Criteri di conservazione o etichette di conservazione: quando usare cosa

By Mirko Peters · 2026-08-13

Bentornato sul blog di accompagnamento del podcast! Se ti sei mai trovato a fissare il tuo tenant di Microsoft 365 chiedendoti come diavolo fare per impedire agli utenti di accumulare …

Automatically translated with AI from the original post. Read the English original

Bentornato sul blog di accompagnamento del podcast! Se ti sei mai chiesto come impedire agli utenti di accumulare dati inutili senza rischiare di eliminare per sbaglio documenti aziendali critici nel tuo tenant di Microsoft 365, sei nel posto giusto. Nel nostro ultimo episodio, Data Lifecycle Management - Simply Explained, abbiamo illustrato i pilastri fondamentali per mantenere i dati dell'organizzazione puliti, conformi e gestibili. Oggi approfondiamo uno dei dibattiti architetturali più comuni in Microsoft Purview: criteri di conservazione contro etichette di conservazione.

Gestire la governance delle informazioni in un ambiente cloud complesso può risultare molto impegnativo. Spesso le organizzazioni commettono l'errore di trattare tutti i dati allo stesso modo: o conservano tutto per sempre, con costi di archiviazione in crescita e processi di eDiscovery incubo, oppure eliminano i dati in modo aggressivo senza considerare gli obblighi legali. Per fare le cose bene, occorre capire gli strumenti a disposizione. Vediamo nel dettaglio come funzionano queste due potenti funzionalità, quando conviene usarle e come combinarle in una strategia di governance vincente.

Introduzione alla gestione del ciclo di vita dei dati

La gestione del ciclo di vita dei dati (DLM, Data Lifecycle Management) è la colonna portante di qualsiasi ambiente di lavoro digitale sano. In Microsoft Purview, il DLM aiuta le organizzazioni a controllare per quanto tempo le informazioni devono essere conservate, quando devono essere riesaminate e quando devono essere eliminate in modo sicuro. Invece di lasciare che e-mail, chat di Teams, documenti di SharePoint e file di OneDrive si accumulino all'infinito, la gestione del ciclo di vita garantisce che ogni informazione segua un processo aziendale, legale o normativo definito.

Perché è importante? Oltre a farti risparmiare sugli abbonamenti di archiviazione, una corretta gestione del ciclo di vita riduce in modo drastico i rischi di conformità. Migliora l'efficienza delle ricerche, perché gli utenti non devono scorrere dieci versioni obsolete di un piano di progetto del 2018. Soprattutto, garantisce che le informazioni obsolete o non necessarie vengano rimosse in modo controllato e prevedibile, invece di restare nell'ambiente per sempre. Una strategia del ciclo di vita efficace parte sempre dal capire perché un'informazione esiste, prima di decidere per quanto tempo deve restare.

Comprendere il ciclo di vita dei dati in Microsoft 365

Ogni informazione aziendale segue un ciclo di vita naturale. Viene creata, utilizzata attivamente, conservata per scopi aziendali o legali, riesaminata quando necessario e infine eliminata quando non offre più valore. Microsoft Purview supporta l'intero percorso tramite impostazioni di conservazione che impediscono l'eliminazione prematura e, allo stesso tempo, assicurano che il contenuto non venga conservato più a lungo del necessario.

In questo ecosistema, gli amministratori hanno tre strade principali: conservare il contenuto, eliminarlo dopo un periodo definito oppure combinare i due approcci, conservando le informazioni per una finestra temporale specifica e poi eliminandole automaticamente alla scadenza. Capire questo ciclo di vita è fondamentale, perché ti obbliga a considerare i dati non come una risorsa statica, ma come qualcosa di dinamico, il cui valore cambia nel tempo. Un'e-mail cruciale oggi potrebbe essere del tutto irrilevante tra tre anni, mentre un contratto firmato potrebbe dover essere archiviato per legge per dieci anni.

Criteri di conservazione: controllo ampio a livello di percorso

Quando progetti il framework di governance, conviene partire dalle linee generali prima di scendere nei dettagli. È qui che i criteri di conservazione danno il meglio di sé. I criteri di conservazione sono regole a livello di organizzazione che si applicano a interi percorsi di Microsoft 365, come le cassette postali di Exchange Online, i siti di SharePoint, gli account OneDrive oppure i messaggi delle chat e dei canali di Microsoft Teams.

I criteri di conservazione sono ideali quando grandi quantità di contenuti simili richiedono lo stesso comportamento di conservazione. Ad esempio, puoi creare un criterio che dice: "Tutte le email nelle cassette postali di Exchange devono essere conservate per tre anni e poi eliminate automaticamente." Poiché si applica all'intera posizione, non devi fare affidamento sugli utenti finali perché etichettino ogni singola email che inviano o ricevono. Funziona in modo silenzioso in background, offrendo una rete di sicurezza e uno standard di conformità di base per l'intero tenant.

Etichette di conservazione: precisione granulare a livello di singolo elemento

Sebbene i criteri di conservazione siano ottimi per una conformità di base di ampio respiro, non offrono la sfumatura necessaria per i dati specializzati. È qui che entrano in gioco le etichette di conservazione. Le etichette di conservazione si applicano direttamente alle singole email o ai singoli documenti.

