6 E-Mail-Archivierung oder E-Mail-Backup: Diese Unterscheidung ist für Mailanbieter weit wichtiger, als vielen bewusst ist. Telekommunikationsanbieter, Internetanbieter und Hosting-Unternehmen speichern Mail für Millionen Privatkunden und Tausende Geschäftskunden. Sie müssen sich von Fehlern und Angriffen erholen, regulierten Geschäftskunden Dienste anbieten und Datenschutzpflichten erfüllen, und das alles auf derselben Plattform. Backup und Archivierung lösen unterschiedliche Probleme, und wer das eine für das andere hält, verursacht entweder unnötige Kosten oder Lücken, die erst bei einem Vorfall oder Audit sichtbar werden. Dieser Artikel erklärt den Unterschied zwischen E-Mail-Archivierung und E-Mail-Backup aus Sicht eines Anbieters, was beide vom Speicher verlangen und wie Anbieter üblicherweise für beides planen. Das übergeordnete Plattformdesign beschreibt unser Überblicksartikel zur Architektur von E-Mail-Speicher. Die kurze Antwort E-Mail-Backup dient dazu, Mail nach einem Verlust wiederherzustellen: nach versehentlichem Löschen, Beschädigung, einem Plattformausfall oder einem Ransomware-Angriff. Es geht um Wiederherstellung, meist aktueller Daten, und die Kopien werden für einen begrenzten Zeitraum aufbewahrt. E-Mail-Archivierung dient dazu, Mail über lange Zeiträume in durchsuchbarer, manipulationssicherer Form zu bewahren, meist um rechtliche, regulatorische oder geschäftliche Anforderungen zu erfüllen. Es geht um Aufbewahrung und den Abruf einzelner Nachrichten, oft Jahre später. Ein Backup, das sieben Jahre aufbewahrt wird, ist kein Archiv, denn es ist schwer zu durchsuchen und stellt meist ganze Postfächer statt einzelner Nachrichten wieder her. Ein Archiv ist kein Backup, denn es ist nicht dafür ausgelegt, eine Plattform nach einem Ausfall schnell wiederherzustellen. Wovor E-Mail-Backup schützt Für einen Mailanbieter deckt das Backup mehrere Szenarien ab: Benutzerfehler, etwa wenn jemand einen Ordner löscht und den Support bittet, ihn zurückzuholen. Kompromittierte Konten, bei denen ein Angreifer Mail löscht oder Einstellungen ändert. Softwarefehler oder fehlgeschlagene Upgrades, die Postfachindizes oder Daten beschädigen. Plattformvorfälle, etwa Speicherausfälle, die über das hinausgehen, was die Redundanz der Plattform abfangen kann. Ransomware oder böswillige Insider, die die Mailinfrastruktur selbst angreifen. Redundanz innerhalb der Speicherplattform, etwa Erasure Coding oder Replikation, ist kein Backup. Sie schützt vor Hardwareausfällen, doch eine Löschung oder Beschädigung wird getreu überall repliziert. Anbieter benötigen weiterhin Kopien zu bestimmten Zeitpunkten oder aufbewahrte Versionen, die außerhalb der Reichweite normaler Löschvorgänge liegen. Ansätze für E-Mail-Backup im großen Maßstab Klassisches Backup auf Dateiebene für Milliarden kleiner Maildateien ist langsam und teuer. Anbieter kombinieren häufig: Aufbewahrung gelöschter Mail: Gelöschte Nachrichten werden für ein Wiederherstellungsfenster behalten, sodass der Support sie wiederherstellen kann, ohne auf Backups zuzugreifen. Snapshots oder Versionierung auf der Speicherplattform, die eine Wiederherstellung des gesamten Mailspeichers zu einem bestimmten Zeitpunkt ermöglichen. Replikation an einen zweiten Standort mit verzögerten oder versionierten Kopien, damit eine Löschung nicht sofort gespiegelt wird. Unveränderliche Kopien, die für einen festgelegten Zeitraum nicht gelöscht werden können und so vor Angreifern mit administrativem Zugriff schützen. Bei Mailplattformen auf Basis von Objektspeicher können Versionierung und Object Lock vieles davon direkt auf der Speicherebene bereitstellen. Der Beitrag zu den Kosten der S3-Versionierung erklärt den Zielkonflikt bei der Kapazität. Wofür E-Mail-Archivierung da ist Archivierung ist vor allem für die Geschäfts- und Unternehmenskunden eines Anbieters wichtig, von denen viele rechtlich oder regulatorisch verpflichtet sind, E-Mails aufzubewahren: Regulierte Branchen. Broker-Dealer in den USA müssen beispielsweise bestimmte geschäftliche Kommunikation nach SEC Rule 17a-4 für festgelegte Zeiträume aufbewahren, in einem nicht überschreibbaren, nicht löschbaren Format oder, seit 2022 verabschiedeten Änderungen, mit einem vollständigen Audit-Trail. Andere Vorschriften aus Finanzwesen, Gesundheitswesen und öffentlichem Sektor stellen eigene Anforderungen. Rechtsstreitigkeiten und eDiscovery. Unternehmen müssen relevante Nachrichten finden und vorlegen sowie im Rahmen eines Legal Hold sichern können. Öffentliche Aufzeichnungen. Behörden haben oft Aufbewahrungspläne für Unterlagen, die auch E-Mails umfassen. Kontinuität des Wissens: Korrespondenz bleibt erhalten, auch wenn Mitarbeitende das Unternehmen verlassen. Für diese Kunden ist Archivierung ein Dienst, den der Anbieter verkaufen kann, oft als Zusatz zu gehosteter Geschäfts-E-Mail. Privatkundenpostfächer benötigen in der Regel keine Archivierung, und Privatkundenmail länger als nötig aufzubewahren, kann mit Datenschutzgrundsätzen kollidieren. Was ein Archiv leisten muss Ein E-Mail-Archiv bietet typischerweise: Erfassung jeder gesendeten und empfangenen Nachricht, idealerweise zum Zeitpunkt der Zustellung, damit Benutzer Mail nicht vor der Archivierung löschen können. Langzeitaufbewahrung nach Richtlinie, mitunter über viele Jahre. Unveränderlichkeit oder Manipulationsnachweis, damit archivierte Nachrichten vor Ablauf der Aufbewahrung weder verändert noch gelöscht werden können. Suche und Abruf über große Nachrichtenmengen, mit Metadaten wie Absender, Empfänger, Datum und Stichwörtern. Legal Hold, um die Löschung für bestimmte Benutzer oder Verfahren auszusetzen. Audit-Trails, die zeigen, wer was gesucht und exportiert hat. Belastbares Löschen am Ende der Aufbewahrung. Im direkten Vergleich Zweck. Backup stellt Daten nach einem Verlust wieder her. Archivierung bewahrt Unterlagen für Compliance und eDiscovery. Zeithorizont. Backup deckt typischerweise Tage bis Monate ab. Archivierung oft Jahre. Granularität. Backup stellt Postfächer oder Ordner wieder her. Archivierung ruft einzelne Nachrichten per Suche ab. Nutzer. Backup nutzen Betriebs- und Supportteams. Archivierung nutzen die Compliance-, Rechts- und Records-Teams der Kunden. Unveränderlichkeit. Für Backups zunehmend nötig, um Ransomware zu widerstehen. Für regulierte Archive meist Pflicht. Geltungsbereich. Backup gilt für jedes Postfach auf der Plattform. Archivierung meist für Geschäftskunden, die sie benötigen. Folgen für das Speicherdesign Für das Backup Der Backup-Speicher muss die Änderungsrate der gesamten Plattform aufnehmen, große Datenmengen schnell wiederherstellen und Löschversuchen von Angreifern standhalten. Zu den wichtigsten Anforderungen gehören hoher Ingest, schnelle Massenwiederherstellung, Unveränderlichkeit und die Platzierung in einer vom primären Mailspeicher getrennten Fehler- und Sicherheitsdomäne. Die Wiederherstellungsgeschwindigkeit zählt: Die Mail eines großen Geschäftskunden nach einem Vorfall wiederherzustellen, ist ein sichtbares Ereignis unter Zeitdruck. Der Beitrag zur Planung von Massenwiederherstellungen zeigt, was dabei zu planen ist. Für die Archivierung Der Archivspeicher muss sehr große Mengen kleiner Nachrichten über lange Zeiträume kostengünstig vorhalten, mit Unveränderlichkeit und zuverlässiger Integrität im Zeitverlauf. Die Archivanwendung übernimmt Indizierung und Suche, während der Speicher Langlebigkeit, Aufbewahrungssperren und stetig wachsende Kapazität bereitstellt. Objektspeicher passt naturgemäß sowohl für die Nachrichten als auch für die eigenen Daten des Archivs. Gemeinsame Plattform, getrennte Richtlinien Viele Anbieter nutzen eine skalierbare Objektspeicherplattform für den primären Mailspeicher, Backup-Kopien und Archive, mit separaten Konten, Buckets und Richtlinien für jeden Zweck. Das hält den Betrieb einfach und setzt zugleich unterschiedliche Regeln