Exportieren von eDiscovery-Suchergebnissen in eine PST-Datei

  • Artikel

Sie können das eDiscovery-Exporttool im Exchange Admin Center (EAC) verwenden, um die Ergebnisse einer In-Place eDiscovery-Suche in eine Outlook-Datendatei zu exportieren, die auch als PST-Datei bezeichnet wird. Suchergebnisse enthalten Elemente aus Postfächern und öffentlichen Ordnern, abhängig von den Inhaltsquellen aus der eDiscovery-Suche. Auf diese Weise können Sie Suchergebnisse an andere Personen innerhalb Ihrer organization verteilen, z. B. an einen Personal- oder Datensatzmanager, oder an gegnerische Anwälte in einem Rechtsfall. Nach dem Export der Suchergebnisse in eine PST-Datei können Sie oder andere Benutzer sie in Outlook öffnen, um die in den Suchergebnissen zurückgegebenen Nachrichten zu lesen oder zu drucken. PST-Dateien können auch in eDiscovery- und Berichterstellungsanwendungen von Drittanbietern geöffnet werden.

Was sollten Sie wissen, bevor Sie beginnen?

  • Die Zeit, die zum Exportieren von Suchergebnissen benötigt wird, hängt von der Menge und Größe der Suchergebnisse ab, die exportiert werden.

  • Bevor Sie dieses Verfahren bzw. diese Verfahren ausführen können, müssen Ihnen die entsprechenden Berechtigungen zugewiesen werden. Informationen dazu, welche Berechtigungen Sie benötigen, finden Sie unter dem Eintrag "In-Place eDiscovery" im Thema Messagingrichtlinie und Konformitätsberechtigungen in Exchange Server.

  • Sie benötigen ein aktives E-Mail-Konto, das an das Konto angefügt ist, das Sie exportieren möchten.

  • Der Computer, den Sie zum Exportieren von Suchergebnissen in eine PST-Datei verwenden, muss die folgenden Systemanforderungen erfüllen:

    • 32- und 64-Bit-Versionen von Windows 7 und höheren Versionen

    • Microsoft .NET Framework 4.7

    • Unterstützter Browser:

    • Internet Explorer 8 und höher

      ODER

    • Mozilla Firefox oder Google Chrome, mit installiertem ClickOnce-Add-In

Verwenden des EAC zum Exportieren von In-Place eDiscovery-Suchergebnissen in eine PST-Datei

  1. Wechseln Sie im EAC zu Complianceverwaltung>In-Situ eDiscovery & Halten.

  2. Wählen Sie in der Listenansicht die eDiscovery-Suche aus, von der Sie die Ergebnisse exportieren möchten, und klicken Sie dann auf In eine PST-Datei exportieren.

    Exportieren in eine PST-Datei.

  3. Gehen Sie im Fenster eDiscovery-PST-Exporttool folgendermaßen vor:

    • Klicken Sie auf Durchsuchen, und geben Sie das Verzeichnis an, in das die PST-Datei heruntergeladen werden soll.

    • Klicken Sie auf das Kontrollkästchen Entfernung von Duplikaten aktivieren, um doppelte Nachrichten auszuschließen. Es wird nur eine einzelne Instanz einer Nachricht in die PST-Datei aufgenommen.

    • Aktivieren Sie das Kontrollkästchen Nicht durchsuchbare Elemente einschließen , um Elemente einzuschließen, die nicht durchsucht werden konnten (z. B. Nachrichten mit Anlagen von Dateitypen, die von der Exchange-Suche nicht indiziert werden konnten). Nicht durchsuchbare Elemente werden in eine separate PST-Datei exportiert.

    Hinweis: Das Einschließen nicht durchsuchbarer Elemente beim Exportieren von eDiscovery-Suchergebnissen dauert länger, wenn Postfächer oder öffentliche Ordner viele nicht durchsuchbare Elemente enthalten. Folgen Sie zum Reduzieren der Dauer des Exports von Suchergebnissen und Verhindern großer PST-Exportdateien den folgenden Empfehlungen:

    • Erstellen Sie mehrere eDiscovery-Suchvorgänge, damit bei jeder Suche weniger Quellpostfächer durchsucht werden müssen.

