Partager via

Comment identifier le type de conservation placé sur une boîte aux lettres Exchange Online

  • Article

Conseil

eDiscovery (préversion) est désormais disponible dans le nouveau portail Microsoft Purview. Pour en savoir plus sur l’utilisation de la nouvelle expérience eDiscovery, consultez En savoir plus sur eDiscovery (préversion).

Cet article explique comment identifier les conservations placées sur Exchange Online boîtes aux lettres dans Microsoft Purview et Microsoft 365.

Microsoft Purview offre plusieurs façons pour votre organization d’empêcher la suppression définitive du contenu des boîtes aux lettres. Cela permet à vos organization de conserver le contenu pour respecter les réglementations de conformité ou pendant les enquêtes légales et autres types d’enquêtes. Voici une liste des fonctionnalités de rétention (également appelées conservations) dans Microsoft Purview et Microsoft 365 :

  • Conservation pour litige : Conservations appliquées aux boîtes aux lettres utilisateur dans Exchange Online.

  • Conservation eDiscovery : Conservation associée à un cas Microsoft Purview eDiscovery (Standard) dans le portail de conformité Microsoft Purview. Les conservations eDiscovery peuvent être appliquées aux boîtes aux lettres utilisateur et à la boîte aux lettres correspondante pour Groupes Microsoft 365 et Microsoft Teams.

  • Mise en attente sur place : conservation appliquée aux boîtes aux lettres utilisateur à l’aide de l’outil In-Place & conservation eDiscovery dans le Centre d’administration Exchange dans Exchange Online.

    Remarque

    In-Place les conservations ont été supprimées et vous ne pouvez plus créer de In-Place conservations ou les appliquer aux boîtes aux lettres. Toutefois, In-Place les conservations peuvent toujours être appliquées aux boîtes aux lettres de votre organization, c’est pourquoi elles sont incluses dans cet article. Pour plus d’informations, consultez Mise hors service des outils eDiscovery hérités.

  • Stratégies de rétention Microsoft Purview : Peut être configuré pour conserver (ou conserver, puis supprimer) le contenu dans les boîtes aux lettres utilisateur dans Exchange Online et dans la boîte aux lettres correspondante pour Groupes Microsoft 365 et Microsoft Teams. Vous pouvez également créer une stratégie de rétention pour conserver Skype Entreprise Conversations, qui sont stockées dans des boîtes aux lettres utilisateur.

    Il existe deux types de stratégies de rétention Microsoft Purview qui peuvent être attribuées aux boîtes aux lettres.

    • Stratégies de rétention d’emplacement spécifiques : Il s’agit de stratégies qui sont affectées aux emplacements de contenu d’utilisateurs spécifiques. Vous utilisez l’applet de commande Get-Mailbox dans Exchange Online PowerShell pour obtenir des informations sur les stratégies de rétention affectées à des boîtes aux lettres spécifiques. Pour plus d’informations sur ce type de stratégie de rétention, consultez la section Stratégie A avec des inclusions ou des exclusions spécifiques de la documentation sur la stratégie de rétention.
    • Stratégies de rétention à l’échelle de l’organisation : Il s’agit de stratégies qui sont affectées à tous les emplacements de contenu dans votre organization. Vous utilisez l’applet de commande Get-OrganizationConfig dans Exchange Online PowerShell pour obtenir des informations sur les stratégies de rétention à l’échelle de organization. Pour plus d’informations sur ce type de stratégie de rétention, consultez la section Une stratégie qui s’applique à des emplacements entiers de la documentation sur la stratégie de rétention.

  • Étiquettes de rétention Microsoft Purview : si un utilisateur applique une étiquette de rétention Microsoft Purview (configurée pour conserver le contenu ou conserver, puis supprimer le contenu) à un dossier ou un élément de sa boîte aux lettres, une conservation est placée sur la boîte aux lettres comme si la boîte aux lettres était placée en conservation pour litige ou affectée à une stratégie de rétention Microsoft Purview. Pour plus d’informations, consultez la section Identification des boîtes aux lettres en attente parce qu’une étiquette de rétention a été appliquée à un dossier ou un élément dans cet article.

