Platzieren eines Postfachs im Beweissicherungsverfahren

Sie können ein Postfach im Beweissicherungsverfahren platzieren, um Postfachinhalte beizubehalten, einschließlich gelöschter Elemente und der ursprünglichen Versionen geänderter Elemente. Wenn Sie ein Benutzerpostfach im Beweissicherungsverfahren speichern, werden inhalte im Archivpostfach des Benutzers (sofern aktiviert) ebenfalls beibehalten.

Wenn Sie einen Halteraum erstellen, können Sie eine Aufbewahrungsdauer (auch als zeitbasierte Aufbewahrung bezeichnet) angeben, sodass gelöschte und geänderte Elemente für einen bestimmten Zeitraum aufbewahrt und dann endgültig aus dem Postfach gelöscht werden. Oder Sie können Inhalte auf unbestimmte Zeit aufbewahren (als unendliche Aufbewahrung bezeichnet) oder bis der Beweissicherungsspeicher entfernt wird.

Wenn Sie eine Aufbewahrungsdauer angeben, wird sie vom Datum an berechnet, an dem eine Nachricht empfangen oder ein Postfachelement erstellt wurde.

Hier erfahren Sie, was geschieht, wenn Sie eine Beweissicherung für Rechtsstreitigkeiten erstellen.

• Elemente, die vom Benutzer dauerhaft gelöscht werden, werden während des Haltevorgangs im Ordner "Wiederherstellbare Elemente " im Postfach des Benutzers aufbewahrt.
• Elemente, die vom Benutzer aus dem Ordner "Wiederherstellbare Elemente " gelöscht werden, werden während des Haltevorgangs beibehalten.
• Das Speicherkontingent für den Ordner "Wiederherstellbare Elemente" wird von 30 GB auf 110 GB erhöht.
• Elemente in den primären Und Archivpostfächern des Benutzers werden beibehalten.

Zuweisen einer Exchange Online Plan 2-Lizenz

Um ein Exchange Online Postfach in den Beweissicherungsprozess zu setzen, muss diesem Postfach eine Exchange Online Plan 2-Lizenz zugewiesen werden. Wenn einem Postfach eine Exchange Online Plan 1-Lizenz zugewiesen wird, müssen Sie ihm eine separate Exchange Online-Archivierung Lizenz zuweisen, um es im Halteraum zu platzieren.

Platzieren eines Postfachs im Beweissicherungsverfahren

1. Wechseln Sie zum Microsoft 365 Admin Center, und melden Sie sich an.

2. Wählen Sie Benutzer>Aktive Benutzer aus, und wählen Sie dann den Benutzer aus, für den Sie eine Beweissicherung durchführen möchten.

3. Wählen Sie auf der Eigenschaftenseite die Registerkarte E-Mail und dann unter Weitere Aktionen die Option Beweissicherung verwalten aus.

   

4. Aktivieren Sie auf der Flyoutseite Prozesssicherung verwalten das Kontrollkästchen Beweissicherung aktivieren, und fügen Sie dann die folgenden optionalen Informationen hinzu:

   • Aufbewahrungsdauer (Tage): Verwenden Sie dieses Feld, um einen zeitbasierten Aufbewahrungsspeicher zu erstellen und anzugeben, wie lange Postfachelemente aufbewahrt werden, wenn das Postfach im Beweissicherungsverfahren abgelegt wird. Der Zeitraum beginnt mit dem Datum, an dem das Postfachelement empfangen oder erstellt wurde. Wenn die Aufbewahrungsdauer für ein bestimmtes Element abläuft, wird dieses Element nicht mehr beibehalten. Wenn Sie dieses Feld leer lassen, werden Elemente auf unbestimmte Zeit oder bis zum Entfernen des Haltebereichs beibehalten. Geben Sie die Dauer in Tagen an.

   • Hinweis für den Benutzer sichtbar: Verwenden Sie dieses Feld, um den Benutzer darüber zu informieren, dass sich sein Postfach im Beweisverfahren befindet. Die Notiz wird auf der Seite Kontoinformationen im Postfach des Benutzers angezeigt, wenn er Outlook 2010 oder höher verwendet. Um auf diese Seite zuzugreifen, können Benutzer datei in Outlook auswählen.

