חיפוש eDiscovery ב-Microsoft 365 לא מחזיר תוצאות

By Mirko Peters · 2026-04-23 · Updated 2026-07-18

איך לתקן חיפוש eDiscovery ב-Microsoft 365 שלא מחזיר תוצאות, באמצעות בדיקות של הרשאות, היקף, השבתות, מיקומים, אינדוקס ותחביר שאילתה.

Automatically translated with AI from the original post. Read the English original

אם אתם מתקשים למצוא פתרון כי חיפוש ה-eDiscovery שלכם ב-Microsoft 365 מחזיר ריק, אתם לא לבד. הבעיה הזו יכולה לפגוע קשות גם באנשי IT וגם במנהלי ציות, במיוחד בחקירות או בביקורות רגישות לזמן. כש-eDiscovery לא מאתר את כל התוכן שציפיתם לו (הודעות דוא"ל, צ'אטים ב-Teams, קבצים), זו לא רק אי-נוחות. זה יכול להיות עניין מהותי מאוד לגבי השבתות משפטיות, ציות רגולטורי והגנה על הארגון מפני סיכונים.

האמת היא שיש שכבות רבות לסיבה שבגללה eDiscovery לא מחזיר את התוצאות שאתם יודעים שאמורות להיות שם. לפעמים מדובר בתקלה טכנית, ולפעמים זה נובע מהגדרות, הרשאות או מהאופן שבו שאילתת החיפוש עצמה נכתבה. יש גם סיבות פחות גלויות, כמו החרגות של מקורות נתונים שנעשו בצורה נסתרת, או עיכובים באופן שבו Microsoft 365 מאנדקס תוכן חדש במקומות כמו SharePoint ו-Teams.

המדריך הזה יפרט את כל מה שצריך לדעת כדי להגיע לשורש הבעיה של תוצאות eDiscovery שחסרות. קודם נלמד לזהות את הסימפטומים הקלאסיים של חיפוש שנכשל. לאחר מכן נעבור על הגורמים השורשיים, על פתרונות עוקפים מעשיים ועל התיקונים הרשמיים של Microsoft, ונסיים בשיטות עבודה מומלצות וברעיונות לפתרון בעיות מתקדם. בסופו של דבר תקבלו מפת דרכים גם לניצחונות מהירים וגם לאמינות ארוכת טווח של eDiscovery, וזה חיוני אם אתם רוצים לשמור על שליטה בציות ובממשל בסביבת Microsoft 365 שלכם.

זיהוי הסימפטומים של חיפושי eDiscovery שנכשלו

• לא הוחזרו תוצאות כלל: הסימן הברור ביותר. החיפוש רץ, ואף פריט לא מופיע, למרות שאתם יודעים שיש תוכן רלוונטי.
• חיפושים רצים ללא סוף או נתקעים: מתחיל חיפוש, אבל הוא נמשך הרבה יותר מהרגיל, לפעמים נראה תקוע או לא מסתיים לעולם.
• ייצואים חלקיים או לא שלמים: מנסים לייצא תוצאות, אבל מקבלים קבצים או תיבות דואר שחסר בהם מידע בבירור, עם פערים במקומות שבהם ציפיתם למצוא מידע.
• תוצאות כפולות או לא עקביות: לעיתים החיפוש מחזיר תוצאות, אבל הן חוזרות על עצמן, או שהנתונים לא תואמים בין הרצות שונות.
• הודעות שגיאה או התראות: לפעמים מתקבלות שגיאות ישירות, כמו "החיפוש אינו מורשה", "הנתונים אינם זמינים" או "המיקום לא נמצא", שמרמזות על בעיות גישה או הגדרות תצורה שמתחת לפני השטח.

