E-mailarchivering

E-mailarchiveringvoor Microsoft 365die standhoudt.

Archive legt alle inkomende, uitgaande en interne post uit Exchange Online en uit een eigen Exchange vast. Controleerbaar, doorzoekbaar en zonder verplicht koppelstuk.

Onveranderbare e-mailarchivering voor Microsoft 365 en Exchange

Archive archiveert het hele mailverkeer uit Exchange Online en uit een eigen Exchange op een manier die een controle doorstaat. Eén journaalregel volstaat, versleutelde berichten worden leesbaar en doorzoekbaar bewaard, en alles draait uitsluitend in rekencentra in de EU.

Waarom de eigen middelen van Microsoft niet volstaan

Niet toegestaan
Een journaal naar een postbus in Exchange Online staat Microsoft niet toe
7 tot 10 jaar
Bewaarplicht voor zakelijke e-mail volgens art. 52 AWR en art. 2:10 BW, afhankelijk van het soort stuk
CLOUD Act
Toegang onder Amerikaans recht blijft mogelijk, ook bij een rekencentrum van Microsoft in de EU
S/MIME
Versleutelde inhoud blijft in de eigen zoekfunctie van Microsoft niet doorzoekbaar

Hoe Microsoft 365 op Archive wordt aangesloten

Eén journaalregel volstaat. De overdracht loopt versleuteld en zonder verplicht koppelstuk naar een eigen archiefbestemming buiten Microsoft 365.

Een journaalregel in plaats van een koppelstuk

Exchange Online levert de journaalberichten via een journaalregel af op een eigen ontvangstadres van Archive. Een extra koppelstuk is niet nodig.

Een eigen archiefbestemming buiten de omgeving

Exchange Online levert journaalberichten alleen af aan een archiefsysteem buiten de eigen omgeving. Een postbus in Exchange Online kan geen journaalbestemming zijn. Precies die rol vervult Archive.

Versleuteld transport

De journaalberichten gaan versleuteld over de lijn met TLS en met moderne verificatie. De mailstroom zelf blijft daarbij onaangeroerd.

Wat Archive doet

Volledig vastleggen, onveranderbaar bewaren en zoeken in de volledige tekst, voor Microsoft 365 en voor een eigen Exchange.

Alles vastgelegd

Inkomende, uitgaande en interne post wordt zonder gaten vastgelegd, of die nu via Exchange Online of via een eigen Exchange loopt.

Controleerbaar en niet te wijzigen

Elk bericht wordt onveranderbaar opgeslagen en is achteraf niet te wijzigen en niet te verwijderen. Het archief is gebouwd om een controle te doorstaan.

Versleutelde post doorzoekbaar

Inhoud met S/MIME die de gateway ontsleutelt, wordt in leesbare tekst gearchiveerd. Zo blijft communicatie die de gateway heeft geopend in de volledige tekst vindbaar.

Een gemengde opzet naast elkaar

Exchange Online en een eigen Exchange worden naast elkaar vastgelegd en ontdubbeld. Elk bericht staat uiteindelijk precies één keer in het archief.

Overname van oude verzamelingen

Oude bestanden en archiefpostbussen worden begeleid overgenomen, zonder dat er een installatie van Outlook nodig is.

Draaien in rekencentra in de EU

Alles draait uitsluitend in rekencentra in de EU bij een Duitse aanbieder, zonder afhankelijkheid van aanbieders buiten de EU.

Wat Archive onderscheidt van de eigen middelen van Microsoft

De archieffuncties van Microsoft vullen een andere taak in. Archive is een apart archief dat een controle doorstaat.

Een echt archief in plaats van extra opslag

Het archief binnen Exchange Online is vooral extra opslag bij een postbus. Archive is een daarvan losstaand archief voor de hele organisatie, gebouwd om te bewaren.

Een toegestane bestemming voor het journaal

Een journaal naar een postbus in Exchange Online is niet toegestaan. Archive dient met een eigen ontvangstadres als toegestane bestemming buiten de omgeving.

Versleutelde inhoud doorzoekbaar

In de eigen zoekfunctie van Microsoft wordt inhoud met S/MIME niet ondersteund. Archive bewaart de leesbare tekst die de gateway heeft ontsleuteld en maakt die post doorzoekbaar.

De gegevens binnen de EU

De Amerikaanse CLOUD Act raakt Microsoft ook bij een rekencentrum in de EU. Archive draait uitsluitend in rekencentra in de EU bij een Duitse aanbieder.

In drie stappen naar archivering die standhoudt

1

De journaalregel inrichten

In Exchange Online komt een journaalregel naar het eigen ontvangstadres van Archive. Het transport loopt versleuteld met TLS.

2

Oude verzamelingen overnemen

Bestaande bestanden en archiefpostbussen worden begeleid overgezet en ontdubbeld, zonder installatie van Outlook.

3

Doorzoeken en aantonen

Alle post staat controleerbaar en doorzoekbaar in de volledige tekst klaar, ook post die eerder versleuteld was.

Wat de wet van een archief bij Microsoft 365 verlangt

De plicht rust op de organisatie, niet op wie de postbus draait. Of de postbussen in Exchange Online of op eigen apparatuur staan, verandert niets aan de termijnen en niets aan de onveranderbaarheid.

