电子发现参考模型（The Electronic Discovery Reference Model，EDRM）最初源于George Socha Jr和Tom Gelbmann的设想。George Socha Jr是Socha咨询有限责任公司的创始人，而Tom Gelbmann是Gelbmann & Associates公司的常务董事。此参考模型将电子发现分成信息的管理、识别、保存（收集）、处理（或审查、分析）、产出和报告六个部分，并阐明了这六个部分相互作用下的功能。存储设备通常涉及此模型的早期阶段。

“如果你在电子发现方面没有什么经验，EDRM就对你有帮助了。它对找出问题的主要矛盾大有好处。”Kansas城Bryan Cave有限责任公司的顾问Mark Brennan说。

“对于我这样面临寻找电子发现工具的IT人员来说，我会做的第一件事情就是带上EDRM的图表，去跟法律顾问好好谈谈。” Financial Engines公司的首席信息安全官、风险及技术运营副总裁Matthew Todd说。法律股份会告诉你IT小组应该在内部实现哪些部分的功能。接着你就可以着手去找相关的工具了。

电子发现参考模型唯一失灵的地方是跟命名工具相关的工作。“EDRM很有用，就是它不能对工具进行命名。” Davis & Gilbert律师事务所首席信息官Lance Rea说。实际的产品往往在电子发现参考模型的各部分有交集。例如，一个从信息管理起始的归档工具通常也会进行搜索并使其结果对识别有帮助。Rea用微软的Outlook来进行电子发现的搜索工作，并用EMC的EmailXtender作为归档工具。

电子发现跟存储最为相关的是包括信息的管理、识别和保存（收集）在内的几个部分。其中，信息的管理涵盖了存储工作人员已经掌握的事情：包括内容管理、档案管理、文件管理、客户关系管理（CRM）、电子邮件归档和数据归档等。

“即使是拥有全部系统，你仍然难以统一你的内容管理，虽然这是你认为的理想情况。你的花上数年的时候才能达到这样的水平，即使这时，你仍然无法从容应对电子发现的请求的出现。”芝加哥Seyfarth Shaw律师事务所的顾问Jason Priebe说道。Jason曾在一家重要的财产及意外保险公司管理电子发现的实施。“即使Oracle公司的Content Server或（EMC的）Documentum也得花几年的时间才能处理完所有的非结构性数据，”他补充说。

而仅仅将数据统一化并保存到一处地方也是不够的。每个公司都需要有一套数据保留的策略，并且积极地遵从和加强该策略。“存储人员能做的最好的事情就是支持电子邮件保留的策略，”纽约法制司的首席信息官Jack Hupper说道。就工具来说，这意味着部署某系电子邮件归档的应用，例如Symantec的Enterprise Vaul，或者来自Autonomy公司(旗下拥有Zantaz 公司)及Recommind公司的分级和分类工具。

识别是决定电子信息的范围、宽度和深度的一个过程，这些信息可能会在诉讼时用到。你应当从识别最大的潜在性相关数据池，因为这些数据需要用到搜索工具。从识别的目的来看，搜索的工具甚至不必太专业。“你可以利用Outlook甚至Google，” Davis & Gilbert公司的Rea说。而在接下来的一部，即在搜索数据用来归零校正准确的文件的时候，情况正好相反，你需要精密的搜索工具来完成，例如Kazeon System公司的Kazeon Information Server甚至Guidance Software的EnCase产品套件等在法庭用的搜索工具——但是这些会稍晚一些并且由律师来操作。

保留或收集数据是接下来的一步，也可能是跟存储人员直接相关的最后一步。数据保留过程保护诉讼可能用到数据，如果没有正确完成这一步骤，将会面临严厉的处罚。为了完成这一步骤，IT人员需要一个法律保留工具（Legal Hold）. PSS Systems公司是业界广泛认为的法律保留领先提供商，Exterro公司则是此领域的新一代生力军。不过，只要是能对存储的数据执行强制策略的工具都能满足要求。理论上，法律保留工具应该能够识别和保留集中式管理的文件和分布式文件，不管这些文档位于桌面式计算机还是笔记本电脑。

Alan Radding是TechTarget网站的杰出贡献者。

（原文刊于《存储》杂志。）