Verwalten von Haltebereichen in eDiscovery (Vorschau)

Sie können eDiscovery (Vorschau) verwenden, um Aufbewahrungsrichtlinien zu erstellen, um Inhalte beizubehalten, die für Ihre Fälle relevant sein könnten. Wenn Sie Inhaltsspeicherorte in den Halteraum setzen, werden Inhalte so lange aufbewahrt, bis Sie die Aufbewahrung im Fall freigeben, einen bestimmten Datenspeicherort entfernen oder die Aufbewahrungsrichtlinie vollständig löschen. Sie können Haltebereiche für Datenquellen platzieren, einschließlich:

• Benutzerpostfächer und OneDrive-Websites.
• Microsoft Teams-Postfächer und SharePoint- und OneDrive-Websites
• Microsoft 365-Gruppenpostfächer und SharePoint- und OneDrive-Websites

Tipp

Beginnen Sie mit Microsoft Security Copilot, um neue Wege zu erkunden, um mithilfe der Leistungsfähigkeit von KI intelligenter und schneller zu arbeiten. Erfahren Sie mehr über Microsoft Security Copilot in Microsoft Purview.

Halterichtlinie Dashboard

Die Dashboard Halterichtlinien listet alle Haltebereiche auf, die einem Fall zugeordnet sind. Mit diesem Dashboard können Sie Aufbewahrungsrichtlinien erstellen und Informationen zu Aufbewahrungsrichtlinien im Fall anzeigen und die Aufbewahrungsrichtlinien filtern und gruppieren. Die Dashboard Halterichtlinien enthält die folgenden Informationen und Steuerelemente:

• Name: Der Name der Aufbewahrungsrichtlinie.
• Erstellt von: Der Benutzer, der die Aufbewahrungsrichtlinie erstellt hat.
• Letzte Änderung: Das Datum und die Uhrzeit der letzten Änderung der Aufbewahrungsrichtlinie. Wählen Sie Zeitzone aus, um zwischen lokaler Zeit und koordinierter Weltzeit (UTC) zu wechseln.
• Halterichtlinienstatus: Die aktuelle status der Halterichtlinie.

Wählen Sie eine Aufbewahrungsrichtlinie aus, um die Details, Datenquellen und Bedingungs- und KeyQL-Filter anzuzeigen.

Um die Spalten anzupassen, die auf der Dashboard Halterichtlinien angezeigt werden, wählen Sie Spalten anpassen aus, um die anzuzeigenden Spalten auszuwählen oder die Spalten in der Liste zu ziehen und zu löschen, um sie neu anzuordnen. Um nach einer bestimmten Aufbewahrungsrichtlinie zu suchen, geben Sie einen Schlüsselwort (keyword) in das Feld Suchen ein. Um die Liste der Aufbewahrungsrichtlinien und die Spalteninformationen herunterzuladen, wählen Sie Liste herunterladen aus, um eine .csv Datei zu erstellen, die diese Informationen enthält.

Richtlinienstatus halten

Der Zustand eines Haltezustands wird auf der Seite mit der Halterichtlinie neben dem Aufbewahrungsnamen angezeigt. Halterichtlinien weisen die folgenden Zustände auf:

• Entwurf: Wird angezeigt, wenn eine neue Richtlinie erstellt und nicht angewendet wurde. Wenn Sie vom Richtlinienentwurf weg navigieren, wird der Entwurf abgebrochen, und alle Richtlinienänderungen gehen verloren.
• Ein: Die Richtlinie wird angewendet, und alle Speicherorte in der Richtlinie befinden sich in der Warteschleife. Wählen Sie die Registerkarte Details aus, um Standortinformationen anzuzeigen.
• Aus: Die Richtlinie ist für einen zuvor angewendeten Halteraum deaktiviert. Alle enthaltenen Standorte befinden sich nicht in der Warteschleife.
• In Bearbeitung: Die Aufbewahrungsrichtlinie wird gerade angewendet oder aktualisiert.
• Ausstehende Löschung: Die Aufbewahrungsrichtlinie wird gerade gelöscht.

