Copier les résultats de la recherche de découverte automatique dans une boîte aux lettres de découverte

S’applique à : Exchange Server 2013

Après avoir créé une In-Place recherche eDiscovery, vous pouvez utiliser le Centre d’administration Exchange pour copier les résultats dans une boîte aux lettres de découverte. Vous pouvez également utiliser l’interpréteur de commandes shell pour démarrer une recherche eDiscovery créée à l’aide de l’applet de commande New-MailboxSearch , qui copiera les résultats dans la boîte aux lettres de découverte spécifiée lors de la création de la recherche.

Ce qu'il faut savoir avant de commencer

• Durée d’exécution estimée : 5 minutes ou plus selon le nombre d’éléments de boîte aux lettres retournés dans les résultats de la recherche

• Des autorisations doivent vous être attribuées avant de pouvoir exécuter cette procédure. Pour voir les autorisations qui vous sont nécessaires, consultez Entrée « Découverte électronique inaltérable » dans la rubrique Stratégie de messagerie et autorisations de conformité.

• Une recherche eDiscovery doit être créée à l’aide du CAE ou de l’interpréteur de commandes avant de pouvoir copier les résultats de la recherche. Pour plus d’informations, voir Créer une recherche eDiscovery In-Place dans Exchange 2013.

• Le programme d’installation d’Exchange 2013 crée une boîte aux lettres de découverte appelée Boîte aux lettres de recherche de découverte pour copier les résultats de la recherche. Vous pouvez créer des boîtes aux lettres de découverte supplémentaires. Pour plus d'informations, consultez la rubrique Créer une boîte aux lettres de découverte.

• Pour des informations sur les raccourcis clavier applicables aux procédures de cette rubrique, voir Raccourcis clavier dans Exchange 2013Raccourcis clavier dans le Centre d'administration Exchange.

Utiliser le CAE pour copier les résultats de la recherche

1. Dans le CAE, accédez à Gestion de la conformité>Sur place eDiscovery & conservation.

2. Dans la vue de liste, sélectionnez une recherche de découverte électronique.

3. Cliquez sur , puis cliquez sur Copier les résultats de la recherche dans la liste déroulante.

4. Dans Copier les résultats de recherche, choisissez parmi les options suivantes :

   • Inclure les éléments qui ne peuvent pas faire l’objet d’une recherche : sélectionnez cette zone de case activée pour inclure les éléments de boîte aux lettres qui n’ont pas pu faire l’objet d’une recherche (par exemple, les messages contenant des pièces jointes de types de fichiers qui n’ont pas pu être indexés par recherche Exchange). Pour plus d'informations, voir Éléments impossibles à rechercher dans la découverte électronique Exchange.

   • Activer la déduplication : cochez cette case case activée pour exclure les messages en double. Une seule instance d'un message est copiée vers la boîte aux lettres de découverte.

   • Activer la journalisation complète : activez cette case activée zone pour inclure un journal complet dans les résultats de recherche.

   • M’envoyer un e-mail une fois la copie terminée : cochez cette case case activée pour recevoir une notification par e-mail lorsque la recherche est terminée.

   • Copier les résultats dans cette boîte aux lettres de découverte : cliquez sur Parcourir pour sélectionner la boîte aux lettres de découverte dans laquelle vous souhaitez copier les résultats de la recherche.

     

5. Cliquez sur Copier pour lancer le processus de copie des résultats de la recherche dans la boîte aux lettres de découverte spécifiée.

6. Cliquez sur Actualiser pour mettre à jour les informations sur le status de copie qui s’affichent dans le volet d’informations.

7. Lorsque la copie est terminée, cliquez sur Ouvrir pour ouvrir la boîte aux lettres et afficher les résultats de la recherche.

Utiliser l’interpréteur de commandes pour copier les résultats de la recherche

Après avoir utilisé l’applet de commande New-MailboxSearch pour créer une recherche In-Place eDiscovery, vous devez démarrer la recherche pour copier les messages vers la boîte aux lettres de découverte que vous avez spécifiée dans le paramètre TargetMailbox . Pour plus d’informations sur la création de recherches eDiscovery à l’aide de l’interpréteur de commandes, consultez :

• Utiliser l’interpréteur de commandes pour créer une In-Place recherche eDiscovery

• New-MailboxSearch

Par exemple, vous exécutez la commande suivante pour démarrer une recherche eDiscovery nommée Fabrikam Investigation afin de copier les résultats de la recherche dans la boîte aux lettres de découverte spécifiée.

Start-MailboxSearch "Fabrikam Investigation"

Si vous avez utilisé le commutateur EstimateOnly pour obtenir une estimation des résultats de la recherche, vous devez supprimer le commutateur avant de pouvoir copier les résultats de la recherche. Vous devez également indiquer une boîte aux lettres de découverte vers laquelle copier les résultats de la recherche. Par exemple, supposons que vous ayez créé une recherche à des fins d'estimation uniquement à l'aide de la commande suivante :

New-MailboxSearch "FY13 Q2 Financial Results" -StartDate "04/01/2013" -EndDate "06/30/2013" -SourceMailboxes "DG-Finance" -SearchQuery '"Financial" AND "Fabrikam"' -EstimateOnly -IncludeUnsearchableItems

Pour copier les résultats de cette recherche vers une boîte aux lettres de découverte, vous devez exécuter les commandes suivantes :

Set-MailboxSearch "FY13 Q2 Financial Results" -EstimateOnly $false -TargetMailbox "Discovery Search Mailbox"

Start-MailboxSearch "FY13 Q2 Financial Results"

Plus d’informations sur la copie des résultats de la recherche

• Après avoir copié les résultats de la recherche dans la boîte aux lettres de découverte, vous pouvez exporter ces résultats de recherche dans un fichier PST. Pour plus d'informations, voir Exporter les résultats de la recherche électronique vers un fichier PST.

• Pour plus d'informations sur les éléments ne pouvant pas faire l'objet d'une recherche, voir Éléments impossibles à rechercher dans la découverte électronique Exchange.

• Si vous copiez tout le contenu de la boîte aux lettres correspondant à une plage de dates précise (mais sans spécifier aucun mot-clé dans les critères de recherche), tous les éléments ne pouvant pas faire l'objet d'une recherche dans cette plage de dates seront automatiquement inclus dans les résultats de la recherche. Par conséquent, n'activez pas la case à cocher Inclure les éléments qui ne peuvent pas être recherchés lors de la copie des résultats. Sinon, une copie de tous ces éléments sera placée dans la boîte aux lettres de découverte.

• Outre la copie des résultats de la recherche vers une boîte aux lettres de découverte, vous pouvez également estimer ou prévisualiser les résultats d'une recherche sélectionnée.

  • Estimer les résultats de la recherche : cette option renvoie une estimation de la taille totale et du nombre d’éléments qui seront retournés par la recherche en fonction des critères que vous avez spécifiés. Les estimations sont affichées dans le volet Détails du CAE.

  • Aperçu des résultats de la recherche : cette option vous permet d’afficher un aperçu des résultats de recherche retournés par la recherche au lieu de les copier dans une boîte aux lettres de découverte pour les afficher. Cela vous permet de déterminer rapidement si les résultats de la recherche sont pertinents. Après avoir aperçu les résultats, vous pouvez réviser votre requête de recherche pour affiner les résultats de la recherche et réexécuter la recherche. Les éléments de la page d’aperçu étant des versions en lecture seule des résultats de recherche réels, vous ne pouvez pas déplacer, modifier, supprimer ou transférer sur la page d’aperçu.

    Pour plus d’informations, voir Estimate or preview search results.