Pour gérer les boîtes aux lettres en attente, vous devrez peut-être identifier le type de conservation placé sur une boîte aux lettres afin de pouvoir effectuer des tâches telles que la modification de la durée de conservation, la suppression temporaire ou définitive de la conservation ou l’exclusion d’une boîte aux lettres d’une stratégie de rétention Microsoft Purview. Dans ce cas, la première étape consiste à identifier le type de conservation placé sur la boîte aux lettres. Et étant donné que plusieurs conservations (et différents types de conservations) peuvent être placées sur une même boîte aux lettres, vous devez identifier toutes les conservations placées sur une boîte aux lettres si vous souhaitez supprimer ou modifier une conservation.

Conseil

Si vous n’êtes pas un client E5, utilisez la version d’évaluation de 90 jours des solutions Microsoft Purview pour découvrir comment des fonctionnalités Supplémentaires purview peuvent aider vos organization à gérer les besoins en matière de sécurité et de conformité des données. Commencez maintenant sur le hub d’évaluation Microsoft Purview. En savoir plus sur les conditions d’inscription et d’essai.

Étape 1 : Obtenir le GUID pour les conservations placées sur une boîte aux lettres

Vous pouvez exécuter les deux applets de commande suivantes dans Exchange Online PowerShell pour obtenir le GUID des conservations placées sur une boîte aux lettres. Une fois que vous avez obtenu un GUID, vous l’utilisez pour identifier la conservation spécifique à l’étape 2. Une conservation pour litige n’est pas identifiée par un GUID. Les conservations pour litige sont activées ou désactivées pour une boîte aux lettres.

  • Get-Mailbox : Utilisez cette applet de commande pour déterminer si la conservation pour litige est activée pour une boîte aux lettres et pour obtenir les GUID pour les conservations eDiscovery, les conservations In-Place et les stratégies de rétention Microsoft Purview qui sont affectées à une boîte aux lettres. La sortie de cette applet de commande indique également si une boîte aux lettres a été explicitement exclue d’une stratégie de rétention à l’échelle de l’organization.
  • Get-OrganizationConfig : Utilisez cette applet de commande pour obtenir les GUID des stratégies de rétention organization.

Pour vous connecter à Exchange Online PowerShell, voir Connexion à Exchange Online PowerShell.

Get-Mailbox

Exécutez la commande suivante pour obtenir des informations sur les stratégies de conservation et de rétention Microsoft Purview appliquées à une boîte aux lettres.

Get-Mailbox <username> | FL LitigationHoldEnabled,InPlaceHolds

Conseil

Si la propriété InPlaceHolds contient trop de valeurs et qu’elles ne sont pas toutes affichées, vous pouvez exécuter la Get-Mailbox <username> | Select-Object -ExpandProperty InPlaceHolds commande pour afficher chaque GUID sur une ligne distincte.

Le tableau suivant explique comment identifier différents types de conservation en fonction des valeurs de la propriété InPlaceHolds lorsque vous exécutez l’applet de commande Get-Mailbox .

