In dit artikel kijken we naar manieren om In-Place E-Discovery te gebruiken in Ms Exchange Server
Om gebruik te kunnen maken van de In-Place E-Discovery-functie in MS Exchange, moet een gebruiker worden toegevoegd aan de Discovery-beheerrolgroep. Door een gebruiker toe te voegen aan de rolgroep Discovery Management, stelt u hem in staat de functie In-Place E-Discovery te gebruiken voor het zoeken naar berichten in mailboxen. Daarom moet u, voordat u een gebruiker toevoegt, zeker zijn van hun activiteiten. Een zoekopdracht kan ook worden uitgevoerd in Exchange Admin Center (EAC), zodat niet-technisch personeel de functie kan gebruiken. U kunt ook gebruik maken van de Exchange Management Shell om te zoeken. Het gebruik van de functie wordt hieronder in detail beschreven.
In-Place E-Discovery gebruiken
Wanneer u de (EAC) gebruikt om een zoekopdracht uit te voeren, kunt u met behulp van de In-Place E-Discovery en Hold Wizard een In-place E-discovery maken, samen met In-Place Hold, voor het plaatsen van de resultaten van zoek in de wacht. Nadat u een In-Place E-Discovery-zoekopdracht heeft gemaakt, wordt een zoekobject aangemaakt in de systeemmailbox van In-Place E-Discovery. U kunt dit object manipuleren om meerdere acties uit te voeren met uw zoekopdrachten, zoals starting, wijziging, verwijdering, enz. Nadat u een zoekopdracht heeft gemaakt, kunt u ervoor kiezen om schattingen van zoekresultaten te ontvangen, zoals trefwoordstatistieken, om de effectiviteit van de zoekopdracht te bepalen. U kunt een voorbeeld van de zoekresultaten bekijken om de inhoud van berichten te bekijken, het totale aantal berichten te kennen dat door elke bronpostbus is geretourneerd, en deze resultaten vervolgens te gebruiken voor het verfijnen van de query.
Als de resultaten van de zoekopdracht naar uw tevredenheid zijn, kunt u ze naar Discovery Mailbox kopiëren, de inhoud of een volledige Discovery Mailbox naar PST-bestand exporteren.
Vergeet niet de opgegeven parameters op te geven bij het ontwerpen van een In-Place E-Discovery-zoekopdracht.
Naam: De zoekopdracht wordt geïdentificeerd aan de hand van de zoeknaam. Elke keer dat de resultaten van een zoekopdracht naar een Discovery-mailbox worden gekopieerd, wordt een map gemaakt met dezelfde naam en tijdstempels. Dit wordt gedaan om een unieke identificatie van zoekresultaten uit Discovery-mailboxen mogelijk te maken.
Bronnen: Tijdens het doorzoeken van mailboxen in MS Exchange, kunt u ervoor kiezen om de mailboxen te specificeren die u wilt doorzoeken, of door alle mailboxen in de Exchange Organization te doorzoeken. U heeft ook de mogelijkheid om in openbare mappen te zoeken. Dezelfde zoekopdracht kan worden gebruikt om items in de wacht te plaatsen, maar hiervoor moet u mailboxen specificeren. Door een distributiegroep op te geven, kunt u de gebruikers van de mailbox opnemen die ook deel uitmaken van de groep. Het groepslidmaatschap wordt alleen geteld op het moment dat een zoekopdracht wordt gemaakt, en eventuele wijzigingen die later worden aangebracht, worden niet automatisch weergegeven. Zowel de primaire als de gearchiveerde mailboxen van een gebruiker worden meegenomen in de zoekopdracht. Als u niet in een specifieke mailbox kunt zoeken vanwege gegevensbeschadiging, voer dan een herstel Exchange toepassing.
Zoekopdracht: Om de resultaten van uw zoekopdracht te verminderen, kunt u zoekcriteria invoeren die relevant zijn voor de zoekopdracht of gewoon mailboxen specificeren om de zoekresultaten te beperken. De zoekcriteria moeten altijd het volgende bevatten:
- Trefwoorden
- Start en Einddatums
- Afzenders en ontvangers
- Berichttypen
- Bijlages
- Niet-doorzoekbare items
- Versleutelde items
- De-duplicatie
- IRM-beveiligde items
Auteur Introductie:
Van Sutton is een expert op het gebied van gegevensherstel in DataNumen, Inc., de wereldleider in technologieën voor gegevensherstel, waaronder reparatie Outlook pst-bestandsschade en bkf herstelsoftwareproducten. Voor meer informatie bezoek www.datanumen.com
1