Menguasai Legal Hold di Microsoft Purview: Yang Perlu Diketahui Setiap IT Admin

By Mirko Peters · 2026-08-13

Selamat datang kembali di blog pendamping untuk seri podcast kami tentang tata kelola, kepatuhan, dan administrasi perusahaan. Ketika regulator meminta catatan perusahaan, HR memulai investigasi, atau tim hukum perlu mengamankan bukti penting, tekanan langsung beralih ke IT administrator. …

Automatically translated with AI from the original post. Read the English original

Selamat datang kembali di blog pendamping untuk seri podcast kami tentang tata kelola, kepatuhan, dan administrasi perusahaan. Ketika regulator meminta catatan perusahaan, HR memulai investigasi, atau tim hukum perlu mengamankan bukti penting, tekanan langsung beralih ke IT administrator. Mencari secara manual di kotak surat Outlook, obrolan Teams, situs SharePoint, dan folder OneDrive itu lambat, rawan kesalahan, dan sering kali sama sekali tidak mungkin dilakukan dalam skala perusahaan. Dalam episode terbaru kami, Microsoft Purview eDiscovery — Simply Explained, kami membahas bagaimana organisasi dapat menemukan, mengamankan, meninjau, dan mengekspor data Microsoft 365 secara aman melalui proses berbasis kasus yang terstruktur. Hari ini, kita akan membahas lebih dalam salah satu pilar paling krusial sekaligus paling sering disalahpahami dalam proses tersebut: Legal Hold.

Bagi IT admin, memahami cara mengonfigurasi, mengelola, dan melepaskan Legal Hold di Microsoft Purview bukan sekadar kemampuan teknis tambahan; ini adalah kebutuhan operasional inti. Jika bukti penting terhapus secara tidak sengaja akibat kebijakan retensi standar atau tindakan pengguna selama investigasi berjalan, dampak hukum dan finansial bagi bisnis bisa sangat merugikan. Mari kita telusuri mekanisme, strategi, dan praktik terbaik yang perlu dikuasai setiap IT administrator.

Pengantar Legal Hold di Microsoft Purview

Pada intinya, Legal Hold adalah mekanisme preservasi khusus di Microsoft Purview yang mencegah pengguna menghapus secara permanen atau mengubah konten yang mungkin relevan dengan proses hukum, audit, atau investigasi internal yang sedang berjalan maupun yang diperkirakan akan terjadi. Ketika Anda menempatkan pengguna, kotak surat, situs, atau sumber data tertentu di Legal Hold, Microsoft 365 akan mencegat perilaku penghapusan yang normal. Meskipun pengguna akhir menghapus email dari folder Deleted Items, mengosongkan folder tersebut, atau mengedit dokumen di SharePoint, versi asli dan setiap versi yang telah diubah tetap tersimpan di area penyimpanan aman yang tersembunyi di balik layar.

Bagi IT administrator, menerapkan Legal Hold berarti beralih dari tata kelola pasif ke preservasi aktif yang terarah. Diperlukan keseimbangan yang cermat antara eksekusi teknis dan kepatuhan yang ketat terhadap arahan hukum. Anda adalah penjaga infrastruktur teknis, tetapi tim hukum dan kepatuhanlah yang menentukan cakupan apa saja yang harus dipreservasi. Memahami batasan ini adalah langkah pertama untuk menguasai administrasi kepatuhan di Microsoft 365.

Mengapa Tempat Kerja Modern Membutuhkan Alat Preservasi Tingkat Lanjut

Tempat kerja modern sangat berbeda dibandingkan satu dekade lalu. Percakapan bisnis tidak lagi hanya berada di dalam utas email tradisional. Saat ini, keputusan penting dibuat di berbagai alat kolaborasi. Konteks yang penting bisa tersebar di email Exchange Online, utas obrolan Microsoft Teams yang serba cepat, pustaka dokumen SharePoint Online yang kolaboratif, akun OneDrive for Business pribadi, Microsoft 365 Groups, dan percakapan di Viva Engage.

Cara kerja yang terdesentralisasi ini menciptakan tantangan besar selama investigasi. Jika seorang karyawan sedang diawasi, mereka mungkin menghapus pesan Teams yang sensitif, membersihkan utas email, atau menimpa spreadsheet di SharePoint. Tanpa alat preservasi tingkat lanjut yang terintegrasi langsung ke infrastruktur cloud, menyusun linimasa kejadian yang komprehensif hampir mustahil dilakukan. Microsoft Purview menyediakan kerangka arsitektur yang diperlukan untuk menangkap dan mengamankan jejak digital multi-saluran ini secara langsung, memastikan bahwa bukti penting tetap utuh di mana pun data tersebut berada di dalam penyewa Microsoft 365.

Legal Hold vs. Kebijakan Retensi Standar: Apa Bedanya?

