Créer ou supprimer une conservation inaltérable

Une conservation inaltérable permet de conserver tout le contenu d'une boîte aux lettres et d'un dossier public, y compris les éléments supprimés et les versions originales des éléments modifiés. Tous ces éléments peuvent être renvoyés lors d'une recherche de découverte électronique inaltérable. Lorsque vous placez la boîte aux lettres d'un utilisateur en conservation inaltérable, le contenu de la boîte aux lettres d'archivage correspondante (si elle est activée) est également placé en conservation et renvoyé lors d'une recherche de découverte électronique.

Lorsque vous créez une conservation inaltérable, vous pouvez placer tous les éléments de la boîte aux lettres ou du dossier public source en conservation ou conserver uniquement les éléments qui répondent aux critères de recherche spécifiés pour la conservation. De même, vous pouvez conserver les éléments indéfiniment ou pour une durée spécifique. Pour plus d’informations sur les conservations In-Place, consultez Conservation sur place et Conservation pour litige dans Exchange Server.

Vous pouvez créer des conservations inaltérables dans le Centre d'administration Exchange (CAE) ou dans l'environnement de ligne de commande Environnement de ligne de commande Exchange Management Shell.

Avant de commencer

  • Des autorisations doivent vous être attribuées avant de pouvoir exécuter cette procédure. Pour connaître les autorisations dont vous avez besoin, consultez l’entrée « Conservation sur place » dans la rubrique Stratégie de messagerie et autorisations de conformité dans Exchange Server rubrique.

  • Selon votre latence de réplication et votre topologie Active Directory, la prise d'effet d'une archive permanente peut prendre jusqu'à une heure.

  • Comme expliqué précédemment, lorsque vous placez une conservation inaltérable sur la boîte aux lettres d'un utilisateur, le contenu de la boîte aux lettres d'archivage de l'utilisateur est également placé en conservation inaltérable.

  • Vous pouvez uniquement rechercher ou placer des conservations sur tous les dossiers publics de votre organisation. Vous ne pouvez pas spécifier des dossiers publics individuels.

  • Consultez la section Plus d'informations pour savoir comment fonctionne le processus de conservation inaltérable.

  • Pour en savoir plus sur l'ouverture de l'environnement de ligne de commande Exchange Management Shell dans votre organisation Exchange locale, consultez la rubrique Open the Exchange Management Shell.

Créer une archive permanente

Utiliser le Centre d'administration Exchange (CAE) pour créer une archive permanente

  1. Accédez à Gestion de la conformité>eDiscovery in-Place & Hold, puis cliquez sur Nouvelleicône Ajouter.

  2. Dans la fenêtre Nouvelle In-Place eDiscovery & Mise en attente , dans la page Nom et description , tapez un nom pour la conservation et une description facultative, puis cliquez sur Suivant.

  3. Sur la page Boîtes aux lettres et dossiers publics, sélectionnez les sources de contenu à rechercher :

    • Pour exclure des boîtes aux lettres de la conservation (et placer uniquement les dossiers publics en conservation), cliquez sur Ne rechercher dans aucune boîte aux lettres.

    • Pour inclure des boîtes aux lettres spécifiques dans la recherche, cliquez sur Spécifier les boîtes aux lettres à rechercher, puis ajoutez les boîtes aux lettres dans lesquelles vous souhaitez effectuer une recherche.

    • Pour placer les dossiers publics en conservation, cliquez sur Rechercher tous les dossiers publics.

    Utilisez In-Place eDiscovery pour rechercher et placer une conservation dans des dossiers publics.

    Importante

    Vous ne pouvez pas sélectionner l’option Rechercher dans toutes les boîtes aux lettres lors de la création d’une In-Place conservation. Pour créer une In-Place mise en attente, vous devez sélectionner les boîtes aux lettres spécifiques que vous souhaitez mettre en attente.

  4. Sur la page Requête de recherche, complétez les champs suivants, puis cliquez sur Suivant:

    • Inclure tout le contenu : sélectionnez cette option pour placer tout le contenu dans les sources sélectionnées en attente.

    • Filtrer en fonction des critères : sélectionnez cette option pour spécifier les critères de recherche, notamment les mots clés, les dates de début et de fin, les adresses de l’expéditeur et du destinataire et les types de messages.

