Datenquellen in eDiscovery

In Microsoft 365 werden Daten auf drei Plattformen gespeichert: Exchange, Teams und SharePoint. Diese Plattformen dienen als Backbone für die Organisation und Verwaltung von Daten in Microsoft 365-Anwendungen. Die meisten Microsoft 365-Apps speichern Daten in einem oder mehreren der folgenden Container:

• Benutzer: Daten, die einzelnen Benutzern zugeordnet sind, z. B. deren E-Mails, 1:1 Teams-Nachrichten und OneDrive-Dateien.
• Gruppen: Daten, die dem organization oder einer Gruppe von Benutzern innerhalb eines organization gehören. Diese Gruppen werden häufig als einheitliche Gruppen oder Teams bezeichnet.

In eDiscovery optimiert das Konzept der Datenquelle den Prozess der Identifizierung und Verwaltung von Daten auf Microsoft 365-Plattformen. eDiscovery-Benutzer wählen einen Benutzer oder eine Gruppe aus, die eine Datenquelle erstellt, und eDiscovery identifiziert und organisiert automatisch relevante Daten, die plattformübergreifend gespeichert sind. Die Datenquelle sammelt Speicherorte im Zusammenhang mit dem Benutzer oder der Gruppe (Postfächer, OneDrive-Websites, SharePoint-Websites) und fügt die Speicherorte in der Datenquellenhierarchie hinzu. eDiscovery-Benutzer verfeinern den Bereich, indem sie nach Bedarf bestimmte Speicherorte auswählen oder ausschließen.

Eine Benutzerdatenquelle umfasst in der Regel Folgendes:

• Benutzerpostfach
• OneDrive-Website

Einheitliche Gruppen werden in drei Typen unterteilt, die jeweils bestimmte Datenspeicherorte abdecken:

• Teams: Umfasst Exchange-Postfachspeicher für Teams-Chats und -E-Mails sowie alle zugehörigen SharePoint-Websites für Kanäle und das Team.
• Yammer: Umfasst Exchange-Postfachspeicher für Yammer Nachrichten.
• Klassisch: Umfasst nur SharePoint-Websites.

eDiscovery-Benutzer können auch organization-weiten Quellen verwenden, um die Suche in Ihren organization durchzuführen. Zu den organisationsweiten Quellen gehören:

• Alle Personen und Gruppen: Schließt alle Benutzer und alle Gruppen in Ihre organization ein.
• Alle öffentlichen Ordner: Schließt alle Inhalte in Postfächern öffentlicher Exchange-Ordner ein.

Dies ist ein häufiger Fall, in dem eine Gruppe von Benutzerpostfächern durchsucht werden muss und die Liste als Verteilerliste verwaltet wird. Das Hinzufügen von Verteilerlisten wird unterstützt, und nur die in der Gruppe aufgeführten Exchange-Postfächer werden durchsucht.

Sie können nach bestimmten Datenquellen oder Speicherorten suchen , indem Sie benutzer- oder gruppennamen, SMTP-Adressen (Simple Mail Transfer Protocol) des Postfachs und OneDrive- oder SharePoint-Website-URLs verwenden. Wenn Sie eine Suche mithilfe bestimmter Datenquellen erstellen, werden nur die in der Datenquelle angegebenen Speicherorte durchsucht.

Wenn Sie die organization-weite Quelle Alle Personen und Gruppen verwenden, deckt die Suche alle Exchange-Postfächer, OneDrive und SharePoint-Websites ab. Wenn Sie nur alle Exchange-Postfächer durchsuchen möchten, wählen Sie postfächer unter Alle Personen und Gruppen aus, und heben Sie die Auswahl der Websites auf. Wenn Sie nur alle SharePoint- und OneDrive-Websites durchsuchen müssen, wählen Sie websites unter Alle Personen und Gruppen aus, und heben Sie die Auswahl der Postfächer auf.

