Σε αυτό το άρθρο εξετάζουμε τρόπους χρήσης του In-Place E-Discovery στον Ms Exchange Server
Για να χρησιμοποιήσετε τη δυνατότητα In-Place E-Discovery στο MS Exchange, ένας χρήστης πρέπει να προστεθεί στην ομάδα ρόλων διαχείρισης Discovery. Προσθέτοντας έναν χρήστη στην ομάδα ρόλων Discovery Management, τους επιτρέπετε να χρησιμοποιούν τη δυνατότητα In-Place E-Discovery, για αναζήτηση μηνυμάτων σε γραμματοκιβώτια. Επομένως, προτού προσθέσετε έναν χρήστη, θα πρέπει να είστε σίγουροι για τις δραστηριότητές του. Μια αναζήτηση μπορεί επίσης να πραγματοποιηθεί στο Exchange Admin Center (EAC), για να επιτρέπεται στο μη τεχνολογικό προσωπικό να χρησιμοποιεί τη δυνατότητα. Μπορείτε επίσης να χρησιμοποιήσετε το Shell Management Exchange για αναζήτηση. Η χρήση της δυνατότητας έχει περιγραφεί παρακάτω, λεπτομερώς.
Χρήση του In-Place E-Discovery
Όταν χρησιμοποιείτε το (EAC) για την πραγματοποίηση μιας αναζήτησης, χρησιμοποιώντας τον Οδηγό Εντοπισμού Ηλεκτρονικής Ανακάλυψης και Διατήρησης, μπορείτε να δημιουργήσετε μια Εντοπισμένη Ηλεκτρονική Ανακάλυψη, μαζί με τη χρήση της Εντοπισμού Διατήρησης, για την τοποθέτηση των αποτελεσμάτων αναζήτησης σε αναμονή. Μόλις δημιουργήσετε μια αναζήτηση Εντοπισμού Ηλεκτρονικής Ανακάλυψης, θα δημιουργηθεί ένα αντικείμενο αναζήτησης στο γραμματοκιβώτιο συστήματος της Εντοπισμού Ηλεκτρονικής Ανακάλυψης. Μπορείτε να χειριστείτε αυτό το αντικείμενο για να εκτελέσετε πολλαπλές ενέργειες με τις αναζητήσεις σας, όπως έναρξη, τροποποίηση, κατάργηση κ.λπ. Αφού δημιουργήσετε μια αναζήτηση, μπορείτε να επιλέξετε να λαμβάνετε εκτιμήσεις των αποτελεσμάτων αναζήτησης, όπως στατιστικά στοιχεία λέξεων-κλειδιών, για τον προσδιορισμό της αποτελεσματικότητας του ερωτήματος. Τα αποτελέσματα αναζήτησης μπορούν να προβληθούν σε προεπισκόπηση, για την προβολή του περιεχομένου του μηνύματος, τη γνώση του συνολικού αριθμού μηνυμάτων που επιστρέφονται από κάθε γραμματοκιβώτιο προέλευσης και, στη συνέχεια, τη χρήση αυτών των αποτελεσμάτων για βελτιστοποίηση του ερωτήματος.
Εάν τα αποτελέσματα του ερωτήματος είναι σύμφωνα με την ικανοποίησή σας, μπορείτε να τα αντιγράψετε στο Discovery Mailbox, να εξαγάγετε τα περιεχόμενα ή ένα πλήρες Discovery Mailbox σε αρχείο PST.
Μην ξεχάσετε να καθορίσετε τις δεδομένες παραμέτρους κατά το σχεδιασμό μιας αναζήτησης In-Place E-Discovery.
Όνομα: Η αναζήτηση αναγνωρίζεται χρησιμοποιώντας το όνομα αναζήτησης. Κάθε φορά που τα αποτελέσματα μιας αναζήτησης αντιγράφονται σε ένα Discovery Mailbox, δημιουργεί ένα φάκελο, με το ίδιο όνομα και τις χρονικές σημάνσεις. Αυτό γίνεται για να επιτρέψει τη μοναδική αναγνώριση των αποτελεσμάτων αναζήτησης από γραμματοκιβώτια Discovery.
Πηγές: Κατά την αναζήτηση γραμματοκιβωτίων σε MS Exchange, μπορείτε να επιλέξετε να καθορίσετε τα γραμματοκιβώτια που θέλετε να αναζητήσετε ή να αναζητήσετε όλα τα γραμματοκιβώτια στον Οργανισμό Exchange. Έχετε επίσης την επιλογή αναζήτησης σε δημόσιους φακέλους. Η ίδια αναζήτηση μπορεί να χρησιμοποιηθεί για την αναστολή αντικειμένων, αλλά αυτό θα σας ζητήσει να καθορίσετε γραμματοκιβώτια. Καθορίζοντας μια ομάδα διανομής, μπορείτε να συμπεριλάβετε τους χρήστες του γραμματοκιβωτίου που είναι επίσης μέρος της ομάδας. Η ιδιότητα μέλους ομάδας μετράται μόνο κατά τη δημιουργία μιας αναζήτησης και τυχόν αλλαγές που γίνονται αργότερα, δεν θα αντικατοπτρίζονται αυτόματα. Στην αναζήτηση περιλαμβάνονται τόσο τα κύρια όσο και τα αρχειοθετημένα γραμματοκιβώτια, που ανήκουν σε έναν χρήστη. Σε περίπτωση που δεν μπορείτε να αναζητήσετε ένα συγκεκριμένο γραμματοκιβώτιο λόγω καταστροφής δεδομένων, εκτελέστε ένα ανακτήστε το Exchange . To
Ερώτημα αναζήτησης: Για να μειώσετε τα αποτελέσματα της αναζήτησής σας, μπορείτε να εισαγάγετε κριτήρια αναζήτησης που σχετίζονται με την αναζήτηση ή απλά να καθορίσετε γραμματοκιβώτια, για να περιορίσετε τα αποτελέσματα αναζήτησης. Τα κριτήρια αναζήτησης πρέπει πάντα να περιλαμβάνουν τα ακόλουθα:
- Λέξεις-κλειδιά
- Ημερομηνίες έναρξης και λήξης
- Αποστολείς και παραλήπτες
- Τύποι μηνυμάτων
- συνημμένα
- Μη αναζητήσιμα στοιχεία
- Κρυπτογραφημένα αντικείμενα
- Αποκατάσταση
- Είδη με προστασία IRM
Εισαγωγή συγγραφέα:
Ο Van Sutton είναι ειδικός στην ανάκτηση δεδομένων στο DataNumen, Inc., η οποία είναι ο παγκόσμιος ηγέτης στις τεχνολογίες ανάκτησης δεδομένων, συμπεριλαμβανομένων επιδιορθώστε τη ζημιά του αρχείου pst του Outlook και bkf προϊόντα λογισμικού ανάκτησης. Για περισσότερες πληροφορίες επισκεφθείτε www.datanumen.com