Метка хранения не работает
By Mirko Peters · · Updated
Устранение неполадок с меткой хранения в Microsoft 365: проверка публикации, области действия, приоритета, расположений, разрешений и времени применения политики.
Automatically translated with AI from the original post. Read the English original

Если вы уже бьётесь головой о стену из-за того, что метки хранения в Microsoft 365 не работают, вы не одиноки. Документы не получают метки, или политики не делают того, что обещали, — такие проблемы могут сорвать соблюдение требований, ведение учёта документов и даже ваш следующий аудит. В этом руководстве разбирается, почему метки хранения могут работать не так, как должны, кто от этого страдает и, самое главное, что с этим можно сделать. Вы найдёте понятные шаги, как выявить проблему, устранить её и поддерживать бесперебойную работу управления данными в Microsoft 365. Давайте потушим эти пожары и избавим вашу организацию от лишней головной боли.
Введение в проблемы хранения в Microsoft 365
Метки и политики хранения играют важнейшую роль в управлении жизненным циклом данных в Microsoft 365. Они помогают организациям выполнять нормативные требования, защищать конфиденциальную информацию и задавать рамки того, как долго хранится контент. Когда эти механизмы не работают, раздражение наступает очень быстро, особенно у администраторов, которые first-line отвечают за соответствие требованиям.
Сбои в Office 365 и Microsoft 365 могут быть особенно неприятными, ведь на этих политиках держится очень многое. Если метки хранения работают некорректно, вы рискуете получить серьёзные проблемы с соблюдением требований: пропавшие записи, сбои юридической блокировки или данные, которые удаляются слишком рано. Такие сбои создают реальные препятствия для компаний, которым нужно быть готовыми к аудиту или правильно вести документооборот.
Распространённые проблемы варьируются от отсутствующих или неверно применённых меток до политик, которые не срабатывают в нужный момент. Иногда виновата конфигурационная деградация (configuration drift): незаметные изменения ломают тщательно выстроенные правила. В других случаях причиной становится сбой в Security & Compliance Center (SCC) или проблема на серверной стороне. Чтобы глубже разобраться в этих скрытых рисках соответствия требованиям, посмотрите этот выпуск, где объясняется, почему инструменты соответствия порой лишь маскируют более глубокие проблемы.
Управление в Microsoft 365 тоже не происходит автоматически. Наличие средств контроля не гарантирует безупречного управления данными. Здесь важны несколько уровней: люди, процессы и технологии, о чём подробно рассказано в этом обзоре, развенчивающем «иллюзию» управления в M365. Поэтому, двигаясь по шагам устранения неполадок и исправлений, помните: проблемы с хранением не всегда очевидны, но их можно решить, сочетая правильные инструменты и дисциплинированный подход.
Распространённые признаки проблем с метками хранения
- Метки не отображаются или исчезают: иногда метки хранения пропадают из пользовательского интерфейса, или пользователи сообщают, что не видят нужных вариантов при сохранении файлов или писем. Обычно это указывает на сбои развёртывания, синхронизации или разрешений.
- Контент не метится автоматически: документы, письма или сообщения чата, которые должны автоматически получать метку, остаются без неё. Это нарушает обещания по соблюдению требований и усложняет аудит.
- Действия хранения не запускаются: элементы, которые должны были быть удалены или защищены по истечении срока хранения, продолжают существовать, либо пользователи могут удалить контент, который должен сохраняться и быть заблокирован.
- Ошибки при применении меток: пользователи могут получать неясные сообщения, например «что-то пошло не так» или «доступ запрещён», когда пытаются назначить или изменить метку.
- Отчёты и аудит не синхронизированы: отчёты администрирования и панели в центре соответствия показывают статус меток, который не совпадает с реальным состоянием рабочей области, сайта или почтового ящика.
Устранение распространённых ошибок политик хранения
Когда вы сталкиваетесь с проблемами хранения в Microsoft 365, важно не просто заметить, что что-то пошло не так, а распутать клубок сообщений об ошибках и особенностей серверной части. Ошибки политик хранения обычно проявляются в трёх ключевых точках: при настройке политики, когда она применяется к данным, и когда вы проверяете или аудитируете результат.
