I den här artikeln tittar vi på sätt att använda In-Place E-Discovery i Ms Exchange Server
För att använda funktionen E-Discovery på plats i MS Exchange måste en användare läggas till i Discovery-rollgruppen. Genom att lägga till en användare i rollgruppen Discovery Management gör du det möjligt för dem att använda funktionen E-Discovery på plats för att söka efter meddelanden över brevlådor. Innan du lägger till en användare bör du därför vara säker på deras aktiviteter. En sökning kan också utföras i Exchange Admin Center (EAC) för att möjliggöra för icke-teknisk personal att använda funktionen. Du kan också använda Exchange Management Shell för att söka. Användningen av funktionen har beskrivits nedan, i detalj.
Använda E-Discovery på plats
När du använder (EAC) för att göra en sökning, genom att använda guiden In-Place E-Discovery and Hold, kan du skapa en E-discovery på plats, tillsammans med att använda In-Place Hold, för att placera resultaten av sök i vänteläge. När du väl har skapat en E-discovery-sökning på plats skapas ett sökobjekt i systempostlådan i In-Place E-Discovery. Du kan manipulera detta objekt för att vidta flera åtgärder med dina sökningar, som starting, modifiering, borttagning etc. När du har skapat en sökning kan du välja att få uppskattningar av sökresultat, som nyckelordsstatistik, för att bestämma sökfrågan. Sökresultaten kan förhandsgranskas för att visa meddelandens innehåll, känna till det totala antalet meddelanden som returneras från varje källpostlåda och sedan använda dessa resultat för finjusteringsfråga.
Om resultatet av frågan är enligt din tillfredsställelse kan du kopiera dem till Discovery Mailbox, exportera innehållet eller en komplett Discovery Mailbox till PST-fil.
Glöm inte att ange de angivna parametrarna när du utformar en sökning på plats E-Discovery.
Namn: Sökningen identifieras med hjälp av söknamnet. Varje gång resultaten av en sökning kopieras till en Discovery Mailbox, den skapar en mapp med samma namn och tidsstämplar. Detta görs för att möjliggöra unik identifiering av sökresultat från Discovery-postlådor.
Källor: När du söker postlådor över MS Exchange kan du välja att ange de brevlådor du vill söka eller söka över alla brevlådor i Exchange Organization. Du har också möjlighet att söka över offentliga mappar. Samma sökning kan användas för att placera objekt i vänteläge, men detta kräver att du anger postlådor. Genom att ange en distributionsgrupp kan du inkludera de användare av postlådan som också ingår i gruppen. Gruppmedlemskap räknas bara när du skapar en sökning och alla ändringar som görs senare kommer inte att återspeglas automatiskt. Både de primära såväl som de arkiverade brevlådorna, som tillhör en användare, ingår i sökningen. Om du inte kan söka i en viss postlåda på grund av dataskada, vänligen utför en återställa Exchange ansökan.
Sök fråga: För att minska resultaten av din sökning kan du ange sökkriterier som är relevanta för sökningen eller helt enkelt ange brevlådor för att begränsa sökresultaten. Sökningskriterierna ska alltid innehålla följande:
- Nyckelord
- Start och slutdatum
- Avsändare och mottagare
- Meddelandetyper
- bilagor
- Osökbara objekt
- Krypterade objekt
- Av duplicering
- IRM-skyddade föremål
Författarintroduktion:
Van Sutton är en dataåterställningsexpert i DataNumen, Inc., som är världsledande inom teknik för återställning av data, inklusive reparera Outlook pst-filskador och bkf återställningsprogramvaruprodukter. För mer information besök www.datanumen.com
1