Esportare i risultati della ricerca in eDiscovery

Dopo aver eseguito una ricerca associata a un caso di Microsoft Purview eDiscovery (anteprima), è possibile esportare i risultati della ricerca. Quando si esportano i risultati della ricerca, gli elementi della cassetta postale vengono scaricati in file PST o come singoli messaggi. Quando si esportano contenuti da siti di SharePoint e OneDrive, si esportano copie dei documenti nativi di Office e di altri documenti. Quando si esportano gli elementi, gli elementi vengono preparati per il download in base alle opzioni di esportazione definite. È possibile monitorare l'avanzamento dell'esportazione e scaricare i risultati dalla pagina Gestione processi . Le esportazioni di grandi dimensioni potrebbero richiedere più tempo per essere completate.

Consiglio

Inizia a usare Microsoft Security Copilot per esplorare nuovi modi per lavorare in modo più intelligente e veloce usando la potenza dell'intelligenza artificiale. Altre informazioni su Microsoft Security Copilot in Microsoft Purview.

Per altre informazioni sui nuovi miglioramenti all'esportazione di eDiscovery e sul ritiro dello strumento di esportazione di eDiscovery di Microsoft Office 365, vedere il video seguente:

Considerazioni sull'esportazione

Questa sezione descrive importanti considerazioni quando si esportano contenuti da eDiscovery. Queste considerazioni includono requisiti, limitazioni e comportamenti che potrebbero influire sulle modalità di accesso, esportazione o registrazione dei contenuti.

  • I pacchetti di esportazione di ricerca scadono 14 giorni dopo la creazione dell'esportazione. Trascorsi 14 giorni, l'esportazione e tutti i dati contenuti nel pacchetto di esportazione vengono eliminati automaticamente e non possono essere recuperati. Per conservare i dati esportati, scaricare i pacchetti di esportazione prima della scadenza dei 14 giorni. Questa scadenza si applica solo alle esportazioni di ricerca, non per rivedere le esportazioni impostate.
  • Per esportare il contenuto in eDiscovery, assegnare all'utente di eDiscovery una licenza di Microsoft 365 Enterprise E3 o E5. Quando si esportano contenuti di SharePoint, l'account deve avere anche una licenza di Microsoft SharePoint E3; In caso contrario, gli elementi di SharePoint potrebbero non essere esportati come previsto.
  • Non è possibile esportare file limitati dall'azione DLP in eDiscovery. Questi file possono essere visualizzati nei risultati delle statistiche di ricerca, ma sono esclusi dall'esportazione.
  • Non è possibile esportare contenuto archiviato in siti di SharePoint che si trovano in uno stato bloccato con NoAccess. Quando un sito è bloccato, eDiscovery non può recuperare gli elementi da tale sito e il contenuto viene ignorato durante l'esportazione.
  • Non è possibile esportare singoli file se sono limitati dai controlli di accesso di SharePoint. Per esportare i file con restrizioni, l'utente che esegue la raccolta dei file deve avere accesso diretto al contenuto, ad esempio essere amministratore del sito, proprietario del sito o proprietario o ultimo modificatore del documento. I file che non soddisfano questi requisiti di accesso potrebbero essere visualizzati nei risultati della ricerca, ma esclusi dall'esportazione.
  • Quando si aggiungono elementi di SharePoint a un set di revisione o li si esporta da eDiscovery, è possibile che venga registrato un evento di controllo FileAccessed nel log di controllo di Microsoft 365. Questo evento indica che il servizio eDiscovery ha eseguito l'accesso al contenuto per eseguire l'operazione richiesta.
  • Per le esportazioni di grandi dimensioni, in particolare le esportazioni di ricerca a livello di tenant destinate a un numero elevato di posizioni, l'esecuzione di un processo Genera statistiche prima dell'esportazione può migliorare significativamente le prestazioni. Quando sono disponibili statistiche di ricerca, eDiscovery usa tali risultati per ottimizzare il processo di esportazione successivo limitando l'elaborazione solo alle posizioni che contengono risultati di ricerca, anziché rielaborare tutte le posizioni nell'ambito. Questa ottimizzazione della posizione consente di ridurre la durata del processo e migliorare l'affidabilità per i tenant di grandi dimensioni. Se il processo delle statistiche non è aggiornato o la query di ricerca o le origini dati sono state modificate, eDiscovery elabora nuovamente tutte le posizioni per garantire l'accuratezza. Per verificare se all'esportazione è stata applicata l'ottimizzazione della posizione, vederesettings.csvdel report sul processo di esportazione.

