了解電子發現的功能與組件

案例

案件包含與特定調查相關的所有搜尋、保留及審查集。 此調查可能包括回應監管及訴訟請求。 你也可以指派成員到案件，以控制誰能存取案件並查看案件內容。 電子發現也支援與 Microsoft Purview 內部風險管理案件的新案件建立整合。

電子證據發現中大致有兩種案件類型：

• 你在電子發現中透過「案件」儀表板上的「建立案件」來建立案件
• 你可以在 eDiscovery 中透過內容搜尋儀表板上的「建立案件」來建立單一的內容搜尋案件。

內容搜尋案例

所有內容搜尋都包含在一個名為 「內容搜尋」的電子發現案件中。 Microsoft Purview 入口網站中經典) 體驗 eDiscovery (的內容 搜尋 選項已被退休。

新電子發現體驗中的內容 搜尋 選項會顯示你組織中所有現有的內容搜尋，並包含你在 Microsoft Purview 入口網站中建立的任何新內容搜尋。

資料來源

在電子發現中， 資料來源 的概念簡化了跨 Microsoft 365 平台的資料識別與管理流程。 eDiscovery 使用者可選擇使用者、群組，或批量新增 SMTP 地址或網址清單，建立 資料來源 ，eDiscovery 自動識別並組織跨平台儲存的相關資料。 資料來源會收集與使用者或群組相關的位置 (信箱、OneDrive 網站、SharePoint 網站) ，並將這些位置加入資料來源階層中。 電子發現使用者可根據需要選擇或排除特定地點來細化範圍。

匯出與下載

在與電子發現案件相關的搜尋成功執行後，您可以 匯出搜尋結果。 匯出搜尋結果時，信箱項目會以 PST 檔案或個別訊息形式下載。 當你從 SharePoint 和 OneDrive 網站匯出內容時，會匯出原生 Office 文件及其他文件的副本。

如果你將搜尋結果加入案件的評論集，也可以 將評論集內容匯出 到下載套件。 此套件可設定，並包含匯出僅匯出部分文件、所有篩選文件，或檢視集中所有文件的選項。

持有與持有政策

你可以利用電子發現案件建立 保留政策 ，以保留可能與調查相關的內容。 你可以對你正在調查案件中的人的 Exchange 信箱和 OneDrive 帳號設下保留。 你也可以對與 Microsoft Teams、Microsoft 365 群組及 Viva Engage 群組相關的信箱和網站設置保留。 當你將內容位置暫停時，內容會被保留，直到你將該位置從保留中移除或刪除暫停為止。

如有需要，您也可以將信箱設於 訴訟暫停 狀態，以保存所有信箱內容，包括已刪除的項目及修改項目的原始版本。 當您將信箱置於訴訟暫停時，使用者的存檔信箱 (是否啟用) 也會被暫停。

權限和授權

若要使用 Microsoft Purview 入口網站中任何與電子發現相關的功能，請指派適當的 權限。 指派角色最簡單的方法是將該人加入 Microsoft Purview 入口網站的角色 群組 頁面中相應的角色群組。

管理員及處理電子發現案件的使用者都需要 Microsoft 365 企業版 E3 或 E5 授權。 如果管理員帳號沒有同時擁有 Microsoft SharePoint E3 授權，某些 SharePoint 功能可能會受到限制。 建議管理員與使用者皆須取得適當的授權。 此外，若管理員帳號有任何條件存取 Entra 政策，部分操作可能會受到限制，請參閱「 故障排除條件存取登入問題 」以排解政策問題。

程序

電子發現包含一份 流程報告 ，列出所有計入案件並發及每日電子發現限額的活動，涵蓋特定期間內。 電子證據發現 (預覽) 中的流程是與特定任務相關的活動，支援案件、搜尋及審查集。 使用者操作會在使用這些元件時觸發程序。

電子發現管理員及預覽 () 可存取此報告。 流程經理 協助您查看自動涵蓋案件、搜尋、審查組及保留的資訊。

檢閱集

審查集是 Microsoft 提供的安全 Azure 儲存裝置，位於 Microsoft 雲端。 當你將資料加入審查集時，收集到的項目會從原始內容位置複製到審查集。 評論集提供一組靜態且已知的內容，你可以用預測編碼模型搜尋、篩選、標籤、分析並預測相關性。 你也可以追蹤並報告新增到審查集的內容。

搜尋

利用 搜尋 快速找到與案件相關的內容。 搜尋可能包括 Exchange 信箱中的電子郵件、SharePoint 網站和 OneDrive 地點中的文件，以及 商務用 Skype 中的即時通訊對話。 你可以使用搜尋工具，在 Microsoft Teams 和 Microsoft 365 群組等協作工具中搜尋電子郵件、文件和即時通訊對話。

你可以建立並執行與案件相關的各種搜尋。 利用關鍵字等條件來建立搜尋查詢，回傳與案件最相關的資料。

您也可以：

• 查看搜尋統計數據與範例項目，幫助您精煉搜尋查詢以縮小搜尋範圍。
• 預覽搜尋結果以快速驗證是否找到相關資料。
• 修改查詢，然後重新執行搜尋。
• 匯出搜尋結果或將搜尋結果加入評論集。

搜尋範例

搜尋樣本提供定義搜尋條件所回傳項目的代表性樣本。 查看個別項目的詳細資料，有助於判斷搜尋是否需要精細調整，或代表性項目是否支援將搜尋結果加入審查集或匯出檔案。

搜尋統計資料

搜尋統計數據提供資料量、結果所在位置、搜尋查詢條件的命中率等洞見。 這些洞察有助於判斷是否應該修訂搜尋範圍，縮小或擴大範圍，然後再進入電子發現工作流程的審查與分析階段。

觸發事件

觸發事件是指在組織中逐步升級，並啟動電子證據發現中新案件建立的活動。 這些事件可以是來自內部或外部合作夥伴的請求，或是與其他 Microsoft Purview (解決方案中警示相關的整合事件，例如內部風險管理案件) ，或任何其他可能受益於 eDiscovery 所包含的搜尋、調查與緩解措施的活動。