Partager via

Identifier les types de conservation de boîte aux lettres Exchange dans eDiscovery

Microsoft Purview offre plusieurs façons pour votre organization d’empêcher la suppression définitive du contenu des boîtes aux lettres. Cette protection permet à vos organization de conserver du contenu pour respecter les réglementations de conformité ou lors d’enquêtes légales ou autres.

Conseil

Bien démarrer avec Microsoft Security Copilot pour explorer de nouvelles façons de travailler plus intelligemment et plus rapidement à l’aide de la puissance de l’IA. En savoir plus sur Microsoft Security Copilot dans Microsoft Purview.

Types de conservation

Voici une liste des fonctionnalités de rétention (également appelées conservations) dans Microsoft Purview et Microsoft 365 :

  • Conservation pour litige : conservation que vous appliquez aux boîtes aux lettres utilisateur dans Exchange Online.

  • Conservation eDiscovery : conservation que vous associez à un cas eDiscovery dans le portail Microsoft Purview. Vous pouvez placer une conservation sur les boîtes aux lettres Exchange et les comptes OneDrive des personnes que vous examinez dans le cas. Vous pouvez également mettre en attente les boîtes aux lettres et les sites associés à Microsoft Teams, aux groupes Microsoft 365 et aux groupes Viva Engage.

  • Stratégies de rétention Microsoft Purview : peuvent être configurées pour conserver (ou conserver, puis supprimer) le contenu dans les boîtes aux lettres utilisateur dans Exchange Online et dans la boîte aux lettres correspondante pour Groupes Microsoft 365 et Microsoft Teams. Vous pouvez également créer une stratégie de rétention pour conserver Skype Entreprise Conversations, qui sont stockées dans des boîtes aux lettres utilisateur.

    Il existe deux types de stratégies de rétention Microsoft Purview que vous pouvez affecter aux boîtes aux lettres.

    • Stratégies de rétention d’emplacement spécifiques : ces stratégies sont affectées aux emplacements de contenu d’utilisateurs spécifiques. Utilisez l’applet de commande Get-Mailbox dans Exchange Online PowerShell pour obtenir des informations sur les stratégies de rétention affectées à des boîtes aux lettres spécifiques. Pour plus d’informations sur ce type de stratégie de rétention, consultez la section Stratégie A avec des inclusions ou des exclusions spécifiques de la documentation sur la stratégie de rétention.
    • Stratégies de rétention à l’échelle de l’organisation : ces stratégies sont affectées à tous les emplacements de contenu dans votre organization. Utilisez l’applet de commande Get-OrganizationConfig dans Exchange Online PowerShell pour obtenir des informations sur les stratégies de rétention à l’échelle de organization. Pour plus d’informations sur ce type de stratégie de rétention, consultez la section Une stratégie qui s’applique à des emplacements entiers de la documentation sur la stratégie de rétention.

  • Étiquettes de rétention Microsoft Purview : si un utilisateur applique une étiquette de rétention Microsoft Purview (configurée pour conserver du contenu ou conserver, puis supprimer du contenu) à un dossier ou élément de sa boîte aux lettres, une conservation est placée sur la boîte aux lettres comme si vous aviez placé la boîte aux lettres en conservation pour litige ou l’avez affectée à une stratégie de rétention Microsoft Purview. Pour plus d’informations, consultez la section Identification des boîtes aux lettres en attente parce qu’une étiquette de rétention a été appliquée à un dossier ou un élément dans cet article.

Pour gérer les boîtes aux lettres en attente, vous devrez peut-être identifier le type de conservation placé sur une boîte aux lettres afin de pouvoir effectuer des tâches telles que la modification de la durée de conservation, la suppression temporaire ou définitive de la conservation ou l’exclusion d’une boîte aux lettres d’une stratégie de rétention Microsoft Purview. Dans ce cas, la première étape consiste à identifier le type de conservation placé sur la boîte aux lettres. Étant donné que plusieurs conservations (et différents types de conservations) peuvent être placées sur une même boîte aux lettres, vous devez identifier toutes les conservations placées sur une boîte aux lettres si vous souhaitez supprimer ou modifier une conservation.