Durch die Synchronisierung von Datenquellen in Echtzeit können Sie sicherstellen, dass Sie immer über die neuesten Änderungen an Den Datenspeicherorten informiert sind, die Benutzern und Gruppen zugeordnet sind. Sie können abfragen, ob einer Suche bestimmte Datenquellen hinzugefügt werden, ob ein Haltefeld neu bereitgestellte Datenspeicherorte enthält oder ob Datenspeicherorte entfernt werden.

Wenn beispielsweise ein privater Kanal für eine Teams-Gruppe erstellt wird, benachrichtigt Sie das Synchronisierungsfeature im Datenquellenbereich über den neuen Standort, sodass Sie ihn schnell und einfach in Such- oder Haltebereiche einschließen können. Diese Synchronisierung stellt sicher, dass neue Daten nicht unbemerkt bleiben und in Ihre Untersuchungen einbezogen werden. Diese Synchronisierung trägt auch dazu bei, potenzielle Datenverluste durch Standortänderungen zu verhindern.

Weitere Informationen zur effektiven Verwendung von Datenquellen finden Sie im folgenden Video:

Hinzufügen von Datenquellen zu Fällen

Nachdem Sie eDiscovery Premium-Features für einen Fall aktiviert haben, verwenden Sie die folgenden Optionen, um einem Fall Datenquellen hinzuzufügen:

Massenimport von Datenquellen in einen Fall

In einem eDiscovery-Fall können Sie einem Fall mehrere Datenquellen hinzufügen, indem Sie eine Liste von SMTP-Adressen oder URLs hinzufügen. Das Importfeature überprüft die Einträge vor dem Hinzufügen der Quellen, sodass Sie potenzielle Probleme wie Tippfehler beheben können. Dieser optimierte Prozess hilft Ihnen, Zeit zu sparen und Ihren Fällen viele Datenquellen effizienter hinzuzufügen.

Überprüfen Sie vor dem Importieren von Datenquellen die folgenden Überlegungen:

• Sie können bis zu 500 Datenquellen gleichzeitig importieren. Um die Verarbeitungszeit für das Suchen und Hinzufügen von Speicherorten zu minimieren, teilen Sie den Import in mehrere Importe auf, anstatt die maximale Anzahl von Datenquellen gleichzeitig zu importieren.

• Sie müssen das ; Trennzeichen in Der Liste der SMTP-Adressen oder URLs verwenden. Ihre Liste sollte der Formatierung des folgenden Beispiels folgen:

  abh784@contoso.ms;https://contosodemos2.sharepoint.com/sites/Logistics;https://contosodemos2.sharepoint.com/sites/Mark8Project-UETConference;https://contosodemos2.sharepoint.com/sites/WG-ProjectObsidian;maib31@contoso.ms;rma230@contoso.ms;sva561@contoso.ms;mmz776@contoso.ms;LogisticsDSIGoldenSetDataToloka1@contoso.ms;jka132@contoso.ms;shafar929@contoso.ms;ika636@contoso.ms;brobet@contoso.ms;koka81@contoso.ms;rash95@contoso.ms;mvga66@contoso.ms;mra715@contoso.ms;abe543@contoso.ms;kto888@contoso.ms;moba80@contoso.ms;mian41@contoso.ms;inch48@contoso.ms;Mario.Smith_0803@contoso.ms;yape61@contoso.ms;mwo365@contoso.ms;fasi19@contoso.ms;HumanResourcesDugoPlannerTest@contoso.ms;kamo78@contoso.ms;bga844@contoso.ms;salesteam@contoso.ms;cko475@contoso.ms;ProjectZ@contoso.ms;TalentSourcingDanieltest5@contoso.ms;las450@contoso.ms;elfl69@contoso.ms;jch952@contoso.ms;asch81@contoso.ms;gmu955@contoso.ms;okbo68@contoso.ms

• Verteilergruppen werden während des Importvorgangs nicht auf einzelne Mitglieder erweitert.

• Um ein inaktives Postfach als Datenquelle zu importieren, fügen Sie der E-Mail-Adresse des inaktiven Postfachs ein . Präfix hinzu. Beispiel: .sarad@contoso.onmmicrosoft.com.