В этом разделе рассматриваются наиболее распространённые ошибки, которые вы увидите в портале Microsoft Purview или при администрировании. Каждая из них указывает на свою скрытую проблему: это может быть разорванное подключение, неоднозначный сайт или просто фоновый процесс, который еле ползёт. Некоторые ошибки практически встроены в облако: сообщение «Something went wrong» — почти обряд посвящения для всех, кто управляет хранением в большом масштабе.
Читая подразделы, вы поймёте не только, что означают эти ошибки, но и как подходить к их устранению системно. Некоторые исправления займут минуту, например исправление расположения или разблокировка сайта. Другие потребуют более глубокого анализа: от разрешений до задержек распространения политик. Хотя каждая ошибка выглядит по-своему, все они требуют внимания, чтобы цели в области соответствия требованиям и управления не остались непоражёнными.
Разберём каждый сценарий, чтобы вы могли выявить, диагностировать и устранить эти проблемы с политиками до того, как они станут серьёзнее для вашего бизнеса или команды, отвечающей за соответствие требованиям.
Диагностика ошибки Something Went Wrong
- Что её вызывает: Сообщение «Something went wrong» часто появляется при попытке создать, изменить или опубликовать политику хранения в Purview или в центре соответствия Microsoft 365. Иногда система просто не может или не хочет сообщить, что на самом деле произошло.
- Основные причины:Сбои на стороне сервиса: это может быть отказ в облаке Microsoft или небольшой сбой в центре соответствия.
- Ошибки в настройке политик: например, отсутствуют обязательные параметры или конфликтуют правила хранения.
- Недостаточные разрешения: у вашей учётной записи может не хватать нужных административных ролей или доступа к функциям соответствия.
- Проблемы в работе сервисов: проверьте, не влияет ли на хранение недавнее уведомление, особенно в части Security & Compliance Center.
- Дрейф идентификаторов или сломанные назначения групп, которые нарушают системные разрешения (в этом разборе провалов управления подробнее рассматриваются такие проблемы).
- Шаги по устранению:Проверьте панель «Service Health» на наличие активных проблем или уведомлений.
- Перепроверьте настройки политики, особенно область применения и обязательные поля.
- Убедитесь, что у вас есть роль Compliance Administrator, Records Management или эквивалентный доступ.
- Если вы состоите в нескольких административных группах, убедитесь, что конфликтующие назначения ролей не путают картину.
- Повторите действие в окне инкогнито или после выхода из системы и повторного входа: проблемы с сеансом или токеном иногда вызывают эту неясную ошибку.
- Если ничего не помогло, откройте обращение в поддержку с журналами и снимками экрана, чтобы Microsoft могла изучить серверные журналы.
Устранение ошибок Location Ambiguous или Not Found
- Когда это происходит: Вы видите сообщение, что «location is ambiguous or not found», при выборе сайта, почтового ящика или группы для хранения или при выполнении поиска в соответствии с требованиями.
- Основные причины:Выбранное расположение (например, сайт SharePoint или почтовый ящик Exchange) больше не существует или было перемещено.
- Изменились владелец учётной записи или разрешения: администратор потерял доступ либо изменился состав группы.
- Политика ссылается на переименованный, удалённый или перенесённый объект.
- Как исправить:Убедитесь, что расположение существует и активно в центре администрирования.
- Обновите или удалите неработающие ссылки в политике хранения.
- Восстановите удалённые сайты или почтовые ящики, если они недавно были удалены и нужны для охвата политикой.
- Проверьте разрешения пользователя и статус учётной записи, особенно для нестандартных или гибридных учётных записей.
Устранение проблем Site Locked или Pending Deletion Policy
- Признаки, на которые стоит обратить внимание: В Purview или в центре администрирования SharePoint появляется сообщение «Site is locked» или «policy is stuck in pending deletion», особенно при применении или удалении политик хранения.
- Причины:Сайты SharePoint были удалены или находятся в заблокированном состоянии в ожидании окончательного удаления.
- Есть «осиротевшие» ссылки: политики всё ещё указывают на сайты, которые скоро будут удалены.