Erstellen einer Aufbewahrungsrichtlinie

Informationen zum Erstellen einer neuen Aufbewahrungsrichtlinie finden Sie unter Erstellen von Haltebereichen in eDiscovery (Vorschau).

Bearbeiten einer Aufbewahrungsrichtlinie

Sie können den Namen der Aufbewahrungsrichtlinie, die Beschreibung oder die Richtliniendetails (Datenquellen, Bedingungsfilter und KeyQL-Filter) nach Bedarf bearbeiten.

Führen Sie die folgenden Schritte aus, um den Namen oder die Beschreibung der Halterichtlinie zu bearbeiten:

1. Wechseln Sie zum Microsoft Purview-Portal , und melden Sie sich mit den Anmeldeinformationen für ein Benutzerkonto an, dem eDiscovery-Berechtigungen zugewiesen sind.
2. Wählen Sie die eDiscovery-Lösung Karte und dann im linken Navigationsbereich Fälle (Vorschau) aus.
3. Wählen Sie einen Fall und dann die Registerkarte Halterichtlinien aus.
4. Wählen Sie im Dashboard Halterichtlinien die Aufbewahrungsrichtlinie aus, die Sie bearbeiten möchten.
5. Wählen Sie das Bearbeitungssymbol (Bleistift) neben dem Richtliniennamen aus.
6. Aktualisieren Sie den Namen oder die Beschreibung der Richtlinie, und wählen Sie dann Weiter aus.

Führen Sie die folgenden Schritte aus, um details einer Halterichtlinie zu bearbeiten:

1. Wechseln Sie zum Microsoft Purview-Portal , und melden Sie sich mit den Anmeldeinformationen für ein Benutzerkonto an, dem eDiscovery-Berechtigungen zugewiesen sind.
2. Wählen Sie die eDiscovery-Lösung Karte und dann im linken Navigationsbereich Fälle (Vorschau) aus.
3. Wählen Sie einen Fall und dann die Registerkarte Halterichtlinien aus.
4. Wählen Sie im Dashboard Halterichtlinien die Aufbewahrungsrichtlinie aus, die Sie bearbeiten möchten.
5. Wählen Sie auf der Seite Halterichtlinie für die ausgewählte Richtlinie die Registerkarte Richtlinie halten aus.
6. Aktualisieren Sie Datenquellen, Bedingungsfilter und KeyQL-Filter, sofern zutreffend.
7. Wählen Sie Halte halten übernehmen aus.

Wiederholen einer Halterichtlinie

Die Richtlinie für die Wiederholungssperre löst den Aufbewahrungsprozess aus, um alle Postfächer/Websites in der Richtlinie neu zu stempeln, um die Aufbewahrung zu erzwingen. Es können auch Fehler auftreten, wenn Sie Datenquellen zurückhalten. Eine Liste möglicher Fehler finden Sie im Abschnitt Verwalten von Status Fehlern in diesem Artikel.

Führen Sie die folgenden Schritte aus, um eine Halterichtlinie erneut zu versuchen:

1. Wechseln Sie zum Microsoft Purview-Portal , und melden Sie sich mit den Anmeldeinformationen für ein Benutzerkonto an, dem eDiscovery-Berechtigungen zugewiesen sind.
2. Wählen Sie die eDiscovery-Lösung Karte und dann im linken Navigationsbereich Fälle (Vorschau) aus.
3. Wählen Sie einen Fall und dann die Registerkarte Halterichtlinien aus.
4. Wählen Sie im Dashboard Halterichtlinien die Halterichtlinie aus, die Sie wiederholen möchten.
5. Wählen Sie auf der Seite Halterichtlinie für die ausgewählte Richtlinie Richtlinienaktionen>Wiederholungsrichtlinie aus.

Deaktivieren einer Halterichtlinie

Das Deaktivieren einer Aufbewahrungsrichtlinie kann dazu führen, dass alle Inhalte, die derzeit aufbewahrt werden, dauerhaft gelöscht werden. Dies wirkt sich nicht auf Inhalte aus, die von anderen Aufbewahrungsrichtlinien beibehalten werden.