Nota

Anche se il processo Genera statistiche contiene posizioni errate, tali posizioni vengono comunque incluse nel processo di esportazione successivo. Se riprovi il processo di generazione delle statistiche , al processo di esportazione successivo non viene applicata l'ottimizzazione della posizione.

Abilitare la chiave CMK (Customer Managed Key) per le esportazioni dirette (anteprima)

Le organizzazioni che configurano la chiave del cliente tramite Microsoft 365 Data-at-Rest Encryption Platform (MDEP) con un criterio di crittografia dei dati (DEP) nello stato assegnato ai criteri possono estendere le protezioni CMK ai pacchetti di esportazione diretta di eDiscovery. Se abilitata, i dati di indagine esportati vengono crittografati inattivi usando ambiti di crittografia specifici del tenant supportati da chiavi gestite dal cliente.

Per abilitare CMK per le esportazioni dirette, sono necessari i prerequisiti seguenti:

  • La funzionalità di esportazione diretta CMK è abilitata per l'organizzazione. Per abilitare questa funzionalità, contattare il supporto tecnico Microsoft o il Customer Success Account Manager (CSAM) e richiedere CMK per le esportazioni dirette di eDiscovery per il tenant.
  • L'organizzazione è stata configurata Azure Key Vault seguendo il processo di impostazione standard della chiave del cliente. Per ulteriori informazioni, vedere Configurare la chiave del cliente.
  • Un criterio di crittografia dei dati è nello stato PolicyAssigned tramite i cmdlet di onboarding Microsoft 365 Data-at-Rest Encryption Platform (MDEP).

Nota

Questa crittografia si applica solo alle esportazioni dirette. I dati inattivi in un set di revisione di eDiscovery non sono inclusi in questo momento. Il tenant deve rimanere abilitato per CMK al momento dell'esportazione.

Esportare i risultati della ricerca

Consiglio

Vuoi un'esperienza di guida interattiva alla configurazione? Consulta la Guida all'esportazione dei dati .

Per esportare i risultati della ricerca, completare i passaggi seguenti:

Consiglio

Le velocità di download potrebbero essere inferiori se non si configura Abilita download per l'esportazione tramite collegamento pre-autorizzato nelle impostazioni di esportazione di eDiscovery.

  1. Passare al portale di Microsoft Purview e accedere con le credenziali di un account utente a cui sono state assegnate autorizzazioni di eDiscovery.

  2. Selezionare la scheda della soluzione di eDiscovery e quindi Casi.

  3. Selezionare un caso, selezionare la scheda Ricerche e quindi selezionare una query di ricerca da esportare.

  4. Nella query di ricerca selezionare Esporta.

  5. Nel riquadro Esporta configurare le opzioni di esportazione.

  6. Immettere un nome per l'esportazione in Nome esportazione. Questo campo è obbligatorio.

  7. In Descrizione esportazione immettere una descrizione facoltativa per l'esportazione.

  8. In Opzioni di configurazione dell'origine a livello di tenant , configurare l'origine a livello di organizzazione "Tutte le persone e i gruppi" in modo che includa uno o più tipi di utente o di contenuto:

    • "Tutte le persone e i gruppi" devono includere gli utenti senza licenza e locali
    • "Tutte le persone e i gruppi" deve includere gli utenti guest
    • "Tutte le persone e i gruppi" deve includere i canali di Teams condivisi
    • "Tutte le persone e i gruppi" dovrebbe includere gli utenti defunti
  9. Selezionare gli elementi da includere nell'esportazione selezionando una delle seguenti opzioni:

    • Elementi indicizzati che corrispondono alla query di ricerca: questa opzione esporta solo gli elementi indicizzati corrispondenti alla query.

    • Elementi indicizzati che corrispondono alla query di ricerca ed elementi parzialmente indicizzati che potrebbero non corrispondere alla query: questa opzione esporta solo gli elementi indicizzati che corrispondono alla query e gli elementi parzialmente indicizzati o non indicizzati che potrebbero non corrispondere completamente alla query.

    • Elementi parzialmente indicizzati che potrebbero non corrispondere alla query: questa opzione esporta solo gli elementi parzialmente indicizzati o non indicizzati che potrebbero non corrispondere completamente alla query.

      Per queste opzioni, inclusi gli elementi parzialmente indicizzati, è possibile definire l'ambito degli elementi parzialmente indicizzati selezionando Escludi gli elementi parzialmente indicizzati nelle posizioni senza risultati della ricerca. Quando si seleziona questa opzione, l'esportazione restituisce elementi parzialmente indicizzati solo dalle cassette postali e dai siti in cui la query di ricerca indicizzata ha già restituito almeno una corrispondenza.

