Ausführen eines Beweissicherungsberichts pro Postfach in Exchange Online
Hinweis
Das klassische Exchange Admin Center wird derzeit in der weltweiten Bereitstellung als veraltet gekennzeichnet. Es wird empfohlen, das Überwachungsprotokoll im Microsoft Purview-Complianceportal zu durchsuchen. Weitere Informationen finden Sie unter Veraltetkeit des klassischen Exchange Admin Centers im WW-Dienst und Durchsuchen des Überwachungsprotokolls im Complianceportal.
Wenn Ihre Exchange Online Organisation an einer rechtlichen Maßnahme beteiligt ist, müssen Sie möglicherweise Maßnahmen ergreifen, um relevante Daten, z. B. E-Mail-Nachrichten, die als Beweismittel verwendet werden können, beizubehalten. In solchen Situationen können Sie das Beweissicherungsverfahren verwenden, um alle von bestimmten Personen gesendeten und empfangenen E-Mails aufzubewahren oder alle E-Mails, die in Ihrer Organisation gesendet und empfangen wurden, für einen bestimmten Zeitraum aufzubewahren. Weitere Informationen dazu, was geschieht, wenn sich ein Postfach im Beweissicherungsverfahren befindet und wie es aktiviert und deaktiviert wird, finden Sie im Abschnitt "Postfachfeatures" unter Verwalten von Benutzerpostfächern.
Verwenden Sie den Bericht für die Beweissicherung, um die folgenden Typen von Änderungen nachzuverfolgen, die innerhalb eines bestimmten Zeitraums an einem Postfach vorgenommen wurden:
- Das Beweissicherungsverfahren wurde aktiviert.
- Das Beweissicherungsverfahren wurde deaktiviert.
Der Bericht enthält für jede dieser Änderungen den Benutzer, der die Änderung vorgenommen hat, und die Zeit (Uhrzeit und Datum), zu der die Änderung vorgenommen wurde.
Was sollten Sie wissen, bevor Sie beginnen?
Bevor Sie dieses Verfahren bzw. diese Verfahren ausführen können, müssen Ihnen die entsprechenden Berechtigungen zugewiesen werden. Informationen dazu, welche Berechtigungen Sie benötigen, finden Sie unter dem Eintrag "Berichte anzeigen" im Thema Featureberechtigungen in Exchange Online.
Informationen zu Tastenkombinationen für die Verfahren in diesem Thema finden Sie unter Tastenkombinationen für das Exchange Admin Center.
Tipp
Liegt ein Problem vor? Bitten Sie im Exchange Online-Forum um Hilfe.
Verwenden des klassischen EAC zum Ausführen eines Beweissicherungsberichts
Navigieren Sie im EAC zu Überwachung der Complianceverwaltung>.
Klicken Sie auf Bericht zu Beweissicherungsverfahren pro Postfach ausführen.
Microsoft Exchange führt den Bericht für alle für die Beweissicherung relevanten Änderungen aus, die in den vergangenen zwei Wochen an allen Postfächern vorgenommen wurden.
Um die Änderungen für ein bestimmtes Postfach anzuzeigen, wählen Sie im Suchergebnisbereich das Postfach aus. Sehen Sie sich die Suchergebnisse im Detailbereich an.
Tipp
Eingrenzen der Suchergebnisse? Wählen Sie das Startdatum und/oder das Enddatum sowie bestimmte Postfächer aus, die durchsucht werden sollen. Klicken Sie auf Suchen, um den Bericht erneut auszuführen.
Woher wissen Sie, dass dieses Verfahren erfolgreich war?
Zum Bestätigen, dass Sie einen Bericht zur Beweissicherung erfolgreich erstellt haben, werden Postfächer, bei denen im Datumsbereich für die Beweissicherung relevante Änderungen erfolgt sind, im Suchergebnisbereich angezeigt. Wenn es keine Ergebnisse gibt, sind im Datumsbereich keine für die Beweissicherung relevante Änderungen erfolgt oder neueste Änderungen noch nicht wirksam.
Hinweis
Wenn ein Postfach in den Beweissicherungsprozess versetzt wird, kann es bis zu 240 Minuten dauern, bis die Aufbewahrung wirksam wird.