В тази статия разглеждаме начини за използване на E-Discovery на място в Ms Exchange Server
За да се използва функцията In-Place E-Discovery в MS Exchange, потребителят трябва да бъде добавен към групата за управление на Discovery management. Чрез добавяне на потребител към ролята на групата за управление на откриването, вие му позволявате да използва функцията In-Place E-Discovery за търсене на съобщения в пощенските кутии. Ето защо, преди да добавите потребител, трябва да сте сигурни за неговите дейности. Може да се извърши и търсене в Exchange Admin Center (EAC), за да се даде възможност на нетехнологичния персонал да използва функцията. Можете също така да използвате Shell за управление на Exchange за търсене. Използването на функцията е описано подробно по-долу.
Използване на E-Discovery на място
Когато използвате (EAC) за извършване на търсене, с помощта на In-Place E-Discovery and Hold Wizard, можете да създадете In-place E-discovery, заедно с In-Place Hold, за поставяне на резултатите от търсене на задържане. След като създадете In-place E-discovery search, обект за търсене ще бъде създаден в системната пощенска кутия на In-Place E-Discovery. Можете да манипулирате този обект, за да предприемете множество действия с вашите търсения, като starting, модифициране, премахване и др. След създаване на търсене можете да изберете да получавате оценки на резултатите от търсенето, като статистически данни за ключови думи, за определяне на ефективността на заявката. Резултатите от търсенето могат да бъдат визуализирани за преглед на съдържанието на съобщенията, като се знае общият брой съобщения, които се връщат от всяка пощенска кутия, и след това да се използват тези резултати за заявка за фина настройка.
Ако резултатите от заявката са според вашето удовлетворение, можете да ги копирате в пощенската кутия на Discovery, да експортирате съдържанието или пълната пощенска кутия на Discovery в PST файл.
Не забравяйте да посочите дадените параметри, докато проектирате търсене на място на E-Discovery.
Име: Търсенето се идентифицира с името на търсенето. Всеки път, когато резултатите от търсенето се копират в пощенската кутия на Discovery, той създава папка със същото име и времеви марки. Това се прави, за да се даде възможност за уникална идентификация на резултатите от търсенето от пощенските кутии на Discovery.
Източници: Докато търсите пощенски кутии в MS Exchange, можете да изберете да посочите пощенските кутии, които искате да търсите, или да търсите във всички пощенски кутии в организацията на Exchange. Също така имате възможност за търсене в публични папки. Същото търсене може да се използва за поставяне на елементи на задържане, но това ще изисква да посочите пощенски кутии. Като посочите група за разпространение, можете да включите тези потребители на пощенската кутия, които също са част от групата. Членството в групата се отчита само по време на създаването на търсене и всички промени, направени по-късно, няма да бъдат отразени автоматично. И двете, както основната, така и архивираните пощенски кутии, принадлежащи на потребител, са включени в търсенето. В случай, че не можете да търсите в конкретна пощенска кутия поради повреда на данните, моля, изпълнете a възстановяване на Exchange приложение.
Заявка за търсене: За да намалите резултатите от вашето търсене, можете да въведете критерии за търсене, свързани с търсенето, или просто да посочите пощенски кутии, за да ограничите резултатите от търсенето. Критериите за търсене винаги трябва да включват следното:
- Ключови думи
- Start и Крайни дати
- Изпращачи и получатели
- Видове съобщения
- Прикачени
- Неизследваеми елементи
- Шифровани елементи
- Де - Дублиране
- Защитени елементи от IRM
Въведение на автора:
Ван Сътън е експерт по възстановяване на данни в DataNumen, Inc., която е световен лидер в технологиите за възстановяване на данни, включително поправяне на щети на pst на Outlook и bkf софтуерни продукти за възстановяване. За повече информация посетете WWW.datanumen.com
1