      Importante

      Questa opzione definisce l'ambito in base alla posizione (una cassetta postale o un sito di SharePoint o OneDrive), non in base alle condizioni del linguaggio di query Kusto (KQL). Gli elementi parzialmente indicizzati non vengono valutati in base alla query di ricerca. Se una posizione risponde (include hit indicizzati), vengono inclusi tutti gli elementi parzialmente indicizzati in tale posizione, indipendentemente da eventuali restrizioni di percorso, URL o proprietà nella query. Se l'ambito è una singola posizione, questa opzione non ha alcun effetto. Per informazioni dettagliate ed esempi, vedere Percorsi e l'opzione "In percorsi senza risultati di ricerca".

      Nota

      Le impostazioni degli elementi parzialmente indicizzati effettuate nella ricerca originale servono solo per le statistiche e l'anteprima. La decisione autorevole di inclusione/esclusione viene presa al momento dell'esportazione utilizzando le opzioni di questa finestra di dialogo. Consulta Le impostazioni del tempo di ricerca e del tempo di esportazione sono indipendenti.

      Per applicare le condizioni KQL agli elementi parzialmente indicizzati, selezionare Esegui indicizzazione avanzata anche su elementi parzialmente indicizzati. L'indicizzazione avanzata reindicizza gli elementi in modo che le restrizioni di query vengano valutate in base a tali elementi. Altre informazioni sull'indicizzazione avanzata in eDiscovery.

  10. Nella sezione Elementi di OneDrive e SharePoint selezionare una delle opzioni del documento seguente:

    • Selezionare le versioni dei documenti: specificare il numero di versioni dei documenti di SharePoint da esportare. I valori sono Solo ultima versione, Ultime 10 versioni, Ultime 100 versioni, Tutte le versioni.
    • Seleziona elementi cartella: esportare gli elementi all'interno di sottocartelle di una cartella corrispondente. Scegliere Includi solo gli elementi che corrispondono alla query di ricerca o a Tutti gli elementi nella cartella (anche se non corrispondono alla query di ricerca).
    • Selezionare gli elementi negli elenchi e negli allegati (espansione degli elenchi): esportare i file allegati agli elenchi di SharePoint e i relativi elementi figlio. Scegliere Tutti gli elementi nell'elenco di SharePoint se un elemento corrisponde alla query di ricerca. Se applicabile, selezionare Includi allegati elenco.
  11. Nella sezione Messaggi ed elementi correlati dalle cassette postali e da Exchange Online selezionare una o più delle seguenti opzioni:

    • Organizza le conversazioni in trascrizione HTML: i messaggi di chat contestuali vengono inseriti nelle trascrizioni HTML per facilitare la revisione e la gestione.

    • Includi conversazioni di Teams e Viva Engage: includi i messaggi pubblicati entro una finestra di 12 ore prima e dopo ogni elemento reattivo.

    • Accedere ai collegamenti (allegati cloud) nei messaggi: raccogliere elementi da collegamenti a SharePoint o OneDrive.

      Importante

      L'inclusione di allegati cloud aumenta le dimensioni e la quantità dei risultati esportati. Gli elementi crittografati non hanno entità incorporate estratte, inclusi gli allegati. Per raccogliere allegati cloud dai canali condivisi in Teams, il sito di SharePoint del canale condiviso deve essere incluso nella ricerca per includere gli allegati cloud.

      Per migliorare le prestazioni dell'esportazione, ridurre le dimensioni dell'esportazione usando intervalli di date o altri tipi di filtri per ridurre le dimensioni totali dei risultati della ricerca. Se un'esportazione viene eseguita per più di sette giorni senza essere completata, viene automaticamente annullata. Per evitare l'annullamento, dividi le esportazioni in lotti più piccoli.

      Quando si cercano messaggi di posta elettronica o altri contenuti di cassette postali che potrebbero includere allegati nel cloud, il collegamento dell'allegato cloud a una posizione di archiviazione in SharePoint o OneDrive viene considerato come allegati del file di messaggio anziché documenti separati.

      Questo comportamento è simile al modo in cui una ricerca restituisce messaggi di posta elettronica con allegati locali incorporati. Questi allegati vengono recuperati come se facessero parte dei messaggi di posta elettronica. Eventuali limiti di conformità per SharePoint o OneDrive non si riflettono nella raccolta di allegati cloud inclusi nei messaggi reattivi.