Type de conservation Exemple de valeur Comment identifier la conservation
Conservation pour litige True La conservation pour litige est activée pour une boîte aux lettres lorsque la propriété LitigationHoldEnabled a la valeur True.
Mise en suspens d’eDiscovery UniH7d895d48-7e23-4a8d-8346-533c3beac15d La propriété InPlaceHolds contient le GUID de toute conservation associée à un cas eDiscovery dans le portail de conformité. Vous pouvez dire qu’il s’agit d’une conservation eDiscovery, car le GUID commence par le UniH préfixe (qui indique une conservation unifiée).
Blocage local c0ba3ce811b6432a8751430937152491
ou
cld9c0a984ca74b457fbe4504bf7d3e00de		 La propriété InPlaceHolds contient le GUID de la In-Place conservation placée sur la boîte aux lettres. Vous pouvez dire qu’il s’agit d’une conservation In-Place, car le GUID ne commence pas par un préfixe ou commence par le cld préfixe.
Stratégie de rétention Microsoft Purview appliquée à la boîte aux lettres mbxcdbbb86ce60342489bff371876e7f224:1
ou
skp127d7cf1076947929bf136b7a2a8c36f:3		 La propriété InPlaceHolds contient les GUID de toute stratégie de rétention d’emplacement spécifique appliquée à la boîte aux lettres. Vous pouvez identifier les stratégies de rétention, car le GUID commence par le mbx préfixe ou .skp Le skp préfixe indique que la stratégie de rétention est appliquée à Skype Entreprise conversations dans la boîte aux lettres de l’utilisateur.
Exclu d’une stratégie de rétention Microsoft Purview à l’échelle organization -mbxe9b52bf7ab3b46a286308ecb29624696 Si une boîte aux lettres est exclue d’une stratégie de rétention Microsoft Purview à l’échelle organization, le GUID de la stratégie de rétention dont la boîte aux lettres est exclue s’affiche dans la propriété InPlaceHolds et est identifié par le -mbx préfixe.

Get-OrganizationConfig

Si la propriété InPlaceHolds est vide lorsque vous exécutez l’applet de commande Get-Mailbox, une ou plusieurs stratégies de rétention Microsoft Purview à l’échelle du organization peuvent être appliquées à la boîte aux lettres. Exécutez la commande suivante dans Exchange Online PowerShell pour obtenir la liste des GUID pour les stratégies de rétention Microsoft Purview à l’échelle de organization.

Get-OrganizationConfig | FL InPlaceHolds

Conseil

Si la propriété InPlaceHolds contient trop de valeurs et qu’elles ne sont pas toutes affichées, vous pouvez exécuter la Get-OrganizationConfig | Select-Object -ExpandProperty InPlaceHolds commande pour afficher chaque GUID sur une ligne distincte.

Le tableau suivant décrit les différents types de conservations à l’échelle du organization et comment identifier chaque type en fonction des GUID contenus dans la propriété InPlaceHolds lorsque vous exécutez l’applet de commande Get-OrganizationConfig.

Type de conservation Exemple de valeur Description
Stratégies de rétention Microsoft Purview appliquées aux boîtes aux lettres Exchange, aux dossiers publics Exchange et aux conversations Teams mbx7cfb30345d454ac0a989ab3041051209:2 Les stratégies de rétention à l’échelle de l’organisation appliquées aux boîtes aux lettres Exchange, aux dossiers publics Exchange et aux conversations 1xN dans Microsoft Teams sont identifiées par des GUID qui commencent par le mbx préfixe. Remarque 1xN conversations sont stockées dans la boîte aux lettres des participants à la conversation individuelle.
Stratégie de rétention Microsoft Purview appliquée aux messages de canal Groupes Microsoft 365 et Teams grp1a0a132ee8944501a4bb6a452ec31171:3 Les stratégies de rétention à l’échelle de l’organisation appliquées aux messages de canal et aux groupes Microsoft 365 dans Microsoft Teams sont identifiées par des GUID qui commencent par le grp préfixe. Notez que les messages de canal sont stockés dans la boîte aux lettres de groupe associée à une équipe Microsoft.

Pour plus d’informations sur les stratégies de rétention appliquées à Microsoft Teams, consultez En savoir plus sur les stratégies de rétention pour Microsoft Teams.

Présentation du format de la valeur InPlaceHolds pour les stratégies de rétention

En plus du préfixe (mbx, skp ou grp) qui identifie un élément dans la propriété InPlaceHolds en tant que stratégie de rétention Microsoft Purview, la valeur contient également un suffixe qui identifie le type d’action de rétention configuré pour la stratégie. Par exemple, le suffixe d’action est mis en évidence en gras dans les exemples suivants :

skp127d7cf1076947929bf136b7a2a8c36f :1

mbx7cfb30345d454ac0a989ab3041051209 :2

grp1a0a132ee8944501a4bb6a452ec31171 :3

Le tableau suivant définit les trois actions de rétention possibles :

Valeur Description
1 Indique que la stratégie de rétention est configurée pour supprimer des éléments. La stratégie ne conserve pas les éléments.
2 Indique que la stratégie de rétention est configurée pour contenir des éléments. La stratégie ne supprime pas les éléments après l’expiration de la période de rétention.
3 Indique que la stratégie de rétention est configurée pour contenir les éléments, puis les supprimer après l’expiration de la période de rétention.

