Freigeben über


Verwalten von Haltebereichen in eDiscovery

Hinweis

Aktive Aufbewahrungsrichtlinien, die Sie in Fällen in der Legacy-eDiscovery-Benutzeroberfläche erstellen, werden automatisch migriert und sind in der neuen Microsoft Purview-eDiscovery verfügbar. Überprüfen Sie den Aufbewahrungsbericht, um die Richtlinien status zu überprüfen, und wiederholen Sie alle Richtlinien, die Aufmerksamkeit benötigen.

Verwenden Sie eDiscovery, um Aufbewahrungsrichtlinien zu erstellen, die für Ihre Fälle relevante Inhalte beibehalten. Wenn Sie Inhaltsspeicherorte in den Halteraum setzen, werden die Inhalte so lange aufbewahrt, bis Sie den Halteraum im Fall freigeben, einen bestimmten Datenspeicherort entfernen oder die Aufbewahrungsrichtlinie löschen. Sie können Haltebereiche für Datenquellen platzieren, z. B.:

  • Benutzerpostfächer und OneDrive-Websites.
  • Microsoft Teams-Postfächer und SharePoint- und OneDrive-Websites.
  • Microsoft 365-Gruppenpostfächer und SharePoint- und OneDrive-Websites.

Tipp

Beginnen Sie mit Microsoft Security Copilot, um neue Wege zu erkunden, um mithilfe der Leistungsfähigkeit von KI intelligenter und schneller zu arbeiten. Erfahren Sie mehr über Microsoft Security Copilot in Microsoft Purview.

Halterichtlinie Dashboard

Die Dashboard Halterichtlinien listet alle Haltebereiche auf, die einem Fall zugeordnet sind. Mit diesem Dashboard können Sie Aufbewahrungsrichtlinien erstellen, Informationen zu Aufbewahrungsrichtlinien für den Fall anzeigen und die Aufbewahrungsrichtlinien filtern und gruppen. Die Dashboard Halterichtlinien enthält die folgenden Informationen und Steuerelemente:

  • Name: Der Name der Aufbewahrungsrichtlinie.
  • Erstellt von: Der Benutzer, der die Aufbewahrungsrichtlinie erstellt hat.
  • Letzte Änderung: Das Datum und die Uhrzeit der letzten Änderung der Aufbewahrungsrichtlinie. Wählen Sie Zeitzone aus, um zwischen lokaler Zeit und koordinierter Weltzeit (UTC) zu wechseln.
  • Halterichtlinienstatus: Die aktuelle status der Halterichtlinie.

Wählen Sie eine Haltehalterichtlinie aus, um die Details, Datenquellen und Bedingungs- und KeyQL Filter anzuzeigen.

Um die Spalten anzupassen, die auf der Dashboard Halterichtlinien angezeigt werden, wählen Sie Spalten anpassen aus, um die anzuzeigenden Spalten auszuwählen oder die Spalten in der Liste zu ziehen und zu löschen, um sie neu anzuordnen. Um nach einer bestimmten Aufbewahrungsrichtlinie zu suchen, geben Sie einen Schlüsselwort (keyword) in das Feld Suchen ein. Um die Liste der Aufbewahrungsrichtlinien und die Spalteninformationen herunterzuladen, wählen Sie Liste herunterladen aus, um eine .csv Datei zu erstellen, die diese Informationen enthält.

Richtlinienstatus halten

Auf der Seite "Halterichtlinie" wird der Zustand eines Halteraums neben dem Haltehaltenamen angezeigt. Halterichtlinien weisen die folgenden Zustände auf:

  • Entwurf: Wird angezeigt, wenn Sie eine neue Richtlinie erstellen, sie aber nicht anwenden. Wenn Sie vom Richtlinienentwurf weg navigieren, brechen Sie den Entwurf ab und verlieren alle Richtlinienänderungen.
  • Ein: Die Richtlinie wird angewendet, und alle Speicherorte in der Richtlinie befinden sich in der Warteschleife. Wählen Sie die Registerkarte Details aus, um Standortinformationen anzuzeigen.
  • Aus: Die Richtlinie ist für einen zuvor angewendeten Halteraum deaktiviert. Alle enthaltenen Standorte befinden sich nicht in der Warteschleife.
  • In Bearbeitung: Die Aufbewahrungsrichtlinie wird gerade angewendet oder aktualisiert.
  • Ausstehende Löschung: Die Aufbewahrungsrichtlinie wird gerade gelöscht.

