Indexation avancée dans eDiscovery

Lorsque vous ajoutez une source de données à un cas eDiscovery, le système réindexe tout contenu qu’il considère comme partiellement indexé ou qui présente des erreurs d’indexation. Ce processus de réindexation est appelé indexation avancée. De nombreuses raisons peuvent entraîner l’indexation partielle du contenu ou des erreurs d’indexation. Ces erreurs peuvent inclure des fichiers image, la présence d’images dans un fichier, des types de fichiers non pris en charge ou des limites d’indexation de taille de fichier.

L’indexation avancée est disponible dans eDiscovery avec prise en charge des fonctionnalités Premium. Le système applique l’indexation avancée lorsqu’il exécute des processus tels que la génération de statistiques, l’ajout d’éléments à l’ensemble de révision et l’exportation directe. Vous n’avez pas besoin d’attendre la fin de l’indexation avancée avant d’effectuer une recherche ou d’ajouter des éléments à un jeu de révision comme les versions précédentes d’eDiscovery. En outre, vous n’avez pas besoin de déclencher manuellement une mise à jour sur l’indexation avancée pour vous assurer que le contenu nouvellement ajouté aux emplacements cibles doit être réindexé.

Pour les fichiers SharePoint, l’indexation avancée s’exécute uniquement sur les éléments marqués comme partiellement indexés ou avec des erreurs d’indexation. Dans Exchange, les messages électroniques avec des pièces jointes d’image ne sont pas marqués comme partiellement indexés ou avec des erreurs d’indexation. Cela signifie que ces fichiers ne sont pas réindexés par le processus d’indexation avancé.

Afficher les résultats d’indexation avancés

Dans le tableau de bord des statistiques, vous pouvez passer en revue les accès avancés à l’indexation et choisir où appliquer l’indexation avancée. Vous pouvez afficher les résultats estimés sur le nombre d’éléments supplémentaires provenant d’éléments partiellement indexés qui correspondent à la requête de recherche après leur réindexation avec l’indexation avancée. Pour garantir l’exécution complète de l’indexation avancée sur tous les éléments partiellement indexés dans l’étendue sans échantillonnage, utilisez ajouter à un jeu de révision et exporter avec l’indexation avancée.

Vous pouvez également consulter les éléments indexés avancés dans les résultats de recherche dans le rapport de processus. Ce rapport fournit des détails sur les éléments indexés en mode natif, les éléments partiellement indexés et les éléments identifiés par l’indexation avancée.

Pour obtenir des informations plus précises, vous pouvez utiliser les rapports CSV. Cela peut inclure les éléments spécifiques qui ont été exportés ou les emplacements qui ont fait l’objet d’une recherche. Ces rapports indiquent si un élément a été inclus en raison d’une correspondance avec la requête indexée ou à la suite d’une indexation avancée. Le rapport d’emplacement fournit le nombre d’accès et le volume de données par emplacement, répartis par correspondances avec l’index standard et l’index avancé.

Étendue de l’indexation avancée

Vous pouvez étendre l’indexation avancée à des éléments partiellement indexés dans des emplacements où il y a déjà des accès indexés, des éléments partiellement indexés dans des emplacements où il n’y a pas d’accès indexé, ou les deux.

• Éléments partiellement indexés à partir d’emplacements avec accès indexés : cette option est plus ciblée et limite l’étendue uniquement aux emplacements (boîtes aux lettres, sites) où du contenu a été correctement indexé et correspond aux critères de recherche.

  Cette option constitue un bon choix dans les cas suivants :

  • Vous souhaitez réduire le bruit et vous concentrer uniquement sur les emplacements déjà connus pour être pertinents.
  • Vous effectuez une enquête étroite et vous souhaitez éviter d’examiner le contenu non pertinent.
  • Vous optimisez l’efficacité des révisions et le contrôle des coûts (par exemple, dans les cas d’eDiscovery à grande échelle).
  • Vous souhaitez d’abord hiérarchiser les emplacements et les éléments partiellement indexés dans des emplacements présentant une pertinence élevée, puis revenir ultérieurement pour effectuer une analyse plus complète qui inclut tous les emplacements (y compris ceux qui n’ont pas d’accès indexé).

• Éléments partiellement indexés de tous les emplacements recherchés : cette option est plus complète et inclut des éléments partiellement indexés de chaque emplacement recherché, que le contenu indexé corresponde ou non.

  Cette option constitue un bon choix dans les cas suivants :

  • Vous avez besoin d’un maximum d’exhaustivité pour la défendabilité légale ou la conformité réglementaire.
  • Vous examinez la dissimulation de données potentielle ou le comportement malveillant lorsque le contenu pertinent peut exister uniquement dans des formats non indexés (par exemple, des pièces jointes basées sur des images ou des fichiers chiffrés).
  • Vous êtes confronté à des scénarios à haut risque où l’absence d’un seul élément critique peut avoir des conséquences juridiques ou commerciales.