Neste artigo, examinamos maneiras de usar o E-Discovery in-loco no MS Exchange Server
Para usar o recurso In-Place E-Discovery no MS Exchange, um usuário deve ser adicionado ao grupo de função de gerenciamento de descoberta. Ao adicionar um usuário ao grupo de função Gerenciamento de descoberta, você permite que ele use o recurso E-Discovery in-loco para pesquisar mensagens nas caixas de correio. Portanto, antes de adicionar um usuário, você deve ter certeza de suas atividades. Uma pesquisa também pode ser realizada no Exchange Admin Center (EAC), para permitir que a equipe não técnica use o recurso. Você também pode usar o Shell de gerenciamento do Exchange para pesquisar. O uso do recurso foi descrito abaixo, em detalhes.
Usando a descoberta eletrônica in-loco
Ao usar o (EAC) para fazer uma pesquisa, usando o In-Place E-Discovery and Hold Wizard, você pode criar uma In-place E-discovery, juntamente com o uso do In-Place Hold, para colocar os resultados de pesquisa em espera. Depois de criar uma pesquisa de descoberta eletrônica in-loco, um objeto de pesquisa será criado na caixa de correio do sistema de descoberta eletrônica in-loco. Você pode manipular este objeto para executar várias ações com suas pesquisas, como starting, modificando, removendo, etc. Depois de criar uma pesquisa, você pode optar por receber estimativas de resultados de pesquisa, como estatísticas de palavras-chave, para determinar a eficácia da consulta. Os resultados da pesquisa podem ser visualizados para visualizar o conteúdo da mensagem, saber o número total de mensagens que são retornadas de cada caixa de correio de origem e, em seguida, usar esses resultados para a consulta de ajuste fino.
Se os resultados da consulta estiverem de acordo com sua satisfação, você pode copiá-los para o Discovery Mailbox, exportar o conteúdo ou um Discovery Mailbox completo para o arquivo PST.
Não se esqueça de especificar os parâmetros fornecidos ao projetar uma pesquisa de descoberta eletrônica in-loco.
Nome: A pesquisa é identificada usando o nome da pesquisa. Sempre que os resultados de uma pesquisa são copiados para uma Caixa de Correio de Descoberta, ela cria uma pasta, com o mesmo nome e data e hora. Isso é feito para permitir a identificação exclusiva dos resultados da pesquisa das caixas de correio do Discovery.
Fontes: Ao pesquisar caixas de correio no MS Exchange, você pode optar por especificar as caixas de correio que deseja pesquisar ou pesquisar em todas as caixas de correio na organização do Exchange. Você também tem a opção de pesquisar em pastas públicas. A mesma pesquisa pode ser usada para colocar itens em espera, mas isso exigirá que você especifique as caixas de correio. Ao especificar um grupo de distribuição, você pode incluir os usuários da caixa de correio que também fazem parte do grupo. A adesão ao grupo é contabilizada apenas no momento da criação de uma pesquisa e quaisquer alterações feitas posteriormente não serão refletidas automaticamente. Tanto a caixa de correio principal quanto a caixa de correio arquivada pertencentes a um usuário são incluídas na pesquisa. Caso você não consiga pesquisar uma caixa de correio específica devido à corrupção de dados, execute um recuperar câmbio aplicação.
Consulta de pesquisa: Para reduzir os resultados de sua pesquisa, você pode inserir critérios de pesquisa relevantes para a pesquisa ou simplesmente especificar caixas de correio para limitar os resultados da pesquisa. Os critérios de pesquisa devem sempre incluir o seguinte:
- Palavras-chave
- Start e datas finais
- Remetentes e Destinatários
- Tipos de Mensagem
- Anexos
- Itens não pesquisáveis
- Itens criptografados
- De – Duplicação
- Itens protegidos por IRM
Introdução do autor:
Van Sutton é especialista em recuperação de dados em DataNumen, Inc., líder mundial em tecnologias de recuperação de dados, incluindo reparar danos no arquivo pst do Outlook e bkf produtos de software de recuperação. Para mais informações visite www.datanumen.com
1