Copia dei risultati della ricerca eDiscovery in una cassetta postale di individuazione

Si applica a: Exchange Server 2013

Dopo aver creato una ricerca In-Place eDiscovery, è possibile usare EAC per copiare i risultati in una cassetta postale di individuazione. È anche possibile usare Shell per avviare una ricerca di eDiscovery creata usando il cmdlet New-MailboxSearch , che copia i risultati nella cassetta postale di individuazione specificata al momento della creazione della ricerca.

Che cosa è necessario sapere prima di iniziare?

• Tempo stimato per il completamento: 5 minuti o più a seconda del numero di elementi della cassetta postale restituiti nei risultati della ricerca

• Devi disporre delle autorizzazioni per poter eseguire queste procedure. Per visualizzare le autorizzazioni necessarie, vedere la voce "In-Place eDiscovery" nell'argomento Messaging policy and compliance permissions (Criteri di messaggistica e autorizzazioni di conformità ).

• Prima di poter copiare i risultati della ricerca, è necessario creare una ricerca di eDiscovery usando EAC o Shell. Per informazioni dettagliate, vedere Creare una ricerca In-Place eDiscovery in Exchange 2013.

• Il programma di installazione di Exchange 2013 crea una cassetta postale di individuazione denominata cassetta postale di ricerca di individuazione per copiare i risultati della ricerca. È possibile creare ulteriori cassette postali di individuazione. Per ulteriori informazioni, vedere Creazione di una cassetta postale di individuazione.

• Per informazioni sui tasti di scelta rapida che è possibile utilizzare con le procedure in questo argomento, vedere Tasti di scelta rapida nell'interfaccia di amministrazione di Exchange.

Utilizzo dell'interfaccia di amministrazione di Exchange per copiare i risultati della ricerca

1. Nell'interfaccia di amministrazione di Exchange passare a Gestione> conformitàIn-place eDiscovery & blocco.

2. Nell'elenco, selezionare Ricerca eDiscovery.

3. Fare clic e quindi fare clic su Copia risultati ricerca dall'elenco a discesa.

4. In Copia risultati della ricerca, scegliere una delle seguenti opzioni:

   • Includi elementi non ricercabili: selezionare questa casella di controllo per includere gli elementi della cassetta postale che non è stato possibile cercare, ad esempio messaggi con allegati di tipi di file che non possono essere indicizzati da Ricerca di Exchange. Per altre informazioni, vedere Elementi non ricercabili in Exchange eDiscovery.

   • Abilita deduplicazione: selezionare questa casella di controllo per escludere i messaggi duplicati. Nella cassetta postale di individuazione verrà copiata una sola istanza del messaggio.

   • Abilita registrazione completa: selezionare questa casella di controllo per includere un log completo nei risultati della ricerca.

   • Invia messaggio di posta elettronica al termine della copia: selezionare questa casella di controllo per ricevere una notifica tramite posta elettronica al termine della ricerca.

   • Copiare i risultati in questa cassetta postale di individuazione: fare clic su Sfoglia per selezionare la cassetta postale di individuazione in cui si desidera copiare i risultati della ricerca.

     

5. Fare clic su Copia per avviare il processo per copiare i risultati della ricerca nella cassetta postale di individuazione specificata.

6. Fare clic su Aggiorna per aggiornare le informazioni sullo stato di copia visualizzato nel riquadro dei dettagli.

7. Al termine della copia, fare clic su Apri per aprire la cassetta postale di individuazione e visualizzare i risultati della ricerca.

Usare Shell per copiare i risultati della ricerca

Dopo aver usato il cmdlet New-MailboxSearch per creare una ricerca di eDiscovery In-Place, è necessario avviare la ricerca per copiare i messaggi nella cassetta postale di individuazione specificata nel parametro TargetMailbox . Per informazioni sulla creazione di ricerche di eDiscovery tramite shell, vedere:

• Usare Shell per creare una ricerca di eDiscovery In-Place

• New-MailboxSearch

Ad esempio, eseguire il comando seguente per avviare una ricerca di eDiscovery denominata Fabrikam Investigation per copiare i risultati della ricerca nella cassetta postale di individuazione specificata.

Start-MailboxSearch "Fabrikam Investigation"

Se è stata usata l'opzione EstimateOnly per ottenere una stima dei risultati della ricerca, è necessario rimuovere l'opzione prima di poter copiare i risultati della ricerca. È inoltre necessario specificare una cassetta postale di individuazione in cui copiare i risultati della ricerca. Si supponga, ad esempio, di aver creato una ricerca di sola stima con il seguente comando:

New-MailboxSearch "FY13 Q2 Financial Results" -StartDate "04/01/2013" -EndDate "06/30/2013" -SourceMailboxes "DG-Finance" -SearchQuery '"Financial" AND "Fabrikam"' -EstimateOnly -IncludeUnsearchableItems

Per copiare i risultati della ricerca in una cassetta postale di individuazione, vengono eseguiti i seguenti comandi:

Set-MailboxSearch "FY13 Q2 Financial Results" -EstimateOnly $false -TargetMailbox "Discovery Search Mailbox"

Start-MailboxSearch "FY13 Q2 Financial Results"

Altre informazioni sulla copia dei risultati della ricerca

• Dopo aver copiato i risultati della ricerca nella cassetta postale di individuazione, è possibile esportarli in un file PST. Per ulteriori informazioni, vedere Esportazione dei risultati della ricerca eDiscovery in un file PST.

• Per altre informazioni sugli elementi non ricercabili, vedere Elementi non ricercabili in Exchange eDiscovery.

• Se si copia tutto il contenuto della cassetta postale entro un intervallo di date specifico (senza specificare alcuna parola chiave nei criteri di ricerca), allora tutti gli elementi senza funzioni di ricerca all'interno dell'intervallo di date verranno inclusi automaticamente nei risultati della ricerca. Pertanto, non selezionare la casella di controllo Includi elementi senza funzioni di ricerca quando si copiano i risultati della ricerca. In caso contrario, verrà copiata una doppia copia di tutti gli elementi non ricercabili nella cassetta postale di individuazione.

• Oltre a copiare i risultati della ricerca in una cassetta postale di individuazione, è anche possibile visualizzare in anteprima o stimare i risultati della ricerca della ricerca selezionata.

  • Stimare i risultati della ricerca: questa opzione restituisce una stima delle dimensioni totali e del numero di elementi che verranno restituiti dalla ricerca in base ai criteri specificati. Le stime sono visualizzate nel riquadro dettagli dell'interfaccia di amministrazione di Exchange.

  • Anteprima dei risultati della ricerca: questa opzione consente di visualizzare in anteprima i risultati della ricerca restituiti dalla ricerca anziché copiarli in una cassetta postale di individuazione da visualizzare. In questo modo è possibile valutare rapidamente se i risultati ottenuti sono rilevanti. Dopo aver visualizzato in anteprima i risultati, è possibile adattare la query per ridurre il numero di risultati e quindi eseguire nuovamente la ricerca. Gli elementi nella pagina di anteprima sono una versione in sola lettura dei risultati della ricerca, quindi dalla pagina di anteprima non è possibile spostarli, modificarli, eliminarli o inviarli.

    Per ulteriori informazioni, vedere Stima o anteprima dei risultati della ricerca.