- Иногда избыточное использование списков SharePoint (как описано в этом выпуске о управлении) усложняет очистку.
- Решения:Разблокируйте затронутый сайт в центре администрирования SharePoint, если он заблокирован, но всё ещё нужен.
- Удалите или исправьте любую политику хранения, которая нацелена на удалённые или «осиротевшие» расположения.
- Дождитесь завершения процессов удаления сайта, а затем повторите применение или удаление политики хранения.
- Очистите зависимости или попробуйте повторно назначить политику после синхронизации изменений в центре администрирования Microsoft 365.
Устранение сбоев обработки в политиках хранения
- Симптомы: Ошибки вида «Нам не удалось обработать вашу политику» или политики, которые навсегда застревают в состоянии «всё ещё обрабатывается».
- Возможные причины:задержки обработки на стороне сервера. Иногда серверы Microsoft просто берут паузу, особенно после крупных изменений или при большом объёме контента для обработки.
- Задержки индексации или синхронизации между рабочими нагрузками (почтовые ящики, SharePoint, Teams) и серверной частью Purview.
- Шаги действий:Подождите разумное время: некоторым изменениям требуется от нескольких часов до суток, чтобы полностью распространиться.
- Отслеживайте ход выполнения политики в портале соответствия Purview.
- Если процесс застрял более чем на 48 часов, рассмотрите возможность обращения в службу поддержки, чтобы выяснить причину сбоев заданий или ограничений на стороне сервера.
- Проверьте панель мониторинга работоспособности служб на наличие известных проблем на стороне сервера или уведомлений об ограничениях.
Устранение ошибок применения удержания и других ошибок доступа
- Что идёт не так: Сообщения вида «Здесь нельзя применить удержание» или «Возникла проблема» обычно означают, что параметры удержания или хранения не применяются, часто из-за доступа или права на применение.
- Основные причины:у пользователя нет роли администратора соответствия или менеджера записей.
- Попытка назначить хранение для неподдерживаемой или неправильно настроенной рабочей нагрузки.
- Политики условного доступа или MFA мешают автоматической обработке удержаний и заданий, особенно в защищённых средах.
- Право на использование ресурса: целевые типы данных или почтовые ящики могут не входить в вашу подписку или SKU хранения.
- Как решить:Убедитесь, что у вашей учётной записи есть все необходимые роли в Microsoft Purview и связанных службах.
- Проверьте настройки условного доступа и MFA, чтобы не нарушить работу фоновых процессов (подробнее о непрерывном мониторинге соответствия см. continuous compliance monitoring for tips).
- Дважды проверьте, поддерживает ли почтовый ящик, сайт или группа политики хранения и удержания в рамках вашего тарифа лицензирования.
- Если всё в порядке, передайте дело в службу поддержки Microsoft вместе с журналами для более глубокого анализа.
Первопричины сбоев меток хранения и способы их устранения
За каждым сбоем метки хранения стоит первопричина: иногда техническая, иногда связанная с нарушением процессов, а иногда с внешними факторами, такими как надёжность служб Microsoft. Прежде чем переходить к решениям, важно отступить на шаг и системно разобраться, что именно ломается. Это что-то в настройке, проблема с разрешениями или странное событие на стороне сервера?
Следующие два раздела помогут разобрать обе стороны вопроса. Сначала мы рассмотрим потенциальные точки отказа: где настройка сбивается с пути, как в дело вступают сбои служб или проблемы Azure AD и как несоответствие между расположениями данных и областями политик хранения создаёт хаос. Вы также увидите, как такие факторы, как георепликация на уровне клиента, доступность системы или новые отклонения конфигурации, расставляют ловушки даже для самых подготовленных администраторов.
Затем мы пройдём практический пошаговый чек-лист, который поможет вернуть всё в рабочее состояние. Считайте его базовым набором проверок, которые стоит выполнить до обращения в Microsoft. Будь то корректировка конфигураций, повторное применение меток, проверка разрешений или простое терпение в ожидании, пока фоновые задания догонят процесс, эти шаги помогут сопоставить первопричину с реальными решениями. Давайте разберём проблему и начнём восстанавливать надёжность хранения.