גורמי שורש מדוע חיפושי eDiscovery לא מחזירים תוצאות

• עיכובים או כשלים באינדוקס תוכן: תוכן חדש ב-Exchange, ב-SharePoint או ב-Teams לא מאונדקס מיד. עיכובים, צברים בתהליכים או כשלים מוחלטים באינדוקס (לרוב בגלל סוג קובץ, הצפנה או השחתת מטא-דאטה) גורמים לכך שגם אם הנתונים קיימים, הם לא נראים לחיפוש.
• השמטות בהיקף המיקומים: אם מיקומי החיפוש צרים מדי, וחסרות בהם תיבות דואר מסוימות, ערוצים ב-Teams (במיוחד פרטיים) או אתרי SharePoint מסוימים, קבוצות שלמות של נתונים לא ייבדקו על ידי השאילתה.
• בעיות הרשאות: ייתכן שלחשבון שלכם (או לקבוצת התפקידים של eDiscovery שאתם חברים בה) אין הרשאה לחפש במיקומים מסוימים, כמו תיבות דואר בהשבתה משפטית או תיקיות OneDrive של משתמשים. גם החיפוש המתוחכם ביותר לא יחזיר נתונים שאינכם מורשים לראות. למידע נוסף על הסיבה שבגללה ממשל מסוג זה חשוב כל כך, כדאי לקרוא את הניתוח המעמיק הזה על גישה לנתונים ובעלות עליהם ב-M365.
• שאילתות חיפוש מתוכננות בצורה לקויה: מסננים מגבילים מדי, פורמטים שגויים של תאריכים, אופרטורים בוליאניים מתנגשים או מילות מפתח עם שגיאות כתיב יכולים להשאיר אתכם עם תוצאות ריקות, גם כשהנתונים קיימים בוודאות. טעות תחבירית פשוטה יכולה להפיל את כל החיפוש.
• החרגות של מקורות נתונים: חלק מהתוכן נשאר מחוץ להישג יד כברירת מחדל, למשל תיבות דואר בארכיון, OneDrive אישיים או תיבות דואר משותפות שהוגדרו לאזור או לדייר אחר.
• סחף במדיניות שמירה או ציות: לפעמים מדיניות שמירה או כללי מחיקה אוטומטית מעבירים נתונים מחוץ למיקומים הניתנים לחיפוש מהר יותר ממה שציפיתם. (לרקע על בעיות ציות נסתרות, ראו את פרק הפודקאסט הזה.)

כל שורש בעיה משפיע על החיפוש בדרך אחרת. לפעמים תקבלו שגיאות ברורות, ולפעמים פשוט לא יוחזרו תוצאות לבקשה תקינה. אם תתמקדו בסימפטום הספציפי, תוכלו לאתר את הבעיה הבסיסית הרבה יותר מהר.

פתרונות עוקפים כאשר חיפוש eDiscovery אינו מחזיר תוצאות

• הרחבת מיקומי החיפוש: אם החיפוש המקורי צר מדי, נסו להריץ אותו על מבחר רחב יותר. הוסיפו תיבות דואר, ערוצים של Teams או אתרי SharePoint נוספים. לעיתים תוכן קריטי נמצא מחוץ להיקף שהגדרתם.
• התאמת תחביר החיפוש ומסננים: פשטו את מילות המפתח, השתמשו בתווים כלליים (wildcards), או הסירו מסנני תאריכים כדי לוודא שתנאי נוסף אחד לא חוסם תוצאות. אופרטורים בוליאניים יכולים לעזור לחדד את התוצאות, אך סינון יתר עלול לגרום לתוצאות להיעלם.
• מתן זמן נוסף לאינדוקס: אם המידע חדש מאוד, או שידוע לכם שהקבצים הועברו זה עתה, המתינו מספר שעות ואף יום שלם. השתמשו ב-PowerShell עם Get-ComplianceSearch כדי לבדוק את התקדמות האינדוקס, והריצו את החיפוש מחדש לאחר שהאינדוקס הושלם.
• סקירת ייצואים ויומן ביקורת: אם הייצואים אינם שלמים, נסו לייצא שוב באמצעות מבני תיקיות או פורמטים אחרים. לעיתים, ביקורת פעילות משתמשים עם Microsoft Purview יכולה למלא פערים או לעזור לזהות היכן התוכן נמצא בפועל.
• שליפה באמצעות PowerShell: במקרים עיקשים, השתמשו בסקריפטים של PowerShell כדי לשאול ישירות תיבות דואר, להוריד תוכן או לאשר את היקף החיפוש, ובכך לעקוף חלק ממגבלות ממשק החיפוש הגרפי.
• בדיקה ידנית ושיתוף פעולה: אם החיפוש האוטומטי נכשל, לעיתים כדאי לבצע בדיקה ידנית של פעילות בתיבת הדואר או ב-SharePoint, במיוחד אם אתם חושדים בסחף הרשאות או במדיניות שמירה.

