rozwiązania archiwizujące

Rozwiązania archiwizujące to systemy długoterminowego przechowywania korespondencji zgodnie z polityką retencji.

Rola rozwiązań archiwizujących w przechowywaniu korespondencji

Rozwiązania archiwizujące służą do długoterminowego przechowywania wiadomości elektronicznych, załączników oraz wybranych metadanych opisujących korespondencję. W przypadku poczty elektronicznej mogą zapisywać między innymi nadawcę, odbiorców, temat, datę wysłania, identyfikator wiadomości, informacje o trasie dostarczenia oraz strukturę załączników. Archiwum jest oddzielnym zasobem od bieżącej skrzynki pocztowej, dlatego usunięcie wiadomości z programu pocztowego nie musi oznaczać usunięcia jej kopii archiwalnej.

Podstawą działania takiego systemu jest polityka retencji, czyli zestaw reguł określających, jakie dane mają zostać zachowane, jak długo pozostają dostępne i kiedy mogą zostać usunięte. Reguły mogą odnosić się do typu wiadomości, skrzynki, użytkownika, domeny, etykiety albo daty zapisania. W poprawnie skonfigurowanym rozwiązaniu decyzja o retencji jest wykonywana automatycznie, a czynności administracyjne są rejestrowane w dzienniku audytowym.

Przechwytywanie wiadomości i zachowanie ich treści

Archiwizacja korespondencji może odbywać się na kilku etapach przepływu poczty. Często stosuje się kopię każdej wiadomości przesyłanej przez system pocztowy, mechanizm journalingu albo specjalny konektor współpracujący z usługą pocztową. Istotne jest, aby archiwum otrzymywało pełną wiadomość w formacie MIME, razem z nagłówkami, treścią tekstową lub HTML oraz załącznikami. Samo zapisanie widoku wiadomości w aplikacji użytkownika nie zapewnia zachowania wszystkich informacji technicznych.

Podczas importu system powinien rozpoznawać wieloczęściową strukturę MIME, kodowanie znaków i typy załączników. Wiadomość może zawierać zarówno tekst zwykły, jak i treść HTML, a załącznik może być zakodowany w formacie Base64. Archiwum przechowuje zwykle oryginalny obiekt oraz indeks wyszukiwawczy utworzony na podstawie jego zawartości. Indeks przyspiesza wyszukiwanie, ale nie powinien zastępować niezmienionej kopii źródłowej, ponieważ jego przebudowanie lub zmiana silnika wyszukiwania nie może zmienić treści dowodowej wiadomości.

Niezmienność, integralność i wyszukiwanie danych

W długoterminowym archiwum ważne jest ograniczenie możliwości przypadkowej lub nieautoryzowanej modyfikacji zapisanych obiektów. Stosuje się w tym celu magazyny typu WORM, czyli write once, read many, w których dane po zapisaniu nie mogą być nadpisane w zwykłym trybie pracy. W innych rozwiązaniach niezmienność jest realizowana przez kontrolę uprawnień, wersjonowanie, blokady usuwania oraz odrębny dziennik operacji. Sam fakt zapisania pliku na dysku nie jest jeszcze dowodem jego niezmienności.

Integralność można dodatkowo kontrolować za pomocą funkcji skrótu, takich jak SHA-256. Skrót obliczony dla wiadomości lub paczki archiwalnej pozwala wykryć zmianę zawartości, ponieważ nawet niewielka modyfikacja danych powoduje otrzymanie innej wartości kontrolnej. Przydatne są także sygnatury czasowe, rejestr dostępu i jednoznaczne identyfikatory obiektów. Wyszukiwanie powinno obejmować pola nagłówkowe, zakres dat, adresy, temat, treść wiadomości i nazwy załączników, a wyniki powinny wskazywać dokładny obiekt przechowywany w archiwum.

Dobór konfiguracji i diagnostyka archiwum

Ocena rozwiązania archiwizującego wymaga sprawdzenia całego przepływu danych: od momentu przyjęcia wiadomości, przez zapis obiektu i utworzenie indeksu, aż do odczytu oraz ewentualnego eksportu. Należy zweryfikować, czy wiadomości przychodzące i wychodzące są przechwytywane w takim samym zakresie, czy załączniki pozostają dostępne oraz czy awaria połączenia nie powoduje cichego pomijania danych. Pomocne są dzienniki konektora, kolejki oczekujących wiadomości, informacje o błędach parsowania MIME i raporty zadań indeksowania.

W środowisku komputerowym problemy z dostępem do archiwum mogą wynikać z błędnej konfiguracji klienta, uszkodzonego profilu użytkownika, nieprawidłowego certyfikatu, awarii dysku, braku miejsca albo konfliktu oprogramowania zabezpieczającego. Diagnostyka powinna rozdzielać problem z urządzeniem od problemu z usługą archiwizującą. Sprawdza się stan nośnika, system plików, połączenie sieciowe, poprawność daty i czasu, uprawnienia konta oraz komunikaty aplikacji. Przy pracy z danymi archiwalnymi nie należy usuwać katalogów cache ani plików indeksu bez wcześniejszego potwierdzenia, że istnieje niezależna, kompletna kopia właściwego archiwum.