excluir permanentemente o email de troca

1

Preciso excluir um item de e-mail e, uma vez excluído, ele precisa ser irrecuperável por qualquer meio. Isso é possível? Tanto quanto eu sei, você nunca será capaz de se livrar dele dos logs de transação. Existem aplicativos disponíveis que farão isso?

    
por Jason 11.01.2011 / 21:26

3 respostas

10

Eu questiono seus motivos, mas a resposta é "não é tão simples assim".

Você está correto em dizer que a mensagem não sairá dos logs de transação, mas quando o backup do Exchange é feito, os logs de transação são liberados para que ela não permaneça por lá por muito tempo.

Quando estiver comprometido com o banco de dados do Exchange e você excluir o item, ele será direcionado ao dumpster. No Exchange 2010, o dumpster foi modificado para que um administrador com permissão apropriada possa (por um período de tempo configurável) exibir todas as mensagens que foram eliminadas (ou seja, excluídas da caixa de diálogo Recuperar Itens Excluídos).

A parte "não tão simples" vem agora. Depois de ter ido totalmente do banco de dados do Exchange, a mensagem ainda estará circulando nos backups.

  • O fato de você precisar fazer o backup do Exchange para liberar os logs de transações significa que será feito backup pelo menos uma vez.
  • O Exchange mantém os itens no dumpster por uma quantidade razoável de tempo por padrão (não me cite, mas acho que são 30 dias no Exchange 2010). Nessa quantidade de tempo, eu esperaria pelo menos quatro backups completos do Exchange (que incluem o dumpster) e uma infinidade de backups de log de transações para acompanhar.
  • Como o Exchange exige o backup frequente (ou o disco de log de transações fica cheio e desmonta o banco de dados), eu também esperaria mais do que alguns backups.
  • Se este item estiver em uma pasta há algum tempo e você tiver acabado de excluí-lo, ele poderá estar em qualquer número de backups históricos.
  • Se você tiver algum tipo de sistema que copie todas as mensagens enviadas pelo servidor de Transporte de Hub do Exchange 2010 (arquivamento, conformidade legal, etc.), a mensagem estará nesse sistema que você pode ou não ter controle (e, em alguns casos, deve ser mantido por lei ou regulamentos do setor de qualquer maneira).
por 11.01.2011 / 21:42
2

Mas o questionador perguntou:

it needs to be unrecoverable by any means

... e a resposta para isso é que, se os drives / s intactos, então você deve assumir que a mensagem será sempre recuperável por análise forense.

Os e-mails confidenciais (ou potencialmente embaraçosos) devem sempre ser criptografados.

    
por 11.01.2011 / 22:37
0

O método mais confiável para apagar uma mensagem é fazer um Shift - Del na mensagem em questão. Isso ignora o lixo e a lixeira. Mas ainda está sujeito às advertências apontadas por Ben em relação aos registros de transações e aos sistemas de arquivamento de e-mails.

    
por 11.01.2011 / 21:56