管理电子数据展示 (Premium) 中的保留

提示

电子数据展示 (预览) 现已在新的 Microsoft Purview 门户中提供。 若要详细了解如何使用新的电子数据展示体验，请参阅 了解电子数据展示 (预览版) 。

可以使用 Microsoft Purview 电子数据展示 (Premium) 案例来创建保留，以保留可能与你的案例相关的内容。 使用电子数据展示 (Premium) 保留功能，可以对保管人及其数据源进行保留。 此外，还可以对邮箱和OneDrive for Business网站设置非特定保留。 对于Microsoft 365 组，您还可以对组邮箱、SharePoint 网站和OneDrive for Business网站进行保留。 同样，可以保留与 Microsoft Teams 关联的邮箱和站点。 将内容位置置于保留状态时，内容将一直保留到释放保管人、删除特定数据位置或完全删除保留策略。 创建电子数据展示保留后，最长可能需要 24 小时才能应用保留。

重要

对于与电子数据展示调查无关的长期数据保留，强烈建议使用保留策略和保留标签。 有关详细信息，请参阅了解保留策略和保留标签。

提示

如果你不是 E5 客户，请使用 90 天Microsoft Purview 解决方案试用版来探索其他 Purview 功能如何帮助组织管理数据安全性和合规性需求。 立即从Microsoft Purview 合规门户试用中心开始。 了解有关 注册和试用条款的详细信息。

查看基于保管员的保留

在某些情况下，你可能有一组已确定并决定在案件期间保留其数据的保管人。 在电子数据展示 (Premium) 中，当这些保管人处于保留状态时，用户及其所选数据源将自动添加到保管人保留策略中。

要记住的有关保留策略的要点：

• 在数据源中查看位置时提取最佳策略状态
• 如果删除或释放现有的应用策略，系统会将保留策略状态和名称替换为下一个最佳应用或活动策略。
• 每个位置仅报告 1 个策略。 但是，可能会有 1 个以上的策略影响案例中的位置。 查看 保留报告 以确定所有适用的策略。
• 仅从适用于事例的策略中提取位置的状态。 不会引用另一个案例的策略来突出显示位置的保留状态。
• 某个位置的保留状态显示在保留报告中的“保留状态”列中。

若要查看保管人保留策略，请执行以下操作：

注意

在有限的时间内，新的 Microsoft Purview 门户中也提供了此经典电子数据展示体验。 在电子数据展示 (预览版中启用合规性门户经典电子数据展示体验) 体验设置，以便在新的 Microsoft Purview 门户中显示经典体验。

1. 在Microsoft Purview 合规门户，选择“电子数据展示>高级版”以显示组织中的事例列表。
2. 转到“ 源 ”选项卡，在案例中添加保管人。 若要了解如何在电子数据展示 (Premium) 案例中添加保管人并将其置于保留状态，请参阅 将保管人添加到案例。 如果已添加保管人并将其置于保留状态，请转到步骤 3。
3. 转到“ 保留 ”选项卡，选择“ 保管人” (HoldId) ，并确保成功放置保留。

“数据源”选项卡中显示的保管人保留状态是保管人或非托管数据源中基础位置中所有保留的最严格的状态。 例如，如果添加了保管人并包含其邮箱、OneDrive 和多个 Teams 频道，则所有这些数据源都会处于保留状态。 但是，如果 OneDrive 的保留返回错误，但对所有其他数据源的保留成功，则保管人的保留状态为 “不处于保留状态”， 因为最严格的状态也适用于所有基础保留。

对于数据源中的单个位置，该位置的保留状态是使用该位置应用的所有保留策略和分发状态确定的。 应用任何成功应用的保留的保留状态。 例如，一个位置是三个保留策略的一部分，两个策略具有 失败/错误 保留状态。 如果第三个策略已成功应用保留，则基于第三个策略的保留成功，位置的保留状态将为“ 保留 ”。

查看非custodial 保留

在某些情况下，你可能有一组不绑定到特定保管人的数据，但你需要将数据标识为与案例相关并保留数据。 当电子数据展示 (Premium) 中保留这些非custodial 源时，所选数据源将自动添加到非custodial 保留策略中。

