Microsoft 365 eDiscovery検索で結果が返らない

By Mirko Peters · 2026-04-23 · Updated 2026-07-18

Microsoft 365 eDiscoveryの検索で結果が返らない場合の対処法を解説します。アクセス許可、検索範囲、保持、場所、インデックス作成、クエリ構文の確認方法を紹介します。

Automatically translated with AI from the original post. Read the English original

eDiscovery検索を実行したのに結果が何も表示されず、頭を抱えている方は少なくないはずです。この問題は、特に時間的制約のある調査や監査の最中に、IT担当者やコンプライアンス担当者にとって深刻な負担になります。eDiscoveryで期待したコンテンツ(メール、Teamsチャット、ファイルなど)が取得できないのは、単なる不便では済みません。訴訟ホールド、規制対応、そして組織のリスク管理にとって大きな問題になり得ます。

期待した結果がeDiscoveryで返ってこない原因は、実際には多岐にわたります。技術的な不具合の場合もあれば、構成、アクセス許可、検索クエリの書き方が原因の場合もあります。さらに分かりにくい原因として、隠れたデータソースの除外設定や、SharePointやTeamsなどの場所で新しいコンテンツのインデックス作成が遅れていることも考えられます。

このガイドでは、eDiscoveryの結果が欠けている原因を突き止めるために必要な情報を網羅的に解説します。まず、検索が失敗したときによく見られる症状を確認します。次に、根本原因、実用的な回避策、Microsoftの公式な修正方法を取り上げます。最後にベストプラクティスと高度なトラブルシューティングの方法を紹介します。このガイドを読み終える頃には、すぐに対処できる手順と、eDiscoveryの信頼性を長期的に保つためのロードマップが手に入るはずです。Microsoft 365環境でコンプライアンスとガバナンスを適切に維持するうえで、欠かせない内容です。

eDiscovery検索失敗時の症状を把握する

• 結果がゼロ件: 最も分かりやすい兆候です。検索は実行されますが、関連するコンテンツが存在するはずなのに、何も表示されません。
• 検索が終わらない、または停止する: 検索を開始しても、通常よりはるかに長い時間処理が止まったままになります。途中で固まったように見えたり、完了しなかったりすることもあります。
• エクスポートが不完全、または一部のみ: 結果をエクスポートしても、ファイルやメールボックスのデータが明らかに欠けており、本来あるはずの情報に穴が空いています。
• 重複した結果、または一貫性のない結果: 検索結果は表示されるものの、同じ項目が繰り返し出てきたり、実行するたびにデータが一致しなかったりすることがあります。
• エラーメッセージや通知: 「検索が許可されていません」「データを利用できません」「場所が見つかりません」といった明確なエラーが表示される場合があります。これらは、アクセス許可や構成に関する問題が背景にあることを示しています。

eDiscovery検索で結果が返らない根本原因

• コンテンツのインデックス作成の遅延または失敗: Exchange、SharePoint、Teamsに新しく作成されたコンテンツは、すぐにはインデックスに登録されません。処理の遅延やバックログ、ファイルの種類、暗号化、メタデータの破損などが原因でインデックス作成に失敗すると、データは存在していても検索では見つからなくなります。
• 検索場所の範囲漏れ: 検索場所の指定が狭すぎると、特定のメールボックス、Teamsチャネル(特にプライベートチャネル)、特定のSharePointサイトが対象から外れます。その結果、大量のデータがクエリの対象になりません。
• アクセス許可の問題: お使いのアカウント(または所属しているeDiscoveryロールグループ)に、訴訟ホールドのメールボックスやユーザーのOneDriveフォルダーなど、特定の場所を検索する権限がない場合があります。どれほど高度な検索であっても、閲覧権限のないデータは返されません。このようなガバナンスがなぜ重要なのかについては、M365のデータアクセスと所有権に関する詳しい解説をご覧ください。
• 検索クエリの設計が不適切: 絞り込み条件が厳しすぎる、日付形式が正しくない、ブール演算子が競合している、キーワードのスペルが誤っているといった問題があると、データが確実に存在していても結果が空になることがあります。単純な構文の誤りでも、検索全体が機能しなくなる可能性があります。
• データソースの除外設定: アーカイブされたメールボックス、個人用のOneDrive、別のリージョンやテナント向けに構成された共有メールボックスなど、既定では検索対象外となっているコンテンツがあります。
• 保持ポリシーやコンプライアンスポリシーのずれ: 保持ポリシーや自動削除ルールによって、データが想定よりも早く検索可能な場所から移動してしまうことがあります。(見落とされがちなコンプライアンス上の問題の背景については、こちらのポッドキャストのエピソードをご覧ください。)

