Dominar la retención legal en Microsoft Purview: lo que todo administrador de TI debe saber

By Mirko Peters · 2026-08-13

Bienvenido de nuevo al complemento del blog de nuestra serie de podcasts sobre gobernanza, cumplimiento y administración empresarial. Cuando un regulador solicita registros de la empresa…

Automatically translated with AI from the original post. Read the English original

Bienvenido de nuevo al complemento del blog de nuestra serie de podcasts sobre gobernanza, cumplimiento y administración empresarial. Cuando un regulador solicita registros de la empresa, RRHH abre una investigación o los equipos jurídicos necesitan conservar pruebas críticas, la presión recae de inmediato sobre los administradores de TI. Buscar manualmente en buzones de Outlook, chats de Teams, sitios de SharePoint y carpetas de OneDrive es lento, propenso a errores y, a menudo, directamente inviable a escala empresarial. En nuestro episodio reciente, Microsoft Purview eDiscovery — Simply Explained, explicamos cómo las organizaciones pueden descubrir, conservar, revisar y exportar datos de Microsoft 365 de forma segura, mediante un proceso estructurado basado en casos. Hoy vamos a profundizar en uno de los pilares más críticos y menos comprendidos de ese proceso: la retención legal.

Para los administradores de TI, entender cómo configurar, gestionar y liberar una retención legal en Microsoft Purview no es un extra técnico; es un requisito operativo básico. Si pruebas críticas se eliminan accidentalmente por directivas de retención estándar o por acciones de usuarios durante una investigación activa, las consecuencias legales y financieras para la empresa pueden ser devastadoras. Veamos a fondo la mecánica, las estrategias y las buenas prácticas que todo administrador de TI debe dominar.

Introducción a la retención legal de Microsoft Purview

En esencia, una retención legal es un mecanismo de conservación especializado dentro de Microsoft Purview que impide que los usuarios eliminen de forma permanente o modifiquen contenido que pueda ser relevante para un procedimiento judicial, una auditoría o una investigación interna pendiente o prevista. Cuando colocas en retención legal a un usuario, un buzón, un sitio o un origen de datos específico, Microsoft 365 intercepta los comportamientos normales de eliminación. Aunque un usuario final borre un correo de su carpeta Elementos eliminados, vacíe esa carpeta o edite un documento en SharePoint, la versión original y cualquier versión modificada se conservan en áreas de almacenamiento seguras y ocultas en segundo plano.

Para los administradores de TI, implementar una retención legal implica pasar de una gobernanza pasiva a una conservación activa y dirigida. Requiere un equilibrio delicado entre la ejecución técnica y el estricto cumplimiento de las indicaciones legales. Tú eres el custodio de la infraestructura técnica, pero son los equipos jurídicos y de cumplimiento quienes determinan el alcance de lo que debe conservarse. Entender este límite es el primer paso para dominar la administración de cumplimiento en Microsoft 365.

Por qué los entornos de trabajo modernos necesitan herramientas avanzadas de conservación

El entorno de trabajo moderno es muy distinto al de hace una década. Las conversaciones de negocio ya no viven exclusivamente en hilos de correo tradicionales. Hoy, las decisiones importantes se toman en un ecosistema amplio de herramientas de colaboración. El contexto relevante puede estar repartido entre correos de Exchange Online, hilos de chat de Microsoft Teams, bibliotecas de documentos de SharePoint Online, cuentas personales de OneDrive para la Empresa, grupos de Microsoft 365 y conversaciones de Viva Engage.

Esta forma descentralizada de trabajar complica enormemente cualquier investigación. Si un empleado está bajo escrutinio, puede eliminar un mensaje sensible de Teams, borrar un hilo de correo o sobrescribir una hoja de cálculo en SharePoint. Sin herramientas avanzadas de conservación integradas directamente en la infraestructura en la nube, reconstruir una cronología completa de los hechos es prácticamente imposible. Microsoft Purview proporciona el marco arquitectónico necesario para capturar y proteger esta huella digital multicanal de forma inmediata, garantizando que las pruebas críticas permanezcan intactas independientemente de dónde se encuentren dentro del inquilino de Microsoft 365.

Retención legal frente a directivas de retención estándar: ¿cuál es la diferencia?

Una de las confusiones más habituales, tanto para administradores júnior como para profesionales de TI con experiencia, es la diferencia entre las directivas de retención estándar de Microsoft 365 y las retenciones legales. Aunque ambas funciones están diseñadas para conservar datos, su finalidad, su alcance y la gestión de su ciclo de vida son fundamentalmente distintos.

Las directivas de retención estándar son medidas de gobernanza proactivas. Se aplican de forma amplia en toda la organización o en departamentos específicos para garantizar el cumplimiento de los calendarios internos de gestión de registros o de los marcos normativos externos. Por ejemplo, una directiva de retención podría establecer que todos los registros financieros deben conservarse durante siete años, tras los cuales se eliminan automáticamente. Estas directivas se aplican a todos los usuarios del ámbito definido.

Una retención legal (Legal Hold), en cambio, es reactiva, específica y está ligada a un caso concreto. Se activa ante un hecho determinado, como una demanda, una investigación regulatoria o una investigación de RR. HH. Y, lo más importante, una retención legal tiene prioridad sobre las directivas de retención estándar. Si una directiva de retención indica que un elemento debe eliminarse después de tres años, pero ese elemento está incluido en una retención legal activa, se conservará indefinidamente hasta que personal autorizado libere la retención oficialmente. Los administradores de TI deben tener presente que las retenciones legales prevalecen absolutamente sobre cualquier rutina de limpieza de datos.

El funcionamiento de la conservación de pruebas en Microsoft 365

Para solucionar problemas y gestionar eficazmente las retenciones legales, los administradores de TI necesitan entender qué ocurre por debajo de Microsoft 365. Cuando un buzón o un sitio de SharePoint se coloca en retención, el sistema modifica la forma en que gestiona los elementos modificados y eliminados.

En Exchange Online, la conservación de datos depende en gran medida de la carpeta Elementos recuperables y de subcarpetas ocultas como Purges y Deletions. Cuando un usuario modifica o elimina un elemento, el original se traslada a la carpeta Elementos recuperables en lugar de borrarse de forma permanente. Cuando una retención legal está activa, los procesos internos garantizan que los elementos de la carpeta Elementos recuperables no puedan purgarse por acción del usuario ni por el asistente de carpetas administradas, incluso si el usuario intenta eludir los límites de retención. De manera similar, en SharePoint Online y OneDrive para la Empresa se utiliza una biblioteca especializada de conservación. Cualquier archivo que se modifique o elimine tiene su versión original copiada de forma segura en esta biblioteca oculta, donde permanece invisible para el usuario final, pero completamente accesible para las búsquedas de eDiscovery.

Configuración de una retención legal en Microsoft Purview

Configurar una retención legal en el portal de cumplimiento de Microsoft Purview requiere los permisos adecuados; normalmente, debes ser miembro del grupo de roles Administrador de eDiscovery o tener asignado el rol Administrador de eDiscovery. El proceso comienza en el área de trabajo de la solución eDiscovery, donde los administradores crean un caso específico para la investigación.

Una vez creado el caso, ve a la pestaña Retenciones para crear una nueva directiva de retención. El asistente te pedirá que asignes un nombre a la retención, escribas una descripción y selecciones las ubicaciones de datos o los custodios concretos que quieres incluir. Puedes configurar retenciones basadas en consultas para limitar la conservación a palabras clave, intervalos de fechas o remitentes específicos, o aplicar una retención incondicional que conserve todo el contenido asociado a los custodios seleccionados. Una vez activada la retención, Microsoft 365 inicia de inmediato los procesos de sincronización en segundo plano necesarios para asegurar las fuentes de datos designadas.

Selección de las fuentes de datos adecuadas en Exchange, Teams y SharePoint

La precisión es fundamental al configurar una retención legal. Conservar en exceso, poniendo en retención toda una empresa, desperdicia recursos de almacenamiento valiosos y puede generar complicaciones innecesarias en materia de privacidad. Por el contrario, conservar de menos, al omitir un repositorio de datos crítico, puede derivar en cargos por destrucción de pruebas (spoliation).

