Guide · Email Archiving

Choosing emailarchiving softwarethe right way.

Every business email is subject to retention obligations. This guide shows what matters when choosing an archiving solution – from legal certainty to operating model to migration – and how Conbool Archive meets these criteria.

Email archiving software: selection, vendors and criteria

A practical guide to selecting an audit-proof email archiving solution – with the criteria that matter in practice.

Why archiving is mandatory.

6–10 yrs
statutory retention under German commercial and tax law
§ 257
HGB and § 147 AO as the legal basis
GoBD
immutability and traceability
GDPR
obligation to delete after expiry

The three core questions

Before you compare vendors, settle these three points – they decide the most.

Legal certainty

Does the solution store immutably following the WORM principle and prove integrity end to end? Does it set retention periods automatically and delete them traceably after expiry?

Operating model

Cloud, on-premises or both? What matters is who the contracting party and data processor is and in which data centers the data resides – for GDPR, NIS-2 and critical infrastructure.

Searchability

Is the entire archive searchable in full text – including S/MIME and PGP mail decrypted by the gateway? Without searchability, every eDiscovery becomes slow.

What good archiving software must do

The functions that truly matter in the selection.

Complete capture

Inbound and outbound as well as internal messages, directly in the mail flow or via journaling. Completeness through sequence checking and delivery retry.

Periods and deletion concept

Retention classes (6, 8, 10 years) rule-based per mailbox, direction and group, plus automated, logged deletion after expiry.

Immutability (WORM)

Software-side WORM, in the compliance tier with object lock at the object store, secured by an externally anchored hash chain.

Full-text search

Search over subject, content, attachments and mailbox – including gateway-decrypted, previously encrypted messages.

eDiscovery and legal hold

Cases, holds and dual control for controlled releases, with a hash-chained audit log and SIEM export.

Migration and export

Adopt legacy data from PST, MBOX and EML server-side, export as EML or MBOX, integrity proof via SHA-256.

What to watch for in the selection

Four criteria that separate good from average archiving.

EU data sovereignty

A German contracting party, EU data centers and a data location named in the DPA. Conbool Archive meets this and offers on-premises from the same codebase.

Cleartext search of encrypted mail

Many archives store S/MIME only as ciphertext. Conbool additionally archives gateway-decrypted mail in cleartext – searchable for eDiscovery.

Capturing internal mail

A gateway tap does not see purely internal messages. Via journaling, Conbool also captures mailbox-to-mailbox mail completely.

Consolidation

Archiving, inbound protection, encryption and signatures in one suite instead of several vendors – one portal, one audit log, one licensing logic.

Three steps to the right solution

1

1. Clarify requirements

Mailbox count, legal norms (commercial/tax law, GDPR, industry-specific), operating model and the volume of encrypted mail determine the fit.

2

2. Evaluate vendors

Compare legal certainty, data location, searchability, capture methods and migration path. Test search on real data.

3

3. Migrate without a gap

Export and adopt legacy data, switch capture in parallel, decommission the old solution only after verified completeness.

FAQ

Is e-mailarchivering wettelijk verplicht?
Voor zakelijke e-mail wel. Zakelijke correspondentie en boekingsstukken vallen onder de bewaarplicht uit art. III.86 WER en art. 315 WIB 92. Daarnaast verlangen de eisen van de FOD Financiën aan een digitale administratie onveranderbaarheid en navolgbaarheid. Post alleen in de postbus laten staan volstaat daarvoor niet.
Hoe lang moet post bewaard blijven?
Afhankelijk van de inhoud zeven of tien jaar: de boekhouding met de zakelijke correspondentie zeven jaar volgens art. III.86 WER, en de fiscale bewaartermijn tien jaar volgens art. 315 WIB 92 en art. 60 van het Btw-Wetboek. De termijn begint na afloop van het boekjaar waarin het stuk is ontstaan.
Cloud of eigen apparatuur, wat is beter?
Beide kan. Bepalend zijn de plaats van de gegevens, de partij in het contract en het werk aan het beheer. Conbool Archive draait in de cloud in de EU of volledig op eigen apparatuur vanuit dezelfde broncode, zodat u zich niet vroeg hoeft vast te leggen.
Kan archivering versleutelde post doorzoekbaar maken?
Alleen wanneer het bericht vóór het archiveren ontsleuteld beschikbaar is. Conbool ontsleutelt S/MIME en PGP op de gateway en archiveert de leesbare tekst er doorzoekbaar bij; het versleutelde origineel blijft in de postbus staan.
Wat kost programmatuur voor e-mailarchivering?
Gebruikelijk is een licentie per postbus, soms met een jaarlijkse optie op updates. De totale prijs hangt af van het aantal postbussen, de manier van draaien en de modules. Conbool Archive hoort bij de suite en wordt per postbus gerekend, met modules die u kunt bijboeken.
Hoe stap ik over van een bestaand archief?
Voer de oude verzameling uit als losse berichten of als bestand en lees haar op de server in. Het vastleggen van de nieuwe post zet u er parallel naast, en de oude oplossing gaat pas uit nadat de volledigheid is getoetst.

Archiving that meets the criteria.

Conbool Archive: audit-proof, EU hosting, cleartext search of encrypted mail and an integrated suite. See it in 30 minutes in your setup.