¿Recibes “Client Error – Request failed with status code 500” cada vez que intentas descargar un PST desde Microsoft Purview? A continuación encontrarás una guía completa, paso a paso y de fácil aplicación, para diagnosticar y resolver este incidente y seguir preservando evidencias con éxito.

Error al exportar resultados de Microsoft Purview a PST

Resumen del problema

Al ejecutar una acción de exportación en una búsqueda de contenido o un caso de eDiscovery avanzado, el sistema permite seleccionar la opción “Exportar resultados” y definir si se desea un PST consolidado o un archivo ZIP con elementos individuales. Una vez confirmado el diálogo, el eDiscovery Export Tool se descarga mediante ClickOnce y, tras autenticarse, intenta iniciar la transferencia. En ese momento aparece el mensaje:

Client Error – Request failed with status code 500

El error se reproduce con cualquier filtro (palabras clave, intervalos de fechas, etiquetas de retención) y con cualquier número de buzones o de sitios, interrumpiendo la creación del archivo de salida. Dicho código HTTP indica un fallo interno en el servicio que, de no diagnosticarse, impide cumplir plazos de descubrimiento, auditoría o litigio.

Causas habituales

• Roles de seguridad replicados de forma incompleta en el Centro de cumplimiento.
• Ausencia o corrupción de componentes .NET Framework requeridos por la herramienta ClickOnce.
• Caché o cookies dañadas que bloquean la negociación de tokens de autenticación.
• Interrupciones temporales en los microservicios de Purview eDiscovery.
• Límites de tamaño o tiempo de ejecución superados durante la exportación.

Pasos de diagnóstico y solución recomendados

Paso	Acción recomendada	Objetivo
Comprobar permisos	Verificar en el Centro de cumplimiento que la cuenta pertenezca a los roles eDiscovery Manager o eDiscovery Administrator. Si aparece, quitarla y volverla a agregar para reiniciar la replicación.	Descartar bloqueos por privilegios insuficientes.
Validar .NET Framework	Asegurarse de que el equipo cliente tenga instalado .NET Framework 4.7 o superior. Actualizar o reparar la instalación si es necesario.	Evitar fallos internos del componente ClickOnce que genera el error 500.
Limpiar caché y cookies	Eliminar datos de navegación y reintentar. Si persiste, usar otro explorador compatible (Edge, Chrome, Firefox o Internet Explorer 10/11).	Eliminar configuraciones corruptas del explorador.
Revisar el estado del servicio	Consultar el Service Health Dashboard de Microsoft 365 y revisar alertas bajo la categoría Purview eDiscovery.	Detectar interrupciones temporales del lado del servidor.
Reducir el volumen de la búsqueda	Realizar una exportación piloto con menos buzones o con un rango de fechas restringido.	Comprobar si el error está relacionado con límites de tamaño.
Usar PowerShell como alternativa	Ejecutar: New-ComplianceSearchAction <NombreBusqueda> -Export -Format PST	Bypassear la interfaz web cuando el error solo afecta al navegador.

Detalles prácticos de cada paso

Comprobar permisos

Los roles se sincronizan mediante Azure AD y, en ocasiones, el cambio tarda hasta 24 horas. Eliminar y volver a agregar al usuario suele forzar la escritura en la base de roles. Una prueba rápida consiste en iniciar sesión con otra cuenta que ya tenga privilegios de eDiscovery y verificar si la exportación falla; si funciona, la causa es claramente de permisos.

Validar .NET Framework

El eDiscovery Export Tool se basa en ClickOnce, que depende de bibliotecas actualizadas de .NET. La versión 4.7 añade métodos de cifrado y TLS 1.2 requeridos por los endpoints de Purview. Para comprobar la versión, abre appwiz.cpl > Activar o desactivar las características de Windows y revisa la casilla “.NET Framework 4.x Advanced Services”.

Limpiar caché y cookies

Las cookies de autenticación de Azure AD se almacenan como tokens persistentes. Si el token caduca o es revocado, la comunicación entre el explorador y el exporter se corta y la respuesta se traduce en error 500. Borrar la caché fuerza la solicitud de un token fresco.

Revisar el estado del servicio

En el Centro de administración, ve a Health > Service health y filtra por Purview (compliance). Cuando Microsoft detecta un incidente que afecta a la exportación, lo publica con un identificador (por ejemplo, EX680918) y actualizaciones periódicas. Si existe, lo mejor es esperar la resolución oficial antes de continuar con el troubleshooting local.

Reducir el volumen de la búsqueda

Una exportación de varios terabytes puede desencadenar timeouts o cuellos de botella en el backend. Divide la búsqueda por intervalos trimestrales o por grupos de buzones (por ejemplo, A–M y N–Z). Una recomendación práctica es mantener cada lote por debajo de 50 GB o 100 000 elementos.

