Was ist Microsoft Purview eDiscovery?
Electronic Discovery, kurz eDiscovery, ist der Prozess, elektronisch gespeicherte Informationen zu identifizieren und bereitzustellen, die als Beweismittel in Untersuchungen und rechtlichen Verfahren dienen können. Mit Microsoft Purview eDiscovery identifizieren, prüfen und verwalten Sie Inhalte in Microsoft-365-Diensten, um Ihre Untersuchungen zu unterstützen. Unterstützt werden Exchange Online, Microsoft Teams, Microsoft 365 Groups, OneDrive, SharePoint und Viva Engage.
Postfächer und Websites lassen sich in derselben eDiscovery-Suche durchsuchen und die Ergebnisse exportieren. Über eDiscovery-Fälle werden Inhalte identifiziert, mit Holds gesichert und exportiert. Verfügt Ihre Organisation über ein Office-365-E5- oder Microsoft-365-E5-Abonnement beziehungsweise zugehörige E5-Add-ons, stehen zusätzlich die Premium-Funktionen zur Fallverwaltung und Inhaltsanalyse zur Verfügung. eDiscovery ist Bestandteil von Microsoft Purview; einen Überblick über die Gesamtplattform bietet unsere Seite zu Microsoft Purview.
Kernfunktionen
Suche und Bedingungen: KeyQL-Abfragen und Bedingungen grenzen den Suchumfang ein. Statistics zeigen Anzahl und Gesamtgröße der Treffer, die Speicherorte mit den meisten Elementen sowie eine repräsentative Stichprobe.
Holds und Fallverwaltung: Ein eDiscovery-Fall bündelt Suchen, Holds und Review Sets einer Untersuchung. Holds sichern Inhalte vor versehentlicher oder absichtlicher Löschung. Mitglieder eines Falls steuern den Zugriff.
Review Sets (Premium): Ein sicherer, von Microsoft bereitgestellter Azure-Storage-Speicherort nimmt kopierte Inhalte auf, die sich durchsuchen, filtern, taggen und analysieren lassen.
Analytics (Premium): Near Duplicate Detection gruppiert textlich ähnliche Dokumente, Email Threading identifiziert die aussagekräftigen Nachrichten eines Threads, und Themes ordnet Dokumenten Themen zu.
Advanced Indexing (Premium): Teilindexierte Inhalte werden bei Suche, Review-Set-Aufnahme oder Export automatisch neu indexiert, statt in einem separaten Schritt.
Security Copilot (Premium): Unterstützt beim Formulieren von KeyQL-Abfragen in natürlicher Sprache und liefert kontextbezogene Zusammenfassungen von Elementen in einem Review Set.
Typische Anwendungsfälle
Rechtliche Verfahren: Relevante Inhalte werden identifiziert, gesichert, gesichtet und exportiert.
Interne Untersuchungen: Aus Insider Risk Management eskalierte Fälle werden rechtlich weiter geprüft.
Entfernen risikobehafteter Inhalte: Über Suchen und Löschen lassen sich E-Mails, Teams-Chatnachrichten sowie Copilot- und KI-Anwendungsdaten organisationsweit finden und entfernen.
Zusammenarbeit mit externen Prüfern: Guest user access als Preview lädt externe Reviewer mit der Rollengruppe Reviewer ein.
Vorteile
- Ein Prozess über Postfächer, Websites, Teams-Inhalte und Microsoft 365 Groups hinweg
- Automatisches Advanced Indexing vermeidet veraltete Indizes und separate Reindex-Schritte
- Analytics reduziert das Prüfvolumen über Duplikaterkennung, Email Threading und Themes
- Automatische Entschlüsselung geschützter Nachrichten und Dokumente beim Aufnehmen
- Rollenbasierte Berechtigungen und nachvollziehbare Prozesse mit vollständigem Reporting
Integration mit innFactory
Als Microsoft Solutions Partner unterstützt innFactory Sie beim Aufbau von eDiscovery-Prozessen in Microsoft Purview: Berechtigungs- und Rollenmodell, Fall- und Hold-Struktur, Such- und Exportstrategie sowie Verzahnung mit Insider Risk Management und Ihren rechtlichen Abläufen.
Kontaktieren Sie uns für eine unverbindliche Beratung zu eDiscovery mit Microsoft Purview.
Typische Anwendungsfälle
Technische Spezifikationen
Häufig gestellte Fragen
Was ist Microsoft Purview eDiscovery?
Electronic Discovery, kurz eDiscovery, ist der Prozess, elektronisch gespeicherte Informationen zu identifizieren und bereitzustellen, die als Beweismittel in Untersuchungen und rechtlichen Verfahren dienen können. Microsoft Purview eDiscovery identifiziert, prüft und verwaltet dafür Inhalte in Microsoft-365-Diensten. eDiscovery ist Bestandteil von Microsoft Purview; einen Überblick über die Gesamtplattform bietet unsere Seite zu [Microsoft Purview](/de/cloud/azure/produkte/purview/).
Welche Dienste werden unterstützt?
Microsoft nennt Exchange Online, Microsoft Teams, Microsoft 365 Groups, OneDrive, SharePoint und Viva Engage. Postfächer und Websites lassen sich in derselben eDiscovery-Suche durchsuchen, und die Ergebnisse können exportiert werden.
Was unterscheidet Premium eDiscovery?
Premium eDiscovery ergänzt unter anderem Advanced Indexing, Review Sets, den Import externer Daten, Unterstützung für Cloud Attachments und SharePoint-Versionen, Optical Character Recognition, Conversation Threading, Entschlüsselung, Review-Set-Filter, Tagging, Analytics, berechnete Dokument-Metadaten, Security Copilot sowie vollständiges Reporting. Voraussetzung ist ein Office-365-E5- oder Microsoft-365-E5-Abonnement beziehungsweise zugehörige E5-Add-ons.
Was ist ein Review Set?
Ein Review Set ist ein sicherer, von Microsoft bereitgestellter Azure-Storage-Speicherort in der Microsoft-Cloud. Beim Hinzufügen werden die gesammelten Elemente aus ihrem ursprünglichen Speicherort kopiert. Review Sets bieten einen statischen, bekannten Bestand an Inhalten, der sich durchsuchen, filtern, taggen und analysieren lässt, inklusive Relevanzvorhersage über Predictive-Coding-Modelle.
Was hat sich gegenüber früheren eDiscovery-Versionen geändert?
Microsoft nennt mehrere Änderungen: Advanced Indexing läuft nun automatisch statt als separater Reindex-Schritt, Statistics in Suchen ersetzen die früheren Collections und Suchen sind nicht mehr immutabel, Content Search ist in eDiscovery integriert, der Fall statt der Custodians ist die zentrale Organisationseinheit, der Export-Flow wurde vereinheitlicht, und Jobs heißen nun Processes.
Lassen sich Insider-Risk-Fälle nach eDiscovery überführen?
Ja. In Microsoft Purview Insider Risk Management lassen sich Fälle zu neuen Fällen in eDiscovery eskalieren, wenn eine weitergehende rechtliche Prüfung potenziell riskanter Nutzeraktivität erforderlich ist.
Hinweis: Alle Produktinformationen auf dieser Seite wurden sorgfältig zusammengestellt, sind jedoch ohne Gewähr und können veraltet oder unvollständig sein. Cloud-Services entwickeln sich schnell weiter — Funktionen, Preise, SLAs und Verfügbarkeit ändern sich laufend. Verbindliche und aktuelle Informationen finden Sie ausschließlich auf der offiziellen Produktseite von Azure (offizielle Dokumentation). Diese Seite stellt kein Angebot von Azure dar.