    Importante

    Si un utilisateur est placé dans plusieurs conservations inaltérables, les requêtes de recherche provenant de toute conservation fondée sur une requête sont combinées (avec des opérateurs OR ). Dans ce cas, le nombre maximal de mots clés dans toutes les conservations fondées sur une requête placés dans une boîte aux lettres s'élève à 500. S'il existe plus de 500 mots-clés, tout le contenu de la boîte aux lettres est placé en conservation (et pas seulement le contenu correspondant aux critères de recherche). Tout le contenu est placé en conservation jusqu'à ce que le nombre total de mots-clés soit réduit à 500 ou moins.

  5. Sur la page Paramètres de la conservation inaltérable, cochez la case Mettre en conservation inaltérable le contenu correspondant à la requête de recherche des sources sélectionnées, puis sélectionnez l'une des options suivantes :

    • Conservation indéfinie : placez les éléments retournés par la recherche sur une conservation indéfinie. Les éléments en conservation seront conservés jusqu'à ce que vous modifiiez la durée de conservation, supprimiez la boîte aux lettres (ou les dossiers publics) de la recherche ou supprimiez la recherche.

    • Spécifier le nombre de jours de conservation des éléments par rapport à leur date de réception : Conserver les éléments pour une période spécifique. Par exemple, vous pouvez utiliser cette option si votre organisation exige que tous les messages soient conservés pendant au moins sept ans. Vous pouvez utiliser une conservation de In-Place basée sur le temps ainsi qu’une stratégie de rétention pour vous assurer que les éléments sont supprimés définitivement en sept ans.

  6. Cliquez sur Terminer pour créer la conservation inaltérable.

Utiliser l'environnement de ligne de commande Environnement de ligne de commande Exchange Management Shell pour créer une conservation inaltérable

Cet exemple crée un In-Place de conservation nommé Hold-CaseId012 et ajoute la boîte aux lettres joe@contoso.com à la conservation.

Importante

Si vous ne précisez pas de paramètres de recherche supplémentaires pour une conservation inaltérable, tous les éléments des boîtes aux lettres source spécifiées sont placés en conservation. Si vous ne spécifiez pas le paramètre ItemHoldPeriod , les éléments sont mis en attente indéfiniment ou jusqu’à ce que la boîte aux lettres soit supprimée ou supprimée.

New-MailboxSearch "Hold-CaseId012" -SourceMailboxes "joe@contoso.com" -InPlaceHoldEnabled $true

Cet exemple permet de placer tous les dossiers publics de l'organisation en conservation inaltérable et de conserver le contenu pendant sept ans. Aucune boîte aux lettres n'est incluse.

New-MailboxSearch -Name "Hold for Public Folders" -AllPublicFolderSources $true -AllSourceMailboxes $false -ItemHoldPeriod 2555 -InPlaceHoldEnabled $true

Pour obtenir des informations détaillées sur la syntaxe et les paramètres, consultez la rubrique New-MailboxSearch.

Comment savoir si cela a fonctionné ?

Pour vérifier que vous avez bien créé l'archive permanente; procédez de l'une des façons suivantes :

  • Utilisez le CENTRE d’administration Exchange pour vérifier que la mise en attente In-Place est répertoriée dans l’affichage liste de la page Mise en attente & eDiscovery sur place .

  • Utilisez la cmdlet Get-MailboxSearch pour récupérer la recherche de boîte aux lettres et vérifier les propriétés de conservation. Par exemple, la commande suivante affiche les propriétés de conservation de la recherche nommée Hold-CaseId012 :

    Get-MailboxSearch "Hold-CaseId012" | Format-List InPlaceHoldEnabled,ItemHoldPeriod,InPlaceHoldIdentity
    
  • Utilisez la cmdlet Get-Mailbox pour afficher les informations de la conservation inaltérable pour les boîtes aux lettres de l'utilisateur spécifique ou les boîtes aux lettres de dossier public. Par exemple, la commande suivante affiche le GUID de la conservation inaltérable :

    Get-Mailbox "joe@contoso.com" | Format-List InPlaceHolds
    

    Cet exemple permet d'afficher le GUID de la conservation inaltérable pour toutes les boîtes aux lettres de dossier public de l'organisation.

    Get-Mailbox -PublicFolder | Format-List Name,InPlaceHolds
    

Supprimer une archive permanente

Dans Exchange Server, les recherches eDiscovery sont utilisées pour conserver et rechercher du contenu dans des sources de contenu. Vous ne pouvez pas supprimer une recherche de découverte électronique inaltérable utilisée pour placer les sources de contenu en conservation. Vous devez d’abord supprimer le In-Place en attente en désactivant la zone Placer le contenu correspondant à la requête de recherche dans les sources sélectionnées en attente case activée de la page Conservation sur place ou en définissant le paramètre $falseInPlaceHoldEnabled sur dans l’environnement de ligne de commande Exchange Management Shell. Vous pouvez également supprimer des boîtes aux lettres et des dossiers publics d’une In-Place En attente en modifiant la valeur des paramètres SourceMailboxes ou AllPublicFolderSources spécifiés dans la recherche.