Führen Sie die folgenden Schritte aus, um eine Halterichtlinie zu deaktivieren:

1. Wechseln Sie zum Microsoft Purview-Portal , und melden Sie sich mit den Anmeldeinformationen für ein Benutzerkonto an, dem eDiscovery-Berechtigungen zugewiesen sind.
2. Wählen Sie die eDiscovery-Lösung Karte und dann im linken Navigationsbereich Fälle (Vorschau) aus.
3. Wählen Sie einen Fall und dann die Registerkarte Halterichtlinien aus.
4. Wählen Sie im Dashboard Halterichtlinien die Halterichtlinie aus, die Sie deaktivieren möchten.
5. Wählen Sie auf der Seite Halterichtlinie für die ausgewählte Richtlinie Die Option Richtlinienaktionen>Deaktivieren aus.

Aktivieren einer Halterichtlinie

Richtlinienbearbeitungen werden vorgenommen, und dies wirkt sich nicht auf Inhalte aus, die von anderen Aufbewahrungsrichtlinien beibehalten werden.

Führen Sie die folgenden Schritte aus, um eine Halterichtlinie zu aktivieren:

1. Wechseln Sie zum Microsoft Purview-Portal , und melden Sie sich mit den Anmeldeinformationen für ein Benutzerkonto an, dem eDiscovery-Berechtigungen zugewiesen sind.
2. Wählen Sie die eDiscovery-Lösung Karte und dann im linken Navigationsbereich Fälle (Vorschau) aus.
3. Wählen Sie einen Fall und dann die Registerkarte Halterichtlinien aus.
4. Wählen Sie im Dashboard Halterichtlinien die Halterichtlinie aus, die Sie aktivieren möchten.
5. Wählen Sie auf der Seite Richtlinie halten für die ausgewählte Richtlinie die Option Richtlinienaktionen>Aktivieren aus.

Löschen einer Aufbewahrungsrichtlinie

Durch das Löschen einer Aufbewahrungsrichtlinie werden alle zugeordneten Haltebereiche entfernt und alle Websites und Postfächer freigegeben. Dies kann dazu führen, dass alle Inhalte, die derzeit aufbewahrt werden, dauerhaft gelöscht werden.

Führen Sie die folgenden Schritte aus, um eine Aufbewahrungsrichtlinie zu löschen:

1. Wechseln Sie zum Microsoft Purview-Portal , und melden Sie sich mit den Anmeldeinformationen für ein Benutzerkonto an, dem eDiscovery-Berechtigungen zugewiesen sind.
2. Wählen Sie die eDiscovery-Lösung Karte und dann im linken Navigationsbereich Fälle (Vorschau) aus.
3. Wählen Sie einen Fall und dann die Registerkarte Halterichtlinien aus.
4. Wählen Sie im Dashboard Halterichtlinien die Aufbewahrungsrichtlinie aus, die Sie löschen möchten.
5. Wählen Sie auf der Seite Halterichtlinie für die ausgewählte Richtlinie Richtlinienaktionen>Richtlinie löschen aus.
6. Wählen Sie im Dialogfeld Richtlinie löschen? die Option Ja, löschen aus.

Verwalten von Haltefehlern status

Beim Platzieren eines Haltepunkts für Datenquellen treten möglicherweise Fehler auf. In der folgenden Tabelle sind die möglicherweise auftretenden Fehler und die empfohlene Lösung aufgeführt.

