对企业而言,邮件系统是必不可少的。邮件系统的投资并不大,对于小企业而言,投资两万元足以构建企业邮件系统;对大型企业而言,十余万元也能构建企业的核心邮件系统。但是这样的邮件系统在目前的网络环境下是难以使用的,因为愈演愈烈的垃圾邮件等邮件安全问题以及邮件搜索与归档问题都无法得到有效解决。
简单存储是不够的
为了进行灾难恢复,需要对邮件进行备份,这是邮件存储的最初要求。这其中最为典型的就是磁带备份。磁带备份容量大,价格相对较低。不过如果想在备份邮件中进行查询,需要将磁带一盘盘恢复到系统上,然后在邮件系统中查询。由于邮件系统检索功能很弱,要查找某封邮件无异于大海捞针。
另一种方案是将系统数据定期拷贝到离线存储设备上。这种方式存在几个弊端:一是容易出现重复拷贝现象,浪费存储空间;二是无法保证数据的完整性,如两次拷贝之间删除的文件无法备份;三是成本高,一般要用NAS或者SAN大容量存储设备,或者必须使用大型厂商的专用系统才能实现。
这两种简单的方案一般是专门针对某些企业而设计的,已经实现了从数据层到应用层的跨越。但这类方案通常只能满足一个或几个方面的法规需求,无法为企业提供全面而专业的、遵从各种现有法规的专用归档解决方案。
法规遵从让成本上升
法规遵从归档(Compliance Archiving)设备,是专门应对各种目前现有的法规、取各种法规的最大并集而设计的专业归档系统。法规遵从需要企业在业务运作中守规矩,遵守政府和行业制定的各项法律、法规及各种规章,并且对信息具备足够的可控性。
一个完善的归档系统应该具备以下几个功能:一是存储仓库功能,存储仓库收集所有向外发出和从外收到的以及内部的邮件数据;二是搜索及数据挖掘功能,能够通过搜索查询到相关的邮件信息;三是法规遵从性的需求,整个体系的设计应遵从法规,如不能删改数据等。从成本构成看,归档系统由存储系统和归档软件两部分构成。相比邮件备份,归档系统注重搜索,磁带机这种成本非常低的设备无法实现上述功能,必须使用大容量磁盘介质。这使得邮件存储成本大幅度提高。此外归档需要对备份的邮件构建索引数据库,以便进行搜索。法规遵从要求系统增加的许多功能导致归档软件比简单的备份更加复杂,这使得归档系统的成本进一步上升。邮件备份、归档特别是法规遵从使用户对邮件系统的投资直线上升。大型企业实施法规遵从的邮件归档体系可能需要投资上百万元甚至上千万元。
不要以为这些投资是不合算的,国内某企业因为邮件系统不合法规,被罚款2000万元。而其实施法规遵从邮件存储解决方案预计只需不到1000万元。在这样的背景下,我们应当如何降低邮件归档系统的成本呢?
