管理電子發現中的扣押

利用電子發現建立保留政策，保留與案件相關內容。 當你將內容位置暫停時，內容會被保留，直到你解除案件中的保留、移除特定資料位置或刪除暫停政策為止。 你可以對以下資料來源設下保留：

• 使用者信箱和 OneDrive 網站。
• Microsoft Teams 信箱以及 SharePoint 和 OneDrive 網站。
• Microsoft 365 群組信箱以及 SharePoint 和 OneDrive 網站。

暫停政策儀表板

保留政策儀表板列出所有與案件相關的保留。 這個儀表板讓你可以建立保留政策，顯示案件中暫停政策的資訊，並能篩選和分組保留政策。 保留政策儀表板包含以下資訊與控制措施：

• 名稱：保留政策的名稱。
• 建立者：建立保留政策的使用者。
• 最後修改日期：暫停政策最後修改的日期和時間。 選擇時 區 以切換使用當地時間與協調世界時 (UTC) 。
• 保留政策狀態：保留政策的當前狀態。

選擇保留政策以查看詳細資訊、資料來源，以及條件與 KeyQL 過濾器。

若要自訂 暫停政策 儀表板上的欄位，請選擇「 自訂欄位 」以選擇要顯示的欄位，或拖曳列表中的欄位進行重新排序。 若要搜尋特定的保留政策，請在 搜尋 欄位輸入關鍵字。 若要下載保留政策清單及欄位資訊，請選擇 下載清單 以建立包含此資訊的 .csv 檔案。

保持政策狀態

保留政策頁面會顯示保留狀態，旁邊是保留名稱旁。 保留政策具有以下狀態：

• 草稿：當您建立新政策但未套用時會顯示。 如果你離開保單草案，就會取消草案，並失去所有保單變更。
• 開啟：保單已套用，保單中的所有地點均處於暫停狀態。 選擇「 詳情 」標籤以查看位置資訊。
• 關閉：保單因先前申請暫停而取消。 所有包含的地點都沒有被等待。
• 進行中：暫停政策正在應用或更新中。
• 待刪除：保留政策正在刪除中。

請檢查信箱或網站是否有預留

在刪除內容、解除暫停或診斷清除、網站刪除或儲存清理未如預期運作的原因之前，先找出該地點所有的保留來源。 電子發現的保留政策只是眾多保留來源之一。 Microsoft Purview 的保留政策、保留標籤、訴訟保留、延遲保留以及單一項目恢復都能獨立保存內容，任何一項都足以將項目保留在可恢復項目資料夾或保存保留函式庫中。

需要暫停檢查的症狀

檢查信箱上的預留

請依序在 Exchange Online PowerShell 中執行以下 cmdlet。 如果有任何 cmdlet 回傳保留來源，請在嘗試刪除內容或移除使用者前先清除該來源。

請參考以下表格，找出你看到的每個 InPlaceHolds 前綴的保留源，以及該清除的位置。

關於每種保留類型及如何辨識相關的保留政策或案件，請參閱 電子發現中的「識別 Exchange 郵箱保留類型」。

檢查 SharePoint 或 OneDrive 網站上的暫停狀況

請依序執行以下指令集。 如果有任何 cmdlet 回傳保留來源，請在嘗試刪除該網站、資料庫或保存保留資料庫中內容前清除該檔案。

如果 OneDrive 網站上的保存保留圖書館 (PHL) 正在佔用儲存空間，且資料沒有被耗盡，最常見的原因是該網站仍適用的保留政策或電子發現暫停。 當你清除所有保留來源後，管理資料夾助理會隨時間從 PHL 移除過期項目。

常見誤解

• 「將MRM設為True會刪除清除資料夾中的項目。」 管理資料夾助理 (MRM/MFA) 強制保留。 這不是一個刪除機制。 支援永久刪除可恢復物品資料夾項目的方法是 HardDelete 清除，該清除功能詳見 eDiscovery 中保留郵件匣的「刪除可恢復物品資料夾中的物品」，該清除會尊重本節前述列出的所有保留來源。
• 「我已經解除訴訟保留，現在可以刪除這些物品了。」 等待變更生效最多 240 分鐘，然後在嘗試刪除內容前，檢查是否有延遲等待 (DelayHoldApplied 或 DelayReleaseHoldApplied) 。 延遲暫停在解除後會自動套用。
• 「LitigationHoldEnabled 是 False，所以信箱沒有被等待。」 單靠這張支票是不夠的。 同時檢查 InPlaceHolds、 ComplianceTagHoldApplied、 DelayHoldAppliedDelayReleaseHoldAppliedGet-OrganizationConfig | FL InPlaceHolds、 和 。
• 「Get-OrganizationConfig已退回mbx條目，因此此政策適用於整個組織。」mbx一個前綴Get-OrganizationConfig項目會出現在 -前綴下，是一個以信箱為導向範圍的 Microsoft Purview 保留政策。 要清除該郵件，請在 Microsoft Purview 入口網站中排除該特定信箱。 排除可能需要長達24小時才能複製。