      Selezionare una versione per i collegamenti di accesso. I valori sono Solo ultima versione, Ultime 10 versioni, Ultime 100 versioni, Tutte le versioni.

      Importante

      Se è abilitata la funzionalità Versioni come condivisa, questa opzione recupera la versione del documento quando è stato condiviso.

  12. Nella sezione Tipo di esportazione scegliere una delle opzioni seguenti:

    • Solo report Esporta elementi: vengono creati solo il report di riepilogo e il report degli elementi. Le varie opzioni per l'organizzazione dei dati, la struttura di cartelle e percorsi, la condensazione di percorsi e altre strutture sono nascoste.

    Nota

    Quando si utilizza l'opzione Esportazione solo report elementi, tutti i campi stringa nel report CSV sono limitati ai primi 255 caratteri. Questa limitazione potrebbe troncare alcuni elementi con percorsi composti lunghi. Se sono necessari i dettagli completi, utilizzare l'opzione Esporta elementi con report elementi .

    • Esporta elementi con rapporto elementi: questa opzione esporta elementi con il rapporto elemento. Altre opzioni di formato di esportazione sono disponibili con questa opzione nella sezione Formato di esportazione .
  13. Nella sezione Formato di esportazione scegliere una delle seguenti opzioni:

    • Crea file PST per i messaggi: questa opzione crea file PST per i messaggi.
    • Crea file .msg per i messaggi: questa opzione crea file .msg per i messaggi.
  14. Nella sezione Package size settings (Impostazioni dimensioni pacchetto), configura le dimensioni massime del pacchetto di esportazione create dal processo di esportazione.

    1. Se si seleziona Crea file PST per i messaggi nel passaggio precedente, impostare la dimensione massima del pacchetto PST su 1 GB, 2 GB, 5 GB (impostazione predefinita) o 10 GB.
    2. Impostare le dimensioni massime del pacchetto .zip su 2 GB, 10 GB (impostazione predefinita), 20 GB o 40 GB. Le dimensioni massime .zip del pacchetto devono essere uguali o maggiori delle dimensioni massime del pacchetto PST per contenere i file PST in .zip pacchetti quando vengono scaricati.
  15. Seleziona una o più delle seguenti opzioni del pacchetto di output. Per informazioni dettagliate su ciascuna opzione, consulta Esporta opzioni del pacchetto.

    • Organizza i dati da percorsi diversi in cartelle separate o file PST: questa opzione organizza i dati in cartelle separate per ogni percorso. Quando si esporta il contenuto della cassetta postale, anche se si seleziona questa opzione di esportazione, gli elementi della cassetta postale principale e di tutte le cassette postali di archiviazione associate (inclusi più archivi) vengono uniti in un unico file PST.
    • Includi cartella e percorso dell'origine: questa opzione include la struttura originale della cartella e del percorso della cartella per gli elementi.
    • Condensa i percorsi in modo che rientrino in 256 caratteri: questa opzione condensa il percorso della cartella per ogni elemento a 256 caratteri o meno.
    • Assegna un nome descrittivo a ogni elemento: questa opzione crea un nome descrittivo per ogni elemento.
  16. Selezionare Esporta.

  17. All'avvio del processo di esportazione, viene visualizzata una finestra di dialogo di conferma. Selezionare OK per continuare.

Per altre informazioni sui tipi di file di esportazione e sui campi dei report item.csv, vedere Campi dei metadati dei documenti in eDiscovery.

Opzioni del pacchetto di esportazione

Le opzioni del pacchetto di esportazione controllano il modo in cui il sistema impacchetta il contenuto nei pacchetti di esportazione scaricabili. A seconda delle proprie esigenze e del processo successivo all'esportazione che un utente di eDiscovery deve eseguire, modificare queste opzioni.

Organizzare i dati da posizioni diverse in cartelle separate o PST

Questa impostazione controlla se il sistema raggruppa il contenuto esportato in base all'origine originale. Questo raggruppamento include cassette postali specifiche o siti specifici di OneDrive o SharePoint oppure combina questi elementi in un unico contenitore.

Nota

Le cassette postali di Exchange archiviano i dati di molte applicazioni, non solo della posta elettronica. Alcuni dei dati di queste applicazioni potrebbero essere convertiti in HTML ed esportati in file separati Items.zip . Ad esempio, il sistema potrebbe convertire i dati da Microsoft Forms, Sway e altre app. L'elenco delle applicazioni in questa categoria si sta evolvendo. Queste applicazioni in genere archiviano i /ApplicationDataRoot/ dati nella cartella all'interno di una cassetta postale.

