Indexación avanzada en eDiscovery

Al agregar un origen de datos a un caso de exhibición de documentos electrónicos, el sistema vuelve a indexar cualquier contenido que considere parcialmente indizado o que tenga errores de indexación. Este proceso de reindexación se denomina indexación avanzada. Muchas razones pueden hacer que el contenido se indexe parcialmente o tenga errores de indexación. Estos errores pueden incluir archivos de imagen, la presencia de imágenes en un archivo, tipos de archivos no admitidos o límites de indexación de tamaño de archivo.

La indexación avanzada está disponible en eDiscovery con compatibilidad con características premium. El sistema aplica la indexación avanzada cuando ejecuta procesos como la generación de estadísticas, la adición de elementos para revisar el conjunto y la exportación directa. No es necesario esperar a que la indexación avanzada se complete antes de realizar una búsqueda o agregar elementos a un conjunto de revisión como versiones anteriores de eDiscovery. Además, no es necesario desencadenar manualmente ninguna actualización en la indexación avanzada para asegurarse de que es necesario volver a indexar el contenido agregado a las ubicaciones de destino.

En el caso de los archivos de SharePoint, la indexación avanzada solo se ejecuta en elementos marcados como indizados parcialmente o elementos con errores de indexación. En Exchange, los mensajes de correo electrónico con datos adjuntos de imagen no se marcan como indizados parcialmente ni con errores de indexación. Esto significa que el proceso de indexación avanzada no vuelve a indexar esos archivos.

Visualización de los resultados avanzados de la indexación

En el panel de estadísticas, puede revisar las visitas de indexación avanzadas y elegir dónde aplicar la indexación avanzada. Puede ver los resultados estimados sobre cuántos elementos adicionales de elementos parcialmente indizados coinciden con la consulta de búsqueda después de volver a indexarse con la indexación avanzada. Para asegurarse de que la indexación avanzada completa se ejecuta en todos los elementos parcialmente indexados en el ámbito sin muestreo, use agregar a un conjunto de revisión y exportar con la indexación avanzada.

También puede revisar los elementos indizados avanzados en los resultados de búsqueda en el informe de procesos. En este informe se proporcionan detalles sobre los elementos indizados de forma nativa, los elementos parcialmente indexados y los elementos identificados por la indexación avanzada.

Para obtener información más detallada, puede usar los informes CSV. Esto puede incluir qué elementos específicos se exportaron o qué ubicaciones se buscaron. Estos informes indican si un elemento se incluyó debido a una coincidencia con la consulta indizada o como resultado de la indexación avanzada. El informe de ubicación proporciona recuentos de aciertos y volumen de datos por ubicación, desglosados por coincidencias con el índice estándar frente al índice avanzado.

Indexación avanzada de ámbito

Puede limitar la indexación avanzada a elementos parcialmente indizados en ubicaciones donde ya hay aciertos indexados, elementos parcialmente indexados en ubicaciones donde no hay ningún aciertos indexado o ambos.

• Elementos indizados parcialmente de ubicaciones con aciertos indexados: esta opción está más dirigida y limita el ámbito solo a aquellas ubicaciones (buzones de correo, sitios) donde algún contenido se indexó correctamente y coincidió con los criterios de búsqueda.

  Elija esta opción cuando:

  • Quiere reducir el ruido y centrarse solo en las ubicaciones que ya se sabe que son pertinentes.
  • Está realizando una investigación estrecha y quiere evitar revisar el contenido irrelevante.
  • Está optimizando para revisar la eficiencia y el control de costos (por ejemplo, en casos de exhibición de documentos electrónicos a gran escala).
  • Primero quiere priorizar las ubicaciones y los elementos parcialmente indexados en ubicaciones con alta relevancia para el asunto y, después, volver a realizar un análisis más completo que incluya todas las ubicaciones (incluidas aquellas sin visitas indizadas).

• Elementos indizados parcialmente de todas las ubicaciones en las que se ha buscado: esta opción es más completa e incluye elementos parcialmente indexados de todas las ubicaciones buscadas, independientemente de si el contenido indexado coincide.

  Elija esta opción cuando:

  • Necesita la máxima integridad para la defensa legal o el cumplimiento normativo.
  • Está investigando posibles ocultaciones de datos o comportamientos malintencionados cuando el contenido pertinente solo pueda existir en formatos no indexados (por ejemplo, archivos adjuntos basados en imágenes o archivos cifrados).
  • Está tratando con escenarios de alto riesgo en los que falta incluso un elemento crítico podría tener consecuencias legales o empresariales.