将邮箱置于诉讼保留
可以将邮箱置于诉讼保留状态,以保留所有邮箱内容,包括已删除邮件和修改项目的原始版本。 将用户邮箱置于诉讼保留状态时,如果用户的存档邮箱中的内容已启用, (也会保留) 。 创建保留时,可以指定保留持续时间 (也称为 基于时间的保留) ,以便删除和修改的项目保留指定时间段,然后从邮箱中永久删除。 或者,可以无限期地保留内容 (称为 无限保留) 或直到删除诉讼保留为止。 如果指定保留期,则从收到邮件或创建邮箱项目的日期开始计算。
下面是创建诉讼保留时发生的情况。
- 在保留期间,用户永久删除的项目将保留在用户邮箱的“可恢复项目”文件夹中。
- 用户从“可恢复的项目”文件夹中清除的项目将在保留期间保留。
- “可恢复的项目”文件夹的存储配额从 30 GB 增加到 110 GB。
- 保留用户主邮箱和存档邮箱中的项目
分配 Exchange Online 计划 2 许可证
若要将 Exchange Online 邮箱置于诉讼保留状态,必须为其分配 Exchange Online 计划 2 许可证。 如果为邮箱分配了 Exchange Online 计划 1 许可证,则必须为其分配单独的 Exchange Online 存档许可证才能将其置于保留状态。
将邮箱置于诉讼保留状态
下面是使用 Microsoft 365 管理中心将邮箱置于诉讼保留状态的步骤。
转到 Microsoft 365 管理中心 ,然后选择 “用户>活动用户”。
选择要置于诉讼保留中的用户。
在“属性”浮出控件页上,选择“ 邮件 ”选项卡,然后在“ 更多操作”下,选择“ 管理诉讼保留”。
在 “管理诉讼保留 ”浮出控件页上,选中“ 启用诉讼保留 ”复选框,然后输入以下可选信息:
保留期 (天) :使用此框创建基于时间的保留,并指定邮箱项目在诉讼保留时保留的时间。 持续时间从接收或创建邮箱项目的日期开始计算。 当特定项的保留持续时间过期时,将不再保留该项。 如果将此框留空,则项目将无限期保留,或直到删除保留。 使用天指定持续时间。
注意对用户可见:使用此框通知用户其邮箱处于诉讼保留状态。 如果用户使用的是 Outlook 2010 或更高版本,则说明将显示在用户邮箱的“帐户信息”页上。 若要访问此页面,用户可以选择“Outlook 中的 文件 ”。
包含用户详细信息的网页:使用此框将用户定向到网站,了解有关诉讼保留的详细信息。 如果用户使用的是 Outlook 2010 或更高版本,此 URL 将显示在用户邮箱的“帐户信息”页上。 若要访问此页面,用户可以选择“Outlook 中的 文件 ”。
在“诉讼保留”浮出控件页上选择“保存更改”以创建保留。
系统会显示一个横幅,指出更改可能需要长达 240 分钟才能生效。
使用 PowerShell 创建诉讼保留
还可以通过在 Exchange Online PowerShell 中运行以下命令来创建诉讼保留:
Set-Mailbox <username> -LitigationHoldEnabled $true
上一个命令无限期保留项,因为未指定保留持续时间。 若要创建基于时间的保留,请使用以下命令:
Set-Mailbox <username> -LitigationHoldEnabled $true -LitigationHoldDuration <number of days>
还可以运行以下命令来验证邮箱是否处于诉讼保留状态:
Get-Mailbox <username> | FL LitigationHoldEnabled
值为 True 表示邮箱处于诉讼保留状态。
有关详细信息,请参阅 Set-Mailbox。
诉讼保留的工作原理是什么?
在正常的已删除邮件工作流中,当用户永久删除 (Shift + Delete) 或从已删除邮件文件夹中删除某个邮箱项目时,会将该项目移动到"可恢复的项目"文件夹中的"删除"子文件夹。 当保留期到期时,删除策略(这是使用删除保留操作配置的保留标记)也将项目移动到"删除"子文件夹。 当用户清除"可恢复的项目"文件夹中的某个项目时或者当某个项目的已删除邮件保留期到期时,该项目将被移动到"可恢复的项目"文件夹中的"清除"子文件夹并标记为永久删除。 下一次通过托管文件夹助理 (MFA) 处理邮箱时,将从 Exchange 中清除该邮箱。
将邮箱置于诉讼保留状态时,“清除”子文件夹中的项目将保留诉讼保留指定的保留期。 保留期限自接收或创建项目的原始日期算起,并且定义了保留"清除"子文件中的项目的时长。 "清除"子文件中的某个项目的保留期限到期时,将该项目标记为永久删除,并且下一次通过 MFA 处理邮箱时该项目将从 Exchange 中清除。 如果邮箱中设置了无限期保留,则永远不会将项目从"清除"子文件中清除。
下图显示了"可恢复的项目"文件夹中的子文件夹和保留工作流程。
注意
如果邮箱上放置了与电子数据展示事例关联的保留,则清除的项目将从“删除”子文件夹移动到 DiscoveryHolds 子文件夹,并一直保留到该邮箱从电子数据展示保留中释放为止。