Office 365 et on-premises Exchange offrent quelques moyens natifs de protection contre la perte de données. Dernièrement, de nombreux changements ont été introduits dans le centre de sécurité et de compliance « Exchange Security & Compliance Center. »
Comme son nom l’indique, la fonction principale d’une Retenue pour litige ou des conservations inaltérables (OnHold Litiguation) est de protéger les données dans le cas d’une action en en justice ou certains courriels pourraient constituer des éléments de preuve. C’est en fait pour cela que toute la découverte électronique existe. Mais vous pouvez l’utiliser, comme beaucoup d’entreprises, comme un moyen de sauvegarder des données sensibles, au cas où.
Bien que le stockage pour les items protégés ON Hold n’est pas limité, il permettra d’enregistrer tous les éléments de la boite aux lettres, y compris les courriels de spam, ce peut rendre les recherches futures difficiles. De plus, si vous supprimez l’option Onhold, toutes les données purgées sont irréversiblement effacées.
Si une politique de rétention et une retenue pour litige (Onhold) peuvent être utilisées pour ajouter une couche de protection contre la perte de données ces deux fonctions sont différentes. le tableau ci-dessous précise par conséquent ces différences.
|
|
Retenue pour litige/ Conservations inaltérables |
Stratégie de rétention |
|
Application aux nouveaux utilisateurs |
Doit être appliqué à chaque nouvel utilisateur |
Peut être appliqué aux nouveaux utilisateurs automatiquement |
|
S’applique à tous les utilisateurs |
No ; les utilisateurs doivent être ajoutés individuellement |
Peut être réglé individuellement ou à tous les utilisateurs |
|
Peut récupérer les éléments purgés (supprimés) par les utilisateurs |
Oui |
Oui |
|
Combien de temps cela prend-il pour que les modifications à appliquer ? |
Il devrait commencer à travailler tout de suite. |
Selon la documentation Office 365, il s’écouler jusqu’à 24 heures pour que la stratégie de rétention soit prise en compte |
|
Comment rechercher des éléments supprimés |
eDiscovery Rechercher ou Rechercher-Mailbox |
eDiscovery Rechercher ou Rechercher-Mailbox |
|
Licence |
Exchange Online Plan 1 + archivage Exchange Online ; Exchange Online Plan 2 ou supérieur. |
Exchange Online Plan 1 + archivage Exchange Online ; Exchange Online Plan 2 ou supérieur. |
|
Limites |
N° |
10 stratégies spécifiques toute l’organisation et 1000 par locataire |
|
Autorisations requises minimales |
eDiscovery groupe de rôles du gestionnaire en sécurité & conformité Center |
Groupe de rôles Administrateur de conformité en sécurité & conformité Center |
|
Empêche la suppression de la boîte aux lettres |
Oui |
Oui |
|
Réduit la disponibilité de ressources pour les utilisateurs |
N° |
N° |
|
Définition des limites de temps |
Les fonctions Onhold peuvent être activées et désactivée manuellement |
Permet des gestions avancées des données en définissant des limites sur la durée de rétention |
|
Son utilisation |
Empêche la suppression définitive par les utilisateurs, permet une récupération |
Empêche la suppression définitive par les utilisateurs, déplacement vers l’archive ou vers les éléments supprimés |
A vous de choisir par consequent vis à vis de vos besoins. Ceci étant dit , il se pourrait que les fonctions ONhold soient remplacées à terme par les Retentions Policies
Cf article MS : https://technet.microsoft.com/fr-fr/library/dd979797(v=exchg.150).aspx
Nous avons différé la date d’échéance du 1er juillet 2017 pour créer des conservations inaltérables dans Exchange Online (dans les plans autonomes Office 365 et Exchange Online). Mais plus tard cette année ou au début de l’année prochaine, vous ne pourrez pas créer des conservations inaltérables dans Exchange Online.
Au lieu d’utiliser des conservations inaltérables, vous pouvez avoir recours à des cas de découverte électronique ou des stratégies de rétention dans le centre de sécurité et conformité Office 365. Lorsque nous aurons désactivé les nouvelles conservations inaltérables, vous pourrez toujours modifier les conservations inaltérables existantes. La création de conservations inaltérables sera toujours prise en charge dans les déploiements hybrides Exchange Server 2013 et Exchange . Vous serez également toujours en mesure de mettre des boîtes aux lettres en conservation pour litige.
Cordialement
Laurent TERUIN
Travailler ensemble 