Политики хранения и метки хранения: что выбрать и когда
By Mirko Peters ·
Добро пожаловать обратно в сопроводительный блог к подкасту! Если вы когда-либо смотрели на свой клиент Microsoft 365 и гадали, как же заставить пользователей перестать копить всё подряд…
Automatically translated with AI from the original post. Read the English original

Добро пожаловать обратно в сопутствующий блог к подкасту! Если вы когда-либо смотрели на свой клиент Microsoft 365 и задавались вопросом, как же остановить пользователей от накопления цифрового мусора и при этом не удалить по ошибке важные корпоративные записи, вы попали по адресу. В нашем последнем выпуске Data Lifecycle Management - Simply Explained мы разобрали ключевые принципы того, как сохранять данные организации чистыми, соответствующими требованиям и управляемыми. Сегодня мы подробнее разберём одну из самых распространённых архитектурных дискуссий в Microsoft Purview: политики хранения против меток хранения.
Управление информацией в разросшейся облачной среде может казаться непосильной задачей. Организации часто допускают ошибку, обращаясь со всеми данными одинаково: либо хранят всё бесконечно, что приводит к разрастанию затрат на хранилище и кошмарным процессам eDiscovery, либо агрессивно удаляют данные, не учитывая юридические обязательства. Чтобы сделать всё правильно, нужно понимать инструменты, которые у вас есть. Давайте детально разберём, как работают эти две мощные функции, когда их стоит применять и как объединить их в эффективную стратегию управления.
Введение в управление жизненным циклом данных
Управление жизненным циклом данных (DLM) — основа любого здорового цифрового рабочего пространства. В Microsoft Purview DLM помогает организациям контролировать, как долго нужно хранить информацию, когда её следует пересматривать и когда безопасно удалять. Вместо того чтобы позволять электронной почте, чатам Teams, документам SharePoint и файлам OneDrive накапливаться бесконечно, управление жизненным циклом гарантирует, что каждая единица информации следует определённому бизнес-, юридическому или нормативному процессу.
Почему это важно? Помимо экономии на подписках на хранилище, грамотное управление жизненным циклом существенно снижает риски несоответствия требованиям. Оно повышает эффективность поиска, потому что пользователи не продираются через десять устаревших версий плана проекта 2018 года. Самое главное, оно гарантирует, что устаревшая или ненужная информация удаляется контролируемым и предсказуемым образом, а не остаётся в среде навсегда. Успешная стратегия жизненного цикла всегда начинается с понимания того, зачем существует информация, прежде чем решать, как долго она должна храниться.
Понимание жизненного цикла данных в Microsoft 365
Каждая единица бизнес-информации проходит естественный жизненный цикл. Она создаётся, активно используется, хранится по деловым или юридическим причинам, пересматривается при необходимости и в конечном итоге удаляется, когда перестаёт приносить пользу. Microsoft Purview поддерживает этот полный путь с помощью параметров хранения, которые предотвращают преждевременное удаление и одновременно гарантируют, что контент не хранится дольше необходимого.
В рамках этой экосистемы у администраторов есть три основных пути: можно сохранять контент, удалять его по истечении заданного периода или объединить оба подхода, сохраняя информацию в течение определённого окна и затем автоматически удаляя её после его закрытия. Понимание этого жизненного цикла критически важно, поскольку оно заставляет думать о данных не как о статичном активе, а как о динамичном ресурсе, ценность которого меняется со временем. Письмо, которое критически важно сегодня, через три года может стать совершенно неактуальным, тогда как подписанный договор может потребовать юридического архивирования на протяжении десяти лет.
Политики хранения: широкий контроль на уровне расположений
Когда вы проектируете структуру управления, сначала стоит обозначить общие контуры и только потом переходить к деталям. Именно здесь проявляют себя политики хранения. Политики хранения задают общие для всей организации правила, которые применяются ко всем расположениям Microsoft 365, например к почтовым ящикам Exchange Online, сайтам SharePoint, учётным записям OneDrive или чатам и сообщениям каналов Microsoft Teams.
Политики хранения идеально подходят, когда большие объёмы однотипного контента требуют одинакового поведения при хранении. Например, можно создать политику со следующим правилом: «Все письма в почтовых ящиках Exchange должны храниться три года, а затем автоматически удаляться». Поскольку политика охватывает всё расположение целиком, вам не нужно полагаться на то, что конечные пользователи будут помечать каждое отправленное или полученное письмо. Она работает незаметно в фоновом режиме, обеспечивая страховочную сетку и базовый стандарт соответствия требованиям во всём вашем клиенте.
Метки хранения: точность на уровне отдельных элементов
Политики хранения отлично подходят для базового соблюдения требований в широком масштабе, но им не хватает тонкости, необходимой для специализированных данных. Здесь на сцену выходят метки хранения. Метки хранения применяются непосредственно к отдельным письмам или документам.
