邮件归档如何支持电子取证

messagesolution

被曝光于公众视野中的电子邮件用于诉讼证据的案例层出不穷，这使电子取证逐渐成为人们关注的话题：原来电子邮件也可以作为证据啊……邮件要是没有了怎么办……N年前的邮件即使没删又该怎么找啊……是的，这些就是电子取证中所要解决的重要问题，并且不止这些。于是乘着电子取证的东风，邮件归档站在了聚光灯下，因为它首要解决的就是法规遵从和电子取证的问题。

邮件归档其实是从国外最先发展起来的，美国的“萨班斯法案”促进了邮件归档在企业中的应用；国内颁布的企业内控法又对金融企业和上市公司首先提出了邮件保存的严格要求，再加上越来越多正在发生的电子取证案例，邮件归档正成为各个行业各个类型企业CIO们的新宠。

不了解邮件归档的人可能要问了，邮件归档怎么就能够支持电子取证呢？换个别的什么比如备份难道就不能支持吗？别着急，这就以企业电子邮件归档系统EEA（MessageSolution Enterprise Email Archive Suite）为例，给大家分析一下邮件归档如何支持电子取证。

首先，MessageSolution EEA能将企业邮件服务器中的邮件——无论发进还是发出、抄送还是密送——立刻一封不落地、完整地全部归档到归档服务器中，满足归档的完整性，这是电子取证的前提。邮件归档的实时性也避免了这种现象：定时备份可能会漏掉看后随即删除的邮件。即使在邮件服务器中将邮件删除也没有关系，反正邮件都以无损压缩和单实例存储的形式被存到归档服务器中了，想要查看调取非常方便，同时又为邮件服务器减轻了压力。

在将邮件归档的时候，MessageSolution EEA就对邮件内容和传输方式等进行了重重加密，这样做的效果是：查看邮件需要认证，传输过程更加安全，脱离归档系统的邮件无法识别，更不用提对邮件进行一丝一毫的篡改了，这样就保证了邮件的安全性。邮件安全了，才能成为有效的诉讼证据。

邮件被归档和加密后，当有电子取证的需求时，就需要搜索调取功能大显身手了。如果邮件被完好保存后却无法进行快速有效的调取，这就失去了电子取证的时效性，也就失去了邮件保存的意义，这也正是备份的瓶颈。而邮件归档就不一样了，MessageSolution EEA强大的次秒级搜索，可以在数以亿计的邮件中只需几秒钟就能查找到所需邮件。通过多语言支持、多种查找字段支持和多种附件支持，邮件能够快速准确地呈现在用户面前，从而为电子取证提供强有力的支持。

可见，邮件归档对电子取证的支持是以全面的归档思路和先进的归档技术为保障的。随着国内法律法规的逐渐完善，邮件归档对电子取证的重要性会更加突显。