Freigeben über


Email Threading in eDiscovery (Premium)

Wichtig

Dieser Artikel bezieht sich nur auf die klassische eDiscovery-Erfahrung. Die klassische eDiscovery-Erfahrung wird im August 2025 eingestellt und steht nach der Deaktivierung im Microsoft Purview-Portal nicht mehr als Erfahrungsoption zur Verfügung.

Es wird empfohlen, frühzeitig mit der Planung für diesen Übergang zu beginnen und die neue eDiscovery-Benutzeroberfläche im Microsoft Purview-Portal zu verwenden. Weitere Informationen zur Verwendung der aktuellsten eDiscovery-Funktionen und -Features finden Sie unter Informationen zu eDiscovery.

Stellen Sie sich eine E-Mail-Unterhaltung vor, die bereits seit einer Weile läuft. In den meisten Fällen enthält die letzte Nachricht im E-Mail-Thread den Inhalt aller vorangehenden Nachrichten. Aus diesem Grund bietet das Überprüfen der letzten Nachricht einen vollständigen Kontext der Konversation, die im Thread stattgefunden hat. E-Mail-Threading identifiziert solche Nachrichten, damit Prüfer lediglich einen Bruchteil der gesammelten Nachrichten überprüfen müssen, ohne dass Kontext verloren geht.

Tipp

Wenn Sie kein E5-Kunde sind, verwenden Sie die 90-tägige Testversion von Microsoft Purview-Lösungen, um zu erfahren, wie zusätzliche Purview-Funktionen Ihre Organisation bei der Verwaltung von Datensicherheits- und Complianceanforderungen unterstützen können. Beginnen Sie jetzt im Microsoft Purview-Testversionshub. Erfahren Sie mehr über Anmelde- und Testbedingungen.

Was bewirkt E-Mail-Threading?

Email Threading in eDiscovery bezieht sich auf den Prozess der Organisation einer Sequenz verwandter E-Mails, die Teil derselben Unterhaltung sind. Dies umfasst die anfängliche E-Mail und alle nachfolgenden Antworten und Weiterleitungen, die mit dieser ursprünglichen E-Mail verknüpft sind. Indem sie diese E-Mails in Threads gruppieren, können Prüfer den gesamten Kontext einer Unterhaltung sehen und so den Kommunikationsfluss leichter verstehen. Dieser Ansatz trägt dazu bei, relevante Informationen effizienter zu identifizieren, da es nicht mehr erforderlich ist, jede E-Mail einzeln zu überprüfen. Email Nachrichten nach der Analyse können die folgenden Metadaten aufgefüllt werden:

  • Ist inklusive: Dieses Feld gibt an, ob eine E-Mail den gesamten eindeutigen Inhalt eines Threads enthält, einschließlich aller vorherigen Antworten. Dadurch wird sichergestellt, dass nur die umfassendste E-Mail in einem Thread überprüft wird, was für das Verständnis des vollständigen Kontexts der Unterhaltung unerlässlich ist, ohne jede einzelne Antwort überprüfen zu müssen.

  • Hat eindeutige Anlagen: Dieses Feld markiert E-Mails, die Anlagen enthalten, die in anderen E-Mails innerhalb desselben Threads nicht gefunden wurden. Auch wenn der E-Mail-Inhalt dupliziert wird, werden eindeutige Anlagen gekennzeichnet, um sicherzustellen, dass alle relevanten Dokumente überprüft werden. Dies ist bei der rechtlichen Überprüfung wichtig, um sicherzustellen, dass keine eindeutigen Beweise übersehen werden, auch wenn der E-Mail-Text selbst nicht eindeutig ist.

Wie unterscheidet es sich von Unterhaltungen in Outlook?

Auf einen Blick klingt dies ähnlich wie Konversationsgruppierungen in Outlook. Es gibt jedoch einige wichtige Unterschiede. Stellen Sie sich eine E-Mail-Unterhaltung vor, die in zwei Unterhaltungen gespalten wurde. für instance hat jemand auf eine E-Mail geantwortet, die nicht die neueste in der Unterhaltung ist, sodass beide die letzten beiden E-Mails in der Unterhaltung eindeutigen Inhalt haben.

Outlook würde die E-Mails weiterhin in einer einzigen Unterhaltung gruppieren. Wenn Sie nur die letzte E-Mail lesen, fehlt der Kontext der vorletzten E-Mail, die ebenfalls eindeutigen Inhalt enthält. Da beim E-Mail-Threading jede E-Mail in einzelne Komponenten analysiert und verglichen wird, würde das E-Mail-Threading beide letzten beiden E-Mails als inklusiv markieren, um sicherzustellen, dass Sie keinen Kontext verpassen, solange Sie alle E-Mails lesen, die als inklusiv gekennzeichnet sind.

Betrachten wir auch einen E-Mail-Thread mit mehreren Antworten, bei dem einige Antworten Inlineantworten enthalten, die den Inhalt in Anführungszeichen ändern. Wenn eine Inlineantwort einen Teil der vorherigen E-Mail ändert, umfasst die letzte Antwort nicht vollständig den Inhalt der vorherigen E-Mail. Sowohl die neueste Antwort als auch die frühere E-Mail mit eindeutigen Inhalten werden als inklusiv gekennzeichnet. Dieser Ansatz stellt sicher, dass alle eindeutigen Informationen aus der Inlineantwort erhalten bleiben und nicht übersehen werden.