管理 eDiscovery (Premium) 中的保留

  • 發行項

您可以使用 Microsoft Purview 電子文件探索 (Premium) 案例來建立保留，以保留可能與您的案例相關的內容。 使用 eDiscovery (Premium) 保留功能，您可以保留監管人及其數據源。 此外，您可以在信箱和 商務用 OneDrive 網站上放置非監管保留。 您也可以保留 Microsoft 365 群組的群組信箱、SharePoint 網站和 商務用 OneDrive 網站。 同樣地，您可以保留與 Microsoft Teams 相關聯的信箱和網站。 當您保留內容位置時，會保留內容，直到您釋放監管人、移除特定數據位置，或完全刪除保留原則為止。

重要事項

對於與電子檔探索調查無關的長期數據保留，強烈建議使用保留原則和保留標籤。 如需詳細資訊，請參閱瞭解保留原則和保留標籤。

提示

如果您不是 E5 客戶，請使用 90 天的 Microsoft Purview 解決方案試用版來探索其他 Purview 功能如何協助貴組織管理數據安全性與合規性需求。 立即從 Microsoft Purview 合規性入口網站 試用中樞開始。 瞭解 有關註冊和試用版條款的詳細數據。

檢視監管人式保留

在某些情況下，您可能有一組您已識別的監管人，並決定在案例期間保留其數據。 在 eDiscovery (Premium) 中，當這些監管人被保留時，使用者及其選取的數據源會自動新增至監管人保留原則。

若要檢視監管人保留原則：

  1. 在 Microsoft Purview 合規性入口網站 中，選取 [電子檔探索進階>]，以顯示組織中的案例清單。
  2. 移至 [ 來源] 索 引標籤，在您的案例中新增監管人。 若要瞭解如何在 eDiscovery (Premium) 案例中新增和放置監管人，請參閱 將監管人新增至案例。 如果您已新增監管人並將其保留，請移至步驟 3。
  3. 移至 [ 保留] 索引 標籤，然後選 取 [CustodianHold (HoldId) ，並確定已成功放置保留。

檢視非監管保留

在某些情況下，您可能會有一組未系結至特定監管人的數據，但您需要識別與案例相關的數據並加以保留。 當這些非監管來源在 eDiscovery (Premium) 中保留時，選取的數據源會自動新增至非監管保留原則。

若要檢視 eDiscovery (Premium) 案例的非監管保留：

  1. 在合規性入口網站中，選取 [電子檔探索進階>]，以顯示組織中的案例清單。
  2. 選取 [ 來源] 索引標籤，以在您的案例中新增非監管位置。 若要瞭解如何在 eDiscovery (Premium) 案例中新增和放置非監管數據，請參閱 將非監管數據源新增至 eDiscovery (Premium) 案例。 如果您已新增非監管位置並將其保留，請移至步驟 3。
  3. 選取 [ 保留] 索 引標籤，然後選 取 [NCDSHold (HoldId) ，並確定已成功放置保留。

暫留監管和非監管位置會保留位置中的所有內容。 如需在 eDiscovery (Premium) 中放置查詢型保留的步驟，請參閱 在 eDiscovery (Standard) 案例中建立電子檔探索保留。

注意事項

建立查詢式保留時，來自所選取位置的所有內容最初會設定保留。 在 Exchange 或 SharePoint 中的定時器作業執行之後，任何不符合指定查詢的內容都會從保留中清除。 在單一位置上所有查詢的字元計數超過 10,000 個字元之後，就會保留整個位置。

注意事項

如果在您保留使用者的信箱之後，使用者的 SMTP 位址變更，信箱會保持保留狀態。 若要使用新的 SMTP 位址來放置保留，請建立新的保留。

保留 Microsoft Teams 和 Microsoft 365 群組

Microsoft Teams 是以 Microsoft 365 群組為基礎。 因此，將它們保留在電子檔探索 (Premium) 很類似。 保留 Microsoft 365 群組和 Microsoft Teams 時，請記住下列事項：

  • 若要保留位於 Microsoft 365 群組和 Microsoft Teams 中的內容，您必須指定與群組或小組相關聯的信箱和 SharePoint 網站。

  • 在 Exchange Online 中執行 Get-UnifiedGroup Cmdlet，以檢視 Microsoft 365 群組或 Microsoft Team 的屬性。 這是取得與 Microsoft 365 群組或 Microsoft 小組相關聯之網站 URL 的好方法。 例如，下列命令會顯示名為資深領導團隊之 Microsoft 365 群組的選取屬性：

    Get-UnifiedGroup "Senior Leadership Team" | FL DisplayName,Alias,PrimarySmtpAddress,SharePointSiteUrl
DisplayName            : Senior Leadership Team
Alias                  : seniorleadershipteam
PrimarySmtpAddress     : seniorleadershipteam@contoso.onmicrosoft.com
SharePointSiteUrl      : https://contoso.sharepoint.com/sites/seniorleadershipteam