Al definir las fuentes de datos, debes tener en cuenta el panorama completo de los hábitos digitales del custodio. En Exchange Online, asegúrate de incluir tanto su buzón principal como su buzón de archivo asociado, si está habilitado. En Microsoft Teams, recuerda que los chats individuales, los chats de grupo y los mensajes de canal se almacenan en los buzones de los participantes o del grupo correspondientes; por tanto, al poner en retención el buzón de un usuario, se conserva automáticamente su historial de chats. En cuanto a la colaboración documental, debes incluir explícitamente su cuenta de OneDrive, así como los sitios de SharePoint o los grupos de Microsoft 365 en los que colabora activamente con archivos.

Prácticas recomendadas para administradores de TI que gestionan investigaciones activas

La gestión de investigaciones activas requiere un enfoque disciplinado en cuanto a administración, seguridad y comunicación. Los administradores de TI deben seguir varias prácticas recomendadas del sector para garantizar un proceso de investigación fluido:

• Mantén la confidencialidad estricta: nunca hables de retenciones legales activas ni de investigaciones fuera de los canales autorizados. Filtrar información sobre una retención puede comprometer una investigación interna o infringir la directiva corporativa.
• Colabora estrechamente con el departamento jurídico: verifica siempre el alcance de los custodios y de las fuentes de datos con los equipos jurídicos o de RR. HH. antes de aplicar o modificar una retención. No supongas qué debe conservarse.
• Documenta todo: lleva un registro detallado de cuándo se aplican las retenciones, qué fuentes de datos se incluyen y quién autorizó la acción. Esta documentación forma parte del registro de auditoría defendible.
• Evita el alcance excesivo: utiliza retenciones basadas en consultas cuando sea apropiado para acotar periodos o temas concretos. Así reduces la carga para los revisores y minimizas la recopilación innecesaria de datos personales de los empleados.

Auditoría, cumplimiento y liberación de una retención legal

Una investigación no dura para siempre. Cuando un asunto legal se resuelve, una inspección regulatoria se cierra o una auditoría interna se completa, la retención legal debe liberarse de forma sistemática. Liberar una retención permite que las directivas de retención estándar y los mecanismos de eliminación vuelvan a funcionar con normalidad para los usuarios y las fuentes de datos afectados.

Para mantener una postura defendible, los administradores de TI nunca deben eliminar un caso de eDiscovery ni liberar una retención sin la aprobación explícita y documentada del departamento jurídico o de los responsables de cumplimiento. Una vez emitida la orden de liberación, basta con desactivar o eliminar la retención en el portal de cumplimiento de Microsoft Purview. Después de levantar la retención, Microsoft 365 libera los bloqueos de las bibliotecas ocultas de conservación y de las carpetas de Elementos recuperables, lo que permite que la gestión normal del ciclo de vida y la recuperación de almacenamiento se produzcan. Además, todas las acciones administrativas relacionadas con la creación, modificación y liberación de retenciones quedan registradas en el registro de auditoría de Microsoft Purview, lo que garantiza una responsabilidad total.

Conclusión y puntos clave para administradores de TI

Dominar la retención legal en Microsoft Purview es una competencia esencial para cualquier administrador de TI o profesional de cumplimiento actual. Si vas más allá de la gestión básica del almacenamiento y entiendes los mecanismos internos de conservación de pruebas, proteges a tu organización de los graves riesgos asociados a la pérdida de datos durante investigaciones activas. Recuerda que una estrategia eficaz de retención legal depende de una segmentación precisa en Exchange, Teams y SharePoint, de una colaboración estricta con las partes jurídicas y de una adhesión meticulosa al flujo de trabajo estructurado de eDiscovery.

Si quieres saber más sobre cómo las organizaciones pueden descubrir, conservar, revisar y exportar datos de Microsoft 365 de forma segura, no dejes de escuchar el episodio relacionado del podcast, Microsoft Purview eDiscovery — Simply Explained. En ese episodio repasamos todo el flujo de trabajo de eDiscovery de principio a fin, explicado en lenguaje sencillo, para que te prepares tanto para investigaciones complejas como para las certificaciones de Microsoft. ¡Mantente seguro, cuida tu gobernanza y nos vemos en el próximo episodio!