Обзор ведения журнала конвертов

Современные почтовые серверы обычно поддерживают ведение журнала конвертов различными способами. Основная задача функции ведения журнала (например, в Microsoft Exchange) заключается в обеспечении архивного сервера точной копией всех сообщений, проходящих через почтовый сервер. Для этого почтовый сервер пересылает сообщения журнала на архивный сервер по протоколу, такому как SMTP.

Электронные письма, выводимые функцией ведения журнала, помещаются в конверт сообщения (конверт журнала). Конверт представляет собой отдельное электронное письмо (обертка RFC 2822), в которое вложено исходное сообщение. Текст сообщения в конверте содержит метаданные, относящиеся к исходному письму. Эти метаданные включают информацию об источнике, адресате, временной метке, отправителе, получателях, включая скрытых (bcc), и других аспектах. Такая информация полезна для юридических целей, связанных с электронным обнаружением.

Когда архив сохраняет сообщение журнала, он сохраняет как конверт, так и прикрепленное исходное сообщение. При просмотре архив распаковывает конверт и отображает только исходное сообщение. Также во время архивирования проверяется конверт и индексируются содержащиеся в нем поля журнала. Процесс индексации зависит от конкретного типа конверта.

Решение для архивирования электронной почты должно, как минимум, поддерживать операции ведения журнала конвертов, описанные в таблице ниже.