Exportieren von eDiscovery-Suchergebnissen in eine PST-Datei im Exchange Admin Center in Exchange Online

Sie können das eDiscovery-Exporttool im Exchange Admin Center (EAC) verwenden, um die Ergebnisse einer In-Place eDiscovery-Suche in eine Outlook-Datendatei zu exportieren, die auch als PST-Datei bezeichnet wird. Administratoren können die Ergebnisse der Suche an andere Personen innerhalb Ihrer organization verteilen, z. B. an einen Personal- oder Datensatzmanager, oder an gegnerische Anwälte in einem Rechtsfall. Nach dem Export der Suchergebnisse in eine PST-Datei können Sie oder andere Benutzer sie in Outlook öffnen, um die in den Suchergebnissen zurückgegebenen Nachrichten zu lesen oder zu drucken. PST-Dateien können auch in eDiscovery- und Berichterstellungsanwendungen von Drittanbietern geöffnet werden. In diesem Thema erfahren Sie, wie dies funktioniert und wie möglicherweise auftretende Probleme behoben werden können.

Was sollten Sie wissen, bevor Sie beginnen?

• Geschätzte Zeit bis zum Abschließen des Vorgangs: Die benötigte Zeit ist je nach Anzahl und Größe der exportierten Suchergebnisse unterschiedlich.

• Bevor Sie dieses Verfahren bzw. diese Verfahren ausführen können, müssen Ihnen die entsprechenden Berechtigungen zugewiesen werden. Informationen dazu, welche Berechtigungen Sie benötigen, finden Sie unter dem Eintrag "In-Place eDiscovery" im Thema Featureberechtigungen in Exchange Online.

• Der Computer, den Sie zum Exportieren von Suchergebnissen in eine PST-Datei verwenden, muss die folgenden Systemanforderungen erfüllen:

  • 32- oder 64-Bit-Versionen von Windows 7 und höher

  • Microsoft .NET Framework 4.7

  • Unterstützter Browser:

    • Internet Explorer 10 und höher

    ODER

    • Mozilla Firefox oder Google Chrome. Wenn Sie eine der folgenden Browser verwenden, installieren Sie die ClickOnceErweiterung. Informationen zur Installation des ClickOnce-Add-Ins finden Sie unter Mozilla ClickOnce-Add-Ons oder ClickOnce für Google Chrome.

• An das Konto, das Sie exportieren möchten, muss ein aktives Postfach angefügt sein.

• Stellen Sie sicher, dass die einstellungen des lokalen Intranets in Internet Explorer ordnungsgemäß eingerichtet sind. Stellen Sie sicher, dass https://*.outlook.com der Lokalen Intranetzone hinzugefügt wird.

• Stellen Sie sicher, dass die folgenden URLs nicht in der Zone Vertrauenswürdige Websites aufgeführt sind:

  • https://*.outlook.com
  • https://r4.res.outlook.com
  • https://*.res.outlook.com

• Informationen zu Tastenkombinationen für die Verfahren in diesem Thema finden Sie unter Tastenkombinationen für das Exchange Admin Center.

Verwenden des Exchange-Verwaltungskonsole zum Exportieren der In-Situ-eDiscovery-Suchergebnisse in eine PST-Datei

1. Wechseln Sie zu Complianceverwaltung>Direkte eDiscovery-& halten.

2. Wählen Sie in der Listenansicht die Compliance-eDiscovery-Suche aus, deren Ergebnisse Sie exportieren möchten, und klicken Sie auf die Option In eine PST-Datei exportieren.

   

3. Gehen Sie im Fenster eDiscovery-PST-Exporttool folgendermaßen vor:

   • Klicken Sie auf Durchsuchen, und geben Sie das Verzeichnis an, in das die PST-Datei heruntergeladen werden soll.

   • Klicken Sie auf das Kontrollkästchen Entfernung von Duplikaten aktivieren, um doppelte Nachrichten auszuschließen. Es wird nur eine einzelne Instanz einer Nachricht in die PST-Datei aufgenommen.