Remarque

Étant donné que les stratégies d’étiquettes de rétention publient ou appliquent automatiquement des étiquettes qui appliquent des actions au niveau de l’élément, elles affichent toujours une valeur d’action de 1 dans la propriété InPlaceHolds de la boîte aux lettres.

Pour déterminer si une conservation a été appliquée à un dossier ou à un élément dans la boîte aux lettres, reportez-vous à Identification des boîtes aux lettres en attente, car une étiquette de rétention a été appliquée à un dossier ou un élément.

Pour plus d’informations sur les actions de rétention, consultez la section Conservation du contenu pour une période spécifique .

Étape 2 : Utiliser le GUID pour identifier la conservation

Une fois que vous avez obtenu le GUID d’une conservation appliquée à une boîte aux lettres, l’étape suivante consiste à utiliser ce GUID pour identifier la conservation. Les sections suivantes montrent comment identifier le nom de la conservation (et d’autres informations) à l’aide du GUID de conservation.

Conservations eDiscovery

Exécutez les commandes suivantes dans Security & Compliance PowerShell pour identifier une conservation eDiscovery appliquée à la boîte aux lettres. Utilisez le GUID (sans le préfixe UniH) pour la conservation eDiscovery que vous avez identifiée à l’étape 1.

Pour vous connecter à Security & Compliance PowerShell, consultez Se connecter à La sécurité & Conformité PowerShell.

La première commande crée une variable qui contient des informations sur la conservation. Cette variable est utilisée dans les autres commandes. La deuxième commande affiche le nom du cas eDiscovery à laquelle la conservation est associée. La troisième commande affiche le nom de la conservation et une liste des boîtes aux lettres à laquelle la conservation s’applique.

$CaseHold = Get-CaseHoldPolicy <hold GUID without prefix>

Get-ComplianceCase $CaseHold.CaseId | FL Name

$CaseHold | FL Name,ExchangeLocation

In-Place conservation

Exécutez la commande suivante dans Exchange Online PowerShell pour identifier la conservation In-Place appliquée à la boîte aux lettres. Utilisez le GUID de la In-Place conservation que vous avez identifiée à l’étape 1. La commande affiche le nom de la conservation et une liste des boîtes aux lettres à laquelle la conservation s’applique.

Get-ComplianceSearch -Identity <hold GUID> | FL Name,SourceMailboxes

Si le GUID de la conservation In-Place commence par le cld préfixe, veillez à inclure le préfixe lors de l’exécution de la commande précédente.

Importante

À mesure que nous continuons à investir dans différentes façons de préserver le contenu de la boîte aux lettres, nous annonçons la mise hors service de In-Place dans le Centre d’administration Exchange (EAC). À compter du 1er juillet 2020, vous ne pourrez plus créer de In-Place conservations dans Exchange Online. Toutefois, vous serez toujours en mesure de gérer In-Place conservation dans le Centre d’administration Exchange ou à l’aide de l’applet de commande Set-MailboxSearch dans Exchange Online PowerShell. Toutefois, à compter du 1er octobre 2020, vous ne pourrez plus gérer In-Place conservations. Vous ne les supprimerez que dans le Centre d’administration Exchange ou à l’aide de l’applet de commande Remove-MailboxSearch . Pour plus d’informations sur la mise hors service de In-Place conservations, consultez Mise hors service des outils eDiscovery hérités.

Stratégies de rétention Microsoft Purview

Connectez-vous à Security & Compliance PowerShell et exécutez la commande suivante pour identifier la stratégie de rétention Microsoft Purview (organization à l’échelle de la boîte aux lettres ou un emplacement spécifique) qui est appliquée à la boîte aux lettres. Utilisez le GUID (sans le préfixe mbx, skp, grp ou le suffixe d’action) que vous avez identifié à l’étape 1.

