Назад | Перейти на главную страницу

Exchange 2010: сохранение удаленной почты для криминалистики и т. Д.

В нашей организации есть один сервер Exchange 2010 на ~ 100 пользователей. Меня недавно попросили пойти и выполнить поиск всей почты, связанной с некоторыми конкретными ключевыми словами, и я разобрался, как использовать почтовый ящик Discovery Search для поиска по нескольким почтовым ящикам, и это вызвало массу запросов. Но, похоже, кое-чего не хватало.

Если кто-то удаляет электронное письмо безвозвратно, продолжает ли сервер Exchange каким-то образом следить за ним? Если нет (по умолчанию), есть ли какая-то конфигурация или трюк для этого? «Архивирование» - то, что я ищу?

Спасибо,

По умолчанию сообщения, которые удаляет почтовый пользователь, в конечном итоге удаляются из системы после определенного периода хранения.

Если вы хотите иметь доступ ко всей электронной почте, которая когда-либо была отправлена ​​или получена вашей организацией обмена, вам необходимо настроить ведение журнала. Это сохранит каждое письмо в отдельном почтовом ящике журнала, в котором вы сможете искать по причинам, связанным с персоналом или юридическим причинам. См. Здесь для получения дополнительной информации:

http://technet.microsoft.com/en-us/library/aa998649.aspx

Это требует некоторого планирования хранилища и работы с отделом кадров / юриспруденцией / менеджментом, чтобы прямо настроить политику хранения электронной почты.

Для более целенаправленного подхода вы можете включить юридическое удержание определенных почтовых ящиков. это предполагает предварительное знание того, что вам нужно будет искать в этих почтовых ящиках позже.

Я думаю, что лучший подход - это решение для структурированного архивирования почты / хранения данных, которое использует функцию ведения журнала базы данных Exchange. Это особенно важно, если есть юридические причины или причины соблюдения требований для сохранения электронных сообщений.

Я использую бесплатную или коммерческую версию MailArchiva для управления хранением документов и долгосрочным архивированием. Все сообщения заносятся в журнал и индексируются, а программное обеспечение предоставляет полный интерфейс поисковой системы для пользователей, администраторов и аудиторов.

Также см: Что является хорошей альтернативой устройствам для архивирования электронной почты для MS Exchange?