Per gli elementi della cassetta postale di Exchange

  • Selezionato: il sistema esporta il contenuto di ogni cassetta postale in un file PST separato che prende il nome dalla cassetta postale (ad esempio, john.doe@contoso.com.pst).
  • Non selezionato: il sistema unisce tutto il contenuto delle cassette postali nelle origini dati selezionate in un unico file PST (ad esempio exchange.pst), soggetto al limite massimo di dimensione PST. Se i dati combinati superano questo limite, il sistema crea file PST aggiuntivi.

Per elementi di OneDrive e SharePoint

  • Selezionato: il sistema esporta il contenuto in cartelle separate per sito. Ogni cartella prende il nome dal sito e il sistema inserisce tutti i file di tale sito in ogni cartella per preservare l'organizzazione a livello di sito.
  • Non selezionato: il sistema esporta tutto il contenuto in un'unica cartella indipendentemente dal sito di origine. Usare il items.csv per comprendere la posizione di origine originale e altri metadati pertinenti per l'elemento.

Includi cartella e percorso dell'origine

Questa impostazione determina se l'esportazione mantiene la struttura di cartelle originale dall'origine. L'origine è la cartella in cui risiedono gli elementi in una cassetta postale di Exchange o in un sito di OneDrive e SharePoint.

Per gli elementi della cassetta postale di Exchange

  • Selezionato: il file PST esportato mantiene l'intera gerarchia di cartelle della cassetta postale. Ad esempio, se un messaggio si trova in Inbox > Legal > T2, il percorso esatto viene mantenuto all'interno del file PST. Questa struttura aiuta i revisori a comprendere il contesto originale e l'organizzazione del contenuto.
  • Non selezionato: tutti i messaggi passano alla radice del file PST, senza mantenere alcuna struttura di cartelle. Durante l'esportazione dei messaggi, la posizione originale all'interno della cassetta postale viene persa nel contenuto stesso. Per trovare il percorso originale dell'elemento, esaminare il reportitems.csv in corso.

In entrambi i casi, il processo di esportazione crea un file PST per ogni cassetta postale se si seleziona l'opzione Organizza i dati da percorsi diversi in cartelle separate o PST . L'opzione Includi cartella e percorso dell'origine influisce solo sulla struttura di cartelle interna all'interno di ogni file PST.

Per elementi di OneDrive e SharePoint

  • Selezionato: i file vengono esportati mantenendo il percorso completo della cartella. Ad esempio, se un file è archiviato in Department > Legal > Contracts > Proposal.docx, l'intero percorso viene ricreato nel pacchetto di esportazione per questo file. Questa struttura rispecchia la struttura del sito originale in cui risiede il file.
  • Non selezionato: tutti i file di un sito vengono inseriti direttamente in un'unica cartella per il sito, senza sottocartelle. Ad esempio, se un file è archiviato in Department > Legal > Contracts > Proposal.docx, il percorso è SharePoint > Items > Proposal.docx. Questa struttura appiattisce la gerarchia di cartelle e potrebbe combinare file di cartelle diverse. Per trovare la struttura di cartelle originale dell'elemento, esaminare il reportitems.csv in corso.

Condensa i percorsi in modo che rientrino in 259 caratteri

Questa impostazione consente di evitare errori di decompressione causati da percorsi di file lunghi durante l'esportazione. Questo problema può verificarsi quando si esportano contenuti da siti di OneDrive e SharePoint in cui molti livelli di cartelle contengono elementi profondamente annidati.

I siti di OneDrive e SharePoint potrebbero avere strutture di cartelle profondamente annidate e nomi file lunghi. Quando si esporta il contenuto e si seleziona l'opzione per mantenere la struttura di cartelle e percorsi, i percorsi dei file risultanti possono superare il limite del file system di Windows di 259 caratteri. Questo limite genera il seguente messaggio di errore quando si decomprime il pacchetto di esportazione:

The file name(s) would be too long for the destination folder. You can shorten the file name and try again.

Per evitare questo problema, usare questa opzione in base alle esigenze:

  • Selezionato: il processo di esportazione tronca automaticamente i percorsi delle cartelle, abbreviando i nomi delle cartelle o comprimendo le cartelle intermedie, in modo che la lunghezza totale del percorso di ciascun file rimanga entro il limite di 259 caratteri. Questa impostazione garantisce che sia possibile decomprimere e accedere al pacchetto di esportazione senza errori.
  • Non selezionato: il processo di esportazione mantiene il percorso completo della cartella originale. Anche se questa impostazione mantiene la rappresentazione più accurata della struttura di origine, aumenta il rischio di raggiungere il limite di lunghezza del percorso, soprattutto per gli elementi di OneDrive e SharePoint profondamente annidati.

