PST 파일로 eDiscovery 검색 결과 내보내기

  • 아티클

EAC(Exchange 관리 센터)의 eDiscovery 내보내기 도구를 사용하여 In-Place eDiscovery 검색 결과를 PST 파일이라고도 하는 Outlook 데이터 파일로 내보낼 수 있습니다. 검색 결과에는 eDiscovery 검색의 콘텐츠 원본에 따라 사서함 및 공용 폴더의 항목이 포함됩니다. 이를 통해 인적 자원 관리자 또는 레코드 관리자와 같은 organization 내의 다른 사용자 또는 법적 소송의 반대 변호인에게 검색 결과를 배포할 수 있습니다. 검색 결과를 PST 파일로 내보내면 사용자 또는 다른 사용자가 Outlook에서 열어 검색 결과에 반환된 메시지를 검토하거나 인쇄할 수 있습니다. PST 파일은 타사 eDiscovery 및 보고서 응용 프로그램에서도 열 수 있습니다.

시작하기 전에 알아야 할 사항은 무엇인가요?

  • 검색 결과를 내보내는 데 걸리는 시간은 내보낼 검색 결과의 양과 크기에 따라 달라집니다.

  • 이러한 절차를 수행하려면 먼저 사용 권한을 할당받아야 합니다. 필요한 권한을 보려면 Exchange Server 항목의 메시징 정책 및 규정 준수 권한에서 "In-Place eDiscovery" 항목을 참조하세요.

  • 내보내려는 계정에 연결된 활성 메일 계정이 필요합니다.

  • 검색 결과를 PST 파일로 내보내는 데 사용하는 컴퓨터는 다음 시스템 요구 사항을 충족해야 합니다.

    • 32비트 및 64비트 버전의 Windows 7 이상 버전

    • Microsoft .NET Framework 4.7

    • 지원 브라우저:

    • Internet Explorer 8 이상 버전

      또는

    • ClickOnce 추가 기능이 설치된 Mozilla Firefox 또는 Google Chrome

EAC를 사용하여 In-Place eDiscovery 검색 결과를 PST 파일로 내보냅니다.

  1. EAC에서 규정 준수 관리>현재 위치 eDiscovery & 보류로 이동합니다.

  2. 목록 보기에서 결과를 내보낼 eDiscovery 검색을 선택한 다음 PST 파일로 내보내기를 클릭합니다.

    PST 파일로 내보냅니다.

  3. eDiscovery PST 내보내기 도구 창에서 다음을 수행합니다.

    • 찾아보기를 클릭하여 PST 파일을 다운로드하려는 위치를 지정합니다.

    • 중복 제거 사용 확인란을 클릭하여 중복 메시지를 제외합니다. 단일 메시지 인스턴스만 PST 파일에 포함됩니다.

    • 검색 할 수 없는 항목 포함 확인란을 클릭하여 검색할 수 없는 항목(예: Exchange Search에서 인덱싱할 수 없는 파일 형식의 첨부 파일이 있는 메시지)을 포함합니다. 그러면 검색할 수 없는 항목이 별도의 PST 파일로 내보내집니다.

    참고: eDiscovery 검색 결과를 내보낼 때 검색할 수 없는 항목을 포함하려면 사서함 또는 공용 폴더에 검색할 수 없는 항목이 많이 포함된 경우 시간이 더 오래 걸립니다. 검색 결과를 내보내는 데 걸리는 시간을 단축하고 PST 내보내기 파일이 너무 커지지 않도록 하려면 다음 권장 사항을 고려하세요.

    • 각각 더 적은 수의 원본 사서함을 검색할 여러 eDiscovery 검색을 만들어 수행합니다.

    • 공용 폴더만 포함하는 eDiscovery 검색을 만듭니다.

    • 특정 날짜 범위 내에서 모든 사서함 또는 공용 폴더 콘텐츠를 내보내는 경우(검색 조건에 키워드를 지정하지 않음) 해당 날짜 범위 내의 모든 선택 불가능한 항목이 검색 결과에 자동으로 포함됩니다. 따라서 검색할 수 없는 항목 포함 확인란을 선택하지 마세요.

  4. 시작을 클릭하여 검색 결과를 PST 파일로 내보냅니다.

    내보내기 프로세스에 대한 상태 정보가 포함된 창이 표시됩니다.

추가 정보

  • PST 내보내기 파일의 크기를 줄이는 또 다른 방법은 eDiscovery 검색에 대해 검색할 수 없는 항목만 내보내는 것입니다. 이렇게 하려면 검색을 작성하거나 편집하고 미래의 시작 날짜를 지정한 다음 키워드 상자에서 키워드를 제거합니다. 이렇게 하면 검색 결과가 반환되지 않습니다. 검색 결과를 복사하거나 내보내고 검색할 수 없는 항목 포함 확인란을 선택하면 검색할 수 없는 항목만 검색 사서함에 복사되거나 PST 파일로 내보내게 됩니다.

  • 중복 제거를 사용하도록 설정하면 모든 검색 결과가 단일 PST 파일로 내보내집니다. 중복 제거를 사용하도록 설정하지 않으면 검색 결과가 포함된 각 사서함(검색에 공용 폴더 사서함이 포함된 경우 공용 폴더 사서함 포함)에 대해 별도의 PST 파일이 내보내집니다. 앞서 설명한 바와 같이 검색할 수 없는 항목은 별도의 PST 파일로 내보내집니다.

  • 또한 다음과 같이 검색 결과가 포함된 PST 파일인 다른 두 파일도 내보내집니다.

    • PST 내보내기 요청에 대한 정보(예: 내보낸 eDiscovery 검색 이름, 내보내기 날짜 및 시간, 중복 제거 및 검색할 수 없는 항목 사용 여부, 검색 쿼리 및 검색된 콘텐츠 원본)가 포함된 구성 파일(.txt 파일 형식)입니다.

    • 검색 결과에 반환된 각 메시지에 대한 항목이 포함된 검색 결과 로그(.csv 파일 형식)입니다. 각 항목은 메시지가 있는 콘텐츠 원본을 식별합니다. 중복 제거를 사용하도록 설정한 경우 중복 메시지가 포함된 모든 사서함 또는 공용 폴더를 식별하는 데 도움이 됩니다.

  • 검색 이름은 내보낸 각 파일의 첫 번째 파일 이름에 해당하는 부분입니다. 각 PST 파일과 결과 로그의 파일 이름에는 내보내기 요청의 날짜/시간도 추가됩니다.

  • MFA(Mult-factor Authentication)가 필요한 계정에서는 PST 내보내기 도구를 사용할 수 없습니다. 대신 PST 내보내기 도구에 대한 앱 암호를 만들어야 합니다. 자세한 내용은 Microsoft 365용 앱 암호 만들기를 참조하세요.