Überprüfen und Verwalten von Fallinhalten

10 Minuten

Überprüfungssätze sind statische Dokumentensätze, in denen Sie Daten in einem Fall analysieren, abfragen, anzeigen, markieren und exportieren können. Sie bieten einen zentralen Ort, um alle relevanten Daten zu verwalten und zu überprüfen, um Gründlichkeit und Compliance in Gerichtsverfahren zu gewährleisten. Prüfsätze ermöglichen es Ihnen, Ihre Daten effizient zu organisieren, sodass Sie bestimmte Informationen leichter finden und analysieren können.

Erstellen eines Überprüfungssatzes

Um mit der Überprüfung des Fallinhalts zu beginnen, müssen Sie zunächst einen Überprüfungssatz erstellen:

Navigieren Sie im Microsoft Purview-Portal oder im Microsoft Purview-Complianceportal zur Lösung eDiscovery (Premium).
Wählen Sie den Fall aus, mit dem Sie arbeiten möchten, und wechseln Sie zur Registerkarte Überprüfen von Sätzen .
Wählen Sie + Prüfsatz hinzufügen aus.
Benennen Sie Ihren Überprüfungssatz, und wählen Sie Speichern aus. Der neue Überprüfungssatz wird in der Liste auf der Registerkarte Überprüfungssätze angezeigt.

Das Hinzufügen von Daten zu einem Überprüfungssatz kann auf drei Arten erfolgen:

Die Überprüfung und Analyse von Daten in einem Prüfsatz ermöglicht eine effiziente Datenverwaltung und stellt sicher, dass alle relevanten Informationen erfasst und ausgewertet werden. Dieser Schritt ist entscheidend, um Trends zu identifizieren, die Relevanz von Dokumenten zu überprüfen und Daten für die rechtliche Überprüfung und den Export vorzubereiten.

Gruppieren von Dokumenten

Das Gruppieren von Dokumenten in einem Überprüfungssatz hilft bei der Organisation und Navigation durch die Daten:

Nach Gruppen-ID und Thread-ID gruppieren: Dies wird für neue Fälle empfohlen, da dies das Auffinden und Überprüfen verwandter Elemente erleichtert.
Nach Familien-ID und Unterhaltungs-ID gruppieren: Diese Methode wird für vorhandene Fälle mit Einstellungen vor dem 15. März 2023 verwendet.

Konfigurieren von Gruppierungseinstellungen für Überprüfungsgruppen für einen Fall

So konfigurieren Sie die Gruppierungseinstellungen für einen Fall:

Wählen Sie auf der Seite eDiscovery (Premium) den Fall aus.
Wählen Sie auf der Registerkarte Einstellungen unter Sätze überprüfen die Option Auswählen aus.
Wählen Sie auf der Seite Überprüfen von Sätzen den Umschalter Gruppe aktivieren aus, um die Gruppierung von Überprüfungssatzelementen nach Gruppen-ID und Thread-ID zu aktivieren.

Anzeigen von Dokumenten

Das Anzeigen von Dokumenten in verschiedenen Formaten kann unterschiedliche Erkenntnisse liefern:

Quellansicht: Zeigt die reichste Ansicht eines Dokuments an, ähnlich dem nativen Format.
Nur-Text-Ansicht: Bietet eine einfache Textversion, die für das schnelle Verständnis von Inhalten nützlich ist.
Anmerkungsansicht: Ermöglicht Markup und Redaktionen, die für vertrauliche Informationen von entscheidender Bedeutung sind.
Metadatenansicht: Zeigt Metadaten an, die dem Dokument zugeordnet sind, und hilft bei der detaillierten Analyse.
Copilot-Aktivitätsansicht: Zeigt Microsoft Copilot für Microsoft 365-Aktivitäten im Zusammenhang mit dem Element an.

Abfragen und Filtern von Inhalten

Das Abfragen und Filtern von Inhalten in einem Überprüfungssatz ist ein wichtiger Bestandteil des eDiscovery-Prozesses. Es ermöglicht Ihnen, sich auf die relevantesten Dokumente zu konzentrieren und den Überprüfungsprozess zu optimieren.

Erweiterte Filter

Erweiterte Filter bieten Flexibilität und Präzision beim Durchsuchen eines Prüfsatzes. Mit diesen Filtern können Sie komplexe Abfragen mit verschiedenen Bedingungen und Operatoren erstellen.