各根本原因はeDiscoveryの検索にさまざまな形で影響します。明確なエラーが表示されることもあれば、有効なリクエストに対して何も返ってこないこともあります。具体的な症状に絞り込めば、根本的な問題をずっと速く特定できることが多いです。

eDiscovery検索で結果が返ってこない場合の回避策

• 検索場所を広げる: 元の検索範囲が狭すぎた場合は、より広い範囲で検索を実行してみてください。メールボックス、Teams、SharePointサイトを追加します。重要なコンテンツが定義した範囲のすぐ外にあることも少なくありません。
• 検索構文とフィルターを調整する: キーワードを簡素化する、ワイルドカードを使う、または日付フィルターを削除して、1つの余分な条件で結果が除外されていないか確認してください。ブール演算子を使うと結果を絞り込めますが、フィルターが多すぎると結果が消えてしまうことがあります。
• インデックス作成の時間を確保する: データが非常に新しい場合、またはファイルを移行したばかりの場合は、数時間から1日ほど待ってください。Get-ComplianceSearch を使用して PowerShell でインデックスの進行状況を確認し、完了が確認できてから検索を再実行します。
• エクスポートと監査ログの確認: エクスポートが不完全な場合は、フォルダー構造や形式を変えて再度エクスポートしてみてください。場合によっては、Microsoft Purview でのユーザー アクティビティの監査によって欠落部分を補ったり、コンテンツが実際にどこにあるかを特定したりできます。
• PowerShell による取得: 解決しにくいケースでは、PowerShell スクリプトを使ってメールボックスを直接照会したり、コンテンツをダウンロードしたり、検索範囲を確認したりできます。GUI 検索の制限の一部を回避できます。
• 手動での確認と共同作業: 自動検索がうまくいかない場合は、メールボックスや SharePoint のアクティビティを手動で抜き取り確認することが有効な場合があります。特に、アクセス許可や保持ポリシーのずれが関係していると疑われる場合にはおすすめです。

これらの回避策を使えば、恒久的な解決策に取り組んでいる間も、必要なものを素早く取り出せます。締め切りが迫っている場合や監査対応が必要な場合に特に役立ちます。

eDiscovery検索の失敗に対する Microsoft の公式な解決策

簡単な対処やトラブルシューティングを尽くしても、Microsoft 365 の eDiscovery 検索が正しく機能しない場合は、Microsoft の公式ガイダンスが役立ちます。Microsoft は、検索範囲の設定の修正、根深いインデックス作成の遅延への対処、クエリが正しく構成されているかの確認まで、継続的な検索失敗に対応するための一連の対象を絞った解決策を用意しています。

Microsoft のアプローチでは、通常、検索の「どこから」と「どのように」の両方を検証します。適切なメールボックスやデータソースが検索されているか。すべてのコンテンツが実際にインデックス化され、検索可能になっているか。クエリのパラメーターは、必要なものをすべて捕捉できるだけの範囲になっているか。これらは、Microsoft のコンプライアンス センターのドキュメントがユーザーに案内している確認事項です。以下のセクションでは、インデックス作成と場所に起因する検索失敗の解決手順を詳しく説明し、クエリや日付範囲のエラーを見つけて修正する方法も取り上げます。