• Nicht überprüfte SMTP-Adressen werden nicht hinzugefügt, aber nicht überprüfte URLs werden unterstützt. Eine nicht überprüfte URL bedeutet, dass die Datenquelle nicht anhand einer gültigen SharePoint-Website überprüft werden kann, die sich in einem gesperrten Zustand befindet.

Führen Sie zum Massenimport von Datenquellen in einen Fall die folgenden Schritte aus:

1. Wechseln Sie zum Microsoft Purview-Portal , und melden Sie sich mit den Anmeldeinformationen für ein Benutzerkonto an, dem eDiscovery-Berechtigungen zugewiesen sind.
2. Wählen Sie die eDiscovery-Lösung Karte und dann im linken Navigationsbereich Fälle aus.
3. Wählen Sie einen Fall und dann die Registerkarte Datenquellen aus, um dem Fall Datenquellen hinzuzufügen. Nachdem Sie dieser Registerkarte Quellen hinzugefügt haben, stehen diese Datenquellen in allen Such- und Haltebereichen im Fall zur Auswahl.
4. Wählen Sie Massenimport aus.
5. Geben Sie unter Datenquellen hinzufügen eine Liste von SMTP-Adressen oder URLs ein, die durch ein Semikolon getrennt sind, oder kopieren Sie sie.
6. Wählen Sie Weiter aus.
7. Unter Datenquellen bestätigen wird die Liste der Datenquellen überprüft, und die Überprüfung status wird angezeigt.
8. Nach Abschluss der Überprüfung der Datenquellen werden nicht überprüfte Quellen rot hervorgehoben und als Nicht überprüft markiert, damit Sie sie überprüfen können. Wenn Sie nicht überprüfte Quellen aktualisieren müssen, aktivieren Sie das Kontrollkästchen neben der Datenquelle, und wählen Sie Bearbeiten aus, um die Datenquelleninformationen zu aktualisieren. Sie können tippo-, pfad- oder Formatfehler korrigieren. Nachdem Sie die ausgewählte Quelle bearbeitet haben, wählen Sie Speichern aus, und die aktualisierten Datenquellen werden automatisch wiederholt.
9. Jede Eingabe mit mehreren Übereinstimmungen wird mit (Duplikat) im Vordergrund angezeigt. Sie können eine Teilmenge der duplizierten übereinstimmenden Quellen basierend auf Ihren Anforderungen einschließen.
10. Wenn Sie Datenquellen aus dem Import entfernen müssen, wählen Sie die Datenquelle und dann Löschen aus.
11. Wenn Sie bereit sind, eine der aufgelisteten Datenquellen hinzuzufügen, stellen Sie sicher, dass Sie alle Datenquellen auswählen, die Sie hinzufügen möchten, indem Sie das Kontrollkästchen für jedes Element aktivieren und dann Hinzufügen auswählen. Abhängig von der Anzahl der ausgewählten Quellen kann es einige Zeit dauern, die Datenquellen zu verarbeiten und dem Fall hinzuzufügen.

Hinzufügen einer oder mehrerer Datenquellen zu einem Fall

1. Wechseln Sie zum Microsoft Purview-Portal , und melden Sie sich mit den Anmeldeinformationen für ein Benutzerkonto an, dem eDiscovery-Berechtigungen zugewiesen sind.

2. Wählen Sie die eDiscovery-Lösung Karte und dann im linken Navigationsbereich Fälle aus.

3. Wählen Sie einen Fall und dann die Registerkarte Datenquellen aus, um dem Fall Datenquellen hinzuzufügen. Nachdem Sie dieser Registerkarte Quellen hinzugefügt haben, stehen diese Datenquellen in allen Such- und Haltebereichen im Fall zur Auswahl.

