郵件歸檔如何支持電子取證

　　被曝光于公眾視野中的電子郵件用于訴訟證據的案例層出不窮，這使電子取證逐漸成為人們關(guān)注的話(huà)題：原來(lái)電子郵件也可以作為證據啊……郵件要是沒(méi)有了怎么辦……N年前的郵件即使沒(méi)刪又該怎么找啊……是的，這些就是電子取證中所要解決的重要問(wèn)題，并且不止這些。于是乘著(zhù)電子取證的東風(fēng)，郵件歸檔站在了聚光燈下，因為它首要解決的就是法規遵從和電子取證的問(wèn)題。

　　郵件歸檔其實(shí)是從國外最先發(fā)展起來(lái)的，美國的“薩班斯法案”促進(jìn)了郵件歸檔在企業(yè)中的應用；國內頒布的企業(yè)內控法又對金融企業(yè)和上市公司首先提出了郵件保存的嚴格要求，再加上越來(lái)越多正在發(fā)生的電子取證案例，郵件歸檔正成為各個(gè)行業(yè)各個(gè)類(lèi)型企業(yè)CIO們的新寵。

　　不了解郵件歸檔的人可能要問(wèn)了，郵件歸檔怎么就能夠支持電子取證呢？換個(gè)別的什么比如備份難道就不能支持嗎？別著(zhù)急，這就以企業(yè)電子郵件歸檔系統EEA（MessageSolution Enterprise Email Archive Suite）為例，給大家分析一下郵件歸檔如何支持電子取證。

　　首先，MessageSolution EEA能將企業(yè)郵件服務(wù)器中的郵件——無(wú)論發(fā)進(jìn)還是發(fā)出、抄送還是密送——立刻一封不落地、完整地全部歸檔到歸檔服務(wù)器中，滿(mǎn)足歸檔的完整性，這是電子取證的前提。郵件歸檔的實(shí)時(shí)性也避免了這種現象：定時(shí)備份可能會(huì )漏掉看后隨即刪除的郵件。即使在郵件服務(wù)器中將郵件刪除也沒(méi)有關(guān)系，反正郵件都以無(wú)損壓縮和單實(shí)例存儲的形式被存到歸檔服務(wù)器中了，想要查看調取非常方便，同時(shí)又為郵件服務(wù)器減輕了壓力。

　　在將郵件歸檔的時(shí)候，MessageSolution EEA就對郵件內容和傳輸方式等進(jìn)行了重重加密，這樣做的效果是：查看郵件需要認證，傳輸過(guò)程更加安全，脫離歸檔系統的郵件無(wú)法識別，更不用提對郵件進(jìn)行一絲一毫的篡改了，這樣就保證了郵件的安全性。郵件安全了，才能成為有效的訴訟證據。

　　郵件被歸檔和加密后，當有電子取證的需求時(shí)，就需要搜索調取功能大顯身手了。如果郵件被完好保存后卻無(wú)法進(jìn)行快速有效的調取，這就失去了電子取證的時(shí)效性，也就失去了郵件保存的意義，這也正是備份的瓶頸。而郵件歸檔就不一樣了，MessageSolution EEA強大的次秒級搜索，可以在數以?xún)|計的郵件中只需幾秒鐘就能查找到所需郵件。通過(guò)多語(yǔ)言支持、多種查找字段支持和多種附件支持，郵件能夠快速準確地呈現在用戶(hù)面前，從而為電子取證提供強有力的支持。

　　可見(jiàn)，郵件歸檔對電子取證的支持是以全面的歸檔思路和先進(jìn)的歸檔技術(shù)為保障的。隨著(zhù)國內法律法規的逐漸完善，郵件歸檔對電子取證的重要性會(huì )更加突顯。