SharePoint eDiscovery技术指南

日期: 2014-11-12 作者:Brien Posey翻译:Eunice 来源:TechTarget中国 英文

SharePoint eDiscovery Center的优势之一就在于可以跨SharePoint、Exchange和Lync使用e-discovery。e-discovery通过使用同一界面跨产品实现数据挖掘,以及粒搜索选项,可以为用户节省时间,避免重要数据被误删,或冷数据被过长时间存储。

在跨产品环境中使用SharePoint2013 e-discovery需要考虑以下五个方面:

1.了解本地e-discovery工具选项

市场上有很多第三方的e-discovery产品可以选择,但这些产品多数都比较贵,那么,如何使用本地的工具呢?

Exchange Server 2013和SharePoint 2013都有自己的e-discovery界面,但只有SharePoint eDiscovery Center允许跨Exchange Server, Lync和SharePoint使用e-discovery,Exchange Administration Center只允许在Exchange Server and Lync上使用e-discovery。

SharePoint eDiscovery Center将e-discovery操作融入到了用例当中,(Exchange Administration Center也是这样).如果组织同时发出多个请求,用例级粒度会允许不同的e-discovery操作保持独立,虽然用例可能出现重复的查询。

2. 建立并实施数据保留策略.

虽然现在没有针对Exchange和SharePoint数据保留管理的中央化的机制,但数据保留策略和数据生命周期管理仍然是e-discovery中重要的一环。

数据保留管理可以帮组保存有可能被组织调用的数据。不过,对于超过保存期限的数据,如果继续保留很可能触犯相关法律法规,贻人口实,甚至需要承担法律责任。

要达到最佳实践,需要建立自动化的数据生命周期管理政策,能够自动将到期的数据清楚。

3. 善用搜索和发现工具

虽然你可以保存所有Exchange邮箱的数据,但这样做并不明智。首先,邮箱中包含很多无关的数据,如果你要找到某些数据,你需要在大量的无关数据中寻找。并且,一旦保存了已经过期的数据,承担的风险是很大的。你需要更细粒度的发现工具。

在SharePoint eDiscovery Center中,e-discovery相当于一系列发现工具。一个发现工具就是一个被命名的查询,查询结构可以放到内部储存。创建一个数据发现工具包含指定具体的相关Exchange服务器邮箱或SharePoint URL。之后,你可以创建过滤器过滤结果,让结果更相关,过滤器可以包含时间范围、作者或发送者、以及域名。

SharePoint eDiscovery Center的另一优势在于,可以显示查询后返回项目的数量,以及这些项目占用的空间。查询后返回的结果是很多的,你可以通过改善搜索优先级优化搜索。

4. 通过命令和优先级改善搜索

e-discovery命令是基于关键字的,但是你也可以使用命令和优先级改善搜索流程。最常用的搜索命令是和AND,非NOT,或OR,和命令表示既包含A又包含B,如搜索风险和管理,系统会返回既有风险又有管理的结果,非命令表示只包含A但不包含B,如搜索风险非管理,系统会返回只有风险没有管理的结果,或命令表示要么包含A,要么包含B,如搜索风险或管理,系统会返回与风险相关或与管理相关的结果。

这些命令还可以放到括号里,用于创建更复杂的查询。比如,如果你想查投资回报率(return on investment)的变体,你可以这样搜索:

(return AND investment) OR (ROI)

你也可以通过附近(NEAR)过滤器改变优先级,用户可以规定两词之间的距离,默认情况下,NEAR过滤器会搜索两词之间相距八个词的内容,不过你可以更改这个数字。比如如果在默认条件下,你搜索珀斯夫人,系统除返回珀斯夫人外,还会返回珀斯先生及其夫人。

另一个方法是你可以在词根后加一个星号,这表示以此为词根的所有词。比如在shop后面加星号,返回的搜索结果会包括shops, shopped, shopping和shopkeeper.

5. 知道你在导出什么

当你导出内容给业务部门应用的时候,你需要知道自己导出的是什么。通常,Exchange Server数据(信息、交易等)都会存储在PST文件中。在SharePoint eDiscovery center,SharePoint页面都会以MHTML格式导出,文档通常会保存本地格式,SharePoint还会产生一系列Excel格式的报表。

生成这么多数据,需要确保数据就是你所需要的。SharePoint eDiscovery Center的导出页面提供了一系列不同的导出选项。我推荐选择Remove Duplicate Exchange Content选项,因为这会在review过程中节省每个人的时间。在Exchange Data选项中,也可以选择Remove Rights Management Services (RMS) Protection and Encryption。另外,一些导出数据可能存在在不可读的加密的文件格式中。

我们一直都在努力坚持原创.......请不要一声不吭,就悄悄拿走。

我原创,你原创,我们的内容世界才会更加精彩!

【所有原创内容版权均属TechTarget,欢迎大家转发分享。但未经授权,严禁任何媒体(平面媒体、网络媒体、自媒体等)以及微信公众号复制、转载、摘编或以其他方式进行使用。】

微信公众号

TechTarget微信公众号二维码

TechTarget

官方微博

TechTarget中国官方微博二维码

TechTarget中国

翻译

Eunice
Eunice

相关推荐