Schließen, erneutes Öffnen und Löschen eines Falls

Abgeschlossen

In dieser Lerneinheit wird untersucht, wie Microsoft Purview eDiscovery-Fälle (Standard) in Microsoft 365 geschlossen, erneut geöffnet und gelöscht werden.

Abschließen eines Falls

Wenn der von einem eDiscovery (Standard)-Fall unterstützte Rechtsfall oder die Untersuchung abgeschlossen ist, können Sie den Fall schließen. Folgendes passiert, wenn Sie einen Fall erneut öffnen:

  • Wenn der Fall eDiscovery-Aufbewahrungen enthält, werden sie deaktiviert. Nachdem die Aufbewahrung deaktiviert wurde, wird eine Karenzzeit von 30 Tagen (als Aufbewahrungsverzögerung bezeichnet) auf Inhaltsspeicherorte angewendet, die im Aufbewahrung waren. Diese Verzögerung trägt dazu bei, zu verhindern, dass Inhalte sofort gelöscht werden. Außerdem erhalten Administratoren die Möglichkeit, Inhalte zu suchen und wiederherzustellen, bevor sie nach Ablauf des Verzögerungsspeicherzeitraums endgültig gelöscht werden können. Weitere Informationen finden Sie unter Inhaltsspeicherorte aus einem eDiscovery-Speicher entfernen.
  • Beim Schließen eines Falls werden nur die Aufbewahrungen deaktiviert, die diesem Fall zugeordnet sind. Andere Aufbewahrungen, die an einem Inhaltsspeicherort platziert werden, werden weiterhin beibehalten. Beispielsweise ein Beweissicherungsverfahren, eine Aufbewahrungsrichtlinie oder eine Aufbewahrung für einen anderen eDiscovery-Fall (Standard).
  • Der Fall wird weiterhin auf der Seite eDiscovery (Standard) im Microsoft Purview-Complianceportal aufgeführt. Die Details, Haltebereiche, Suchvorgänge und Mitglieder eines abgeschlossenen Falls bleiben erhalten.
  • Sie können einen Fall bearbeiten, nachdem er geschlossen wurde. Nachdem ein Fall geschlossen wurde, können Sie weiterhin Mitglieder hinzufügen oder entfernen, Suchvorgänge erstellen und Suchergebnisse exportieren. Der Hauptunterschied zwischen aktiven und geschlossenen Fällen besteht darin, dass eDiscovery-Aufbewahrungen deaktiviert werden, wenn ein Fall geschlossen wird.

Eine Organisation sollte die folgenden Schritte ausführen, um einen Fall zu schließen:

  1. Wählen Sie im Microsoft Purview-ComplianceportaleDiscovery im Navigationsbereich aus, um die Gruppe zu erweitern. Wählen Sie in der Gruppe eDiscoveryStandard aus.

  2. Wählen Sie auf der Seite eDiscovery (Standard) den Namen des Falls aus, den Sie schließen möchten.

  3. Wählen Sie auf der Detailseite des Falls auf der Registerkarte StartFall schließen aus, die im Abschnitt Status angezeigt wird.

    Hinweis

    Es wird eine Warnung angezeigt, die angibt, dass die dem Fall zugeordneten Aufbewahrungen deaktiviert werden.

    Screenshot der Registerkarte

  4. Klicken Sie auf Ja, um den Fall abzuschließen. Der Status des Falls auf der Registerkarte Start wird von Aktiv in Geschlossen geändert.

  5. Wählen Sie auf der Seite eDiscovery (Standard)Aktualisieren aus, um den Status des geschlossenen Falls zu aktualisieren.

    Hinweis

    Es kann bis zu 60 Minuten dauern, bis der Abschlussvorgang abgeschlossen ist. Wenn der Prozess abgeschlossen ist, wird der Status des Falls auf der Seite eDiscovery (Standard) in Geschlossen geändert.

Einen abgeschlossenen Fall erneut öffnen

Eine Organisation sollte die folgenden Schritte ausführen, um einen geschlossenen Fall erneut zu öffnen:

  1. Wählen Sie im Microsoft Purview-ComplianceportaleDiscovery im Navigationsbereich aus, um die Gruppe zu erweitern. Wählen Sie in der Gruppe eDiscoveryStandard aus.

  2. Wählen Sie auf der Seite eDiscovery (Standard) den Namen des Falls aus, den Sie erneut öffnen möchten.

  3. Wählen Sie auf der Detailseite des Falls auf der Registerkarte StartFall erneut öffnen aus, der im Abschnitt Status angezeigt wird.