Erstellen einer Aufbewahrungsrichtlinie

Informationen zum Erstellen einer neuen Aufbewahrungsrichtlinie finden Sie unter Erstellen von Haltebereichen in eDiscovery.

Bearbeiten einer Aufbewahrungsrichtlinie

Sie können den Namen der Aufbewahrungsrichtlinie, die Beschreibung oder die Richtliniendetails (Datenquellen, Bedingungsfilter und KeyQL Filter) nach Bedarf bearbeiten.

Führen Sie die folgenden Schritte aus, um den Namen oder die Beschreibung der Halterichtlinie zu bearbeiten:

  1. Wechseln Sie zum Microsoft Purview-Portal , und melden Sie sich mit den Anmeldeinformationen für ein Benutzerkonto an, dem eDiscovery-Berechtigungen zugewiesen sind.
  2. Wählen Sie die eDiscovery-Lösung Karte und dann im linken Navigationsbereich Fälle (Vorschau) aus.
  3. Wählen Sie einen Fall und dann die Registerkarte Halterichtlinien aus.
  4. Wählen Sie im Dashboard Halterichtlinien die Aufbewahrungsrichtlinie aus, die Sie bearbeiten möchten.
  5. Wählen Sie das Bearbeitungssymbol (Bleistift) neben dem Richtliniennamen aus.
  6. Aktualisieren Sie den Namen oder die Beschreibung der Richtlinie, und wählen Sie dann Weiter aus.

Führen Sie die folgenden Schritte aus, um Details zur Aufbewahrungsrichtlinie zu bearbeiten:

  1. Wechseln Sie zum Microsoft Purview-Portal , und melden Sie sich mit den Anmeldeinformationen für ein Benutzerkonto an, dem eDiscovery-Berechtigungen zugewiesen sind.
  2. Wählen Sie die eDiscovery-Lösung Karte und dann im linken Navigationsbereich Fälle (Vorschau) aus.
  3. Wählen Sie einen Fall und dann die Registerkarte Halterichtlinien aus.
  4. Wählen Sie im Dashboard Halterichtlinien die Aufbewahrungsrichtlinie aus, die Sie bearbeiten möchten.
  5. Wählen Sie auf der Seite Halterichtlinie für die ausgewählte Richtlinie die Registerkarte Richtlinie halten aus.
  6. Aktualisieren Sie Datenquellen, Bedingungsfilter und KeyQL Filter, sofern zutreffend.
  7. Wählen Sie Halte halten übernehmen aus.

Wiederholen einer Halterichtlinie

Eine Wiederholungshalterichtlinie löst den Aufbewahrungsprozess aus, um alle Postfächer und Websites in der Richtlinie neu zu stempeln, um die Aufbewahrung zu erzwingen. Beim Halten von Datenquellen können auch Fehler auftreten. Eine Liste möglicher Fehler finden Sie im Abschnitt Verwalten von Status Fehlern in diesem Artikel.

Führen Sie die folgenden Schritte aus, um eine Halterichtlinie erneut zu versuchen:

  1. Wechseln Sie zum Microsoft Purview-Portal , und melden Sie sich mit den Anmeldeinformationen für ein Benutzerkonto an, dem eDiscovery-Berechtigungen zugewiesen sind.
  2. Wählen Sie die eDiscovery-Lösung Karte und dann im linken Navigationsbereich Fälle (Vorschau) aus.
  3. Wählen Sie einen Fall und dann die Registerkarte Halterichtlinien aus.
  4. Wählen Sie im Dashboard Halterichtlinien die Halterichtlinie aus, die Sie wiederholen möchten.
  5. Wählen Sie auf der Seite Halterichtlinie für die ausgewählte Richtlinie Richtlinienaktionen>Wiederholungsrichtlinie aus.

Deaktivieren einer Halterichtlinie

Das Deaktivieren einer Aufbewahrungsrichtlinie kann dazu führen, dass alle Inhalte, die derzeit aufbewahrt werden, dauerhaft gelöscht werden. Dies wirkt sich nicht auf Inhalte aus, die von anderen Aufbewahrungsrichtlinien beibehalten werden.

Führen Sie die folgenden Schritte aus, um eine Halterichtlinie zu deaktivieren:

  1. Wechseln Sie zum Microsoft Purview-Portal , und melden Sie sich mit den Anmeldeinformationen für ein Benutzerkonto an, dem eDiscovery-Berechtigungen zugewiesen sind.
  2. Wählen Sie die eDiscovery-Lösung Karte und dann im linken Navigationsbereich Fälle (Vorschau) aus.
  3. Wählen Sie einen Fall und dann die Registerkarte Halterichtlinien aus.
  4. Wählen Sie im Dashboard Halterichtlinien die Halterichtlinie aus, die Sie deaktivieren möchten.
  5. Wählen Sie auf der Seite Halterichtlinie für die ausgewählte Richtlinie Die Option Richtlinienaktionen>Deaktivieren aus.