    • Erstellen Sie eine eDiscovery-Suche, die nur öffentliche Ordner enthält.

    • Wenn Sie alle Inhalte von Postfächern oder öffentlichen Ordnern innerhalb eines bestimmten Datumsbereichs exportieren (indem Sie keine Schlüsselwörter in den Suchkriterien angeben), werden alle nicht durchsuchbaren Elemente innerhalb dieses Datumsbereichs automatisch in die Suchergebnisse aufgenommen. Aktivieren Sie deshalb nicht das Kontrollkästchen Nicht durchsuchbare Elemente einschließen.

  4. Klicken Sie auf Start, um die Suchergebnisse in eine PST-Datei zu exportieren.

    Es wird ein Fenster angezeigt, das Statusinformationen über den Exportvorgang anzeigt.

Weitere Informationen

  • Eine weitere Möglichkeit, die Größe von PST-Exportdateien zu reduzieren, besteht darin, nur die nicht durchsuchbaren Elemente für eine eDiscovery-Suche zu exportieren. Erstellen oder bearbeiten Sie dazu eine Suche, geben Sie ein Startdatum in der Zukunft an, und entfernen Sie alle Schlüsselwörter aus dem Feld Schlüsselwörter. Dadurch werden keine Suchergebnisse zurückgegeben. Wenn Sie die Suchergebnisse kopieren oder exportieren und das Kontrollkästchen Nicht durchsuchbare Elemente einschließen aktivieren, werden die undurchsuchbaren Elemente in das Discoverypostfach kopiert oder in eine PST-Datei exportiert.

  • Wenn Sie die Deduplizierung aktivieren, werden alle Suchergebnisse in einer einzelnen PST-Datei exportiert. Wenn Sie die Deduplizierung nicht aktivieren, wird für jedes Postfach (einschließlich Postfächern für öffentliche Ordner, wenn die Suche öffentliche Ordner enthält) eine separate PST-Datei exportiert, die Suchergebnisse enthält. Wie bereits erwähnt, werden nicht durchsuchbare Elemente in eine separate PST-Datei exportiert.

  • Zusätzlich zu den PST-Dateien, welche die Suchergebnisse enthalten, werden zwei weitere Datei exportiert:

    • Eine Konfigurationsdatei (.txt Dateiformat), die Informationen zur PST-Exportanforderung enthält, z. B. den Namen der exportierten eDiscovery-Suche, das Datum und die Uhrzeit des Exports, ob deduplizierte und nicht durchsuchbare Elemente aktiviert wurden, die Suchabfrage und die durchsuchten Inhaltsquellen.

    • Ein Protokoll der Suchergebnisse (CSV-Datei), das einen Eintrag für jede in den Suchergebnissen zurückgegebene Nachricht enthält. Jeder Eintrag identifiziert die Inhaltsquelle, in der sich die Nachricht befindet. Wenn Sie die Deduplizierung aktiviert haben, können Sie dadurch alle Postfächer oder öffentlichen Ordner identifizieren, die eine doppelte Nachricht enthalten.

  • Der Name der Suche ist der erste Teil des Dateinamens jeder Datei, die exportiert wird. Außerdem werden Datum und Uhrzeit der Exportanforderung an den Dateinamen jeder PST-Datei und an das Ergebnisprotokoll angehängt.

  • Sie können das PST-Exporttool nicht mit Konten verwenden, die mehrstufige Authentifizierung (Multit-Factor Authentication, MFA) erfordern. Stattdessen müssen Sie ein App-Kennwort für das PST-Exporttool erstellen. Anweisungen finden Sie unter Erstellen eines App-Kennworts für Microsoft 365.