電子發現中的雲端附加

本文說明 eDiscovery 如何處理雲端 (現代或連結) 附件,與傳統 (傳統) 附件的差異。 雲端附件是指向儲存在 SharePoint 或 OneDrive 中的檔案連結,而非嵌入的副本。 由於雲端附件指向儲存在 Microsoft 365 服務中的即時檔案,分享後可修改,電子發現提供收集即時檔案、你分享的版本,或多個版本以保留上下文的選項。 你可以在匯出或新增以檢視的工作流程中收集雲端附件。

收集雲端附件

電子發現支援以下現代附件收藏選項:

  • 收件時連結文件的即時版本。
  • 分享時的版本。
  • 其他版本選項 (收集所有版本或特定共享版本) 。

無論現代附件的位置為何,該過程都會將 保管人 屬性歸屬於訊息的擁有者。 例如,如果使用者 A 與使用者 B 共享一個連結附件,該附件位於使用者 C 的 OneDrive 中,而你從使用者 B 的信箱收集該郵件,該連結附件屬於使用者 B (保管人) ,而非使用者 C。

要啟用雲端附件的集合,請在訊息選項中選擇「 存取連結 (雲端附件」) 選項,這樣連結內容會包含在 新增、檢視、設定匯出 工作流程中。

重要事項

加入附件可增加出口成果的規模與數量。

工作流程完成後,你可以使用「 依對話及相關項目群組」 篩選器及 「Is modern attachment 」欄位值,將現代附件與父郵件或電子郵件分組。

考量與無支持情境

在收集雲端附件前,請先檢視以下考量與情境:

  • 不支援純文字郵件。 只有 HTML 郵件會被處理。
  • 加密的電子郵件和訊息不支援現代附件擷取。
  • 不支援不可點擊的連結。 無法點擊的連結不會被處理。 大多數電子郵件中的連結會被 Exchange 後端重新寫成可點擊的安全連結,供選擇加入的租戶使用。
  • 不支援格式不佳的網址。 解析不正確的網址不會被蓋章。
  • 訊息主體長度。 若正文長度超過 100,000 字元,超出此限制 (現代附件連結) 內容則不予考慮。
  • 最大網址長度。 超過 2,048 字元的網址會被跳過。
  • 最大總財產面積。 如果總資產大小超過 1 MB,則會被刪除。
  • 每則訊息的最大連結數。 訊息中只有前 50 個連結會被處理。 50 之後的其他連結則被忽略。
  • 如果訊息被轉發,而現代附件連結已過期或過期,擷取就無法成功。 同樣地,如果現代附件檔案被重新命名或移動,連結也不會被解壓。
  • 轉寄或回覆郵件中的雲端附件連結,並未從原始訊息引用部分擷取。 只有原始郵件會保留雲端附件的關聯。 如果你需要收集原始郵件中分享的雲端附件,請搜尋並收集原始訊息,而非轉寄或回覆。
  • Teams 分享頻道訊息和貼文不支援現代附件連結擷取。 使用者需將共享頻道網站納入,並手動將檔案納入其收藏中。
  • 雲端附件被視為父訊息的一部分,而非獨立實體。
    • 如果電子郵件或 Teams 訊息符合搜尋條件,其連結的雲端附件會被檢索——即使檔案不符合搜尋條件。
    • 如果電子郵件或 Teams 訊息符合搜尋條件,其連結的雲端附件會被檢索——即使該檔案位於合規邊界之外。
  • 進階索引不會應用在電子郵件或訊息中引用的雲端附件檔案。 這個限制意味著雲端附件檔案本身的內容不會被進階索引或 OCR 處理。
  • 雲端附件收藏不會收集資料夾連結或 OneNote 筆記本。 它只會處理指向單一檔案的連結。 它不會解析或收集儲存在 SharePoint 資料夾中的資料夾、文件庫或 OneNote 筆記本的連結。 如果使用者在電子郵件或 Teams 訊息中分享 OneNote 筆記本的連結,雲端附件收集系統不會收集筆記本內容。 要收集 OneNote 內容,請將包含筆記本的 SharePoint 網站作為搜尋位置。 系統會索引個別 OneNote 區段檔案 (.one) ,並使其可搜尋。

收集雲端附件中共享的版本

預設情況下,電子發現收集雲端附件的工作流程僅包含將最新版本的雲端附件加入審查集或匯出。 這個工作流程意味著你收集並加入審查集或匯出的版本,可能會與原本在雲端附件中分享的版本不同。 所以,雲端附件中分享時已有的內容可能會被移除,且在新增到評論集或匯出的當前版本中不存在。

使用 保留標籤 來保留文件以雲端附件形式分享時的版本。 要做到這點,請建立保留標籤,選擇將標籤套用到雲端附件,然後自動套用該標籤到儲存在 SharePoint 和 OneDrive 的文件上。 設定完成後,文件會在分享時產生一份副本。 此外,如果文件被修改並以雲端附件形式再次分享,修改後的版本也會被保留。 若檔案被修改並再次分享,檔案會保留新版本。

保留雲端附件的共享版本,有助於你將可能相關的內容保存與收集範圍擴大到你分享的文件的特定版本,而非目前的即時版本。 實施此保留方案後,雲端附件的當前即時版本與你分享的版本都會被收集並加入審查集或匯出。

關於如何設定保留標籤並自動套用到雲端附件的說明,請參見 「自動套用標籤於雲端附件」。

此外,目前的正式版本和你分享的版本擁有相同的 GroupID 屬性值,這與父物件 ((例如電子郵件或 Teams 聊天) )的 GroupID 相同。 這個屬性值讓你能將雲端附件與你分享的項目分組。

在實作保留標籤並自動套用該標籤後,將標籤套用到 SharePoint 文件後,在新增項目到審查集時,選擇收集雲端附件的選項。 當你收集雲端附件時,當前的上線版本和最初分享的版本都會被加入審查集或匯出。

在電子發現報告中查看

電子發現包含一個 流程管理器 ,列出每個區域範圍內所有的流程範圍。 程序管理器列表中的每個程序都包含一個詳細的報告 .zip 檔案,記錄程序完成後的詳細資訊。

CSV 摘要報告

所有報告套件都包含檔案 Summary-*the date/time of the report*.csv 。 此檔案包含與雲端附件相關的資訊。 本報告包含以下項目的資訊:

  • 雲附著
  • 雲端附件版本
  • 共享時的雲端附加版本

欲了解更多相關資訊,請參閱 摘要CSV:資訊

項目 CSV 報告

報告套件也包含 項目 CSV 報告。 在檔案 items.csv 中,你可以:

  • 使用「現代附件」這個屬性來篩選所有現代附件 = True
  • 透過群組 ID 和屬性 Has 附件 = True,將現代附件與其父電子郵件或訊息關聯起來。