易宝典——玩转O365中的EXO服务 之四十二 导出就地电子数据展现搜索结果

对于搜索结果，若是仅仅只能预览查看而不能提取，那么就没法将相关结果提供给第三方（如法院）做为证据或其它电子数据需求处理。

在Office 365的Exchange Online中，提供两种提取电子数据展现搜索结果的方案。分别是将就地电子数据展现搜索的结果复制到发现邮箱，以及将就地电子数据展现搜索的结果导出到PST文件。

1、复制就地电子数据展现搜索的结果到发现邮箱

在对搜索结果的数量和质量满意以后，能够将它们复制到发现邮箱。这一操做能够经过Exchange管理中心或PowerShell来完成。

1、使用EAC复制搜索结果

利用发现管理员帐户登陆EAC，并导航到“合规性管理”，在“就地电子数据展现和保留”列表中，选中估计并微调满意的就地电子数据展现搜索。点击放大镜搜索按钮，在下拉菜单中选择“复制搜索结果”。

在定义“复制搜索结果”页面中，能够进行相关复制内容和发现邮箱的设置。选项包括：

A、“包括不可搜索的项目”：不可搜索的项目是没法搜索的项目。不含可搜索内容的文件类型（例如图像或视频文件）不被视为不可搜索。选中此复选框以包括没法搜索的邮箱项目（例如，带没法被Exchange搜索索引的文件类型附件的邮件）。

B、“启用重复数据删除”：在搜索的一个或多个邮箱中找到多个实例时，重复数据删除可仅包括特定记录的单个实例，从而减少数据集。排除重复邮件可显著减小搜索结果中返回的邮件数，也可缩短检查邮件所需的时间。选中此复选框以排除重复的邮件。仅有邮件的单个实例将被复制到发现邮箱。

C、“启用彻底日志记录”：默认状况下，仅当复制项目时才启用基本日志记录。能够选择完整日志记录以包含搜索返回的全部记录的有关信息。选中此复选框以在搜索结果中包含完整日志。

D、“在复制完成时向我发送邮件”：就地电子数据展现搜索可能可返回大量记录。将返回的邮件复制到发现邮箱可能须要较长时间。使用此选项可在复制过程完成时收到电子邮件通知。为了更方便地使用Outlook Web App进行访问，通知包含一个连接，该连接指向将邮件复制到的发现邮箱中的位置。选中此复选框以在搜索完成后收到电子邮件通知。

E、“将结果复制到此发现邮箱”：单击“浏览”以选择要复制搜索结果到其中的发现邮箱。因为发现邮箱可能包含敏感邮件内容，所以，建议审核并严格控制发现邮箱的邮箱权限。您能够根据须要建立其余发现邮箱。该选项默认被设置为“默认发现邮箱”。

完成相应选择后，点击“复制”按钮，启动搜索结果复制操做。

若是勾选了“在复制完成时向我发送邮件”，则在复制完成后，发现管理员将受到一封由Exchange系统发出的电子邮件，告知搜索复制已经完成，并在邮件中会显示相关摘要信息。

此时，在EAC中，能够看到该就地电子数据展现搜索的搜索状态被标识为了“搜索已成功”。而且给出了“结果”所在的发现邮箱，点击“打开”，能够访问该发现邮箱。

在发现邮箱中能够看到搜索到的邮件，而且可以看到邮件的详细信息。经过下载附件的形式，能够得到原始邮件。

注意，默认状况下，只有发现管理员才有权限访问，即便是授予了“Mailbox Search”权限的组织管理员也无权限访问发现邮箱。

2、使用PowerShell复制搜索结果

据以前介绍，利用PowerShell，使用New-MailboxSearch建立就地电子数据展现搜索时，会有两种状况。分别是建立估计搜索结果的就地电子数据展现搜索（即带有EstimateOnly参数的搜索），以及建立复制搜索结果到目标发现邮箱的就地电子数据展现搜索（即带有TargetMailbox参数的搜索）。

若是是复制搜索结果的就地电子数据展现搜索，能够直接使用Start-MailboxSearch启动复制搜索，并将结果复制到发现邮箱。

Start-MailboxSearch "2018年3月王五的机密邮件或绝密邮件"

Get-MailboxSearch "2018年3月王五的机密邮件或绝密邮件"

可是若是以前为了估计搜索结果，只建立了估计搜索结果的就地电子数据展现搜索。在评估和微调完成后，须要使用Set-MailboxSearch将其改成复制搜索结果的就地电子数据展现搜索。

New-MailboxSearch "2018年第一季度李四邮箱中包含机密邮件字样的内容" -StartDate "01/01/2018" -EndDate "03/31/2018" -SourceMailboxes "lisi" -SearchQuery '"机密邮件"' -EstimateOnly -IncludeUnsearchableItems

Start-MailboxSearch "2018年第一季度李四邮箱中包含机密邮件字样的内容"

Get-MailboxSearch "2018年第一季度李四邮箱中包含机密邮件字样的内容"

从EAC中，能够看到其搜索状态为“估计已成功”。

Set-MailboxSearch "2018年第一季度李四邮箱中包含机密邮件字样的内容" -EstimateOnly $false -TargetMailbox "Discovery Search Mailbox"

Start-MailboxSearch "2018年第一季度李四邮箱中包含机密邮件字样的内容"

Get-MailboxSearch "2018年第一季度李四邮箱中包含机密邮件字样的内容"

从EAC中，能够看到其搜索状态为“搜索已成功”。同时，也产生了搜索结果，并提供打开发现邮箱的途径。

2、将就地电子数据展现搜索的结果导出到PST文件

导出搜索结果到PST文件可以提供更加灵活的电子数据保存方案。一旦保存为PST文件，能够经过如Outlook之类的，兼容PST文件的客户端打开查看导出的内容。也能够方便将导出的内容以文件的形式提供给第三方（如法院）。

经过Exchange管理中心，可否方便地将就地电子数据展现搜索的结果，导出到PST文件。使用发现管理员帐户登陆EAC。导航到“合规性管理”，在“就地电子数据展现和保留”列表中选择须要导出的就地电子数据展现搜索。点击工具栏上的导出到PST文件按钮。

此时Exchange Online会要求下载并运行电子数据展现PST导出工具，点击“运行”，容许其运行。

电子数据展现PST导出工具中，经过“浏览”选择导出的PST文件放置的路径，以及是否“启用重复数据删除”或/和“包括不可搜索的项目”。点击“开始”按钮。

此时，电子数据展现PST导出工具会索要发现管理员权限的身份验证。

正确输入身份验证并经过后，导出操做将启动。根据搜索到的电子数据数量和大小不一样该步骤持续的时间也不一样。完成事后点击“Close”关闭电子数据展现PST导出工具。

最后，进入以前设置的存放PST的目录，能够看到已经生成了须要PST文件。