Microsoft Exchange eDiscovery

eDiscovery就是用来找回已删除的recoverable items邮件。

现在因为改版，新的search到了Security & Compliance中的Search & investigation

传统的eDiscovery需要再eDiscovery management中添加成员，赋予权限

需要注意的一点是，当用命令操作的时候，先要new一个search，但是它不会自动搜索，需要手动启动搜索

Start-MailboxSearch "name of the rule"

搜索结束后，你可以预览，也可以导出，到处的文件类型是pst文件，需要用outlook打开。