Работа с охраняемыми и неохраняемыми источниками данных в eDiscovery (премиум)

Предостережение

31 августа 2025 г. корпорация Майкрософт удалила все классические возможности обнаружения электронных данных. Это прекращение включает классический поиск контента, классическое обнаружение электронных данных (Standard) и классическое обнаружение электронных данных (премиум).

Рекомендации, приведенные в этой статье, относятся только к организациям, размещенным в Microsoft 365 под управлением 21Vianet (Китай). Если ваша организация не размещена в 21Vianet, используйте руководство по новому интерфейсу обнаружения электронных данных на портале Microsoft Purview.

Когда организация отвечает на юридическое расследование, рабочий процесс по выявлению, сохранению и сбору потенциально релевантного контента основывается на людях в организации, которые являются хранителями соответствующих данных. В обнаружении электронных данных эти лица называются хранителями данных (или просто хранителями) и определяются как "лица, имеющие административный контроль над документом или электронным файлом". Например, хранитель сообщения электронной почты может быть владельцем почтового ящика, содержащего соответствующее сообщение.

Кроме того, содержимое может находиться в почтовых ящиках и на сайтах, которые не связаны с хранителем, но имеют отношение к делу. Расположения содержимого, в которых хранители дела не имеют административного контроля, но могут быть владельцами соответствующих данных, называются источниками данных, не относящимися к хранению.

В случае обнаружения электронных данных (премиум) команды юристов могут добавлять пользователей в свою организацию в качестве хранителей, а также определять и сохранять источники хранимых данных, такие как почтовые ящики Exchange, учетные записи OneDrive, сайты SharePoint и Teams. Они также могут определять и сохранять источники данных, не относящиеся к хранению. С помощью встроенного хранителя и средства управления источниками данных в eDiscovery (премиум) организации могут защитить хранимую в электронном виде информацию от случайного (или намеренного) удаления. Это средство позволяет устранить трудоемкий и подверженный ошибкам процесс ручного выполнения юридических процессов удержания.

Дополнительные сведения о работе с хранителями см. в следующих статьях: