通过

创建诉讼保留

  • 项目

提示

电子数据展示 (预览) 现已在新的 Microsoft Purview 门户中提供。 若要详细了解如何使用新的电子数据展示体验，请参阅 了解电子数据展示 (预览版) 。

可以将邮箱置于诉讼保留状态，以保留所有邮箱内容，包括已删除邮件和修改项目的原始版本。 将用户邮箱置于诉讼保留状态时，如果用户的存档邮箱中的内容已启用， (也会保留) 。 创建保留时，可以指定保留持续时间 (也称为 基于时间的保留) ，以便删除和修改的项目保留指定时间段，然后从邮箱中永久删除。 或者，可以无限期地保留内容 (称为 无限保留) 或直到删除诉讼保留为止。 如果指定保留期，则从收到邮件或创建邮箱项目的日期开始计算。

下面是创建诉讼保留时发生的情况。

  • 在保留期间，用户永久删除的项目将保留在用户邮箱的“可恢复项目”文件夹中。
  • 用户从“可恢复的项目”文件夹中清除的项目将在保留期间保留。
  • “可恢复的项目”文件夹的存储配额从 30 GB 增加到 110 GB。
  • 保留用户主邮箱和存档邮箱中的项目

提示

如果你不是 E5 客户，请使用 90 天Microsoft Purview 解决方案试用版来探索其他 Purview 功能如何帮助组织管理数据安全性和合规性需求。 立即从 Microsoft Purview 合规性门户试用中心开始。 了解有关 注册和试用条款的详细信息。

分配 Exchange Online 计划 2 许可证

若要将 Exchange Online 邮箱置于诉讼保留状态，必须为其分配 Exchange Online 计划 2 许可证。 如果为邮箱分配了 Exchange Online 计划 1 许可证，则必须为其分配单独的 Exchange Online 存档许可证才能将其置于保留状态。

将邮箱置于诉讼保留状态

下面是使用 Microsoft 365 管理中心将邮箱置于诉讼保留状态的步骤。

  1. 转到 Microsoft 365 管理中心 ，然后选择 “用户>活动用户”。

  2. 选择要置于诉讼保留中的用户。

  3. 在“属性”浮出控件页上，选择“ 邮件 ”选项卡，然后在“ 更多操作”下，选择“ 管理诉讼保留”。

    在用户属性浮出控件页的“邮件”选项卡上选择“管理诉讼保留”。

  4. 在 “管理诉讼保留 ”浮出控件页上，选中“ 启用诉讼保留 ”复选框，然后输入以下可选信息：

    1. 保留期 (天) ：使用此框创建基于时间的保留，并指定邮箱项目在诉讼保留时保留的时间。 持续时间从接收或创建邮箱项目的日期开始计算。 当特定项的保留持续时间过期时，将不再保留该项。 如果将此框留空，则项目将无限期保留，或直到删除保留。 使用天指定持续时间。

    2. 注意对用户可见：使用此框通知用户其邮箱处于诉讼保留状态。 如果用户使用的是 Outlook 2010 或更高版本，则说明将显示在用户邮箱的“帐户信息”页上。 若要访问此页面，用户可以选择“Outlook 中的 文件 ”。

    3. 包含用户详细信息的网页：使用此框将用户定向到网站，了解有关诉讼保留的详细信息。 如果用户使用的是 Outlook 2010 或更高版本，此 URL 将显示在用户邮箱的“帐户信息”页上。 若要访问此页面，用户可以选择“Outlook 中的 文件 ”。

. 在“诉讼保留”浮出控件页上选择“保存更改”以创建保留。

系统会显示一个横幅，指出更改可能需要长达 240 分钟才能生效。

使用 PowerShell 创建诉讼保留

还可以通过在 Exchange Online PowerShell 中运行以下命令来创建诉讼保留：

Set-Mailbox <username> -LitigationHoldEnabled $true

上一个命令无限期保留项，因为未指定保留持续时间。 若要创建基于时间的保留，请使用以下命令：

Set-Mailbox <username> -LitigationHoldEnabled $true -LitigationHoldDuration <number of days>

还可以运行以下命令来验证邮箱是否处于诉讼保留状态：

Get-Mailbox <username> | FL LitigationHoldEnabled

值为 True 表示邮箱处于诉讼保留状态/

有关详细信息，请参阅 Set-Mailbox。

诉讼保留的工作原理是什么？

在正常的已删除邮件工作流中，当用户永久删除 (Shift + Delete) 或从已删除邮件文件夹中删除某个邮箱项目时，会将该项目移动到"可恢复的项目"文件夹中的"删除"子文件夹。 当保留期到期时，删除策略（这是使用删除保留操作配置的保留标记）也将项目移动到"删除"子文件夹。 当用户清除"可恢复的项目"文件夹中的某个项目时或者当某个项目的已删除邮件保留期到期时，该项目将被移动到"可恢复的项目"文件夹中的"清除"子文件夹并标记为永久删除。 下一次通过托管文件夹助理 (MFA) 处理邮箱时，将从 Exchange 中清除该邮箱。

将邮箱置于诉讼保留状态时，“清除”子文件夹中的项目将保留诉讼保留指定的保留期。 保留期限自接收或创建项目的原始日期算起，并且定义了保留"清除"子文件中的项目的时长。 "清除"子文件中的某个项目的保留期限到期时，将该项目标记为永久删除，并且下一次通过 MFA 处理邮箱时该项目将从 Exchange 中清除。 如果邮箱中设置了无限期保留，则永远不会将项目从"清除"子文件中清除。

下图显示了"可恢复的项目"文件夹中的子文件夹和保留工作流程。

诉讼保留生命周期。

注意

如果邮箱上放置了与电子数据展示事例关联的保留，则清除的项目将从“删除”子文件夹移动到 DiscoveryHolds 子文件夹，并一直保留到该邮箱从电子数据展示保留中释放为止。