Exchange Server 2010 –單一項目復原
企業內部儲存在Exchange資料庫上的郵件,除了需要有備份、容錯、稽核等重要規劃考量以外,在企業資安的重大前提之下,還需要有防止使用者惡意刪除郵件,或惡意湮滅郵件證據行為的具體做法;但有關於使用者刪除郵件這件事,對於Exchange來說,是無法以人工智慧的方法判定刪除的當下是否為惡意行為,亦或是正常的郵件刪除動作,因此Exchange Server 2010提供了在郵件被執行永久刪除後,額外在背景執行儲存的功能,這個功能即稱為單一項目復原(Single Item Recovery)。而這儲存下來的郵件是無法於用戶端的Outlook或OWA當中被檢視或存取的,只允許由Exchange管理者以多信箱搜尋(Multi-Mailbox Search)功能,將這些刪除的郵件從系統中複製出來,然後視需求再執行其它的動作,例如:作為呈堂證供,或將郵件還原回用戶端信箱等.....more
|