physar / Microsoft 365 Collaboration Administration / Beweissicherung, Hold und Auskunft

Beweissicherung, Hold und Auskunft

Wenn Inhalte nicht verschwinden dürfen: Aufbewahrung gegen Beweissicherung, der Vorrang bei widersprüchlichen Regeln und die geordnete Bearbeitung von Auskunfts- und Untersuchungsanfragen.

Löschen, aufbewahren, sichern — drei verschiedene Dinge

Einführung · 5 Abschnitte · ~15 Min Lesezeit · Stand

Betriebsfrage

Sobald eine rechtliche Auseinandersetzung oder eine interne Untersuchung absehbar ist, dürfen relevante Inhalte nicht mehr verschwinden — auch nicht durch eine völlig korrekte Löschregel. Diese Kollision muss vorher geklärt sein, nicht im Ernstfall.

Mentales Modell

  1. Aufbewahren
  2. Löschen
  3. Sichern
  4. Auswerten
  5. Freigeben

Drei Mechanismen

AufbewahrungsregelHält Inhalte für eine definierte Dauer und löscht sie danach — ein laufender, automatischer Vorgang.
BeweissicherungFriert relevante Inhalte für die Dauer eines Verfahrens ein, unabhängig von Nutzeraktionen und Löschregeln.
SicherungDient der Wiederherstellung nach technischem Verlust. Sie ist kein Beweismittel und kein Ersatz für eine Aufbewahrungsregel.

Verfahren

  • Der Umfang wird vor der Sicherung festgelegt: Personen, Zeitraum, Inhaltsarten.
  • Eine zu weite Sicherung ist unverhältnismäßig und macht die spätere Auswertung teuer.
  • Die Aufhebung ist ein eigener Schritt mit eigenem Auslöser — ohne sie wird die Sicherung dauerhaft.

Route

Gelesen ist nicht geprüft: Im Modul entscheidest du die Fälle selbst und siehst danach, wo dein Urteil trägt.

3 Checks starten →

Modul-Aufbau

EINFÜHRUNGLöschen, aufbewahren, sichern — drei verschiedene Dinge~15 Min
ADR-001REGELVORRANGsenior
SORT-002MISSION · SICHERUNGSUMFANGsenior
ADR-003SICHERUNGSZWECKsolide

Quellen

  1. 01learn.microsoft.com/en-us/purview/audit-solutions-overview
  2. 02learn.microsoft.com/en-us/purview/retention
  3. 03csrc.nist.gov/pubs/sp/800/61/r3/final

Verfasst von Julian Zentgraf