4. Wählen Sie Hinzufügen aus, und wählen Sie Optionen aus den folgenden Datenquellenbereichen aus:

   Hinweis

   Bei der Suche nach Quellen werden einige Quellen möglicherweise mit einem ? vor der Quelle angezeigt und als Nicht überprüft bezeichnet. Diese Quellen (Websites oder Postfächer) können bei Auswahl nicht als gültige Quellen überprüft werden. Diese Postfächer oder Websites sind extern, oder die Website ist privat oder gesperrt. Das Hinzufügen nicht überprüfter Quellen zu Such- oder Haltebereichen wird unterstützt, und die Überprüfung für diese Quellen wird erneut versucht, wenn die Suche ausgeführt wird. Die endgültigen Such- und Haltehalteergebnisse sind im Speicherort .csv Datei im Prozessbericht enthalten.

   1. Auf der linken Seite des Bereichs werden die Filteroptionen für Quellen angezeigt.

   2. Im Abschnitt Bereichselemente nach sind nur Alle Quellen im Mandanten (Standard) verfügbar. Wählen Sie eine beliebige Datenquelle aus, die in Ihrem organization verfügbar ist.

      Hinweis

      Die Standardliste enthält 100 zufällige Personen oder Gruppen, nicht alle Personen oder Gruppen in Ihrer organization. Verwenden Sie die Suchleiste, um nach einer bestimmten Datenquelle zu suchen.

   3. Verwenden Sie eine der folgenden Optionen im Filter Für anzeigen , um den Bereich Ihrer Quellen im Abschnitt Suche zu erleichtern:

      • Alle Personen und Gruppen (Standard)
      • Nur Personen
      • Nur Gruppen

   4. Wählen Sie ggf. Inaktive Benutzer ausschließen aus, um den Bereich der Quellen auf derzeit aktive Benutzer in Ihrer organization zu reduzieren.

   5. Nachdem Sie Datenquellen gefiltert haben, verwenden Sie das Suchsteuerelement und die Selektoren im Abschnitt Suchen , um der Suchabfrage bestimmte Datenquellen, Benutzer und Gruppen hinzuzufügen. Geben Sie die spezifischen Benutzer, Gruppen oder organization Speicherorte, die Sie hinzufügen möchten, in das Suchfeld ein, und wählen Sie Suchen aus. Sie können ";" als Trennzeichen verwenden, um mehrere Suchvorgänge gleichzeitig auszulösen. Beispielsweise können Sie mit eingabe john@contoso.com;david@contoso.com übereinstimmungen mit beiden Postfächern gleichzeitig suchen und suchen. Das ; Trennzeichen unterstützt keine Website-URLs.

      Suchen Sie mit den folgenden Werten nach Personen:

      • Vor- und Nachname des Anzeigenamens des Benutzers (z. B. John Smith)
      • Nur Vorname
      • SMTP-Adresse des Benutzers
      • Benutzeralias
      • Exchange-GUID
      • URL der OneDrive-Website des Benutzers

      Suchen Sie mit den folgenden Werten nach Gruppen:

      • SMTP-Adresse des Gruppenpostfachs

      • URL der Gruppenwebsite. Die URL einer Teams-Kanalwebsite löst die Teams-Gruppe als Datenquelle auf.

        Wenn Sie eine Verteilergruppe hinzufügen, wird die Liste der Gruppenmitglieder nicht aufgeführt, und die Gruppe wird der Suche als Datenquellenpostfach hinzugefügt. Wenn die Suche ausgeführt wird, werden die Postfächer der Verteilergruppenmitglieder erweitert und vollständig durchsucht.

        Um die nach den Mitgliedern der Verteilergruppe durchsuchten Postfächer zu bestätigen, verwenden Sie die Locations_Datum/Uhrzeit der Berichtsinformationen im Bericht Prozess nach Abschluss der Suche. Um die Gruppenmitgliedschaft vor dem Ausführen der Suche zu bestätigen, wählen Sie das Menü mit den Auslassungspunkten für die Gruppe und Mitglieder aus.

5. Wählen Sie Hinzufügen aus, um die Datenquelle zum ausgewählten Fall hinzuzufügen. Diese Datenquelle ist jetzt verfügbar, wenn Datenquellen für Such- und Aufbewahrungsvorgänge im Fall hinzugefügt werden.