    Hinweis

    Es wird eine Warnung angezeigt, die angibt, dass die Aufbewahrungen, die dem Fall zugeordnet waren, als er geschlossen wurde, nicht automatisch aktiviert werden.

    Screenshot der Registerkarte

  4. Wählen Sie Ja aus, um den Fall erneut zu öffnen. Der Status des Falls auf der Registerkarte Start wird von Geschlossen in Aktiv geändert.

  5. Wählen Sie auf der Seite eDiscovery (Standard) die Option Aktualisieren aus, um den Status des erneut geöffneten Falls zu aktualisieren.

    Hinweis

    Es kann bis zu 60 Minuten dauern, bis der Vorgang zum erneuten Öffnen abgeschlossen ist. Wenn der Prozess abgeschlossen ist, wird der Status des Falls auf der Seite eDiscovery (Standard) in Aktiv geändert.

  6. (Optional) Um alle Aufbewahrungen zu aktivieren, die dem erneut geöffneten Fall zugeordnet sind, wechseln Sie zur Registerkarte Aufbewahrungen, wählen Sie eine Aufbewahrung aus, und aktivieren Sie dann das Kontrollkästchen unter Status im Detailbereich der Aufbewahrung.

Vorherige eDiscovery-Aufbewahrungen aktivieren

Wenn eine Organisation einen geschlossenen Fall erneut öffnet, werden alle eDiscovery-Aufbewahrungen, die beim Schließen des Falls vorhanden waren, nicht automatisch wiederhergestellt. Wenn eine Organisation eine dieser Aufbewahrungen reaktivieren möchte, muss sie sie nach dem erneuten Öffnen des Falls manuell wieder aktivieren. Um eine eDiscovery-Aufbewahrung für einen erneut geöffneten Fall zu aktivieren, müssen Sie die folgenden Schritte ausführen:

  1. Wechseln Sie zur Registerkarte Aufbewahrungen in dem Fall, den Sie erneut geöffnet haben.
  2. Wählen Sie die Aufbewahrung aus, die Sie wieder aktivieren möchten.
  3. Legen Sie im angezeigten Detailbereich der Aufbewahrung die Status-Umschaltfläche auf Ein fest.

Löschen eines Falls

Eine Organisation kann auch aktive und geschlossene eDiscovery-Fälle (Standard) löschen. Wenn eine Organisation einen Fall löscht, werden alle Suchvorgänge und Exporte in dem Fall gelöscht. Der Fall wird auch aus der Liste der Fälle auf der Seite eDiscovery (Standard) im Microsoft Purview-Complianceportal entfernt.

Warnung

Sie können einen gelöschten Fall nicht erneut öffnen.

Bevor Sie einen Fall löschen können (unabhängig davon, ob er aktiv oder geschlossen ist), müssen Sie zunächst alle eDiscovery-Aufbewahrungen löschen, die dem Fall zugeordnet sind. Dies schließt das Löschen von Aufbewahrungen mit dem Status Aus ein.

Eine Organisation sollte die folgenden Schritte ausführen, um eine eDiscovery-Aufbewahrung zu löschen:

  1. Wechseln Sie zur Registerkarte Aufbewahrungen in dem Fall, den Sie löschen möchten.
  2. Wählen Sie die Aufbewahrung aus, die Sie löschen möchten.
  3. Wählen Sie im angezeigten Detailbereich Löschen aus.

Führen Sie die folgenden Schritte aus, um einen Fall zu löschen:

  1. Wählen Sie im Microsoft Purview-ComplianceportaleDiscovery im Navigationsbereich aus, um die Gruppe zu erweitern. Wählen Sie in der Gruppe eDiscoveryStandard aus.

  2. Wählen Sie auf der Seite eDiscovery (Standard) den Namen des Falls aus, den Sie löschen möchten.

  3. Wählen Sie auf der Detailseite des Falls auf der Registerkarte StartFall löschen aus, was im Abschnitt Status angezeigt wird.

    Screenshot der Registerkarte

Wichtig

Wenn der Fall, den Sie löschen möchten, weiterhin eDiscovery-Aufbewahrungen enthält, erhalten Sie eine Fehlermeldung. Sie müssen alle dem Fall zugeordneten Aufbewahrungen löschen und dann erneut versuchen, den Fall zu löschen.