Microsoft Purview 电子数据展示旧版解决方案

电子数据展示是识别和传递电子信息的过程，在法律案件中，这些信息可用作证据。 可以使用 Microsoft Purview 中的电子数据展示工具在Exchange Online、OneDrive for Business、SharePoint Online、Microsoft Teams、Microsoft 365 组和Viva Engage团队中搜索内容。 您可以在同一个电子数据展示搜索中搜索邮箱和站点，然后导出搜索结果。 可以使用Microsoft Purview 电子数据展示 (标准) 事例来识别、保留和导出邮箱和网站中的内容。

电子数据发现解决方案

Microsoft Purview提供三种电子数据展示解决方案：内容搜索、电子数据展示（标准）。

• 内容搜索。 使用内容搜索工具跨 Microsoft 365 数据源搜索内容，然后将搜索结果导出到本地计算机。
• 电子数据展示（标准版）。 电子数据展示 (标准版) 基于内容搜索的基本搜索和导出功能构建，使你能够创建电子数据展示案例并将电子数据展示管理员分配至特定案例。 eDiscovery 管理员只能访问其作为成员加入的案件。 电子数据搜寻（标准）还允许你将搜索和导出关联到案例，并允许你对与案例相关的内容位置实施电子数据搜寻保留。

比较关键功能

下表比较了内容搜索、电子数据展示（标准）中提供的关键功能。

能力	内容搜索	电子数据取证（标准版）
搜索内容
关键字查询和搜索条件
搜索统计信息
导出搜索结果
基于角色的权限
事例管理
将内容位置置于法定保留状态
保管人管理
法定保留通知
高级索引编制
错误修复
审阅集
对云附件和 SharePoint 各版本的支持
光学字符识别
对话线程			!
集合数据和报告
审阅集筛选
标记
Analytics
预测编码模型
计算文档元数据
长时间运行的作业的透明度
导出到客户拥有的 Azure 存储位置

以下是各项 eDiscovery 功能的说明。

• 搜索内容。 搜索存储在 Exchange 邮箱、OneDrive for Business帐户、SharePoint 网站、Microsoft Teams、Microsoft 365 组 和 Viva Engage Teams 中的内容。 这包括由其他 Microsoft 365 应用生成的内容，这些应用在邮箱和站点中存储数据。
• 关键字查询和搜索条件。 创建关键字查询语言 (KeyQL) 搜索查询以搜索与查询条件匹配的内容关键字。 还可以包含条件以缩小搜索范围。
• 搜索统计信息。 运行搜索后，可以查看估计搜索结果的统计信息，例如与搜索条件匹配的项目的数量和总大小。 其他统计信息包括包含搜索结果的热门内容位置，以及与搜索查询的不同部分匹配的项目数。
• 导出搜索结果。 通过两个步骤将搜索结果导出到组织中的本地计算机。 导出搜索结果时，项目将从 Microsoft 365 中的原始内容位置复制到 Microsoft 提供的 Azure 存储位置。 然后，可以将这些项目下载到本地计算机。
• 基于角色的权限。 使用基于角色的访问控制 (RBAC) 权限来控制不同用户可以执行哪些与电子数据展示相关的任务。 可以使用与电子数据展示相关的内置角色组，也可以创建分配特定电子数据展示权限的自定义角色组。
• 案例管理。 电子数据展示（标准）中的电子数据展示案例允许将特定搜索和导出与特定调查相关联。 还可以将成员分配到案例，以控制谁可以访问案例并查看案例的内容。
• 将内容位置置于法定保留状态。 通过在案例中对内容位置进行法律保留来保留与调查相关的内容。 这样，便可以在调查期间保护电子存储的信息免受无意 (或有意) 删除。
• 保管人管理。 管理已确定为本案相关人员的人员 (称为 保管人) 和其他可能与保管人无关的数据源。 向案例添加保管人和非保管数据源时，可以对这些数据源进行法定保留，使用法定保留通知流程与保管人通信，并搜索保管人和非保管数据源以收集与案件相关的内容。
• 法定保留通知。 管理与案例保管人通信的过程。 法定保留通知指示保管人保留与案例相关的内容。 可以跟踪保管人收到、阅读和确认的通知。
• 高级索引。 将保管人数据源和非保管人数据源添加到案件时，相关的内容位置会在称为高级索引的过程中重新建立索引。 高级索引可确保重新处理被视为部分索引的任何内容，以便在收集调查数据时完全可搜索。
• 审阅集合。 将相关数据添加到审阅集。 评审集是 Azure 云中由 Microsoft 提供的安全 Azure 存储位置。 当你将数据添加到审阅集时，收集的项目将从其原始内容位置复制到审阅集。 审阅集提供一组静态的已知内容，你可以对其进行搜索、筛选、标记、分析并使用预测编码模型对其进行相关性预测。 还可以跟踪和报告将哪些内容添加到审阅集。
• 支持云附件和 SharePoint 版本。 将内容添加到审阅集时，可以选择包括云附件或链接文件。 这意味着将云附件或链接文件的目标文件添加到审阅集。 还可以选择将 SharePoint 文档的所有版本添加到审阅集。
• 光学字符识别 (OCR)。 将内容添加到审阅集时，OCR 功能会从图像中提取文本，并将图像文本与添加到审阅集的内容一起包含在内。 这样就可以在查询审阅集中的内容时搜索图像文本。
• 对话线程。 将来自 Teams 的聊天消息和Viva Engage对话添加到审阅集时，可以收集整个对话线程。 这意味着，包含与收集条件匹配的项的整个聊天对话将添加到审阅集。 这让你能够在来回对话的上下文中查看聊天项。
• 集合数据和报告。 创建集合估算或将集合提交到审阅集后，可以查看有关检索到的项的丰富统计信息集，例如包含与搜索条件匹配的项最多的内容位置以及搜索查询返回的项目数。 还可以预览结果的子集。
• 审阅集筛选。 将内容添加到审阅集后，可以应用筛选器以仅显示与筛选条件匹配的一组项。 然后，可以将筛选器集保存为查询，以便快速重新应用保存的筛选器。 审阅集筛选功能和已保存的查询可帮助您快速选择与您的调查最相关的内容项。
• 标记。 标记还有助于省略不相关的内容，并确定最相关的内容。 当专家、律师或其他用户审阅审阅集中的内容时，可以使用标记捕获与内容相关的意见。 例如，如果目的是排除不必要的内容，则用户可以使用标记（如“无响应”）来标记文档。 审阅和标记内容后，可以创建审阅集查询，以排除标记为“无响应”的任何内容。 此过程消除了电子数据展示工作流中后续步骤中的无响应内容。
• 预测编码模型。 使用预测编码模型将大量案例内容减少到一组可优先审查的相关项目。 这是通过创建和训练自己的预测编码模型来实现的，该模型可帮助你确定评审集中最相关的项目的评审优先级。 系统利用训练结果，对审查集中的每个项目应用预测评分。 这使你可以根据预测分数筛选项目，从而可以先查看最相关的 (或不相关的) 项。
• 导出到客户拥有的 Azure 存储位置。 从审阅集导出文档时，可以选择将其导出到组织管理的 Azure 存储帐户。

电子取证路线图

若要查看哪些电子数据展示功能已启动、正在推出或正在开发中，请参阅 Microsoft 365 路线图。

Training

就内容搜索和电子数据展示（标准）的基础知识对 IT 管理员、电子数据展示经理和合规调查团队进行培训，可以帮助贵组织更快开始使用 Microsoft Purview 电子数据展示 工具。