Salah satu sumber kebingungan yang paling umum bagi administrator junior, bahkan bagi profesional IT berpengalaman, adalah perbedaan antara kebijakan retensi standar Microsoft 365 dan Legal Hold. Meskipun keduanya dirancang untuk menyimpan data, tujuan, cakupan, dan pengelolaan siklus hidupnya pada dasarnya berbeda.

Kebijakan retensi standar adalah langkah tata kelola yang bersifat proaktif. Kebijakan ini diterapkan secara luas di seluruh organisasi atau departemen tertentu untuk memastikan kepatuhan terhadap jadwal pengelolaan rekaman internal maupun kerangka regulasi eksternal. Sebagai contoh, kebijakan retensi dapat mengatur bahwa semua catatan keuangan wajib disimpan selama tujuh tahun, lalu dihapus secara otomatis. Kebijakan ini berlaku untuk semua pengguna dalam cakupan yang ditargetkan.

Sebaliknya, Legal Hold bersifat reaktif, terarah, dan spesifik untuk suatu kasus. Legal Hold dipicu oleh peristiwa tertentu, seperti gugatan hukum, permintaan dari regulator, atau investigasi SDM. Yang terpenting, Legal Hold menimpa kebijakan retensi standar. Jika kebijakan retensi menyatakan bahwa suatu item harus dihapus setelah tiga tahun, tetapi item tersebut termasuk dalam Legal Hold yang aktif, item itu akan tetap dipertahankan tanpa batas waktu hingga hold secara resmi dilepaskan oleh personel yang berwenang. Administrator TI harus menyadari bahwa Legal Hold memiliki prioritas mutlak atas rutinitas pembersihan data standar.

Mekanisme Pelestarian Bukti di Microsoft 365

Untuk dapat memecahkan masalah dan mengelola Legal Hold secara efektif, administrator TI perlu memahami apa yang terjadi di balik layar Microsoft 365. Ketika kotak surat atau situs SharePoint ditempatkan dalam hold, sistem mengubah cara penanganan item yang diubah dan dihapus.

Di Exchange Online, pelestarian data sangat bergantung pada folder Recoverable Items dan subfolder tersembunyi seperti Purges dan Deletions. Ketika pengguna mengubah atau menghapus suatu item, item asli dipindahkan ke folder Recoverable Items alih-alih dihapus secara permanen. Ketika Legal Hold aktif, proses di sisi backend memastikan bahwa item di folder Recoverable Items tidak dapat dihapus oleh tindakan pengguna maupun oleh managed folder assistant, meskipun pengguna mencoba melewati batas retensi. Demikian pula, di SharePoint Online dan OneDrive for Business, digunakan Preservation Hold Library khusus. Setiap file yang diubah atau dihapus, versi aslinya disalin dengan aman ke pustaka tersembunyi ini. Pustaka tersebut tidak terlihat oleh pengguna akhir, tetapi tetap dapat diakses sepenuhnya oleh pencarian eDiscovery.

Menyiapkan Legal Hold di Microsoft Purview

Menyiapkan Legal Hold di portal kepatuhan Microsoft Purview memerlukan izin yang sesuai. Umumnya, Anda harus menjadi anggota grup peran eDiscovery Manager atau diberi peran eDiscovery Administrator. Prosesnya dimulai di dalam ruang kerja solusi eDiscovery, tempat administrator membuat kasus khusus untuk investigasi tersebut.

Setelah kasus dibuat, buka tab Holds untuk membuat kebijakan hold baru. Wizard akan meminta Anda memberi nama pada hold, memberikan deskripsi, dan memilih sumber data atau custodian spesifik yang ingin ditargetkan. Anda dapat mengonfigurasi hold berbasis kueri untuk membatasi pelestarian pada kata kunci, rentang tanggal, atau pengirim tertentu. Alternatif lainnya, Anda dapat menerapkan hold tanpa syarat yang mempertahankan seluruh konten yang terkait dengan custodian yang dipilih. Setelah hold diaktifkan, Microsoft 365 segera memulai proses sinkronisasi latar belakang yang diperlukan untuk mengamankan sumber data yang ditetapkan.

Menentukan Sumber Data yang Tepat di Exchange, Teams, dan SharePoint

Ketepatan sangat penting saat mengonfigurasi Legal Hold. Terlalu banyak pelestarian, misalnya dengan menempatkan seluruh perusahaan dalam hold, akan memboroskan sumber daya penyimpanan dan dapat menimbulkan komplikasi privasi yang tidak perlu. Sebaliknya, pelestarian yang kurang lengkap karena melewatkan repositori data yang krusial dapat berujung pada tuduhan penghilangan bukti (spoliation of evidence).