建立暫停政策

要建立新的保留政策，請參見 電子發現中的「建立保留」。

編輯暫停政策

您可以依適用) 編輯保留政策名稱、描述或資料來源 (政策細節、條件篩選器及KeyQL篩選器。

要編輯暫停政策名稱或描述，請完成以下步驟：

1. 前往 Microsoft Purview 入口網站 ，並用已分配 eDiscovery 權限的使用者帳號憑證登入。
2. 選擇 電子發現 解決方案卡片，然後在左側導覽中選擇 案件 。
3. 選擇一個案件，然後選擇 「保留政策 」標籤。
4. 在 「預約政策 」儀表板中，選擇你想編輯的暫停政策。
5. 選擇政策名稱旁的編輯 (鉛筆) 圖示。
6. 更新政策名稱或描述，然後選擇 繼續。

要編輯保單細節，請完成以下步驟：

1. 前往 Microsoft Purview 入口網站 ，並用已分配 eDiscovery 權限的使用者帳號憑證登入。
2. 選擇 電子發現 解決方案卡片，然後在左側導覽中選擇 案件 。
3. 選擇一個案件，然後選擇 「保留政策 」標籤。
4. 在 「預約政策 」儀表板中，選擇你想編輯的暫停政策。
5. 在所選政策的 「保留政策 」頁面，選擇「 保留政策 」標籤。
6. 更新資料來源、條件過濾器及 KeyQL 過濾器（視情況而定）。
7. 選擇 「申請」暫停。

重試暫停政策

重試暫停政策會觸發暫停程序，重新蓋章政策中所有信箱和網站以執行暫停。 你在暫停資料來源時也可能遇到錯誤。 有關可能錯誤的清單，請參見「管理保留狀態錯誤」。

在位置身份變更或外部保留操作後，使用 重試策略 ，讓 eDiscovery 刷新政策狀態及各位置狀態。

要重新嘗試保留政策，請完成以下步驟：

1. 前往 Microsoft Purview 入口網站 ，並用已分配 eDiscovery 權限的使用者帳號憑證登入。
2. 選擇 電子發現 解決方案卡片，然後在左側導覽中選擇 案件 。
3. 選擇一個案件，然後選擇 「保留政策 」標籤。
4. 在 「預留政策 」儀表板中，選擇你想重試的預留政策。
5. 在所選政策的 「暫停政策 」頁面，選擇 政策動作>：重試政策。

關閉暫停政策

關閉保留政策可能會導致目前保存中的內容永久刪除。 它不會影響其他保留政策所保留的內容。

要關閉預留政策，請完成以下步驟：

1. 前往 Microsoft Purview 入口網站 ，並用已分配 eDiscovery 權限的使用者帳號憑證登入。
2. 選擇 電子發現 解決方案卡片，然後在左側導覽中選擇 案件 。
3. 選擇一個案件，然後選擇 「保留政策 」標籤。
4. 在 「保留政策 」儀表板上，選擇你想關閉的保留政策。
5. 在所選政策的「暫停政策」頁面，選擇「關閉」政策動作>。

開啟暫停政策

當你編輯政策時，不會影響其他保留政策所保留的內容。

要啟用保留政策，請完成以下步驟：

1. 前往 Microsoft Purview 入口網站 ，並用已分配 eDiscovery 權限的使用者帳號憑證登入。
2. 選擇 電子發現 解決方案卡片，然後在左側導覽中選擇 案件 。
3. 選擇一個案件，然後選擇 「保留政策 」標籤。
4. 在 「預留政策 」儀表板上，選擇你想開啟的預留政策。
5. 在所選政策的「暫停政策」頁面，選擇「啟用」政策行動>。

刪除暫停政策

當你刪除暫停政策時，你就會移除所有相關的保留，並釋放所有網站和信箱。 此舉可能導致目前保存中內容永久刪除。

要刪除暫停政策，請完成以下步驟：

1. 前往 Microsoft Purview 入口網站 ，並用已分配 eDiscovery 權限的使用者帳號憑證登入。
2. 選擇 電子發現 解決方案卡片，然後在左側導覽中選擇 案件 。
3. 選擇一個案件，然後選擇 「保留政策 」標籤。
4. 在 「保留政策 」儀表板中，選擇你想刪除的保留政策。
5. 在所選政策的「暫停政策」頁面，選擇「刪除政策」的政策動作>。
6. 在「 刪除政策？ 」對話框中，選擇 「是，刪除」。

