מדיניות שמירה לעומת תוויות שמירה: מתי להשתמש בכל אחת

By Mirko Peters · 2026-08-13

ברוכים השבים לבלוג המלווה לפודקאסט! אם אי פעם בהיתם בדייר ה-Microsoft 365 שלכם ותהיתם איך בכל זאת למנוע מהמשתמשים שלכם להצטבר…

Automatically translated with AI from the original post. Read the English original

ברוכים הבאים שוב לבלוג המלווה לפודקאסט! אם אי פעם בהיתם בדייר ה-Microsoft 365 שלכם ותהיתם איך בכל זאת למנוע מהמשתמשים לצבור זבל דיגיטלי, ובאותו זמן לוודא שלא תמחקו בטעות רשומות ארגוניות קריטיות, אתם במקום הנכון. בפרק האחרון שלנו, Data Lifecycle Management - Simply Explained, פירטנו את עמודי היסוד לשמירה על נתוני הארגון נקיים, תואמים לרגולציה וניתנים לניהול. היום נרחיב על אחד הוויכוחים הארכיטקטוניים הנפוצים ביותר ב-Microsoft Purview: מדיניות שמירה לעומת תוויות שמירה.

ניהול ממשל מידע בסביבת ענן מפוזרת יכול להרגיש מכריע. ארגונים נוטים לטעות ולהתייחס לכל הנתונים באותו אופן: או לשמור הכול לנצח, מה שמביא לנפיחות בעלויות האחסון ולתהליכי eDiscovery סיוטיים, או למחוק נתונים באגרסיביות בלי להתחשב בחובות משפטיים. כדי לעשות זאת נכון, צריך להבין את הכלים שעומדים לרשותכם. בואו נצלול לעומק לאופן פעולתן של שתי התכונות החזקות האלה, מתי כדאי לפרוס כל אחת מהן, ואיך לשלב ביניהן לאסטרטגיית ממשל מנצחת.

מבוא לניהול מחזור חיי הנתונים

ניהול מחזור חיי הנתונים (DLM) הוא עמוד השדרה של כל מקום עבודה דיגיטלי בריא. ב-Microsoft Purview, DLM עוזר לארגונים לשלוט בפרק הזמן שבו יש לשמור מידע, מתי יש לבדוק אותו ומתי יש למחוק אותו בצורה מאובטחת. במקום לאפשר לדוא"ל, לצ'אטים ב-Teams, למסמכים ב-SharePoint ולקבצים ב-OneDrive להצטבר ללא הגבלה, ניהול מחזור החיים מבטיח שכל פריט מידע יעבור תהליך עסקי, משפטי או רגולטורי מוגדר.

למה זה חשוב? מעבר לחיסכון בעלויות מנויי האחסון, ניהול מחזור חיים נכון מפחית בצורה דרמטית סיכוני תאימות. הוא משפר את יעילות החיפוש, משום שהמשתמשים שלכם לא נאלצים להתמודד עם עשר גרסאות מיושנות של תוכנית פרויקט מ-2018. והחשוב מכול: הוא מבטיח שמידע מיושן או מיותר יוסר בצורה מבוקרת וצפויה, ולא ישאר בסביבה לנצח. אסטרטגיית מחזור חיים מוצלחת תמיד מתחילה בהבנה מדוע המידע קיים, לפני שמחליטים כמה זמן הוא צריך להישאר.

הבנת מחזור חיי הנתונים ב-Microsoft 365

לכל פריט מידע עסקי יש מחזור חיים טבעי. הוא נוצר, נמצא בשימוש פעיל, נשמר למטרות עסקיות או משפטיות, נבדק כשצריך, ולבסוף נמחק כשהוא כבר אינו מספק ערך. Microsoft Purview תומך במסע המלא הזה באמצעות הגדרות שמירה שמונעות מחיקה מוקדמת, ובאותו זמן מוודאות שתוכן לא יישמר זמן רב מהנדרש.