Étape 1 : Obtenir le GUID pour les conservations placées sur une boîte aux lettres

Exécutez les deux applets de commande suivantes dans Exchange Online PowerShell pour obtenir le GUID des conservations placées sur une boîte aux lettres. Une fois que vous avez obtenu un GUID, utilisez-le pour identifier la conservation spécifique à l’étape 2. Une conservation pour litige n’utilise pas de GUID. Les conservations pour litige sont activées ou désactivées pour une boîte aux lettres.

  • Get-Mailbox : utilisez cette applet de commande pour case activée si la conservation pour litige est activée pour une boîte aux lettres et pour obtenir les GUID pour les conservations eDiscovery et les stratégies de rétention Microsoft Purview affectées à une boîte aux lettres. La sortie de cette applet de commande indique également si une boîte aux lettres est explicitement exclue d’une stratégie de rétention à l’échelle du organization.
  • Get-OrganizationConfig : utilisez cette applet de commande pour obtenir les GUID des stratégies de rétention organization.

Pour vous connecter à Exchange Online PowerShell, voir Connexion à Exchange Online PowerShell.

Get-Mailbox

Exécutez la commande suivante pour obtenir des informations sur les stratégies de conservation et de rétention Microsoft Purview appliquées à une boîte aux lettres.

Get-Mailbox <username> | FL LitigationHoldEnabled,InPlaceHolds

Conseil

Si la propriété InPlaceHolds contient trop de valeurs et qu’elles n’apparaissent pas toutes, exécutez la Get-Mailbox <username> | Select-Object -ExpandProperty InPlaceHolds commande pour afficher chaque GUID sur une ligne distincte.

Le tableau suivant explique comment identifier différents types de conservation en fonction des valeurs de la propriété InPlaceHolds lorsque vous exécutez l’applet de commande Get-Mailbox .

Type de conservation Exemple de valeur Comment identifier la conservation
Conservation pour litige True La conservation pour litige est activée pour une boîte aux lettres lorsque la propriété LitigationHoldEnabled a la valeur True.
Mise en suspens d’eDiscovery UniH7d895d48-7e23-4a8d-8346-533c3beac15d La propriété InPlaceHolds contient le GUID de toute conservation associée à un cas eDiscovery dans le portail Microsoft Purview. Vous pouvez dire qu’il s’agit d’une conservation eDiscovery, car le GUID commence par le UniH préfixe (qui indique une conservation unifiée).
Stratégie de rétention Microsoft Purview appliquée à la boîte aux lettres mbxcdbbb86ce60342489bff371876e7f224:1
ou
skp127d7cf1076947929bf136b7a2a8c36f:3		 La propriété InPlaceHolds contient les GUID de toute stratégie de rétention d’emplacement spécifique appliquée à la boîte aux lettres. Vous pouvez identifier les stratégies de rétention, car le GUID commence par le mbx préfixe ou .skp Le skp préfixe indique que la stratégie de rétention est appliquée à Skype Entreprise conversations dans la boîte aux lettres de l’utilisateur.
Exclu d’une stratégie de rétention Microsoft Purview à l’échelle organization -mbxe9b52bf7ab3b46a286308ecb29624696 Si une boîte aux lettres est exclue d’une stratégie de rétention Microsoft Purview à l’échelle organization, le GUID de la stratégie de rétention dont la boîte aux lettres est exclue s’affiche dans la propriété InPlaceHolds et utilise le -mbx préfixe .

Get-OrganizationConfig

Si la propriété InPlaceHolds est vide lorsque vous exécutez l’applet de commande Get-Mailbox, une ou plusieurs stratégies de rétention Microsoft Purview à l’échelle du organization peuvent être appliquées à la boîte aux lettres. Exécutez la commande suivante dans Exchange Online PowerShell pour obtenir la liste des GUID pour les stratégies de rétention Microsoft Purview à l’échelle de organization.

Get-OrganizationConfig | FL InPlaceHolds

Conseil

Si la propriété InPlaceHolds contient trop de valeurs et qu’elles ne sont pas toutes affichées, exécutez la Get-OrganizationConfig | Select-Object -ExpandProperty InPlaceHolds commande pour afficher chaque GUID sur une ligne distincte.