für Aufbewahrung und Unveränderlichkeit je Anwendungsfall durch. Unverzichtbar ist eine strikte Trennung des administrativen Zugriffs zwischen der primären Mailplattform und den Backup- und Archivkopien, damit die Kompromittierung des einen Bereichs die anderen nicht erreicht. Datenschutz Anbieter müssen die Aufbewahrung gegen Datenschutzpflichten abwägen. Nach der DSGVO und vergleichbaren Gesetzen dürfen personenbezogene Daten nicht länger als für ihren Zweck nötig aufbewahrt werden. Das hat praktische Folgen: Backups von Privatkundenmail sollten eine begrenzte Aufbewahrung haben. Geschlossene Konten sollten aus dem Primärspeicher und innerhalb eines festgelegten Zeitraums aus den Backups gelöscht werden. Archive sollten nur für Kunden aufbewahrt werden, die sie benötigen, mit klaren Vereinbarungen über Aufbewahrungsfristen und darüber, wer die Daten kontrolliert. Löschungen sollten nachprüfbar sein. Der scality.com-Blog behandelt die Überprüfung von Datenlöschungen. Checkliste: E-Mail-Archivierung oder E-Mail-Backup für Anbieter Umfang, Aufbewahrung und Wiederherstellungsziele des Backups für alle Postfächer festlegen. Gelöschte Mail für ein kurzes Wiederherstellungsfenster des Supports aufbewahren. Versionierung, verzögerte Replikation oder unveränderliche Kopien zum Schutz vor Löschung und Ransomware nutzen. Den Backup-Speicher administrativ vom primären Mailspeicher trennen. Archivierung als eigenen Dienst für Geschäftskunden anbieten, die ihn benötigen. Archivierte Mail bei der Zustellung erfassen und für die Aufbewahrungsfrist sperren. Suche, Legal Hold, Audit-Trails und belastbares Löschen bereitstellen. Die Aufbewahrung am Datenschutzrecht ausrichten, insbesondere bei Privatkundenmail. Wiederherstellungen großer Postfächer und ganzer Kunden regelmäßig testen. Fazit Bei E-Mail-Archivierung oder E-Mail-Backup kommt es auf den Zweck an. Das Backup ermöglicht es einem Anbieter, seine Plattform und die Mail seiner Kunden nach einem Verlust wiederherzustellen. Die Archivierung ermöglicht es Geschäftskunden, durchsuchbare, manipulationssichere Unterlagen über Jahre aufzubewahren. Anbieter brauchen Backup für jedes Postfach und Archivierung für die Kunden, deren Aufsichtsbehörden oder Anwälte es verlangen. Wer beides auf einer skalierbaren, unveränderlichen Speicherplattform mit getrennten Richtlinien und getrennter Administration umsetzt, hält die Kosten niedrig und erfüllt zugleich die Anforderungen an Wiederherstellung und Compliance. Häufig gestellte Fragen Ist E-Mail-Backup dasselbe wie E-Mail-Archivierung? Nein. Backup dient der Wiederherstellung von Daten nach einem Verlust, meist für begrenzte Zeiträume. Archivierung bewahrt Nachrichten über Jahre in durchsuchbarer, manipulationssicherer Form für Compliance und eDiscovery. Müssen Telekommunikationsanbieter Privatkundenmail archivieren? In der Regel nicht. Privatkundenmail benötigt Backup und Wiederherstellung, während Archivierung vor allem ein Dienst für Geschäftskunden mit regulatorischen oder rechtlichen Pflichten ist. Reicht die Replikation des Speichers aus, um E-Mails zu schützen? Nein. Replikation schützt vor Hardwareausfällen, kopiert aber auch Löschungen und Beschädigungen. Anbieter benötigen weiterhin versionierte, verzögerte oder unveränderliche Kopien. Erfordert E-Mail-Archivierung WORM-Speicher? Viele Vorschriften verlangen nicht überschreibbaren Speicher oder gleichwertige Kontrollen. SEC Rule 17a-4 erlaubt beispielsweise WORM-Speicher oder, seit den Änderungen von 2022, eine Alternative mit Audit-Trail. Wie lange sollten E-Mail-Backups aufbewahrt werden? Lange genug, um den realistischen Wiederherstellungsbedarf abzudecken, oft Wochen bis Monate, und nicht länger, als die Datenschutzpflichten für personenbezogene Daten erlauben. Weiterführende Artikel Architektur von E-Mail-Speicher Mailbox-Speicher skalieren Mailspeicher von NAS auf Objektspeicher migrieren Best Practices für die Datenarchivierung
