把郵件歸檔進行到底Quest

1、把郵件歸檔進行到底：Quest Archive Manager全面體驗作者/喻勇導(dǎo)讀：本文從郵件歸檔的需求和技術(shù)特性出發(fā)，介紹了一般企業(yè)郵件歸檔的實施要點和技術(shù)細節(jié)，并以Quest公司的Archive Manager為例，展示了歸檔系統(tǒng)為電子郵件內(nèi)容管制帶來的種種嶄新面貌。郵件歸檔的需求如果說9-11事件、印度洋海嘯讓企業(yè)的CIO意識到了系統(tǒng)備份和異地容災(zāi)的重要性，那么安然公司的丑聞和隨之推出的SOX法案使得CIO們不得不認真地對待企業(yè)敏感信息的管制和電子證據(jù)的歸檔。為了保護投資者的權(quán)益，美國政府立法對上市公司的電子記錄完整性、保密性和可存取性三個方面提出了明確的規(guī)定。很明顯，作為企業(yè)對外業(yè)務(wù)

2、往來主要渠道之一的電子郵件，是進行監(jiān)管和內(nèi)容歸檔的首選目標。實施電子郵件的歸檔，既能夠在技術(shù)上提升企業(yè)郵件系統(tǒng)的可靠性和可用性，更能夠幫助公司滿足現(xiàn)有法律和商務(wù)方面的需求。隨著企業(yè)業(yè)務(wù)的不斷發(fā)展，人員的逐漸擴大，會有越來越多的歷史郵件被分散的保存在服務(wù)器和客戶機上。保存在客戶機上的PST文件沒有有效的備份和數(shù)據(jù)保護手段，一旦遺失或硬盤損壞，將產(chǎn)生嚴重的后果；同時，服務(wù)器的資源有限，不加限制的存放歷史數(shù)據(jù)，將大幅度的增加企業(yè)的郵件運營成本。我們常說的電子郵件歸檔系統(tǒng)，不僅可以將日常發(fā)送和接受的郵件原封不動的做一個副本進行保存，更可以從多臺電子郵件服務(wù)器上將舊電子郵件、大附件和冗余的信息提取出來，

3、并且把它們存儲在一個可以立即訪問的服務(wù)器和存儲設(shè)備上。這既可以提高電子郵件服務(wù)器的備份和恢復(fù)速度，并且能夠節(jié)省存儲空間，對于任何一個規(guī)模稍大一點的企業(yè)來說，都具有非?，F(xiàn)實的經(jīng)濟意義。很多時候，備份、恢復(fù)和歸檔概念是同時出現(xiàn)的，那么它們之間有什么區(qū)別與聯(lián)系呢？實際上，文件歸檔與備份系統(tǒng)在企業(yè)中發(fā)揮著兩種不同的互補的功能，備份的目的是用于高速復(fù)制和恢復(fù)數(shù)據(jù)，來減少故障、人為錯誤或災(zāi)難的影響；而歸檔技術(shù)的目標是有效地管理數(shù)據(jù)，實現(xiàn)數(shù)據(jù)的保留和長期的訪問與檢索。與傳統(tǒng)的備份不同，歸檔針對的數(shù)據(jù)是不曾被修改過的原始數(shù)據(jù)，其中包括法律法規(guī)要求的全部數(shù)據(jù)，其保留期限以年甚至世紀為單位。另外，歸檔要保證取回數(shù)

4、據(jù)的可用性，備份則僅是強調(diào)在遇到故障和災(zāi)難時的數(shù)據(jù)恢復(fù)。由此可見，進行電子郵件方面的數(shù)據(jù)歸檔，要滿足如下的四個要求：全面性一個都不能少！郵件歸檔要做到?jīng)]有死角，組織內(nèi)部的郵件收發(fā)、組織對外的郵件收發(fā)，一些由應(yīng)用程序自動生成的郵件，密件抄送的郵件、發(fā)給群組的郵件，都必須被歸檔和保存。透明性實施郵件歸檔應(yīng)該對現(xiàn)有的用戶、系統(tǒng)和網(wǎng)絡(luò)產(chǎn)生盡可能小的影響。通常來說，應(yīng)該做到對最終用戶透明，對系統(tǒng)沒有明顯的性能壓力，不會造成網(wǎng)絡(luò)帶寬的嚴重占用?？色@性歸檔數(shù)據(jù)的容量會隨著時間而成倍增長，在需要的時候從TB級別的海量存儲中挖掘出需要的電子郵件，正像是大海撈針一樣困難。數(shù)據(jù)的可獲得性，是郵件歸檔的難點，也是成功

