Suchbeschränkungen für Compliance-eDiscovery in Exchange Online
Verschiedene Arten von Grenzwerten werden auf In-Place eDiscovery-Suchvorgänge in Exchange Online angewendet. Diese Grenzwerte tragen dazu bei, die Integrität und Qualität der für Exchange Online Organisationen bereitgestellten Dienste aufrechtzuerhalten. In den meisten Fällen können diese Beschränkungen nicht geändert werden, doch es ist wichtig, sie zu kennen, um sie bei der Planung, Ausführung und Problembehandlung von eDiscovery-Suchen zu berücksichtigen.
Quellpostfachbeschränkungen
Bei Compliance-eDiscovery ist die Anzahl der Quellpostfächer, die in einer einzelnen Suche angegeben werden können, beschränkt. In der folgenden Tabelle werden diese Beschränkungen beschrieben, und es werden Alternativen für ihre Umgehung vorgeschlagen. Diese Beschränkungen gelten für eDiscovery-Suchen, die mit dem Exchange-Verwaltungskonsole (EAC) oder der Remote Windows PowerShell erstellt wurden.
| Beschreibung der Beschränkung | Grenze | Weitere Informationen und vorgeschlagene Problemumgehungen |
|---|---|---|
| Die maximale Anzahl von Postfächern, die in einer einzelnen Compliance-eDiscovery-Suche durchsucht werden können. | 10,000 | Wenn Ihre Organisation mehr als 10.000 Postfächer aufweist, können Sie die Option Alle Postfächer durchsuchen auf der Seite Postfächer in der EAC nicht verwenden. Um eine große Anzahl von Postfächern zu durchsuchen (insgesamt bis zu 10.000 Postfächer), können Sie die Benutzer in Verteilergruppen oder dynamische Verteilergruppen einteilen und dann auf der Seite Postfächer in der EAC eine Gruppe festlegen. 1 |
| Die maximale Anzahl von Postfächern, die in einer einzelnen Compliance-eDiscovery-Suche durchsucht werden können, die die Anzeige von Schlüsselwortstatistiken erlaubt. | 100 | Nach der Ausführung einer eDiscovery-Suchergebnisschätzung können Sie die Schlüsselwortstatistik anzeigen. Diese Statistik enthält detaillierte Informationen über die Anzahl der Elemente, die für jedes in der Suchabfrage verwendete Schlüsselwort zurückgegeben werden. Wenn mehr als 100 Quellpostfächer in die Suche einbezogen werden, wird beim Versuch, die Schlüsselwortstatistik anzuzeigen, eine Fehlermeldung zurückgegeben. Um die Schlüsselwortstatistik anzuzeigen, verringern Sie die Anzahl der Quellpostfächer auf 100 oder weniger, und führen Sie die Suchergebnisschätzung erneut aus. Wenn Sie mit der Suchabfrage zufrieden sind, können Sie weitere Quellpostfächer zur Suche hinzufügen und dann die Suchergebnisse kopieren oder exportieren. |
| Die maximale Anzahl der Postfächer, die in einem Compliance-Archiv in einer einzelnen Compliance-eDiscovery-Suche angegeben werden können | 10,000 | Sie können bei einer einzelnen eDiscovery-Suche bis zu 10.000 Postfächer im Compliance-Archiv platzieren. Wenn Sie jedoch die Option Alle Postfächer durchsuchen auf der Seite Quellen auswählen, werden Sie ein Compliance-Archiv für diese Suche nicht aktivieren können. Um eine große Anzahl von Postfächern mithilfe eines einzigen Compliance-Archivs zu platzieren, verwenden Sie Verteilergruppen oder dynamische Verteilergruppen, um Postfächer zu gruppieren, und geben Sie dann eine dieser Gruppen auf der Seite Postfächer in der EAC an. 1 Eine bessere Option für das Platzieren einer großen Anzahl von Postfächern ist die Verwendung eines Beweissicherungsverfahrens. Die Verwendung vieler einzelner Compliance-eDiscovery-Suchen für die Platzierung von Postfächern wird nicht empfohlen. |
Hinweis
1 Gruppenmitgliedschaft wird nur dann berechnet, wenn die Suche oder eine Platzierung erstellt wird. Wenn ein Benutzer zur Gruppe hinzugefügt wird, nachdem die Suche erstellt wurde, wird das Benutzerpostfach nicht automatisch als ein Quellpostfach hinzugefügt. Sie müssen die Suche bearbeiten und das Postfach hinzufügen. Dasselbe gilt, wenn ein Benutzer aus einer Gruppe entfernt wird, die für die Erstellung einer Suche oder eines Archivs verwendet wird. Sie müssen die Suche bearbeiten, um das Postfach zu entfernen.
