本文中,我们将与读者一起来分享一下关于2012年电子发现领域的几大热门趋势并对其进行解读。
1、社交媒体
当人们谈到社交媒体的时候,他们大多是指Facebook 和Twitter以及偶尔使用的Linkedin。数百万人使用Facebook、Twitter和Linkedin,争论和调查的信息最终公布。除了这三巨头之外,专门的社交媒体网站也在快速增长,分享数据量正在以成倍的速度扩大。
法院不会忽视;他们意识到试图有意义地搜索和收集社会媒介中的数据是一个巨大的挑战,但这并不意味着允许诉讼当事人跳过社交媒体进行搜索。传统的收集做法不能省去。别试图影像Twitter服务器或在Facebook 数据存储上获取数据了,即使Facebook的自我收集工具也受到严格限制,只可以从用户的登录帐户运行,另外做第三方的截屏也是不符合防卫标准的。
这还有一些在限制区域内使用的社会媒体。一些收集使用Twitter、Facebook和LinkedIn的元数据方案(都是互不兼容的),但是他们的范围有限。其他软件产品都设置了为规范创建用户数据的法规;虽然很有用,但是不能收集数据。此领域对于技术创新是开放的,电子发现的软件开发人员都知道。
我们认为:随着电子发现厂商开始尝试开发能够从社交媒体网站收集和保留相关数据的产品,电子发现产品将迎来开发的热潮。与此同时,我们强烈建议对于一些重大事情,需要当事人为社交媒介收集专家支付更多费用。当厂商为社交媒体搜索开发更复杂的内部方法时,他们混合的专有技术和咨询服务是最好的方法。
2、管理公司的电子发现工作流程
想要管理电子发现工作流并不是现在才有的。在内部做好(即不用使用昂贵的咨询)才能真正提高。但是因为电子发现工作流程巨大而且复杂,所以提高会很缓慢。
工作流程仍大致分为搜索、收集、保留、早期分析和企业端的处理;还有法律方面的审查、生产和演示。但是不断增长的数据和内部电子发现管理工具的缺乏都导致监管工作变得困难。现在有三种方法来管理电子发现工作流程。
第一个方法是聘请律师事务所或者专业顾问公司管理工作流程。对于高风险的重大事件,这是降低收集、保存、时间线和审查风险的好方法。
第二种方法是使用技术工具管理内部工作流程。这通常取决于通过单一厂商平台的操作,因为电子发现工具越是分离,管理工具就越难起到作用。
工作流程管理的第三种方法基于内部电子发现最佳实践,而不是取决于外部咨询、法律事务所或者厂商的方法。这就需要紧密集成的工作流程和跨多个部门运作的项目管理过程。它让企业能够利用现有的电子发现采购项目。
我们认为:管理者应该自问,他们需要什么样的资源来管理电子发现工作流程。简单或者很少的事项可以通过律师事务所内部处理。工作流程管理可以通过电子发现项目管理者或者单一的平台电子发现管理软件来实现,例如AccessData或者Clearwell。大型的或者频率高的事件最好通过外部专业的咨询或者律师事务所解决。综合来看,我们强烈建议公司开发内部电子发现的最好做法是使用跨部门小组。不要想着凭运气做电子发现工作流程管理,这不会有好的结果。
3、更多的多事件管理
多事件管理技术并不是最新的,但是在企业端受到越来越多的关注。多事件管理管理是指保存律师的工作成果和特权,并将其运用到其它事项上。这个方法大大降低了成本和缩短审查时间。企业需要这一点的原因很明显,但这并不是律师事务所最优先考虑的项目。重复使用知识资本可以削减部分项目成本,能够对每个项目做一个新的审查,但是企业还是坚持使用多事件管理产品用来削减成本。
他们是对的。保留以前的决策、对类似时间的响应文件进行标注或者评述,可以解决时间和成本。而且多事件再利用还有助于质量控制,因为没有两个审阅者会在整个审查集中做出完全一样的决定。
我们认为:律师事务所不得不改变他们的价格结构以适应工作产品的重复使用。当然,我们都知道律师事务所必须保持利润。他们能够立即挽救一些收入损失,因为对类似事件不需要雇佣太多的审阅者。他们对于新事物或者一些独特性的项目可以获利更多。当然,律师事务所总能在多事件管理中找出卖点。
