分享方式:


建立訴訟資料暫留

提示

新的 Microsoft Purview 入口網站現已提供電子檔探索 (預覽) 。 若要深入瞭解如何使用新的電子檔探索體驗,請參閱 瞭解電子檔探索 (預覽)

您可以將信箱置於訴訟保留中,以保留所有信箱內容,包括已刪除的專案和修改專案的原始版本。 當您將使用者信箱置於訴訟保留時,使用者封存信箱中的內容 (如果已啟用,則也會保留) 。 當您建立保留時,您可以指定保留期間 (也稱為 以時間為基礎的保留) ,以便將已刪除和修改的專案保留一段指定的期間,然後從信箱中永久刪除。 或者,您可以無限期保留內容, (稱為 無限保留) ,或直到移除訴訟保留為止。 如果您指定保留期間,則會從收到郵件或建立信箱專案的日期算起計算。

以下是當您建立訴訟保留時會發生的情況。

  • 使用者永久刪除的專案會在保留期間保留在使用者信箱的 [可復原的專案] 資料夾中。
  • 使用者從 [可復原的專案] 資料夾清除的專案會保留保留期間。
  • [可復原的專案] 資料夾的儲存配額從 30 GB 增加到 110 GB。
  • 保留使用者主要信箱和封存信箱中的專案

提示

如果您不是 E5 客戶,請使用 90 天Microsoft Purview 解決方案試用版來探索其他 Purview 功能如何協助貴組織管理數據安全性與合規性需求。 立即從 Microsoft Purview 合規性入口網站試用中樞開始。 瞭解 有關註冊和試用版條款的詳細數據

指派 Exchange Online 方案 2 授權

若要將 Exchange Online 信箱置於訴訟保留中,必須將 Exchange Online 方案 2 授權指派給該信箱。 如果將 Exchange Online 方案 1 授權指派給信箱,您必須為信箱指派個別的 Exchange Online 封存授權,才能保留它。

在訴訟保留中放置信箱

以下是使用 Microsoft 365 系統管理中心將信箱置於訴訟保留的步驟。

  1. 移至 Microsoft 365 系統管理中心 ,然後選取 [ 使用者>] [作用中使用者]

  2. 選取您要置於訴訟保留的使用者。

  3. 在 [屬性] 飛出視窗頁面上,選取 [ 郵件] 索引卷 標,然後在 [ 更多動作] 底下,選取 [ 管理訴訟保留]

    在使用者屬性飛出視窗頁面的 [郵件] 索引標籤上,選取 [管理訴訟保留]。

  4. 在 [ 管理訴訟保留 ] 飛出視窗頁面上,選取 [ 開啟訴訟保留 ] 複選框,然後輸入下列選擇性資訊:

    1. 保留期間 (天) :使用此方塊可建立以時間為基礎的保留,並指定當信箱置於訴訟保留時,信箱專案保留的時間長度。 持續時間自接收或建立信箱項目的日期開始計算。 當特定專案的保留期間到期時,將不再保留該專案。 如果您將此方塊保留空白,項目會無限期保留,或直到保留移除為止。 請使用天數為單位來指定持續時間。

    2. 使用者可以看到注意事項:使用此方塊來通知使用者其信箱處於訴訟保留狀態。 如果使用者使用 Outlook 2010 或更新版本,記事會出現在使用者信箱的 [帳戶資訊] 頁面上。 若要存取此頁面,用戶可以在 Outlook 中選取 [檔案 ]。

    3. 包含使用者詳細資訊的網頁:使用此方塊將使用者導向網站,以取得訴訟保留的詳細資訊。 如果使用者使用 Outlook 2010 或更新版本,此 URL 會出現在使用者信箱的 [帳戶資訊] 頁面上。 若要存取此頁面,用戶可以在 Outlook 中選取 [檔案 ]。

. 選取 [訴訟保留] 飛出視窗頁面上的 [儲存變更] 以建立保留。

系統會顯示橫幅,指出變更可能需要 240 分鐘才會生效。

使用 PowerShell 建立訴訟保留

您也可以在 Exchange Online PowerShell 中執行下列命令來建立訴訟保留:

Set-Mailbox <username> -LitigationHoldEnabled $true

先前的命令會無限期保留專案,因為未指定保留期間。 若要使用下列命令建立以時間為基礎的保留:

Set-Mailbox <username> -LitigationHoldEnabled $true -LitigationHoldDuration <number of days>

您也可以執行下列命令來確認信箱是否處於訴訟保留狀態:

Get-Mailbox <username> | FL LitigationHoldEnabled

值為 True 表示信箱處於訴訟保留狀態/

如需詳細資訊,請參閱 Set-Mailbox

訴訟保留如何運作?

在正常刪除項目工作流程中,當使用者永久刪除 (Shift+Delete) 或從 [刪除的項目] 資料夾中刪除項目時,信箱項目會移至 [可復原的項目] 資料夾中的 [刪除] 子資料夾。 當保留期間到期時,刪除原則 (也就是以刪除保留動作設定的保留標記) 也會將項目移至 [刪除] 子資料夾。 當使用者清除 [可復原的項目] 資料夾中的項目,或已刪除項目的保留期間到期時,項目會移至 [可復原的項目] 資料夾中的 [清除] 子資料夾並標示為永久刪除。 系統會在下一次受管理的資料夾助理員 (MFA) 處理信箱時,從 Exchange 清除項目。

當信箱置於訴訟保留時,[清除] 子資料夾中的專案會保留為訴訟保留所指定的保留期間。 保留期間是由接收或建立項目的原始日期開始計算,並定義 [清除] 子資料夾中的項目會保留多久。 [清除] 子資料夾中的項目保留期間到期時,項目將標示為永久刪除,並在下一次 MFA 處理信箱時,從 Exchange清除。 若信箱設為無限期保留,項目將不會從 [清除] 子資料夾中清除。

下圖顯示在 [可復原的項目] 資料夾中的子資料夾以及並保留工作流程程序。

訴訟保留生命週期。

注意事項

如果將與電子檔探索案例相關聯的保留放在信箱上,清除的專案會從 Deletions 子資料夾移至 DiscoveryHolds 子資料夾,並保留到從電子檔探索保留釋放信箱為止。