Nota

Diverse utilità di decompressione gestiscono in modo diverso nomi di file lunghi e percorsi di cartelle. Lo strumento di estrazione integrato in Windows Esplora file potrebbe non riuscire se il nome o il percorso del file supera il limite di caratteri. Altri strumenti non Microsoft supportano percorsi più lunghi e possono estrarre questi file correttamente.

Assegnare un nome descrittivo a ogni elemento

Questa impostazione controlla se l'elemento di esportazione usa il nome descrittivo originale o il GUID univoco generato da eDiscovery.

Per gli elementi della cassetta postale di Exchange

Nota

Questa impostazione non si applica quando si esportano elementi di Exchange in formato PST. Indipendentemente dalla selezione di questa opzione, i messaggi di posta elettronica nelle esportazioni PST mantengono sempre le righe dell'oggetto originale per il titolo del messaggio all'interno del file PST.

Quando si esegue l'esportazione come file .msg:

  • Selezionato: il file di .msg esportato usa l'oggetto del messaggio di posta elettronica.
  • Non selezionato: il file di .msg esportato usa un GUID generato dal sistema.

Per elementi di OneDrive e SharePoint

  • Selezionato: i Files vengono esportati utilizzando i nomi dei file originali. Ad esempio, un file denominato Q2_Budget_Plan.docx in SharePoint viene esportato con lo stesso nome nel pacchetto di esportazione.

    • Se più file hanno lo stesso nome e la struttura di cartelle non viene mantenuta (l'opzione Includi cartella e percorso dell'origine non è selezionata), questa situazione potrebbe causare conflitti di nomi file nella cartella di esportazione. In questo caso, il suffisso viene aggiunto ai nomi dei file in conflitto per differenziare i file.

    • Quando si esportano le versioni, i nomi descrittivi includono suffissi delle versioni per distinguere le varie versioni del file. Ad esempio, Project Plan.docx, Project Plan_v1.docxe Project Plan_v2.docx.

  • Non selezionato: i file vengono esportati utilizzando identificatori generati dal sistema. Questo approccio garantisce l'univocità ed evita conflitti di denominazione. Ad esempio, i Plan.docxdi Project potrebbero essere denominati b7f3a9c2-4e1e-4c9a-9f3e-2a1d8e7f9c1a.docx nel pacchetto di esportazione. Usare il reportitems.csv in corso per correlare il titolo originale e altri metadati pertinenti per il file.

Visualizzare lo stato del processo di esportazione

Per visualizzare l'avanzamento dell'esportazione in Gestione processi, selezionare Gestione processi e Processo di esportazione . È possibile tenere traccia dello stato del processo e scaricare i pacchetti di esportazione.

La scheda Panoramica mostra un indicatore di stato che mostra lo stato corrente, il numero di sedi e il numero di elementi per l'esportazione. Il tempo di completamento stimato e il tempo trascorso corrente vengono visualizzati in ore, minuti e secondi. La scheda Panoramica contiene anche le seguenti informazioni sull'esportazione:

  • Nome: nome dell'esportazione.
  • Completato: data e ora UTC in cui il processo di esportazione è stato completato.
  • Durata: durata del processo di esportazione.
  • Stato: stato corrente del processo di esportazione.
  • Tipo di processo: il valore del tipo di processo di esportazione .
  • Creato: data e ora UTC in cui è stata creata l'esportazione.
  • Creato da: l'utente che ha creato l'esportazione.

Nella scheda Impostazioni viene visualizzato un riepilogo delle opzioni di esportazione selezionate per il processo di esportazione.

Per visualizzare un elenco e i dettagli sulle esportazioni completate da una ricerca, selezionare la scheda Esportazioni in un caso. Le esportazioni di ricerca scadono 14 giorni dopo la creazione. Non è possibile scaricare esportazioni scadute. Nella scheda Esportazioni , vengono visualizzati i dettagli seguenti per ogni processo di esportazione:

  • Nome esportazione: nome dell'esportazione.
  • Stato: stato corrente del processo di esportazione.
  • Nome set di revisioni: nome del set di revisione da cui è stata creata l'esportazione (quando si crea l'esportazione da un set di revisioni).
  • Nome ricerca: il nome della ricerca da cui è stata creata l'esportazione (quando si crea l'esportazione da una ricerca).
  • Creato: data e ora UTC in cui è stata creata l'esportazione.
  • Completato: data e ora UTC in cui è stata completata l'esportazione.
  • Durata: durata del processo di esportazione.
  • Creato da: l'utente che ha creato il processo di esportazione.

