Exchange 邮件归档策略迁移指南

1. Exchange 归档体系概述

Exchange 邮件归档体系经历了三个发展阶段：Managed Folders（ELC, Exchange 2007）→ Messaging Records Management（MRM, Exchange 2010+/Exchange Online）→ 统一归档 + 法务 Hold（Exchange Online 现代体系）。

Exchange 原生归档的核心机制基于受管理内容设置（Managed Content Settings）和保留策略标签（Retention Policy Tag, RPT）。自 Exchange 2010 起，MRM 引入了保留策略（Retention Policy）概念，每个邮箱可关联一个策略，策略内包含多个保留标签，每个标签定义一段邮件在该标签下的保留时长和到期动作（Delete / Archive / Permanently Delete）。[RFC 6376][RFC 7489]

关键概念：保留策略标签分为三类：默认策略标签（Default Policy Tag, DPT）作用于整个邮箱；保留策略标签（RPT）作用于特定默认文件夹（收件箱、已发送等）；个人标签（Personal Tag）允许用户手动应用。到期动作为 MoveToArchive 或 DeleteAndAllowRecovery / PermanentlyDelete。

第三方归档方案（如 Veritas Enterprise Vault、Mimecast、Barracuda Cloud Archiving）则采用"日志捕获"或"邮箱爬取"模式。日志捕获通过 Journaling 邮箱接收组织所有收发邮件副本；邮箱爬取通过 EWS（Exchange Web Services）周期遍历用户邮箱归档旧邮件。第三方归档系统独立存储索引数据，保留策略在其内部独立管理，与 Exchange MRM 形成两套并行的保留生命周期[RFC 5322]。

2. Exchange 原生归档 vs 第三方归档

对迁移的关键影响：Exchange 原生归档将归档邮箱存储在同一个 Exchange 组织内，数据库（EDB）中归档项与活跃项通过"邮件类型"属性区分。这意味着迁移到国产邮件系统时，需要一并迁移归档邮箱内容，且必须保留"归档"的元数据标记。对于第三方归档方案，数据通常以 PST 或原始 EML 格式导出，国产邮件系统的导入难度取决于其 API 兼容性^{[RFC 6857]}。

3. 保留策略映射：MRM → 国产邮件系统

Exchange MRM 的保留标签包含三个核心属性：RetentionId（GUID）、AgeLimitForRetention（保留天数）、RetentionAction（到期动作）。国产邮件系统普遍采用基于分类 + 期限 + 动作的保留策略模型，两者之间存在直接的映射关系。

3.1 实际命令：导出 Exchange MRM 策略

# 使用 Exchange PowerShell 导出当前组织的所有保留策略
Get-RetentionPolicy | ForEach-Object {
    $policy = $_
    $tags = Get-RetentionPolicyTag -Mailbox $_.DistinguishedName | Where-Object {$_.Type -eq "All"}
    $tags | ForEach-Object {
        [PSCustomObject]@{
            PolicyName   = $policy.Name
            TagName      = $_.Name
            TagType      = $_.Type
            RetentionAge = $_.AgeLimitForRetention.Days
            Action       = $_.RetentionAction
            Comment      = $_.Comment
        }
    }
} | Export-Csv -Path retention_policy_export.csv -NoTypeInformation -Encoding UTF8

3.2 策略映射转换表

4. 法务 Hold 与 eDiscovery 迁移

Exchange 的法务保留（Legal Hold）分为两种模式：Litigation Hold（邮箱级）和 In-Place Hold（查询级，Exchange 2013+）。Litigation Hold 启用后，用户修改和删除的邮件均被保留到"可恢复项"文件夹的 Purges 子文件夹中，由系统写保护。In-Place Hold 则基于特定查询条件（日期范围、发件人、关键词），仅保留匹配的邮件项。

迁移挑战：国产邮件系统多数不支持"按查询条件 Hold"的精细化保留机制。建议的策略是：在 Exchange 端导出 Hold 查询范围的邮件列表，在国产系统中为这些邮件打上"法务保留"标签，并设置写保护策略禁止用户硬删除。具体流程如下：

# 导出处于 Litigation Hold 的用户列表
Get-Mailbox -ResultSize Unlimited | Where-Object {$_.LitigationHoldEnabled -eq $true} |
    Select-Object DisplayName, PrimarySmtpAddress, LitigationHoldDate, LitigationHoldOwner |
    Export-Csv -Path litigation_hold_users.csv -NoTypeInformation -Encoding UTF8

# 导出 In-Place Hold 的定义（Exchange 2013+）
Get-MailboxSearch | Where-Object {$_.InPlaceHoldEnabled -eq $true} |
    Select-Object Name, TargetMailboxes, SearchQuery, StartDate, EndDate, Description |
    Export-Csv -Path inplace_hold_export.csv -NoTypeInformation -Encoding UTF8

5. 归档数据迁移技术方案

归档数据迁移有三种技术路径：

5.1 PST 导出/导入（通用方案）

使用 Exchange 原生工具 New-MailboxExportRequest 将邮箱（含归档）导出为 PST，再使用国产邮件系统的 PST 导入工具恢复。此方案适用于中规模迁移（单邮箱 <50GB），但 PST 格式对大邮件量环境性能不足。

# 导出主邮箱和归档邮箱到一个 PST
New-MailboxExportRequest -Mailbox user01 -FilePath "\\fileserver\pst\user01.pst"
New-MailboxExportRequest -Mailbox user01 -FilePath "\\fileserver\pst\user01_archive.pst" -IsArchive

5.2 IMAP 同步（无损迁移）

通过 IMAP 协议从 Exchange 同步归档文件夹。Exchange 归档邮箱通过 Outlook 在线存档功能暴露 IMAP 访问。国产邮件系统若支持 IMAP 归档文件夹，可进行文件夹级同步。此方案保留文件夹结构和邮件属性，但丢失 MRM 标签元数据。

# 使用 imapsync 同步归档文件夹
imapsync --host1 exchange.contoso.com --user1 user01 --authuser1 admin@contoso.com \
         --host2 mail.domestic.cn --user2 user01 --authuser2 admin@domestic.cn \
         --ssl1 --ssl2 --no-modseq --folder "Archive" --folder "Archive/Inbox" \
         --folder "Archive/Sent Items" --exclude "Archive/Deleted Items" \
         --useuid --noregexmess

5.3 第三方归档迁移（委托导出）

对于 Veritas Enterprise Vault、Mimecast 等第三方归档方案，通常可以按用户导出归档内容为 EML/PST 格式，再通过标准导入工具迁移。部分第三方归档系统提供 REST API 用于批量导出。迁移前需确认归档系统是否已将过期数据清除，建议在源系统执行一次归档完整性验证。

# 从 EV PST 导出目录批量导入
for user in $(cat user_list.txt); do
    curl -X POST "https://api.domestic.cn/v1/import/pst" \
         -H "Authorization: Bearer ${API_KEY}" \
         -F "file=/exports/${user}.pst" \
         -F "target_user=${user}@domestic.cn" \
       --connect-timeout 30 --max-time 3600
done

6. 迁移验证与回滚策略

归档迁移成功后，必须执行以下验证：

• 数量校验：对比 Exchange 端归档邮件总数与国产系统归档邮件数，误差应 <0.1%
• 随机样本检查：每个邮箱抽取归档文件夹中 3-5 封邮件验证附件完整性、日期、发件人信息
• 法务 Hold 验证：确认法务 Hold 用户在国产系统中无法删除已标记为"法务保留"的邮件
• 过期策略验证：确认国产系统到期删除/归档策略生效时间符合预期

参考文献