Hinzufügen von Datenquellen zu Such- und Haltebereichen

Führen Sie die folgenden Schritte aus, um Datenquellen zu einer bestimmten Suche oder aufbewahrung hinzuzufügen:

1. Wählen Sie in einem neuen Such- oder Haltefeld die Option Quellen hinzufügen aus, oder wählen Sie + in der Dropdownliste Datenquellen hinzufügen aus. Sie können bestimmte Datenquellen suchen und auswählen, die sie durchsuchen oder für die Aufbewahrung verwenden möchten.

   Wenn Sie die Suche nach organisationsweiten Postfächern oder Websites durchführen müssen, wählen Sie in der leeren Suche mandantenseitige Quellen hinzufügen aus, oder wählen Sie die + Schaltfläche aus, und wählen Sie in der Dropdownliste eine organisationsweite Quelle aus.

   Hinweis

   Organisationsweite Quellen sind nur in Suchvorgängen und nicht in Haltebereichen verfügbar.

2. Auf der linken Seite des Bereichs werden die Filteroptionen für Quellen angezeigt. Verwenden Sie Filter, um die Datenquellen wie folgt einzugrenzen:

   • Alle Quellen im Mandanten (Standard): Verwenden Sie diese Option, um aus Datenquellen zu suchen, die in Ihrem organization verfügbar sind.

   Hinweis

   Die Standardliste enthält 100 zufällige Personen oder Gruppen, nicht alle Personen oder Gruppen in Ihrer organization. Verwenden Sie die Suchleiste, um nach einer bestimmten Datenquelle zu suchen.

   • Alle Quellen in diesem Fall: Verwenden Sie diese Option, um aus Datenquellen auszuwählen, die auf Fallebene hinzugefügt wurden. Mit dieser Option können Sie schnell Datenquellen verwenden, die dem Fall in einer Suche oder einem Haltefeld hinzugefügt wurden, ohne die gesamte organization durchsuchen zu müssen.

   • Verwenden Sie eine der folgenden Optionen im Filter Für anzeigen , um den Bereich Ihrer Quellen im Abschnitt Suche zu erleichtern:

     • Alle Personen und Gruppen (Standard)
     • Nur Personen
     • Nur Gruppen

   • Wählen Sie ggf . Inaktive Benutzer ausschließen aus, um den Bereich der Quellen auf derzeit aktive Benutzer zu reduzieren.

   • Verwenden Sie Speicherorte, um das Steuerelement einzuschließen , um anzugeben, ob die ausgewählten Datenquellen, die der Suche oder dem Haltefeld hinzugefügt wurden, Folgendes umfassen:

     • Postfächer und Websites (Standard): Ausgewählte Personen oder Gruppenquellen umfassen das Postfach und die Website für die Suche oder den Aufbewahrungsspeicher. Dies bedeutet, dass die Auswahl des Benutzers sowohl das Postfach als auch OneDrive für den Benutzer umfasst. Die Auswahl einer Microsoft 365-Gruppe umfasst das Gruppenpostfach und alle zugehörigen Gruppenwebsites.
     • Nur Postfächer: Nur das Postfach, das dem ausgewählten Benutzer oder der gruppe zugeordnet ist, ist enthalten. OneDrive- und SharePoint-Websites sind nicht enthalten.
     • Nur Websites: Nur Websites, die dem ausgewählten Benutzer oder der gruppe zugeordnet sind, sind enthalten. Postfächer sind nicht enthalten.

3. Nachdem Sie die Datenquellen gefiltert haben, verwenden Sie das Suchsteuerelement und die Selektoren im Abschnitt Suchen , um der Suchabfrage bestimmte Datenquellen, Benutzer und Gruppen hinzuzufügen. Geben Sie die spezifischen Benutzer, Gruppen oder organization Speicherorte, die Sie hinzufügen möchten, in das Suchfeld ein, und wählen Sie Suchen aus. Verwenden Sie ein Semikolon als Trennzeichen für mehrere Suchvorgänge gleichzeitig. Beispiel: john@contoso.com;david@contoso.com sucht und sucht Übereinstimmungen für beide Postfächer gleichzeitig. Das Semikolontrennzeichen unterstützt keine Website-URLs.