Get-RetentionCompliancePolicy <hold GUID without prefix or suffix> -DistributionDetail  | FL Name,*Location

Identification des boîtes aux lettres en attente car une étiquette de rétention a été appliquée à un dossier ou un élément

Chaque fois qu’un utilisateur applique une étiquette de rétention configurée pour conserver ou conserver, puis supprimer du contenu dans n’importe quel dossier ou élément de sa boîte aux lettres, la propriété de boîte aux lettres ComplianceTagHoldApplied est définie sur True. Lorsque cela se produit, la boîte aux lettres est traitée de la même façon que si elle a été mise en attente, par exemple lorsqu’elle est affectée à une stratégie de rétention Microsoft Purview ou placée en conservation pour litige, avec toutefois quelques mises en garde. Lorsque la propriété ComplianceTagHoldApplied a la valeur True, les choses suivantes se produisent :

  • Si la boîte aux lettres ou le compte Microsoft 365 de l’utilisateur est supprimé, la boîte aux lettres devient une boîte aux lettres inactive.
  • Vous ne pouvez pas désactiver la boîte aux lettres (la boîte aux lettres principale ou la boîte aux lettres d’archivage, si elle est activée).
  • Les éléments qui ont été supprimés de la boîte aux lettres suivent l’un des deux chemins selon qu’ils sont étiquetés ou non :
    • Les éléments sans étiquette suivent le même chemin que celui que prennent les éléments supprimés lorsqu’aucune conservation ne s’applique à la boîte aux lettres. Le temps nécessaire à la suppression définitive de ces éléments est déterminé par la configuration de rétention des éléments supprimés et par l’activation ou non de la récupération d’élément unique pour la boîte aux lettres.
    • Les éléments étiquetés sont conservés dans le dossier éléments récupérables de la même façon qu’ils le seraient si une stratégie de rétention Microsoft Purview était appliquée, mais au niveau de l’élément individuel. Si plusieurs éléments ont des étiquettes différentes configurées pour conserver ou supprimer du contenu à des intervalles différents, chaque élément est conservé en fonction de la configuration de l’étiquette appliquée.
  • D’autres conservations, telles que les stratégies de rétention Microsoft Purview, les conservations eDiscovery ou la conservation pour litige, peuvent prolonger la durée de conservation des éléments étiquetés en fonction des principes de rétention.

Pour afficher la valeur de la propriété ComplianceTagHoldApplied pour une seule boîte aux lettres, exécutez la commande suivante dans Exchange Online PowerShell :

Get-Mailbox <username> | FL ComplianceTagHoldApplied

Pour plus d’informations sur les étiquettes de rétention, consultez Étiquettes de rétention.

Gestion des boîtes aux lettres en attente différée

Une fois qu’un type de conservation est supprimé d’une boîte aux lettres, une conservation différée est appliquée. Cela signifie que la suppression réelle de la conservation est retardée de 30 jours pour empêcher la suppression définitive (purge) des données de la boîte aux lettres. Cela permet aux administrateurs de rechercher ou de récupérer des éléments de boîte aux lettres qui seront vidés après la suppression d’une conservation. Une conservation différée est placée sur une boîte aux lettres la prochaine fois que l’Assistant Dossier managé traite la boîte aux lettres et détecte qu’une conservation a été supprimée. Plus précisément, une conservation différée est appliquée à une boîte aux lettres lorsque l’Assistant Dossier géré définit l’une des propriétés de boîte aux lettres suivantes sur True :

  • DelayHoldApplied : Cette propriété s’applique au contenu lié à l’e-mail (généré par des personnes utilisant Outlook et Outlook sur le web) stocké dans la boîte aux lettres d’un utilisateur.
  • DelayReleaseHoldApplied : Cette propriété s’applique au contenu cloud (généré par des applications non Outlook telles que Microsoft Teams, Microsoft Forms et Microsoft Viva Engage) stocké dans la boîte aux lettres d’un utilisateur. Les données cloud générées par une application Microsoft sont généralement stockées dans un dossier masqué dans la boîte aux lettres d’un utilisateur.

