Обзор обнаружения электронных данных и удержания на месте в SharePoint Server

**Применимо к:**SharePoint Server 2013, SharePoint Server 2016

**Последнее изменение раздела:**2017-09-12

Сводка. Сведения об eDiscovery в SharePoint Server 2016 и Exchange Server 2016 или SharePoint Server 2013 и Exchange Server 2013, центре eDiscovery, делах eDiscovery, хранении на месте и экспорте.

Обнаружение электронных данных, или eDiscovery, — это процесс обнаружения и доставки электронной информации, которая может использоваться в качестве подтверждающих данных. Центр eDiscovery — это портал для управления делами eDiscovery. Здесь вы можете находить контент в ферме SharePoint, Exchange Server 2013 или Exchange Server 2016, общих папках и других фермах SharePoint. К обнаруженному контенту SharePoint и Exchange можно применить удержание. Удержание обеспечивает сохранение копии контента, при этом пользователи по-прежнему могут работать со своим контентом. После обнаружения нужных элементов вы можете экспортировать их в стандартном формате.

В этой статье

• Управление вариантом eDiscovery

• Как eDiscovery работает в SharePoint

• Удержание на месте

• Интеграция с Exchange

Управление вариантом eDiscovery

При получении нового запроса на eDiscovery создается вариант eDiscovery в центре eDiscovery. Вариант eDiscovery — это сайт совместной работы, используемый для организации данных, связанных с запросом eDiscovery. Из варианта eDiscovery выполняется поиск контента, применяются удержания, производится экспорт данных и просмотр состояний удержаний и операций экспорта, связанных с этим вариантом.

Двумя главными компонентами варианта eDiscovery являются наборы eDiscovery и запросы. Набор eDiscovery используется для поиска контента и его удержания. Запросы используются для поиска контента и его экспорта.

Рабочий процесс при использовании eDiscovery

Для поиска и сохранения контента создайте набор eDiscovery. Каждый набор содержит следующее:

• Источники — местоположения, в которых выполняется поиск. Ящики электронной почты Exchange, сайты SharePoint и общие папки — все это может быть источниками.

• Фильтр, определяющий искомые данные. В фильтр могут входить условия поиска, временной диапазон и имя автора.

• Возможность удержать источники с контентом, соответствующим фильтру.

Для поиска и экспорта контента создайте запрос. Каждый запрос содержит следующее:

• Фильтры запроса, определяющие искомое. Они соответствуют фильтру в наборе eDiscovery и могут содержать условия поиска, временной диапазон и имя автора. Также фильтры запросов могут использовать выделение корней из слов при поиске.

• Просматриваемые источники. Ящики электронной почты Exchange, сайты SharePoint, общие папки и наборы eDiscovery — все это может быть источниками для запроса.

При запуске запроса доступна статистика по найденным элементам и предварительные результаты, а также можно отфильтровать результаты по типу сообщения (для результатов Exchange) или по типу файла (для результатов SharePoint). После завершения поиска результаты запроса можно экспортировать.

Экспортируемый из запроса контент форматируется согласно спецификации EDRM, поэтому он может быть импортирован в инструмент проверки. Экспорт может содержать следующее:

• Документы: экспортируются из общих папок. Документы и их версии могут экспортироваться из SharePoint Server.

• Списки: если элемент списка включен в результаты запроса, то экспортируются весь список в виде CSV-файла с разделителями-запятыми.

• Страницы SharePoint, такие как Wiki-страницы или блоги, экспортируются как файлы MIME HTML (MHT-файлы).

• Объекты Exchange: элементы почтового ящика Exchange Server, такие как задачи, записи календаря, контакты, сообщения и вложения, экспортируются как PST-файл. Если беседы Skype для бизнеса архивируются в Exchange, то они также могут быть обнаружены и экспортированы.

• Ошибки журнала обхода.

• XML-манифест с описанием экспортируемых данных.

Как eDiscovery работает в продуктах SharePoint

Приложение службы поиска — ключевой компонент системы поиска в SharePoint Server. Его можно связать с центром обнаружения электронных данных. Контент, проиндексированный этим приложением, можно найти в центре обнаружения электронных данных. Если настроить это приложение на обход общих файловых ресурсов, центр обнаружения электронных данных можно будет использовать для поиска содержимого в таких ресурсах. Если настроить это приложение на обход других веб-сайтов, например сайта группы, созданного в SharePoint Server 2010, центр обнаружения электронных данных можно будет использовать для поиска контента этих веб-сайтов. Кроме того, для ферм SharePoint Server можно ставить контент на удержание. Если добавить Exchange Server в приложение службы поиска как источник результата, можно находить содержимое почтовых ящиков Exchange в центре обнаружения электронных данных и ставить их на удержание. Если содержимое из Skype для бизнеса архивируется в Exchange, можно также найти содержимое Skype для бизнеса.

