探索 Microsoft Purview 电子数据展示解决方案
电子发现（亦称为"电子数据展示"）是用于识别和传递可用作法律案件证据的电子信息的过程。 组织可以使用 Microsoft Purview 中的电子数据展示工具在以下位置搜索内容：
- Exchange Online
- SharePoint Online
- OneDrive for Business
- Microsoft Teams
- Microsoft 365 组
- Yammer 团队
组织可以在同一电子数据展示搜索中搜索邮箱和网站，然后导出搜索结果。 他们还可以使用 Microsoft Purview 电子数据展示（标准版）案件来识别、保留和导出邮箱和网站中找到的内容。
如果组织具有 Office 365 E5 或 Microsoft 365 E5 订阅（或相关的 E5 加载项订阅），则可以使用 Microsoft 365 中功能丰富的 Microsoft Purview 电子数据展示（高级版）解决方案进一步管理保管人并分析内容。 稍后的培训模块将更详细地介绍电子数据展示（高级版）。
Microsoft Purview 电子数据展示（标准版）基于内容搜索的基本搜索和导出功能。 电子数据展示（标准版）：
- 使组织能够创建电子数据展示案件并将电子数据展示管理员分配给特定案件。 电子数据展示管理员只能访问他们作为成员的案件。
- 允许组织将搜索和导出与案件相关联。
- 允许组织对与案件相关的内容位置进行电子数据展示保留。 例如，位置可能包括 Exchange 邮箱、SharePoint 网站、OneDrive 帐户和 Microsoft Teams。
探索电子数据展示 (标准版) 工作流
下图显示了有关如何开始使用电子数据展示 (标准版) 的基本工作流。
组织必须为相关人员创建电子数据展示保留，搜索与其调查相关的内容，然后导出该数据以供进一步审查。
创建电子数据展示保留。 创建案例后的第一步是对调查相关人员的内容位置进行保留（也称为电子数据展示保留）。 内容位置包括 Exchange 邮箱、SharePoint 网站、OneDrive 帐户，以及与 Microsoft Teams 和 Microsoft 365 组关联的邮箱和网站。
注意
虽然此步骤是可选的，但创建电子数据展示保留会在调查期间保留可能与案件相关的内容。
当组织创建电子数据展示保留时，它可以：
- 保留特定内容位置中的所有内容。
- 创建基于查询的保留，以仅保留与保留查询匹配的内容。
除了保留内容之外，创建电子数据展示保留的另一个好的理由是在下一步中创建和运行搜索时快速搜索保留的内容位置（而不必选择要搜索的每个位置）。 组织完成调查后，可以释放其创建的任何保留。
搜索内容。 组织创建电子数据展示保留后，可以使用内置搜索工具搜索保留的内容位置。 它还可以在其他内容位置搜索可能与案件相关的数据。
组织可以创建并运行与其案件关联的不同搜索。 它可以使用关键字、属性和条件来生成搜索查询，这些查询将返回搜索结果，其中包含最有可能与案例相关的数据。
组织还可以：
- 查看可能有助于优化搜索查询以缩小结果范围的搜索统计信息。
- 预览搜索结果以快速验证是否找到相关数据。
- 修改查询并重新运行搜索。
导出和下载搜索结果。 组织在搜索并找到与其调查相关的数据后，可以将数据导出 Microsoft 365 以供调查团队外部的人员审查。 导出数据的过程分为两步：
- 从 Microsoft 365 中导出搜索结果。 此步骤通过将搜索结果复制到 Microsoft 提供的 Azure 存储位置来完成。
- 下载导出的数据。 使用电子数据展示导出工具将导出的内容下载到本地计算机。 除了导出的数据文件外，导出包还包含导出报告、摘要报告和错误报告。
在本模块接下来的单元中，将更详细地介绍其中的每一个步骤。
知识检查
为以下每个问题选择最佳答案。