   • Webseite mit weiteren Informationen für den Benutzer: Verwenden Sie dieses Feld, um den Benutzer auf eine Website zu leiten, um weitere Informationen zum Beweissicherungsverfahren zu finden. Diese URL wird auf der Seite Kontoinformationen im Postfach des Benutzers angezeigt, wenn er Outlook 2010 oder höher verwendet. Um auf diese Seite zuzugreifen, können Benutzer datei in Outlook auswählen.

5. Wählen Sie auf der Flyoutseite Beweissicherung die Option Änderungen speichern aus, um den Haltepunkt zu erstellen.

   Das System zeigt ein Banner an, das besagt, dass es bis zu 240 Minuten dauern kann, bis die Änderung wirksam wird.

Erstellen eines Beweissicherungsverfahrens mithilfe von PowerShell

Sie können auch einen Beweissicherungsprozess erstellen, indem Sie den folgenden Befehl in Exchange Online PowerShell ausführen:

Set-Mailbox <username> -LitigationHoldEnabled $true

Der vorherige Befehl behält Elemente unbegrenzt bei, da die Aufbewahrungsdauer nicht angegeben ist. Verwenden Sie den folgenden Befehl, um einen zeitbasierten Haltepunkt zu erstellen:

Set-Mailbox <username> -LitigationHoldEnabled $true -LitigationHoldDuration <number of days>

Sie können auch den folgenden Befehl ausführen, um zu überprüfen, ob das Postfach im Beweissicherungsverfahren gespeichert ist:

Get-Mailbox <username> | FL LitigationHoldEnabled

Der Wert True gibt an, dass sich das Postfach im Beweissicherungsverfahren befindet.

Weitere Informationen finden Sie unter Set-Mailbox.

Wie funktioniert die Beweissicherung?

Im normalen Workflow für gelöschte Elemente wird ein Postfachelement in den Unterordner Löschvorgänge im Ordner "Wiederherstellbare Elemente " verschoben, wenn ein Benutzer es endgültig löscht (UMSCHALT+ Löschen) oder es aus dem Ordner Gelöschte Elemente löscht . Eine Löschrichtlinie (bei der es sich um ein Aufbewahrungstag handelt, das mit einer Aufbewahrungsaktion Löschen konfiguriert ist) verschiebt auch Elemente in den Unterordner Löschvorgänge , wenn der Aufbewahrungszeitraum abläuft.

Wenn ein Benutzer ein Element im Ordner "Wiederherstellbare Elemente " löscht oder der Aufbewahrungszeitraum für gelöschte Elemente für ein Element abläuft, wird es in den Unterordner Purges im Ordner "Wiederherstellbare Elemente " verschoben und zum endgültigen Löschen markiert. Es wird aus Exchange gelöscht, wenn das Postfach das nächste Mal vom Assistenten für verwaltete Ordner (Managed Folder Assistant, MFA) verarbeitet wird.

Wenn ein Postfach im Beweissicherungsverfahren abgelegt wird, werden Elemente im Unterordner "Löschen " für die durch die Beweissicherung angegebene Aufbewahrungsdauer beibehalten. Die Aufbewahrungsdauer wird basierend auf dem ursprünglichen Datum berechnet, an dem ein Element empfangen oder erstellt wurde, und definiert, wie lange Elemente im Unterordner Löschvorgänge aufbewahrt werden.

Wenn die Aufbewahrungsdauer für ein Element im Unterordner Purges abläuft, wird das Element zum endgültigen Löschen markiert und aus Exchange gelöscht, wenn das Postfach das nächste Mal von der MFA verarbeitet wird. Wenn ein unbefristeter Aufbewahrungsspeicher für ein Postfach platziert wird, werden Elemente nicht aus dem Unterordner Löschvorgänge gelöscht.

Die folgende Abbildung zeigt die Unterordner in den Ordnern "Wiederherstellbare Elemente" und den Workflowprozess "Haltebereich".