Haltefehlertypen	Beschreibung	Lösung
Richtlinienbereitstellung unterbrochen	Ein Systemfehler, der darauf hinweist, dass beim Anwenden des Halteraums ein Problem aufgetreten ist.	Wählen Sie Richtlinienaktionen>Wiederholungsrichtlinie in der Halterichtlinie aus, um die Aufbewahrungsanwendung erneut zu versuchen.
Auf die Website kann nicht zugegriffen werden	Gibt an, dass der SharePoint-Speicherort, der der angeforderten Aufbewahrungsanforderung zugeordnet ist, nicht zugänglich ist und möglicherweise schreibgeschützt ist.	Wenden Sie sich an Ihren SharePoint-Websiteadministrator, um die Website als schreibbar zu konfigurieren, und wählen Sie dann Richtlinienaktionen>Wiederholungsrichtlinie in der Halterichtlinie aus, um die Aufbewahrungsanwendung erneut zu versuchen.
Die Website wurde nicht gefunden.	Gibt an, dass der SharePoint-Speicherort, der dem angeforderten Halteraum zugeordnet ist, möglicherweise verschoben, gelöscht wurde oder die Website-URL nicht vorhanden ist.	Überprüfen Sie die Website-URL, und bestätigen Sie, ob die SharePoint-Website vorhanden ist. Bearbeiten Sie nach der Bestätigung die Datenquelle für die Website, und wählen Sie dann Richtlinienaktionen>Wiederholungsrichtlinie in der Halterichtlinie aus, um die Aufbewahrungsanwendung erneut zu versuchen.
Postfach nicht gefunden	Gibt an, dass das Postfach, das dem angeforderten Aufbewahrungsspeicher zugeordnet ist, kein gültiges Postfach ist.	Überprüfen Sie die E-Mail-Adresse, und überprüfen Sie, ob es sich um ein gültiges Exchange Online Postfach handelt. Bearbeiten Sie nach der Bestätigung die Datenquelle für das Postfach, und wählen Sie dann Richtlinienaktionen>Wiederholungsrichtlinie in der Aufbewahrungsrichtlinie aus, um die Aufbewahrungsanwendung erneut zu versuchen.
Verteilergruppe hat zu viele Mitglieder	Gibt an, dass die verteilergruppe, die dem angeforderten Haltebereich zugeordnet ist, über mehr als 1.000 E-Mail-Adressen verfügt. Derzeit kann eine Verteilergruppe mit mehr als 1.000 E-Mail-Adressen nicht erweitert und in den Haltebereich versetzt werden.	Fügen Sie die einzelnen E-Mail-Adressen als Datenquellen hinzu, oder teilen Sie die Verteilergruppe in Gruppen mit weniger als 1.000 E-Mail-Adressen auf, und wählen Sie dann Richtlinienaktionen>Wiederholungsrichtlinie in der Aufbewahrungsrichtlinie aus, um die Aufbewahrungsanwendung erneut zu versuchen.
Ungültige E-Mail-Adresse oder URL	Gibt an, dass der dem angeforderten Haltebereich zugeordnete Speicherort eine ungültige E-Mail-Adresse oder Website-URL aufweist.	Geben Sie eine gültige E-Mail-Adresse oder URL an, die in Ihrem organization vorhanden ist.

Halten Sie Microsoft Teams- und Microsoft 365-Gruppen fest

Microsoft Teams basiert auf Microsoft 365-Gruppen. Daher ist es ähnlich, sie in eDiscovery zu halten. Beachten Sie folgendes, wenn Sie Microsoft 365-Gruppen und Microsoft Teams in den Halteraum versetzen:

• Um Inhalte in Microsoft 365-Gruppen und Microsoft Teams im Haltefeld zu platzieren, müssen Sie das Postfach und die SharePoint-Website angeben, die einer Gruppe oder einem Team zugeordnet sind.

• Führen Sie das Cmdlet Get-UnifiedGroup in Exchange Online aus, um Eigenschaften für eine Microsoft 365-Gruppe oder ein Microsoft-Team anzuzeigen. Dies ist eine gute Möglichkeit, die URL für die Website abzurufen, die einer Microsoft 365-Gruppe oder einem Microsoft-Team zugeordnet ist. Der folgende Befehl zeigt z. B. ausgewählte Eigenschaften für eine Microsoft 365-Gruppe namens Senior Leadership Team an:

  Get-UnifiedGroup "Senior Leadership Team" | FL DisplayName,Alias,PrimarySmtpAddress,SharePointSiteUrl
  DisplayName            : Senior Leadership Team
  Alias                  : seniorleadershipteam
  PrimarySmtpAddress     : seniorleadershipteam@contoso.onmicrosoft.com
  SharePointSiteUrl      : https://contoso.sharepoint.com/sites/seniorleadershipteam
  

  Hinweis

  Zum Ausführen des Get-UnifiedGroup-Cmdlets müssen Sie über die Rolle "Empfänger (nur Anzeige)" in Exchange Online verfügen oder ein Mitglied einer Rollengruppe sein, der die Rolle "Empfänger (nur Anzeige)" zugewiesen wurde.