Per eliminare un'esportazione creata da una ricerca, completare i passaggi seguenti:

Importante

L'eliminazione di un'esportazione comporta la rimozione dell'esportazione e di tutti i dati contenuti nel pacchetto di esportazione. Questa azione non elimina i dati nella posizione originale.

  1. In un caso, selezionare la scheda Esportazioni .
  2. Selezionare un'esportazione completata da una ricerca precedente. Non è possibile eliminare le esportazioni in corso.
  3. Selezionare i puntini di sospensione accanto al nome dell'esportazione e quindi selezionare Elimina.
  4. Nella finestra di dialogo Elimina esportazione selezionare Sì.

Esportare pacchetti

Importante

I collegamenti per il download dei pacchetti di esportazione possono essere utilizzati solo per uso personale. Non condividerle.

Collegamenti per il download Standard (con accesso effettuato): ogni utente deve eseguire l'accesso. Se un altro utente apre il collegamento, gli verrà chiesto di eseguire l'accesso, quindi dovrà avere accesso al caso ed all'esportazione. Collegamenti per il download pre-autorizzato (quando l'opzione Abilita download per l'esportazione tramite collegamento pre-autorizzato è attivata): questi collegamenti fungono da token di connessione. Chiunque abbia il collegamento può scaricare l'esportazione fino alla scadenza del collegamento. Sono progettati per download affidabili e ripristinabili da parte dell'utente che li genera, non per la condivisione con altri utenti. Trattale come password e imposta la scadenza pratica più breve. Per altre informazioni, vedere Configurare le impostazioni di esportazione in eDiscovery. Per concedere ad altre persone l'accesso ai dati del caso, aggiungere utenti interni al caso con il ruolo appropriato o invitare utenti esterni come guest (account guest) per esaminare il contenuto del caso. Gli utenti guest non possono scaricare le esportazioni. Se parti esterne necessitano dei file esportati, un utente autorizzato deve scaricarli e condividerli tramite i canali ad accesso controllato dell'organizzazione.

Al termine del processo di esportazione, è possibile scaricare i pacchetti di esportazione. È possibile scaricare i pacchetti di ricerca-esportazione per 14 giorni dall'ora di creazione dell'esportazione. Dopo 14 giorni, i pacchetti di esportazione vengono eliminati automaticamente. La sezione Esporta pacchetti nella scheda Panoramica elenca i pacchetti da esportare e mostra il nome e le dimensioni del pacchetto. Per scaricare un pacchetto, selezionarlo e selezionare Scarica pacchetti.

Consiglio

È possibile configurare l'API di Microsoft Purview eDiscovery per abilitare il download programmatico dei pacchetti di esportazione e dei report da un processo di esportazione in un caso di eDiscovery.

Procedure consigliate per il download dei pacchetti di esportazione

Per garantire un'esperienza di download senza problemi, prendere in considerazione le procedure consigliate:

  • Usa un browser aggiornato e supportato: usare la versione più recente di Microsoft Edge per la migliore esperienza di download per l'esportazione. Le versioni precedenti del browser possono avere problemi con il meccanismo di download.

  • Consenti popup da Microsoft Purview: il processo di download attiva una finestra popup. Assicurarsi che il browser sia configurato in modo da consentire i popup dal sito Microsoft Purview. Ad esempio, vedere le istruzioni su come configurare i popup in Microsoft Edge.

  • Controlla le impostazioni di download automatico del browser: Se l'impostazioneDownload automatici è configurata su Chiedi o Blocca, potrebbe impedire il download di più file contemporaneamente. Per i download dei pacchetti di esportazione, configurare questa impostazione per consentire o modificare le autorizzazioni per il sito portale di Microsoft Purview. Per il browser Microsoft Edge, vai a Impostazioni>Privacy, ricerca e servizi>Autorizzazioni> sitoTutte le autorizzazioni> Downloadautomatici e conferma che il sito è autorizzato a scaricare automaticamente più file.