Usar PowerShell como alternativa

Con el módulo ExchangeOnlineManagement cargado, conéctate con Connect-ExchangeOnline -ShowProgress $true. Después de crear la búsqueda (New-ComplianceSearch), dispara la exportación con New-ComplianceSearchAction. El cmdlet devuelve un JobId para hacer seguimiento con Get-ComplianceSearchAction. Al finalizar, el PST se aloja en Azure Storage y se descarga con la misma herramienta ClickOnce, pero el proceso de back‑end suele sortear los errores de UI.

Soluciones alternativas cuando la exportación web falla

• Descarga de elementos individuales: selecciona “Exportar con un archivo ZIP” si está habilitado. Obtendrás los mensajes como archivos EML, lo que permite reconstruir la evidencia mientras se resuelve el PST.
• Reinstalación del eDiscovery Export Tool: borra las carpetas %userprofile%\AppData\Local\Apps\2.0 para eliminar instancias corruptas y vuelve a lanzar la descarga.
• Uso de una estación independiente: si la empresa dispone de un dispositivo de gestión de evidencias, realiza allí la exportación para descartar conflictos con antivirus o proxies.
• Supervisión del tráfico con Fiddler: captura la sesión para localizar el punto exacto donde responde 500. Adjunta el archivo .saz al ticket de soporte para acelerar el diagnóstico.

Cómo escalar el incidente a Microsoft

1. Anota el CorrelationId que aparece en la barra de estado del exportador.
2. Localiza la hora exacta (UTC) del fallo.
3. Reúne los trace logs que genera el exporter (ubicados en %localappdata%\Temp\ y nombrados Microsoft.Exchange.EDiscovery.Exporter*.log).
4. Abre un ticket en el Centro de administración > Support > New service request y adjunta la información anterior.

El equipo de soporte puede comprobar la telemetría de backend, reiniciar la tarea de exportación o identificar si existe un bug introducido en una service update.

Buenas prácticas para evitar el error en el futuro

• Asignar siempre una cuenta dedicada de eDiscovery con MFA y sin límites de sesión.
• Mantener los equipos de evidencia fuera del dominio de producción para reducir interferencias de GPO o proxies.
• Actualizar con parches mensuales de Windows y asegurarse de que TLS 1.2 esté habilitado en el registro (HKLM\System\CurrentControlSet\Control\SecurityProviders\SCHANNEL\Protocols).
• Planificar exportaciones masivas fuera de horas punta, cuando la utilización de Purview es menor.
• Documentar y versionar los filtros de búsqueda para reutilizarlos y evitar errores tipográficos.

Beneficios de una exportación PST exitosa

Contar con un PST íntegro supone:

• Conservación forense: se mantiene el hash SHA‑1 original, facilitando la cadena de custodia.
• Eficiencia en revisiones: un único archivo puede conectarse a cualquier perfil de Outlook sin importar la versión.
• Compatibilidad con herramientas legales: la mayoría de los sistemas de revisión admiten ingestión directa de PST, ahorrando tiempo de procesamiento.
• Almacenamiento optimizado: las carpetas anidadas y metadatos se preservan, evitando duplicados y dolores de cabeza al clasificar evidencia.
• Reimportación rápida: si se requiere restaurar los correos, Import‑Mailbox o AzCopy + Network Upload los devuelven al buzón en minutos.

Preguntas frecuentes

¿Puedo usar el eDiscovery Export Tool en macOS o Linux? No; la herramienta ClickOnce está diseñada para Windows. Como alternativa, descarga los objetos individuales en ZIP o usa una máquina virtual Windows. ¿Existe un límite máximo de tamaño para el PST? Sí. El servicio corta cada archivo al llegar a 10 GB y genera varios volúmenes (Export.pst, Export_2.pst …). Sin embargo, si la búsqueda excede 2 TB se recomienda dividirla. ¿Cuánto tiempo permanece disponible el enlace de descarga? De forma predeterminada, 7 días naturales. Tras ese plazo la exportación expira y debe generarse de nuevo. ¿Qué puerto deben abrir mis reglas de firewall? El componente ClickOnce utiliza HTTPS en el puerto 443 y WebSocket WSS en el mismo puerto hacia los dominios *.protection.outlook.com. No se requieren puertos adicionales. ¿El error 500 afecta también a la nueva experiencia “Advanced eDiscovery”? Pueden coexistir ambos motores. Advanced eDiscovery ejecuta procesos separados de collection y review set export. Aunque comparten infraestructura, el error 500 aquí descrito se ha observado sobre todo en exportaciones clásicas.

Conclusión

La mayor parte de los “Client Error 500” al exportar desde Microsoft Purview se deben a permisos desincronizados, componentes locales obsoletos o incidencias temporales de servicio. Seguir el flujo propuesto —desde la verificación de roles hasta la ejecución por PowerShell— soluciona la mayoría de los casos sin necesidad de abrir un ticket. Cuando el problema persiste, la información recopilada con las buenas prácticas de escalado permite a Microsoft Support identificar la causa raíz y restaurar la funcionalidad con la mínima interrupción posible.