Le tableau suivant décrit les différents types de conservations à l’échelle du organization et comment identifier chaque type en fonction des GUID contenus dans la propriété InPlaceHolds lorsque vous exécutez l’applet de commande Get-OrganizationConfig.

Type de conservation Exemple de valeur Description
Stratégies de rétention Microsoft Purview appliquées aux boîtes aux lettres Exchange, aux dossiers publics Exchange et aux conversations Teams mbx7cfb30345d454ac0a989ab3041051209:2 Les stratégies de rétention à l’échelle de l’organisation appliquées aux boîtes aux lettres Exchange, aux dossiers publics Exchange et aux conversations 1xN dans Microsoft Teams sont identifiées par des GUID qui commencent par le mbx préfixe. Remarque 1xN conversations sont stockées dans la boîte aux lettres des participants à la conversation individuelle.
Stratégie de rétention Microsoft Purview appliquée aux messages de canal Groupes Microsoft 365 et Teams grp1a0a132ee8944501a4bb6a452ec31171:3 Les stratégies de rétention à l’échelle de l’organisation appliquées aux messages de canal et aux groupes Microsoft 365 dans Microsoft Teams sont identifiées par des GUID qui commencent par le grp préfixe. Notez que les messages de canal sont stockés dans la boîte aux lettres de groupe associée à une équipe Microsoft.

Pour plus d’informations sur les stratégies de rétention appliquées à Microsoft Teams, consultez En savoir plus sur les stratégies de rétention pour Microsoft Teams.

Présentation du format de la valeur InPlaceHolds pour les stratégies de rétention

En plus du préfixe (mbx, , ou grp) qui identifie un élément de la InPlaceHolds propriété en tant que stratégie de rétention Microsoft Purview, la valeur contient également un suffixe qui identifie le type d’action de rétention configuré skppour la stratégie. Par exemple, le suffixe d’action est mis en évidence en gras dans les exemples suivants :

skp127d7cf1076947929bf136b7a2a8c36f :1

mbx7cfb30345d454ac0a989ab3041051209 :2

grp1a0a132ee8944501a4bb6a452ec31171 :3

Le tableau suivant définit les trois actions de rétention possibles :

Valeur Description
1 La stratégie de rétention est configurée pour supprimer des éléments. La stratégie ne conserve pas les éléments.
2 La stratégie de rétention est configurée pour contenir les éléments. La stratégie ne supprime pas les éléments après l’expiration de la période de rétention.
3 La stratégie de rétention est configurée pour contenir les éléments, puis les supprimer après l’expiration de la période de rétention.

Remarque

Étant donné que les stratégies d’étiquettes de rétention publient ou appliquent automatiquement des étiquettes qui appliquent des actions au niveau de l’élément, elles affichent toujours une valeur d’action de 1 dans la InPlaceHolds propriété de la boîte aux lettres.

Pour déterminer si une conservation est appliquée à un dossier ou à un élément dans la boîte aux lettres, consultez Identification des boîtes aux lettres en attente, car une étiquette de rétention a été appliquée à un dossier ou un élément.

Pour plus d’informations sur les actions de rétention, consultez la section Conservation du contenu pour une période spécifique .

Étape 2 : Utiliser le GUID pour identifier la conservation

Une fois que vous avez obtenu le GUID d’une conservation appliquée à une boîte aux lettres, utilisez ce GUID pour identifier la conservation. Les sections suivantes montrent comment identifier le nom de la conservation et d’autres informations à l’aide du GUID de conservation.

Conservations eDiscovery

Exécutez les commandes suivantes dans Security & Compliance PowerShell pour rechercher une conservation eDiscovery appliquée à la boîte aux lettres. Utilisez le GUID (sans le préfixe UniH) pour la conservation eDiscovery que vous avez trouvée à l’étape 1.

Pour vous connecter à Security & Compliance PowerShell, consultez Se connecter à La sécurité & Conformité PowerShell.

La première commande crée une variable qui contient des informations sur la conservation eDiscovery. Utilisez cette variable dans les autres commandes. La deuxième commande affiche le nom du cas eDiscovery auquel la conservation est associée. La troisième commande affiche le nom de la conservation et répertorie les boîtes aux lettres auxquelles la conservation s’applique.