Questa granularità consente ai documenti aziendali importanti, come contratti firmati, bilanci ufficiali o segnalazioni di reclami del personale, di avere periodi di conservazione completamente diversi rispetto alle bozze o ai documenti di lavoro quotidiani archiviati accanto a loro nella stessa libreria documenti di SharePoint. Le etichette possono essere applicate manualmente dagli utenti che conoscono il valore di un documento, oppure automaticamente da Microsoft Purview in base a condizioni predefinite, come tipi di informazioni sensibili o parole chiave specifiche. In questo modo si ottiene un approccio molto più mirato alla gestione delle informazioni business-critical, senza costringere gli utenti a superare inutili ostacoli amministrativi.

Ambiti, risoluzione dei conflitti e logica di conservazione

Distribuire criteri ed etichette è solo metà del lavoro: devi anche capire come Microsoft Purview li valuta dietro le quinte. Purview stabilisce dove si applicano le regole di conservazione utilizzando ambiti statici o ambiti adattivi. Gli ambiti statici selezionano esplicitamente utenti, cassette postali o siti SharePoint specifici, il che li rende adatti ad ambienti stabili e più piccoli. Gli ambiti adattivi, invece, includono automaticamente utenti o posizioni in base agli attributi di Microsoft Entra ID, come reparto, sede o ruolo, riducendo in modo significativo il carico amministrativo nelle organizzazioni grandi e in rapida evoluzione.

Cosa succede quando più regole di conservazione si sovrappongono? Purview segue un insieme di regole di risoluzione dei conflitti molto rigoroso e prevedibile:

• I requisiti di conservazione hanno sempre la precedenza sui requisiti di eliminazione.
• I periodi di conservazione più lunghi prevalgono sempre su quelli più brevi.
• Le etichette di conservazione a livello di singolo elemento possono prevalere sui criteri più ampi basati sulla posizione.

Questa logica a prova di errore garantisce che la tua organizzazione non elimini mai per sbaglio informazioni che devono rimanere disponibili per motivi legali o operativi, anche se un utente o un amministratore configura una regola in conflitto.

Come lavorano insieme criteri ed etichette

Una delle domande più frequenti degli amministratori è: "Devo usare i criteri di conservazione o le etichette di conservazione?" La risposta è: usali entrambi. La gestione del ciclo di vita dei dati funziona al meglio combinando criteri, etichette, ambiti e conservazione automatizzata in un unico framework di governance coeso e multilivello.

Immagina uno scenario in cui un criterio di conservazione generale protegge i contenuti quotidiani in tutto il tuo tenant Microsoft 365, assicurando che i file temporanei non restino per sempre. Allo stesso tempo, le etichette di conservazione offrono un trattamento speciale e più lungo per documenti importanti come la proprietà intellettuale o le comunicazioni normative. Gli ambiti adattivi fanno sì che queste regole seguano automaticamente i cambiamenti organizzativi man mano che le persone passano da un reparto all'altro. Inoltre, la conservazione continua a proteggere i contenuti richiesti anche se gli utenti tentano per errore o intenzionalmente di eliminare file o email.

È inoltre fondamentale ricordare che la gestione del ciclo di vita controlla solo *per quanto tempo* le informazioni esistono. Non determina *chi può accedere* ai contenuti né *come vengono condivisi*. Queste responsabilità di sicurezza spettano alle etichette di riservatezza di Microsoft Purview e ai criteri di Prevenzione della perdita di dati (DLP), che completano in modo naturale la gestione del ciclo di vita come parte di una strategia di governance completa di Microsoft Purview.

Le migliori pratiche per costruire una strategia di conservazione vincente

Costruire una strategia di conservazione sostenibile non avviene dall'oggi al domani. Per concludere, ecco alcune best practice consolidate che ti guideranno nell'implementazione:

• Mappa il tuo panorama dei dati: comprendi dove sono effettivamente archiviate le informazioni in Exchange Online, SharePoint, OneDrive, Microsoft Teams e nelle fonti di contenuti generati dall'IA più recenti, come le interazioni con Copilot.
• Coinvolgi gli stakeholder di business: lavora con legal, compliance, gestione dei record e i responsabili delle unità di business per definire perché esiste ogni tipo di informazione, per quanto tempo deve essere conservata e cosa deve succedere quando il periodo di conservazione scade.
• Parti in grande, poi scendi nel dettaglio: inizia con criteri di conservazione ampi e a basso rischio come base di partenza, prima di introdurre etichette di conservazione più granulari per i record specializzati e di alto valore.
• Abbraccia l'automazione: usa ambiti adattivi dove le strutture organizzative cambiano spesso e sfrutta i criteri di etichettatura automatica per togliere agli utenti finali il peso di questo compito.
• Testa prima di applicare: documenta con cura ogni criterio di conservazione e verifica a fondo le impostazioni di eliminazione automatica in un ambiente di test o in modalità simulazione prima di abilitarle in produzione.

Seguendo questo approccio strutturato, la tua organizzazione può ridurre drasticamente il rischio di conformità, assicurando che le informazioni restino disponibili esattamente per il tempo necessario, e nemmeno un giorno in più.

Se vuoi approfondire questi concetti con discussioni audio, esempi reali e il parere di esperti, non perdere l'episodio correlato del podcast: Data Lifecycle Management - Simply Explained. Grazie per la lettura e resta sintonizzato per il nostro prossimo post, mentre continuiamo insieme a padroneggiare la governance di Microsoft 365!