Saat menentukan sumber data, Anda harus melihat gambaran lengkap tentang kebiasaan digital custodian. Untuk Exchange Online, pastikan Anda menyertakan kotak surat utama dan kotak surat arsip terkait jika kotak surat arsip tersebut diaktifkan. Untuk Microsoft Teams, perlu diingat bahwa chat satu-lawan-satu, chat grup, dan pesan saluran sebenarnya disimpan di kotak surat masing-masing peserta atau kotak surat grup. Artinya, dengan menempatkan kotak surat pengguna dalam hold, riwayat chat mereka otomatis ikut terlindungi. Untuk kolaborasi dokumen, Anda harus secara eksplisit menargetkan akun OneDrive mereka serta situs SharePoint atau Microsoft 365 Groups tempat mereka aktif berkolaborasi dalam berkas.

Praktik Terbaik bagi Admin TI yang Mengelola Investigasi Aktif

Mengelola investigasi aktif memerlukan pendekatan yang disiplin dalam hal administrasi, keamanan, dan komunikasi. Administrator TI sebaiknya mengikuti beberapa praktik terbaik industri untuk memastikan proses investigasi berjalan lancar:

• Jaga Kerahasiaan dengan Ketat: Jangan pernah membahas legal hold atau investigasi yang sedang berjalan di luar saluran yang berwenang. Membocorkan informasi tentang sebuah hold dapat membahayakan investigasi internal atau melanggar kebijakan perusahaan.
• Bekerja Sama Erat dengan Penasihat Hukum: Selalu pastikan cakupan custodian dan sumber data bersama tim hukum atau SDM sebelum menerapkan atau mengubah sebuah hold. Jangan menebak apa yang perlu dipertahankan.
• Dokumentasikan Semuanya: Simpan log terperinci tentang kapan hold diterapkan, sumber data mana yang menjadi sasaran, dan siapa yang menyetujui tindakan tersebut. Dokumentasi ini merupakan bagian dari jejak audit yang dapat dipertanggungjawabkan.
• Hindari Cakupan yang Berlebihan: Gunakan hold berbasis kueri jika sesuai untuk menargetkan rentang waktu atau topik tertentu, sehingga mengurangi beban bagi peninjau dan meminimalkan pengumpulan data pribadi karyawan yang tidak perlu.

Audit, Kepatuhan, dan Melepaskan Legal Hold

Sebuah investigasi tidak berlangsung selamanya. Setelah perkara hukum diselesaikan, pertanyaan regulator ditutup, atau audit internal selesai, Legal Hold harus dilepaskan secara sistematis. Melepaskan hold memungkinkan kebijakan retensi standar dan mekanisme penghapusan kembali berjalan normal bagi pengguna dan sumber data yang terdampak.

Untuk menjaga posisi yang dapat dipertanggungjawabkan, administrator IT tidak boleh pernah menghapus kasus eDiscovery atau melepaskan hold tanpa persetujuan tertulis yang eksplisit dari penasihat hukum atau petugas kepatuhan. Setelah perintah pelepasan diberikan, Anda cukup mematikan atau menghapus hold di portal kepatuhan Microsoft Purview. Setelah hold dilepaskan, Microsoft 365 melepaskan kunci pada pustaka preservasi tersembunyi dan folder Recoverable Items, sehingga pengelolaan siklus hidup normal dan pengembalian ruang penyimpanan dapat berlangsung. Selain itu, seluruh tindakan administratif terkait pembuatan, perubahan, dan pelepasan hold tercatat sepenuhnya di log audit Microsoft Purview, sehingga memastikan akuntabilitas menyeluruh.

Kesimpulan dan Poin Penting bagi Administrator IT

Menguasai Legal Hold di Microsoft Purview adalah kompetensi penting bagi setiap administrator IT atau profesional kepatuhan masa kini. Dengan melampaui pengelolaan penyimpanan dasar dan memahami mekanisme preservasi bukti yang rumit, Anda melindungi organisasi dari risiko serius kehilangan data selama investigasi berlangsung. Ingatlah bahwa strategi legal hold yang berhasil bergantung pada penargetan yang presisi di Exchange, Teams, dan SharePoint, kolaborasi yang ketat dengan pemangku kepentingan hukum, serta kepatuhan yang cermat terhadap alur kerja eDiscovery yang terstruktur.

Untuk mempelajari lebih lanjut tentang bagaimana organisasi dapat menemukan, mempreservasi, meninjau, dan mengekspor data Microsoft 365 secara aman, pastikan Anda mendengarkan episode podcast kami yang terkait, Microsoft Purview eDiscovery — Simply Explained. Dalam episode tersebut, kami membahas alur kerja eDiscovery end-to-end secara lengkap dengan bahasa yang mudah dipahami, membantu Anda mempersiapkan investigasi yang kompleks maupun sertifikasi Microsoft. Tetap aman, jaga tata kelola Anda tetap ketat, dan sampai jumpa di episode berikutnya!