Exchange Server Hack：为什么电子邮件存档比以往任何时候都重要？

 

Exchange Server 2010支持终止：您有什么选择？

由于对Exchange Server 2010的支持（以及因此对您的使用）将于今年结束，因此您需要利用剩余的时间来计划迁移的地点，方式和内容。

来源：Pixabay的Gerd Altmann

 

去年下半年，微软宣布对Exchange Server 2010的支持将于2020年10月13日结束。在此日期之后，将不再为此版本的Exchange提供任何错误修复或安全补丁。这会影响使用Exchange Server 2010的所有组织，甚至影响到使用Windows Small Business Server 2011的企业。

 

尽管它在10月14日仍然可以正常运行，但是有一些非常重要的原因值得关注：

 

1.生产力 - 假设您在支持的 Windows Server 操作系统上运行 Exchange Server 2010，操作系统的更新可能与 Exchange Server 内的任何集成功能兼容，也可能不兼容。虽然不完全可能，但更新有可能导致Exchange停止运行。

 

2.安全性--每天都会发现漏洞。举个例子，今年2月，发现了两个漏洞，影响了Exchange Server 2016和2019。其中一个有助于促进远程代码执行，另一个允许权限提升。虽然这两个漏洞都没有应用于Exchange Server 2010，但网络犯罪分子的工作是既要发现旧版操作系统和应用中的漏洞，又要针对旧版测试出新的漏洞（如上述两个漏洞）。

 

3.合规性--围绕着保护数据的新政府法规在本质上越来越具体，需要采取什么样的IT控制措施。例如，支付卡行业数据安全标准(PCI-DSS)要求6.1规定："确保所有系统组件和软件都安装了供应商提供的最新安全补丁，以防止已知的漏洞。在发布后一个月内部署关键补丁。" 在没有任何支持的情况下，根据定义，你的on-prem Exchange 2010实例是不合规的，因为它无法打补丁。

 

所以，你需要对你的Exchange Server 2010实施做点什么。好消息是还有时间，您有几个选择。简而言之，有两个基本选项：

 

l  保持On-Prem和更新/迁移到支持的Exchange版本 - 如果你想让电子邮件服务保持on-prem，微软有Exchange Server 2013、2016和2019是可行的选择。微软建议至少使用Exchange Server 2016（因为2013年的EOL日期为2023年4月，而2016年的EOL日期为2025年10月），因为它具有与Office 365相同的所有功能（如果您想最终迁移到云端，可以进行更无缝的迁移）。

l  迁移到Office 365 - 这是大多数组织的首选迁移路径。微软提供FastTrack，帮助满足合格许可要求的组织在云中部署解决方案。微软推广三种迁移类型之一--切入式（适用于规模较小的企业，所有的东西都被迁移，on-prem服务被关闭），最小混合式（类似于切入式，但当你有这么多邮箱时，你需要一点时间，但没有任何混合环境功能），以及完全混合式（你有很多邮箱，需要在迁移时长时间混合）。

 

您还可以选择完全迁移到另一个电子邮件平台。尽管Microsoft为本地电子邮件和基于云的电子邮件提供了功能强大的产品，但某些组织还是选择寻找其他解决方案来满足其特定需求。

 

这些讨论围绕您的迁移计划在何时何地进行，并且通常针对这些问题。但是，关于应该迁移什么没有真正的讨论。这是迁移的重要警告。无论您决定将本地还是云作为最终的Exchange目标，问题都是“我是否需要迁移所有内容？”应该解决。

 

在Exchange 2010上运行的组织可以轻松获得10年以上的电子邮件（Exchange 2010的“（天）设置的保留删除项目的上限是68年多一点）”。而且，虽然从技术上讲您可以迁移所有内容，但是应该吗？一个可行的替代方案是将其中一些数据卸载到可搜索的存档中，而不是简单地保留所有数据并使之成为您下次选择的电子邮件平台的问题。

 

出于某些原因，您可能想要在迁移之前看一下从Exchange 2010环境中归档一些邮箱数据：

• 生产力–超过十年的电子邮件是很多对话，对于历史和参考目的来说很重要，但不一定与组织的日常运作相关。Exchange（无论是本地还是云端）肯定提供了通过各种Outlook客户端搜索电子邮件内容的功能，但是鉴于电子邮件和附件中的大量数据（Outlook不能很好地完成），它可能会提供服务您最好将较旧的数据托管在功能强大的可搜索存档中。
• 合规性-围绕某些数据保护的若干法规规定了电子邮件保留的年限。美国特定法规和保留年限的一些示例包括（并避免缺少这些法规名称的拼写-其中有很多！）：GLBA（7），SOX（7），FDIC（5），HIPAA（ 7）和DoD（3）–仅举几例。
• 法律/人力资源–您组织中的这两个部门中的任何一个都可能出于将来与责任相关的目的而保留电子邮件对话。
• 更快的云迁移-通过卸载潜在的TB数据，您可以加快邮箱迁移到Office 365或云中任何其他电子邮件平台的速度。
• 降低许可成本-邮箱大小有限制，具体取决于您拥有的Office 365许可证。因此，简单地决定“一切”迁移可能导致额外的成本，以使许可与存储匹配，而不是相反。
• 可用性-如果您是决定取消使用Exchange电子邮件的任何实现的组织之一，则可能希望在使用Exchange Server 2010时维护通信的可搜索记录。

 

那么，从Exchange Server 2010继续前进的正确方法是什么？

 

该计划简单有效：

1，确定路径-确定是更新到Exchange Server的较新版本还是迁移到Office 365（如果需要，还可以迁移到另一个平台）。

 

2.评估邮箱使用情况-运行邮箱大小报告以准确查看您拥有多少个邮箱以及它们占用了多少空间。

 

3.查看您的存档选项-您需要确定存档是否对我先前提到的任何或所有原因有所帮助。

 

4，存档-如果您得出结论认为将邮箱的重要部分卸载到存档是合理的，请尽快这样做。

 

5，迁移-您可以继续遵循Microsoft关于如何迁移到较新的本地版本的Exchange或Office 365的建议。

 

结束支持，开始正确处理Exchange

Microsoft 结束对 Exchange Server 2010 的支持是您的组织思考下一步实施 Exchange 的机会。而且，不仅仅是从 "什么版本？"或 "电子邮件应该存在于何处？"的角度来看，也是一个思考如何最好地管理您所拥有的历史电子邮件数据以及 Exchange 是否是托管这些数据的地方的机会。

你们中的大多数人（取决于你们组织的规模）在10月份之前有足够的时间。但重要的是现在就开始，以最好地利用这段时间，你可以适当地规划和解决归档和升级/迁移需求。