DoSTOR存储分析 邮件生命周期管理的实战策略

      DoSTOR存储分析 9月17日消息:美国 Brockmann&Company 研究顾问公司在8月份进行了一次调查,据这个调查显示,有近 36% 企业的 Email 曾经遗失或发生收发延迟,更发生了平均超过40次的邮件重新发送和误删除事件。自几年前Google将免费邮箱的容量从数十MB提升到了GB级别,现在甚至已有厂商提供无限空间的电子邮件信箱,面对电子邮件从单纯的信息传递,逐渐转向各种商务应用发展,同时,也带来了无法掌控的各种风险,包括邮件丢失、数据外泄、法规遵循、存储成本等等的管理问题。


      为了降低邮件管理的风险,做好邮件归档是最基本的建设,但是邮件归档之后隐含了三个重要的问题:


      1、 邮件真的完整归档了么?


      2、 邮件的搜索查询以及调阅是否快速?


      3、 邮件的存储是否合理?


      前两项取决于邮件厂商的技术,而邮件存储除了软件与存储设备本身提供的功能外,在成本与存储空间考虑下,企业如何决定邮件存储策略就是件很重要的工作。
  



 邮件生命周期管理示意图
 


      邮件生命周期管理(E-mail Lifecycle Management, ELM or MLM)的概念是由原先国外存储厂商提出的信息生命周期延伸而来的,根据数据利用的读写频度、数据价值等元素,也区分为在线(Online)、近线(Near-line)、离线管理(Off-line),但是这样的区分仍然主要是取决企业的所有资料的保存,而从邮件归档管理的观点,仍然存在许多不明确的问题,因此建议优先从归档策略方面着手规划,例如 :


      • 邮件归档的目的(Why)?


      • 我该归档哪些邮件(What)?


      • 什么时候做归档(When)?


      • 保存位置在哪里(Where)?


      • 有谁具备读取的权限(Who)?


      • 要如何落实归档政策(How)?


      企业的资源与成本有限,如何发挥最大的效益是 IT 人员时常在思考的问题,因此根据过去的经验,现在提供几点 MLM 策略的分享,从存储的架构面来谈,并根据企业邮件政策、邮件流量与归档需求,初步规划 4 种基本邮件生命周期管理策略:


      策略1. 使用单一邮件归档主机(Online)


      适用于小型企业,每日邮件流量较低(如低于 1GB)、预算有限或无明显法规遵循考虑。由于只有单一主机的存储空间,扣除掉系统保留空间,可用空间有限,目前市场上多数只提供单硬盘,风险较大,因此建议选用 2块以上的硬盘,至少可以做镜像(Mirror)确保归档的邮件不因硬盘故障而遗失。


      策略2. 邮件归档主机(Online)+ 离线存储(Off-line)


      如果企业有长期保存需求,由于本身邮件流量较低,可以直接由主机搭配磁带备份,直接进行离线磁带备份。目前磁带机主流规格为 LTO ,目前最新规格为 LTO4,LTO4可以支持到 800GB 的磁带,但是价格偏高,因此,从成本考虑,建议使用 LTO2(支持 200G 磁带)或 LTO3(支持 400G 磁带)即可。


      策略3. 邮件归档主机(Online)+ 近线存储(Near-line)


      适用于中大型企业,每日邮件量较高(介于 2GB~5GB),虽然暂时没有明确的法规遵循需求,但也要做未来邮件长期保存准备的企业就适合此策略。由于邮件归档主机必须要能够承载高邮件流量,为确保归档安全,建议至少搭配 4 块 300G 以上硬盘,可做 RAID 0,1,5 ,并配合内部的邮件策略,如在线主机保存 3 个月内的信件,超过 3 个月的信件移至近线存储设备,近线设定保存 1 年后则删除。并根据单位每年的邮件总量与存储需求,选择相对空间的近线存储设备如 DAS、FC / IP SAN(含 iSCSI、NAS)。


      策略4. 邮件归档主机(Online)+ 近线存储(Near-line)+ 离线存储(Off-line)


      适用大型组织或跨国企业,每日邮件流量高于 5GB,需要完整的邮件长期保存的规划。在性能与安全性考虑下,不论是邮件归档主机、软件工具或相关存储设备的规划, IT 人员都必须有投入必要成本的心理准备。在此架构下,企业可以将归档邮件,依归档时间区分成 3 部份,例如 6 个月内的邮件放在在线归档主机,超过 6 个月存放在近线存储设备,超过 2 年以上邮件,则汇出离线保管。


      举例来说:假设某企业每日邮件流量为 1GB,则平均 1 个月就接近 30GB 的量,如果算上附件,一年就会产生约 360GB 的邮件容量。以符合法规遵循作 2~5 年保存,则最少需要 1.8T 的存储空间,于是就可以根据内部的邮件政策与总存储量选择适合的策略,假定选择基本策略 3,就可切割在线、近线的做法,如在线保留 1 年(360G),超过 1 年存放到近线存储设备,近线空间就可以规划采购至少 2TB 空间的存储设备。


      不过,企业必须要注意的是,邮件生命周期管理的基本策略一定要配合组织邮件归档政策做调整;当然,有些特殊邮件环境例如多邮件主机(Mulit-Mail Server)或多主机架构(Mulit-Domain)那就是不一定是基本策略可以完全适用的。总体而言企业邮件归档问题不仅仅是为了满足法规遵循,更是为了降低可能引起的各种风险管理问题,尽早做邮件归档准备是有其必要性的。