$CaseHold = Get-CaseHoldPolicy <hold GUID without prefix>

Get-ComplianceCase $CaseHold.CaseId | FL Name

$CaseHold | FL Name,ExchangeLocation

Stratégies de rétention Microsoft Purview

Connectez-vous à Security & Compliance PowerShell et exécutez la commande suivante pour rechercher la stratégie de rétention Microsoft Purview (à l’échelle organization ou un emplacement spécifique) qui est appliquée à la boîte aux lettres. Utilisez le GUID (sans le préfixe mbx, skp, grp ou le suffixe d’action) que vous avez trouvé à l’étape 1.

Get-RetentionCompliancePolicy <hold GUID without prefix or suffix> -DistributionDetail  | FL Name,*Location

Identification des boîtes aux lettres en attente car une étiquette de rétention est appliquée à un dossier ou un élément

Lorsqu’un utilisateur applique une étiquette de rétention configurée pour conserver ou supprimer du contenu dans un dossier ou un élément de sa boîte aux lettres, la propriété de boîte aux lettres ComplianceTagHoldApplied est définie sur True. Lorsque cette propriété a la valeur True, la boîte aux lettres est traitée de la même manière que si elle a été mise en attente, par exemple lorsqu’elle est affectée à une stratégie de rétention Microsoft Purview ou placée en conservation pour litige, mais avec quelques mises en garde. Lorsque la propriété ComplianceTagHoldApplied a la valeur True, les choses suivantes se produisent :

  • Si la boîte aux lettres ou le compte Microsoft 365 de l’utilisateur est supprimé, la boîte aux lettres devient une boîte aux lettres inactive.
  • Vous ne pouvez pas désactiver la boîte aux lettres (la boîte aux lettres principale ou la boîte aux lettres d’archivage, si elle est activée).
  • Les éléments que vous supprimez de la boîte aux lettres suivent l’un des deux chemins selon qu’ils sont étiquetés ou non :
    • Les éléments sans étiquette suivent le même chemin que celui que prennent les éléments supprimés lorsqu’aucune conservation ne s’applique à la boîte aux lettres. Le temps nécessaire à la suppression définitive de ces éléments est déterminé par la configuration de rétention des éléments supprimés et par l’activation ou non de la récupération d’élément unique pour la boîte aux lettres.
    • Les éléments étiquetés sont conservés dans le dossier éléments récupérables de la même façon qu’ils le seraient si une stratégie de rétention Microsoft Purview était appliquée, mais au niveau de l’élément individuel. Si plusieurs éléments ont des étiquettes différentes configurées pour conserver ou supprimer du contenu à des intervalles différents, chaque élément est conservé en fonction de la configuration de l’étiquette appliquée.
  • D’autres conservations, telles que les stratégies de rétention Microsoft Purview, les conservations eDiscovery ou la conservation pour litige, peuvent prolonger la durée de conservation des éléments étiquetés en fonction des principes de rétention.

Pour afficher la valeur de la propriété ComplianceTagHoldApplied pour une seule boîte aux lettres, exécutez la commande suivante dans Exchange Online PowerShell :

Get-Mailbox <username> | FL ComplianceTagHoldApplied

Pour plus d’informations sur les étiquettes de rétention, consultez Étiquettes de rétention.

Gestion des boîtes aux lettres en attente différée

Lorsque vous supprimez un type de conservation d’une boîte aux lettres, une conservation différée est appliquée. Cette conservation retarde la suppression réelle de la conservation de 30 jours afin d’empêcher la suppression définitive (purge) des données de la boîte aux lettres. Ce délai permet aux administrateurs de rechercher ou de récupérer des éléments de boîte aux lettres qui sont vidés après la suppression d’une conservation. L’Assistant Dossier managé place un délai de conservation sur une boîte aux lettres la prochaine fois qu’il traite la boîte aux lettres et détecte qu’une conservation a été supprimée. Plus précisément, l’Assistant Dossier managé applique une conservation différée à une boîte aux lettres lorsqu’il définit l’une des propriétés de boîte aux lettres suivantes sur True :

  • DelayHoldApplied : cette propriété s’applique au contenu lié aux e-mails (généré par des personnes utilisant Outlook et Outlook sur le web) stocké dans la boîte aux lettres d’un utilisateur.
  • DelayReleaseHoldApplied : cette propriété s’applique au contenu cloud (généré par des applications non Outlook telles que Microsoft Teams, Microsoft Forms et Microsoft Viva Engage) stocké dans la boîte aux lettres d’un utilisateur. Les données cloud générées par une application Microsoft sont généralement stockées dans un dossier masqué dans la boîte aux lettres d’un utilisateur.

