我们的组织为我们的〜100个用户提供一台交换2010服务器。 最近我被要求去search与某些特定关键词相关的所有邮件，并且我列出了如何使用Discoverysearch邮箱进行多邮箱search，并且获得了大量的search结果。 但似乎有一些缺失的部分。
如果有人永久删除电子邮件，Exchange服务器是否继续以某种方式跟上？ 如果没有（默认），有没有一个configuration或技巧来做到这一点？ 是“归档”我在找什么？
谢谢，
默认情况下，邮件用户删除的邮件最终将在多个保留期限后从系统中清除。
如果您想要的是能够访问您的交换机构发送或接收的所有电子邮件，则需要configuration日志logging。 这会将每封邮件保存在单独的日记邮箱中，然后您可以search人力资源或法律原因。 在这里看到更多的信息：
http://technet.microsoft.com/en-us/library/aa998649.aspx
这需要一些存储计划，并与人力资源/法律/pipe理部门合作，直接让您的政策保留电子邮件。
对于更有针对性的方法，您可以启用对特定邮箱的合法保留。 这假定事先知道您将需要稍后search这些邮箱。
我认为更好的方法是利用Exchange数据库日记function的结构化邮件归档/数据保留解决scheme。 如果存在保留电子通信的法律或合规性原因，这一点尤为重要。
我使用MailArchiva的免费或商业版本来处理文档保留和长期存档。 所有邮件都被logging和编入索引，该软件为用户，pipe理员和审计人员提供了完整的search引擎界面。
另请参阅： 用于MS Exchange的电子邮件归档设备有什么好的select？