פתרונות עוקפים אלה עוזרים לכם לאחזר במהירות את מה שאתם צריכים, בזמן שאתם עובדים על פתרון קבוע יותר. הם שימושיים במיוחד כאשר אתם מתמודדים עם דדליינים קשיחים או דרישות ביקורת.

פתרונות רשמיים של Microsoft לכשלי חיפוש eDiscovery

כאשר כל התיקונים המהירים ופתרון התקלות אינם מצליחים להחזיר את חיפושי eDiscovery ב-Microsoft 365 לפעול כשורה, כאן נכנסות ההנחיות הרשמיות של Microsoft. החברה פיתחה סדרה של פתרונות ממוקדים לטיפול בכשלי חיפוש מתמשכים, החל מתיקון הגדרות היקף החיפוש, דרך טיפול בעיכובי אינדוקס עמוקים, ועד לוידוא שהשאילתות בנויות נכון.

הגישה של Microsoft כוללת בדרך כלל אימות של ה"איפה" וה"איך" של החיפושים. האם מחפשים בתיבות הדואר ובמקורות המידע הנכונים? האם כל התוכן אכן עבר אינדוקס וניתן לחיפוש? האם פרמטרי השאילתה רחבים מספיק כדי לכלול את כל מה שנדרש? אלו בדיוק השאלות שתיעוד מרכז הציות (Compliance Center) של Microsoft מנחה את המשתמשים לענות עליהן. בסעיפים הבאים נפרט שלבים ספציפיים לפתרון כשלי חיפוש הקשורים לאינדוקס ולמיקום, וכן לזיהוי ותיקון של שגיאות בשאילתות או בטווחי תאריכים.

הקפדה על השלבים המומלצים של Microsoft לא רק עוזרת לפתור את הבעיה הנוכחית, אלא גם מחזקת את הביטחון שחיפושים עתידיים יהיו אמינים יותר. זה קריטי לארגונים המסתמכים על eDiscovery כדי לעמוד בחובות רגולטוריות ומשפטיות. בואו נעבור על הפרטים, כדי שתוכלו להחזיר את תהליך ה-eDiscovery שלכם לכושר מלא.

שלבי פתרון לכשלי חיפוש הקשורים לאינדוקס ולמיקום

• בדיקת מצב האינדוקס: במרכז הציות של Microsoft 365, ודאו שמיקומי היעד (תיבות דואר, SharePoint, OneDrive) עברו אינדוקס מלא. השתמשו ב-PowerShell עם Get-ComplianceSearch כדי לבדוק אם מידע ממתין לאינדוקס.
• הרחבת מיקומי החיפוש: ודאו שהחיפוש כולל את כל תיבות הדואר, ערוצי Teams (כולל ערוצים פרטיים), אתרי SharePoint ותיקיות OneDrive הרלוונטיים. טעויות בנושא זה נפוצות, למשל משתמשים חדשים או נתוני ערוצים פרטיים נשמטים לעיתים קרובות כברירת מחדל. לבניית אסטרטגיות ניהול מסמכים לטווח ארוך, כדאי לראות כיצד Purview ושיתוף פעולה ב-SharePoint יכולים לשמור על הציות והסדר.
• טיפול בבעיות אינדוקס: אם זיהיתם תוכן שלא עבר אינדוקס, תנו לכך זמן נוסף או בדקו לעומק. מגבלות סוג קובץ, הצפנה או שגיאות במטא-דאטה עלולות להיות הגורם; התאימו או העלו מחדש קבצים בעייתיים, אם הדבר אפשרי.
• הריצו את החיפוש מחדש: לאחר אישור האינדוקס וההיקף, הריצו מחדש את החיפוש כדי ללכוד את הנתונים שכעת נגישים.

