En este artículo, analizamos formas de utilizar el descubrimiento electrónico local en MS Exchange Server.
Para hacer uso de la función de descubrimiento electrónico local en MS Exchange, se debe agregar un usuario al grupo de roles de administración de descubrimiento. Al agregar un usuario al grupo de funciones de Discovery Management, le permite usar la función de E-Discovery local para buscar mensajes en los buzones de correo. Por lo tanto, antes de agregar un usuario, debe estar seguro de sus actividades. También se puede realizar una búsqueda en el Centro de administración de Exchange (EAC), para permitir que el personal no técnico use la función. También puede utilizar el Shell de administración de Exchange para realizar búsquedas. El uso de la función se describe a continuación en detalle.
Uso del descubrimiento electrónico in situ
Cuando utiliza el (EAC) para realizar una búsqueda, al utilizar el asistente de descubrimiento electrónico y retención local, puede crear un descubrimiento electrónico local, junto con el uso de retención local, para colocar los resultados de búsqueda en espera. Una vez que haya creado una búsqueda de descubrimiento electrónico local, se creará un objeto de búsqueda en el buzón de correo del sistema de descubrimiento electrónico local. Puede manipular este objeto para realizar varias acciones con sus búsquedas, como starmodificar, eliminar, etc. Después de crear una búsqueda, puede optar por recibir estimaciones de los resultados de la búsqueda, como estadísticas de palabras clave, para determinar la efectividad de la consulta. Se pueden obtener una vista previa de los resultados de la búsqueda para ver el contenido del mensaje, conocer el número total de mensajes que se devuelven desde cada buzón de correo de origen y luego usar estos resultados para realizar consultas de ajuste fino.
Si los resultados de la consulta son según su satisfacción, puede copiarlos a Discovery Mailbox, exportar el contenido o un Discovery Mailbox completo a un archivo PST.
No olvide especificar los parámetros dados al diseñar una búsqueda de descubrimiento electrónico in situ.
Nombre: La búsqueda se identifica mediante el nombre de la búsqueda. Cada vez que los resultados de una búsqueda se copian en un Discovery Mailbox, crea una carpeta con el mismo nombre y marcas de tiempo. Esto se hace para permitir la identificación única de los resultados de búsqueda de los buzones de correo de Discovery.
Fuentes: Mientras busca buzones de correo en MS Exchange, puede optar por especificar los buzones de correo que le gustaría buscar o buscar en todos los buzones de correo de la Organización de Exchange. También tiene la opción de buscar en carpetas públicas. Se puede usar la misma búsqueda para colocar elementos en espera, pero esto requerirá que especifique buzones de correo. Al especificar un grupo de distribución, puede incluir a los usuarios del buzón que también forman parte del grupo. La pertenencia a un grupo se cuenta solo en el momento de crear una búsqueda, y cualquier cambio realizado más tarde no se reflejará automáticamente. Tanto los buzones de correo principales como los archivados, pertenecientes a un usuario, se incluyen en la búsqueda. En caso de que no pueda buscar en un buzón específico debido a la corrupción de datos, realice una recuperar Exchange .
Consulta de busqueda: Para reducir los resultados de su búsqueda, puede ingresar criterios de búsqueda relevantes para la búsqueda o simplemente especificar buzones de correo, para limitar los resultados de la búsqueda. Los criterios de búsqueda siempre deben incluir lo siguiente:
- Palabras clave
- Start y fechas de finalización
- Remitentes y destinatarios
- Tipos de mensajes
- Archivos adjuntos
- Elementos que no se pueden buscar
- Elementos encriptados
- De - Duplicación
- Elementos protegidos por IRM
Introducción del autor:
Van Sutton es un experto en recuperación de datos en DataNumen, Inc., que es el líder mundial en tecnologías de recuperación de datos, incluyendo reparar el daño del archivo pst de Outlook y bkf productos de software de recuperación. Para más información visite www.datanumen.com
1