Erstellen oder Entfernen eines Compliance-Archivs

Beim Verwenden eines In-Situ-Speichers werden sämtliche Postfachinhalte und Inhalte öffentlicher Ordner einschließlich gelöschter Elemente und Originalversionen geänderter Elemente aufbewahrt. Alle diese Elemente können bei einer In-Situ-eDiscovery-Suche zurückgegeben werden. Wenn Sie in einem Postfach eines Benutzers den In-Situ-Speicher platzieren, wird auch der Inhalt im zugehörigen Archivpostfach (falls aktiviert) archiviert und in einer eDiscovery-Suche zurückgegeben.

Beim Erstellen eines In-Situ-Speichers können Sie entweder alle Elemente im Quellpostfach oder im öffentlichen Ordner aufbewahren, oder nur diejenigen Elemente, die den für die Aufbewahrung angegebenen Suchkriterien entsprechen. Ebenso können Sie die Elemente auf unbestimmte Zeit oder für eine bestimmte Dauer aufbewahren. Weitere Informationen zu In-Place Haltebereichen finden Sie unter In-Situ-Aufbewahrung und Beweissicherungsverfahren in Exchange Server.

In-Situ-Speicher können im Exchange-Verwaltungskonsole (EAC) oder in der Exchange-Verwaltungsshell erstellt werden.

Bevor Sie beginnen:

• Bevor Sie dieses Verfahren bzw. diese Verfahren ausführen können, müssen Ihnen die entsprechenden Berechtigungen zugewiesen werden. Informationen dazu, welche Berechtigungen Sie benötigen, finden Sie im Thema Messagingrichtlinie und Konformitätsberechtigungen in Exchange Server Eintrag "In-Situ-Aufbewahrung".

• Je nach Ihrer Active Directory-Topologie und Replikationswartezeit kann es bis zu einer Stunde dauern, bis ein Compliance-Archiv fertig gestellt ist.

• Wie bereits erwähnt, wird der Inhalt im Archivpostfach des Benutzers auch aufbewahrt, wenn Sie für das Postfach eines Benutzers einen In-Situ-Speicher festlegen.

• Sie können nur alle öffentlichen Ordner in Ihrer Organisation durchsuchen und aufbewahren. Sie können keine einzelnen öffentlichen Ordner festlegen.

• Eine Beschreibung des In-Situ-Speicher-Workflowprozesses finden Sie im Abschnitt Weitere Informationen.

• Informationen über das Öffnen der Exchange-Verwaltungsshell in Ihrer lokalen Exchange-Organisation finden Sie unter Open the Exchange Management Shell.

Erstellen eines Compliance-Archivs

Erstellen eines Compliance-Archivs über die Exchange-Verwaltungskonsole

1. Wechseln Sie zu Complianceverwaltung>In-Place eDiscovery & Halten, und klicken Sie dann auf Das Symbol "Neues.

2. Geben Sie im Fenster Neue In-Place eDiscovery & Halte halten auf der Seite Name und Beschreibung einen Namen für den Halteraum und eine optionale Beschreibung ein, und klicken Sie dann auf Weiter.

3. Wählen Sie auf der Seite Postfächer und öffentliche Ordner die zu durchsuchenden Inhaltsquellen:

   • Um Postfächer von der Aufbewahrung auszuschließen (und nur die öffentlichen Ordner aufzubewahren), klicken Sie auf Keine Postfächer durchsuchen.

   • Um bestimmte Postfächer in die Suche einzubeziehen, klicken Sie auf Postfächer für die Suche angeben, und fügen Sie dann die Postfächer hinzu, die Sie durchsuchen möchten.

   • Klicken Sie zum Aufbewahren öffentlicher Ordner auf Alle öffentlichen Ordner durchsuchen.

   

   Wichtig

   Sie können die Option Alle Postfächer durchsuchen nicht auswählen, wenn Sie eine In-Place "Hold" erstellen.You can't select the Option Search all mailboxes when creating an In-Place Hold. Zum Erstellen eines In-Place Halteraums müssen Sie die spezifischen Postfächer auswählen, die Sie im Halteraum platzieren möchten.

4. Füllen Sie auf der Seite Suchabfrage die folgenden Felder aus, und klicken Sie anschließend auf Weiter.

   • Alle Inhalte einschließen: Wählen Sie diese Option aus, um alle Inhalte in ausgewählten Quellen im Haltefeld zu platzieren.

   • Nach Kriterien filtern: Wählen Sie diese Option aus, um Suchkriterien anzugeben, einschließlich Schlüsselwörter, Start- und Enddatum, Absender- und Empfängeradressen sowie Nachrichtentypen.

