Exchange 2010: retenção de mensagens excluídas para análise forense e

Question

Nossa organização possui um único servidor Exchange 2010 para nossos ~ 100 usuários. Recentemente, pediram que eu fizesse uma pesquisa por todos os e-mails relacionados a algumas palavras-chave específicas, e resolvi como usar a Caixa de Pesquisa da Pesquisa de Descoberta para pesquisas com multimailbox, o que gerou uma tonelada de acessos. Mas aparentemente havia algumas peças faltantes.

Se alguém excluir um email permanentemente, o servidor do Exchange continuará a acompanhá-lo de alguma forma? Se não (por padrão), existe alguma configuração ou truque para fazer isso? O 'arquivamento' é o que estou procurando?

Obrigado,

    

Answer 1

Por padrão, as mensagens excluídas por um usuário de email serão removidas do sistema após vários períodos de retenção.

Se o que você deseja é ter acesso a todos os e-mails que já foram enviados ou recebidos pela sua organização de troca, você precisa configurar o journalling. Isso salvará todos os e-mails em uma caixa de correio de diário separada, em seguida, você poderá procurar motivos de RH ou legais. Veja aqui para mais informações:

link

Isso requer algum planejamento de armazenamento e o trabalho com o departamento de RH / jurídico / gerenciamento para obter suas políticas diretamente para retenção de e-mail.

Para uma abordagem mais segmentada, você pode ativar uma retenção legal em determinadas caixas de correio. isso pressupõe o conhecimento prévio de que você precisará procurar essas caixas de correio posteriormente.

    

Answer 2

Acho que uma abordagem melhor é uma solução de arquivamento / retenção de dados estruturada que aproveita o recurso de registro no diário do banco de dados do Exchange. Isso é especialmente importante se houver motivos legais ou de conformidade para reter as comunicações eletrônicas.

Eu uso as versões gratuitas ou comerciais do MailArchiva para lidar com a retenção de documentos e o arquivamento a longo prazo. Todas as mensagens são registradas em diário e indexadas, e o software fornece uma interface completa do mecanismo de pesquisa para usuários, administradores e auditores.

Veja também: O que é uma boa alternativa para enviar e-mails para o MS Exchange?