Suchen Sie schnell nach Filterbedingungen.
Erstellen Sie komplexe Filter mithilfe von Untergruppen, AND- oder OR-Bedingungen .
Ändern Sie Ihre Abfragen ganz einfach mit den Steuerelementen "Filterabfrage rückgängig " und "Redo filter query ".
Verwalten Sie gespeicherte Filter, ohne zu einem anderen Bereich navigieren zu müssen.
Verwenden Sie für jeden Filter die Bedingungen Ist leer und Ist nicht leer .

Ein Überprüfungssatz zeigt maximal 1.000 Elemente pro Seite und bis zu 10 Seiten an (für insgesamt 10.000 Elemente, die pro Reviewsatz angezeigt werden). Verwenden Sie Standardfilter oder benutzerdefinierte Filter, um die angezeigten Elemente nach Bedarf anzupassen. Übereinstimmend sind Die Anzahl der elemente sind Schätzungen.

Erweiterte Filtersteuerelemente

Verwenden Sie diese Steuerelemente, um benutzerdefinierte Filter für Ihren Überprüfungssatz zu erstellen:

AND/OR: Wählen Sie die Abfragebedingung aus, die für bestimmte Filter und Filteruntergruppen gilt.
Filter auswählen: Wählen Sie Filter für die spezifischen Datenquellen und Speicherortinhalte aus.
Filter hinzufügen: Fügen Sie Ihrer Abfrage mehrere Filter hinzu, nachdem Sie mindestens einen Abfragefilter definiert haben.
Operator auswählen: Wählen Sie je nach ausgewähltem Filter Operatoren wie Vor, Nachher und Zwischen aus.
Wert: Legen Sie bestimmte Werte für jeden Filter fest.
Untergruppe hinzufügen: Fügen Sie eine Untergruppe hinzu, um die Ergebnisse weiter zu verfeinern.
Entfernen einer Filterbedingung: Entfernen Sie einzelne Filter oder Untergruppen.
Alles löschen: Löschen Sie alle Filter und Untergruppen.

Filtertypen

Freitextfilter: Suchen Sie Textfelder nach bestimmten Begriffen.
- Beispiel: Durchsuchen Sie das Betrefffeld nach "Quartalsbericht".
Datumsfilter: Filtern Sie Dokumente basierend auf Datumsfeldern.
- Beispiel: Suchen nach Dokumenten, die nach dem 1. Januar 2023 geändert wurden.
Filter für Suchoptionen: Wählen Sie aus einer Liste möglicher Werte für bestimmte Felder aus.
- Beispiel: Filtern nach bestimmten E-Mail-Absendern.
Schlüsselwortfilter: Verwenden Sie die KQL-ähnliche Abfragesprache, um erweiterte Suchabfragen zu erstellen.
- Beispiel: Suchen Sie nach E-Mails, die "Merger" NEAR "confidential" enthalten.

Speichern und Verwalten von Filterabfragen

Nachdem Sie eine Filterkombination erstellt haben, speichern Sie sie als Filterabfrage für die zukünftige Verwendung:

Wählen Sie auf der Befehlsleiste Filterabfragen speichern die Option Speichern aus, und benennen Sie sie.
Um eine gespeicherte Filterabfrage auszuführen, wählen Sie sie in der Dropdownliste Gespeicherte Filterabfragen aus.
Um eine gespeicherte Filterabfrage zu bearbeiten oder zu löschen, erweitern Sie deren Eigenschaften, und wählen Sie Bearbeiten oder Löschen aus.

Verwenden der Unterstützung der Abfragesprache für KQL und Schlüsselwort (keyword) Filter

Wenn Sie die KQL - oder Schlüsselwortfilter verwenden, können Sie eine KQL-ähnliche Abfragesprache verwenden, um Ihre Überprüfungssatz-Suchabfrage zu erstellen. Die Abfragesprache unterstützt boolesche Standardoperatoren wie AND, OR, NOT und NEAR sowie Platzhalter mit einem einzelnen Zeichen (?) und Platzhalterzeichen mit mehreren Zeichen (*).

Überprüfungsfilter unterstützen nur Wildcards (? oder *) für einen einzelnen Begriff. Die Verwendung von Wildcards bei Der Suche nach Ausdrücken, die aus mehreren Begriffen bestehen, wird nicht unterstützt.