Анализ первопричин сбоев меток хранения
- Неполные или некорректные настройки: Метки хранения часто не работают из-за незавершённой настройки: например, отсутствует область действия, неправильно настроено правило или не заполнены обязательные условия. Перед тем как углубляться, дважды проверьте основу каждой политики.
- Сбои Azure AD или Entra: Когда службы идентификации недоступны, назначение меток и их применение часто останавливаются. Дрейф аутентификации или проблемы с согласием (как описано в this attack chain breakdown) также могут заблокировать системы, отвечающие за метки.
- Задержки распространения или синхронизации: Microsoft 365 состоит из множества взаимосвязанных компонентов, поэтому задержки между Exchange, SharePoint, Teams и Purview — обычное дело. Иногда то, что выглядит как сбой, — это просто медленная серверная часть, которая догоняет процесс.
- Конфликты политик: Пересекающиеся или противоречащие друг другу политики могут взаимно отменять действие. Если на элементы распространяются две или более политики с разными результатами, ожидайте путаницы и ненадёжного хранения.
- Разрешения и доступ: Отсутствующие роли соответствия требованиям, изменения в группах безопасности или избыточные требования условного доступа и MFA могут блокировать выполнение политик или автоматическую маркировку.
- Внешние факторы: Сбои в работе служб Microsoft, ограничения георепликации в клиентах с несколькими географическими регионами или окна технического обслуживания часто влияют на обработку и могут сломать то, что вчера работало без проблем.
Пошаговые решения для восстановления политик хранения
- Проверьте конфигурацию политик: Пересмотрите каждую метку и политику хранения в портале Purview. Убедитесь, что области действия, целевые расположения и критерии понятны и не противоречат существующим политикам.
- Проверьте разрешения пользователя: Убедитесь, что у вашей учётной записи администратора есть как минимум роль «Администратор соответствия требованиям» или «Управление записями». При необходимости обновите членство в группах безопасности, особенно для недавно созданных политик.
- Проверьте состояние служб: Откройте панель мониторинга работоспособности служб Microsoft 365, чтобы убедиться в отсутствии текущих сбоев, особенно затрагивающих соответствие требованиям, Entra ID или сервисы, работающие между регионами.
- Принудительная синхронизация и повторное применение меток: В упорных случаях вручную запустите синхронизацию в Purview или используйте скрипты PowerShell, чтобы повторно применить или переразвернуть метки хранения. Выполните перекрёстную проверку в центрах администрирования Exchange и SharePoint для полного покрытия.
- Проверьте журналы обработки политик: Изучите центр соответствия требованиям или журналы действий Purview на наличие зависших заданий и ошибок. Эти журналы могут выявить проблемы обработки или незавершённые действия, требующие внимания.
- Учитывайте задержки распространения: Дайте серверным службам достаточно времени на завершение синхронизации — спешка может только ухудшить ситуацию. Если прошло более 48 часов, эскалируйте проблему.
- Проверьте затронутые рабочие нагрузки: Попробуйте применить и удалить метки на тестовых элементах в Exchange, SharePoint или Teams. Если ошибки сохраняются, определите затронутую рабочую нагрузку и устраните неполадку непосредственно в ней.
- Документируйте и эскалируйте: Если проблемы остаются нерешёнными, соберите доказательства — снимки экрана, журналы, точные тексты ошибок — и откройте обращение в службу поддержки Microsoft. Пока вы ждёте помощи, следите за актуальными исправлениями и обновлениями: некоторые случаи решаются сами после серверного патча или системного обновления. (Если вас интересует автоматизация, см. эту страницу подкаста со ссылками на эпизоды об операционализации управления — даже если исходный материал отсутствует!)
Проблемы автоматического применения и обнаружения в хранении Microsoft 365
Метки хранения с автоматическим применением должны упрощать работу — они автоматически помечают содержимое в SharePoint, Teams или Exchange на основании заданных вами правил. Но когда такие политики дают сбой, это незаметно разрушает вашу стратегию соответствия требованиям. Вы можете даже не понимать, что содержимое не помечено или помечено неверно, пока не наступит время аудита или проверки записей.