  • Impostare il percorso di download preferito: Per impostazione predefinita, i pacchetti di esportazione vengono salvati nella cartella di download predefinita del browser. Se vuoi scegliere la posizione di salvataggio dei file, aggiorna le impostazioni del browser in modo da richiedere ogni volta un percorso di download. Vedi le istruzioni per modificare il percorso della cartella di download in Microsoft Edge.

  • Controllare la configurazione di rete dell'organizzazione: Assicurarsi che l'organizzazione consenta i download da Microsoft Purview verificando che tutti gli endpoint e gli indirizzi IP necessari siano consentiti nell'elenco. Questa verifica include l'abilitazione dell'accesso al servizio di esportazione Microsoft Purview e agli endpoint di archiviazione di Azure associati. Se l'organizzazione usa strumenti di sicurezza di rete come Zscaler, Microsoft Defender per endpoint (MDE) o altre soluzioni proxy o firewall, assicurarsi che questi strumenti siano configurati per consentire il traffico verso gli endpoint di esportazione. In alcuni casi, potrebbe essere necessario isolare endpoint specifici dall'analisi di sicurezza di terze parti per evitare interferenze durante il download. Per ottenere prestazioni ottimali e per evitare interruzioni del download, è consigliabile usare un'unità locale (non una condivisione di rete) e testare la velocità effettiva della connessione agli endpoint di Azure. Per indicazioni dettagliate sugli elenchi consentiti, vedere URL e intervalli di indirizzi IP di Microsoft 365.

  • Se i download sono lenti, esegui il test in una rete diversa: se i download sono lenti o bloccanti, prova a scaricare in un'altra rete, ad esempio una rete domestica o un hotspot mobile. Se le prestazioni migliorano, la rete aziendale è probabilmente il collo di bottiglia a causa della scansione del firewall, del sovraccarico della VPN o della limitazione del proxy.

  • Abilita il download parallelo nelle impostazioni del browser: usa il download parallelo per migliorare la velocità di download per i pacchetti di esportazione di eDiscovery di grandi dimensioni. Ad esempio, usare edge://flags in Microsoft Edge. Questa funzionalità può ridurre significativamente i tempi di attesa consentendo il download simultaneo di blocchi di file. Questa impostazione è disponibile anche per altri browser basati su Chromium.

  • Utilizzare un gestore download: un gestore download può migliorare l'affidabilità e la velocità dei download di file di grandi dimensioni. Un gestore di download consente di riprendere i download interrotti e di gestire le fluttuazioni della rete, il che è particolarmente utile quando si scaricano pacchetti di esportazione di grandi dimensioni.

  • Suddividere le esportazioni di grandi dimensioni: per le esportazioni di decine di gigabyte o più, è consigliabile suddividere l'esportazione in parti più piccole suddividendo le ricerche per intervallo di date o origine dati. I pacchetti di esportazione più piccoli si scaricano più velocemente e hanno meno probabilità di bloccarsi a causa di interruzioni della rete.

  • Consenti i cookie proprietari e di terze parti per i siti di download. Questi siti includono quanto segue, a seconda della posizione globale del tenant:

    • APC: apc.proxyservice.ediscovery.svc.cloud.microsoft
    • NAM: nam.proxyservice.ediscovery.svc.cloud.microsoft
    • EUR: eur.proxyservice.ediscovery.svc.cloud.microsoft
    • GCC: gccm.proxyservice.ediscovery.gcc.svc.cloud.microsoft
    • GCCH: gcch.proxyservice.ediscovery.svc.usgovcloud.microsoft
    • DOD: dod.proxyservice.ediscovery.svc.usgovcloud.microsoft
  • Decompressione dei file di esportazione: i dati vengono compressi in un file di .zip per migliorare le prestazioni e l'affidabilità. Evita di usare l'utilità di .zip integrata di Windows. Usa 7-Zip, WinZip o strumenti simili per un'esperienza ottimale.

  • Verificare i timestamp dopo l'estrazione: Microsoft Purview eDiscovery non modifica o riscrive i timestamp. L'esportazione mantiene i metadati autorevoli di data e ora dai carichi di lavoro di Microsoft 365 di origine, come Exchange, SharePoint, OneDrive e Microsoft Teams. Durante l'esportazione dei contenuti, i timestamp originali vengono conservati nei metadati di esportazione e nei formati di file nativi. Tuttavia, gli strumenti di estrazione ZIP locali possono modificare alcune proprietà dei file. Utilizza il reportItems.csv o i metadati dei file interni per confermare i valori di timestamp originali.

  • Disabilita la prevenzione del monitoraggio per questo sito: se abilitata, blocca i download e deve essere disattivata.