במסגרת מערכת זו, למנהלים יש שלוש דרכי פעולה עיקריות: לשמור את התוכן, למחוק אותו לאחר תקופה מוגדרת, או לשלב את שתי הגישות על ידי שמירת המידע לחלון זמן מסוים ולאחריו מחיקה אוטומטית כשהחלון מסתיים. הבנה של מחזור החיים הזה היא קריטית, משום שהיא מאלצת אתכם לחשוב על הנתונים לא כנכס סטטי, אלא כמשהו דינמי שערכו משתנה לאורך זמן. דוא"ל שהוא קריטי היום עשוי להיות חסר רלוונטיות לחלוטין בעוד שלוש שנים, ואילו חוזה חתום עשוי לדרוש ארכיון משפטי למשך עשור.

מדיניות שמירה: שליטה רחבה על פני המיקומים

כשאתם מתכננים את מסגרת הממשל שלכם, כדאי להתחיל בקווים רחבים לפני שיורדים לפרטים. כאן מדיניות השמירה בולטת. מדיניות שמירה מספקת כללים ברמת הארגון שחלים על מיקומים שלמים ב-Microsoft 365, כגון תיבות דוא"ל ב-Exchange Online, אתרי SharePoint, חשבונות OneDrive, או צ'אטים של Microsoft Teams והודעות בערוצים.

מדיניות שמירה אידיאליות כאשר כמות גדולה של תוכן דומה דורשת התנהגות שמירה זהה. לדוגמה, ייתכן שתיצרו מדיניות שקובעת: "כל הודעות הדוא"ל בתיבות הדואר של Exchange חייבות להישמר במשך שלוש שנים, ולאחר מכן להימחק אוטומטית." מכיוון שהמדיניות מכוונת למיקום כולו, אינכם צריכים להסתמך על משתמשי קצה שיתייגו כל הודעת דוא"ל שהם שולחים או מקבלים. היא פועלת בשקט ברקע, ומספקת רשת ביטחון ורף בסיסי של תאימות לאורך כל הדייר.

תוויות שמירה: דיוק ברמת הפריט

מדיניות שמירה מצוינת לתאימות בסיסית רחבה, אך היא אינה מספקת את הדיוק הנדרש לנתונים מיוחדים. כאן נכנסות לתמונה תוויות השמירה. תוויות שמירה מוחלות ישירות על הודעות דוא"ל או מסמכים בודדים.

רמת פירוט זו מאפשרת לרשומות עסקיות חשובות, כגון חוזים חתומים, דוחות כספיים רשמיים או דוחות תלונה של משאבי אנוש, לקבל תקופות שמירה שונות לגמרי מטיוטות או ממסמכי עבודה יומיומיים השמורים לצדן באותה ספריית מסמכים של SharePoint. ניתן להחיל תוויות ידנית על ידי משתמשים שמכירים את ערכו של המסמך, או באופן אוטומטי על ידי Microsoft Purview בהתאם לתנאים מוגדרים מראש, כגון סוגי מידע רגיש או מילות מפתח מסוימות. כך מתקבלת גישה ממוקדת הרבה יותר לניהול מידע קריטי לעסק, מבלי לדרוש ממשתמשים לעבור תהליכים בירוקרטיים מסורבלים.

היקפים, פתרון התנגשויות ולוגיקת שמירה

הטמעת מדיניות ותוויות היא רק חצי מהמאמץ; עליכם גם להבין כיצד Microsoft Purview מעריך אותן מאחורי הקלעים. Purview קובע היכן חלים כללי השמירה, באמצעות היקפים סטטיים או היקפים דינמיים. היקפים סטטיים מכוונים במפורש למשתמשים, לתיבות דואר או לאתרי SharePoint מסוימים, ולכן הם מתאימים לסביבות יציבות וקטנות יותר. לעומתם, היקפים דינמיים כוללים באופן אוטומטי משתמשים או מיקומים על בסיס מאפיינים ב-Microsoft Entra ID, כגון מחלקה, מיקום משרד או תפקיד, וכך מפחיתים באופן משמעותי את עומס הניהול בארגונים גדולים ומשתנים במהירות.

מה קורה כששני כללי שמירה או יותר חופפים? Purview פועל לפי סט של כללי פתרון התנגשויות מחמיר וצפוי מאוד:

• דרישות שמירה תמיד גוברות על דרישות מחיקה.
• תקופות שמירה ארוכות יותר תמיד גוברות על תקופות שמירה קצרות יותר.
• תוויות שמירה ברמת הפריט יכולות לגבור על מדיניות מבוססת מיקום רחבה יותר.