פתרון לשגיאות בשאילתה ובטווח התאריכים החוסמות את תוצאות החיפוש

• בדקו ופשטו את תחביר השאילתה: בדקו שוב את מונחי החיפוש שלכם לאיתור שגיאות הקלדה, שגיאות תחביר ואופרטורים בוליאניים מיותרים. פישוט השאילתה למילות המפתח החיוניות בלבד חושף לעיתים תוצאות נסתרות.
• בדקו מסנני תאריכים: טווחי תאריכים צרים מדי או בפורמט שגוי עלולים להחריג קטעים שלמים של תוכן. הסירו או הרחיבו את מסנני התאריכים כדי לוודא שאינכם חוסמים נתונים חשובים.
• בדקו עם מסננים רחבים יותר: התחילו בחיפוש רחב מאוד, עם מילות מפתח בסיסיות ומינימום מסננים, ואמתו את התוצאות. צמצמו את השאילתה בהדרגה עד שתאתרו את הנקודה שבה התוצאות נעלמות.
• ודאו את דיוק נתיב התיקייה: אם אתם מחפשים בתיקיות מסוימות, נתיבים או שמות תיקייה שגויים עלולים לגרום לכישלון החיפוש. בדקו מחדש והתאימו לפי הצורך.
• עשו שימוש ב-Query Builder ובתיעוד של Microsoft: השתמשו בכלי בניית השאילתות המובנים ב-Purview, והתייעצו תמיד בתיעוד של Microsoft לקבלת התחביר הנכון ושיטות העבודה המומלצות.

משוב משתמשים על כישלונות בתוצאות חיפוש eDiscovery

בפורומים קהילתיים ובפורטלי התמיכה של Microsoft עצמה, תלונות על חיפושי eDiscovery שאינם מחזירים את התוצאות הצפויות נפוצות מאוד. בסקרים אחרונים, כ-30% ממנהלי ה-IT ציינו שנתקלו לפחות פעם אחת בשנה האחרונה בתוצאות חיפוש ריקות או בייצואים חלקיים. רבים מדווחים על תסכול מהגדרות ברירת המחדל של היקף החיפוש, שאינן מתועדות היטב, ומשגיאות הרשאות בלתי צפויות.

הדפוסים מראים שרוב הבעיות נובעות משילוב של הבנה שגויה של תצורת החיפוש וחוסר שקיפות לגבי אינדוקס בזמן אמת. מקרי בוחן, במיוחד מהמגזר המשפטי, מדגישים את ההשלכות העסקיות, כגון דדליינים שהוחמצו, קנסות רגולטוריים וחשיפה משפטית מוגברת, כאשר מסמכים קריטיים אינם ניתנים לאחזור לפי דרישה. חוות דעת של מומחים מצביעות לעיתים על פער בין התיעוד של Microsoft לבין התרחישים "בעולם האמיתי" שאנשי המקצוע מתמודדים איתם, במיוחד בסביבות גדולות או מורכבות.

הקולות מהשטח מדגישים את הצורך בכלי אבחון מפורטים יותר, בתיעוד ברור יותר ובתהליך של בחינה מתמשכת של פרמטרי החיפוש. עד אז, המשתמשים נשענים על חוויות משותפות כדי להשיג תוצאות eDiscovery עקביות.