Если ваша среда содержит два изолированных приложения службы поиска (например, у вас есть SharePoint Online и локальный экземпляр SharePoint Server), то для поиска контента в фермах нужно использовать два центра обнаружения электронных данных. Дополнительные сведения о количестве необходимых центров обнаружения электронных данных см. в статье Планирование обнаружения электронных данных в SharePoint Server.

Отдельный центр eDiscovery для каждого изолированного приложения-службы поиска.

При обходе контента система поиска создает поисковый индекс. В этом индексе хранятся данные, используемые при выдаче результатов запроса. В индексе также хранятся сведения о разрешениях, необходимых для получения доступа к элементам контента. Система поиска использует поисковый индекс для выявления подходящих результатов. До отображения результатов приложение-служба поиска выполняет фильтрацию по ролям безопасности, во время которой сравниваются разрешения пользователя с разрешениями, требуемыми для доступа к содержимому, найденному во время поиска. Затем результаты “усекаются” до тех, на которые пользователь имеет разрешение.

Удержание на месте

В UNRESOLVED_TOKEN_VAL(SharePoint Server 2013) впервые была представлена концепция хранения на месте. Если к сайту применено хранение на месте, его контент остается там же, где был. Пользователи могут работать с контентом, но при этом сохраняется копия контента на момент начала хранения. Кроме того, новый контент, создаваемый или добавляемый на сайт после начала хранения, будет доступен для обнаружения и будет сохранен, даже если его удалить. Пользователям не обязательно знать, что к их контенту применено хранение на месте.

Удержание на месте применяется на уровне сайта. Когда удержание применяется к сайту SharePoint, создается архивная библиотека, если таковой еще нет. Она видна только администраторам семейства веб-сайтов. Поисковый робот также имеет специальные разрешения для сканирования контента в архивной библиотеке.

Если пользователь пытается изменить или удалить контент сайта на удержании, SharePoint сначала проверяет, был ли контент изменен с момента применения удержания. Если это первое изменение, SharePoint копирует контент в архивную библиотеку и разрешает пользователю изменить или удалить исходный контент. Контент сайта может быть скопирован в архивную библиотеку, даже если он не соответствует фильтру набора eDiscovery, по которому было наложено удержание.

Пользователь увидит ошибку при попытке удалить библиотеку, список или семейство веб-сайтов на удержании. Сообщение об ошибке также появится при попытке удалить папку с файлом на удержании. Чтобы удалить папку, содержащий один или несколько файлов на удержании, сначала необходимо удалить эти файлы.

Задание таймера "Обработка удержаний и отчеты об удержаниях" создает отчеты об элементах на удержании и элементах, для которых снято удержание. Задание таймера выполняется ежедневно и обрабатывает eDiscovery в SharePoint Server.

При планировании удержания на месте учитывайте следующее:

• Для хранения всех версий контента на сайте необходимо включить управление версиями для библиотек документов на сайте. Дополнительные сведения см. в статье Включение и настройка контроля версий для списка или библиотеки.

• Если документ удален с сайта, который находится на удержании, и включено управление версиями, все версии удаленного документа будут сохранены.

• Как было сказано ранее, если сайт находится на удержании, любой новый контент, созданный или добавленный на сайт после применения удержания, будет сохранен после удаления.

• Если управление версиями документов не включено и элемент удерживается несколько раз, то SharePoint сохраняет версию, бывшую текущей на момент каждого удержания. Например, если при первом удержании сайта версия 27 элемента была самой последней, а версия 51 последней при втором удержании, то сохраняются именно версии 27 и 51.

• При реализации удержания на месте хранилище используется эффективно. Большая часть контента сайта не меняется, а не изменившийся контент не копируется в архивную библиотеку.

Интеграция с Exchange

Управлять процессом обнаружения данных для Exchange Server 2013 и Exchange Server 2016 можно в центре eDiscovery SharePoint. Вы можете выполнять следующие действия:

• Добавлять ящики электронной почты Exchange в качестве источников к наборам и запросам eDiscovery.

• Предварительно просматривать контент, обнаруженный в ящиках электронной почты Exchange.

• Удерживать ящик электронной почты Exchange.

• Экспортировать обнаруженный в ящиках Exchange контент.

Для поиска контента в ящиках электронной почты Exchange сначала следует задать отношение доверия между SharePoint и Exchange. Также следует предоставить специальные разрешения Exchange пользователям центра eDiscovery. Дополнительные сведения о данных задачах см. в статье Настройка обнаружения электронных данных в SharePoint Server.

See also

Планирование обнаружения электронных данных в SharePoint Server