在Exchange Online中，有一个称为“诉讼保留”的功能，可以帮助将数据保留一定时间。当对特定邮箱或所有用户启用诉讼保留时，将保留所有邮箱内容，包括已删除的项目和修改项目的原始版本。这意味着，如果电子邮件被删除或移动，在进行内容搜索时，它们可以由全局管理员或就地电子发现(in - place eDiscovery)中的eDiscovery/Compliance管理员恢复。
要搜索内容，除了拥有正确的角色和权限外，还需要访问合规中心．
从那里，你可以点击内容搜索，在解决方案下。
需要注意的是，当一个邮箱处于诉讼保持状态时，用户的档案邮箱也处于诉讼保持状态。删除甚至修改的项目将保留指定的时间或直到管理员解除诉讼保持。
在你把邮箱搁置诉讼之前
您需要特定的权限才能进行内容搜索。对于Exchange Online中的每个选项，您都需要具有正确的权限。您需要以下权限来启用/禁用诉讼保持功能。
- 发现管理
- 组织管理
启用该功能后，设置生效时间最长为60分钟。当条目被删除或修改时，诉讼保留将这些条目保存在可恢复条目文件夹中，该文件夹的大小限制为30gb。重要的是要密切关注可恢复项目文件夹，以确保它没有超过限制。如果为保持指定了一段时间，则从收到消息或在资源中创建项目的日期开始计算时间。
另一件重要的事情是，您必须拥有Exchange Online Plan 2许可证，否则您将需要拥有Exchange Online archive许可证的附加组件。否则，您将无法将邮箱设置为保持状态。
邮箱处于诉讼等待状态的方法
一旦满足上述先决条件，您就可以在Exchange Online中启用/禁用Retention Hold功能。为此，您可以使用交易所管理中心(EAC)或者是Exchange Management Shell (EMS)使用PowerShell命令。方法如下:
使用EAC启用诉讼暂停
登录portal后，打开活跃的用户在用户部分。
找到有问题的用户并打开它。点击邮件然后点击编辑交换属性．
点击邮箱功能然后点击启用下诉讼搁置:无效．
打开后，您需要填写邮箱项目的保留天数。如果您想无限期保留，请将此留空。
使用“注意”框通知用户其邮箱处于等待状态。这将通过他们的前景或Outlook Web Access (OWA)．
如果您的公司在内部网中有解释诉讼搁置或其他法律通知的页面，您可以在URL字段中输入地址，该URL字段也会显示在用户的邮箱中。
如果您使用的是Outlook 2010或更新版本，则可以使用Note和URL字段。这些将在文件选项卡。
准备好后，点击保存按钮。
现在，要禁用诉讼保持，只需点击禁用按钮。
注意:启用或禁用该特性需要60分钟才能生效。
使用EMS启用诉讼暂停
的交易所管理中心(EAC)每次只允许设置一个诉讼保持。但是，在EMS中使用PowerShell cmlet，您可以同时为多个用户设置诉讼保持，甚至可以自动执行该过程。身份验证完成后，使用Set-Mailbox命令，如下所示。
设置邮箱地址="" -LitigationHoldEnabled $true /email
这将在不确定的时间内对指定用户设置诉讼保留。
方法指定保持的持续时间LitigationHoldDuration参数。
Set-Mailbox email address=""> -LitigationHoldEnabled $true -LitigationHoldDuration number of="" days="" /number /email
您还可以创建一个脚本来按组、部门甚至租户进行自动化或启用/禁用。
关闭笔记
在迁移期间或如果诉讼保持设置不正确，则有可能丢失数据。有了服务器的备份，您就可以恢复数据。但是，在健康的操作环境中恢复服务器需要花费大量的时间和资源。
在这种情况下，最好的解决方案是使用诸如星修交换．使用此应用程序，您将能够从任何版本的Exchange Server打开多个数据库，而无需安装Exchange Server。您可以轻松地还原和恢复邮箱、存档、共享邮箱和公用文件夹。您可以将恢复的数据库导出为PST和其他文件格式。您也可以将恢复后的数据库直接导出到Exchange Online服务器。