5、與否的關(guān)鍵要素。低成本海量的存儲空間對硬件的需求很高，同時為了滿足法律和政策的要求，歸檔的數(shù)據(jù)不被篡改，還需要存儲設(shè)備有“一次寫入，多次讀出”特點以確保數(shù)據(jù)的完整性。Exchange Server對郵件歸檔的支持接口微軟在研發(fā)Exchange服務(wù)器系列產(chǎn)品時，充分的考慮到了郵件歸檔的重要性。早在Exchange 5.5的SP1中，微軟就提供了歸檔的設(shè)置接口。隨著產(chǎn)品的逐步發(fā)展，歸檔功能更加趨于完善。在Exchange Server 2003中，微軟提供了兩種級別的歸檔，分別稱之為“Message Journaling”和“Envelope Journaling”。 Message Journa

6、ling是針對郵件的P2信頭（關(guān)于P2信頭的概念，讀者可以參考近期雜志中Exchange傳輸組件大揭秘系列文章）進行歸檔，可以在數(shù)據(jù)庫Store上面進行設(shè)置，如下圖：。啟用了歸檔的數(shù)據(jù)庫中收發(fā)的郵件，都會被自動的復(fù)制到一個指定的歸檔郵箱中。圖一：Exchange Message JournalingMessage Journaling有一定的局限性，對于密件抄送和發(fā)送給郵件群組的郵件，Message Journaling在歸檔的時候可能會有所遺漏。這是由SMTP P2信頭的特性所決定的。為了解決這一問題，微軟又提供了基于SMTP P1信頭的Envelope Journaling功能。這個功能可

7、以在啟用了Message Journaling 的基礎(chǔ)之上，更加全面的做郵件的歸檔，從而滿足我們之前提到郵件歸檔的全面性要求。Envelope Journaling需要使用Exejcfg.exe工具手工的開啟，開啟以后，將根據(jù)SMTP P1信頭中實際的郵件投遞信息做歸檔。Exchange Server的郵件歸檔功能設(shè)置和使用都非常的簡單，只需要在需要歸檔的郵箱數(shù)據(jù)庫上配置即可，由于歸檔實在Exchange做郵件投遞的時候在幕后完成的，客戶端根本感覺不到任何的影響?？梢哉fExchange Server在郵件歸檔的全面性和透明性這兩方面做得非常的到位。Quest Archive Manager的歸

8、檔解決方案前面提到的Exchange郵件歸檔，歷史郵件都是保存在指定的歸檔郵箱中的。對于大企業(yè)來說，不可能無限制的在某一個歸檔郵箱中保存源源不斷的歷史數(shù)據(jù)，Exchange的郵箱和數(shù)據(jù)庫的容量也有一定的限制。同時，保存在歸檔郵箱中的郵件不便于檢索，無法快速的搜索到需要的內(nèi)容，可獲得性較差。微軟并沒有對這個問題在Exchange Server產(chǎn)品中提供一個完美的解決方案，相反，是把這個機會留給了做外圍解決方案開發(fā)的軟件廠商。Quest公司抓住了這個機會，及時地推出Archive Manager，憑借軟件靈活的部署方式和便利的郵件檢索功能，在郵件歸檔領(lǐng)域大顯身手。下圖顯示了Archive Mana