4、云中的电子发现
面对它的时候,云只是另一个数据存储目标和应用交付机制。然而,对于基于云的存储有严格的法律和管制政策。这就是关于云存储美好未来的担忧:安全、隐私和可防御性是云的三大难题。
然而,不是所有基于云的电子发现都面对巨大挑战。云中的电子发现分为三类地:1)电子发现应用将云作为交付方式(SaaS);2)将数据归档到云,与托管提供商签订合同,运行电子发现流程;3)在云中保存活跃数据的企业,需要采取行安全、隐私和其他管制措施。
第一个方法是低风险的,因为数据保留在企业防火墙后面。但可能发生软件故障,影响生产(例如Google Apps发生故障),但是对客户的长期影响很小。第二个方法也是低风险的——如果客户已经选择了一家具有安全数据中心和出色记录的电子发现服务提供商。他 们不存储主数据但是归档数据,自己做单实例的复制和备份数据。第三个方法比前两个风险高一些,即使是有信誉的云服务提供商(例如Google或者 Amazon),对企业的服务水平保证也并不是很好。这些服务也有几个机制,帮助客户汇报关于物理数据的位置,也就是可防御性问题。
我们认为:在电子发现方面,基于云的应用交付和归档托管会带来很好的投资回报。然而,当数据中心位于不同国家、有不同隐私保护和不同电子发现法规的 时候,跨国企业需要实施出色的数据管理。那些在云中存储主数据的企业,当考量云存储厂商的时候,需要非常谨慎地考虑安全性、长效性和服务协议。
5、大数据收集
谈一谈数据增长:全球数据量预计每1~2年就会翻一番。这样的增长率意味着数据量将不可想象。
这会导致严峻的问题,大数据量会给软硬件、数据监督、电子发现和GRC带来怎样的影响,惊人的增长率会放缓数据收集的速度,而且同时会受到不同应用 类型和存储位置等因素的影响。例如,现有的电子发现功能能很好地覆盖电子邮件,Sharepoint和文件次之。但是基于云的工具和呈爆炸性增长的社交媒 体电子发现仍处于起步阶段。一些厂商还在寻找商业智能和信息管理的交点,以提供自动的分析、报告、灵敏的数据移动、项目级的工作流程洞察力,以及更多。
我们认为,数据收集工具在不断完善,但是快速增长的数据带来围绕着存储库、云存储、社交媒体、协作数字创造方面的持续挑战。收集工具的开发和完善必 须与这些趋势同步,这对于收集工具提供商来既是机遇,也是挑战。机遇,是因为存在严重的收集技术壁垒;挑战,是因为有市场需求,而且需求增长很快。
6、预测编码
预测编码,是采用抽样数据来建立和执行数据集分析,是加速一些手动分析和审查的相当不错的工具。这并不新鲜,多家厂商利用预测编码来完善电子发现任 务,例如分析聚合、创建优先级、分类等。这些操作可缩短审查周期,将不响应的文档以及组织结果分解成多个针对审查者的逻辑屏幕。
相比之下,针对自动审查的预测编码可取代手动审查以节约时间和成本,同时提高精确度。预测编码的实施,是逐步从专业律师审查实例中学习,然后将学习 结果应用到更大的审查集中,返回用于质量控制的统计样本。理想的情况下,大型数据集采用防御性审查的时间,要远远少于一个审查小组所花费的时间。在事件 中,这并不容易,但确实有利于多个审查任务。
我们认为,针对审查者的预测编码很有前途,但是没有针对机器自动文档审查的相关法律依据。这对于推行预测编码作为审查自动化方法的企业来说是一个严 峻的问题。我们看到,推动预测编码普及的动力有三个:首先,创建优先级,帮助一些积极的实施者先完成;其次,企业客户对于审查成本和时间要求苛刻;最后, 一些法律公司创建了具有竞争力的审查实践,他们更愿意尝试预测编码。
7、削减电子发现成本的压力
电子发现的成本一直居高不下,而且这个情况从未改观,但是企业应该坚持寻找削减成本的方法。随着数据增长,传统流程只能让成本越来越高,而且需要新的工艺技术和不断变化的成本模型。
