Στο παρόν Post θα δούμε πώς θα θέσουμε το mailbox ενός χρήστη σε legal hold «νομική κράτηση» και πώς θα προβούμε σε διαδικασία ediscovery για να δούμε τα μηνύματα που ο χρήστης έχει μεταβάλει/αλλάξει.

Το σενάριο:

Έχουμε την εταιρία Aiandas, η οποία έχει ενημερωθεί ότι ο χρήστης Catastrophic Failure έχει τεθεί υπό έρευνα για την εκμετάλλευση εμπιστευτικών δεδομένων. Πάμε να δούμε πώς θα επιβεβαιώσουμε ότι mailbox του χρήστη Catastrophic Failure έχει διαμορφωθεί κατάλληλα για legal hold «νομική κράτηση». Επίσης θα προχωρήσουμε σε eDiscovery search του mailbox και να βρούμε μηνύματα που σχετίζονται με την έρευνα μας.

Tasks

1. Στέλνουμε ένα e-mail στην Catastrophic Failure.

a) Πληκτρολογούμε στο πεδίο Address https://mails.aigeas.info/owa και επιλέγουμε ENTER.

Κάνουμε Login σαν Aigeas\Administrator

c) Στην σελίδα του OWA , επιλέξτε New.

d) Στο παράθυρο Untitled Message, στο πεδίο To πληκτρολογούμε Catastrophic Failure.
e) Στο πεδίο Subject, πληκτρολογούμε Stock Purchase.

f) Στο σώμα του μηνύματος «message body» πληκτρολογούμε το ακόλουθο μήνυμα και επιλέγουμε Send:

“Hello Catastrophic,

You’re stock order has been placed. You’ve been pretty successful lately. Congratulations. When can I use your crystal ball and get some stock tips?

Thanks,

Tolis”

g) Κλείνουμε το OWA.

2. Ρύθμιση της διαδικασίας hold στο mailbox της Catastrophic Failure.

Στην κονσόλα Exchange Management Shell πληκτρολογούμε την ακόλουθη εντολή και επιλέγουμε ENTER:
Set-Mailbox –Identity Holly –LitigationHoldEnabled $true

Εμφανίζετε ένα warning message.

a) Σε αυτό το σημείο πληκτρολογούμε την ακόλουθη εντολή και επιλέγουμε ENTER:
Restart-Service MSExchangeRPC

3. Αλλαγή του μηνύματος στο mailbox Catastrophic Failure.

a) Εφόσον κάνουμε login στο Microsoft Outlook 2010

Κάνουμε διπλό κλικ στο e-mail με θέμα «Stock Purchase».

c) Στο menu bar, επιλέγουμε More Move Actions και επιλέγουμε Edit Message.

d) Κάνουμε κλικ στο Subject και αλλάζουμε τον τίτλο Lottery Purchase.

e) Επίσης αλλάζουμε το σώμα του μηνύματος «message body» χρησιμοποιώντας το ακόλουθο κείμενο:

“Hello Catastrophic,

You’ve been pretty successful lately. Congratulations. When can I use your crystal ball and get some lottery numbers?

Thanks,

Tolis”

f) Στην Quick Access toolbar επιλέγουμε Save και κλείνουμε το μήνυμα.

4. Διαδικασία mailbox search και discovery.

a) Πληκτρολογούμε στο πεδίο Address https://mails.aigeas.info/ecp και επιλέγουμε ENTER.

Κάνουμε Login σαν Aigeas\Administrator

c) Στο παράθυρο πλοήγησης «Navigation pane» επιλέγουμε Reporting.

d) Κάτω από την επιλογή Multi-Mailbox Search επιλέγουμε New.


e) Στο πεδίο «Keywords» πληκτρολογούμε Stock

f) Κάνουμε expand το Mailboxes to Search.

g) Κάτω από την επιλογή «Search specific mailboxes or the mailboxes of members or public groups» επιλέγουμε Add.

h) Στο παράθυρο «Select Mailbox» επιλέγουμε Catastrophic Failure και κάνουμε κλικ στο Add και έπειτα OK.

i) Κάνουμε expand την επιλογή «Search Name and Storage Location».

j) Στο πεδίο «Search name» πληκτρολογούμε Catastrophic Failure eDiscovery.

k) Κάτω από την επιλογή Select a mailbox in which to store the search results, κάνουμε κλικ Browse.

l) Επιλέγουμε Discovery Search Mailbox κάνουμε κλικ στο OK και έπειτα Save.

m) Στην καρτέλα Mailbox Search κάνουμε next στο Results κάνουμε scroll και επιλέγουμε open.

n) Κάνουμε expand Catastrophic Failure eDiscovery > Catastrophic Failure -today’sdate time >Primary Mailbox > Recoverable Items >Versions.