企业邮件归档与合规留存（如金融监管、等保）有哪些要点？邮件系统如何落地？

金融（SEC 17a-4、MiFID II）、医疗（HIPAA）、国内等保/数据安全法均要求邮件“不可篡改留存、可检索、留期限达标”。归档≠备份（备份为恢复，归档为合规留证）。

① 日志级归档（Journaling）——所有进出邮件自动抄送归档库含元数据；② WORM 存储（一次写多次读，防篡改/防删）；③ 索引与 eDiscovery 检索；④ 保留期策略与合法冻结（litigation hold）。

邮件网关/Exchange 等支持 Journaling 到归档系统；邮件系统可通过网关镜像 + 独立 WORM 存储实现，需与备份隔离（归档不可被普通管理员删除）。

合规审计与诉讼取证基础，也是“数据不出墙”场景下本地归档的刚需。