分享方式：

建立訴訟資料暫留

  • 文章

提示

新的 Microsoft Purview 入口網站現已提供電子檔探索 (預覽) 。 若要深入瞭解如何使用新的電子檔探索體驗，請參閱 瞭解電子檔探索 (預覽) 。

您可以將信箱置於訴訟保留中，以保留所有信箱內容，包括已刪除的專案和修改專案的原始版本。 當您將使用者信箱置於訴訟保留時，使用者封存信箱中的內容 (如果已啟用，則也會保留) 。 當您建立保留時，您可以指定保留期間 (也稱為 以時間為基礎的保留) ，以便將已刪除和修改的專案保留一段指定的期間，然後從信箱中永久刪除。 或者，您可以無限期保留內容， (稱為 無限保留) ，或直到移除訴訟保留為止。 如果您指定保留期間，則會從收到郵件或建立信箱專案的日期算起計算。

以下是當您建立訴訟保留時會發生的情況。

  • 使用者永久刪除的專案會在保留期間保留在使用者信箱的 [可復原的專案] 資料夾中。
  • 使用者從 [可復原的專案] 資料夾清除的專案會保留保留期間。
  • [可復原的專案] 資料夾的儲存配額從 30 GB 增加到 110 GB。
  • 保留使用者主要信箱和封存信箱中的專案

提示

如果您不是 E5 客戶，請使用 90 天Microsoft Purview 解決方案試用版來探索其他 Purview 功能如何協助貴組織管理數據安全性與合規性需求。 立即從 Microsoft Purview 合規性入口網站試用中樞開始。 瞭解 有關註冊和試用版條款的詳細數據。

指派 Exchange Online 方案 2 授權

若要將 Exchange Online 信箱置於訴訟保留中，必須將 Exchange Online 方案 2 授權指派給該信箱。 如果將 Exchange Online 方案 1 授權指派給信箱，您必須為信箱指派個別的 Exchange Online 封存授權，才能保留它。

在訴訟保留中放置信箱

以下是使用 Microsoft 365 系統管理中心將信箱置於訴訟保留的步驟。

  1. 移至 Microsoft 365 系統管理中心 ，然後選取 [ 使用者>] [作用中使用者]。

  2. 選取您要置於訴訟保留的使用者。

  3. 在 [屬性] 飛出視窗頁面上，選取 [ 郵件] 索引卷 標，然後在 [ 更多動作] 底下，選取 [ 管理訴訟保留]。

    在使用者屬性飛出視窗頁面的 [郵件] 索引標籤上，選取 [管理訴訟保留]。

  4. 在 [ 管理訴訟保留 ] 飛出視窗頁面上，選取 [ 開啟訴訟保留 ] 複選框，然後輸入下列選擇性資訊：

    1. 保留期間 (天) ：使用此方塊可建立以時間為基礎的保留，並指定當信箱置於訴訟保留時，信箱專案保留的時間長度。 持續時間自接收或建立信箱項目的日期開始計算。 當特定專案的保留期間到期時，將不再保留該專案。 如果您將此方塊保留空白，項目會無限期保留，或直到保留移除為止。 請使用天數為單位來指定持續時間。

    2. 使用者可以看到注意事項：使用此方塊來通知使用者其信箱處於訴訟保留狀態。 如果使用者使用 Outlook 2010 或更新版本，記事會出現在使用者信箱的 [帳戶資訊] 頁面上。 若要存取此頁面，用戶可以在 Outlook 中選取 [檔案 ]。

    3. 包含使用者詳細資訊的網頁：使用此方塊將使用者導向網站，以取得訴訟保留的詳細資訊。 如果使用者使用 Outlook 2010 或更新版本，此 URL 會出現在使用者信箱的 [帳戶資訊] 頁面上。 若要存取此頁面，用戶可以在 Outlook 中選取 [檔案 ]。

. 選取 [訴訟保留] 飛出視窗頁面上的 [儲存變更] 以建立保留。

系統會顯示橫幅，指出變更可能需要 240 分鐘才會生效。

使用 PowerShell 建立訴訟保留

您也可以在 Exchange Online PowerShell 中執行下列命令來建立訴訟保留：

Set-Mailbox <username> -LitigationHoldEnabled $true

先前的命令會無限期保留專案，因為未指定保留期間。 若要使用下列命令建立以時間為基礎的保留：

Set-Mailbox <username> -LitigationHoldEnabled $true -LitigationHoldDuration <number of days>

您也可以執行下列命令來確認信箱是否處於訴訟保留狀態：

Get-Mailbox <username> | FL LitigationHoldEnabled

值為 True 表示信箱處於訴訟保留狀態/

如需詳細資訊，請參閱 Set-Mailbox。

訴訟保留如何運作？

在正常刪除項目工作流程中，當使用者永久刪除 (Shift+Delete) 或從 [刪除的項目] 資料夾中刪除項目時，信箱項目會移至 [可復原的項目] 資料夾中的 [刪除] 子資料夾。 當保留期間到期時，刪除原則 (也就是以刪除保留動作設定的保留標記) 也會將項目移至 [刪除] 子資料夾。 當使用者清除 [可復原的項目] 資料夾中的項目，或已刪除項目的保留期間到期時，項目會移至 [可復原的項目] 資料夾中的 [清除] 子資料夾並標示為永久刪除。 系統會在下一次受管理的資料夾助理員 (MFA) 處理信箱時，從 Exchange 清除項目。

當信箱置於訴訟保留時，[清除] 子資料夾中的專案會保留為訴訟保留所指定的保留期間。 保留期間是由接收或建立項目的原始日期開始計算，並定義 [清除] 子資料夾中的項目會保留多久。 [清除] 子資料夾中的項目保留期間到期時，項目將標示為永久刪除，並在下一次 MFA 處理信箱時，從 Exchange清除。 若信箱設為無限期保留，項目將不會從 [清除] 子資料夾中清除。

下圖顯示在 [可復原的項目] 資料夾中的子資料夾以及並保留工作流程程序。

訴訟保留生命週期。

注意事項

如果將與電子檔探索案例相關聯的保留放在信箱上，清除的專案會從 Deletions 子資料夾移至 DiscoveryHolds 子資料夾，並保留到從電子檔探索保留釋放信箱為止。