   Wichtig

   Wenn ein Benutzer in mehreren In-Situ-Speichern platziert wird, werden die Suchabfragen von einem abfragebasierten Archiv kombiniert (mit OR -Operatoren). In diesem Fall beträgt die maximale Anzahl von Stichwörtern in allen abfragebasierten Archiven für ein Postfach 500. Bei mehr als 500 Stichwörtern werden sämtliche Inhalte des Postfachs archiviert (nicht bloß die Inhalte, die mit den Suchkriterien übereinstimmen). Alle Inhalte werden archiviert, bis die Gesamtzahl von Stichwörtern auf 500 oder weniger verringert wird.

5. Aktivieren Sie auf der Seite Einstellungen für den In-Situ-Speicher das Kontrollkästchen Inhalt, der mit der Suchanfrage übereinstimmt, in ausgewählten Postfächern aufbewahren, und wählen Sie eine der folgenden Optionen:

   • Unbegrenzt aufbewahren: Platzieren Sie von der Suche zurückgegebene Elemente auf unbestimmte Zeit. Aufbewahrte Elemente werden solange beibehalten, bis Sie die Aufbewahrungsdauer ändern, das Postfach (oder öffentliche Ordner) aus der Suche entfernt oder die Suche entfernt haben.

   • Geben Sie die Anzahl der Tage an, für die Elemente relativ zum Empfangsdatum aufbewahrt werden sollen: Elemente für einen bestimmten Zeitraum halten. Diese Option können Sie beispielsweise verwenden, wenn es für Ihre Organisation erforderlich ist, dass alle Nachrichten mindestens sieben Jahre aufbewahrt werden. Sie können eine zeitbasierte In-Place Zusammen mit einer Aufbewahrungsrichtlinie verwenden, um sicherzustellen, dass Elemente in sieben Jahren endgültig gelöscht werden.

6. Klicken Sie auf Fertig stellen, um den In-Situ-Speicher zu erstellen.

Erstellen eines In-Situ-Speichers über die Exchange-Verwaltungsshell

In diesem Beispiel wird eine In-Place Hold mit dem Namen Hold-CaseId012 erstellt und das Postfach joe@contoso.com dem Halteraum hinzugefügt.

New-MailboxSearch "Hold-CaseId012" -SourceMailboxes "joe@contoso.com" -InPlaceHoldEnabled $true

In diesem Beispiel wird die Aufbewahrung für alle öffentlichen Ordner in der Organisation für die Dauer von 7 Jahren aktiviert. Die Aufbewahrung schließt keine Postfächer ein.

New-MailboxSearch -Name "Hold for Public Folders" -AllPublicFolderSources $true -AllSourceMailboxes $false -ItemHoldPeriod 2555 -InPlaceHoldEnabled $true

Ausführliche Informationen zu Syntax und Parametern finden Sie unter New-MailboxSearch.

Woher wissen Sie, dass dieses Verfahren erfolgreich war?

Führen Sie einen der folgenden Schritte aus, um die erfolgreiche Erstellung eines Compliance-Archivs zu überprüfen:

• Verwenden Sie das EAC, um zu überprüfen, ob die In-Place in der Listenansicht der Seite In-Place eDiscovery & Hold aufgeführt ist.

• Verwenden Sie das Cmdlet Get-MailboxSearch , um die Postfachsuche abzurufen und die Halteeigenschaften zu überprüfen. Der folgende Befehl zeigt z. B. die Haltehalteeigenschaften für die Suche mit dem Namen Hold-CaseId012 an:

  Get-MailboxSearch "Hold-CaseId012" | Format-List InPlaceHoldEnabled,ItemHoldPeriod,InPlaceHoldIdentity
  

• Verwenden Sie das Cmdlet Get-Mailbox , um In-Place Halteinformationen für bestimmte Benutzerpostfächer oder Postfächer für öffentliche Ordner anzuzeigen. Der folgende Befehl zeigt z. B. die GUID für die In-Place Hold an:

  Get-Mailbox "joe@contoso.com" | Format-List InPlaceHolds
  

  In diesem Beispiel wird die In-Situ-Speicher-GUID für alle Postfächer für öffentliche Ordner in der Organisation angezeigt.

  Get-Mailbox -PublicFolder | Format-List Name,InPlaceHolds
  

Entfernen eines Compliance-Archivs

In Exchange Server werden eDiscovery-Suchvorgänge verwendet, um Inhalte in Inhaltsquellen zu halten und nach inhalten zu suchen. Sie können keine In-Situ-eDiscovery-Suche entfernen, die zum Aufbewahren von Inhaltsquellen verwendet wird. Sie müssen zunächst die In-Place Halten entfernen, indem Sie das Kontrollkästchen Inhalte, die der Suchabfrage in ausgewählten Quellen entsprechen, in den Halteraum einfügen auf der Seite In-Place Hold deaktivieren oder den Parameter InPlaceHoldEnabled in der Exchange-Verwaltungsshell auf $false festlegen. Alternativ können Sie Postfächer und öffentliche Ordner aus einem In-Place Haltebereich entfernen, indem Sie den Wert der in der Suche angegebenen Parameter SourceMailboxes oder AllPublicFolderSources ändern.

