跟踪整体跟踪的不是哪两个元素。 在这里可以find法律保留所做的一个很好的写法。 保留进程利用“可恢复的项目”文件夹来维护邮箱中的活动日志。 某些用户操作触发保留活动。
- 删除 。 当用户删除一条消息（清空垃圾）时，这些消息将直接存储在“可恢复的项目”文件夹中。
- 清除 。 当用户直接从“可恢复的项目”中删除项目时，将清除已清除的消息的副本。 对于不处于legal-hold状态的邮箱，通常会完全删除该邮件。
- 变化 。 当消息中的信息发生变化时，例如主题行，类别，标志和其他用户可修改的项目，存档预更改消息的副本。 这为以后的eDiscovery提供了完整的更改日志。
Legal-hold覆盖保留在“可恢复项目”中的系统默认值。