Lorsque l’Assistant Dossier managé place une mise en attente différée sur la boîte aux lettres (en affectant la valeur True à l’une des propriétés précédentes), la boîte aux lettres est toujours considérée comme étant en attente pendant une durée illimitée, comme si la boîte aux lettres était en attente pour litige. Après 30 jours, la conservation du délai expire et Microsoft 365 tente automatiquement de supprimer la conservation du retard (en définissant la propriété DelayHoldApplied ou DelayReleaseHoldApplied sur False) afin que la conservation soit supprimée. Une fois que l’une de ces propriétés a la valeur False, les éléments correspondants marqués pour suppression sont vidés la prochaine fois que l’Assistant Dossier managé traite la boîte aux lettres.

Remarque

Si le compte d’utilisateur de la boîte aux lettres est désactivé, l’Assistant Dossier managé ne traite pas la boîte aux lettres et le délai de conservation reste conservé après l’expiration des 30 jours. Pour plus d’informations, consultez Considérations relatives à la conservation différée.

Pour afficher les valeurs des propriétés DelayHoldApplied et DelayReleaseHoldApplied pour une boîte aux lettres, exécutez la commande suivante dans Exchange Online PowerShell.

Get-Mailbox <username> | FL *HoldApplied*

Pour supprimer le délai de conservation avant son expiration, exécutez l’une des commandes suivantes (ou les deux) dans Exchange Online PowerShell, en fonction de la propriété que vous souhaitez modifier :

Set-Mailbox <username> -RemoveDelayHoldApplied

Ou

Set-Mailbox <username> -RemoveDelayReleaseHoldApplied

Le rôle de conservation légale doit vous être attribué dans Exchange Online pour utiliser les paramètres RemoveDelayHoldApplied ou RemoveDelayReleaseHoldApplied.

Pour supprimer le délai d’attente sur une boîte aux lettres inactive, exécutez l’une des commandes suivantes dans Exchange Online PowerShell :

Set-Mailbox <DN or Exchange GUID> -InactiveMailbox -RemoveDelayHoldApplied

Ou

Set-Mailbox <DN or Exchange GUID> -InactiveMailbox -RemoveDelayReleaseHoldApplied

Conseil

La meilleure façon de spécifier une boîte aux lettres inactive dans la commande précédente consiste à utiliser son nom unique ou sa valeur GUID Exchange. L'une de ces valeurs permet d'empêcher de spécifier par inadvertance la mauvaise boîte aux lettres.

Pour plus d’informations sur l’utilisation de ces paramètres pour la gestion des conservations de retard, consultez Set-Mailbox.

Considérations relatives à la conservation différée

Gardez à l’esprit les points suivants lors de la gestion d’une boîte aux lettres en attente différée :

  • Si la propriété DelayHoldApplied ou DelayReleaseHoldApplied est définie sur True et que vous supprimez une boîte aux lettres (ou le compte d’utilisateur correspondant), la boîte aux lettres devient une boîte aux lettres inactive. Cela est dû au fait qu’une boîte aux lettres est considérée comme en attente si l’une des propriétés a la valeur True, et la suppression d’une boîte aux lettres en attente entraîne une boîte aux lettres inactive. Pour supprimer une boîte aux lettres et ne pas en faire une boîte aux lettres inactive, définissez les deux propriétés sur False.
  • Une boîte aux lettres est considérée comme en attente pendant une durée de conservation illimitée si la propriété DelayHoldApplied ou DelayReleaseHoldApplied est définie sur True. Toutefois, cela ne signifie pas que tout le contenu de la boîte aux lettres est conservé. Cela dépend de la valeur définie sur chaque propriété. Par exemple, supposons que les deux propriétés soient définies sur True , car vous supprimez les conservations de la boîte aux lettres. Ensuite, vous supprimez uniquement le délai de conservation appliqué aux données cloud non-Outlook (à l’aide du paramètre RemoveDelayReleaseHoldApplied ). La prochaine fois que l’Assistant Dossier managé traite la boîte aux lettres, les éléments non-Outlook marqués pour suppression sont vidés. Tous les éléments Outlook marqués pour suppression ne sont pas purgés, car la propriété DelayHoldApplied est toujours définie sur True. L’inverse est également vrai : si DelayHoldApplied a la valeur False et DelayReleaseHoldApplied a la valeur True, seuls les éléments Outlook marqués pour suppression sont vidés.