9、ger和Exchange系統(tǒng)工作的方式。在部署了Archive Manager時，需要把Exchange Message Journaling的目標郵箱指定為特制的Archive Manager帳號，當Archive Manager的郵箱收到歸檔的郵件后，軟件的郵件歸檔處理引擎會將信件進行記錄，并把郵件正文和附件分別保存，信件正文保存在SQL Server的數(shù)據(jù)庫上，附件以特定的形式保存在文件服務(wù)器上，兩者之間的關(guān)聯(lián)保存在SQL Server上。圖二：Archive Manager的工作原理Archive Manager提供了非常便利的歸檔郵件檢索功能?？梢砸訵eb界面和Outlook插件的方

10、式進行歸檔郵件內(nèi)容的搜索，同時，搜索的方式也非常的靈活（如圖三，顯示的是Archive Manager的Web界面的歸檔郵件檢索工具：Aftermail）。圖三：Archive Manager的郵件檢索界面Archive Manager由幾個不同的組件構(gòu)成來完成郵件歸檔、存儲、索引和查找界面的功能。Archive Manager的組件可以以分布式的方式部署在不同的服務(wù)器上，來達到最好的可擴展性和性能水準。Archive Manager的組件包括：Archive Manager Data Load ServiceArchive Manager的數(shù)據(jù)加載服務(wù)的主要職責是處理和導(dǎo)出Exchange歸

11、檔郵箱中的郵件，在處理時，服務(wù)將郵件的內(nèi)容轉(zhuǎn)化為統(tǒng)一的XML格式，再設(shè)置了歸檔標記和安全符號后，將這些內(nèi)容存儲到SQL Server數(shù)據(jù)庫中，對于郵件的附件，數(shù)據(jù)加載服務(wù)把它們保存到指定的文件服務(wù)器上并和SQL Server中的郵件正文記錄做關(guān)聯(lián)。數(shù)據(jù)加載服務(wù)還可以直接從用戶的歷史PST文件中讀取數(shù)據(jù)并進行歸檔，這樣可以將分散在用戶處的信息集中的歸檔和備份，大幅度的提高了數(shù)據(jù)的安全性和管制性。Archive Manager Directory ConnectorArchive Manager提供了多種目錄聯(lián)接器(如Exchange 5.5的目錄聯(lián)接器、活動目錄聯(lián)接器)，通過這些聯(lián)接器，Arch

12、ive Manager可以在歸檔郵件的同時關(guān)聯(lián)帳號和權(quán)限的信息，并在需要閱讀這些歸檔郵件的時候提供身份認證的機制，做到了數(shù)據(jù)的一致性和安全性。Archive Manager Exchange Store Manager與數(shù)據(jù)加載服務(wù)類似，Archive Manager的Exchange Store Manager工具集(ESM)支持從異構(gòu)郵件服務(wù)器和歷史PST文件中導(dǎo)入郵件數(shù)據(jù)。值得一提的是，在數(shù)據(jù)導(dǎo)入過程中，并不需要在Exchange服務(wù)器上安裝任何的軟件，做到了對現(xiàn)有架構(gòu)最低程度的影響。Archive Manager Full Text Index Service大量歷史郵件的索引和搜索是

13、歸檔軟件必須解決的問題，在Archive Manager軟件中，Quest公司充分意識到了靈活和高效的檢索機制是成功地關(guān)鍵，開發(fā)了可以快速對歸檔的郵件和附件內(nèi)容進行檢索的服務(wù)。在SQL Server的配合下，Archive Manager的全文索引服務(wù)提供了對內(nèi)容進行索引編制的功能，這樣能夠大幅度的提升搜索的速度；Archive Manager的全文搜索服務(wù)在索引記錄的配合下，提供了多維度、復(fù)雜條件下的歸檔郵件快速查詢功能。如圖四。圖四：Archive Manager的郵件檢索界面Archive Manager Web ApplicationArchive Manager以后臺服務(wù)的形式提供了

14、強大的歸檔郵件分揀、處理和索引查詢的一條龍服務(wù)，在前臺，Archive Manager也毫不遜色。Quest開發(fā)了界面友好的Web應(yīng)用程序來為用戶和系統(tǒng)管理員提供操作界面。管理員可以通過Web界面上配置Archive Manager的數(shù)據(jù)加載、郵件策略和歸檔安全等等選項；用戶也可以通過這個界面對歷史郵件進行查詢。更加吸引人的是，這個Web界面可以被集成到Outlook的軟件中，用戶只要使用統(tǒng)一的程序和接口，就能夠方面的管理和查詢所有的歷史郵件。Archive Manager Attachment Store能否高效、低成本的管理海量的歸檔數(shù)據(jù)是CIO們關(guān)注的另一個話題。Quest的Archiv

15、e Manager提供了專門的附件存儲管理模塊，可以支持在多種存儲平臺上安全的保存郵件附件。Quest可以把海量的郵件附在保存在直連SCSI存儲、NAS、SAN甚至低成本的ATA和SATA硬盤上，同Windows的存儲管理模塊結(jié)合，可以做到管理的低成本和數(shù)據(jù)安全的高度可靠性。Archive Manager Security很多政府法案規(guī)定，被歸檔的歷史數(shù)據(jù)必須保存在可靠和不能夠進行更改的存儲介質(zhì)上，同時，在軟件層面的數(shù)據(jù)安全和權(quán)限控制也是非常重要的。作為這個產(chǎn)品的靈魂，Quest Archive Manager的安全管理堪稱完善，不僅杜絕了普通用戶任何未經(jīng)授權(quán)的檢索和更改，甚至對管理員的操作都

16、有嚴格的限制和記錄。Archive Manager提供了非常方便和靈活的部署機制，在部署Archive Manager的同時，其實也是企業(yè)實施郵件數(shù)據(jù)審計、歸檔和內(nèi)容管制的過程。在這個過程中，不僅需要在技術(shù)上完成軟件的配置，同時也需要把用戶的歷史郵件、使用習慣進行嚴格的管理。從圖五我們可以看到，Archive Manager的從部署到成功運營，需要5個步驟。我們可能已經(jīng)注意到，在安裝之前，Archive Manager對Exchange服務(wù)器的架構(gòu)并沒有做太多大刀闊斧的改動，而是僅僅需要在服務(wù)器的數(shù)據(jù)庫上開啟郵件歸檔功能并設(shè)置歸檔到指定的郵箱即可。這一類的“綠色安裝”和“輕型安裝”，是Ques

17、t公司的所有Exchange外圍輔助軟件共有的特色，這樣做降低了由系統(tǒng)改造和安裝過多組件引起的眾多風險，也便于管理員進行部署和調(diào)整。關(guān)于安裝和配置郵件歸檔的詳細步驟，讀者可以參考Quest網(wǎng)站提供的“Pre Installation Checklist -Exchange Version 3.0”白皮書。如果讀者需要了解Archive Manager的推薦硬件配置，可以參考“Server and Site Configuration Guide - Exchange 3.0”。圖五：Archive Manager的部署過程下面我們來看一看Archive Manager的一些主要的功能。歸檔郵件

18、的查看界面，如圖六：當從Archive Manager中檢索到需要查看的歷史郵件，用戶可以通過Web的界面直接瀏覽郵件的內(nèi)容，在Web界面中包括了郵件頭、發(fā)件人、收件人、主題、正文等等主要的郵件屬性，值得一提的是，在Web界面的右上角，Archive Manager會顯示一個綠色的盾牌來表示該郵件自歸檔后沒有被更改過，如果頁面顯示的盾牌顏色為紅色，則表示郵件可能被篡改過。在郵件顯示頁面的頂端，我們可以看到一系列的選單（Tab），通過這些Tab，用戶可以獲得郵件正文、管理員注釋、郵件頭、歸檔記錄、檢索和訪問記錄以及標示符等重要的郵件信息。圖六：Archive Manager的郵件查看界面Archive Manager的歸檔存儲管理和報表功能，如圖七：由于郵件的歸檔是保存在SQL Server數(shù)據(jù)庫中的，Archive Manager提供了Web方式的數(shù)據(jù)庫管理