Aktivieren einer Halterichtlinie

Wenn Sie eine Richtlinie bearbeiten, wirkt sich dies nicht auf Inhalte aus, die von anderen Aufbewahrungsrichtlinien beibehalten werden.

Führen Sie die folgenden Schritte aus, um eine Halterichtlinie zu aktivieren:

  1. Wechseln Sie zum Microsoft Purview-Portal , und melden Sie sich mit den Anmeldeinformationen für ein Benutzerkonto an, dem eDiscovery-Berechtigungen zugewiesen sind.
  2. Wählen Sie die eDiscovery-Lösung Karte und dann im linken Navigationsbereich Fälle (Vorschau) aus.
  3. Wählen Sie einen Fall und dann die Registerkarte Halterichtlinien aus.
  4. Wählen Sie im Dashboard Halterichtlinien die Halterichtlinie aus, die Sie aktivieren möchten.
  5. Wählen Sie auf der Seite Richtlinie halten für die ausgewählte Richtlinie die Option Richtlinienaktionen>Aktivieren aus.

Löschen einer Aufbewahrungsrichtlinie

Wenn Sie eine Aufbewahrungsrichtlinie löschen, entfernen Sie alle zugeordneten Haltebereiche und geben alle Websites und Postfächer frei. Diese Aktion kann dazu führen, dass alle Inhalte, die derzeit beibehalten werden, dauerhaft gelöscht werden.

Führen Sie die folgenden Schritte aus, um eine Aufbewahrungsrichtlinie zu löschen:

  1. Wechseln Sie zum Microsoft Purview-Portal , und melden Sie sich mit den Anmeldeinformationen für ein Benutzerkonto an, dem eDiscovery-Berechtigungen zugewiesen sind.
  2. Wählen Sie die eDiscovery-Lösung Karte und dann im linken Navigationsbereich Fälle (Vorschau) aus.
  3. Wählen Sie einen Fall und dann die Registerkarte Halterichtlinien aus.
  4. Wählen Sie im Dashboard Halterichtlinien die Aufbewahrungsrichtlinie aus, die Sie löschen möchten.
  5. Wählen Sie auf der Seite Halterichtlinie für die ausgewählte Richtlinie Richtlinienaktionen>Richtlinie löschen aus.
  6. Wählen Sie im Dialogfeld Richtlinie löschen? die Option Ja, löschen aus.

Verwalten von Haltefehlern status

Beim Halten von Datenquellen treten möglicherweise Fehler auf. In der folgenden Tabelle sind die möglicherweise auftretenden Fehler und die empfohlene Lösung aufgeführt.