   • Aktivieren Sie das Kontrollkästchen Nicht durchsuchbare Elemente einschließen , um Postfachelemente einzuschließen, die nicht durchsucht werden konnten (z. B. Nachrichten mit Anlagen von Dateitypen, die von der Exchange-Suche nicht indiziert werden konnten). Nicht durchsuchbare Elemente werden in eine separate PST-Datei exportiert.

     Wichtig

     Das Einschließen nicht durchsuchbarer Elemente beim Export von eDiscovery-Suchergebnissen dauert längern, wenn Postfächer viele nicht durchsuchbare Elemente enthalten. Folgen Sie zum Reduzieren der Dauer des Exports von Suchergebnissen und Verhindern großer PST-Exportdateien den folgenden Empfehlungen:

     • Erstellen Sie mehrere eDiscovery-Suchvorgänge, damit bei jeder Suche weniger Quellpostfächer durchsucht werden müssen.
     • Wenn Sie alle Postfachinhalte innerhalb eines bestimmten Datumsbereichs exportieren (indem Sie keine Schlüsselwörter in den Suchkriterien angeben), werden alle nicht durchsuchbaren Elemente innerhalb dieses Datumsbereichs automatisch in die Suchergebnisse aufgenommen. Aktivieren Sie deshalb nicht das Kontrollkästchen Nicht durchsuchbare Elemente einschließen.

4. Klicken Sie auf Start, um die Suchergebnisse in eine PST-Datei zu exportieren.

   Es wird ein Fenster angezeigt, das Statusinformationen über den Exportvorgang anzeigt.

Weitere Informationen

• Sie können die Größe der PST-Exportdatei verringern, indem Sie nur die nicht durchsuchbaren Elemente exportieren. Erstellen oder bearbeiten Sie dazu eine Suche, geben Sie ein Startdatum in der Zukunft an, und entfernen Sie alle Schlüsselwörter aus dem Feld Schlüsselwörter. Dadurch werden keine Suchergebnisse zurückgegeben. Wenn Sie die Suchergebnisse kopieren oder exportieren und das Kontrollkästchen Nicht durchsuchbare Elemente einschließen aktivieren, werden nur die nicht durchsuchbaren Elemente in das Ermittlungspostfach kopiert oder in eine PST-Datei exportiert.

• Falls Sie Deduplizierung aktiviert haben, werden alle Suchergebnisse in eine einzige PST-Datei exportiert. Wenn Sie Deduplizierung nicht aktivieren, wird für jedes durchsuchte Postfach eine separate PST-Datei exportiert. Wie bereits erwähnt, werden nicht durchsuchbare Elemente in eine separate PST-Datei exportiert.

• Zusätzlich zu den PST-Dateien, welche die Suchergebnisse enthalten, werden zwei weitere Datei exportiert:

  • Eine Konfigurationsdatei (TXT-Datei), die Informationen über die PST-Exportanforderung enthält, wie z. B. den Namen der zu exportierenden eDiscovery-Suche, Datum und Zeit des Exports, Aktivierung von Deduplizierung und nicht durchsuchbaren Elementen, die Suchabfrage sowie die durchsuchten Quellpostfächer.

  • Ein Protokoll der Suchergebnisse (CSV-Datei), das einen Eintrag für jede in den Suchergebnissen zurückgegebene Nachricht enthält. Jeder Eintrag identifiziert das Quellpostfach, in dem sich die Nachricht befindet. Falls Sie Deduplizierung aktiviert haben, können Sie damit alle Postfächer identifizieren, die doppelte Nachrichten enthalten.

• Der Name der Suche ist der erste Teil des Dateinamens jeder Datei, die exportiert wird. Außerdem werden Datum und Uhrzeit der Exportanforderung an den Dateinamen jeder PST-Datei und an das Ergebnisprotokoll angehängt.

• Weitere Informationen zur Deduplizierung und nicht durchsuchbaren Elementen finden Sie unter Schätzen, Anzeigen einer Vorschau und Kopieren von Suchergebnissen.

• Informationen zum Exportieren von eDiscovery-Suchergebnissen aus dem eDiscovery Center in SharePoint oder SharePoint Online finden Sie unter Exportieren von eDiscovery-Inhalten und Erstellen von Berichten.

Problembehandlung