Purview 功能如何帮助组织管理数据安全性和合规性需求。 立即从 Microsoft Purview 合规性门户试用中心开始。 了解有关 注册和试用条款的详细信息。

分配 Exchange Online 计划 2 许可证

若要将 Exchange Online 邮箱置于诉讼保留状态,必须为其分配 Exchange Online 计划 2 许可证。 如果为邮箱分配了 Exchange Online 计划 1 许可证,则必须为其分配单独的 Exchange Online 存档许可证才能将其置于保留状态。

将邮箱置于诉讼保留状态

下面是使用 Microsoft 365 管理中心将邮箱置于诉讼保留状态的步骤。

  1. 转到 Microsoft 365 管理中心 ,然后选择 “用户>活动用户”。

  2. 选择要置于诉讼保留中的用户。

  3. 在“属性”浮出控件页上,选择“ 邮件 ”选项卡,然后在“ 更多操作”下,选择“ 管理诉讼保留”。

    在用户属性浮出控件页的“邮件”选项卡上选择“管理诉讼保留”。

  4. “管理诉讼保留 ”浮出控件页上,选中“ 启用诉讼保留 ”复选框,然后输入以下可选信息:

    1. 保留期 (天) :使用此框创建基于时间的保留,并指定邮箱项目在诉讼保留时保留的时间。 持续时间从接收或创建邮箱项目的日期开始计算。 当特定项的保留持续时间过期时,将不再保留该项。 如果将此框留空,则项目将无限期保留,或直到删除保留。 使用天指定持续时间。

    2. 注意对用户可见:使用此框通知用户其邮箱处于诉讼保留状态。 如果用户使用的是 Outlook 2010 或更高版本,则说明将显示在用户邮箱的“帐户信息”页上。 若要访问此页面,用户可以选择“Outlook 中的 文件 ”。

    3. 包含用户详细信息的网页:使用此框将用户定向到网站,了解有关诉讼保留的详细信息。 如果用户使用的是 Outlook 2010 或更高版本,此 URL 将显示在用户邮箱的“帐户信息”页上。 若要访问此页面,用户可以选择“Outlook 中的 文件 ”。

. 在“诉讼保留”浮出控件页上选择“保存更改”以创建保留。

系统会显示一个横幅,指出更改可能需要长达 240 分钟才能生效。

使用 PowerShell 创建诉讼保留

还可以通过在 Exchange Online PowerShell 中运行以下命令来创建诉讼保留:

Set-Mailbox <username> -LitigationHoldEnabled $true

上一个命令无限期保留项,因为未指定保留持续时间。 若要创建基于时间的保留,请使用以下命令:

Set-Mailbox <username> -LitigationHoldEnabled $true -LitigationHoldDuration <number of days>

还可以运行以下命令来验证邮箱是否处于诉讼保留状态:

Get-Mailbox <username> | FL LitigationHoldEnabled

值为 True 表示邮箱处于诉讼保留状态/

有关详细信息,请参阅 Set-Mailbox

诉讼保留的工作原理是什么?

在正常的已删除邮件工作流中,当用户永久删除 (Shift + Delete) 或从已删除邮件文件夹中删除某个邮箱项目时,会将该项目移动到"可恢复的项目"文件夹中的"删除"子文件夹。 当保留期到期时,删除策略(这是使用删除保留操作配置的保留标记)也将项目移动到"删除"子文件夹。 当用户清除"可恢复的项目"文件夹中的某个项目时或者当某个项目的已删除邮件保留期到期时,该项目将被移动到"可恢复的项目"文件夹中的"清除"子文件夹并标记为永久删除。 下一次通过托管文件夹助理 (MFA) 处理邮箱时,将从 Exchange 中清除该邮箱。

将邮箱置于诉讼保留状态时,“清除”子文件夹中的项目将保留诉讼保留指定的保留期。 保留期限自接收或创建项目的原始日期算起,并且定义了保留"清除"子文件中的项目的时长。 "清除"子文件中的某个项目的保留期限到期时,将该项目标记为永久删除,并且下一次通过 MFA 处理邮箱时该项目将从 Exchange 中清除。 如果邮箱中设置了无限期保留,则永远不会将项目从"清除"子文件中清除。

下图显示了"可恢复的项目"文件夹中的子文件夹和保留工作流程。

诉讼保留生命周期。

注意

如果邮箱上放置了与电子数据展示事例关联的保留,则清除的项目将从“删除”子文件夹移动到 DiscoveryHolds 子文件夹,并一直保留到该邮箱从电子数据展示保留中释放为止。