Microsoft が推奨するこれらの手順を一つずつ確認することは、現在の問題を解決するだけでなく、今後の検索がより信頼できるものになるという確信にもつながります。規制や法的義務への対応を eDiscovery に頼っている組織にとって、これは非常に重要です。それでは詳細を見ていき、eDiscovery のプロセスを本来の状態に戻しましょう。

インデックス作成と場所に起因する検索失敗の解決手順

• インデックスの状態を確認する: Microsoft 365 コンプライアンス センターで、対象の場所(メールボックス、SharePoint、OneDrive)のインデックス作成が完了しているか確認します。Get-ComplianceSearch を使用した PowerShell で、データがインデックス作成待ちになっていないかを確認できます。
• 検索場所を拡張する: 検索対象に、関連するすべてのメールボックス、Teams(プライベート チャネルを含む)、SharePoint サイト、OneDrive フォルダーが含まれていることを確認します。ここでのミスはよくあります。たとえば、新規ユーザーやプライベート チャネルのデータは既定では除外されがちです。長期的なドキュメント管理戦略については、Purview と SharePoint のコラボレーションによって、コンプライアンスを維持しつつ整理された状態を保つ方法をご覧ください。
• インデックスの問題を修復する: インデックス化されていないコンテンツを検出した場合は、さらに時間を置くか、詳しく調査してください。ファイルの種類による制限、暗号化、またはメタデータのエラーが原因の場合があります。可能であれば、問題のあるファイルを調整するか、再アップロードしてください。
• 検索を再実行する: インデックス作成と検索範囲を確認したら、検索を再実行して、アクセスできるようになったデータを取得します。

クエリと日付範囲のエラーによる検索結果の表示不具合への対処

• クエリの構文を確認して簡略化する: 検索語にタイプミス、構文エラー、不要なブール演算子がないか再確認してください。検索語を必要なキーワードだけに絞ると、隠れていた結果が見つかることがよくあります。
• 日付フィルターを確認する: 日付範囲が狭すぎたり、形式が正しくなかったりすると、コンテンツの一部が丸ごと除外されることがあります。日付フィルターを削除するか範囲を広げ、重要なデータが検索から漏れていないことを確認してください。
• より広いフィルターでテストする: 非常に広い検索(基本的なキーワードと最小限のフィルター)から始めて結果を確認します。その後、クエリを少しずつ絞り込み、結果が消える境界を見つけてください。
• フォルダー パスが正しいか確認する: 特定のフォルダー内を検索している場合、パスやフォルダー名が間違っていると検索が失敗することがあります。必要に応じて再確認し、修正してください。
• クエリ ビルダーと Microsoft のドキュメントを活用する: Purview の組み込みの検索クエリ ビルダー ツールを使用し、正しい構文とベスト プラクティスについては、必ず Microsoft のドキュメントを参照してください。

eDiscovery の検索結果が表示されない問題に関するユーザーの声

コミュニティ フォーラムや Microsoft の公式サポート ポータルでは、eDiscovery の検索で期待する結果が返ってこないという不満が広く見られます。最近の調査では、IT 管理者のおよそ 30% が、過去 1 年間に少なくとも 1 回は検索結果が空だったり、エクスポートが不完全だったりした経験があると回答しています。検索範囲の既定値がわかりにくいことや、予期しないアクセス許可エラーに悩まされているという声も多く聞かれます。

問題の多くは、検索構成の誤解と、リアルタイムのインデックス作成状況が見えにくいことの組み合わせが原因であるというのが共通の傾向です。特に法務分野のケーススタディでは、重要な文書をすぐに取り出せないことで、締め切りの逸失、規制当局からの罰金、法的リスクの増大といった業務上の影響が指摘されています。専門家からは、Microsoft のドキュメントと、特に大規模または複雑な環境で実務担当者が直面する「現実の」シナリオとの間にギャップがあるとの指摘も多く見られます。

