启用“合法保留”后，它是否会监控特定事物以确保邮箱中的所有内容都受到跟踪？
答案1
它跟踪的不是哪两个元素，而是整体跟踪。可以找到关于 Legal Hold 所做工作的详细文章这里。保留流程利用“可恢复项目”文件夹来维护邮箱中的活动日志。某些用户操作会触发保留活动。
- 删除。当用户删除邮件（清空垃圾箱）时，邮件将直接存储在“可恢复项目”文件夹中。
- 清除。当用户直接从“可恢复项目”中删除项目时，会存储已清除邮件的副本。对于未处于合法保留状态的邮箱，这通常会完全删除该邮件。
- 变化。当邮件中的信息发生变化时，例如主题行、类别、标记和其他用户可修改的项目，则会存档更改前邮件的副本。这为以后的电子取证提供了完整的更改日志。
法定保留将覆盖可恢复项目中的系统保留默认设置。