若要查看电子数据展示 (Premium) 案例的非实体保留：

注意

在有限的时间内，新的 Microsoft Purview 门户中也提供了此经典电子数据展示体验。 在电子数据展示 (预览版中启用合规性门户经典电子数据展示体验) 体验设置，以便在新的 Microsoft Purview 门户中显示经典体验。

1. 在 合规性门户中，选择“ 电子数据展示 > 高级 版”以显示组织中的事例列表。
2. 选择“ 源 ”选项卡，在案例中添加非地方位置。 若要了解如何在电子数据展示 (Premium) 案例中添加非实体数据并将其置于保留状态，请参阅 将非实体数据源添加到电子数据展示 (Premium) 案例。 如果已添加非本地位置并将其置于保留状态，请转到步骤 3。
3. 选择“ 保留 ”选项卡，然后选择“ NCDSHold” (HoldId) 并确保成功放置保留。

非本地位置的源策略显示在保留状态下方。 该位置的保留状态是使用应用于该位置和分发状态的所有保留策略确定的。 应用所有状态的限制性最低保留状态。

将拘留和非地方位置置于暂停状态

将保管和非托管位置置于保留状态可保留位置中的所有内容。 有关在电子数据展示 (Premium) 中放置基于查询的保留的步骤，请参阅 在电子数据展示事例中创建电子数据展示保留。

注意

创建基于查询的保留时，来自所选位置的所有内容最初都处于保留状态。 Exchange 或 SharePoint 中的计时器作业运行后，将从保留中清除与指定查询不匹配的任何内容。 在单个位置上所有查询的字符计数超过 10,000 个字符后，将保留整个位置。

注意

如果用户的 SMTP 地址在用户邮箱处于保留状态后发生更改，则邮箱将保持保留状态。 若要使用新的 SMTP 地址进行保留，请创建新的保留。

暂停Microsoft Teams 和Microsoft 365 个组

Microsoft Teams 基于Microsoft 365 个组。 因此，将它们置于电子数据展示 (Premium) 中是类似的。 将Microsoft 365 个组和Microsoft Teams 置于保留状态时，请记住以下事项：

• 若要将位于 Microsoft 365 个组中的内容置于保留Microsoft Teams 中，必须指定与组或团队关联的邮箱和 SharePoint 网站。

• 在 Exchange Online 中运行 Get-UnifiedGroup cmdlet，以查看Microsoft 365 组或Microsoft团队的属性。 此方法是获取与 Microsoft 365 组或Microsoft团队关联的网站的 URL 的好方法。 例如，以下命令显示名为“高级领导团队”的 Microsoft 365 组的选定属性：

  Get-UnifiedGroup "Senior Leadership Team" | FL DisplayName,Alias,PrimarySmtpAddress,SharePointSiteUrl
  DisplayName            : Senior Leadership Team
  Alias                  : seniorleadershipteam
  PrimarySmtpAddress     : seniorleadershipteam@contoso.onmicrosoft.com
  SharePointSiteUrl      : https://contoso.sharepoint.com/sites/seniorleadershipteam
  

  注意

  若要运行 Get-UnifiedGroup cmdlet，则你必须在 Exchange Online 中分配有仅查看收件人角色或者是分配有仅查看收件人角色的角色组的成员。

• 搜索用户的邮箱时，不会搜索用户所属的任何Microsoft 365 组或Microsoft团队。 同样，当您放置Microsoft 365 组或Microsoft团队保留时，仅将组邮箱和组网站置于保留状态;组成员的邮箱和 OneDrive 网站不会处于保留状态，除非显式将其添加为保管人或保留其数据源。 因此，如果需要为特定保管人保留Microsoft 365 组或Microsoft团队，请考虑将组网站和组邮箱映射到保管人 (请参阅管理电子数据展示中的保管人 (Premium) ) 。 如果Microsoft 365 组或Microsoft团队不能归咎于单个保管人，请考虑将源添加到非监护权。

• 若要获取Microsoft 365 组或Microsoft团队的成员列表，可以在Microsoft 365 管理中心的“主页>组”页上查看属性。 或者，可以在 Exchange Online PowerShell 中运行以下命令：

