被曝光于公眾視野中的電子郵件用于訴訟證據(jù)的案例層出不窮，這使電子取證逐漸成為人們關(guān)注的話題：原來電子郵件也可以作為證據(jù)啊……郵件要是沒有了怎么辦……N年前的郵件即使沒刪又該怎么找啊……是的，這些就是電子取證中所要解決的重要問題，并且不止這些。于是乘著電子取證的東風(fēng)，郵件歸檔站在了聚光燈下，因?yàn)樗�首要解決的就是法規(guī)遵從和電子取證的問題。

　　郵件歸檔其實(shí)是從國外最先發(fā)展起來的，美國的“薩班斯法案”促進(jìn)了郵件歸檔在企業(yè)中的應(yīng)用；國內(nèi)頒布的企業(yè)內(nèi)控法又對金融企業(yè)和上市公司首先提出了郵件保存的嚴(yán)格要求，再加上越來越多正在發(fā)生的電子取證案例，郵件歸檔正成為各個(gè)行業(yè)各個(gè)類型企業(yè)CIO們的新寵。

　　不了解郵件歸檔的人可能要問了，郵件歸檔怎么就能夠支持電子取證呢？換個(gè)別的什么比如備份難道就不能支持嗎？別著急，這就以企業(yè)電子郵件歸檔系統(tǒng)EEA（MessageSolution Enterprise Email Archive Suite）為例，給大家分析一下郵件歸檔如何支持電子取證。

　　首先，MessageSolution EEA能將企業(yè)郵件服務(wù)器中的郵件——無論發(fā)進(jìn)還是發(fā)出、抄送還是密送——立刻一封不落地、完整地全部歸檔到歸檔服務(wù)器中，滿足歸檔的完整性，這是電子取證的前提。郵件歸檔的實(shí)時(shí)性也避免了這種現(xiàn)象：定時(shí)備份可能會漏掉看后隨即刪除的郵件。即使在郵件服務(wù)器中將郵件刪除也沒有關(guān)系，反正郵件都以無損壓縮和單實(shí)例存儲的形式被存到歸檔服務(wù)器中了，想要查看調(diào)取非常方便，同時(shí)又為郵件服務(wù)器減輕了壓力。

　　在將郵件歸檔的時(shí)候，MessageSolution EEA就對郵件內(nèi)容和傳輸方式等進(jìn)行了重重加密，這樣做的效果是：查看郵件需要認(rèn)證，傳輸過程更加安全，脫離歸檔系統(tǒng)的郵件無法識別，更不用提對郵件進(jìn)行一絲一毫的篡改了，這樣就保證了郵件的安全性。郵件安全了，才能成為有效的訴訟證據(jù)。

　　郵件被歸檔和加密后，當(dāng)有電子取證的需求時(shí)，就需要搜索調(diào)取功能大顯身手了。如果郵件被完好保存后卻無法進(jìn)行快速有效的調(diào)取，這就失去了電子取證的時(shí)效性，也就失去了郵件保存的意義，這也正是備份的瓶頸。而郵件歸檔就不一樣了，MessageSolution EEA強(qiáng)大的次秒級搜索，可以在數(shù)以億計(jì)的郵件中只需幾秒鐘就能查找到所需郵件。通過多語言支持、多種查找字段支持和多種附件支持，郵件能夠快速準(zhǔn)確地呈現(xiàn)在用戶面前，從而為電子取證提供強(qiáng)有力的支持。

　　可見，郵件歸檔對電子取證的支持是以全面的歸檔思路和先進(jìn)的歸檔技術(shù)為保障的。隨著國內(nèi)法律法規(guī)的逐漸完善，郵件歸檔對電子取證的重要性會更加突顯。