Microsoft Purview eDiscovery

Qué es

Microsoft Purview eDiscovery es el conjunto de herramientas de identificación, preservación, recolección, revisión y exportación integrado en Microsoft 365. Busca en Exchange Online, SharePoint, OneDrive, Teams, Microsoft 365 Groups y Viva Engage en el lugar donde vive el dato, aplica retenciones sobre esas ubicaciones y exporta los resultados sin copiar nada antes a una plataforma de terceros. Para la mayoría de los equipos legales in-house es el eDiscovery que ya tienen comprado.

El 31 de agosto de 2025 Microsoft retiró todas las experiencias clásicas: Content Search clásico, eDiscovery (Standard) clásico y eDiscovery (Premium) clásico. Lo que las reemplazó es una sola lista de Cases en el portal de Purview donde el comportamiento estándar y el premium conviven, separados por una configuración y no por un producto aparte. El vocabulario cambió con ello: los custodios pasaron a ser data sources y el caso es ahora la unidad organizadora, las collections pasaron a ser Statistics dentro de una búsqueda, los jobs pasaron a ser processes, y el advanced indexing corre just-in-time durante cada búsqueda, cada add-to-review-set y cada exportación, en lugar de ser un reindexado que disparas por custodio.

Si tu runbook todavía dice “agrega un custodio, corre una collection, revisa el job”, está describiendo un producto que ya no existe.

La línea de licenciamiento que esconde una sola lista de Cases

Una lista, dos productos. Búsqueda, consultas KeyQL, statistics y samples, retenciones, search-and-delete, permisos basados en roles, gestión de casos y exportación de resultados de búsqueda vienen incluidos con E3. Todo lo que lo convierte en una plataforma de revisión está detrás del muro premium: review sets, advanced indexing, analytics (detección de casi-duplicados, email threading, themes), OCR, descifrado, conversation threading, etiquetado, importación de datos externos, acceso de revisores invitados, Security Copilot y autenticación app-only de Graph.

El muro es justo la parte que los compradores entienden mal. Las funciones premium se licencian contra la persona cuyos datos analizas, no contra la persona que hace el análisis. Para llevar el correo de un empleado a un review set, ese empleado necesita Office 365 E5 o Microsoft 365 E5 — o, sobre E1/E3, una licencia Microsoft Purview Suite (antes Microsoft 365 E5 Compliance) o el add-on Microsoft 365 eDiscovery and Audit. Un equipo legal completamente licenciado en un tenant E3 puede abrir el caso, correr la búsqueda, aplicar la retención y aun así no poder construir un review set sobre los custodios que importan.

Precios

• Microsoft 365 E3 — $39 por usuario/mes, compromiso anual pagado por año. Compra búsqueda, retención y exportación.
• Microsoft 365 E5 — $60 por usuario/mes, mismos términos. Compra las funciones premium contra los datos de ese usuario.
• Microsoft Purview Suite — $12 por usuario/mes encima de E1/E3, para habilitar el comportamiento premium en un subconjunto de personas en lugar de subir a todos. En un tenant E3 de 2.000 asientos con 60 custodios recurrentes eso son unos $8.600/año, contra unos $504.000/año del delta de $21 por usuario/mes que cuesta mover el tenant completo a E5.
• Pay-as-you-go — $20 por GB al mes para datos de aplicaciones de IA fuera de Microsoft 365 (Copilot en Fabric, Security Copilot, apps de IA conectadas y en la nube) que agregues a un review set o exportes. El medidor necesita una suscripción de Azure asociada, se tarifica cada 24 horas y sigue corriendo en los casos cerrados: solo eliminar el caso saca ese dato del medidor. Los datos de Microsoft 365 y los de Microsoft 365 Copilot vienen incluidos en la suscripción y no se miden.
• La API de eDiscovery de Graph está abierta a tenants E3 con 50 GB de exportación incluidos al mes; solo las llamadas de exportación facturan.