4. Wählen Sie Speichern und schließen aus, um die Datenquelle der aktuellen Suche oder dem aktuellen Haltepunkt hinzuzufügen.

5. Wählen Sie alternativ Verwalten aus, um die relevanten Postfächer und Websites unter den ausgewählten Quellen zu optimieren. Die Ansicht Verwalten bietet eine detaillierte Ansicht aller Postfächer und Websites, die jeder Quelle zugeordnet sind, und zeigt Details wie die SMTP-Adresse des Postfachs und die Website-URL an. Für Teams-Quellen enthält sie auch die entsprechenden Kanalnamen und Typinformationen.

Andere Überlegungen

• In der Ansicht Quellen verwalten werden in einigen ausgewählten Quellen möglicherweise keine zugeordneten Websites angezeigt. Dieses Problem kann aus verschiedenen Gründen auftreten:

  • OneDrive nicht bereitgestellt, Bereitstellungsverzögerung oder Synchronisierungsprobleme: Wenn ein Benutzer OneDrive nicht bereitgestellt hat, enthält seine Quelle nur ein Postfach und keine OneDrive-Website. Die OneDrive-Website ist vorhanden, wird aber aufgrund der Bereitstellungslatenz nicht im Complianceverzeichnis synchronisiert.
  • Gelöschte Benutzer: Wenn Sie einen Benutzer aus dem Verzeichnis entfernen, ist seine OneDrive-Website möglicherweise noch vorhanden, ist aber nicht mit ihrem Benutzerobjekt verknüpft. Sie wird nicht unter ihrer Quelle in der Ansicht Verwalten angezeigt.
  • Verstorbener Benutzer: Der Benutzer hat die organization verlassen, und sein Konto befindet sich in einem vorläufig gelöschten oder inaktiven Zustand.
  • Nicht autorisierter Benutzer: Die Microsoft 365-Lizenz des Benutzers wurde entfernt. Durch diese Aktion wird der Link zu ihrer OneDrive-Website unterbrochen.
  • Postfach konvertiert: Das Postfach des Benutzers wurde in ein freigegebenes Postfach oder einen E-Mail-Benutzer konvertiert. Diese Änderung kann sich darauf auswirken, wie das System OneDrive zuordnet.
  • Mehrere Websitesammlungsadministratoren: Wenn die OneDrive-Website über mehrere Administratoren verfügt und der Besitz unklar ist, zuordnen sie das System möglicherweise nicht dem ursprünglichen Benutzer.
  • Aufbewahrungs- oder Aufbewahrungsstatus: Der Benutzer verfügt über einen inaktiven Postfach- oder Haltestatus, und OneDrive wird möglicherweise gemäß Aufbewahrungsrichtlinien bereinigt.
  • Nicht überprüfte Quelle: Bei der Suche nach Datenquellen werden einige Postfächer oder Websites möglicherweise mit einem Symbol ? und der Bezeichnung Nicht überprüft angezeigt. Dies status bedeutet, dass das System die Quelle zum Auswahlzeitpunkt nicht als gültig bestätigen konnte– häufig, weil das Postfach oder die Website extern, privat oder gesperrt ist. Sie können weiterhin nicht überprüfte Quellen zu Such- oder Haltebereichen hinzufügen. Die Überprüfung wird erneut versucht, wenn die Suche ausgeführt wird, und die endgültige status wird in der location.csv-Datei im Prozessbericht widergespiegelt.

• Wenn Sie eine Verteilergruppe hinzufügen, wird die Liste der Gruppenmitglieder nicht angezeigt. Die Verteilergruppe wird der Suche als Datenquellenpostfach hinzugefügt. Wenn Sie die Suche ausführen, erweitert das System die Postfächer der Verteilergruppenmitglieder und durchsucht sie vollständig. Um zu bestätigen, dass die Postfächer nach den Mitgliedern der Verteilergruppe durchsucht wurden, verwenden Sie die Locations_*the date/time of the report* Informationen im Prozessbericht , nachdem die Suche abgeschlossen wurde. Um die Gruppenmitgliedschaft vor dem Ausführen der Suche zu bestätigen, wählen Sie das Menü mit den Auslassungspunkten für die Gruppe und die Mitglieder aus.