管理保留狀態錯誤

你在暫停資料來源時可能會遇到錯誤。 下表列出您可能遇到的錯誤及建議的解決方法。

若保單包含因狀態變更、離境政策、名稱變更或其他情況而改變 UPN 的地點，則會顯示「 未找到網站 」錯誤。 此錯誤發生在這些變更後再次套用暫停。 網站或信箱的保留可以保留在原始位置識別碼上，但政策必須更新，加入新的 UPN 或網站網址，才能反映正確狀態並支援移除保留。

在你將新的 UPN 或網站 URL 加入政策後，你可以從政策中移除先前的 SMTP UPN 或網站 URL。

暫停使用 Microsoft Teams 和 Microsoft 365 群組

Microsoft Teams 是建立在 Microsoft 365 群組之上。 因此，在電子發現中暫停這些資料的情況類似。 在暫停 Microsoft 365 群組和 Microsoft Teams 時，請留意以下事項：

• 若要將位於 Microsoft 365 群組和 Microsoft Teams 中的內容置於暫停狀態，您需要指定與群組或團隊相關的信箱與 SharePoint 網站。

• 在 Exchange Online 執行 Get-UnifiedGroup 指令，查看 Microsoft 365 群組或 Microsoft Team 的屬性。 這個 cmdlet 是取得與 Microsoft 365 群組或 Microsoft Team 相關網站網址的好方法。 例如，以下指令顯示一個名為 Senior Leadership Team 的 Microsoft 365 群組所選屬性：

  Get-UnifiedGroup "Senior Leadership Team" | FL DisplayName,Alias,PrimarySmtpAddress,SharePointSiteUrl
  DisplayName            : Senior Leadership Team
  Alias                  : seniorleadershipteam
  PrimarySmtpAddress     : seniorleadershipteam@contoso.onmicrosoft.com
  SharePointSiteUrl      : https://contoso.sharepoint.com/sites/seniorleadershipteam
  

  注意事項

  要執行 Get-UnifiedGroup 指令碼，你需要在 Exchange Online 中被指派 View-Only 收件人角色，或是被分配給 View-Only 收件人角色的角色群組成員。

• 當你搜尋使用者的信箱時，搜尋中不會包含該使用者所屬的任何 Microsoft 365 群組或 Microsoft 團隊。 同樣地，當您對 Microsoft 365 群組或 Microsoft Team 進行暫停時，只有群組信箱和群組網站會被暫停;群組成員的信箱和 OneDrive 網站不會被暫停，除非你明確將他們加入案件或將他們的資料來源保留。 因此，如果你需要為特定使用者暫停 Microsoft 365 群組或 Microsoft Team，請考慮將群組站點和群組信箱對應到該使用者。 如果 Microsoft 365 群組或 Microsoft Team 無法歸因於單一使用者，請考慮將來源加入保留。

• 要取得 Microsoft 365 群組或 Microsoft Team 成員名單，您可以在Microsoft 365 系統管理中心的首頁>群組頁面查看屬性。 或者，您可以在 Exchange Online PowerShell 中執行下列命令：

  Get-UnifiedGroupLinks <group or team name> -LinkType Members | FL DisplayName,PrimarySmtpAddress
  

  注意事項

  要執行 Get-UnifiedGroupLinks 指令檔，你需要在 Exchange Online 中被指派 View-Only Recipients 角色，或是被分配給 View-Only Recipients 角色的角色群組成員。

• 屬於 Microsoft Teams 頻道的頻道對話會儲存在與 Teams 相關的信箱中。 同樣地，團隊成員在頻道中共用的檔案會儲存在團隊的 SharePoint 網站上。 因此，您需要將 Microsoft Team 信箱和 SharePoint 網站暫停，以保留對話內容和檔案。

• 另外，Microsoft Teams 聊天列表中的對話會儲存在參與聊天的使用者的信箱中。 使用者在聊天對話中分享的 Files 會儲存在分享該檔案的使用者的 OneDrive 網站中。 因此，你需要將個別使用者信箱和 OneDrive 網站暫停，以保留聊天列表中的對話和檔案。

• 每個 Microsoft 團隊或團隊頻道都包含一個用於筆記與協作的 Wiki。 Wiki 的內容會自動儲存至 .mht 格式的檔案中。 此檔案會儲存在團隊 SharePoint 網站上的 Teams Wiki 資料文件庫中。 您可以保留小組的 SharePoint 網站，以保留 Wiki 中的內容。

  注意事項

  當您將團隊的 SharePoint 網站暫停 (時，保留 Wiki Microsoft內容的功能於 2017 年 6 月 22 日) 釋出。 若球隊網站暫停，維基內容自該日起保留。 然而，如果球隊網站處於暫停狀態，且維基內容在2017年6月22日之前被刪除，則維基內容並未被保留。

相關內容

• 電子發現的保留限制