שיטות עבודה מומלצות לפי מומחי LinkedIn ו-Microsoft

• בדקו את תקינות החיפוש באופן קבוע: קבעו סבבי בדיקה עקביים של יומני חיפושי הציות כדי לזהות בעיות מוקדם. מומחים ממליצים להשתמש בדוחות של Microsoft Purview וב-Microsoft Sentinel לשקיפות רחבה יותר, מה שתומך גם באבטחה יזומה וגם במוכנות לחקירות פורנזיות.
• בצעו אופטימיזציה לשאילתות באמצעות אופרטורים מתקדמים: עשו שימוש בלוגיקה בוליאנית, בתווים כלליים (wildcards) ובחיפושי קרבה לדיוק רב יותר. אל תסתמכו על חיפוש פשוט או על שפה טבעית בלבד. תרגלו בניית שאילתות כדי להימנע מחיפושים מגבילים שמחריגים תוצאות.
• בדקו הרשאות ובקרות גישה: עבדו יחד עם מנהלי הציות כדי לוודא שתפקידי החיפוש מעודכנים ותואמים לסביבה המתפתחת שלכם. כללו ביקורות תקופתיות של גישה מבוססת תפקידים, בהתאמה לשיטות העבודה המומלצות למדיניות DLP ב-Purview, כדי למנוע דליפת נתונים בשוגג או פערים בהרשאות.
• הדריכו את הצוות ואת בעלי העניין: חנכו את צוות הציות ואת המשתמשים התכופים ב-eDiscovery לגבי מלכודות נפוצות, במיוחד בנוגע לתחביר שאילתות, לפורמט תאריכים ולהיקף החיפוש. הדרכה מתמשכת למשתמשים היא נושא מרכזי גם אצל מומחי ממשל ב-Power Platform, שכן טעויות בתצורה מובילות לעיתים קרובות להפרעות שניתן היה למנוע.
• אוטומציה של בדיקות שגרתיות: השתמשו ב-PowerShell ובממשקי ה-API של Purview כדי לבצע אוטומטית ביקורות של מיקומי חיפוש, בדיקות הרשאות ובדיקות סטטוס אינדוקס. הדבר מפחית טעויות אנוש ומזהה בעיות מתפתחות לפני שהן הופכות למשברים.
• תכננו לשינויים במדיניות ממשל הנתונים והציות: הישארו מעודכנים במדיניות ובתכונות המתפתחות של Microsoft. שיטות העבודה המומלצות ממליצות לשלב בקרות של ניהול מחזור חיים ו-DLP ברמת המחבר או הדייר, במיוחד בסביבות שבהן גישה חופפת של Copilot ו-Power Platform עלולה להוות סיכון.

הבנת היקף מקורות הנתונים ומגבלות ההרשאות ב-eDiscovery

ללא קשר לאיכות שאילתת החיפוש, אם eDiscovery אינו מגיע לכל המקומות הנכונים או שאין לכם את ההרשאות המתאימות, לא תראו לעולם את התמונה המלאה. משתמשים רבים ב-Microsoft 365 מניחים שכל התוכן נכלל בסריקה סטנדרטית של eDiscovery, אך המציאות לעיתים רחוקות תואמת את ההנחה הזו. מיקומי נתונים מוסתרים והרשאות חלקיות הם מקור מרכזי לתוצאות חסרות.

חשוב לדעת אילו מקורות נתונים נכללים כברירת מחדל ואילו דורשים הגדרה נוספת. לדוגמה, ערוצים פרטיים ב-Teams, תיבות דואר מאורכבות ואף תיקיות אישיות מסוימות ב-OneDrive עלולים להתחמק מהיקפי החיפוש ברירת המחדל. אם לא תקפידו בהגדרת החיפושים, אזורים אלה עלולים להפוך לנקודות עיוורות עבור תוכן רלוונטי לציות.

להרשאות יש שכבת מורכבות נוספת. גם אם היקף החיפוש נכון, אם החשבון שלכם (או קבוצת התפקידים שאתם חברים בה) אינו מורשה לגשת למשתמשים מסוימים או למשאבים רגישים, התוצאות פשוט לא יופיעו. בקרת גישה מבוססת תפקידים (RBAC) נכונה, ביקורות שוטפות והקצאת בעלות ברורה, כפי שנדון במשאב זה על ממשל ב-M365, הם חיוניים כדי להימנע מהחמצת נתונים קריטיים בתחקירים.

הסעיפים הבאים יפרטו אילו מקורות נתונים מוחמצים לעיתים קרובות, וכיצד פערים בהרשאות יוצרים מחסומים בלתי נראים לגילוי אלקטרוני מקיף. זיהוי ותיקון של מגבלות ההיקף והגישה האלה הוא תשתית חיונית, אם ברצונכם שהחיפושים שלכם ימצאו כל קובץ והודעה רלוונטיים עד האחרון.

