Learn more about unidexed items in Compliance Search in Office 365 Dedicated

 

Sapplique à :Exchange Online Dedicated

Dernière rubrique modifiée :2016-12-09

En effectuant une recherche de conformité depuis le Centre d’administration Exchange, vous avez la possibilité d’inclure des éléments non indexés dans les résultats de recherche estimés lorsque vous exécutez une recherche. Les éléments non indexés sont des éléments de boîte aux lettres Exchange qui, pour une raison quelconque, n’ont pas été indexés pour la recherche. Un élément non indexé contient généralement un fichier ou un type de fichier qui ne peut pas être indexé, joint à un message électronique. Voici quelques raisons pour lesquelles certains éléments ne peuvent pas être indexés pour la recherche et sont renvoyés sous forme d’éléments non indexés lorsque vous exécutez une recherche :

  • Le type de fichier n’est pas pris en charge ou est désactivé pour l’indexation.

  • Le type de fichier est pris en charge pour l’indexation, mais une erreur d’indexation s’est produite pour un fichier spécifique.

  • Le nombre de fichiers joints à un message électronique est trop important.

  • Un fichier joint à un message électronique est trop volumineux.

  • Un fichier est chiffré avec des technologies autres que Microsoft.

  • Un fichier est protégé par mot de passe.

Pour les enquêtes légales, votre organisation peut être amenée à devoir vérifier les éléments non indexés. Vous pouvez également indiquer si les éléments non indexés doivent être inclus lorsque vous exportez des résultats de recherche sur un ordinateur local.

Certains types de fichier, tels que les fichiers Bitmap ou MP3, ne comportent pas de contenu pouvant être indexé. Par conséquent, les serveurs d’indexation de recherche dans Exchange n’effectuent pas d’indexation de texte intégral sur ces types de fichier. Ces types de fichier sont considérés comme non pris en charge. Il existe également des types de fichier pour lesquels l’indexation de texte intégral a été désactivée, soit par défaut, soit par un administrateur. Les types de fichier non pris en charge et désactivés sont considérés comme des éléments non indexés dans les recherches de conformité. Comme indiqué précédemment, les éléments non indexés peuvent être inclus dans les résultats de recherche lorsque vous exécutez une recherche ou exportez les résultats de recherche vers un ordinateur local.

Pour obtenir une liste de formats de fichier pris en charge et désactivés, consultez les rubriques suivantes :

Retour au début

Tous les messages électroniques comportant une pièce jointe non indexée ne sont pas automatiquement renvoyés en tant qu’éléments non indexés. En effet, d’autres propriétés de document ou de message, telles que les propriétés To, From et Subject dans les messages électroniques, sont indexées et peuvent faire l’objet d’une recherche. Par exemple, une recherche par mot clé sur « financier » renverra des éléments comportant une pièce jointe non indexée si ce mot clé apparaît dans l’objet d’un message électronique. Toutefois, si le mot clé apparaît uniquement dans le corps du fichier, le message sera renvoyé en tant qu’élément non indexé.

De même, les messages comportant des pièces jointes non indexées sont inclus dans les résultats de la recherche lorsque d’autres propriétés de document ou de message, qui sont indexées et qui peuvent faire l’objet d’une recherche, répondent aux critères de recherche. Les propriétés des messages qui sont indexées pour la recherche comprennent les dates d’envoi et de réception, l’expéditeur et le destinataire, le nom de fichier d’une pièce jointe et le texte dans le corps du message. Ainsi, même si la pièce jointe d’un message est un élément non indexé, le message sera inclus dans les résultats de la recherche ordinaire si la valeur d’autres propriétés ou du message correspond aux critères de recherche.

Pour obtenir une liste des propriétés de messagerie que vous pouvez rechercher à l’aide de la fonctionnalité de recherche de conformité, consultez la rubrique Requêtes de mot clé et conditions de recherche pour la recherche de conformité dans Office 365 dédié.

Retour au début

Il se peut que votre organisation doive identifier les éléments non indexés et effectuer une analyse supplémentaire sur ces derniers pour déterminer leur nature, leur contenu et leur pertinence pour une investigation spécifique. Pour inclure des éléments non indexés dans les résultats de recherche, vous pouvez utiliser l’option relative aux éléments non indexés lorsque vous exécutez une recherche ou exportez des résultats de recherche. Pour inclure des éléments non indexés, cochez la case Inclure les éléments qui ont un format non reconnu, sont chiffrés ou n’ont pas été indexés pour d’autres raisons lorsque vous créez ou modifiez une recherche.