הלוגיקה החסינה הזו מבטיחה שהארגון שלכם לעולם לא ימחק בטעות מידע שחייב, מבחינה משפטית או תפעולית, להישאר זמין, גם אם משתמש או מנהל מגדיר כלל מתנגש.

כיצד מדיניות ותוויות פועלות יחד

אחת השאלות הנפוצות ביותר שמנהלים שואלים היא: "האם להשתמש במדיניות שמירה או בתוויות שמירה?" התשובה: משתמשים בשניהם. ניהול מחזור חיי נתונים (Data Lifecycle Management) עובד הכי טוב כאשר משלבים מדיניות, תוויות, היקפים ושמירה אוטומטית למסגרת ממשל אחת, מגובשת ורב-שכבתית.

דמיינו תרחיש שבו מדיניות שמירה כללית מגינה על תוכן יומיומי לאורך כל הדייר של Microsoft 365, ומבטיחה שקבצים זמניים לא יישארו לנצח. במקביל, תוויות שמירה מספקות טיפול מיוחד ומורחב לרשומות חשובות כגון קניין רוחני או מסמכים רגולטוריים. היקפים דינמיים מבטיחים שהכללים הללו יעקבו אוטומטית אחר שינויים ארגוניים, כאשר אנשים עוברים בין מחלקות. יתרה מזאת, השמירה ממשיכה להגן על תוכן נדרש גם אם משתמשים מוחקים בטעות או בזדון קבצים והודעות דוא"ל.

חשוב גם לזכור שניהול מחזור החיים שולט רק ב*משך* קיומו של מידע. הוא אינו קובע *מי יכול לגשת* לתוכן או *כיצד משתפים* אותו. אחריות האבטחה הזו שייכת ל-Microsoft Purview Sensitivity Labels ולמדיניות Data Loss Prevention (DLP), המשלימות בצורה חלקה את ניהול מחזור החיים כחלק מאסטרטגיית הממשל הכוללת של Microsoft Purview.

שיטות עבודה מומלצות לבניית אסטרטגיית שמירה מנצחת

בניית אסטרטגיית שמירה בת-קיימא לא מתרחשת ביום אחד. לסיום, הנה כמה שיטות עבודה מומלצות שנבדקו בשטח שינחו אתכם ביישום:

• מפו את נוף הנתונים שלכם: הבינו היכן המידע מאוחסן בפועל across Exchange Online, SharePoint, OneDrive, Microsoft Teams, ומקורות תוכן שנוצר על ידי AI כגון אינטראקציות Copilot.
• שיתוף בעלי העניין העסקיים: עבדו יחד עם צוותי המשפטים, הציות, ניהול הרשומות ובעלי יחידות העסק כדי להגדיר מדוע כל סוג מידע קיים, כמה זמן יש לשמור אותו, ומה צריך לקרות כאשר תקופת השמירה מסתיימת.
• להתחיל רחב, ואז לדייק: התחילו במדיניות שמירה רחבה ונמוכת סיכון כבסיס, ורק לאחר מכן הציגו תוויות שמירה מפורטות יותר עבור רשומות מיוחדות בעלות ערך גבוה.
• אמצו אוטומציה: השתמשו בהיקפים דינמיים (adaptive scopes) במקומות שבהם המבנה הארגוני משתנה לעיתים קרובות, ונצלו מדיניות תיוג אוטומטי כדי להסיר את העומס מהמשתמשים הקצה.
• בדקו לפני האכיפה: תעדו בקפידה כל מדיניות שמירה, ובדקו לעומק את הגדרות המחיקה האוטומטית בסביבת בדיקה או במצב סימולציה לפני שתפעילו אותן בסביבת הייצור.

באמצעות הגישה המובנית הזו, הארגון שלכם יכול להפחית באופן משמעותי את סיכוני הציות, ובו בזמן לוודא שהמידע יישאר זמין בדיוק כל עוד יש בו צורך – ולא יום אחד יותר.

אם תרצו להעמיק בנושאים אלה דרך דיונים מוקלטים, דוגמאות מהשטח ותובנות של מומחים, כדאי להאזין לפרק הפודקאסט הקשור: Data Lifecycle Management - Simply Explained. תודה שקראתם, ונתראה בפוסט הבא שלנו, כשנמשיך יחד לשלוט בממשל ב-Microsoft 365.