Smart Host

Kurumsal E-posta Arşivleme: Saklama, Erişim ve Uyum

E-posta arşivleme ile yedekleme farkı, kişisel veri boyutu, saklama süresi, erişim kontrolü, kurulum yöntemleri ve aranabilirlik. Kurumsal E-posta Arşivleme…

Kurumsal E-posta Arşivleme: Saklama, Erişim ve Uyum
İçindekiler
  1. Arşivleme Yedekleme Değildir
  2. Neden Gerekir?
  3. Kişisel Veri Boyutu
  4. 1. Saklama Süresi Belirli Olmalı
  5. 2. Erişim Kontrollü Olmalı
  6. 3. Çalışanlar Bilgilendirilmeli
  7. Nasıl Kurulur?
  8. Sunucu Tarafında Kopyalama
  9. Kutu Senkronizasyonu
  10. Yönetimli Arşiv Servisi
  11. Aranabilirlik: Arşivin Asıl Değeri
  12. Bütünlük ve Değiştirilemezlik
  13. Sonuç
  14. Sıkça Sorulan Sorular (SSS)
  15. Yedeklemem var, arşive gerek var mı?
  16. Ne kadar süre saklamalıyım?
  17. Çalışanların e-postalarını arşivlemek yasal mı?
  18. Arşiv çok büyüyor, ne yapmalıyım?

Kurumsal E-posta Arşivleme: Saklama, Erişim ve Uyum

E-posta, çoğu işletmenin en kapsamlı kurumsal hafızasıdır: sözleşme görüşmeleri, müşteri talepleri, karar süreçleri. Buna rağmen bu hafıza genellikle çalışanların kişisel posta kutularına dağılmış hâlde durur — biri işten ayrıldığında yılların yazışması onunla birlikte gider.

Bu rehber, e-posta arşivlemenin neden gerektiğini, yedeklemeden farkını ve nasıl kurulacağını anlatıyor.

Arşivleme Yedekleme Değildir

Bu ikisi sıkça karıştırılır ama farklı amaçlara hizmet eder:

Yedekleme Arşivleme
Amaç Felaket sonrası geri dönmek Uzun vadeli saklama ve arama
Kapsam Belirli bir andaki durum Her iletinin tamamı
Süre Kısa (haftalar/aylar) Uzun (yıllar)
Erişim Geri yükleme gerekir Doğrudan aranabilir
Silinenler Yedek döngüsü dolunca kaybolur Korunur

Son satır kritiktir: bir çalışan iletiyi sildiğinde ve yedek döngüsü tamamlandığında, o ileti yedeklerde de kalmaz. Arşiv ise iletiyi gönderildiği/alındığı anda yakalar ve kullanıcı silse bile korur.

Neden Gerekir?

  • Kurumsal hafıza: Bir çalışan ayrıldığında yazışmaları kaybolmasın. Müşteriyle üç yıl önce ne konuşulduğu, arşivde bulunabilir olsun.
  • Uyuşmazlık durumları: Bir anlaşmazlıkta yazışma kaydı en güçlü delildir — ama ancak saklanmışsa.
  • Kişisel veri talepleri: Bir kişi hakkında hangi verileri işlediğinizi bildirmeniz gerekebilir. E-postalar da bu kapsamdadır ve dağınık kutularda arama yapmak pratik değildir.
  • Kutu boyutu yönetimi: Arşiv sayesinde kullanıcı kutuları küçük tutulabilir; eski iletiler arşive taşınır ama erişilebilir kalır.
  • Kazara silme koruması: Kullanıcının yanlışlıkla sildiği ileti arşivde durur.

Kişisel Veri Boyutu

E-posta arşivi kişisel veri içerir ve bu, arşivlemeyi yalnızca teknik değil hukuki bir konu hâline getirir. Dikkat edilmesi gereken üç nokta:

1. Saklama Süresi Belirli Olmalı

"Sonsuza kadar saklayalım" yaklaşımı hem gereksiz maliyet hem gereksiz sorumluluktur. Veri, işlenme amacı için gerekli süre kadar saklanmalıdır. Bu süreyi yazılı olarak belirleyin ve arşiv sisteminizde otomatik uygulayın.

Süre belirlerken farklı yazışma türleri için farklı süreler tanımlamak makuldür: ticari kayıtlarla ilgili yazışmalar ile rutin iç yazışmalar aynı süreyi gerektirmez.

2. Erişim Kontrollü Olmalı

Arşive kimin erişebileceği net olmalıdır. Tüm çalışanların tüm yazışmalara erişebildiği bir arşiv, ciddi bir gizlilik sorunudur. Erişim yetkisi rol bazlı verilmeli ve her erişim kayda geçmelidir.

3. Çalışanlar Bilgilendirilmeli

Kurumsal e-postaların arşivlendiği, çalışanlara açıkça bildirilmelidir. Bu, hem hukuki bir gereklilik hem güven meselesidir. Bilgilendirme, işe giriş sürecinin ve şirket politikalarının parçası olmalıdır.