מקורות נתונים מוחרגים נסתרים המשפיעים על תוצאות חיפוש ב-eDiscovery

• ערוצים פרטיים ב-Teams: eDiscovery אינו כולל הודעות מערוצים פרטיים, אלא אם מוסיפים אותם במפורש. זהו מקור תכוף לתוכן שמתפספס.
• תיבות דואר מאורכבות או לא פעילות: תיבות דואר שנמצאות תחת השהיית ארכיון או השהיה משפטית עלולות שלא להיכלל בחיפושי ברירת המחדל, במיוחד אם התיבה הוקצתה מחדש או נותרה ללא בעלים בעת סיום העסקתו של עובד.
• תיקיות OneDrive אישיות: תיקיות של משתמשים או תיקיות אישיות דורשות לעיתים הכללה נפרדת. אם משתמש עזב את החברה או העביר נתונים מחוץ לספריות הארגון, התוכן עלול להישאר ללא חיפוש.
• תוכן ב-SharePoint וב-OneDrive ששותף עם גורמים חיצוניים: קבצים ששותפו מחוץ לארגון עלולים שלא להופיע בחיפושי ברירת המחדל, אלא אם מופעלת ביקורת מוגברת והיקף החיפוש מורחב. כדאי לבחון את מסגרת זו לזיהוי שיתוף חיצוני כדי לסגור פערים שנוצרו בשוגג.
• נתוני Yammer או Viva Engage: ערוצי תקשורת מסוימים, כמו Yammer או Viva Engage, דורשים הגדרה מפורשת בתפריט מיקומי החיפוש.

ביקורת שוטפת והרחבה מדוקדקת של מיקומי החיפוש הן צעדים קריטיים לוודא שאתם לא מחמיצים את מקורות הנתונים הנסתרים האלה.

כיצד פערים בהרשאות עלולים לחסום תוצאות חיפוש ב-eDiscovery

• חסרים תפקידי eDiscovery: אם חשבון המשתמש שלכם אינו נמצא בקבוצת התפקידים המתאימה במרכז הציות (כגון eDiscovery Manager או Administrator), לא תוכלו לחפש תוכן מסוים או לייצא תוצאות, גם עם שאילתות מושלמות.
• מגבלות גישה ברמת תיבת דואר או אתר: לתיבות דואר, לאתרי SharePoint או ל-Teams מסוימים עשויות להיות הרשאות ייחודיות החוסמות את הגישה שלכם, במיוחד אם התוכן נמצא תחת השהיה משפטית או מנוהל על ידי קבוצה אחרת.
• שגיאות תצורה בבקרת גישה מבוססת תפקידים (RBAC): תפקידי RBAC שהוגדרו בהיקף שגוי עלולים להשמיט משתמשים או משאבים בטעות, ובשקט להסתיר חלקים שלמים של נתונים מהחיפושים. למידע נוסף על האופן שבו הממשל משתלב ב-Teams, ראו מדריך זה לניהול מחזור החיים.
• הקצאות גישה יתומות או מיושנות: כאשר עובדים עוזבים או כאשר צוותים עוברים שינויים מבניים, הרשאות ישנות נשארות (או נעלמות), וקל לפספס יעדי חיפוש מרכזיים.
• תוויות רגישות ובקרות פרטיות: הצפנה או הגדרות רגישות מיוחדות עלולות לחסום ממשתמשים מורשים לראות תוכן, ולכן סקירה קבועה של מדיניות התוויות היא הכרחית.

סקירת הרשאות יזומה וממשל מתמשך מסייעים למנוע מהמחסומים השקטים האלה לפגוע במאמצי החיפוש שלכם ב-eDiscovery.

כדאי גם להאזין ל:

אם אתם חוקרים את בעיית חיפוש eDiscovery שאינו מחזיר תוצאות, הפרקים האלה מספקים הקשר מעשי לממשל, אבטחה, אוטומציה ותפעול אמין של Microsoft 365.

• Microsoft Purview – Simply Explained — חיבור בין שמירה, ציות, ביקורת וממשל נתונים.
• Microsoft Teams Governance – Simply Explained — הבנה מדוע כללי בעלות ומחזור חיים חשובים לשיתוף פעולה.
• Microsoft Defender XDR – Simply Explained — קישור בין אותות תפעוליים לזיהוי ולתגובה.
• Conditional Access – Simply Explained — הבנת בקרות זהות וסיכון שעומדות מאחורי גישה מאובטחת.

הפרקים האלה עוזרים להפוך את נושא המאמר להחלטות יישום מעשיות.