方案选择应因需而定
1 . 选择备份还是选择归档。如前面描述可知,归档特别是法规遵从的归档系统成本大幅度提升,因此企业用户首先需要明确自己存储的目的。如果用户仅仅是为了进行灾难恢复,那么只需要简单的备份就可以了。通常邮件系统都支持联机备份或脱机备份。通常情况下,利用邮件系统自带的工具就能完成,也可利用第三方工具对备份内容进行选择,其可操作性往往比系统自带的要好。
2 . 备份时间及介质的选择。备份的介质主要分为两大类:磁带和磁盘。磁带介质有其局限性,容易发生质变。因此隔一段时间需要对数据重新翻读一下,如果有问题,则需要更换磁带。但是磁带价格低,存储的数据量大,适合需要存储大量数据的用户。而磁盘是在一个真空的实体里面,它的盘片不会受到影响,所以它的保留时间是非常长的,磁带坏了就不能用,但磁盘是可以修复的。对于邮件备份而言,几TB的数据容量,能够满足小型企业几年的数据需求,因此企业完全可以选择磁盘长期保存数据。
3 .法规遵从邮件归档的成本控制。前面介绍的两种情况适合一般企业的邮件存储需求。但在当前信息化广泛应用的背景下,企业和组织不仅要考虑经济指标的增长问题,还要关注是否符合社会法规和行业标准的问题。美国的很多政府法规和规章都十分详细。例如,《美国医疗保险信息交换与保密法案 (HIPAA)》规定美国公司必须保护人事数据,医疗保险提供商必须保护病人信息。
其中有些指标的规定还十分具体,如:很多法律程序会要求电子邮件的查找过程必须在72小时内完成,对某些特定信息要求保存的时间长达7年。
控制成本的两个步骤
首先是确定邮件存储的内容,不是所有的邮件都需要存储,并且不同性质的邮件需要存储的时间要求是不等的。业内人士把邮件存储中经常遇到的问题称为Bacn,也指那些既不是重要邮件也不是垃圾邮件的邮件,包括新闻邮件、同接收人有关系的公司的广告邮件以及各种人力资源邮件等。简单地说垃圾或病毒邮件都可以不存储。对Bacn邮件的解决方法和垃圾邮件的解决方法相同,就是过滤。如果不对垃圾及病毒邮件进行过滤,将导致大量的存储浪费。国内某知名ISP调查显示,其所收到的所有邮件中垃圾邮件占总邮件数近85%,消耗80%的带宽流量,消耗50%以上的带宽资源,除垃圾邮件外的10%到30%的电子邮件都是Bacn邮件,不仅堵塞收件箱,还影响搜索结果。
因此经过邮件网关过滤可以节省大量存储投资。值得注意的是,邮件网关一般都带有自己的存储空间,通常都可以保留几个月的数据。这么长的时间足够最终审核是否有正常邮件被误判了。另外,归档系统或邮件服务器的日志功能可定义哪些邮箱和哪些发件人的信件需要备份。经过细分后,可以进一步节省存储空间。
许多邮件归档系统具备压缩存储功能,从而进一步降低存储消耗。此外,有些存储系统采用一些特别的技术减少存储量,例如梭子鱼(Barracuda)的单一实例存储功能。如果一个附件发送给多个用户,在存储系统中,将只保留一份文件,这大大地节约了存储空间。Barracuda的压缩存储功能可以节约近1/3的存储空间。
其次是确定归档系统。目前法规遵从归档系统有两种类型,一种是软件系统,如MessageOne公司的QuickStart、Mimosa公司的NearPoint和Messagesolution公司的产品,它们都能帮助用户恢复系统或查找到特定的邮件。但是这类系统需要外部的存储设备,例如Messagesolution经常采用EMC或Plasmon作存储,综合成本很高。另一类是一些邮件厂商或反垃圾邮件厂商提供的软件、硬件合一的产品,如硕琦等,设备本身具备大容量的磁盘。如梭子鱼的一款产品共有2TB的存储空间。这类系统的价格在十几万到几十万元不等。相比较而言后者价格比较实惠。不过,软硬一体方案的标准配置通常支持用户两年的邮件存储量。如果需要存储更长时间的数据,需要扩容或外接存储设备。而前一种采用了专门的存储设备,容量的扩充将更加平滑。
如果用户是超大型企业,有1万个以上的邮件用户,那么使用前一种方案更加适合一些。对于需要对数百到数千用户的邮件进行归档的用户,软硬合一的归档方案将是优先选择的方案。
链接
梭子鱼邮件存储网关是一个即插即用型的、软硬合一的邮件存储解决方案,安装简单、管理方便,能够帮助企业建立符合政府法规或企业标准的邮件存储方案。梭子鱼邮件存储网关能够帮助企业实现以下功能:
1.综合的邮件管理。支持多种邮件导入方式(MAPI和.pst文件),完善、高效的搜索和修复功能,实现邮件索引和邮件导出。
2.集中式存储管理。通过智能存储管理接口来管理内部或外部存储的邮件。
3.集中式管理。提供经济实惠的、对公司存储设置和相关规则的管理。
4.内建的病毒检测。为公司邮件存储的内容提供特别的保护。