管理电子数据展示 (Premium) 中的保留

可以使用 Microsoft Purview 电子数据展示 (Premium) 案例来创建保留，以保留可能与你的案例相关的内容。 使用电子数据展示 (Premium) 保留功能，可以对保管人及其数据源进行保留。 此外，还可以对邮箱和OneDrive for Business网站进行非保管保留。 还可以对 Microsoft 365 组的组邮箱、SharePoint 网站和OneDrive for Business网站进行保留。 同样，你可以对与 Microsoft Teams 关联的邮箱和站点进行保留。 将内容位置置于保留状态时，内容将一直保留到释放保管人、删除特定数据位置或完全删除保留策略。

重要

对于与电子数据展示调查无关的长期数据保留，强烈建议使用保留策略和保留标签。 有关详细信息，请参阅了解保留策略和保留标签。

提示

如果你不是 E5 客户，请使用为期 90 天的 Microsoft Purview 解决方案试用版来探索其他 Purview 功能如何帮助组织管理数据安全性和合规性需求。 立即从Microsoft Purview 合规门户试用中心开始。 了解有关 注册和试用条款的详细信息。

查看基于保管员的保留

在某些情况下，你可能拥有一组已确定并决定在案件期间保留其数据的保管人。 在电子数据展示 (Premium) 中，当这些保管人处于保留状态时，用户及其所选数据源将自动添加到保管人保留策略中。

若要查看保管人保留策略，请执行以下操作：

1. 在Microsoft Purview 合规门户，选择“电子数据展示>高级版”以显示组织中的事例列表。
2. 转到“ 源 ”选项卡，在案例中添加保管人。 若要了解如何在电子数据展示 (Premium) 案例中添加保管人并将其置于保留状态，请参阅 将保管人添加到案例。 如果已添加保管人并将其置于保留状态，请转到步骤 3。
3. 转到“ 保留 ”选项卡，选择“ 保管人” (HoldId) ，并确保成功放置保留。

查看非保管保留

在某些情况下，你可能有一组不绑定到特定保管人的数据，但你需要将数据标识为与案例相关并保留数据。 当这些非保管源在电子数据展示 (Premium) 中处于保留状态时，所选数据源会自动添加到非保管保留策略。

若要查看电子数据展示 (Premium) 案例的非保管保留：

1. 在 合规性门户中，选择“ 电子数据展示 > 高级 版”以显示组织中的事例列表。
2. 选择“ 源 ”选项卡，在案例中添加非保管位置。 若要了解如何在电子数据展示 (Premium) 案例中添加和保留 非保管数据，请参阅将非保管数据源添加到电子数据展示 (Premium) 案例。 如果已添加非保管位置并将其置于保留状态，请转到步骤 3。
3. 选择“ 保留 ”选项卡，然后选择“ NCDSHold” (HoldId) 并确保成功放置保留。

将保管和非保管位置置于保留状态会保留位置中的所有内容。 有关在电子数据展示 (高级版) 中放置基于查询的保留的步骤，请参阅 在电子数据展示 (标准) 案例中创建电子数据展示保留。

注意

创建基于查询的保留时，来自所选位置的所有内容最初都处于保留状态。 Exchange 或 SharePoint 中的计时器作业运行后，将从保留中清除与指定查询不匹配的任何内容。 在单个位置上所有查询的字符计数超过 10,000 个字符后，将保留整个位置。

注意

如果用户的 SMTP 地址在用户邮箱处于保留状态后发生更改，则邮箱将保持保留状态。 若要使用新的 SMTP 地址进行保留，请创建新的保留。

保留 Microsoft Teams 和 Microsoft 365 组

Microsoft Teams 基于 Microsoft 365 组构建。 因此，将它们置于电子数据展示 (Premium) 中是类似的。 将 Microsoft 365 组和 Microsoft Teams 置于保留状态时，请记住以下事项：

• 若要将位于 Microsoft 365 组和 Microsoft Teams 中的内容置于保留状态，必须指定与组或团队关联的邮箱和 SharePoint 网站。

• 在 Exchange Online 中运行 Get-UnifiedGroup cmdlet，以查看 Microsoft 365 组或 Microsoft 团队的属性。 这是获取与 Microsoft 365 组或 Microsoft 团队关联的网站的 URL 的好方法。 例如，以下命令显示名为“高级领导团队”的 Microsoft 365 组的选定属性：

  Get-UnifiedGroup "Senior Leadership Team" | FL DisplayName,Alias,PrimarySmtpAddress,SharePointSiteUrl
  DisplayName            : Senior Leadership Team
  Alias                  : seniorleadershipteam
  PrimarySmtpAddress     : seniorleadershipteam@contoso.onmicrosoft.com
  SharePointSiteUrl      : https://contoso.sharepoint.com/sites/seniorleadershipteam
  