Beschränkungen der Exchange-Verwaltungskonsole
Auch bei der Verwendung der EAC zum Erstellen und Ausführen von Compliance-eDiscovery-Suchen gibt es Beschränkungen. Sie betreffen hauptsächlich die Anzahl der Quellpostfächer, die in der EAC angezeigt werden, wenn Sie die zu durchsuchenden Quellpostfächer auswählen. In der folgenden Tabelle werden diese Beschränkungen beschrieben, und es werden Alternativen für ihre Umgehung vorgeschlagen.
| Beschreibung der Beschränkung | Grenze | Weitere Informationen und vorgeschlagene Problemumgehungen |
|---|---|---|
| Die maximale Anzahl der Postfächer, die beim Erstellen einer neuen Compliance-eDiscovery- oder Compliance-Archiv-Suche in der Postfachauswahl für die Auswahl der Quellpostfächer angezeigt werden | 500 | Es werden nur 500 Postfächer, Verteilergruppen und dynamische Verteilergruppen in der Postfachauswahl aufgelistet, aus denen Sie beim Erstellen einer neuen Suche Quellpostfächer auswählen können. Es wird eine Nachricht angezeigt, die darauf hinweist, dass mehr Empfänger vorhanden sind, als angezeigt werden. Hier sind einige Problemumgehungen für diese Beschränkung: Verwenden Sie das Suchfeld, um ein Postfach zu finden, das in der Postfachauswahl nicht aufgelistet ist. Verwenden Sie Verteilergruppen oder dynamische Verteilergruppen, um viele Postfächer zu gruppieren. Wählen Sie dann die Gruppe aus der Postfachliste aus, oder suchen Sie es mithilfe des Suchfelds. Gruppen werden in Quellpostfächer erweitert, wenn Sie eine eDiscovery-Suche erstellen. Wählen Sie Alle Postfächer durchsuchen auf der Seite Postfach aus, wenn Ihre Organisation weniger als 10.000 Postfächer umfasst und Sie keine Postfächer im Archiv platzieren werden. Verwenden Sie Verteilergruppen oder dynamische Verteilergruppen, um Benutzer zu gruppieren, wenn Sie mehr als 500 Postfächer im Compliance-Archiv platzieren möchten. |
| Die maximale Anzahl von Postfächern, die angezeigt werden, wenn Sie eine Compliance-eDiscovery- oder Compliance-Archiv-Suche bearbeiten | 3,000 | Auf der Seite Quellen in der EAC werden bis zu 3.000 Postfächer angezeigt, wenn Sie eine Compliance-eDiscovery-Suche oder ein Compliance-eDiscovery-Archiv bearbeiten. Um der Liste von Quellen ein Postfach hinzuzufügen, können Sie mithilfe des Suchfelds ein Postfach finden, das in der Postfachauswahl nicht aufgelistet ist (in der Postfachauswahl werden maximal 500 Empfänger aufgelistet). Um ein aufgelistetes Postfach zu entfernen, wählen Sie es aus, und klicken Sie auf Entfernen. Um ein Postfach zu entfernen, das nicht aufgeführt ist, müssen Sie Exchange Online PowerShell verwenden, um es zu entfernen. Die folgenden Befehle werden zum Beispiel ausgeführt, um den Benutzer Ann Beebe aus einem Compliance-Archiv mit dem Namen ContosoHold zu entfernen. $SourceMailboxes = Get-MailboxSearch "ContosoHold" $SourceMailboxes.Sources.Remove("/o=contoso/ou=Exchange Administrative Group (FYDIBOHF23SPDLT)/cn=Recipients/cn=28e3edb87e29422998ec8f3a946dd1e5-annb") Set-MailboxSearch "ContosoHold" -SourceMailboxes $SourceMailboxes.Sources Der erste Befehl erstellt eine Variable, die die Eigenschaften von ContosoHold enthält. Der zweite Befehl entfernt die Benutzerin Ann Beebe (durch die Angabe des Werts der Eigenschaft LegacyExchangeDN ) aus der Liste der Quellpostfächer. Der dritte Befehl bearbeitet ContosoHold mit der aktualisierten Liste von Quellpostfächern. Um einen Benutzer zu einem Compliance-Archiv hinzuzufügen, verwenden Sie die folgende Syntax des zweiten Befehls im vorherigen Beispiel. $SourceMailboxes.Sources.Add("<LegacyExchangeDN of the user>") Hinweis: Die Sources-Eigenschaft einer In-Place eDiscovery-Suche oder eines In-Place Hold identifiziert die Quellpostfächer anhand ihrer LegacyExchangeDN-Eigenschaft . Da durch diese Eigenschaft ein Benutzerpostfach eindeutig bezeichnet werden, verhindert die Eigenschaft Sources das Hinzufügen oder Entfernen des falschen Postfachs. Außerdem vermeiden Sie auch Probleme, wenn zwei Postfächer über denselben Alias oder dieselbe primäre SMTP-Adresse verfügen. |
Sonstige Beschränkungen
In der folgenden Tabelle werden weitere Beschränkungen beschrieben, die sich auf Compliance-eDiscovery-Suchen auswirken.