Haltefehlertypen Beschreibung Lösung
Verteilergruppe hat zu viele Mitglieder Die verteilergruppe, die dem angeforderten Haltebereich zugeordnet ist, verfügt über mehr als 1.000 E-Mail-Adressen. Derzeit kann eine Verteilergruppe mit mehr als 1.000 E-Mail-Adressen nicht erweitert und in den Haltebereich versetzt werden. Fügen Sie die einzelnen E-Mail-Adressen als Datenquellen hinzu, oder teilen Sie die Verteilergruppe in Gruppen mit weniger als 1.000 E-Mail-Adressen auf. Wählen Sie dann Richtlinienaktionen>Wiederholungsrichtlinie in der Halterichtlinie aus, um die Aufbewahrungsanwendung erneut zu versuchen.
Ungültige E-Mail-Adresse oder URL Der dem angeforderten Haltebereich zugeordnete Speicherort weist eine ungültige E-Mail-Adresse oder Website-URL auf. Geben Sie eine gültige E-Mail-Adresse oder URL an, die in Ihrem organization vorhanden ist.
Postfach nicht gefunden Das Postfach, das dem angeforderten Aufbewahrungsspeicher zugeordnet ist, ist kein gültiges Postfach. Überprüfen Sie die E-Mail-Adresse, und überprüfen Sie, ob es sich um ein gültiges Exchange Online Postfach handelt. Bearbeiten Sie nach der Bestätigung die Datenquelle für das Postfach, und wählen Sie dann Richtlinienaktionen>Wiederholungsrichtlinie in der Aufbewahrungsrichtlinie aus, um die Aufbewahrungsanwendung erneut zu versuchen.
Richtlinienbereitstellung unterbrochen Ein Systemfehler, der darauf hinweist, dass beim Anwenden des Halteraums ein Problem aufgetreten ist. Wählen Sie Richtlinienaktionen>Wiederholungsrichtlinie in der Halterichtlinie aus, um die Aufbewahrungsanwendung erneut zu versuchen.
Auf die Website kann nicht zugegriffen werden Der SharePoint-Speicherort, der der angeforderten Aufbewahrungsanforderung zugeordnet ist, ist nicht zugänglich und möglicherweise schreibgeschützt. Wenden Sie sich an ihren SharePoint-Websiteadministrator, um die Website als schreibbar zu konfigurieren. Wählen Sie dann Richtlinienaktionen>Wiederholungsrichtlinie in der Halterichtlinie aus, um die Aufbewahrungsanwendung erneut zu versuchen.
Fehler beim Anwenden des Halteraums der Website Wenn sich die Website-URL aus irgendeinem Grund geändert hat (aufgrund einer Änderung des Benutzer-UPNs oder der Mandantendomäne), müssen Sie die Richtlinie aktualisieren, um die Website mit dem neuen Namen und der neuen URL einzuschließen. Aktualisieren Sie die Richtlinie, indem Sie die ursprüngliche Website entfernen, die neue Website-URL dann der Halterichtlinie hinzufügen und den Haltepunkt erneut anwenden.
Website nicht gefunden Der SharePoint-Speicherort, der dem angeforderten Halteraum zugeordnet ist, wurde möglicherweise verschoben, gelöscht, oder die Website-URL ist möglicherweise nicht vorhanden. Überprüfen Sie die Website-URL, und bestätigen Sie, ob die SharePoint-Website vorhanden ist. Bearbeiten Sie nach der Bestätigung die Datenquelle für die Website, und wählen Sie dann Richtlinienaktionen>Wiederholungsrichtlinie in der Halterichtlinie aus, um die Aufbewahrungsanwendung erneut zu versuchen.

Halterichtlinien weisen einen Fehler Website nicht gefunden auf, wenn die Richtlinie einen Standort enthält, an dem aufgrund einer Änderung der status, der Abreiserichtlinien, der Namensänderung oder anderer Umstände eine UPN-Änderung aufweist. Dieser Fehler tritt auf, wenn der Haltevorgang nach diesen Änderungen erneut angewendet wird. Der Haltepunkt für Die Website oder das Postfach bleibt erhalten, aber die Richtlinie muss aktualisiert werden, um den neuen UPN oder die website-URL für die Richtlinie einzuschließen, um die richtige status widerzuspiegeln und das Entfernen von Haltebereichen zu unterstützen.

Nachdem Sie der Richtlinie den neuen UPN oder die Website-URL hinzugefügt haben, können Sie den vorherigen SMTP-UPN oder die Website-URL aus der Richtlinie entfernen.

Wichtig

Um einen Haltepunkt auf eine SharePoint-Website anzuwenden, muss die Website einen Titel haben.

Halten Sie Microsoft Teams- und Microsoft 365-Gruppen fest

Microsoft Teams basiert auf Microsoft 365-Gruppen. Daher ist es ähnlich, sie in eDiscovery zu halten. Beachten Sie folgendes, wenn Sie Microsoft 365-Gruppen und Microsoft Teams in den Halteraum versetzen:

  • Um Inhalte in Microsoft 365-Gruppen und Microsoft Teams im Haltefeld zu platzieren, müssen Sie das Postfach und die SharePoint-Website angeben, die einer Gruppe oder einem Team zugeordnet sind.

  • Führen Sie das Cmdlet Get-UnifiedGroup in Exchange Online aus, um Eigenschaften für eine Microsoft 365-Gruppe oder ein Microsoft-Team anzuzeigen. Dieses Cmdlet ist eine gute Möglichkeit, die URL für die Website abzurufen, die einer Microsoft 365-Gruppe oder einem Microsoft-Team zugeordnet ist. Der folgende Befehl zeigt z. B. ausgewählte Eigenschaften für eine Microsoft 365-Gruppe namens Senior Leadership Team an:

    Get-UnifiedGroup "Senior Leadership Team" | FL DisplayName,Alias,PrimarySmtpAddress,SharePointSiteUrl
    DisplayName            : Senior Leadership Team
    Alias                  : seniorleadershipteam
    PrimarySmtpAddress     : seniorleadershipteam@contoso.onmicrosoft.com
    SharePointSiteUrl      : https://contoso.sharepoint.com/sites/seniorleadershipteam
    

    Hinweis

    Zum Ausführen des cmdlets Get-UnifiedGroup muss Ihnen die Rolle "Empfänger View-Only" in Exchange Online zugewiesen sein oder Mitglied einer Rollengruppe sein, der die Rolle "Empfänger View-Only" zugewiesen ist.