Entfernen eines Compliance-Archivs über die Exchange-Verwaltungskonsole

1. Wechseln Sie zu Complianceverwaltung>In-Place eDiscovery & Halten.

2. Wählen Sie in der Listenansicht die In-Place halte aus, die Sie entfernen möchten, und klicken Sie dann auf

3. Deaktivieren Sie unter In-Place eDiscovery & Hold-Eigenschaften auf der Seite In-Situ-Aufbewahrung das Kontrollkästchen Inhalt, der der Suchabfrage in ausgewählten Quellen entspricht, im Haltemodus platzieren, und klicken Sie dann auf Speichern.

4. Wählen Sie in der Listenansicht erneut die In-Place Halten aus, und klicken Sie dann auf .

5. Klicken Sie in der Warnung auf Ja, um die Suche zu entfernen.

Entfernen eines In-Situ-Speichers über die Exchange-Verwaltungsshell

Bei diesem Beispiel wird zunächst das Compliance-Archiv "Hold-CaseId012" deaktiviert und anschließend die Postfachsuche entfernt.

Set-MailboxSearch "Hold-CaseId012" -InPlaceHoldEnabled $false; Remove-MailboxSearch "Hold-CaseId012"

Ausführliche Informationen zu Syntax und Parametern finden Sie unter Set-Mailboxsearch.

Woher wissen Sie, dass dieses Verfahren erfolgreich war?

Führen Sie einen der folgenden Schritte aus, um die erfolgreiche Entfernung eines Compliance-Archivs zu überprüfen:

• Verwenden Sie das EAC, um zu überprüfen, ob die In-Place Hold nicht in der Listenansicht der Registerkarte In-Place eDiscovery & Hold angezeigt wird.

• Rufen Sie mit dem Get-MailboxSearch -Cmdlet alle Postfachsuchvorgänge ab, und vergewissern Sie sich, dass die Suche, die Sie entfernt haben, nicht mehr aufgeführt ist.

Weitere Informationen

Wie funktioniert In-Place Haltebereich?: Wenn sich ein Postfach oder öffentlicher Ordner nicht im Haltebereich befindet, wird ein Element in den Unterordner Löschvorgänge im Ordner "Wiederherstellbare Elemente" verschoben, wenn es endgültig gelöscht (UMSCHALT+ Löschen) oder aus dem Ordner "Gelöschte Elemente" gelöscht wird. Eine Löschrichtlinie (wie lange Elemente aufbewahrt werden sollen) verschiebt auch Elemente in den Unterordner Löschvorgänge, wenn der Aufbewahrungszeitraum abläuft. Beim dauerhaften Löschen eines Elements im Ordner „Wiederherstellbare Elemente" durch einen Benutzer oder nach Ablauf der Aufbewahrungsdauer wird das Element in den Unterordner „Endgültige Löschvorgänge" verschoben und zum endgültigen Löschen markiert. Das Element wird beim nächsten Verarbeiten des Postfachs vom Assistenten für verwalteten Ordner aus Exchange dauerhaft gelöscht.

Ist ein In-Situ-Speicher in einem Postfach oder öffentlichen Ordner platziert, werden Elemente nicht in den Unterordner „Endgültige Löschvorgänge" sondern in den Unterordner „DiscoveryHolds" verschoben und für die für den In-Situ-Speicher angegebene Aufbewahrungsdauer aufbewahrt. Die Aufbewahrungsdauer wird anhand des ursprünglichen Datums berechnet,an dem ein Element empfangen oder erstellt wurde und legt fest, wie lange die Elemente im Unterordner „DiscoveryHolds" aufbewahrt werden. Wenn die Aufbewahrungsdauer für ein Element im Unterordner „DiscoveryHolds" abläuft, wird das Element zum endgültigen Löschen vorgemerkt und beim nächsten Verarbeiten des Postfachs vom Assistenten für verwalteten Ordner dauerhaft aus Exchange gelöscht. Wenn die dauerhafte Aufbewahrung für ein Postfach oder öffentlichen Ordner aktiviert ist, werden die Elemente nicht aus dem Unterordner „DiscoveryHolds" gelöscht.

Die folgende Abbildung zeigt die Unterordner in den Ordnern „Wiederherstellbare Elemente" und den Aufbewahrungsworkflowprozess.