Архива

Архив электронной почты для поиска и расследований

«Архива» аккумулирует корпоративную переписку, индексирует содержание писем и вложений и предоставляет быстрый поиск по многолетнему архиву. Решение используют для расследований, выполнения требований хранения, восстановления сообщений и снижения нагрузки на почтовые серверы.

Продукт стоит рассмотреть, если поиск переписки для расследования занимает дни, накопленные PST и другие архивы разрознены, рабочая почтовая система используется как долговременное хранилище или нужно отделить доступ исследователя от администрирования почты.

Основные функции

• сбор новой и импорт накопленной почты;
• полнотекстовый и точный поиск;
• индексирование PDF, документов Microsoft Office и других вложений;
• просмотр писем, вложений и цепочек;
• история поисковых запросов и аудит;
• экспорт, импорт и восстановление сообщений;
• дедупликация и компрессия;
• шифрование AES-256;
• хранение на локальных дисках, NAS, SAN или S3-compatible;
• работа с Exchange, Microsoft 365, Google Workspace и другими источниками.

Подбор конфигурации

Размер решения зависит от числа ящиков, суточного потока, срока хранения, текущего архива, типов вложений, требований к отказоустойчивости и скорости поиска. Поэтому лицензия и инфраструктура рассчитываются после короткого обследования.

Демо и пилот

На демонстрации покажем поиск, просмотр вложений, аудит и восстановление. Для PoC подключим тестовый почтовый источник или импортируем согласованный набор сообщений, измерим скорость поступления и поиска, проверим права доступа и политику хранения. Инженеры помогут настроить хранилище и подготовить план промышленного внедрения.

Как проходит обработка письма

Почтовая система передаёт сообщение в «Архиву». Решение разбирает поля письма и вложения, формирует поисковые данные, шифрует содержимое и размещает его в выбранном хранилище. Поисковый индекс позволяет работать с многолетним массивом без последовательного просмотра пользовательских ящиков.

Поддерживаются Microsoft Exchange, Microsoft 365, Google Workspace и другие почтовые источники. Производитель заявляет индексирование сотен форматов вложений и нескольких десятков языков; применимые форматы, русская морфология и скорость проверяются на характерном для заказчика наборе.

Данные можно хранить на локальной файловой системе, NAS, SAN или S3-совместимом объектном хранилище. Используются AES-256, компрессия и дедупликация. Отдельно резервируются содержимое, поисковые индексы, конфигурация и база служебных данных — простого копирования одного каталога для восстановления системы может быть недостаточно.

Варианты внедрения по масштабу

Небольшая организация

Один сервер и ограниченный срок хранения позволяют отделить архив от рабочих ящиков, сохранить почту ключевых сотрудников и выполнять точечное восстановление. Перед запуском рассчитываются суточный поток, вложения и рост массива.

Средняя компания

Архив охватывает все ящики, импортирует накопленные PST/другие форматы, разделяет роли администратора и исследователя и использует внешнее хранилище. Регламентируются сроки хранения, доступ юристов/ИБ и восстановление сообщений.

Крупная и особо крупная почтовая инфраструктура

Проектируются раздельные уровни хранения и индексации, производительность поиска, резервное копирование, мониторинг и восстановление.

Какие задачи решает архив

• поиск переписки и вложений для внутреннего расследования;
• юридическая выборка по сотруднику, контрагенту, периоду или делу;
• восстановление отдельного удалённого сообщения;
• сохранение почты уволенных сотрудников;
• разгрузка рабочего хранилища почтовой системы;
• применение внутренних сроков хранения;
• сохранение доступного архива при миграции между почтовыми платформами.