Comment vérifier qu’une stratégie de rétention à l’échelle du organization est appliquée à une boîte aux lettres

Lorsque vous appliquez ou supprimez une stratégie de rétention à l’échelle organization à une boîte aux lettres, l’exportation de la boîte aux lettres diagnostics journaux vous permet de confirmer que Exchange Online appliqué ou supprimé la stratégie de rétention à la boîte aux lettres. Pour afficher ces informations, vous devez d’abord valider quelques éléments à l’aide de Exchange Online PowerShell.

Obtenir les GUID pour toutes les stratégies de rétention appliquées explicitement à une boîte aux lettres

Get-Mailbox <username> | Select-Object -ExpandProperty InPlaceHolds

Obtenir les GUID pour toutes les stratégies de rétention organization appliquées aux boîtes aux lettres

Get-OrganizationConfig | Select-Object -ExpandProperty InPlaceHolds

Obtenir les diagnostics de boîte aux lettres pour HoldTracking

Les journaux de diagnostic de boîte aux lettres de suivi de la conservation conservent un historique des conservations appliquées à une boîte aux lettres utilisateur.

$ht = Export-MailboxDiagnosticLogs <username> -ComponentName HoldTracking
$ht.MailboxLog | Convertfrom-Json

Passer en revue les résultats des journaux de diagnostic de boîte aux lettres

Si vous collectez des données de l’étape précédente, les données obtenues peuvent ressembler à ceci :

Ed : 0001-01-01T00:00:00.0000000Caché : mbx7cfb30345d454ac0a989ab3041051209:1Ht : 4LSD : 2020-03-23T18:24:37.1884606ZOsd : 2020-03-23T18:24:37.1884606Z

Utilisez le tableau suivant pour vous aider à comprendre chacune des valeurs précédentes répertoriées dans le journal diagnostics.

Valeur Description
non Indique la date de fin, qui est la date à laquelle la stratégie de rétention a été désactivée. MinValue signifie que la stratégie est toujours affectée à la boîte aux lettres.
Caché Indique le GUID de la stratégie de rétention. Cette valeur correspond aux GUID que vous avez collectés pour les stratégies de rétention explicites ou organization affectées à la boîte aux lettres.
Ht Indique le type de conservation. Les valeurs sont 0 pour LitigationHold, 1 pour InPlaceHold, 2 pour ComplianceTagHold, 3 pour DelayReleaseHold, 4 pour OrganizationRetention, 5 pour CompliancePolicy, 6 pour SubstrateAppPolicy et 7 pour SharepointPolicy.
LSD Indique la dernière date de début, qui est la date à laquelle la stratégie de rétention a été affectée à la boîte aux lettres.
Osd Indique la date de début d’origine, qui est la date à laquelle Exchange a enregistré pour la première fois des informations sur la stratégie de rétention.

Lorsque vous supprimez une stratégie de rétention d’une boîte aux lettres, Exchange place un délai d’attente temporaire sur l’utilisateur pour empêcher la purge du contenu. Vous pouvez désactiver une conservation différée en exécutant la Set-Mailbox -RemoveDelayHoldApplied commande .

Étapes suivantes

Après avoir identifié les conservations appliquées à une boîte aux lettres, vous pouvez effectuer des tâches telles que la modification de la durée de la conservation, la suppression temporaire ou définitive de la conservation ou l’exclusion d’une boîte aux lettres inactive d’une stratégie de rétention Microsoft Purview. Pour plus d’informations sur l’exécution de tâches liées aux conservations, consultez l’un des articles suivants :

  • Last updated on