  Wenn sich die Mitgliedschaft der Verteilergruppe ändert, nachdem sie in der Suche als Datenquelle hinzugefügt wurde, führen Sie die Suche erneut aus, um Elemente für die aktuellen Mitglieder der Gruppe einzuschließen. Jedes Mal, wenn Sie die Suche ausführen, werden aktuelle Mitglieder einbezogen, und frühere Mitglieder werden ausgeschlossen.

Inaktive Postfächer

Sie können inaktive Postfächer durchsuchen, überprüfen und exportieren, die in Ihrem organization in eDiscovery gespeichert sind. Um inaktive Postfachinhalte zu halten, wenden Sie zuerst die Aufbewahrungsrichtlinie auf das aktive Postfach an, überprüfen Sie den Erfolg, und ändern Sie dann das Postfach in inaktiv.

Wenn Sie inaktive Postfächer in eDiscovery-Suchvorgängen und Haltebereichen verwenden, sollten Sie die folgenden Punkte berücksichtigen:

• Durchsuchen inaktiver Postfächer in einer eDiscovery-Suche. Führen Get-Mailbox -InactiveMailboxOnly Sie in Exchange Online PowerShell eine Liste der inaktiven Postfächer in Ihrem organization aus. Wechseln Sie alternativ im Microsoft Purview-Portal zu Datenlebenszyklusverwaltung>Microsoft 365-Aufbewahrung>, und wählen Sie Mehr (die Navigationsleiste mit den Auslassungspunkten) aus.

• Wenn eine vorhandene Suche ein Benutzerpostfach enthält und Sie dieses Postfach inaktiv aktualisieren, wird das inaktive Postfach weiterhin durchsucht, wenn Sie die Suche erneut ausführen.

• Einige Benutzer verfügen möglicherweise über ein aktives Postfach und ein inaktives Postfach mit unterschiedlichen SMTP-Adressen. In diesem Fall wird nur das bestimmte Postfach durchsucht, das Sie als Speicherort für eine Suche auswählen. Wenn Sie das Postfach eines Benutzers zu einer Suche hinzufügen, können Sie nicht davon ausgehen, dass sowohl aktive als auch inaktive Postfächer durchsucht werden. Nur das Postfach, das Sie der Suche explizit hinzufügen, wird durchsucht.

• Verwenden Sie Security & Compliance PowerShell, um eine Suche nach einem inaktiven Postfach zu erstellen. Sie müssen der E-Mail-Adresse des inaktiven Postfachs einen Punkt anfügen. Der folgende Befehl erstellt beispielsweise eine Inhaltssuche, die ein inaktives Postfach mit der E-Mail-Adresse pavelb@contoso.onmicrosoft.comdurchsucht:

  New-ComplianceSearch -Name InactiveMailboxSearch -ExchangeLocation .pavelb@contoso.onmicrosoft.com -AllowNotFoundExchangeLocationsEnabled $true

• Vermeiden Sie ein aktives postfach und ein inaktives Postfach mit der gleichen SMTP-Adresse. Wenn Sie die einem inaktiven Postfach zugewiesene SMTP-Adresse wiederverwenden müssen, stellen Sie das inaktive Postfach wieder her, oder stellen Sie den Inhalt eines inaktiven Postfachs in einem aktiven Postfach (oder dem Archiv eines aktiven Postfachs) wieder her, und löschen Sie dann das inaktive Postfach. Weitere Informationen finden Sie in den folgenden Artikeln:

  • Wiederherstellen eines inaktiven Postfachs in Office 365
  • Rückspeichern eines inaktiven Postfachs in Office 365
  • Löschen eines inaktiven Postfachs in Office 365

• Aufbewahrungsrichtlinien werden für inaktive Postfächer nicht unterstützt. Sie müssen Haltebereiche für aktive Postfächer platzieren, bevor das Postfach gelöscht wird. Weitere Informationen finden Sie unter Erstellen und Verwalten inaktiver Postfächer.

