Retencja skrzynki Exchange Online

Retencja skrzynki w Exchange Online to reguły trzymania i usuwania poczty dłuższe niż to, co użytkownik robi przyciskiem Delete. Domyślnie usunięta wiadomość trafia do folderu Elementy usunięte, a po opróżnieniu jest jeszcze dostępna dla administratora przez okres odpowiadający standardowemu oknu (u Microsoft typowo 14 dni dla usuniętych elementów, z możliwością wydłużenia w konfiguracji). Na stronie o Microsoft 365 retencja łączy się z wymaganiami prawnymi i z odzyskiwaniem po błędzie człowieka.

Polityki retencji i etykiety w Microsoft Purview potrafią trzymać pocztę albo pliki przez lata albo blokować kasowanie. To nie jest to samo co backup spoza tenanta. Retencja żyje w usłudze Microsoft. Osobna kopia poza M365 to osobna decyzja. Przy offboardingu i uprawnieniach retencja bywa powodem, dla którego skrzynka odchodzącego nie znika od razu z oczu audytu, nawet gdy konto jest zablokowane.

Użytkownicy mylą „usunąłem” z „nie da się odzyskać”. Helpdesk powinien znać okno 14 dni i procedurę przywrócenia, zanim obieca cuda po miesiącu. Po zdjęciu licencji pamiętajcie też o około 30 dniach na skrzynkę Exchange Online w typowym scenariuszu usuwania użytkownika, zanim dane przejdą dalej. Te dwa zegary są różne i mylą się w rozmowie.

Częsty błąd to brak jakiejkolwiek polityki przy branży, która musi trzymać korespondencję. Drugi błąd to retencja „wszystko wiecznie”, która puchnie i utrudnia RODO, gdy trzeba zrealizować żądanie usunięcia w zakresie, w którym wolno. Trzeci błąd to retencja włączona bez komunikacji do ludzi: nagle „kosz nie czyści się na zawsze” i rosną pytania.

Decyzję o okresie trzymania podejmuje firma (prawnik, compliance), a IT dobiera narzędzie. IT nie powinno zgadywać, czy siedem lat maili jest wymagane. Powinno umieć włączyć to, co firma spisała, i pokazać, gdzie leży wyjątek.

Przy wdrożeniu polityki zaczynamy od jednej grupy pilotowej i od raportu, co zostałoby zatrzymane. Dopiero potem rozszerzamy. Dokumentujemy: okres, zakres (poczta, Teams, SharePoint), kto zatwierdził. Retencja skrzynki bez spisanego powodu jest kosztem magazynu. Retencja ze spisanym powodem jest kontrolą ryzyka. Różnica leży w jednym dokumencie decyzji, nie w samym kliknięciu w centrum administracyjnym. Helpdesk dostaje krótką ściągę, kiedy odzyskanie jest jeszcze możliwe, a kiedy trzeba iść wyżej do compliance.

Litigation hold i podobne mechanizmy blokują usuwanie przy sporze. Włączamy je na wniosek osoby odpowiedzialnej za sprawę, z datą i zakresem, nie „na wszelki wypadek na wszystkich”. Hold bez końca puchnie i utrudnia porządki. Archiwum online przenosi stare maile z głównej skrzynki i zmienia doświadczenie użytkownika; komunikujemy to przed włączeniem. Kopie zapasowe spoza Microsoft (jeśli firma je ma) mają własne RPO i nie zastępują polityki retencji w Purview, ani odwrotnie. To dwie warstwy. Retencja mówi, co musi zostać w usłudze. Backup mówi, jak wrócić po awarii albo po błędzie w samej usłudze. Mieszanie nazw w rozmowie z zarządem kończy się zakupem niewłaściwej rzeczy. Spisujemy słownik firmowy jednym akapitem i trzymamy się go w ofertach.