В тази статия разглеждаме начини за използване на E-Discovery на място в Ms Exchange Server
За да се използва функцията In-Place E-Discovery в MS Exchange, потребителят трябва да бъде добавен към групата за управление на Discovery management. Чрез добавяне на потребител към ролята на групата за управление на откриването, вие му позволявате да използва функцията In-Place E-Discovery за търсене на съобщения в пощенските кутии. Ето защо, преди да добавите потребител, трябва да сте сигурни за неговите дейности. Може да се извърши и търсене в Exchange Admin Center (EAC), за да се даде възможност на нетехнологичния персонал да използва функцията. Можете също така да използвате Shell за управление на Exchange за търсене. Използването на функцията е описано подробно по-долу.
Използване на E-Discovery на място
Когато използвате (EAC) за търсене, като използвате съветника за електронно откриване и задържане на място, можете да създадете електронно откриване на място, заедно с използването на задържане на място, за да поставите резултатите от търсенето в режим на задържане. След като създадете търсене за електронно откриване на място, в системната пощенска кутия на електронното откриване на място ще бъде създаден обект за търсене. Можете да манипулирате този обект, за да извършвате множество действия с търсенията си, като например стартиране, промяна, премахване и др. След създаване на търсене можете да изберете да получавате оценки на резултатите от търсенето, като например статистика за ключови думи, за да определите ефективността на заявката. Резултатите от търсенето могат да бъдат прегледани предварително, за да видите съдържанието на съобщенията, да знаете общия брой съобщения, върнати от всяка пощенска кутия източник, и след това да използвате тези резултати за фина настройка на заявката.
Ако резултатите от заявката са според вашето удовлетворение, можете да ги копирате в пощенската кутия на Discovery, да експортирате съдържанието или пълната пощенска кутия на Discovery в PST файл.
Не забравяйте да посочите дадените параметри, докато проектирате търсене на място на E-Discovery.
Име: Търсенето се идентифицира с името на търсенето. Всеки път, когато резултатите от търсенето се копират в пощенската кутия на Discovery, той създава папка със същото име и времеви марки. Това се прави, за да се даде възможност за уникална идентификация на резултатите от търсенето от пощенските кутии на Discovery.
Източници: Докато търсите пощенски кутии в MS Exchange, можете да изберете да посочите пощенските кутии, които искате да търсите, или да търсите във всички пощенски кутии в организацията на Exchange. Също така имате възможност за търсене в публични папки. Същото търсене може да се използва за поставяне на елементи на задържане, но това ще изисква да посочите пощенски кутии. Като посочите група за разпространение, можете да включите тези потребители на пощенската кутия, които също са част от групата. Членството в групата се отчита само по време на създаването на търсене и всички промени, направени по-късно, няма да бъдат отразени автоматично. И двете, както основната, така и архивираните пощенски кутии, принадлежащи на потребител, са включени в търсенето. В случай, че не можете да търсите в конкретна пощенска кутия поради повреда на данните, моля, изпълнете a възстановяване на Exchange приложение.
Заявка за търсене: За да намалите резултатите от вашето търсене, можете да въведете критерии за търсене, свързани с търсенето, или просто да посочите пощенски кутии, за да ограничите резултатите от търсенето. Критериите за търсене винаги трябва да включват следното:
- Ключови думи
- Начална и крайна дата
- Изпращачи и получатели
- Видове съобщения
- Прикачени
- Неизследваеми елементи
- Шифровани елементи
- Де - Дублиране
- Защитени елементи от IRM
Въведение на автора:
Ван Сътън е експерт по възстановяване на данни в DataNumen, Inc., която е световен лидер в технологиите за възстановяване на данни, включително поправяне на щети на pst на Outlook и bkf софтуерни продукти за възстановяване. За повече информация посетете WWW.datanumen.com