Lorsqu’une conservation différée est placée sur la boîte aux lettres (lorsque l’une des propriétés précédentes est définie sur True), la boîte aux lettres est toujours considérée comme étant en attente pendant une durée de conservation illimitée, comme si la boîte aux lettres était en conservation pour litige. Au bout de 30 jours, la conservation du délai expire et Microsoft 365 tente automatiquement de supprimer la conservation différée (en définissant la propriété DelayHoldApplied ou DelayReleaseHoldApplied sur False) afin que la conservation soit supprimée. Une fois que l’une de ces propriétés a la valeur False, les éléments correspondants marqués pour suppression sont vidés la prochaine fois que la boîte aux lettres est traitée par l’Assistant Dossier managé.

Remarque

Si le compte d’utilisateur de la boîte aux lettres est désactivé, la boîte aux lettres n’est pas traitée par l’Assistant Dossier managé et le délai de conservation reste conservé après l’expiration des 30 jours. Pour plus d’informations, consultez Considérations relatives à la conservation différée.

Pour afficher les valeurs des propriétés DelayHoldApplied et DelayReleaseHoldApplied pour une boîte aux lettres, exécutez la commande suivante dans Exchange Online PowerShell.

Get-Mailbox <username> | FL *HoldApplied*

Pour supprimer le délai d’attente avant son expiration, vous pouvez exécuter l’une des commandes suivantes (ou les deux) dans Exchange Online PowerShell, en fonction de la propriété que vous souhaitez modifier :

Set-Mailbox <username> -RemoveDelayHoldApplied

Ou

Set-Mailbox <username> -RemoveDelayReleaseHoldApplied

Le rôle de conservation légale doit vous être attribué dans Exchange Online pour utiliser les paramètres RemoveDelayHoldApplied ou RemoveDelayReleaseHoldApplied.

Pour supprimer le délai d’attente sur une boîte aux lettres inactive, exécutez l’une des commandes suivantes dans Exchange Online PowerShell :

Set-Mailbox <DN or Exchange GUID> -InactiveMailbox -RemoveDelayHoldApplied

Ou

Set-Mailbox <DN or Exchange GUID> -InactiveMailbox -RemoveDelayReleaseHoldApplied

Conseil

La meilleure façon de spécifier une boîte aux lettres inactive dans la commande précédente consiste à utiliser son nom unique ou sa valeur GUID Exchange. L'une de ces valeurs permet d'empêcher de spécifier par inadvertance la mauvaise boîte aux lettres.

Pour plus d’informations sur l’utilisation de ces paramètres pour la gestion des conservations de retard, consultez Set-Mailbox.

Considérations relatives à la conservation différée

Gardez les éléments suivants à l’esprit lors de la gestion d’une boîte aux lettres en attente différée :

  • Si la propriété DelayHoldApplied ou DelayReleaseHoldApplied est définie sur True et qu’une boîte aux lettres (ou le compte d’utilisateur correspondant) est supprimée, la boîte aux lettres devient une boîte aux lettres inactive. Cela est dû au fait qu’une boîte aux lettres est considérée comme en attente si l’une des propriétés a la valeur True, et la suppression d’une boîte aux lettres en attente entraîne une boîte aux lettres inactive. Pour supprimer une boîte aux lettres et ne pas en faire une boîte aux lettres inactive, vous devez définir les deux propriétés sur False.
  • Une boîte aux lettres est considérée comme en attente pendant une durée de conservation illimitée si la propriété DelayHoldApplied ou DelayReleaseHoldApplied est définie sur True. Toutefois, cela ne signifie pas que tout le contenu de la boîte aux lettres est conservé. Cela dépend de la valeur définie sur chaque propriété. Par exemple, supposons que les deux propriétés sont définies sur True , car les conservations sont supprimées de la boîte aux lettres. Ensuite, vous supprimez uniquement le délai de conservation appliqué aux données cloud non-Outlook (à l’aide du paramètre RemoveDelayReleaseHoldApplied ). La prochaine fois que l’Assistant Dossier managé traite la boîte aux lettres, les éléments non-Outlook marqués pour suppression sont vidés. Tous les éléments Outlook marqués pour suppression ne seront pas vidés, car la propriété DelayHoldApplied est toujours définie sur True. L’inverse est également vrai : si DelayHoldApplied a la valeur False et DelayReleaseHoldApplied a la valeur True, seuls les éléments Outlook marqués pour suppression sont vidés.