Utiliser le CAE pour supprimer une archive permanente

  1. Accédez à Gestion de la conformité>eDiscovery sur place & Conservation.

  2. Dans l’affichage de liste, sélectionnez l'In-Place conservation que vous souhaitez supprimer, puis cliquez sur l’icône Modifierla modification.

  3. Dans les propriétés In-Place eDiscovery & Hold, dans la page Conservation sur place, désactivez la zone Placer le contenu correspondant à la requête de recherche dans les sources sélectionnées en attente case activée, puis cliquez sur Enregistrer.

  4. Sélectionnez à nouveau l'In-Place En attente dans l’affichage de liste, puis cliquez sur Supprimerl’icône Supprimer.

  5. Dans l'avertissement, cliquez sur Oui pour supprimer la recherche.

Utiliser l'environnement de ligne de commande Environnement de ligne de commande Exchange Management Shell pour supprimer une conservation inaltérable

Cet exemple désactive d'abord l'archive permanente Hold-CaseId012, puis supprime la recherche de boîte aux lettres.

Set-MailboxSearch "Hold-CaseId012" -InPlaceHoldEnabled $false; Remove-MailboxSearch "Hold-CaseId012"

Pour obtenir des informations détaillées sur la syntaxe et les paramètres, consultez la rubrique Set-Mailboxsearch.

Comment savoir si cela a fonctionné ?

Pour vérifier que vous avez bien supprimé une archive permanente, procédez de l'une des façons suivantes :

  • Utilisez le CENTRE d’administration Exchange pour vérifier que la conservation In-Place n’apparaît pas dans l’affichage de liste de l’onglet Mise en attente & sur place eDiscovery .

  • Utilisez la cmdlet Get-MailboxSearch pour récupérer toutes les recherches de boîtes aux lettres et vérifier que la recherche que vous avez supprimée n'est plus répertoriée.

Informations supplémentaires

Comment fonctionne In-Place conservation ? : si une boîte aux lettres ou un dossier public n’est pas en attente, un élément est déplacé vers le sous-dossier Suppressions dans le dossier Éléments récupérables lorsqu’il est supprimé définitivement (Maj + Supprimer) ou supprimé du dossier Éléments supprimés. Une stratégie de suppression (durée pendant laquelle les éléments sont définis pour être conservés) déplace également les éléments vers le sous-dossier Suppressions à l’expiration de la période de rétention. Lorsqu'un utilisateur supprime définitivement un élément du dossier Éléments récupérables ou lorsque la période de rétention des éléments supprimés expire, l'élément est déplacé dans le sous-dossier Purges et marqué pour suppression définitive. Il sera ensuite supprimé définitivement d'Exchange lors du prochain traitement de la boîte aux lettres par l'Assistant Dossier géré.

Lorsqu’une conservation In-Place est placée sur une boîte aux lettres ou un dossier public, les éléments vidés ne sont pas déplacés vers le sous-dossier Purges, mais sont déplacés vers le sous-dossier DiscoveryHolds et sont conservés pendant la durée de conservation spécifiée par la conservation In-Place. La durée de conservation est calculée à partir de la date d’origine à laquelle un élément a été reçu ou créé, et définit la durée pendant laquelle les éléments du sous-dossier DiscoveryHolds sont conservés. Lorsque la durée de conservation expire pour un élément du sous-dossier DiscoveryHolds, l’élément marqué pour suppression définitive est supprimé d’Exchange la prochaine fois que la boîte aux lettres ou le dossier public sera traité par l’authentification multifacteur. Si une conservation indéfinie est placée sur une boîte aux lettres ou un dossier public, les éléments ne seront jamais vidés du sous-dossier DiscoveryHolds.

L'illustration suivante montre les sous-dossiers des dossiers Éléments récupérables et le processus de conservation inaltérable.

Dossier Éléments récupérables.

Remarque

Si une boîte aux lettres est placée en conservation pour litige, les éléments purgés sont déplacés dans le sous-dossier Purges et conservés pendant la durée spécifiée pour la conservation pour litige.