  Get-UnifiedGroupLinks <group or team name> -LinkType Members | FL DisplayName,PrimarySmtpAddress
  

  注意

  若要运行 Get-UnifiedGroupLinks cmdlet，则你必须在 Exchange Online 中分配有仅查看收件人角色或者是分配有仅查看收件人角色的角色组的成员。

• Microsoft Teams 频道中的频道对话存储在与团队关联的邮箱中。 同样，团队成员在渠道中共享的文件将存储在团队的 SharePoint 网站上。 因此，您必须将Microsoft团队邮箱和 SharePoint 网站置于保留状态，以保留频道中的对话和文件。

• 或者，Microsoft Teams 中聊天列表的一部分的对话存储在参与聊天的用户的邮箱中。 用户在聊天对话中共享的文件存储在共享该文件的用户的 OneDrive 站点中。 因此，必须保留单个用户邮箱和 OneDrive 网站，以保留聊天列表中的对话和文件。

• 每个Microsoft团队或团队频道都包含用于记笔记和协作的 Wiki。 Wiki 内容自动保存为 .mht 文件。 此文件存储在团队 SharePoint 网站的 Teams Wiki 数据文档库中。 您可以通过将团队的 SharePoint 网站置于保留状态，在 Wiki 中保留内容。

  注意

  2017 年 6 月 22 日，当您将团队的 SharePoint 网站) 置于保留状态时， (为Microsoft团队或团队频道保留 Wiki 内容的功能已于 2017 年 6 月 22 日发布。 如果团队网站处于保留状态，将从该日期开始保留 Wiki 内容。 但是，如果团队网站处于保留状态，并且 Wiki 内容在 2017 年 6 月 22 日之前被删除，则不会保留 Wiki 内容。

保留状态

下表列出了项的保留状态：

保留状态	定义
已应用	对位置应用保留。 根据保留策略条件保留内容。
应用失败	尝试对位置应用保留的保留策略失败。 检查保留策略中的分发错误。
应用	正在对位置应用保留。 保留作业正在进行中。
未保持	不对位置应用保留。 内容保留不是强制的。
已释放	将释放该位置的保留。 已禁用内容保留。
发布失败	释放位置保留的保留策略失败。 检查保留策略中的分发错误。
释放	位置的保留版本正在进行中。
未知	位置的保留状态未知。 检查保留策略、分发状态和保留报告。 当系统无法将保留策略映射到位置时，可能会显示此状态，这表示该位置上不存在或未应用保留。

管理保留状态错误

保留保管或非监护数据源时可能会遇到错误。 下表列出了可能会遇到的错误和建议的解决方案。

保留错误类型	说明	解决方案
策略部署中断	系统错误，指示应用保留时遇到问题。	在保管/非保管数据源浮出控件页命令栏上选择 “重试保留操作 ”以重试保留应用程序。
无法访问站点	指示与请求的保留请求关联的 SharePoint 位置不可访问，并且可能是只读的。	请与 SharePoint 网站管理员联系，将网站配置为可写，并在保管/非托管数据源浮出控件页面命令栏上使用 重试保留操作重试保留 。
找不到站点。	指示与请求的保留关联的 SharePoint 位置可能已被移动、删除，或者网站 URL 可能不存在。	检查网站 URL 并确认 SharePoint 网站是否存在。 确认后，编辑站点的保管/非托管数据源，然后重试保留操作。
找不到邮箱	指示与请求的保留关联的邮箱不是有效的邮箱。	验证电子邮件地址，并检查它是有效的Exchange Online邮箱。 确认后，编辑邮箱的保管/非保管数据源，然后重试保留操作。
通讯组成员过多	指示与请求保留关联的通讯组的电子邮件地址超过 1,000 个。 目前，无法扩展电子邮件地址超过 1,000 个的通讯组，将其置于暂停状态。	将单个电子邮件地址添加为保管或非托管数据源，或将通讯组拆分为电子邮件地址少于 1,000 个的组，然后重试保留操作。
电子邮件地址或 URL 无效	指示与请求的保留关联的位置的电子邮件地址或站点 URL 无效。	指定组织中存在的有效电子邮件地址或 URL。

其他资源

• 电子数据展示保留限制