易寶典——玩轉O365中的EXO服務 之四十二 導出就地電子數據展現搜索結果

對於搜索結果，若是僅僅只能預覽查看而不能提取，那麼就沒法將相關結果提供給第三方（如法院）做爲證據或其它電子數據需求處理。

在Office 365的Exchange Online中，提供兩種提取電子數據展現搜索結果的方案。分別是將就地電子數據展現搜索的結果複製到發現郵箱，以及將就地電子數據展現搜索的結果導出到PST文件。

1、複製就地電子數據展現搜索的結果到發現郵箱

在對搜索結果的數量和質量滿意以後，能夠將它們複製到發現郵箱。這一操做能夠經過Exchange管理中心或PowerShell來完成。

1、使用EAC複製搜索結果

利用發現管理員帳戶登陸EAC，並導航到「合規性管理」，在「就地電子數據展現和保留」列表中，選中估計並微調滿意的就地電子數據展現搜索。點擊放大鏡搜索按鈕，在下拉菜單中選擇「複製搜索結果」。

在定義「複製搜索結果」頁面中，能夠進行相關複製內容和發現郵箱的設置。選項包括：

A、「包括不可搜索的項目」：不可搜索的項目是沒法搜索的項目。不含可搜索內容的文件類型（例如圖像或視頻文件）不被視爲不可搜索。選中此複選框以包括沒法搜索的郵箱項目（例如，帶沒法被Exchange搜索索引的文件類型附件的郵件）。

B、「啓用重複數據刪除」：在搜索的一個或多個郵箱中找到多個實例時，重複數據刪除可僅包括特定記錄的單個實例，從而減少數據集。排除重複郵件可顯著減小搜索結果中返回的郵件數，也可縮短檢查郵件所需的時間。選中此複選框以排除重複的郵件。僅有郵件的單個實例將被複制到發現郵箱。

C、「啓用徹底日誌記錄」：默認狀況下，僅當複製項目時才啓用基本日誌記錄。能夠選擇完整日誌記錄以包含搜索返回的全部記錄的有關信息。選中此複選框以在搜索結果中包含完整日誌。

D、「在複製完成時向我發送郵件」：就地電子數據展現搜索可能可返回大量記錄。將返回的郵件複製到發現郵箱可能須要較長時間。使用此選項可在複製過程完成時收到電子郵件通知。爲了更方便地使用Outlook Web App進行訪問，通知包含一個連接，該連接指向將郵件複製到的發現郵箱中的位置。選中此複選框以在搜索完成後收到電子郵件通知。

E、「將結果複製到此發現郵箱」：單擊「瀏覽」以選擇要複製搜索結果到其中的發現郵箱。因爲發現郵箱可能包含敏感郵件內容，所以，建議審覈並嚴格控制發現郵箱的郵箱權限。您能夠根據須要建立其餘發現郵箱。該選項默認被設置爲「默認發現郵箱」。

完成相應選擇後，點擊「複製」按鈕，啓動搜索結果複製操做。

若是勾選了「在複製完成時向我發送郵件」，則在複製完成後，發現管理員將受到一封由Exchange系統發出的電子郵件，告知搜索複製已經完成，並在郵件中會顯示相關摘要信息。

此時，在EAC中，能夠看到該就地電子數據展現搜索的搜索狀態被標識爲了「搜索已成功」。而且給出了「結果」所在的發現郵箱，點擊「打開」，能夠訪問該發現郵箱。

在發現郵箱中能夠看到搜索到的郵件，而且可以看到郵件的詳細信息。經過下載附件的形式，能夠得到原始郵件。

注意，默認狀況下，只有發現管理員纔有權限訪問，即便是授予了「Mailbox Search」權限的組織管理員也無權限訪問發現郵箱。

2、使用PowerShell複製搜索結果

據以前介紹，利用PowerShell，使用New-MailboxSearch建立就地電子數據展現搜索時，會有兩種狀況。分別是建立估計搜索結果的就地電子數據展現搜索（即帶有EstimateOnly參數的搜索），以及建立複製搜索結果到目標發現郵箱的就地電子數據展現搜索（即帶有TargetMailbox參數的搜索）。

若是是複製搜索結果的就地電子數據展現搜索，能夠直接使用Start-MailboxSearch啓動複製搜索，並將結果複製到發現郵箱。

Start-MailboxSearch "2018年3月王五的機密郵件或絕密郵件"

Get-MailboxSearch "2018年3月王五的機密郵件或絕密郵件"

可是若是以前爲了估計搜索結果，只建立了估計搜索結果的就地電子數據展現搜索。在評估和微調完成後，須要使用Set-MailboxSearch將其改成複製搜索結果的就地電子數據展現搜索。

New-MailboxSearch "2018年第一季度李四郵箱中包含機密郵件字樣的內容" -StartDate "01/01/2018" -EndDate "03/31/2018" -SourceMailboxes "lisi" -SearchQuery '"機密郵件"' -EstimateOnly -IncludeUnsearchableItems

Start-MailboxSearch "2018年第一季度李四郵箱中包含機密郵件字樣的內容"

Get-MailboxSearch "2018年第一季度李四郵箱中包含機密郵件字樣的內容"

從EAC中，能夠看到其搜索狀態爲「估計已成功」。

Set-MailboxSearch "2018年第一季度李四郵箱中包含機密郵件字樣的內容" -EstimateOnly $false -TargetMailbox "Discovery Search Mailbox"

Start-MailboxSearch "2018年第一季度李四郵箱中包含機密郵件字樣的內容"

Get-MailboxSearch "2018年第一季度李四郵箱中包含機密郵件字樣的內容"

從EAC中，能夠看到其搜索狀態爲「搜索已成功」。同時，也產生了搜索結果，並提供打開發現郵箱的途徑。

2、將就地電子數據展現搜索的結果導出到PST文件

導出搜索結果到PST文件可以提供更加靈活的電子數據保存方案。一旦保存爲PST文件，能夠經過如Outlook之類的，兼容PST文件的客戶端打開查看導出的內容。也能夠方便將導出的內容以文件的形式提供給第三方（如法院）。

經過Exchange管理中心，可否方便地將就地電子數據展現搜索的結果，導出到PST文件。使用發現管理員帳戶登陸EAC。導航到「合規性管理」，在「就地電子數據展現和保留」列表中選擇須要導出的就地電子數據展現搜索。點擊工具欄上的導出到PST文件按鈕。

此時Exchange Online會要求下載並運行電子數據展現PST導出工具，點擊「運行」，容許其運行。

電子數據展現PST導出工具中，經過「瀏覽」選擇導出的PST文件放置的路徑，以及是否「啓用重複數據刪除」或/和「包括不可搜索的項目」。點擊「開始」按鈕。

此時，電子數據展現PST導出工具會索要發現管理員權限的身份驗證。

正確輸入身份驗證並經過後，導出操做將啓動。根據搜索到的電子數據數量和大小不一樣該步驟持續的時間也不一樣。完成事後點擊「Close」關閉電子數據展現PST導出工具。

最後，進入以前設置的存放PST的目錄，能夠看到已經生成了須要PST文件。