S43–5 天

邮件归档与备份:删得掉邮件,删不掉副本

业务员把能证明已交货的那串邮件删了,或者勒索软件把整个邮箱目录改名。我们另外存一份全量日志副本,留七年、几秒就能搜到,权限和发信的人完全隔开。

  • 日志副本,不是邮箱导出
  • 七年可检索
  • 审计权限单独一套

这几件事只要发生过一次,归档就已经晚了。

  • 客户对报价单有争议,而那串邮件已经被离职的人删了。
  • 勒索软件把共享盘加密了,那一周邮件里谈定了什么,谁都说不清。
  • 审计要 2019 年的往来函件,IT 只能一个个打开 Outlook 文件翻。
  • 有夜间备份,但想找回一个邮箱,得把整台服务器恢复回去。

归档什么、怎么存

  • 日志方式抓全所有收发邮件和附件,不靠员工手动转发。
  • 和在用邮箱分开存:员工在 Outlook 里删信,动不到归档副本。
  • 按发件人、收件人、日期、主题、附件名检索,必要时把整个案子导出成 PDF 或 EML。
  • 默认留七年;有争议时对特定案子加 legal hold,不让它到期消失。
  • 权限隔离:管归档的角色不是邮箱管理员,每一次检索都写进日志。
  • 落盘加密 + 异地副本,并附一份真实的恢复测试记录——捞的是真邮件,不是截图。

需要你配合:邮件平台的管理权限(或允许我们加一个抓信地址)、审计方要求的留存年限,以及一个签字确认首次恢复测试的人。

归档要多少钱,备份做不到什么

本区域的云归档按用户按月收,服务器授权是一次性买断外加一台 Windows 主机。我们是一个固定年费。

服务常见做法用 SifuMail
15 用户云归档RM 1,300–2,600 / 年RM 900 / 年,Nett
留存期限邮箱还在就还在七年,删不掉
存储按人头配额,和在用邮件混在一起共用额度,与邮箱分开存放
找回一串邮件得恢复整个邮箱备份几分钟内搜到并导出
谁能看拿到管理员密码的人独立审计角色,每次留痕

Nett —— 不收取 SST

定政策、开抓取、给证据

  1. 30 分钟定政策

    先列清邮箱、要满足的留存年限、谁能检索;这份政策你书面签了,才动手部署。

  2. 开启抓取

    先建独立存储、打开日志抓取,跑够一周真实邮件,再让它承担正式责任。

  3. 先做一次恢复,再付款

    你指定一串真实邮件,我们当场恢复出来,再把检索日志给你看;验收之后才出账单。

要一次恢复,不要一场演示

一个面板什么都证明不了。你可以指定一个日期、一串邮件,让我们当着你的面恢复出来,并给你看上个月有谁检索过。这些做不到,留存承诺就只是装饰。

每周都被问到的归档问题

主机备份是整台服务器的快照,而且往往就放在你要防的那个账号里。日志抓取是在每封信经过时抄一份,存进另一套凭据的独立存储,勒索软件或被删的邮箱都碰不到。

不会。抓取发生在邮件服务器上,不在他们的设备里。归档是第二份副本,除非你把审计角色授给某人,否则他看不到;而授权这件事本身会被记录。

马来西亚税务与公司法令要求保存记录七年,所以默认就是七年。一旦有争议或调查在进行,legal hold 会盖过政策,不让它在关键时候到期消失。

当天停掉他的访问权限,邮箱先留着而不是删掉,等你决定。日志副本照旧可以被你指定的人检索,包括他自己已经删掉的那些。

要一份书面留存政策,不要宣传单

发我邮箱数量和审计方要求的留存年限。你会拿到年费、一次性费用和恢复测试的日期——部署之前。

一个工作日内回复(周一至周五 9:00–18:00)。