    注意事項

    若要執行 Get-UnifiedGroup Cmdlet，您必須獲指派 Exchange Online 中的「僅檢視收件者」角色或者為獲指派「僅檢視收件者」角色之角色群組的成員。

  • 搜尋使用者的信箱時，將不會搜尋用戶所屬的任何 Microsoft 365 群組或 Microsoft 小組。 同樣地，當您放置 Microsoft 365 群組或 Microsoft Team 保留時，只會保留群組信箱和群組網站;除非您明確地將群組成員的信箱和 商務用 OneDrive 網站新增為監管人，或將其數據源保留，否則不會保留這些信箱和網站。 因此，如果您需要保留特定監管人的 Microsoft 365 群組或 Microsoft 小組，請考慮將群組網站和群組信箱對應至監管人 (請參閱在電子檔探索中管理監管人 (Premium) ) 。 如果 Microsoft 365 群組或 Microsoft Team 無法歸屬於單一監管人，請考慮將來源新增至非監管保留。

  • 若要取得 Microsoft 365 群組或 Microsoft 小組的成員清單，您可以在 Microsoft 365 系統管理中心 的 [首頁>群組] 頁面上檢視屬性。 或者，您可以在 Exchange Online PowerShell 中執行下列命令：

    Get-UnifiedGroupLinks <group or team name> -LinkType Members | FL DisplayName,PrimarySmtpAddress

    注意事項

    若要執行 Get-UnifiedGroupLinks Cmdlet，您必須獲指派 Exchange Online 中的「僅檢視收件者」角色或者為獲指派「僅檢視收件者」角色之角色群組的成員。

  • 屬於 Microsoft Teams 頻道一部分的通道交談會儲存在與小組相關聯的信箱中。 同樣地，團隊成員在頻道中共用的檔案會儲存在團隊的 SharePoint 網站上。 因此，您必須保留 Microsoft 小組信箱和 SharePoint 網站，才能在頻道中保留交談和檔案。

  • 或者，屬於 Microsoft Teams 中聊天清單一部分的交談會儲存在參與聊天之使用者的信箱中。 使用者在聊天交談中共用的檔案會儲存在共用檔案之使用者 商務用 OneDrive 網站中。 因此，您必須保留個別使用者信箱和 商務用 OneDrive 網站，才能將交談和檔案保留在聊天清單中。

  • 每個 Microsoft 小組或小組頻道都包含 Wiki 以進行記事和共同作業。 Wiki 的內容會自動儲存至 .mht 格式的檔案中。 此檔案會儲存在團隊 SharePoint 網站上的 Teams Wiki 資料文件庫中。 您可以保留小組的 SharePoint 網站，以保留 Wiki 中的內容。

    注意事項

    當您將小組的 SharePoint 網站保留) 於 2017 年 6 月 22 日發行時，可保留 Microsoft 小組或小組頻道的 Wiki 內容 (。 如果小組網站處於保留狀態，Wiki 內容將從該日期開始保留。 不過，如果小組網站處於保留狀態，且Wiki內容已在2017年6月22日之前刪除，則不會保留Wiki內容。

管理保留狀態錯誤

您可能會在保留監管或非監管數據源時遇到錯誤。 下表列出您可能會遇到的錯誤和建議的解決方法。

保留錯誤類型 描述 解決方案
原則部署中斷 系統錯誤，指出套用保留時發生問題。 在監管/非監管數據源飛出視窗頁面命令行上選取 [重試保留動作 ]，以重試保留應用程式。
無法存取網站 指出與要求的保留要求相關聯的 SharePoint 位置無法存取，而且可以只讀。 請連絡您的 SharePoint 網站管理員，將網站設定為可寫入，然後在監管/非監管數據源飛出視窗頁面命令行上，使用 [重試保留] 動作重試 保留動作。
找不到網站。 指出與要求保留相關聯的 SharePoint 位置可能已移動、刪除，或網站 URL 可能不存在。 檢查網站 URL，並確認 SharePoint 網站是否存在。 確認之後，編輯網站的監管/非監管數據源，然後重試保留動作。
找不到信箱 指出與所要求保留相關聯的信箱不是有效的信箱。 確認電子郵件位址，並檢查其是否為有效的 Exchange Online 信箱。 確認之後，編輯信箱的監管/非監管數據源，然後重試保留動作。
通訊群組有太多成員 指出與要求保留相關聯的通訊群組具有超過1,000個電子郵件位址。 目前，擁有超過 1,000 個電子郵件地址的通訊群組無法擴充以保留。 將個別電子郵件位址新增為監管或非監管數據源，或將通訊群組分割成少於 1,000 個電子郵件地址的群組，然後重試保留動作。
無效的電子郵件位址或 URL 指出與要求保留相關聯的位置具有無效的電子郵件地址或網站URL。 指定存在於組織內的有效電子郵件位址或URL。

其他資源