jeremy Asked: 2012-10-24 07:36:10 +0800 CST2012-10-24 07:36:10 +0800 CST 2012-10-24 07:36:10 +0800 CST Exchange 2010：保留已删除的邮件以进行取证等 772 我们的组织为大约 100 个用户提供了一个 exchange 2010 服务器。我最近被要求去搜索与某些特定关键字相关的所有邮件，我整理了如何使用 Discovery Search Mailbox 进行多邮箱搜索，并获得了大量点击。但似乎有一些缺失的部分。 如果有人永久删除了一封电子邮件，Exchange 服务器是否会继续以某种方式跟上它的步伐？如果不是（默认情况下），是否有配置或技巧可以做到这一点？“存档”是我要找的吗？ 谢谢， exchange-2010 2 个回答 Voted Best Answer smithian 2012-10-24T07:46:26+08:002012-10-24T07:46:26+08:00 默认情况下，邮件用户删除的邮件最终会在一定数量的保留期后从系统中清除。 如果您想要的是能够访问您的交换组织曾经发送或接收的所有电子邮件，则需要配置日记功能。这会将每封邮件保存在一个单独的日记邮箱中，然后您可以搜索人力资源或法律原因。有关更多信息，请参见此处： http://technet.microsoft.com/en-us/library/aa998649.aspx 这需要一些存储规划，并与人力资源/法律/管理部门合作，以直接制定电子邮件保留政策。 对于更有针对性的方法，您可以对特定邮箱启用合法保留。这假定您事先知道您稍后需要搜索这些邮箱。 ewwhite 2012-10-25T05:27:59+08:002012-10-25T05:27:59+08:00 我认为更好的方法是利用 Exchange 数据库日记功能的结构化邮件归档/数据保留解决方案。如果出于法律或合规原因需要保留电子通信，这一点尤为重要。 我使用MailArchiva的免费版或商业版来处理文档保留和长期归档。所有消息都被记录和索引，该软件为用户、管理员和审计员提供了一个完整的搜索引擎界面。 另请参阅：什么是用于 MS Exchange 的电子邮件存档设备的良好替代品？
默认情况下，邮件用户删除的邮件最终会在一定数量的保留期后从系统中清除。
如果您想要的是能够访问您的交换组织曾经发送或接收的所有电子邮件，则需要配置日记功能。这会将每封邮件保存在一个单独的日记邮箱中，然后您可以搜索人力资源或法律原因。有关更多信息，请参见此处：
http://technet.microsoft.com/en-us/library/aa998649.aspx
这需要一些存储规划，并与人力资源/法律/管理部门合作，以直接制定电子邮件保留政策。
对于更有针对性的方法，您可以对特定邮箱启用合法保留。这假定您事先知道您稍后需要搜索这些邮箱。
我认为更好的方法是利用 Exchange 数据库日记功能的结构化邮件归档/数据保留解决方案。如果出于法律或合规原因需要保留电子通信，这一点尤为重要。
我使用MailArchiva的免费版或商业版来处理文档保留和长期归档。所有消息都被记录和索引，该软件为用户、管理员和审计员提供了一个完整的搜索引擎界面。
另请参阅：什么是用于 MS Exchange 的电子邮件存档设备的良好替代品？