# Einen Chatverlauf sichern
Typ: Checkliste
Herkunft: m365-collaboration / ediscovery-holds / m365-ediscovery-preservation-sequence
Version: m365-ediscovery-preservation-sequence-2026-09-12
Geprüft: 2026-09-12

ACHTUNG: Dieses Dokument ist ein Lernartefakt aus einer Schulungssequenz. Es ist kein produktives Runbook. Vor jeder Anwendung in einer realen Umgebung müssen die Schritte gegen lokale Dokumentation, Runbooks und Freigabestatus geprüft werden.

## Szenario
Eine interne Untersuchung betrifft einen zwei Jahre alten Gruppenchat mit sechs internen Beteiligten, einem Gast und einer Person aus einer anderen Microsoft-365-Organisation. Es wurden Dateien geteilt und Besprechungen daraus angesetzt.

## Schritte
1. Den Vorbehalt setzen, bevor irgendetwas erhoben wird
2. Die Beteiligten in Postfachtypen übersetzen und den Kreis der betroffenen Postfächer bestimmen
3. Dateien und Besprechungsaufzeichnungen als eigene Orte erfassen
4. Die Suche über eDiscovery führen, nicht über die Anwendung
5. Die nicht abgedeckten Bestandteile benennen — Schattenpostfach, fremder Tenant, nicht aufbewahrte Elementarten
6. Umfang, Quellen und Grenzen der Erhebung dokumentieren

## Begründung
Warum: Der Vorbehalt steht vorn, weil alles danach gegen laufende Fristen arbeitet und alles davor ungeschützt ist. Die Lückenbenennung steht hinten, weil sie erst nach der Erhebung belegbar ist — und weil eine Erhebung ohne ausgesprochene Grenzen im Zweifel mehr behauptet, als sie zeigt.
Folgen: **+** Der gesicherte Bestand ist vollständig im Rahmen des Möglichen, und seine Grenzen sind Teil des Ergebnisses. **−** Der Vorbehalt wirkt sofort und breit; er hält auch Inhalte fest, die mit dem Vorgang nichts zu tun haben, und muss später wieder aufgehoben werden.

## Quellen
1. https://learn.microsoft.com/en-us/purview/retention-policies-teams
2. https://learn.microsoft.com/en-us/purview/retention