Dónde el discovery in-place deja de alcanzar

Purview recolecta y retiene el dato que Microsoft posee. Más allá de eso los techos son concretos: una exportación de review set está limitada a 5 millones de documentos o 500 GB, lo que resulte menor; un tenant puede exportar 5 TB por día con funciones premium y 2 TB sin ellas; la exportación de buzones corre a 2 GB por hora por buzón y cualquier proceso que siga corriendo después de 7 días se cancela; el advanced indexing llega hasta 2 GB por hora; los archivos por encima de 150 MB no se indexan y el OCR se detiene en 24 MB.

Detrás de los números de throughput hay dos muros más duros.

Datos fuera de Microsoft 365. Slack, Bloomberg y los archivos de mensajería móvil llegan a eDiscovery solo mediante conectores de terceros de pago — el DataParser de 17a-4 y equivalentes — que escriben los ítems en buzones de Exchange como correo para que Purview los trate como contenido nativo. La importación de datos externos a un review set es una carga manual, no una recolección. Las imágenes forenses y las recolecciones de dispositivos no tienen ningún camino.

Producción. No hay numeración Bates, no hay herramientas de redacción y no hay generación de privilege logs. La detección de privilegio abogado-cliente marca documentos probablemente privilegiados contra una lista de abogados que tú aportas, y la propia documentación de Microsoft afirma que no reemplaza la revisión de privilegio. Cuando un asunto llega a producción, la exportación sale hacia una plataforma de revisión.

Ideal para

Legal ops in-house y soporte de litigio en una organización E5 cuya evidencia vive en Microsoft 365: reclamos laborales, investigaciones internas, respuesta a citaciones y a reguladores, y evaluación temprana de casos civiles medianos. Es la capa de recolectar y depurar, no la plataforma desde la que produces.

Alternativas

• Relativity — cuando el asunto lo lleva el estudio externo, el dato ya vive ahí, o necesitas producción, Bates y privilege logs a escala de millones de documentos.
• Everlaw — cuando el equipo de revisión quiere una interfaz de generación actual y hosting por GB que pueda pronosticar, sin un partner de hosting en el medio.
• DISCO — cuando quieres revisión cloud-native con precio por asunto y un camino más corto de la recolección al first-pass coding que un ciclo de implementación de Relativity.

Elige Purview por encima de las tres cuando el asunto nunca sale de Microsoft 365, el volumen recolectado se queda en cientos bajos de GB, y preservar en el lugar gana contra mover el dato afuera.

Puntos de atención

• La licencia premium sigue al custodio, no al revisor. Guardia: antes de habilitar funciones premium en un caso, verifica el licenciamiento contra los data sources y no contra los miembros del caso, y mantén un pool de licencias del add-on eDiscovery and Audit que asignes antes de la recolección, no después de que falle un review set.
• Cerrar un caso no detiene el medidor pay-as-you-go. Guardia: haz de exportar-luego-eliminar un paso explícito del cierre del asunto, o excluye los datos de IA fuera de Microsoft 365 al momento de la búsqueda con el filtro KeyQL de ItemClass que Microsoft publica.
• Los avisos de retención y el seguimiento de acuses desaparecieron. El flujo actual corre evento disparador, caso, búsqueda, retención, revisión, exportación: las custodian communications y la Communications library pertenecían a la experiencia clásica retirada. Guardia: corre los avisos y los acuses en una herramienta dedicada de legal hold como Exterro o Relativity Legal Hold, y mantén esa cadena de acuses documentada aparte de la retención del sistema.
• El dato del caso no se muda con el tenant. Guardia: antes de cualquier movimiento de Advanced Data Residency o de una migración de comercial a GCC, exporta los review sets, descarga los resultados de búsqueda y registra la membresía de las retenciones: los casos creados antes del movimiento quedan inalcanzables desde el tenant destino, y no existe ruta de migración in-place.

Lectura relacionada: el modelo EDRM para ubicar esto en el ciclo de vida del discovery, y el proceso de legal hold para lo que tiene que pasar alrededor de la retención del sistema.