Zeven jaar, en tien voor onroerende zaken

De administratie moet zeven jaar worden bewaard op grond van art. 52 AWR en art. 2:10 BW, met de ontvangen en verzonden zakelijke correspondentie die erbij hoort. Voor gegevens over onroerende zaken geldt tien jaar, vanwege de herzieningstermijn in de Wet op de omzetbelasting. Een e-mail telt mee zodra zij een zaak voorbereidt, afsluit of terugdraait; op de bijlage komt het daarbij niet aan. De termijn begint niet op de dag van binnenkomst, maar na afloop van het boekjaar waarin het bericht is ontstaan.

Onveranderbaar betekent aantoonbaar onveranderd

De regels verlangen dat een bericht waarvoor een bewaarplicht geldt volledig, juist en onveranderbaar bewaard blijft, en dat elke wijziging zichtbaar wordt. Een postbus voldoet daar niet aan: wie erbij kan, kan een bericht verplaatsen, bewerken of verwijderen, en het archief binnen Exchange Online deelt die toegang. Archive neemt het bericht in de mailstroom aan en slaat het onveranderbaar op voordat het in de postbus komt. Elke latere toegang wordt vastgelegd.

Volledig betekent ook intern

De bewaarplicht geldt niet alleen voor wat de organisatie verlaat. Een intern bericht tussen twee postbussen van hetzelfde domein kan dezelfde inhoud dragen als een zakelijke brief en valt dan onder dezelfde plicht. Een journaalregel in Exchange Online legt inkomende, uitgaande en interne post in één keer vast. Een opzet die alleen op het overdrachtspunt naar buiten zit, ziet het interne verkeer nooit.

De beschrijving van de werkwijze hoort erbij

De regels verlangen een beschrijving waaruit blijkt hoe de werkwijze verloopt en hoe de onveranderbaarheid is geborgd. Zij beschrijft de weg van het bericht, van het ontstaan via het vastleggen en het opslaan tot het verwijderen na afloop van de termijn. Een archief dat die weg volledig vastlegt, levert de bewijsstukken; de beschrijving schrijft de organisatie zelf.

FAQ

Kan een postbus in Exchange Online als journaalbestemming dienen?
Nee. Exchange Online staat een journaal naar een postbus in Exchange Online niet toe. Journaalberichten gaan uitsluitend naar een archiefsysteem buiten de omgeving. Precies die rol vervult Archive met een eigen ontvangstadres.
Hoe wordt Microsoft 365 op Archive aangesloten?
Met een journaalregel in Exchange Online die alle inkomende, uitgaande en interne post doorstuurt naar het eigen ontvangstadres van Archive. Het transport loopt versleuteld met TLS en met moderne verificatie, zonder verplicht koppelstuk.
Waarin verschilt Archive van de archieffuncties van Microsoft?
Het archief binnen Exchange Online is vooral extra opslag bij een postbus, een journaal naar een postbus daar is niet toegestaan, en inhoud met S/MIME wordt in de eigen zoekfunctie niet ondersteund. Archive is een apart archief dat een controle doorstaat en dat door de gateway ontsleutelde inhoud doorzoekbaar maakt.
Wordt versleutelde post doorzoekbaar gearchiveerd?
Ja. Archive bewaart de ontsleutelde leesbare tekst, zodat ook post met S/MIME in de volledige tekst doorzoekbaar blijft. In de eigen zoekfunctie van Microsoft wordt die inhoud niet ondersteund.
Werkt dit ook bij een gemengde opzet met Exchange Online en een eigen server?
Ja. Exchange Online en een eigen Exchange worden naast elkaar vastgelegd. Berichten die in beide omgevingen voorkomen, worden ontdubbeld, zodat elk bericht maar één keer in het archief staat.
Waar staan de gearchiveerde gegevens?
Uitsluitend in rekencentra in de EU bij een Duitse aanbieder. De Amerikaanse CLOUD Act raakt Microsoft ook bij een rekencentrum in de EU; Archive valt daar niet onder.
Is het archief binnen Exchange Online voldoende om een controle te doorstaan?
Nee. Het archief binnen Exchange Online is extra opslag bij de postbus en geen archief in de zin van de bewaarplicht. Het blijft binnen het bereik van de eigenaar van de postbus, verhuist en verdwijnt met de postbus mee en toont een latere wijziging niet aan op de manier die bij een controle wordt verwacht. Daarvoor is opslag buiten de postbus nodig.
Hoe lang moet post uit Microsoft 365 bewaard blijven?
Zeven jaar voor de administratie en de zakelijke correspondentie die erbij hoort, en tien jaar voor gegevens over onroerende zaken. De termijn begint na afloop van het boekjaar waarin het bericht is ontstaan. Waar de postbus draait, doet daarbij niet ter zake.
Voldoet Microsoft 365 uit zichzelf aan de bewaarplicht?
Niet zonder archief. Microsoft 365 bewaart berichten, maar de regels verlangen daarnaast volledigheid, onveranderbaarheid en navolgbare vastlegging gedurende de hele termijn. Bewaarbeleid voorkomt verwijderen, maar vervangt de onveranderbare opslag niet en toont niet aan dat er tussen binnenkomst en controle niets is gewijzigd.
Vervangt bewaarbeleid in Microsoft 365 een archief?
Nee. Bewaarbeleid houdt berichten vast in de postbus of in een herstelgebied en beschermt ze tegen verwijderen. Het legt ze niet buiten de omgeving die ze heeft gemaakt, en het helpt niet wanneer die omgeving zelf niet meer bereikbaar is. Een apart archief scheidt het bewaren van het dagelijks gebruik.

Archivering die standhoudt voor Microsoft 365.

Archive legt het hele mailverkeer uit Exchange Online en uit een eigen Exchange vast, maakt versleutelde inhoud doorzoekbaar en draait in rekencentra in de EU.