Condividi tramite


Threading Email in eDiscovery (Premium)

Importante

Questo articolo si applica solo all'esperienza classica di eDiscovery. L'esperienza classica di eDiscovery verrà ritirata nell'agosto 2025 e non sarà disponibile come opzione di esperienza nel portale di Microsoft Purview dopo il ritiro.

È consigliabile iniziare a pianificare questa transizione in anticipo e iniziare a usare la nuova esperienza di eDiscovery nel portale di Microsoft Purview. Per altre informazioni sull'uso delle funzionalità e delle funzionalità di eDiscovery più recenti, vedere Informazioni su eDiscovery.

Si consideri una conversazione di posta elettronica in corso da un po' di tempo. Nella maggior parte dei casi, l'ultimo messaggio nel thread di posta elettronica include il contenuto di tutti i messaggi precedenti. Pertanto, la revisione dell'ultimo messaggio fornisce un contesto completo della conversazione che si è verificata nel thread. Il threading di posta elettronica identifica tali messaggi in modo che i revisori possano esaminare una frazione dei documenti raccolti senza perdere alcun contesto.

Consiglio

Se non si è cliente E5, usa la versione di valutazione delle soluzioni Microsoft Purview di 90 giorni per esplorare in che modo funzionalità aggiuntive di Purview possono aiutare l'organizzazione a gestire le esigenze di sicurezza e conformità dei dati. Iniziare ora dall'hub delle versioni di valutazione di Microsoft Purview. Informazioni dettagliate sui termini di registrazione e prova.

Cosa fa il threading della posta elettronica?

Email threading in eDiscovery si riferisce al processo di organizzazione di una sequenza di messaggi di posta elettronica correlati che fanno parte della stessa conversazione. Ciò include il messaggio di posta elettronica iniziale e tutte le risposte e gli inoltramenti successivi collegati a tale indirizzo di posta elettronica originale. Raggruppando questi messaggi di posta elettronica in thread, i revisori possono visualizzare l'intero contesto di una conversazione, semplificando la comprensione del flusso di comunicazione. Questo approccio consente di identificare le informazioni pertinenti in modo più efficiente, in quanto elimina la necessità di esaminare ogni messaggio di posta elettronica singolarmente. Email messaggi post-processo di analisi possono avere i metadati seguenti popolati:

  • È inclusivo: questo campo identifica se un messaggio di posta elettronica contiene tutto il contenuto univoco di un thread, incluse tutte le risposte precedenti. Garantisce che venga esaminato solo il messaggio di posta elettronica più completo in un thread, essenziale per comprendere il contesto completo della conversazione senza dover esaminare ogni singola risposta.

  • Allegati univoci: questo campo contrassegna i messaggi di posta elettronica che contengono allegati non trovati in altri messaggi di posta elettronica all'interno dello stesso thread. Anche se il contenuto del messaggio di posta elettronica è duplicato, gli allegati univoci vengono contrassegnati per garantire la revisione di tutti i documenti pertinenti. Questo è importante nel processo di revisione legale per garantire che non venga trascurata alcuna prova univoca, anche se l'organismo di posta elettronica stesso non è univoco.

Qual è la differenza rispetto alle conversazioni in Outlook?

A colpo d'occhio, questo sembra simile ai raggruppamenti di conversazioni in Outlook. Esistono tuttavia alcune importanti differenze. Si consideri una conversazione di posta elettronica che è stata forked in due conversazioni; ad esempio, qualcuno ha risposto a un messaggio di posta elettronica che non è l'ultimo della conversazione, quindi gli ultimi due messaggi di posta elettronica nella conversazione hanno entrambi contenuto univoco.

Outlook avrebbe ancora raggruppare i messaggi di posta elettronica in una singola conversazione; leggere solo l'ultimo messaggio di posta elettronica significa che manca il contesto del secondo all'ultimo messaggio di posta elettronica, che contiene anche contenuto univoco.Reading only the last email would mean missing the context of the second-to-last email, which also contains unique content. Poiché il threading della posta elettronica analizza ogni messaggio di posta elettronica in singoli componenti e li confronta, il threading della posta elettronica contrassegnerà entrambi gli ultimi due messaggi di posta elettronica come inclusivi, assicurandosi di non perdere alcun contesto finché si leggono tutti i messaggi di posta elettronica contrassegnati come inclusivi.

Si consideri anche un thread di posta elettronica con più risposte, in cui alcune risposte includono risposte inline che modificano il contenuto tra virgolette. Se una risposta inline modifica parte del messaggio di posta elettronica precedente, la risposta più recente non include completamente il contenuto del messaggio di posta elettronica precedente. Sia la risposta più recente che il messaggio di posta elettronica precedente con contenuto univoco sono contrassegnati come inclusivi. Questo approccio garantisce che tutte le informazioni univoche della risposta inline vengano mantenute e non trascurate.