Datenquellenoptionen

Nachdem Sie einer Suche oder einem Haltefeld Quellen hinzugefügt haben, können Sie die Quellen bearbeiten oder verwandte Quellen nach Bedarf untersuchen. Wählen Sie die Auslassungspunkte neben der Quelle aus, die Sie bearbeiten oder entfernen möchten.

Die folgenden Optionen sind unter Benutzer- oder Gruppenoptionen verfügbar:

• Datenquelle verwalten
• Einschließen oder Entfernen eines Postfachs
• Einschließen oder Entfernen von Websites

Erkunden verwandter Quellen

Sie können verwandte Quellen aus vorhandenen Quellen in einem Such- oder Haltefeld untersuchen und hinzufügen. Diese Optionen bieten Ihnen die Möglichkeit, potenziell relevante Quellen zu untersuchen und weitere Quellen für eine bestimmte Suche oder Aufbewahrung zu verwenden.

Für Benutzer, die Sie im Bereich Datenquellen hinzufügen, können Sie die folgenden Verbindungen untersuchen:

• Manager
• Direkte Mitarbeiter
• Häufige Mitarbeiter
• Gruppen, die dem Benutzer gehören
• Gruppen, in der der Benutzer Mitglied ist

Wenn Sie diese Beziehungen untersuchen, können Sie relevante Personen und Datenquellen schnell identifizieren und in einen Suchbereich einbeziehen. Verwenden Sie Verwalten , um zu optimieren, ob nur Postfächer, nur Websites oder beide verwandten Quellen in eine Suche oder aufbewahrung einbezogen werden sollen.

Manager

Mit dieser Option können Sie die Berichtskette nach oben untersuchen. Wenn Sie den Vorgesetzten des Benutzers auswählen, können Sie den Aufsichts- oder Entscheidungskontext in Ihre Untersuchung einbeziehen.

Direkte Mitarbeiter

Untersuchen Sie die organization Hierarchie nach unten für den Benutzer. Diese Option ist nützlich, wenn der ausgewählte Benutzer ein Vorgesetzter oder Teamleiter ist und Sie die Kommunikation oder den Inhalt seiner Teammitglieder einbeziehen möchten.

Häufige Mitarbeiter

Suchen Sie andere Benutzer, die häufig mit dem ausgewählten Benutzer zusammenarbeiten. Häufige Mitarbeiter sind die 10 wichtigsten Benutzer, die für den ausgewählten Benutzer am relevantesten sind. Sie können die Postfächer und Websites für diese Benutzer als Datenquellen für Suchvorgänge auswählen.

Gruppen, die dem Benutzer gehören

Diese Option zeigt Gruppen an, die der ausgewählte Benutzer als Besitzer aufgeführt ist. Diese Gruppen können freigegebene Inhalte oder Kommunikationen enthalten, die für die Untersuchung relevant sind.

Gruppen, in der der Benutzer Mitglied ist

Diese Option umfasst alle Gruppen, in denen der Benutzer Mitglied ist, auch wenn sie nicht der Besitzer sind. Diese Gruppen können zusätzlichen Kontext oder freigegebene Datenquellen bereitstellen.

Gruppenmitglieder

Wenn Sie eine Gruppe im Bereich Datenquellen hinzufügen, können Sie die Gruppe untersuchen und erweitern, um ihre Mitglieder anzuzeigen. Dieses Feature bietet folgende Möglichkeiten:

• Identifizieren Sie einzelne Benutzer innerhalb der Gruppe, die möglicherweise relevante Daten enthalten.
• Wählen Sie bestimmte Mitglieder als zusätzliche Datenquellen für gezielte Suchvorgänge aus.

Dieses Feature hilft bei der Untersuchung von freigegebenen Inhalten oder Kommunikationen, die von kollaborativen Gruppen wie Microsoft 365-Gruppen, Teams oder Verteilerlisten stammen.