我们的组织为大约 100 名用户配备了一台 Exchange 2010 服务器。最近有人要求我搜索与某些特定关键词相关的所有邮件，我整理出了如何使用 Discovery Search Mailbox 进行多邮箱搜索，结果得到了大量结果。但似乎有些部分缺失了。
如果有人永久删除了一封电子邮件，Exchange 服务器是否会以某种方式继续跟进？如果不是（默认情况下），是否有配置或技巧可以做到这一点？“存档”是我正在寻找的吗？
谢谢，
答案1
默认情况下，邮件用户删除的邮件经过一定保留期后最终将从系统中清除。
如果您想要能够访问 Exchange 组织曾经发送或接收的所有电子邮件，则需要配置日志记录。这会将每封邮件保存在单独的日志邮箱中，然后您可以出于人力资源或法律原因搜索该邮箱。有关更多信息，请参见此处：
http://technet.microsoft.com/en-us/library/aa998649.aspx
这需要一些存储规划，并与人力资源/法律/管理部门合作，以制定电子邮件保留政策。
为了采取更有针对性的方法，您可以对特定邮箱启用合法保留。这假设您事先知道稍后需要搜索这些邮箱。
答案2
我认为更好的方法是利用 Exchange 数据库日志功能的结构化邮件归档/数据保留解决方案。如果出于法律或合规原因而需要保留电子通信，这一点尤其重要。
我使用免费版或商业版邮件档案处理文档保留和长期存档。所有消息都已记录并编入索引，并且该软件为用户、管理员和审计员提供了完整的搜索引擎界面。