Neste artigo analizamos formas de usar o descubrimento electrónico local en Ms Exchange Server
Para facer uso da función In-Place E-Discovery en MS Exchange, hai que engadir un usuario ao grupo de funcións de xestión de Discovery. Ao engadir un usuario ao grupo de funcións de Xestión de descubrimentos, permítelle utilizar a función de detección electrónica local para buscar mensaxes nas caixas de correo. Polo tanto, antes de engadir un usuario, debes estar seguro das súas actividades. Tamén se pode realizar unha busca no Centro de administración de Exchange (EAC) para permitir que o persoal non técnico utilice a función. Tamén pode facer uso do Shell de xestión de Exchange para buscar. O uso da función foi descrito a continuación, en detalle.
Usando In-Place E-Discovery
Cando está a usar o (EAC) para realizar unha busca, mediante o Asistente de detección e retención electrónica in situ, pode crear un descubrimento electrónico local, xunto co uso de retención local, para colocar os resultados de busca en espera. Unha vez que crease unha busca de descubrimento electrónico local, crearase un obxecto de busca na caixa de correo do sistema de descubrimento electrónico local. Podes manipular este obxecto para realizar varias accións coas túas buscas, como starting, modificar, eliminar, etc. Despois de crear unha busca, pode optar por recibir estimacións dos resultados da busca, como estatísticas de palabras clave, para determinar a eficacia da consulta. Pódense previsualizar os resultados da busca para ver o contido da mensaxe, coñecer o número total de mensaxes que se devolven desde cada caixa de correo de orixe e, a continuación, usar estes resultados para axustar a consulta.
Se os resultados da consulta son segundo a túa satisfacción, podes copialos en Discovery Mailbox, exportar o contido ou unha Discovery Mailbox completa ao ficheiro PST.
Non esquezas especificar os parámetros indicados mentres deseñas unha busca de descubrimento electrónico local.
nome: A busca identifícase mediante o nome da busca. Cada vez que se copian os resultados dunha busca nunha caixa de correo de descubrimento, crea un cartafol co mesmo nome e marcas de tempo. Isto faise para permitir a identificación única dos resultados da busca das caixas de correo Discovery.
Fontes: Mentres busca caixas de correo en MS Exchange, pode optar por especificar as caixas de correo que desexa buscar ou buscar en todas as caixas de correo da organización de Exchange. Tamén tes a opción de buscar en cartafoles públicos. Pódese usar a mesma busca para poñer elementos en espera, pero para iso precisarás especificar caixas de correo. Ao especificar un grupo de distribución, pode incluír aqueles usuarios da caixa de correo que tamén formen parte do grupo. A pertenza ao grupo só se contabiliza no momento de crear unha busca e calquera cambio que se faga máis tarde non se reflectirá automaticamente. Na busca inclúense tanto as caixas de correo primarias como as arquivadas, pertencentes a un usuario. No caso de que non poida buscar nunha caixa de correo específica debido á corrupción dos datos, realice a recuperar Exchange aplicación.
Consulta de busca: Para reducir os resultados da súa busca, pode introducir criterios de busca relevantes para a busca ou simplemente especificar caixas de correo, para limitar os resultados da busca. Os criterios de busca sempre deben incluír os seguintes:
- Palabras clave
- Start e Datas de finalización
- Remitentes e Destinatarios
- Tipos de mensaxes
- Anexos
- Elementos que non se poden buscar
- Elementos cifrados
- De - Duplicación
- Elementos protexidos por IRM
Introdución do autor:
Van Sutton é un experto en recuperación de datos DataNumen, Inc., que é o líder mundial en tecnoloxías de recuperación de datos, incluíndo reparar os danos do ficheiro pst de Outlook bkf produtos de software de recuperación. Para máis información visite www.datanumen.com
1