Nasıl Kurulur?

Üç yaklaşım vardır:

Sunucu Tarafında Kopyalama

E-posta sunucusu, gelen ve giden her iletinin bir kopyasını arşiv adresine yönlendirir. Basit ve güvenilirdir; kullanıcı silse bile kopya alınmıştır çünkü kopyalama teslimat anında gerçekleşir.

Bu, en yaygın ve en sağlam yaklaşımdır. Uygularken giden iletilerin de kapsandığından emin olun — yalnızca geleni arşivlemek, hikâyenin yarısını saklamak demektir. Giden trafiğiniz bir smart mail host üzerinden çıkıyorsa, arşiv kopyasının o katmandan önce alındığından emin olun.

Kutu Senkronizasyonu

Bir araç, kullanıcı kutularını düzenli olarak tarayıp arşive kopyalar. Kurulumu kolaydır ama bir zaafı vardır: iki tarama arasında silinen bir ileti hiç arşivlenmez.

Yönetimli Arşiv Servisi

Arşivleme, e-posta akışınıza entegre edilmiş bir servis tarafından yapılır. Saklama politikası, arama arayüzü ve erişim denetimi hazır gelir. Kurumsal ölçekte en pratik çözümdür.

Aranabilirlik: Arşivin Asıl Değeri

Aranamayan bir arşiv, dosyaların yığıldığı bir depodan farksızdır. İyi bir arşiv sisteminde şunlar olmalıdır:

  1. Tam metin arama. İleti gövdesinde ve konu satırında arama.
  2. Ek dosya içeriğinde arama. Aradığınız bilgi genellikle ekteki belgededir.
  3. Gönderen, alıcı ve tarih filtreleri. Sonucu daraltmanın en hızlı yolu.
  4. Yazışma zinciri görünümü. Tek bir iletiyi değil, tüm konuşmayı görebilmek.
  5. Dışa aktarma. Bulunan iletileri standart bir biçimde dışa aktarabilmek — hukuki bir talep geldiğinde gerekir.

Bütünlük ve Değiştirilemezlik

Arşivin delil değeri taşıması için iletilerin değiştirilmediğinin gösterilebilmesi gerekir. Bu, iki özellikle sağlanır: iletiler arşive girdikten sonra değiştirilemez olmalı ve arşive her erişim kayıt altına alınmalıdır.

Ayrıca arşivin kendisi de yedeklenmelidir. Arşiv sistemi tek bir depolamada duruyorsa, o depolamanın arızası tüm kurumsal hafızayı silebilir — arşiv, yedeklemenin alternatifi değil, ayrıca yedeklenmesi gereken bir varlıktır.

Sonuç

E-posta arşivleme, yedeklemenin yerine geçmez; farklı bir ihtiyaca cevap verir — uzun vadeli saklama, aranabilirlik ve kullanıcı silse bile korunma. Kurarken üç kararı baştan verin: saklama süresi ne kadar, kim erişebilir ve çalışanlar nasıl bilgilendirilecek. Teknik tarafta ise teslimat anında kopyalama, sonradan tarama yapan yöntemlerden belirgin biçimde güvenilirdir. Aranamayan bir arşiv ise kurulmuş sayılmaz — arama yeteneği, arşivin asıl değeridir.

Sıkça Sorulan Sorular (SSS)

Yedeklemem var, arşive gerek var mı?

Farklı işler yaparlar. Yedek, belirli bir andaki durumu geri yüklemek içindir ve döngüsü dolduğunda eski veri kaybolur. Arşiv, her iletiyi teslimat anında yakalar, uzun süre saklar ve doğrudan aranabilir. Kullanıcının sildiği bir iletiyi yalnızca arşivde bulabilirsiniz.

Ne kadar süre saklamalıyım?

Sınırsız saklama gereksiz maliyet ve gereksiz sorumluluktur. Süreyi, verinin işlenme amacına ve ilgili yasal saklama yükümlülüklerine göre belirleyin. Farklı yazışma türleri için farklı süreler tanımlamak makul bir yaklaşımdır.

Çalışanların e-postalarını arşivlemek yasal mı?

Kurumsal e-posta hesapları için genel olarak mümkündür, ancak çalışanların bu konuda açıkça bilgilendirilmesi gerekir. Erişim yetkisi sınırlı tutulmalı ve her erişim kayda geçmelidir. Uygulamaya geçmeden önce hukuki görüş almak yerinde olur.

Arşiv çok büyüyor, ne yapmalıyım?

Saklama politikanızı uygulayın — süresi dolan iletiler otomatik silinmelidir. Ayrıca sıkıştırma ve tekrarlayan ek dosyaların tek kopya saklanması, arşiv boyutunu belirgin biçimde düşürür.