Такая детализация позволяет важным деловым записям, например подписанным договорам, официальной финансовой отчётности или отчётам о жалобах сотрудников HR, иметь совсем другие сроки хранения, чем черновики или повседневные рабочие документы, лежащие рядом с ними в той же библиотеке документов SharePoint. Метки могут применяться вручную пользователями, которые понимают ценность документа, или автоматически службой Microsoft Purview на основе заранее заданных условий, например типов конфиденциальных сведений или определённых ключевых слов. Это позволяет гораздо точнее управлять критически важной информацией, не заставляя пользователей проходить через лишние административные процедуры.
Области действия, разрешение конфликтов и логика хранения
Развернуть политики и метки — это только половина дела; нужно также понимать, как Microsoft Purview оценивает их «за кулисами». Purview определяет, к каким расположениям применяются правила хранения, с помощью статических или адаптивных областей. Статические области явно задают конкретных пользователей, почтовые ящики или сайты SharePoint, поэтому они подходят для стабильных небольших сред. Адаптивные же области автоматически включают пользователей или расположения на основе атрибутов Microsoft Entra ID, таких как отдел, офисное расположение или должность, что существенно снижает административную нагрузку в крупных и быстро меняющихся организациях.
Что происходит, когда несколько правил хранения пересекаются? Purview следует очень строгому и предсказуемому набору правил разрешения конфликтов:
- Требования к хранению всегда имеют приоритет над требованиями к удалению.
- Более длительные сроки хранения всегда имеют приоритет над более короткими.
- Метки хранения на уровне отдельных элементов могут переопределять более широкие политики, привязанные к расположению.
Эта надёжная логика гарантирует, что организация никогда случайно не удалит информацию, которая по закону или по операционным причинам должна оставаться доступной, даже если пользователь или администратор создаст конфликтующее правило.
Как политики и метки работают вместе
Один из самых частых вопросов, которые задают администраторы: «Использовать политики хранения или метки хранения?» Ответ: используйте и то, и другое. Управление жизненным циклом данных работает лучше всего, когда политики, метки, области действия и автоматическое хранение объединяются в единую, многоуровневую систему управления.
Представьте сценарий, в котором общая политика хранения защищает повседневный контент во всём вашем Microsoft 365 клиенте, не позволяя временным файлам существовать вечно. В то же время метки хранения обеспечивают особое, более длительное хранение для важных записей, например интеллектуальной собственности или документов, необходимых для регуляторов. Адаптивные области действия гарантируют, что эти правила автоматически следуют за организационными изменениями, когда люди переходят из одного отдела в другой. Более того, хранение продолжает защищать обязательный контент, даже если пользователи случайно или намеренно пытаются удалить файлы или письма.
Важно также помнить, что управление жизненным циклом контролирует только то, *как долго* существует информация. Оно не определяет, *кто может получить доступ* к содержимому или *как им делятся*. За эти задачи безопасности отвечают метки конфиденциальности Microsoft Purview и политики предотвращения утечки данных (DLP), которые органично дополняют управление жизненным циклом как часть комплексной стратегии управления данными в Microsoft Purview.
Лучшие практики построения эффективной стратегии хранения
Создание устойчивой стратегии хранения не происходит за одну ночь. В завершение приведём несколько проверенных лучших практик, которые помогут в реализации:
- Составьте карту своих данных: поймите, где на самом деле хранится информация: в Exchange Online, SharePoint, OneDrive, Microsoft Teams и в источниках контента, созданного ИИ, например во взаимодействиях с Copilot.
- Привлеките бизнес-стейкхолдеров: работайте с юристами, специалистами по соблюдению требований, ответственными за управление записями и владельцами бизнес-подразделений, чтобы определить, зачем существует каждый тип информации, как долго её нужно хранить и что должно происходить по истечении срока хранения.
- Начинайте с общих политик, затем переходите к детализации: сначала внедрите широкие политики хранения с низким уровнем риска в качестве базовой линии, и только после этого добавляйте более детальные метки хранения для специализированных записей с высокой ценностью.
- Используйте автоматизацию: применяйте адаптивные области там, где оргструктура часто меняется, и используйте политики автоматической маркировки, чтобы снять нагрузку с конечных пользователей.
- Тестируйте до внедрения: тщательно документируйте каждую политику хранения и заранее проверяйте настройки автоматического удаления в тестовой среде или в режиме симуляции, прежде чем включать их в продуктивной среде.
Следуя такому структурированному подходу, ваша организация может существенно снизить риски несоответствия требованиям и при этом обеспечить доступность информации ровно столько, сколько она нужна, — и ни одним днём дольше.
Если вы хотите глубже разобраться в этих концепциях с помощью аудиообсуждений, реальных примеров и мнений экспертов, обязательно послушайте связанный выпуск подкаста: Data Lifecycle Management - Simply Explained. Спасибо за чтение, и следите за нашими следующими публикациями, в которых мы продолжим вместе разбираться в управлении Microsoft 365!