企业寻找两个主要的定价模式,这同时也影响厂商的底线:总成本和单线项目。后者涉及到做一个曲线流程和费用图表,标注出每个步骤要求的最低成本的服 务,然后评估总成本。这时成本不可避免地要高于预期,因为电子发现流程是流动且多变的,需要多个中间环节。有经验的项目经理会尽量减少财务上的麻烦。
当你能够掌握它的时候,总成本模型就会起到很好的作用。这取决于为特定阶段提供所需软件、咨询和工作流程管理的单一电子发现提供商。这个厂商可能与 外部某公司有合作,但企业客户看到的是单一价格。(必须补充上法律事务所的成本,除非该事务所本身提供服务)评估将取决于文档、数据量以及参与的监管人。 总成本可以是一个经济方法,如果企业机构不需要利用现有电子发现流程或者替代供应商关系的话。
我们认为,推荐采用单线项目与总成本相结合的方法。单线项目定价适合于对现有电子发现有投资、合作以及工作流程管理专业技术的企业。甚至这些企业在 后续阶段采用总成本方法,它也是没有意义的,例如从流程到审查到生产。在厂商方面,电子发现产品和服务厂商正在寻找提供灵活定价让客户有所了解的方式。然 而,最终电子发现客户需要接受一个简单的事实,那就是成本可以控制,但是电子发现本身并不便宜,而且永远也不会是便宜的。
8、持续整合
一些分析师“预测”电子发现领域将有广泛的整合,事实上这已经在发生了。未来十年,我们将看到很多大的整合——大的存储和服务器厂商吞并小型的电子发现公司。
这并不是说这这些公司定是做得很好。笔者仍然不知道Iron Mountain如此快地向Autonomy发布Mimosa和Stratify是为了什么,也不知道惠普为什么要收购Autonomy。赛门铁克和 Clearwell呢?他们的企业文化也许是友好的,但是他们的产品线和客户却是大不相同。在Enterprise Vault中做一个Clearwell API,并不是一个组合产品线要做的。而且,随着云和社交媒体的兴起——更不用说不同类型数据的增长了——那些巨头们必须要让他们收购来的电子发现产品与现下市场需求保持一致。
我们认为:收购和整合是一个成熟市场必然存在的事实。存储和服务器厂商收购电子发现厂商,没有问题,但是必须要有效地规划一下如何将其融合到现有的 和未来的产品组合中。笔者不是特别针对赛门铁克,但是他们永远也不会是一家Clearwell那样的电子发现公司。他们能够成为的,是一家为服务密集型业 务流程提供服务的存储管理公司。这样,他们才有用武之地。
9、从备份磁带到归档
对于像电子发现这样的业务流程来说,归档正越来越流行。备份对于短期数据恢复来说是必不可少的,但并不是针对长期保留需求的。不过很多企业仍然利用 备份来长期保留数据,而不是部署归档流程。我们相信,归档的采用率呈现上升趋势,但是当备份磁带已经是一个不争的事实的时候,如何从中盈利将成是一个挑 战。
不过,利用归档而不是备份磁带来进行存储管理、电子发现、监管和数据迁移是有很强推动力的。备份存在的原因有两个:首先是灾难恢复,其次是针对法规 遵从的长期保留。但是企业并不仅仅要求灾难恢复和保留,他们还需要可搜索性和可恢复性。没有真正的归档,以每份文件为单位,搜索和恢复磁带就会存在很多严 重的问题:首先,运输和保存磁带的长期成本并不低;其次,磁带整治是一项艰巨的任务;最后也是最重要的,磁带在文件级的可恢复性和可搜索性方面表现非常糟 糕,而这两点是电子发现收集必须具备的。真正的归档会克服这些基本的挑战,给存储环境带来巨大价值。
我们认为,在归档和磁带上运行电子发现,这两者的成本和时间有着巨大差异。那些已经采用了某些归档产品的企业机构需要更加强调额外的搜索和收集能 力。那些在归档方面还没有投资的企业,可以了解归档的业务要求、找出具有高成本效益、易于部署和扩展的解决方案,然后在投入资金进行采购。索性的是,越来 越多的企业机构开始意识到出色的归档相比采用备份磁带作为归档的优势在哪了。