Kopieren der eDiscovery-Suchergebnisse in ein Discoverypostfach

Gilt für: Exchange Server 2013

Nachdem Sie eine In-Place eDiscovery-Suche erstellt haben, können Sie das EAC verwenden, um die Ergebnisse in ein Ermittlungspostfach zu kopieren. Sie können auch die Shell verwenden, um eine eDiscovery-Suche zu starten, die mit dem Cmdlet New-MailboxSearch erstellt wurde, das die Ergebnisse in das Ermittlungspostfach kopiert, das beim Erstellen der Suche angegeben wurde.

Was sollten Sie wissen, bevor Sie beginnen?

• Geschätzte Zeit bis zum Abschließen: 5 Minuten oder länger, abhängig von der Anzahl der Postfachelemente, die in den Suchergebnissen zurückgegeben werden

• Bevor Sie dieses Verfahren bzw. diese Verfahren ausführen können, müssen Ihnen die entsprechenden Berechtigungen zugewiesen werden. Informationen zu den von Ihnen benötigten Berechtigungen finden Sie unter "Compliance-eDiscovery" im Thema Berechtigungen für Messagingrichtlinien und -kompatibilität.

• Eine eDiscovery-Suche muss mithilfe des EAC oder der Shell erstellt werden, bevor Sie die Suchergebnisse kopieren können. Weitere Informationen finden Sie unter Erstellen einer In-Place eDiscovery-Suche in Exchange 2013.

• Exchange 2013-Setup erstellt ein Ermittlungspostfach namens Discovery Search Mailbox zum Kopieren von Suchergebnissen. Sie können zusätzliche Discoverypostfächer erstellen. Weitere Informationen finden Sie unter Erstellen eines Discoverypostfachs.

• Informationen zu Tastenkombinationen für die Verfahren in diesem Thema finden Sie unter Tastenkombinationen in der Exchange-Verwaltungskonsole.

Kopieren von Suchergebnissen mithilfe der Exchange-Verwaltungskonsole

1. Wechseln Sie im EAC zu Complianceverwaltung>Direkte eDiscovery-& halten.

2. Wählen Sie in der Listenansicht eine eDiscovery-Suche aus.

3. Klicken Sie auf , und klicken Sie dann in der Dropdownliste auf Suchergebnisse kopieren.

4. Wählen Sie unter Suchergebnisse kopieren aus den folgenden Optionen:

   • Nicht durchsuchbare Elemente einschließen: Aktivieren Sie dieses Kontrollkästchen, um Postfachelemente einzuschließen, die nicht durchsucht werden konnten (z. B. Nachrichten mit Anlagen von Dateitypen, die von der Exchange-Suche nicht indiziert werden konnten). Weitere Informationen finden Sie unter Nicht durchsuchbare Elemente in Exchange eDiscovery.

   • Deduplizierung aktivieren: Aktivieren Sie dieses Kontrollkästchen, um doppelte Nachrichten auszuschließen. Es wird nur eine einzelne Instanz einer Nachricht in das Discovery-Postfach kopiert.

   • Vollständige Protokollierung aktivieren: Aktivieren Sie dieses Kontrollkästchen, um ein vollständiges Protokoll in die Suchergebnisse aufzunehmen.

   • E-Mail senden, wenn die Kopie abgeschlossen ist: Aktivieren Sie dieses Kontrollkästchen, um eine E-Mail-Benachrichtigung zu erhalten, wenn die Suche abgeschlossen ist.

   • Ergebnisse in dieses Ermittlungspostfach kopieren: Klicken Sie auf Durchsuchen , um das Ermittlungspostfach auszuwählen, in das die Suchergebnisse kopiert werden sollen.

     

5. Klicken Sie auf Kopieren, um den Prozess zum Kopieren der Suchergebnisse in das angegebene Discoverypostfach zu starten.

6. Klicken Sie auf , um die Informationen zum Kopieren status zu aktualisieren, die im Detailbereich angezeigt werden.

7. Wenn der Kopiervorgang abgeschlossen ist, klicken Sie auf Öffnen, um das Discoverypostfach zu öffnen und die Suchergebnisse anzuzeigen.