  • Wenn Sie das Postfach eines Benutzers durchsuchen, enthält die Suche keine Microsoft 365-Gruppe oder kein Microsoft-Team, in dem der Benutzer Mitglied ist. Ebenso werden beim Platzieren einer Microsoft 365-Gruppe oder eines Microsoft-Teams nur das Gruppenpostfach und die Gruppenwebsite in den Halteraum versetzt. Die Postfächer und OneDrive-Websites von Gruppenmitgliedern werden nicht in den Halteraum versetzt, es sei denn, Sie fügen sie explizit zu einem Fall hinzu oder legen ihre Datenquellen fest. Wenn Sie daher eine Microsoft 365-Gruppe oder ein Microsoft-Team für einen bestimmten Benutzer in den Halteraum setzen müssen, sollten Sie die Gruppenwebsite und das Gruppenpostfach dem Benutzer zuordnen. Wenn die Microsoft 365-Gruppe oder das Microsoft-Team nicht einem einzelnen Benutzer zuzurechnen ist, sollten Sie erwägen, die Quelle einem Halteraum hinzuzufügen.

  • Um eine Liste der Mitglieder einer Microsoft 365-Gruppe oder eines Microsoft-Teams abzurufen, können Sie die Eigenschaften auf der Seite Startgruppen> im Microsoft 365 Admin Center anzeigen. Alternativ können Sie den folgenden Befehl in Exchange Online-PowerShell ausführen:

    Get-UnifiedGroupLinks <group or team name> -LinkType Members | FL DisplayName,PrimarySmtpAddress
    

    Hinweis

    Zum Ausführen des Cmdlets Get-UnifiedGroupLinks muss Ihnen die Rolle "empfänger" View-Only in Exchange Online zugewiesen sein oder Mitglied einer Rollengruppe sein, der die Rolle "Empfänger View-Only" zugewiesen ist.

  • Kanalunterhaltungen, die Teil eines Microsoft Teams-Kanals sind, werden in dem Postfach gespeichert, das dem Team zugeordnet ist. Gleichermaßen werden Dateien, die Teammitglieder in einem Kanal freigeben, auf der SharePoint-Website des Teams gespeichert. Daher müssen Sie das Microsoft Team-Postfach und die SharePoint-Website im Haltefeld platzieren, um Unterhaltungen und Dateien in einem Kanal aufzubewahren.

  • Alternativ werden Unterhaltungen, die Teil der Chatliste in Microsoft Teams sind, im Postfach der Benutzer gespeichert, die am Chat teilnehmen. Dateien, die ein Benutzer in Chatunterhaltungen freigibt, werden auf der OneDrive-Website des Benutzers gespeichert, der die Datei freigibt. Daher müssen Sie die einzelnen Benutzerpostfächer und OneDrive-Websites im Haltefeld platzieren, um Unterhaltungen und Dateien in der Chatliste beizubehalten.

  • Jeder Microsoft-Team- oder Teamkanal enthält ein Wiki für Notizen und Zusammenarbeit. Die Wiki-Inhalte werden automatisch in einer Datei im MHT-Format gespeichert. Diese Datei wird in der Dokumentbibliothek für Wiki-Daten auf der SharePoint-Website des Teams gespeichert. Sie können die Inhalte im Wiki in den Haltebereich setzen, indem Sie die SharePoint-Website des Teams im Haltebereich platzieren.

    Hinweis

    Die Funktion zum Aufbewahren von Wiki-Inhalten für ein Microsoft-Team oder einen Teamkanal (wenn Sie die SharePoint-Website des Teams in die Sperre setzen) wurde am 22. Juni 2017 veröffentlicht. Wenn sich eine Teamwebsite in der Warteschleife befindet, werden die Wiki-Inhalte ab diesem Datum aufbewahrt. Wenn sich jedoch eine Teamwebsite in der Warteschleife befindet und der Wiki-Inhalt vor dem 22. Juni 2017 gelöscht wurde, wurden die Wiki-Inhalte nicht aufbewahrt.

Zusätzliche Ressourcen