云邮件归档合规：在线存档、保留策略与诉讼保留三者怎么分工？

• 在线存档：解决容量与可检索性。把历史邮件移到附加的存档位置，主邮箱保持轻量，但内容仍可被用户和管理员检索到。它不保证内容不被删除。
• 保留策略：解决留存多久、到期怎么办。可以是「至少保留 N 年」，也可以是「N 年后自动删除」，或两者结合。
• 诉讼保留：解决冻结。在争议或调查期间确保相关内容无法被删除或篡改，即便用户主动删除也仍可被取证。

把三者混为一谈，是合规检查中最常见的失分点——「我们开了存档」并不等于「我们满足了留存要求」。

启用存档后要确认三件事：

1. 移动策略是否符合预期：多久之前的邮件会被移入存档。设得太激进会让用户频繁感到「邮件找不到了」。
2. 客户端可见性：用户在各类客户端上能否正常访问存档内容。部分场景下需要联网检索，离线时不可用——这一点应当提前告知用户。
3. 容量增长的自动扩展：确认存档空间接近上限时的行为，避免在无人察觉的情况下停止归档。

配置时必须明确回答两个问题：

• 作用于哪些位置：是全租户邮箱，还是特定部门、特定人员。范围写宽了会波及不需要长期留存的邮箱，带来不必要的存储与隐私负担。
• 到期后做什么：是仅停止保留、还是自动删除。选择自动删除时要格外谨慎——这是一个不可逆动作，应先用较长周期观察，确认没有误伤后再收紧。

当同一封邮件同时命中多条规则时，遵循保留优先的原则：只要存在任何一条要求保留的规则或保留冻结，删除就不会执行。

实践含义：不要指望通过再加一条删除策略来「清理」被冻结的内容——那不会生效。同时，这也意味着忘记解除的历史冻结会让数据无限期留存，既占存储，也可能与数据最小化要求相冲突。冻结的解除应当有明确的触发条件和责任人。

邮件内容的留存与「谁访问过、谁改过配置」的留存是两回事。合规检查通常两者都要：内容侧看保留与冻结，行为侧看审计记录。

需要确认：审计记录的保留期限是否满足要求（默认期限可能短于内容留存要求）、关键操作（邮箱权限授予、转发规则创建、策略变更）是否在可检索范围内、以及是否有人定期实际检索——只开启不查看，等于没有。

• 「归档就是备份」：不是。归档解决留存与检索，不针对误删恢复、勒索软件回滚等场景。恢复能力需要单独规划。
• 「开了保留策略就不用管了」：组织架构调整、人员离职后的邮箱处置、新增业务域，都会改变作用范围。策略需要定期复核。
• 「留得越久越安全」：过长的留存同时放大了数据泄露时的影响面，也可能违反数据最小化要求。留存期限应当由业务与法务共同确定，而不是由 IT 默认设成最大值。