| Beschreibung der Beschränkung | Grenze | Weitere Informationen |
|---|---|---|
| Die maximale Anzahl der Compliance-eDiscovery-Suchen, die in Ihrer Organisation gleichzeitig ausgeführt werden können | 2 | Wenn eine eDiscovery-Suche gestartet wird, während zwei andere Suchvorgänge ausgeführt werden, wird die dritte Suche nicht in die Warteschlange eingereiht, sondern es tritt bei dieser ein Fehler auf. Sie müssen warten, bis eine der ausgeführten Suchen abgeschlossen ist, bevor sie eine neue Suche starten können. Sowohl auf Schätzungen basierende Suchen als auch Kopiesuchen werden in Compliance-eDiscovery-Suchen ebenfalls berücksichtigt. Das heißt, wenn Sie gleichzeitig eine auf Schätzungen basierende Suche und eine Kopiesuche ausführen, können Sie keine weitere Suche starten, bis eine der ausgeführten Suchen abgeschlossen ist. Sie können jedoch die Suchergebnisse in der Vorschau anzeigen oder aus einer anderen Suche exportieren, während zwei Suchen ausgeführt werden. |
| Die maximale Anzahl von Schlüsselwörtern, die in einer einzelnen Compliance-eDiscovery-Suchabfrage angegeben werden können | 500 | Boolesche Operatoren wie AND und OR werden nicht für die Gesamtzahl der Schlüsselwörter gezählt. Beispielsweise besteht die Schlüsselwortabfrage cat AND dog AND bird AND fish aus vier Schlüsselwörtern. |
| Die maximale Anzahl von Elementen, die auf der Suchvorschauseite der Compliance-eDiscovery-Suchergebnisse angezeigt werden | 200 | Wenn Sie die Suchergebnisse in der Vorschau anzeigen, werden die durchsuchten Postfächer im rechten Bereich auf der Vorschauseite der eDiscovery-Suche angezeigt. Für jedes Postfach werden außerdem die Anzahl der zurückgegebenen Elemente und die Gesamtgröße dieser Elemente angezeigt. Von der Suche zurückgegebene Elemente werden im rechten Bereich aufgelistet. Bis zu 200 Elemente werden auf der Vorschauseite angezeigt. Hinweis: Elemente aus jedem Postfach können nicht im rechten Bereich angezeigt werden, indem Sie im linken Bereich auf ein Postfach klicken. Um die Elemente anzuzeigen, die von einem bestimmten Postfach zurückgegeben wurden, können Sie die Suchergebnisse kopieren und die Elemente im Discovery-Postfach anzeigen. |
| Die maximale Anzahl von Stichwörtern, die in allen Compliance-Archiven für ein einzelnes Postfach angegeben werden kann. | 500 | Wenn mehrere In-Situ-Speicher für das Postfach eines Benutzers aktiviert sind, ist die maximale Anzahl von Stichwörtern in allen Suchabfragen 500. Der Grund hierfür ist, dass Exchange Online alle Stichwortsuchparameter aus allen In-Situ-Speichern mithilfe des Operators OR kombiniert. Wenn Archivabfragen mehr als 500 Stichwörter enthalten, werden sämtliche Inhalte des Postfachs archiviert und nicht bloß die Inhalte, die mit den Suchkriterien abfragebasierter Archive übereinstimmen). Alle Inhalte werden archiviert, bis die Gesamtzahl von Stichwörtern in allen Compliance-Archiven auf 500 oder weniger verringert wird. Das Archivieren aller Postfachinhalte entspricht der Funktionalität eines Beweissicherungsverfahrens. |
| Maximale Anzahl zurückgegebener Varianten, wenn ein Präfixplatzhalter zum Suchen eines exakten Ausdrucks in einer Stichwortsuchabfrage oder ein Präfixplatzhalter und der Operator NEAR verwendet werden. | 10,000 | Für Nicht-Ausdrucksabfragen verwenden wir einen speziellen Präfixindex. Dieser sagt uns nur, dass ein Wort in einem Dokument vorkommt, aber nicht, wo es vorkommt. Für eine Ausdrucksabfrage müssen wir die Position innerhalb des Dokuments mit den Wörtern im Ausdruck vergleichen. Dies bedeutet, dass wir den Präfixindex nicht für Ausdrucksabfragen verwenden können. In diesem Fall erweitern wir die Abfrage intern mit allen möglichen Wörtern, auf die das Präfix erweitert wird (d. h. "time*" kann auf "time OR timer OR timer OR times OR timex OR timeboxed OR ..." erweitert werden). Die maximale Anzahl von Varianten, in die das Wort erweitert werden kann (nicht die Anzahl der Dokumente, die der Abfrage entsprechen) ist 10.000. Für Nicht-Ausdrucksbegriffe gilt keine Obergrenze. |