В этом разделе рассматриваются две распространённые проблемы: когда политики автоматического применения как будто не срабатывают и когда метки попадают не на те документы или почтовые ящики. У каждого сценария свои триггеры — возможно, критерии правил слишком жёсткие или система просто ещё не завершила сканирование вашего содержимого. Задержка распространения, неполная индексация или даже риски теневого ИТ (неуправляемые или несанкционированные приложения, подробно описанные в этом материале) могут блокировать или запутывать автоматизацию маркировки.
Мы также рассмотрим, как проверить вашу среду на пропущенные метки и что можно сделать для их исправления. Отчётные инструменты, ручное повторное применение и корректировка правил автоматического применения помогают держать обнаружение и управление данными под контролем. Ключ в том, чтобы выявлять такие проблемы на ранней стадии, пока мелкие сбои не превратились в серьёзные проблемы с соответствием требованиям.
Когда политики хранения с автоматическим применением не работают в Microsoft 365
- Несовпадающие или слишком узкие правила: Автоматическое применение может пропустить содержимое, если заданная логика слишком конкретна или не учитывает исключения в SharePoint, Teams или Exchange.
- Слишком широкие области действия: Применение ко всем сайтам, почтовым ящикам или каналам чата может перегрузить фоновые задания и замедлить распространение.
- Задержки обработки на стороне сервера: Иногда изменения обрабатываются полностью за часы (а то и дольше), особенно когда затронуто несколько рабочих нагрузок.
- Сбои индексирования или обхода: Если источник контента индексируется некорректно, правила автоматического применения будут пропускать элементы.
- Конфликты политик: Конкурирующие правила хранения могут взаимно отменять друг друга или применяться неравномерно, что приводит к неожиданным пробелам в покрытии.
- Подробнее об ошибках в управлении и о разрастании списков SharePoint читайте в этом подробном разборе спора о Dataverse и SharePoint.
Поиск и исправление неверно примененных меток
- Формируйте отчеты по контенту: Используйте встроенные панели мониторинга и инструменты экспорта в Microsoft Purview, чтобы просмотреть, где метки были применены автоматически, и выявить аномалии.
- Проверяйте журнал активности: Используйте журналы аудита (как аудировать действия пользователей с помощью инструментов Purview, разобрано здесь), чтобы отслеживать применение меток, находить пропущенную или ошибочную маркировку и определять, где автоматизация работает некорректно.
- Ручное исправление: Для элементов с неверной меткой переопределите или заново примените правильную метку хранения непосредственно в SharePoint, Exchange или Teams.
- Обновляйте и уточняйте правила: Корректируйте условия автоматического применения, добавляя или исключая контент по мере необходимости, и перезапускайте политики после крупных изменений конфигурации.
- Переиндексируйте библиотеки контента: В SharePoint принудительно повторно обойдите проблемные библиотеки, чтобы правила автоматического применения обнаружили новые или пропущенные файлы.
Расширенные инструменты для управления хранением в Microsoft 365
Для администраторов и специалистов по соответствию требованиям, которые работают с Microsoft 365 на уровне деталей, платформа предлагает несколько расширенных инструментов, которые немного упрощают управление метками хранения. Портал Microsoft Purview — это ваш центр управления: здесь можно отслеживать и настраивать параметры, а также получить целостное представление о配置 хранения в Exchange, SharePoint и Teams.
Не забывайте и о PowerShell. С помощью специализированных командлетов можно массово изменять политики, выяснять, где что-то пошло не так, и даже автоматизировать регулярные исправления. Эти скрипты незаменимы при масштабировании или в тех случаях, когда веб-портал не даёт нужного уровня контроля. В сочетании с инструментами отчетности автоматизация позволяет выявлять проблемы до того, как они станут серьезными, и поддерживать процессы хранения в рабочем состоянии на протяжении времени.