現場の声が強調しているのは、より詳細なトラブルシューティング ツール、わかりやすいドキュメント、そして検索パラメーターを継続的に見直す仕組みの必要性です。それまでの間、ユーザーは共有された経験をたよりに、一貫性のある eDiscovery の結果を得る工夫を続けています。

LinkedIn の専門家と Microsoft が推奨するベスト プラクティス

• 検索の状態を定期的に監査・監視する: 問題を早期に発見できるよう、コンプライアンス検索のログを定期的に確認する仕組みを設けてください。専門家は、より広い可視性を得るために Microsoft Purview のレポート機能と Microsoft Sentinel の活用を推奨しています。これはセキュリティ対策の強化と、フォレンジック対応の準備の両方に役立ちます。
• 高度な演算子でクエリを最適化する: 精度を高めるために、ブール演算子、ワイルドカード、近接検索を活用してください。単純なキーワードや自然言語だけに頼らないことが大切です。結果を取りこぼすような制限の厳しい検索を避けるため、クエリの組み立て方を練習しておきましょう。
• アクセス許可とアクセス制御を見直す: コンプライアンス管理者と連携し、検索に関するロールが最新の状態で、変化する環境に適合しているかを確認してください。定期的にロールベースのアクセス監査を実施し、意図しないデータ損失や権限の不備を防ぐために、Purview DLP ポリシーのベスト プラクティスに沿って進めてください。
• スタッフと関係者を教育する: コンプライアンス チームや eDiscovery を頻繁に利用するユーザーに対して、特にクエリの構文、日付の書式、検索範囲の指定に関するよくある落とし穴を周知してください。継続的なユーザー教育は、Power Platform のガバナンスの専門家の間でも重要なテーマになっています。構成の誤りは、多くの場合、防ぐことができた業務の中断につながるためです。
• 定型的なチェックを自動化する: PowerShell と Purview の API を活用して、検索場所の監査、アクセス許可の確認、インデックスの状態チェックを自動化してください。これにより人為的なミスが減り、新たな問題が深刻化する前に検知できます。
• データ ガバナンスとコンプライアンスの変化に備える: Microsoft のポリシーや機能の変更を常に把握してください。特に Copilot と Power Platform のアクセス範囲が重複する環境では、コネクタまたはテナント レベルでライフサイクル管理と DLP の制御を組み込むことがリスクの低減につながるというのがベスト プラクティスです。

eDiscoveryにおけるデータソースの対象範囲とアクセス許可の制限を理解する

検索クエリがどれほど完璧でも、eDiscoveryが適切な場所に届いていなかったり、適切なアクセス権がなかったりすれば、全体像は見えてきません。多くのMicrosoft 365ユーザーは、標準的なeDiscoveryの検索にすべてが含まれると考えています。しかし実際には、そうとは限りません。見つけにくいデータの保存場所や不完全なアクセス許可が、結果の欠落における大きな原因になっています。

既定で検索対象に含まれるデータソースと、追加の構成が必要なデータソースを把握しておくことが重要です。たとえば、プライベートのTeamsチャネル、アーカイブされたメールボックス、特定の個人用OneDriveフォルダーは、既定の検索範囲から漏れることがあります。検索の設定時に注意を払わないと、これらがコンプライアンス関連のコンテンツの死角になりかねません。

アクセス許可は、さらに別の複雑さをもたらします。検索範囲が正しくても、自分のアカウント（または所属するロールグループ）に特定のユーザーや機密性の高いコンテナーへのアクセス権がなければ、結果は表示されません。適切なロールベースのアクセス制御、定期的な監査、明確な所有者の割り当てが不可欠です。これらはM365のガバナンスに関するこちらの資料でも取り上げられています。調査中に重要なデータを見落とさないためにも、これらは欠かせません。

