Полный цикл архивации
Архива получает новую почту и накопленные массивы, нормализует сообщения, извлекает текст вложений, устраняет дубли и размещает данные в долговременном хранилище. Пользователь с соответствующими правами выполняет поиск, просматривает цепочку и экспортирует результат.
Сценарии
- расследование переписки сотрудника или проекта;
- выполнение политики обязательного хранения;
- восстановление удалённого сообщения;
- перенос исторических PST и других архивов;
- разгрузка производственного почтового сервера;
- юридическая выборка по периоду, адресатам и содержанию.
Для расчёта нужны число ящиков, суточный поток, срок хранения, объём импорта, типы вложений, требования поиска и отказоустойчивости.
Подключение источников
Способ получения сообщений зависит от Exchange, Microsoft 365, Google Workspace или другой платформы. Определяются транспорт, сервисная учётная запись, права, обработка BCC и служебных сообщений, повторная доставка и контроль пропусков. Контрольные письма доказывают, что сообщение поступило один раз и со всеми метаданными.
Индексирование и хранение
После разбора индексируются поля, текст и поддерживаемые вложения. Поиск сочетает отправителя, получателя, период, тему, реквизиты и содержимое. Локальная система, NAS, SAN и S3 различаются задержкой и восстановлением. Дедупликация, компрессия и AES-256 не отменяют отдельного расчёта индексов и служебных данных.
Роли и аудит
Администратор почты, администратор архива, специалист ИБ, юрист и аудитор не должны автоматически иметь одинаковые права. Проверяются видимость ящиков, история поисков, экспорт, восстановление и журнал действий. Для расследования заранее определяется согласующий и место хранения выгруженного результата.
Расследование по переписке
Сотрудник с выделенной ролью находит письма и вложения по отправителю, получателю, периоду, реквизитам и содержимому. На пилоте проверяются полнота поступления, сложный поиск, разграничение доступа, история запросов и контролируемый экспорт результата.
Восстановление и обязательное хранение
Архив сохраняет историю независимо от состояния рабочего ящика и помогает восстановить удалённое сообщение. Политики хранения проверяются на разных группах пользователей и типах данных, а действия администратора и исследователя остаются в журнале.