• Wenn das Postfach eines Benutzers durchsucht wird, werden keine Microsoft 365-Gruppen oder Microsoft-Teams durchsucht, in denen der Benutzer Mitglied ist. Ebenso werden beim Platzieren einer Microsoft 365-Gruppe oder eines Microsoft-Teams nur das Gruppenpostfach und die Gruppenwebsite in den Halteraum versetzt. Die Postfächer und OneDrive-Websites von Gruppenmitgliedern werden nicht in den Halteraum versetzt, es sei denn, Sie fügen sie explizit zu einem Fall hinzu oder legen ihre Datenquellen fest. Wenn Sie daher eine Microsoft 365-Gruppe oder ein Microsoft-Team für einen bestimmten Benutzer in den Halteraum setzen müssen, sollten Sie die Gruppenwebsite und das Gruppenpostfach dem Benutzer zuordnen. Wenn die Microsoft 365-Gruppe oder das Microsoft-Team nicht einem einzelnen Benutzer zuzurechnen ist, sollten Sie erwägen, die Quelle einem Halteraum hinzuzufügen.

• Um eine Liste der Mitglieder einer Microsoft 365-Gruppe oder eines Microsoft-Teams abzurufen, können Sie die Eigenschaften auf der Seite Home> Gruppen im Microsoft 365 Admin Center anzeigen. Alternativ können Sie den folgenden Befehl in Exchange Online-PowerShell ausführen:

  Get-UnifiedGroupLinks <group or team name> -LinkType Members | FL DisplayName,PrimarySmtpAddress
  

  Hinweis

  Zum Ausführen des Get-UnifiedGroupLinks-Cmdlets müssen Sie über die Rolle "Empfänger (nur Anzeige)" in Exchange Online verfügen oder ein Mitglied einer Rollengruppe sein, der die Rolle "Empfänger (nur Anzeige)" zugewiesen wurde.

• Kanalunterhaltungen, die Teil eines Microsoft Teams-Kanals sind, werden in dem Postfach gespeichert, das dem Team zugeordnet ist. Gleichermaßen werden Dateien, die Teammitglieder in einem Kanal freigeben, auf der SharePoint-Website des Teams gespeichert. Daher müssen Sie das Microsoft Team-Postfach und die SharePoint-Website im Haltefeld platzieren, um Unterhaltungen und Dateien in einem Kanal aufzubewahren.

• Alternativ werden Unterhaltungen, die Teil der Chatliste in Microsoft Teams sind, im Postfach des Benutzers gespeichert, der am Chat teilnimmt. Dateien, die ein Benutzer in Chatunterhaltungen freigibt, werden auf der OneDrive-Website des Benutzers gespeichert, der die Datei freigibt. Daher müssen Sie die einzelnen Benutzerpostfächer und OneDrive-Websites im Haltefeld platzieren, um Unterhaltungen und Dateien in der Chatliste beizubehalten.

• Jeder Microsoft-Team- oder Teamkanal enthält ein Wiki für Notizen und Zusammenarbeit. Die Wiki-Inhalte werden automatisch in einer Datei im MHT-Format gespeichert. Diese Datei wird in der Dokumentbibliothek für Wiki-Daten auf der SharePoint-Website des Teams gespeichert. Sie können die Inhalte im Wiki in den Haltebereich setzen, indem Sie die SharePoint-Website des Teams im Haltebereich platzieren.

  Hinweis

  Die Funktion zum Aufbewahren von Wiki-Inhalten für ein Microsoft-Team oder einen Teamkanal (wenn Sie die SharePoint-Website des Teams in die Sperre setzen) wurde am 22. Juni 2017 veröffentlicht. Wenn sich eine Teamwebsite in der Warteschleife befindet, werden die Wiki-Inhalte ab diesem Datum aufbewahrt. Wenn sich jedoch eine Teamwebsite in der Warteschleife befindet und der Wiki-Inhalt vor dem 22. Juni 2017 gelöscht wurde, wurden die Wiki-Inhalte nicht aufbewahrt.

Zusätzliche Ressourcen

• eDiscovery-Aufbewahrungsgrenzwerte