Recherche globale¶

Présentation¶

Afi prend en charge la recherche globale dans toutes les sauvegardes d’un locataire Google Workspace, Microsoft 365, Microsoft Azure ou AWS (source de données), ou dans une sélection de celles-ci, ce qui permet aux administrateurs et opérateurs Afi de naviguer facilement dans de grands ensembles de données de sauvegarde. Cette fonctionnalité facilite un large éventail de scénarios d’investigation électronique (eDiscovery), notamment :

Localiser et restaurer un fichier perdu dont le propriétaire est inconnu ;
Identifier toutes les ressources où une copie d’un fichier est stockée ;
Analyser les communications des employés grâce à des capacités avancées de recherche dans les données de messagerie et de chat, y compris les filtres par plage temporelle, pièce jointe et expéditeur/destinataire.

Les fonctionnalités et capacités de recherche Afi sont expliquées en détail dans les articles suivants :

Information

Cette fonctionnalité est disponible pour les locataires ajoutés après le 6 mai 2023. Pour activer la recherche globale pour les locataires intégrés à Afi avant le 6 mai 2023, contactez le support Afi.

Charges de travail prises en charge¶

La recherche globale est prise en charge pour les types de locataires et charges de travail suivants :

Google Workspace : e-mails, fichiers et dossiers, contacts, événements de calendrier, messages Google Chat et contenu Google Classroom.
Microsoft 365 : e-mails, fichiers et dossiers OneDrive et SharePoint, messages de canal et de chat Teams, contacts, événements de calendrier, tâches Exchange et Planner et conversations utilisateur Copilot.
Microsoft Azure : configurations de machines virtuelles et de bases de données, ainsi que tables et scripts SQL dans le schéma de base de données.
AWS : configurations d’instances EC2 et de bases de données, ainsi que tables et scripts SQL dans le schéma de base de données.

Pour rechercher dans les sauvegardes Entra ID (Azure Active Directory), Google Directory ou Power Platform, accédez aux sauvegardes correspondantes dans l’onglet Service → Protection.

Microsoft 365¶

Google Workspace¶

Sélection de l’étendue de recherche¶

Vous pouvez effectuer une recherche dans toutes les sauvegardes d’un locataire auxquelles vous avez accès. Vous pouvez également limiter l’étendue de recherche en sélectionnant des types de ressources ou groupes de ressources spécifiques (groupes Entra ID, groupes Google et unités organisationnelles, etc.).

Type de ressource¶

Microsoft 365¶

Les types de ressources suivants, correspondant à ceux affichés dans l’onglet Service → Protection, sont disponibles comme filtres d’étendue de recherche pour les locataires Microsoft 365 :

Users (utilisateurs)
Shared mailboxes (boîtes aux lettres partagées)
Rooms (salles)
Sites (inclut les sites hors groupe/équipe)
Groups & Teams (inclut les sites de groupe/équipe ainsi que les données de boîte aux lettres de groupe/Teams)

Pour faciliter l’utilisation, ces filtres agrégés sont également disponibles :

Mailboxes (inclut Users, Shared mailboxes et Rooms)
Sites, Groups & Teams (inclut Sites ainsi que Groups & Teams)

Google Workspace¶

Les types de ressources suivants, correspondant à ceux affichés dans l’onglet Service → Protection, sont disponibles comme filtres d’étendue de recherche pour les locataires Google Workspace :

Users (utilisateurs)
Shared drives (Drive partagés)

Groupe de ressources¶

Vous pouvez limiter l’étendue de recherche en sélectionnant un groupe de ressources dans la liste déroulante de sélection de l’étendue :

Groupes Google et unités organisationnelles pour les locataires Google Workspace
Groupes Entra ID pour les locataires Microsoft 365
Groupes de ressources Azure pour les locataires Microsoft Azure

Information

Dans le cas de groupes Entra ID de type groupe Microsoft 365, un tel groupe de ressources côté Afi contient les utilisateurs appartenant à ce groupe Entra ID, mais ne contient pas la ressource Group correspondante avec la sauvegarde de son site de groupe/Teams.

Mode de recherche de base¶

Pour lancer une requête de recherche de base, sélectionnez une charge de travail (comme les e-mails, les fichiers et dossiers, etc.) dans laquelle vous souhaitez rechercher. Saisissez un ou plusieurs termes de recherche dans le champ de recherche, puis appuyez sur Enter. Une fois les sauvegardes contenant des données correspondant à votre requête chargées, vous pouvez sélectionner l’une d’elles et parcourir les éléments de cette sauvegarde qui répondent aux critères de recherche.

Mode de recherche avancée¶

Dans le mode de recherche avancée, les utilisateurs peuvent construire des requêtes complexes avec une correspondance par champ et des filtres personnalisés.

Recherche et autorisations d’accès¶

Administrateurs et opérateurs de groupes d’accès¶

Les administrateurs de l’organisation et du locataire, ainsi que les opérateurs de groupes d’accès pour les locataires Microsoft 365 et Google Workspace, peuvent effectuer des recherches dans toutes les sauvegardes auxquelles ils disposent d’un accès de consultation (voir l’autorisation Browse backup data).

Lorsque le périmètre d’accès d’un opérateur de groupe d’accès est limité à plusieurs groupes Entra ID (Azure Active Directory) ou groupes Google/unités organisationnelles, il pourra effectuer des recherches uniquement dans les sauvegardes appartenant à ces groupes de ressources, et ces groupes seront disponibles à la sélection dans la liste déroulante de l’étendue de recherche.

Utilisateurs en libre-service¶

Lorsque l’accès en libre-service aux sites SharePoint et aux groupes/équipes ou aux Drive partagés est activé dans un locataire, les utilisateurs finaux du locataire peuvent effectuer des recherches dans toutes les sauvegardes du locataire auxquelles ils ont accès.

Par exemple, l’utilisateur ci-dessous (adele.vance) est un utilisateur en libre-service ayant accès à trois groupes Microsoft 365 (un Site Collection Administrator pour les sites de groupe correspondants) et peut effectuer des recherches dans la sauvegarde de sa propre boîte aux lettres ainsi que dans les sauvegardes de ces groupes.

Progression de la recherche¶

Une fois une requête de recherche lancée, Afi commence à analyser les sauvegardes dans l’étendue de recherche sélectionnée et affiche les résultats dans la colonne de gauche. L’analyse étant effectuée par lots, les résultats apparaissent progressivement. Après le chargement d’un certain nombre de résultats, le service suspend le traitement jusqu’à ce que l’utilisateur ayant lancé la requête fasse davantage défiler la colonne de gauche.

La progression de l’analyse des sauvegardes s’affiche en haut de la colonne de gauche. Elle indique le nombre de sauvegardes trouvées qui correspondent à la requête de recherche et la proportion totale des sauvegardes de l’étendue de recherche qui ont été analysées.

En survolant le pourcentage de progression de l’analyse, le service affiche le nombre de sauvegardes analysées jusqu’à présent ainsi que le nombre total de sauvegardes de l’étendue de recherche sélectionnée.

Exporter à partir des résultats de recherche¶

Vous pouvez télécharger les éléments sélectionnés dans les résultats de recherche ou tous les éléments correspondant à la requête de recherche fournie, sauvegarde par sauvegarde, de la même manière que lors d’une recherche dans une seule sauvegarde.

Restaurer à partir des résultats de recherche¶

Vous pouvez restaurer les éléments sélectionnés dans les résultats de recherche, sauvegarde par sauvegarde, de la même manière que lors d’une recherche dans une seule sauvegarde.