Erweiterte Indizierung in eDiscovery

Wenn Sie einem eDiscovery-Fall eine Datenquelle hinzufügen, indiziert das System alle Inhalte, die es als teilweise indiziert oder mit Indizierungsfehlern angibt. Dieser Neuindizierungsprozess wird als erweiterte Indizierung bezeichnet. Viele Gründe können dazu führen, dass Inhalte teilweise indiziert werden oder Indizierungsfehler aufweisen. Diese Fehler können Bilddateien, das Vorhandensein von Bildern in einer Datei, nicht unterstützte Dateitypen oder Indizierungseinschränkungen für die Dateigröße umfassen.

Die erweiterte Indizierung ist in eDiscovery mit Premium-Featureunterstützung verfügbar. Das System wendet erweiterte Indizierung an, wenn Es Prozesse wie das Generieren von Statistiken, das Hinzufügen von Elementen zum Prüfsatz und den direkten Export ausführt. Sie müssen nicht warten, bis die erweiterte Indizierung abgeschlossen ist, bevor Sie eine Suche durchführen oder wie in früheren Versionen von eDiscovery Elemente zu einem Überprüfungssatz hinzufügen. Außerdem müssen Sie keine Aktualisierung der erweiterten Indizierung manuell auslösen, um sicherzustellen, dass neu hinzugefügte Inhalte zu den Zielspeicherorten neu indiziert werden müssen.

Bei SharePoint-Dateien wird die erweiterte Indizierung nur für Elemente ausgeführt, die als teilweise indiziert markiert sind, oder für Elemente mit Indizierungsfehlern. In Exchange werden E-Mail-Nachrichten mit Bildanlagen nicht als teilweise indiziert oder mit Indizierungsfehlern gekennzeichnet. Dies bedeutet, dass diese Dateien nicht durch den erweiterten Indizierungsprozess neu indiziert werden.

Anzeigen erweiterter Indizierungsergebnisse

Auf der statistik-Dashboard können Sie erweiterte Indizierungstreffer überprüfen und auswählen, wo die erweiterte Indizierung angewendet werden soll. Sie können geschätzte Treffer für die Anzahl zusätzlicher Elemente aus teilweise indizierten Elementen anzeigen, die der Suchabfrage entsprechen, nachdem sie mit erweiterter Indizierung neu indiziert wurden. Um sicherzustellen, dass die vollständige erweiterte Indizierung für alle teilweise indizierten Elemente im Bereich ohne Stichprobenentnahme ausgeführt wird, verwenden Sie add to a review set and export with advanced indizing.

Sie können auch erweiterte indizierte Elemente in Suchergebnissen im Prozessbericht überprüfen. Dieser Bericht enthält Details zu nativ indizierten Elementen, teilweise indizierten Elementen und Elementen, die durch die erweiterte Indizierung identifiziert werden.

Um genauere Erkenntnisse zu erhalten, können Sie die CSV-Berichte verwenden. Dies kann beinhalten, welche bestimmten Elemente exportiert wurden oder welche Speicherorte durchsucht wurden. Diese Berichte geben an, ob ein Element aufgrund einer Übereinstimmung mit der indizierten Abfrage oder als Ergebnis einer erweiterten Indizierung eingeschlossen wurde. Der Standortbericht enthält Trefferanzahl und Datenvolumen pro Standort, aufgeschlüsselt nach Übereinstimmungen mit dem Standardindex und dem erweiterten Index.

Erweiterte Indizierung des Bereichs

Sie können die erweiterte Indizierung auf teilweise indizierte Elemente an Stellen festlegen, an denen bereits indizierte Treffer vorhanden sind, auf teilweise indizierte Elemente an Stellen, an denen keine indizierten Treffer vorhanden sind, oder beides.

• Teilweise indizierte Elemente von Speicherorten mit indizierten Treffern: Diese Option ist gezielter und beschränkt den Bereich auf die Speicherorte (Postfächer, Websites), an denen inhalte erfolgreich indiziert wurden und den Suchkriterien entsprachen.

  Wählen Sie diese Option für Folgendes aus:

  • Sie möchten Rauschen reduzieren und sich nur auf Standorte konzentrieren, die bereits als relevant bekannt sind.
  • Sie führen eine enge Untersuchung durch und möchten vermeiden, irrelevante Inhalte zu überprüfen.
  • Sie optimieren die Überprüfungseffizienz und Kostenkontrolle (z. B. in umfangreichen eDiscovery-Fällen).
  • Sie möchten zuerst die Speicherorte und die teilweise indizierten Elemente an Standorten mit hoher Relevanz für die Angelegenheit priorisieren und später eine umfassendere Analyse durchführen, die alle Standorte (einschließlich derer ohne indizierte Treffer) umfasst.

• Teilweise indizierte Elemente von allen durchsuchten Speicherorten: Diese Option ist umfassender und umfasst teilweise indizierte Elemente von jedem durchsuchten Standort, unabhängig davon, ob ein indizierter Inhalt übereinstimmt.

  Wählen Sie diese Option für Folgendes aus:

  • Sie benötigen maximale Vollständigkeit für die rechtliche Defensierbarkeit oder einhaltung gesetzlicher Bestimmungen.
  • Sie untersuchen potenzielle Datenverschleierung oder böswilliges Verhalten, bei denen relevante Inhalte möglicherweise nur in nicht indizierten Formaten vorhanden sind (z. B. bildbasierte Anlagen oder verschlüsselte Dateien).
  • Sie haben es mit Szenarien mit hohem Risiko zu tun, in denen das Fehlen eines kritischen Elements rechtliche oder geschäftliche Konsequenzen haben kann.