在 eDiscovery 中心規劃及管理案例

適用於:yes-img-132013 yes-img-16 2016yes-img-192019 yes-img-se訂閱版本 no-img-sopMicrosoft 365 中的 SharePoint

電子探索或電子檔探索是電子格式內容的探索,用於訴訟或調查。 這通常需要識別分散在膝上型計算機、電子郵件伺服器、檔案伺服器和許多其他來源的內容。

電子檔探索中心是用來執行電子探索動作的 SharePoint 網站集合。 在電子檔探索中心,您可以建立案例,也就是 SharePoint 網站,可讓您識別、保留、搜尋及導出 SharePoint 網站的內容,以及可搜尋的檔案共用。

注意事項

將內容來源或查詢新增至電子檔探索案例之後,就不支援變更網站的地區設定。 > 若要探索內容,必須依搜尋進行編目。 如需編目之預設文件類型的詳細資訊,請參閱 SharePoint Server 2013 中的預設編目擴展名和剖析的文件類型一文。

規劃和建立案例

如果您預期會在電子檔探索中心管理多個案例,請考慮是否要定義一致的程式,讓組織中的人員遵循。

  • 案例的命名慣例 - 如果您預期不同部門會有更多案例或不同類型的案例或分類,可能很重要。

  • 描述案例的其他數據

  • 定義及通訊管理案例的許可權。

  • 建立查詢的指導方針

  • 保留內容時進行通訊的標準程式

  • 保留和關閉案例的標準程式

電子檔探索案例的生命週期範例

  • 建立網站以管理案例

  • 新增來源

  • 保留來源

  • 建立查詢

  • 匯出案例內容

  • 關閉案例

建立案例

  1. 在電子檔探索中心中,選取 [ 建立新案例]

  2. 輸入案例的標題和描述。

  3. 在 [ 網站位址] 方塊中,輸入您要用於案例之 URL 的最後一個部分,例如 ContosovsFabrikam。

  4. [選取範本] 下,確定已選取 [電子檔探索案例 ]。

  5. 在 [ 用戶權力] 底下,選取要保留與父網站相同的許可權,還是使用唯一許可權。 如果特定人員需要存取此案例,但不需要存取其他案例,您應該選擇 [使用唯一許可權]

新增來源並將其保留

  1. 在電子檔探索中心中,開啟您要新增來源的案例。

  2. 取 [電子檔探索集]

  3. 輸入電子檔探索集的名稱,例如執行通訊。

  4. [來源] 旁,選 取 [新增 & 管理來源]

  5. 在 [ 位置] 下,輸入您要作為來源之內容的 URL 或檔案共享位址。 您包含的任何內容都必須透過搜尋編製索引。

  6. 選取 [儲存]

  7. 在 [ 篩選] 下的方塊中,輸入您想要用來縮小來源範圍的任何關鍵詞。

  8. 若要依日期範圍縮小內容範圍,請輸入 開始日期結束日期

  9. 若要將結果限製為檔案或列表專案的作者,或是電子郵件訊息的特定發件者,請在 [ 作者/寄件者 ] 方塊中輸入名稱或電子郵件位址。

  10. 取 [套用篩選]

  11. 取 [啟用就地 保留]。

  12. 若要確認您已選取正確的內容,請選取 [預覽結果]

  13. 選取 [儲存]

如需詳細資訊,請參閱 將內容新增至案例,並將來源保留在電子檔探索中心

執行查詢並匯出內容

定義來源並視需要將其保留之後,您可以執行查詢來縮小範圍,並擷取特定案例所需的確切內容。 SharePoint 有一些工具可協助您精簡查詢。

當您準備好要將內容傳遞給授權單位,或想要使用另一個法律計劃來處理時,您會從案例中匯出內容。 內容會以與電子探索參考模型標準相容的格式導出。

關閉案例

當您關閉案例時,會針對其所有來源釋出就地保留,而且您將無法再保留此案例的來源。

  1. 取 [設定Microsoft 365 設定] 按鈕,然後選取 [ 案例關閉]

  2. 取 [關閉此案例]

尋找電子檔探索的詳細資訊

如需電子檔探索案例的詳細資訊,請參閱下列文章:

在電子文件探索中心將內容新增至案例及保留來源

在 eDiscovery 中心搜尋及使用關鍵字

SharePoint Server 中預設編目的檔案副檔名及剖析的檔案類型

SharePoint 伺服器中的編目及受控屬性概觀

在 eDiscovery 中心建立及執行查詢

在 eDiscovery 中心匯出內容及建立報告