  注意

  若要运行 Get-UnifiedGroup cmdlet，则你必须在 Exchange Online 中分配有仅查看收件人角色或者是分配有仅查看收件人角色的角色组的成员。

• 搜索用户的邮箱时，不会搜索该用户所属的任何 Microsoft 365 组或 Microsoft 团队。 同样，当你放置 Microsoft 365 组或 Microsoft 团队保留时，只有组邮箱和组网站处于保留状态;组成员的邮箱和OneDrive for Business网站不会被保留，除非显式添加为保管人或保留其数据源。 因此，如果需要为特定保管人保留 Microsoft 365 组或 Microsoft Team，请考虑将组网站和组邮箱映射到保管人 (请参阅管理电子数据展示 (Premium) ) 。 如果 Microsoft 365 组或 Microsoft 团队不能归咎于单个保管人，请考虑将源添加到非保管保留。

• 若要获取 Microsoft 365 组或 Microsoft 团队的成员列表，可以在Microsoft 365 管理中心的“主页>组”页上查看属性。 或者，可以在 Exchange Online PowerShell 中运行以下命令：

  Get-UnifiedGroupLinks <group or team name> -LinkType Members | FL DisplayName,PrimarySmtpAddress
  

  注意

  若要运行 Get-UnifiedGroupLinks cmdlet，则你必须在 Exchange Online 中分配有仅查看收件人角色或者是分配有仅查看收件人角色的角色组的成员。

• 作为 Microsoft Teams 频道一部分的频道对话存储在与团队关联的邮箱中。 同样，团队成员在渠道中共享的文件将存储在团队的 SharePoint 网站上。 因此，您必须将 Microsoft Team 邮箱和 SharePoint 网站置于保留状态，以保留频道中的对话和文件。

• 或者，作为 Microsoft Teams 中聊天列表一部分的对话存储在参与聊天的用户的邮箱中。 用户在聊天对话中共享的文件存储在共享该文件的用户OneDrive for Business站点中。 因此，必须保留单个用户邮箱和OneDrive for Business网站，以保留聊天列表中的对话和文件。

• 每个 Microsoft 团队或团队频道都包含用于记笔记和协作的 Wiki。 Wiki 内容将会自动保存至采用 .mht 格式的文件。 此文件存储在团队 SharePoint 网站的 Teams Wiki 数据文档库中。 您可以通过将团队的 SharePoint 网站置于保留状态，在 Wiki 中保留内容。

  注意

  2017 年 6 月 22 日发布，当您将团队的 SharePoint 网站置于保留状态时， (Microsoft 团队或团队频道) 保留 Wiki 内容的功能已于 2017 年 6 月 22 日发布。 如果团队网站处于保留状态，将从该日期开始保留 Wiki 内容。 但是，如果团队网站处于保留状态，并且 Wiki 内容在 2017 年 6 月 22 日之前被删除，则不会保留 Wiki 内容。

管理保留状态错误

保留保管或非保管数据源时可能会遇到错误。 下表列出了可能会遇到的错误和建议的解决方案。

保留错误类型	说明	解决方案
策略部署中断	系统错误，指示应用保留时遇到问题。	在保管/非保管数据源浮出控件页命令栏上选择 “重试保留操作 ”以重试保留应用程序。
无法访问站点	指示与请求的保留请求关联的 SharePoint 位置不可访问，并且可能是只读的。	请与 SharePoint 网站管理员联系，将网站配置为可写，并在保管/非托管数据源浮出控件页面命令栏上使用 重试保留操作重试保留 。
找不到站点。	指示与请求的保留关联的 SharePoint 位置可能已被移动、删除，或者网站 URL 可能不存在。	检查网站 URL 并确认 SharePoint 网站是否存在。 确认后，编辑站点的保管/非托管数据源，然后重试保留操作。
找不到邮箱	指示与请求的保留关联的邮箱不是有效的邮箱。	验证电子邮件地址，并检查它是有效的Exchange Online邮箱。 确认后，编辑邮箱的保管/非保管数据源，然后重试保留操作。
通讯组成员过多	指示与请求保留关联的通讯组的电子邮件地址超过 1,000 个。 目前，无法扩展电子邮件地址超过 1,000 个的通讯组，将其置于暂停状态。	将单个电子邮件地址添加为保管或非托管数据源，或将通讯组拆分为电子邮件地址少于 1,000 个的组，然后重试保留操作。
电子邮件地址或 URL 无效	指示与请求的保留关联的位置的电子邮件地址或站点 URL 无效。	指定组织中存在的有效电子邮件地址或 URL。

其他资源

• 电子数据展示保留限制