Comment vérifier qu’une stratégie de rétention à l’échelle du organization est appliquée à une boîte aux lettres

Lorsqu’une stratégie de rétention à l’échelle organization est appliquée ou supprimée dans une boîte aux lettres, l’exportation de la boîte aux lettres diagnostics journaux peut vous aider à être certain que Exchange Online a appliqué ou supprimé la stratégie de rétention à la boîte aux lettres. Pour afficher ces informations, vous devez d’abord valider quelques éléments à l’aide de Exchange Online PowerShell.

Obtenir les GUID pour toutes les stratégies de rétention appliquées explicitement à une boîte aux lettres

Get-Mailbox <username> | Select-Object -ExpandProperty InPlaceHolds

Obtenir les GUID pour toutes les stratégies de rétention organization appliquées aux boîtes aux lettres

Get-OrganizationConfig | Select-Object -ExpandProperty InPlaceHolds

Obtenir les diagnostics de boîte aux lettres pour HoldTracking

Les journaux de diagnostic de boîte aux lettres de suivi de la conservation conservent un historique des conservations appliquées à une boîte aux lettres utilisateur.

$ht = Export-MailboxDiagnosticLogs <username> -ComponentName HoldTracking
$ht.MailboxLog | Convertfrom-Json

Passer en revue les résultats des journaux de diagnostic de boîte aux lettres

Si vous collectez des données de l’étape précédente, les données obtenues peuvent ressembler à ceci :

Ed : 0001-01-01T00:00:00.0000000Caché : mbx7cfb30345d454ac0a989ab3041051209:1Ht : 4LSD : 2020-03-23T18:24:37.1884606ZOsd : 2020-03-23T18:24:37.1884606Z

Utilisez le tableau suivant pour vous aider à comprendre chacune des valeurs précédentes répertoriées dans le journal diagnostics.

Valeur Description
non Indique la date de fin, qui est la date à laquelle la stratégie de rétention a été désactivée. MinValue signifie que la stratégie est toujours affectée à la boîte aux lettres.
Caché Indique le GUID de la stratégie de rétention. Cette valeur est corrélée aux GUID que vous avez collectés pour les stratégies de rétention explicites ou organization affectées à la boîte aux lettres.
Ht Indique le type de conservation. Les valeurs sont 0 pour LitigationHold, 1 pour InPlaceHold, 2 pour ComplianceTagHold, 3 pour DelayReleaseHold, 4 pour OrganizationRetention, 5 pour CompliancePolicy, 6 pour SubstrateAppPolicy et 7 pour SharepointPolicy.
LSD Indique la date du dernier début, qui est la date à laquelle la stratégie de rétention a été affectée à la boîte aux lettres.
Osd Indique la date de début d’origine, qui est la date à laquelle Exchange a enregistré pour la première fois des informations sur la stratégie de rétention.

Lorsqu’une stratégie de rétention n’est plus appliquée à une boîte aux lettres, nous placerons un délai d’attente temporaire sur l’utilisateur pour empêcher le vidage du contenu. Une conservation différée peut être désactivée en exécutant la Set-Mailbox -RemoveDelayHoldApplied commande .

Étapes suivantes

Après avoir identifié les conservations appliquées à une boîte aux lettres, vous pouvez effectuer des tâches telles que la modification de la durée de la conservation, la suppression temporaire ou définitive de la conservation ou l’exclusion d’une boîte aux lettres inactive d’une stratégie de rétention Microsoft Purview. Pour plus d’informations sur l’exécution de tâches liées aux conservations, consultez l’un des articles suivants :