E-posta Arşivleme Nedir? Yedekten Farkı, Saklama ve Arama

E-posta arşivleme, kurumun gönderdiği ve aldığı e-postaların bir kopyasını, kullanıcıların silemeyeceği veya değiştiremeyeceği merkezi bir depoda, belirlenen süre boyunca aranabilir biçimde saklamaktır. Amacı bir arızadan sonra sistemi geri yüklemek değil; geçmiş yazışmalara hızla ulaşmak, uyum yükümlülüklerini karşılamak ve gerektiğinde güvenilir delil sunabilmektir.

Bu yazıda arşivlemeyi yedekleme ve posta kutusu saklama ayarlarından ayıran farkları, arşivin iletileri nasıl yakaladığını, değiştirilemezliğin neden önemli olduğunu ve kimlerin arşive ihtiyaç duyduğunu ele alıyoruz.

Arşivleme, yedekleme ve posta kutusu saklama arasındaki fark nedir?

Bu üç kavram sık sık birbirine karıştırılır, ancak farklı sorulara yanıt verir. Yedekleme "sistem çökerse nasıl geri döneriz?" sorusunu, arşiv "üç yıl önce bu tedarikçiye ne yazmıştık?" sorusunu yanıtlar. Posta kutusu saklama ayarları ise posta sunucusunun kendi içinde, silinen öğelerin bir süre daha tutulmasını sağlar.

Kısacası arşiv yedeğin yerini tutmaz, yedek de arşivin. Sağlıklı bir yapıda ikisi birlikte bulunur: yedek iş sürekliliğini, arşiv ise bilgiye erişimi ve uyumu güvence altına alır.

Arşiv e-postaları nasıl yakalar?

Arşivin değeri, iletileri eksiksiz yakalayabilmesine bağlıdır. Üç yaygın yöntem vardır:

• Journaling: Posta sunucusu, işlediği her iletinin bir kopyasını zarf bilgileriyle birlikte arşive gönderir. Zarf bilgisi önemlidir; gizli alıcılar (BCC) gibi başlıkta görünmeyen alıcılar ancak bu sayede kayda geçer.
• Ağ geçidi üzerinden yakalama: Gelen ve giden trafik bir mail gateway üzerinden geçerken her iletinin kopyası arşive alınır. Kurulumu kolaydır ve posta sunucusundan bağımsız çalışır.
• İçe aktarma: Geçmiş yıllara ait iletiler PST, MBOX veya IMAP üzerinden arşive taşınır. Sistem değişikliklerinde eski yazışmaları korumanın yoludur.

Ağ geçidi yönteminin bir sınırı vardır: aynı posta sunucusu içinde kalan dahili yazışmalar ağ geçidinden geçmediği için arşive girmeyebilir. Dahili yazışmaların da kapsanması gerekiyorsa sunucu tarafında journaling veya dahili trafiği de ağ geçidine uğratan bir yönlendirme kurulmalıdır.

Değiştirilemezlik neden önemli?

Arşivdeki bir iletinin delil değeri, sonradan değiştirilmediğinin gösterilebilmesine bağlıdır. Bu nedenle iyi bir arşiv şu özellikleri taşır:

• İletiler özgün halleriyle, başlık bilgileri ve ekleriyle birlikte saklanır.
• Her ileti için bir özet değeri (hash) hesaplanır; sonradan yapılan bir değişiklik bu değerin tutmamasıyla ortaya çıkar.
• Kullanıcılar, hatta yöneticiler, saklama süresi dolmadan iletileri silemez.
• Depolama katmanında bir kez yazılıp değiştirilemeyen (WORM) yapılar tercih edilebilir.
• Tüm arama, görüntüleme ve dışa aktarma işlemleri kayıt altına alınır.

Arama ve eDiscovery nasıl çalışır?

eDiscovery; bir uyuşmazlık, denetim veya iç inceleme için ilgili elektronik kayıtların bulunması, korunması ve sunulması sürecidir. E-posta arşivi bu sürecin merkezindedir. İyi bir arama altyapısında şunlar beklenir:

• Gövde metninde ve desteklenen ek türlerinde tam metin arama
• Tarih aralığı, gönderen, alıcı, alan adı ve ek varlığına göre filtreleme
• Belirli kayıtlar için imhayı askıya alan hukuki bekletme
• Sonuçların EML veya MBOX gibi standart biçimlerde dışa aktarılması
• Yalnızca yetkili rollerin arama yapabilmesi ve her aramanın kaydedilmesi

Türkçe içerikte arama kalitesi ayrıca önemlidir. "Sözleşme" araması, aynı kelimenin büyük harfle veya "sozlesme" gibi Türkçe karakter kullanılmadan yazılmış hallerini de bulabilmelidir.

Saklama süreleri nasıl belirlenir?

Saklama süresi teknik bir ayar değil, bir politika kararıdır. Türkiye'de 6102 sayılı Türk Ticaret Kanunu'nun 82. maddesi, ticari mektuplar dahil belirli belgeler için genel olarak on yıllık bir saklama süresi öngörür. Öte yandan 6698 sayılı Kişisel Verilerin Korunması Kanunu, kişisel verilerin işlendikleri amaç için gerekli süreden uzun tutulmamasını ister. İki yaklaşım birlikte düşünülmelidir: yasal olarak saklanması gerekenler saklanır, gerisi süresi dolunca imha edilir. Ayrıntılar için KVKK e-posta arşivleme rehberimize bakabilirsiniz.

