Concevoir et implémenter une infrastructure de conformité et d’archivage
Ce domaine traite la conservation, la journalisation et la recherche : journaling, stratégies de rétention, étiquettes de rétention, archivage, holds et eDiscovery. L’examen vérifie que vous choisissez le mécanisme adapté à une obligation légale ou métier, sans le confondre avec une sauvegarde.
Règles de base
- Le journaling capture une copie des messages pour un journal cible ; il ne remplace ni la boîte de l’utilisateur ni une archive personnelle.
- Une stratégie de rétention MRM applique des étiquettes de rétention ; une étiquette peut supprimer, archiver ou conserver selon sa configuration.
- Le hold (litigation hold ou hold in-place selon la version) préserve les éléments pendant une enquête ; il ne doit pas être utilisé comme politique de rétention ordinaire.
- L’archive mailbox déplace ou conserve le contenu hors de la boîte principale selon les règles, sans garantir à elle seule l’immuabilité légale.
- eDiscovery recherche et exporte selon les permissions ; les limites de rétention et les boîtes concernées doivent être documentées.
Exemple travaillé
Une société réglementée doit conserver sept ans les messages de ses commerciaux et préserver les éléments d’un litige en cours. On active une archive pour les commerciaux, une stratégie de rétention avec une étiquette de sept ans, et un hold ciblé sur les boîtes concernées par le litige. On configure aussi un journal vers une boîte journal dédiée pour capter les messages entrants et sortants. Raisonnement : l’archive gère le volume utilisateur, la rétention fixe la durée, le hold protège l’enquête et le journaling fournit une copie indépendante. Chaque mécanisme répond à un besoin différent.
Pièges à éviter
Confondre journaling et archivage ; croire qu’une stratégie de rétention est une sauvegarde ; oublier les boîtes partagées ou de service ; appliquer un hold sans vérifier la portée ; supprimer le journal avant la fin de la période légale.