eDiscovery 계획(SharePoint Server 2010)

 

적용 대상: SharePoint Server 2010

마지막으로 수정된 항목: 2016-11-30

전자 검색, 즉 eDiscovery는 소송, 감사 또는 조사 등의 이벤트를 지원하기 위해 전자 정보를 찾아 생성하는 절차입니다. Microsoft SharePoint Server 2010를 사용하여 전자 정보를 관리하는 경우에는 SharePoint Server 솔루션을 계획할 때 eDiscovery를 고려해야 합니다. 평가해야 할 고려 사항에는 감사, 만료 정책 및 검색이 있습니다. 이러한 영역과 관련된 계획 결정은 eDiscovery를 사용해야 하는 상황이 발생하기 전에 완료해야 합니다.

이 섹션의 내용

  • SharePoint Server 2010의 eDiscovery 지원 방식

  • 감사

  • 만료

  • 검색

SharePoint Server 2010의 eDiscovery 지원 방식

SharePoint Server의 eDiscovery에는 두 가지 부분, 즉 관련 문서를 검색하는 부분과 식별된 문서로 사용자가 수행할 수 있는 작업을 제한하는 부분이 있습니다.

보류는 eDiscovery 요청의 일부로 만들어질 수 있는 문서 집합입니다. SharePoint Server 내에서는 개별 사이트 수준에서 보류 및 eDiscovery 기능을 사용하도록 설정하거나 사용하지 않도록 설정합니다. 이 기능은 레코드 센터 사이트에서는 기본적으로 사용하도록 설정되고 다른 모든 사이트 유형에서는 기본적으로 사용하지 않도록 설정됩니다. 보류 및 eDiscovery 기능을 사용하면 보류를 만들어 관리하고, 항목을 보류에 추가하고, 검색을 사용하여 콘텐츠를 확인하고, 콘텐츠를 다른 위치에 복사하거나 콘텐츠를 수정 또는 삭제할 수 없도록 그대로 잠글 수 있습니다.

eDiscovery 검색을 수행하는 경우 다음 두 가지 작업 중 하나를 수행할 수 있습니다. 콘텐츠 구성 도우미에 대해 검색된 모든 문서를 복사한 다음 문서의 메타데이터에 따라 문서를 적절한 위치로 라우팅할 수 있습니다. 또는 문서를 그대로 두고 잠글 수도 있습니다. 문서를 잠그면 사용자가 해당 문서를 수정하거나 삭제할 수 없게 됩니다.

SharePoint Server에서 eDiscovery를 지원하도록 하려면 관련 정보가 있을 수 있는 모든 사이트 모음에서 보류 및 eDiscovery 기능을 사용하도록 설정합니다. 그런 다음 eDiscovery가 사용하도록 설정된 사이트를 크롤링하도록 Search Service를 구성합니다.

조직에서 관련 문서를 만들어야 하는 상황이 발생하면 eDiscovery 프로세스를 시작할 수 있습니다. 레코드 관리자, 변호사 또는 그 밖의 담당자는 다음 작업을 수행하여 필요한 문서를 만들 수 있습니다.

  1. 보류를 만들어 관련 문서를 포함합니다.

  2. 관련 문서에 대해 eDiscovery 검색을 시작합니다.

    eDiscovery 검색은 검색 및 프로세스 타이머 작업의 제어에 따라 한 번에 실행됩니다. 기본적으로 이 시간은 매일 오후 10:30입니다. 검색 결과는 보류에 자동으로 추가됩니다.

  3. 보류의 항목을 검토하고 추가 eDiscovery 검색을 만듭니다.

  4. 문서를 수동으로 찾아 보류에 추가합니다.

  5. 보류에 대해 보고서를 실행합니다.

    보류 보고서는 보류 처리 및 보고 타이머 작업의 제어에 따라 한 번에 실행됩니다. 기본적으로 이 시간은 매일 오후 11:30입니다.

  6. 보류의 문서를 검토하고 관련성이 없는 문서를 제거합니다.

  7. 보류에서 추가 정보가 필요한 특정 문서를 식별하고 이러한 문서에 대한 감사 로그를 검토합니다.

  8. 보류에 연결된 모든 문서를 전달합니다.

감사

문서를 콘텐츠 구성 도우미로 전송하면 문서의 버전 기록이 지워집니다. 문서를 변경한 사람 및 각각의 변경 시기에 대한 기록을 유지하려면 감사 로그가 필요합니다. 활성 문서 라이브러리가 포함된 모든 사이트 모음에서 감사 정책을 사용하도록 설정하는 것이 좋습니다. 감사 정책에 대한 자세한 내용은 관리 방식 개요(SharePoint Server 2010)를 참조하십시오.

만료

조직에서 저장하는 모든 정보는 검색 대상입니다. 또한 전자 문서는 디스크 공간을 사용합니다. 따라서 더 이상 필요 없게 된 문서를 자동으로 삭제하는 만료 정책을 구현하는 방안을 고려할 수 있습니다. 만료 정책에 대한 자세한 내용은 관리 방식 개요(SharePoint Server 2010)를 참조하십시오.

검색

조직에서 소송 시나리오에 필요한 문서를 만들어야 하는 경우 대개 이를 신속하게 만들어야 하며 그러지 않으면 벌금을 물어야 합니다. 처음 eDiscovery를 사용해야 하는 상황이 발생하기 전에 검색이 올바르게 구성되어 있는지 확인합니다. 특히, 콘텐츠를 검색해야 할 수 있는 모든 사이트를 크롤링하도록 검색이 구성되어 있는지 확인합니다.

검색 엔진은 일반적으로 몇 개의 관련성이 높은 결과만 반환하도록 최적화되어 있습니다. eDiscovery의 검색 목표는 가장 관련성이 높은 몇 개의 결과가 아닌 쿼리와 일치하는 모든 결과를 반환하는 것입니다. SharePoint Server 2010의 검색은 eDiscovery의 요구 사항을 보다 효과적으로 충족하도록 한층 개선되었습니다.

일반적인 악의적인 공격으로부터 손쉽게 보호하기 위해 특정 시간 이상 실행되는 SharePoint Server 2010 검색은 자동으로 중지됩니다. eDiscovery 검색이 오랫동안 실행될 수 있는 경우 다음 옵션을 고려합니다.

  • 보다 엄격하게 범위가 지정된 검색을 만듭니다. 예를 들어 Contoso, Ltd.와의 잠재적인 파트너 관계와 관련된 문서를 검색하는 경우 “Contoso”라는 단어만 검색하는 대신 “Contoso”라는 단어가 포함된 문서와 특정 날짜 범위 내에 만들어진 문서를 검색할 수 있습니다.

  • 범위가 보다 협소한 여러 개의 검색을 실행합니다. 예를 들어 Fabrikam, Inc.의 신임 CEO 채용과 관련된 문서를 검색하는 경우 “Fabrikam(CEO, “Anders Riis”, 채용)”에 대해 한 번 검색하는 대신 “Fabrikam CEO”, “Fabrikam “Anders Riis”” 및 “Fabrikam 채용”에 대해 각각 총 세 번을 검색합니다.