以降のセクションでは、よく見落とされるデータソースと、アクセス許可の不備がeDiscoveryの網羅性を妨げる見えない障壁となる仕組みを解説します。検索範囲とアクセスの制限を認識して修正することは、関連するファイルやメッセージを一つ残らず取得するための基礎になります。

eDiscoveryの検索結果に影響する、見えない形でのデータソースの除外

• プライベートTeamsチャネル: 特に追加しない限り、eDiscoveryではプライベートチャネルのメッセージは検索対象に含まれません。これは、コンテンツが見落とされる代表的な原因です。
• アーカイブまたは非アクティブなメールボックス: アーカイブや訴訟ホールドの対象になっているメールボックスは、特に従業員の退職時に再割り当てされたり、所有者がいない状態になったりしている場合、既定の検索に含まれないことがあります。
• 個人用OneDriveフォルダー: ユーザーが所有する個人用フォルダーは、別途含める設定が必要な場合があります。ユーザーが退職した場合や、データを組織のライブラリの外に移動していた場合、そのコンテンツは検索されないことがあります。
• 外部と共有されたSharePointおよびOneDriveのコンテンツ: 組織外と共有されたファイルは、強化された監査と検索範囲の拡張を行わないと、既定の検索結果に表示されないことがあります。見落としを防ぐために、外部共有を検出するためのこちらのフレームワークの確認をお勧めします。
• Yammer または Viva Engage のデータ: Yammer や Viva Engage などの一部のコミュニケーションチャネルは、検索場所のメニューで明示的に構成する必要があります。

定期的な監査と検索場所の慎重な拡張は、これらの見えないデータソースを見落とさないための重要なステップです。

アクセス許可の不備がeDiscoveryの検索結果をブロックする仕組み

• eDiscoveryのロールの不足: ユーザーアカウントがコンプライアンス センターの適切なロールグループ（eDiscovery マネージャーや管理者など）に含まれていない場合、クエリが完璧であっても、特定のコンテンツを検索したり結果をエクスポートしたりできません。
• メールボックスやサイト単位のアクセス制限: 特定のメールボックス、SharePointサイト、Teamsに固有のアクセス許可が設定されていると、アクセスがブロックされることがあります。特に、コンテンツが訴訟ホールドの対象になっている場合や、別のグループで管理されている場合に起こりやすくなります。
• ロールベースのアクセス制御（RBAC）の設定ミス: RBACロールの範囲設定が不適切だと、意図せずユーザーやリソースが対象から外れ、検索からデータの一部が静かに隠れてしまうことがあります。ガバナンスがTeamsとどのように関わるかについては、ライフサイクル管理に関するこちらのプレイブックを参照してください。
• 孤立した、または古いアクセス割り当て: 従業員の退職やチームの再編が行われると、古いアクセス許可が残ったり（あるいは消えたり）します。その結果、重要な検索対象が見落とされやすくなります。
• 秘密度ラベルとプライバシー制御: 暗号化や特別な秘密度の設定によって、正当な権限を持つユーザーでもコンテンツを閲覧できなくなることがあります。そのため、ラベルポリシーの定期的な見直しは欠かせません。

事前のアクセス許可の見直しと継続的なガバナンスは、こうした目に見えない障壁がeDiscoveryの検索作業を妨げることを防ぐのに役立ちます。

併せて聴きたいエピソード

eDiscovery検索で結果が返ってこない場合は、これらのエピソードがガバナンス、セキュリティ、自動化、そして信頼性の高いMicrosoft 365運用について、実践的な背景を補足します。

• Microsoft Purview – Simply Explained — 保持、コンプライアンス、監査、データガバナンスのつながりを理解します。
• Microsoft Teams Governance – Simply Explained — コラボレーションにおいて、所有者とライフサイクルのルールが重要な理由を学びます。
• Microsoft Defender XDR – Simply Explained — 運用上のシグナルを、検出と対応に結び付けて考えます。
• Conditional Access – Simply Explained — 安全なアクセスの背後にある、IDとリスクの制御を理解します。

これらのエピソードは、記事のテーマを実践的な導入判断へとつなげる助けになります。