Jump to content
Sign in to follow this  
  • entries
    122
  • comments
    153
  • views
    61930

Χρήση του Legal Hold και eDiscovery στον Exchange 2010

Sign in to follow this  
Catastrophic Failure

139 views

Στο παρόν Post θα δούμε πώς θα θέσουμε το mailbox ενός χρήστη σε legal hold «νομική κράτηση» και πώς θα προβούμε σε διαδικασία ediscovery για να δούμε τα μηνύματα που ο χρήστης έχει μεταβάλει/αλλάξει.

Το σενάριο:

Έχουμε την εταιρία Aiandas, η οποία έχει ενημερωθεί ότι ο χρήστης Catastrophic Failure έχει τεθεί υπό έρευνα για την εκμετάλλευση εμπιστευτικών δεδομένων. Πάμε να δούμε πώς θα επιβεβαιώσουμε ότι mailbox του χρήστη Catastrophic Failure έχει διαμορφωθεί κατάλληλα για legal hold «νομική κράτηση». Επίσης θα προχωρήσουμε σε eDiscovery search του mailbox και να βρούμε μηνύματα που σχετίζονται με την έρευνα μας.

Tasks

1. Στέλνουμε ένα e-mail στην Catastrophic Failure.

a) Πληκτρολογούμε στο πεδίο Address https://mails.aigeas.info/owa και επιλέγουμε ENTER.

B) Κάνουμε Login σαν Aigeas\Administrator

Image_1

c) Στην σελίδα του OWA , επιλέξτε New.

Image_2

d) Στο παράθυρο Untitled Message, στο πεδίο To πληκτρολογούμε Catastrophic Failure.
e) Στο πεδίο Subject, πληκτρολογούμε Stock Purchase.

f) Στο σώμα του μηνύματος «message body» πληκτρολογούμε το ακόλουθο μήνυμα και επιλέγουμε Send:

“Hello Catastrophic,

You’re stock order has been placed. You’ve been pretty successful lately. Congratulations. When can I use your crystal ball and get some stock tips?

Thanks,

Tolis”
Image_3

g) Κλείνουμε το OWA.

2. Ρύθμιση της διαδικασίας hold στο mailbox της Catastrophic Failure.

Στην κονσόλα Exchange Management Shell πληκτρολογούμε την ακόλουθη εντολή και επιλέγουμε ENTER:
Set-Mailbox –Identity Holly –LitigationHoldEnabled $true
Image_4

Εμφανίζετε ένα warning message.

a) Σε αυτό το σημείο πληκτρολογούμε την ακόλουθη εντολή και επιλέγουμε ENTER:
Restart-Service MSExchangeRPC

Image_5

3. Αλλαγή του μηνύματος στο mailbox Catastrophic Failure.

a) Εφόσον κάνουμε login στο Microsoft Outlook 2010

B) Κάνουμε διπλό κλικ στο e-mail με θέμα «Stock Purchase».

c) Στο menu bar, επιλέγουμε More Move Actions και επιλέγουμε Edit Message.
Image_12

d) Κάνουμε κλικ στο Subject και αλλάζουμε τον τίτλο Lottery Purchase.

e) Επίσης αλλάζουμε το σώμα του μηνύματος «message body» χρησιμοποιώντας το ακόλουθο κείμενο:

“Hello Catastrophic,

You’ve been pretty successful lately. Congratulations. When can I use your crystal ball and get some lottery numbers?

Thanks,

Tolis”

Image_8

f) Στην Quick Access toolbar επιλέγουμε Save και κλείνουμε το μήνυμα.

Image_9

4. Διαδικασία mailbox search και discovery.

a) Πληκτρολογούμε στο πεδίο Address https://mails.aigeas.info/ecp και επιλέγουμε ENTER.

B) Κάνουμε Login σαν Aigeas\Administrator

c) Στο παράθυρο πλοήγησης «Navigation pane» επιλέγουμε Reporting.

d) Κάτω από την επιλογή Multi-Mailbox Search επιλέγουμε New.

Image_10
e) Στο πεδίο «Keywords» πληκτρολογούμε Stock

Image_11

f) Κάνουμε expand το Mailboxes to Search.

g) Κάτω από την επιλογή «Search specific mailboxes or the mailboxes of members or public groups» επιλέγουμε Add.

h) Στο παράθυρο «Select Mailbox» επιλέγουμε Catastrophic Failure και κάνουμε κλικ στο Add και έπειτα OK.

i) Κάνουμε expand την επιλογή «Search Name and Storage Location».

j) Στο πεδίο «Search name» πληκτρολογούμε Catastrophic Failure eDiscovery.

k) Κάτω από την επιλογή Select a mailbox in which to store the search results, κάνουμε κλικ Browse.

l) Επιλέγουμε Discovery Search Mailbox κάνουμε κλικ στο OK και έπειτα Save.

m) Στην καρτέλα Mailbox Search κάνουμε next στο Results κάνουμε scroll και επιλέγουμε open.

n) Κάνουμε expand Catastrophic Failure eDiscovery > Catastrophic Failure -today’sdate time >Primary Mailbox > Recoverable Items >Versions.

Sign in to follow this  


0 Comments


Recommended Comments

There are no comments to display.

Guest
Add a comment...

×   Pasted as rich text.   Paste as plain text instead

  Only 75 emoji are allowed.

×   Your link has been automatically embedded.   Display as a link instead

×   Your previous content has been restored.   Clear editor

×   You cannot paste images directly. Upload or insert images from URL.

Loading...
×
×
  • Create New...