Verwenden der Shell zum Kopieren von Suchergebnissen

Nachdem Sie das Cmdlet New-MailboxSearch zum Erstellen einer In-Place eDiscovery-Suche verwendet haben, müssen Sie die Suche starten, um Nachrichten in das Ermittlungspostfach zu kopieren, das Sie im TargetMailbox-Parameter angegeben haben. Informationen zum Erstellen von eDiscovery-Suchvorgängen mithilfe der Shell finden Sie unter:

• Verwenden der Shell zum Erstellen einer In-Place eDiscovery-Suche

• New-MailboxSearch

Sie würden beispielsweise den folgenden Befehl ausführen, um eine eDiscovery-Suche mit dem Namen Fabrikam Investigation zu starten, um die Suchergebnisse in das angegebene Ermittlungspostfach zu kopieren.

Start-MailboxSearch "Fabrikam Investigation"

Wenn Sie die Option EstimateOnly verwenden, um eine Schätzung der Suchergebnisse zu erhalten, müssen Sie die Option entfernen, bevor Sie die Suchergebnisse kopieren können. Sie müssen auch ein Discoverypostfach angeben, in das die Suchergebnisse kopiert werden sollen. Sie könnten z. B. eine nur auf Schätzung beruhende Suche mithilfe des folgenden Befehls erstellen:

New-MailboxSearch "FY13 Q2 Financial Results" -StartDate "04/01/2013" -EndDate "06/30/2013" -SourceMailboxes "DG-Finance" -SearchQuery '"Financial" AND "Fabrikam"' -EstimateOnly -IncludeUnsearchableItems

Um die Ergebnisse dieser Suche in ein Discoverypostfach zu kopieren, würden Sie dann die folgenden Befehle ausführen:

Set-MailboxSearch "FY13 Q2 Financial Results" -EstimateOnly $false -TargetMailbox "Discovery Search Mailbox"

Start-MailboxSearch "FY13 Q2 Financial Results"

Weitere Informationen zum Kopieren von Suchergebnissen

• Nachdem Sie Suchergebnisse in das Ermittlungspostfach kopiert haben, können Sie diese Suchergebnisse in eine PST-Datei exportieren. Weitere Informationen finden Sie unter Exportieren von eDiscovery-Suchergebnissen in eine PST-Datei.

• Weitere Informationen zu nicht durchsuchbaren Elementen finden Sie unter Nicht durchsuchbare Elemente in Exchange eDiscovery.

• Wenn Sie sämtliche Postfachinhalte innerhalb eines bestimmten Datumsbereichs (bei Weglassen der Angabe von Schlüsselwörtern in den Suchkriterien) kopieren, werden alle nicht durchsuchbaren Elemente in diesem Datumsbereich automatisch in die Suchergebnisse einbezogen. Aktivieren Sie deshalb nicht das Kontrollkästchen Nicht durchsuchbare Elemente einschließen, wenn Sie Suchergebnisse kopieren. Andernfalls wird eine doppelte Kopie aller nicht durchsuchbaren Elemente in das Discoverypostfach kopiert.

• Zusätzlich zum Kopieren der Suchergebnisse in ein Discoverypostfach können Sie auch die Sucherergebnisse für eine ausgewählte Suche schätzen oder in einer Vorschau anzeigen.

  • Suchergebnisse schätzen: Diese Option gibt eine Schätzung der Gesamtgröße und Anzahl der Elemente zurück, die von der Suche basierend auf den von Ihnen angegebenen Kriterien zurückgegeben werden. Schätzungen werden im Detailbereich der EAC angezeigt.

  • Vorschau der Suchergebnisse: Mit dieser Option können Sie eine Vorschau der von der Suche zurückgegebenen Suchergebnisse anzeigen, anstatt sie zur Anzeige in ein Ermittlungspostfach kopieren zu müssen. Auf diese Weise können Sie schnell feststellen, ob die Suchergebnisse relevant sind. Nachdem Sie eine Vorschau der Ergebnisse angezeigt haben, können Sie Ihre Suchabfrage überarbeiten, um die Suchergebnisse einzugrenzen und die Suche erneut auszuführen. Elemente auf der Vorschauseite sind schreibgeschützte Versionen der tatsächlichen Suchergebnisse, sodass Sie auf der Vorschauseite nicht verschieben, bearbeiten, löschen oder weiterleiten können.

    Weitere Informationen finden Sie unter Estimate or preview search results.