Beispiel: Suchen nach Dokumenten bestimmter Typen, z. B. PDFs oder E-Mails:

Wählen Sie den Filter Native Dateierweiterung aus.
Verwenden Sie den Operator "Equals any of".
Wählen Sie die gewünschten Dateitypen aus (z. B. .pdf, .msg).
Wenden Sie den Filter an, um nur die ausgewählten Dateitypen anzuzeigen.

Filtern von teilweise indizierten Elementen

Wenn Sie die Option zum Hinzufügen von teilweise indizierten Elementen aus zusätzlichen Datenquellen ausgewählt haben, wenn Sie die Sammlungsschätzung zu einem Überprüfungssatz committen, können Sie diese Elemente identifizieren und anzeigen:

Erstellen und Committen einer Sammlung ohne teilweise indizierte Elemente.
Committen einer kopierten Auflistung mit teilweise indizierten Elementen.
Wählen Sie im Prüfsatz Sätze laden aus, und notieren Sie sich die Lade-ID für die zweite Sammlung.
Verwenden Sie den Filter Load ID , um teilweise indizierte Elemente anzuzeigen.

Markieren von Dokumenten

Tagging ist für die Organisation von Inhalten und die Erleichterung verschiedener Workflows unerlässlich:

Tags mit einmaliger Auswahl beschränken Prüfer auf ein Tag innerhalb einer Gruppe, um in Konflikt stehende Tags zu verhindern.
Mehrfachauswahltags ermöglichen die Mehrfachauswahl innerhalb einer Taggruppe, wodurch Flexibilität gewährleistet wird.
Verwenden Sie Tagvorlagen , um Tags in allen Fällen zu standardisieren und Konsistenz sicherzustellen.
Wenden Sie Tags über den Taggingbereich an, und konfigurieren Sie Einstellungen, um ausgewählte Elemente oder alle Elemente in der Liste zu markieren.

Exportieren von Daten

Das Exportieren von Daten aus einem Überprüfungssatz umfasst das Kopieren von Elementen an einen sicheren Azure Storage-Speicherort und das Herunterladen dieser Elemente mithilfe von Azure Storage-Explorer. Das Exportpaket enthält Datendateien, einen Exportbericht, einen Zusammenfassungsbericht und einen Fehlerbericht. Dieser Schritt stellt sicher, dass alle relevanten Daten aufbewahrt und für eine rechtliche Überprüfung zugänglich sind.

Erweiterte Überprüfungstools

Copilot für Security

Microsoft Copilot für Sicherheit können Elemente in einem Überprüfungssatz zusammenfassen und schnelle Einblicke liefern:

Öffnen Sie einen Überprüfungssatz, und wählen Sie ein Element aus.
Wählen Sie Zusammenfassen aus, um eine kontextbezogene Zusammenfassung des Elements zu erhalten.
Verwenden Sie vorgeschlagene Eingabeaufforderungen, oder stellen Sie offene Fragen, um detaillierte Einblicke zu erhalten.

Verwenden des Dashboards

Die eDiscovery (Premium)-Dashboard hilft bei der schnellen Analyse Ihres Korpus:

Erstellen Sie Widgets, um Datentrends zu visualisieren.
Wenden Sie Bedingungen an, um Suchabfragen basierend auf Widgetdaten zu erstellen.
Speichern Sie Abfragen für die zukünftige Verwendung, um eine effiziente Datenverwaltung sicherzustellen.

Gastzugriff

Durch aktivieren des Gastzugriffs können externe Prüfer an eDiscovery -Fällen (Premium) teilnehmen. Konfigurieren Sie Gastzugriffseinstellungen in Microsoft Entra ID und laden Sie Gäste zu bestimmten Fällen ein. Dieses Feature ist nützlich, um externe Partner, Anbieter oder Berater in den Überprüfungsprozess einzubeziehen.

Erfahren Sie, wie Sie Microsoft Teams-Inhalte sammeln und überprüfen.

Sehen Sie sich eine Videoversion des interaktiven Leitfadens an (Untertitel in mehreren Sprachen verfügbar).

Achten Sie darauf, dass Sie im Videoplayer die Option "Vollbild" auswählen.

Informationen zum Exportieren von Daten