Конечно, при всех этих движущихся частях важно быть в курсе изменений. Используйте каналы обратной связи Microsoft, чтобы сообщать об ошибках или запрашивать новые функции. Также стоит обращаться к документации продукта и проверенным сообществом руководствам, чтобы следить за изменениями, новыми особенностями и актуальными рекомендациями, особенно перед крупными обновлениями или сроками соответствия требованиям. Советы по использованию Purview для управления контентом и расширенного управления можно найти в этих материалах: стратегии расширенного управления Copilot и Purview для управления контентом, готовым к аудиту.
Использование портала Microsoft Purview и PowerShell для хранения
- Централизованный мониторинг: Используйте портал Microsoft Purview, чтобы визуализировать и контролировать все метки хранения и политики в одном месте и быстро видеть неправильные настройки.
- Массовые изменения с PowerShell: Когда возможностей портала недостаточно, PowerShell позволяет написать скрипт для изменений сразу в тысячах почтовых ящиков, сайтов или групп, что незаменимо для крупных клиентов.
- Устранение неполадок и отчетность: Запускайте скрипты PowerShell, чтобы получать подробные журналы, формировать отчеты о политиках и проверять состояние применения меток в рабочих нагрузках Microsoft 365.
- Автоматизация регулярных исправлений: Планируйте выполнение скриптов для повторного применения меток, исправления отклонений политик или очистки исключений — это полезно для повторяющихся проблем, которые возникают после обновлений системы.
- Оставайтесь в курсе: Когда официальных рекомендаций нет или они обновляются медленно, подкасты и сообщества (например, каталог эпизодов об автоматизации управления) могут восполнить пробел, даже если страница временно недоступна.
Где искать больше информации и как оставить отзыв
- Документация Microsoft: Всегда начинайте с официальной документации, где собраны актуальные рекомендации по меткам хранения, устранению неполадок и лучшим практикам.
- Служба поддержки: Если вы зашли в тупик, обратитесь в службу поддержки Microsoft напрямую из центра администрирования. Приложите журналы и скриншоты ошибок, чтобы получить помощь быстрее.
- Пользовательские сообщества: Обращайтесь к форумам пользователей и проверенным группам, чтобы найти обходные решения и практические советы, когда что-то идёт не так.
- Журналы аудита и отчётность: Используйте функции аудита Microsoft Purview (подробнее здесь), чтобы проследить причину проблем до первоисточника и задокументировать соответствие требованиям для аудиторов и регуляторов.
- Обратная связь о продукте: Предлагайте идеи или сообщайте об ошибках прямо из Purview или Центра соответствия требованиям. Microsoft действительно отслеживает такие обращения, особенно если ошибки повторяются или отсутствуют нужные функции.
Заключение и стратегия хранения на постоянной основе
Подытоживая, можно сказать, что надёжное управление метками хранения в Microsoft 365 — это не только исправление ошибок по мере их появления, но и постоянный мониторинг и регулярные проверки. От путаницы с разрешениями до задержек синхронизации — причин, по которым метка может начать работать некорректно, всегда несколько. Поэтому регулярная проверка наборов разрешений, синхронизации рабочих нагрузок и конфигураций политик помогает всему работать гладко на протяжении всего жизненного цикла данных.
По мере роста бизнеса или изменения требований соответствия ваши политики хранения должны меняться вместе с ними. Не настраивайте их один раз и не забывайте. Более широкий взгляд на то, как навести порядок с данными в Microsoft 365, включая стратегии доступа к данным, ответственности владельцев и безопасного совместного использования, вы найдёте в этом руководстве по доступу и управлению. Проактивный подход — лучшая стратегия, чтобы ваши метки хранения и соответствие требованиям оставались надёжными.
Вам также стоит послушать
Если вы разбираетесь с ситуацией, когда метка хранения не работает, эти эпизоды добавят практического контекста по управлению, безопасности, аудиту и надёжной работе Microsoft 365.
- Microsoft Purview – Simply Explained — связь хранения, соответствия требованиям, аудита и управления данными.
- Microsoft Defender XDR – Simply Explained — связь операционных сигналов с обнаружением и реагированием.
- Conditional Access – Simply Explained — понимание механизмов управления идентификацией и рисками, стоящих за безопасным доступом.
Эти эпизоды помогают превратить тему статьи в практические решения по внедрению.