Gardez les points suivants à l’esprit concernant les éléments non indexés :

  • Lorsque vous exécutez une recherche qui inclut des éléments non indexés, le nombre et la taille totale des éléments non indexés (renvoyés par la requête de recherche) sont affichés dans les statistiques de recherche dans le volet des détails.

  • Lorsque vous exportez des résultats de recherche et incluez des éléments non indexés, les éléments Exchange non indexés sont exportés vers un fichier PST distinct pour chaque boîte aux lettres dans laquelle ils se trouvent ou en tant que messages individuels si vous sélectionnez l’option permettant de télécharger les éléments Exchange en tant que messages.

  • Si vous choisissez d’inclure tous les éléments de boîtes aux lettres dans les résultats de la recherche ou si une requête de recherche n’indique aucun mot clé ou seulement une plage de dates, les éléments non indexés peuvent ne pas être copiés vers le fichier PST contenant les éléments non indexés. En effet, tous les éléments, y compris les éléments non indexables, seront automatiquement inclus dans les résultats de la recherche ordinaire.

  • Les éléments non indexés ne peuvent pas être affichés en aperçu. Vous devez exporter les résultats de recherche pour afficher les éléments non indexés renvoyés par la recherche.

Retour au début

Si un élément non indexé ne répond pas aux critères de la requête de recherche, il ne sera pas inclus dans les résultats de recherche en tant qu’élément non indexé. En d’autres termes, l’élément est exclu des résultats de recherche. Par exemple, supposons que vous exécutez une recherche et que vous n’incluez aucun mot clé ou propriété parce que vous souhaitez inclure l’ensemble du contenu. Vous incluez toutefois une condition de plage de dates pour la requête. Si un élément non indexé est en dehors de cette plage de dates, il ne sera pas inclus en tant qu’élément non indexé. Les plages de dates sont un moyen efficace d’exclure des éléments non indexés de vos résultats de recherche.

De même, si vous choisissez d’inclure des éléments non indexés lorsque vous exportez les résultats d’une recherche, les éléments non indexés qui ont été exclus des résultats de la recherche ne seront pas exportés.

  • Comme indiqué précédemment, en raison de l’indexation des propriétés et des métadonnées de message, une recherche par mot clé peut renvoyer des résultats si ce mot clé apparaît dans les métadonnées indexées. Cependant, cette même recherche par mot clé peut ne pas renvoyer le même élément si le mot clé apparaît uniquement dans le contenu d’un élément dont le type de fichier n’est pas pris en charge. Dans ce cas, l’élément sera renvoyé en tant qu’élément non indexé.

  • Si un élément non indexé est inclus dans les résultats de recherche, car il répond aux critères de la requête de recherche (et n’a pas été exclu), il ne sera pas inclus en tant qu’élément non indexé dans les statistiques de recherche estimées. En outre, il ne sera pas inclus dans les éléments non indexés lorsque vous exporterez les résultats de recherche.

  • Même si un type de fichier est pris en charge pour l’indexation et qu’il est indexé, des erreurs d’indexation ou de recherche peuvent se produire, ce qui entraînera le renvoi d’un fichier en tant qu’élément non indexé. Par exemple, la recherche d’un fichier Excel très volumineux peut être partiellement réussie, mais échouer par la suite en raison du dépassement de la limite de taille. Dans ce cas, il est possible que le même fichier soit renvoyé avec les résultats de la recherche et en tant qu’élément non indexé.

  • Les fichiers joints chiffrés à l’aide des technologies Microsoft sont indexés et peuvent faire l’objet d’une recherche. Les fichiers chiffrés avec les technologies autres que Microsoft ne sont pas indexés.

  • Les messages électroniques chiffrés avec S/MIME ne sont pas indexés. Il s’agit des messages chiffrés avec ou sans pièces jointes.

  • Les messages protégés par la Gestion des droits relatifs à l’information (IRM) sont indexés et seront inclus dans les résultats de la recherche s’ils correspondent à la requête de recherche.

Retour au début

 
Afficher: