Respuesta corta: archivo, respaldo y retención son tres cosas
Retiene mensajes seleccionados para períodos definidos.
Restaura las operaciones después de un fallo o pérdida de datos.
Determina lo que se mantiene, por cuánto tiempo, y cuando se elimina.
Muchas empresas tienen una copia de seguridad, pero no un archivo, y esto es a menudo sólo perceptible cuando se busca un correo de un viejo proyecto, un revisor solicita documentos o un empleado deja la empresa, por lo que el archivo limpio no comienza con el software, pero con la pregunta: ¿Qué mensajes tienen que ser preservados por qué razón y por cuánto tiempo?
1. Por qué el archivo de correo electrónico es importante
En muchas empresas, el correo electrónico es el lugar más importante para contratos, ofertas, facturas, acuerdos de clientes y conocimiento del proyecto. Si se elimina un buzón de correo, un empleado sale o el proveedor de correo cambia, este conocimiento puede desaparecer rápidamente. Un archivo crea trazabilidad – técnica y organizativamente.
- ✓ Trazabilidad: ¿Quién prometió qué cuándo?
- ✓ Almacenamiento: Se mantiene la correspondencia pertinente fiscal o específica de la industria.
- ✓ Comprobando pruebas: Procesos contiguos en lugar de correos enviados individuales.
- ✓ Offboarding: Los buzones de empleados que salen no se pierden.
- ✓ Cambio de proveedor: Los datos se pueden exportar desde el archivo y migrar.
Al mismo tiempo, un archivo no es una licencia para almacenar todo indefinidamente. La protección de datos requiere un propósito claro, un acceso limitado y un concepto de eliminación.
2. Marco jurídico en Austria – sin promesas generales
Ya sea y por cuánto tiempo usted tiene que mantener correos electrónicos depende del tipo de documentos, la industria y la forma legal. En Austria, los documentos relevantes para impuestos deben ser mantenidos generalmente durante siete años; plazos más largos pueden solicitar ciertos documentos. Un correo electrónico puede ser relevante para impuestos, pero no tiene que ser. Los mensajes privados, boletines o citas sin una conexión de negocio generalmente no pertenecen a un archivo a prueba de auditoría.
Desde una perspectiva de protección de datos, usted necesita una base legal, propósitos definidos, minimización de datos, restricciones de acceso y una rutina de eliminación. Con un proveedor de servicios de archivo externo, también se incluye un contrato de procesamiento de pedidos. Un archivo es “GDPR compatible” no sólo a través del software de compra, sino a través de la configuración y organización correctas.
3. ¿Qué pertenece en un archivo de correo electrónico?
El alcance sensible se define para cada empresa. Típicos son:
Ofertas, pedidos, facturas, cancelaciones, acuerdos.
PDF, tablas, contratos y documentos técnicos que pertenecen a un correo electrónico.
Datos del remitente, destinatario, fecha, sujeto, ID de mensaje y sobre.
Correos de papel como office@, sales@ o project@.
Mailboxes de empleados con salida, temporales y dedicados.
Sólo si documentan transacciones comerciales, por ejemplo B. Orden o correos electrónicos de aprobación.
Calendarios, contactos y mensajes de chat se pueden incluir, pero son una base de datos separada. Antes del proyecto, clarifique qué fuentes realmente necesitan ser cubiertas - de lo contrario el alcance crecerá incontrolablemente.
4. Variantes técnicas: archivo de revistas, retención e IMAP
No hay ningún tipo de archivo “uno”. La opción correcta depende de dónde están tus buzones de correo y qué evidencia necesitas.
| Variante | Función | Uso típico |
|---|---|---|
| Journaling | Copia correos electrónicos a un archivo durante el transporte. | Grabación a prueba de auditoría de todos los mensajes entrantes y salientes. |
| Retención | Retiene contenido de buzón de acuerdo a las reglas. | Microsoft 365, Google Workspace o Exchange con políticas de retención. |
| Archivo IMAP | Sincroniza buzones de correo en un sistema de archivos separado. | Archivo y migración a largo plazo dependientes del proveedor. |
| Gateway Archives | Archivado centralmente en la entrada de correo. | Múltiples dominios y lugares con su propia infraestructura de correo. |
La publicación es la opción más completa, pero no está disponible con cada proveedor. Las reglas de retención son convenientes, pero deben configurarse para que no puedan ser cambiadas y verificadas regularmente. Un archivo IMAP es más flexible, pero sólo registra lo que está en realidad en el buzón de correo. Para muchas empresas, una combinación tiene sentido.
5. Requisitos para un archivo de correo electrónico resiliente
Los mensajes no pueden ser cambiados o eliminados sin darse cuenta después de haber sido archivados.
Se registran accesos, exportaciones y supresiones.
Buscar por tema, contenido, adjuntos y metadatos – con filtros útiles.
Los buzones o procesos definidos permanecen bloqueados incluso después de expirar el plazo.
Los datos pueden exportarse completamente y de forma comprensible.
TLS en tránsito, encriptación en reposo y llaves controladas.
Funciones y clientes separados; sólo las personas autorizadas ven contenido sensible.
Después de que el plazo haya expirado, se eliminará de manera controlada y documentada.
Un error común: el archivo sólo se ve como un “repositorio”. Los buenos sistemas también responden a las preguntas: ¿A quién se le permite buscar? ¿Cómo se exportan los golpes? ¿Qué pasa si cambia de proveedor? ¿Y cómo se demuestra que la eliminación realmente ha tenido lugar?
6. Migración y adopción
Una migración de archivos comienza con un inventario: ¿Qué buzones, dominios, servidores de correo y sistemas heredados hay? ¿Qué volúmenes y formatos de datos están disponibles? ¿Qué plazos y reglas de eliminación deben aplicarse? Esto es seguido por una prueba con un pequeño grupo antes de que todos los buzones se conviertan.
- 1. Establecer reglas de alcance y retención.
- 2. Seleccione sistema de archivos y modelo operativo.
- 3. Exportar datos y muestras de comprobación existentes.
- 4. Activar la publicación o sincronización.
- 5. Búsqueda de pruebas, derechos y retención legal.
- 6. Documentar el concepto de supresión y las responsabilidades.
- 7. Apaga el viejo sistema de una manera controlada después de una prueba exitosa.
Al cambiar los proveedores, las entradas MX y DNS sólo deben cambiarse después de pruebas exitosas. SPF, DKIM y DMARC deben mapear la nueva infraestructura, de lo contrario los correos electrónicos terminarán en spam o serán rechazados.
7. ¿Cuánto cuesta el archivo de correo electrónico?
No hay tasa plana confiable porque el esfuerzo varía mucho. Los factores de coste más importantes:
- • Número de buzones y dominios
- • Volumen de datos y período de retención
- • Disponibilidad de publicaciones y fuentes deseadas
- • Migración de sistemas heredados y limpieza de duplicados
- • Búsqueda completa de texto, indexación de archivos adjuntos y retención legal
- • Operaciones de nube o locales, respaldo y monitoreo
- • Capacitación, documentación y soporte continuo
Para una pequeña empresa con algunos buzones de correo, comenzar es significativamente más barato que para un bufete de abogados o una empresa con varios lugares y una búsqueda a prueba de auditoría. Después de un breve análisis, usted recibirá un precio fijo para el alcance acordado - sin ninguna posición oculta.
8. Lista de comprobación de planificación
Las casillas de verificación son un recordatorio, no un estado guardado.
Preguntas sobre el archivo de correo electrónico
No. Una copia de seguridad se utiliza para restaurar datos después de un fallo y se rota regularmente. Un archivo se utiliza para el almacenamiento ordenado durante períodos definidos - con búsqueda, derechos de acceso, pista de auditoría y concepto de eliminación. Un correo electrónico borrado desaparece de la copia de seguridad en algún momento y permanece en el archivo hasta que el plazo expira.
Esto depende del tipo de empresa, industria y tipo de documentos. En Austria, los documentos relacionados con impuestos deben mantenerse generalmente durante siete años; plazos más largos pueden solicitar ciertos documentos. No es posible decir en términos generales si un correo electrónico cae bajo esta categoría. Esto no es asesoramiento legal o fiscal - aclarar los plazos específicos con su asesor fiscal o abogado.
Con la publicación, el sistema de correo crea una copia adicional del mensaje cuando se envía o recibe y lo entrega a un sistema de archivos. Esto también registra correos electrónicos que los usuarios luego eliminan de su buzón de correo. Ya sea y cómo está disponible la publicación depende del proveedor de correo y del arancel seleccionado.
Puede ser una base técnica, pero no es una prueba automática de legalidad. Los factores decisivos son la licencia correcta, la configuración específica, almacenamiento invariable, retención legal, opciones de exportación y un concepto de eliminación documentado. También compruebe si los datos pueden ser tomados con usted en su totalidad si cambia de proveedor.
No. La retención general de todos los mensajes privados o irrelevantes no es necesaria ni amigable con la privacidad. Defina qué buzones, roles y transacciones comerciales son relevantes y sólo archiva el alcance necesario. La minimización de datos y un concepto de eliminación son parte de una solución limpia.
El esfuerzo depende del número de buzones de correo, la cantidad de datos, el período de retención, los requisitos de búsqueda, la migración y el modelo operativo. Una solución pequeña es significativamente más barata que un archivo a prueba de auditoría con sujeción legal y múltiples fuentes. Después de un breve análisis, usted recibirá un precio fijo para el alcance acordado.
Sí, si el viejo sistema permite la exportación completa. Lo importante es la transferencia de mensajes y metadatos, la evitación de duplicados, el mapeo de periodos de retención y una prueba con muestras. En el caso de sistemas cerrados o no exportables, la migración puede ser compleja o jurídicamente sensible.
Sí, pero no automáticamente comprando software. Lo que se requiere es una base legal, propósitos claros, restricciones de acceso, cifrado, un concepto de eliminación y - para proveedores de servicios externos - un acuerdo de procesamiento de pedidos. Los archivos no pueden ser utilizados arbitrariamente para otros fines.