Saklama süreleri sektöre ve belge türüne göre değişir. Bu yazı hukuki danışmanlık değildir; kendi süreleriniz için bir hukukçuya danışın.

Depolama şifrelemesi ve güvenlik

Arşiv, kurumun en hassas yazışmalarını tek yerde topladığı için saldırganlar açısından değerli bir hedeftir. Temel güvenlik önlemleri şunlardır:

• Depolamada güçlü şifreleme ve şifreleme anahtarlarının veriden ayrı yönetilmesi
• Arşive giden ve arşivden çıkan trafikte TLS kullanımı (bkz. e-posta şifreleme)
• Arşiv yöneticileri için iki adımlı doğrulama ve rol bazlı yetki
• Verinin hangi ülkede ve hangi altyapıda tutulduğunun bilinmesi

MXZilla'de arşiv, ağ geçidinden geçen e-postaları şifreli olarak saklar; saklama süresi ayarlanabilir ve iletiler tam metin aramayla bulunabilir.

Kimlerin e-posta arşivine ihtiyacı var?

Her kurumun arşive ihtiyacı aynı düzeyde değildir. Aşağıdaki durumlardan biri sizin için geçerliyse arşivi ciddi olarak değerlendirmelisiniz:

• Sipariş, teklif ve sözleşme süreçleri büyük ölçüde e-postayla yürüyen şirketler
• Finans, sağlık, enerji gibi düzenlemeye tabi sektörlerde faaliyet gösterenler
• Uyuşmazlık veya denetim riski yüksek olan, sık sık geçmiş yazışma talep edilen kurumlar
• Çalışan devir hızı yüksek olduğu için ayrılan çalışanların yazışmalarını korumak isteyenler
• Microsoft 365, Google Workspace veya kendi sunucuları arasında geçiş yapacak kurumlar
• Müşterilerine arşiv hizmeti sunmak isteyen hosting ve hizmet sağlayıcıları

Microsoft 365 kullanan kurumlar için yerleşik koruma ile ek katmanların nasıl birlikte çalıştığını Microsoft 365 e-posta güvenliği yazımızda anlattık.

Arşiv çözümü seçerken nelere bakılmalı?

1. Gelen, giden ve gerekiyorsa dahili e-postaları eksiksiz yakalıyor mu?
2. İletiler değiştirilemez biçimde ve özgün halleriyle saklanıyor mu?
3. Tam metin arama, filtreler ve dışa aktarma ihtiyacınızı karşılıyor mu?
4. Saklama süreleri tanımlanabiliyor ve süre sonunda imha otomatik yapılıyor mu?
5. Depolama şifreli mi, veri hangi ülkede tutuluyor?
6. Erişim rol bazlı mı, tüm işlemler kayıt altına alınıyor mu?
7. Geçmiş yazışmaları içe aktarmak mümkün mü?

Arşivi değerlendirirken alan adınızın genel e-posta güvenliğini de gözden geçirmek iyi bir başlangıçtır. Ücretsiz güvenlik kontrolü ile SPF, DKIM, DMARC ve MX kayıtlarınızı inceleyebilir, arşiv içeren seçenekleri paketler bölümünde karşılaştırabilirsiniz.

Sık sorulan sorular

E-posta arşivi yedeğin yerini tutar mı?

Hayır, ikisi farklı ihtiyaçlara yanıt verir. Yedek, sistemin bir arızadan sonra geri yüklenmesini sağlar; arşiv ise iletileri uzun süre değiştirilemez biçimde saklar ve aranabilir kılar. Sağlıklı bir yapıda her ikisi de bulunur.

Kullanıcı bir e-postayı sildiğinde arşivden de silinir mi?

Doğru kurulmuş bir arşivde hayır. İleti arşive alındığı anda kullanıcının posta kutusundan bağımsız hale gelir ve yalnızca saklama süresi dolduğunda politikaya göre imha edilir. Arşivin delil değeri de buna dayanır.

Ağ geçidi tabanlı arşiv dahili e-postaları da kapsar mı?

Yalnızca ağ geçidinden geçen trafik arşivlenir. Aynı posta sunucusundaki iki kullanıcı arasındaki yazışmalar ağ geçidine uğramıyorsa arşive girmez. Dahili trafiğin de kapsanması gerekiyorsa sunucu tarafında journaling veya uygun bir yönlendirme kurulmalıdır.

Arşivdeki ekler de aranabilir mi?

Birçok arşiv çözümü, metin içeren yaygın ek türlerinin içeriğini dizine ekleyerek aranabilir hale getirir. Desteklenen dosya türleri çözüme göre değişir; şifreli dosyalar veya taranmış görüntüler genellikle metin olarak aranamaz. Seçim yaparken bu listeyi sağlayıcıdan isteyin.

E-posta arşivi ne kadar depolama alanı gerektirir?

İhtiyaç; kullanıcı sayısına, e-posta trafiğine, ek boyutlarına ve saklama süresine göre değişir. Birçok arşiv çözümü sıkıştırma ve aynı içeriği tek kez saklama gibi tekniklerle alan ihtiyacını azaltır. En sağlıklı tahmin için mevcut posta kutularınızın toplam boyutunu ve aylık büyüme hızını ölçün.