Poner un buzón en retención legal

Poner un buzón en retención legal

Una espera de litigio preserva los elementos del buzón de correo eliminados y registra los cambios realizados a los elementos del buzón. Los elementos eliminados y modificados se devuelven en una búsqueda de detección.

 Use a EMC para colocar un buzón de correo en la espera de litigio

 

Deberá tener asignados permisos antes de poder llevar a cabo este procedimiento. Para ver qué permisos necesita, consulte el Entrada “Espera de litigación” en el tema Permisos de directiva de mensajería y conformidad.

  1. En el árbol de la consola, vaya a Configuración de destinatarios > Buzón.
  2. En el panel de resultados, seleccione el buzón de correo que desea colocar en la espera de litigio.
  3. En el panel de acciones, haga clic en Propiedades.
  4. En Propiedades de <buzón de correo>, en la ficha Configuración del buzón, haga clic en Administración de registros de mensajes y, a continuación, en Propiedades.
  5. En Administración de registros de mensajes complete los siguientes campos:
    • Habilitar espera de litigación   Seleccione este cuadro para colocar el buzón de correo en espera de litigio.
    • URL de descripción de administración de registros de mensajería   Use este cuadro para escribir la dirección de una página web o de un documento que contengan información acerca de las directivas de espera de litigio o suspensión de retención de su organización. La URL se muestra en el área de segundo plano de Microsoft Outlook 2010. Esto hace que los usuarios tengan fácil acceso a documentos enlazados a la ayuda y puede reducir las llamadas al Departamento de Soporte Técnico o al Departamento Legal, ya que responde preguntas comunes.
    • Comentarios   Use este cuadro para escribir texto que desee que se muestre al usuario de buzón de correo en el área de segundo plano de Outlook 2010.
 Use el ECP para colocar un buzón de correo en la espera de litigación

 

Deberá tener asignados permisos antes de poder llevar a cabo este procedimiento. Para ver qué permisos necesita, consulte el Entrada “Espera de litigación” en el tema Permisos de directiva de mensajería y conformidad.

Para obtener información detallada acerca del uso del Exchange Panel de control (ECP) para colocar un buzón de correo en espera de litigación, consulte Poner un buzón de correo en espera de litigación.

 Use el Shell para colocar un buzón de correo en la espera de litigio

 

Deberá tener asignados permisos antes de poder llevar a cabo este procedimiento. Para ver qué permisos necesita, consulte el Entrada “Espera de litigación” en el tema Permisos de directiva de mensajería y conformidad.

En este ejemplo, se coloca el buzón de correo joe@contoso.com en espera de litigio.

Dd979797.note(es-ES,EXCHG.141).gifNota:
Puede tardar una hora para que la espera de litigio surta efecto.
Set-Mailbox joe@contoso.com -LitigationHoldEnabled $true

Para obtener información más detallada acerca de la sintaxis y los parámetros, consulte Set-Mailbox.

 Use el Shell para quitar un buzón de correo en la espera de litigio

 

Deberá tener asignados permisos antes de poder llevar a cabo este procedimiento. Para ver qué permisos necesita, consulte el Entrada “Espera de litigación” en el tema Permisos de directiva de mensajería y conformidad.

En este ejemplo, se quita el buzón de correo joe@contoso.com de espera de litigio.

Set-Mailbox joe@contoso.com -LitigationHoldEnabled $false

Para obtener información más detallada acerca de la sintaxis y los parámetros, consulte Set-Mailbox.

Descripción de la retención legal

Descripción de la retención legal

Cuando existen sospechas fundadas de posibles litigios, se solicita a las organizaciones que conserven toda la información almacenada electrónicamente (incluido el correo electrónico) que sea relevante para el caso. Dichas sospechas pueden tener lugar antes de que se conozcan los pormenores del caso, por lo que se suele conservar gran cantidad de material. Las organizaciones pueden conservar todo el correo electrónico relacionado con un tema concreto o el perteneciente a ciertos usuarios. En función de los procesos de detección electrónica (eDiscovery) de la organización, algunas de las medidas que se pueden adoptar para conservar el correo electrónico son:

  • Pedir a los usuarios finales que no eliminen ningún mensaje para conservar el correo electrónico. No obstante, los usuarios podrían eliminar igualmente correo electrónico de forma intencionada o sin darse cuenta.
  • Suspender los mecanismos de eliminación automatizados como, por ejemplo, la administración de registros de mensajes (MRM). Esta medida podría generar una acumulación excesiva de correo electrónico en el buzón de correo del usuario y afectar negativamente a su productividad. Además, el hecho de suspender la eliminación automatizada no impide que los usuarios eliminen manualmente el correo electrónico.
  • Algunas organizaciones copian o mueven el correo electrónico a un archivo para asegurarse de que no se elimina ni altera ni manipula. Esta medida incrementa los costos porque es necesario copiar o mover los mensajes de forma manual a un archivo, o a productos de terceros utilizados para reunir y almacenar el correo electrónico fuera de Microsoft Exchange.

Si el correo electrónico no se conserva, la organización podría quedar expuesta a riesgos legales o financieros, como la inspección de procesos de detección y conservación de datos, sentencias judiciales adversas, sanciones o multas.

En Exchange Server 2010, se puede utilizar la suspensión litigio para lograr los siguientes objetivos:

  • Posibilidad de dejar a los usuarios en suspensión y conservar los elementos del buzón de correo sin modificaciones
  • Conservación de los elementos de los buzones de correo que los usuarios puedan haber eliminado o editado
  • Conservación de los elementos de los buzones de correo que MRM haya eliminado automáticamente
  • Mantenimiento de la transparencia de la suspensión de litigio del usuario sin tener que suspender MRM
  • Habilitación de búsquedas de detección de los elementos retenidos
 Colocación de un buzón de correo en suspensión de litigio

Los usuarios autorizados que se hayan agregado al grupo de roles de control de acceso basado en roles (RBAC) de Administración de la detección o hayan recibido el rol de administración de la retención legal pueden poner a los usuarios de buzones de correo en suspensión de litigio. Esta tarea se puede delegar en administradores de registros, responsables de cumplimiento normativo o abogados del departamento jurídico de la organización, a la vez que se asigna el menor número de privilegios posible. Para obtener más información acerca de cómo asignar el grupo de roles Administración de la detección, consulte Agregar un usuario al grupo de funciones de administración de detección.

En Exchange 2010 SP1, puede usar la Consola de administración de Exchange, el Panel de control de Exchange o el Shell de administración de Exchange 2010 para colocar un buzón de correo en suspensión de litigio. En Exchange 2010 RTM, debe utilizar el cmdlet Set-Mailbox para poner un buzón de correo en suspensión de litigio. Para obtener más información sobre cómo poner un buzón de correo en suspensión de litigio, consulte Poner un buzón en retención legal.

Muchas organizaciones requieren que, cuando se coloque a los usuarios en suspensión de litigio, se les notifique. Asimismo, cuando un buzón de correo está en suspensión de litigio, no es necesario suspender las directivas de retención aplicables al usuario de dicho buzón. Los usuarios podrían no advertir que están en suspensión de litigio porque los mensajes se siguen eliminando como se espera. Si la organización exige que se notifique a los usuarios que se colocan en suspensión de litigio, se puede agregar un mensaje de notificación a la propiedad Retention Comment del usuario del buzón de correo. Outlook 2010 muestra la notificación en segundo plano. La propiedad Retention Comment se puede agregar mediante la Consola de administración de Exchange (EMC) o el Shell de administración de Exchange.

Ee861123.note(es-ES,EXCHG.141).gifNota:
En Exchange 2010, la propiedad Retention Comment se utiliza para mostrar una notificación tanto para la suspensión de retención como para la suspensión de litigio.
 Suspensión de litigio y cuotas de buzón de correo

Los elementos de la carpeta Elementos recuperables no se tienen en cuenta al calcular la cuota del buzón de correo de un usuario. En Exchange 2010, la carpeta Elementos recuperables tiene su propia cuota. Cuando la carpeta Elementos recuperables de un usuario excede la cuota de advertencia de los elementos recuperables (que se indica mediante el parámetro RecoverableItemsWarningQuota), se registra un evento en el registro de eventos de la aplicación del servidor de buzones de correo. Cuando la carpeta excede la cuota de elementos recuperables (que se indica mediante el parámetro RecoverableItemsQuota), los usuarios no pueden vaciar la carpeta Elementos eliminados ni eliminar permanentemente los elementos del buzón de correo. Además, no se puede utilizar la copia en escritura para crear copias de elementos modificados. Por consiguiente, es esencial supervisar las cuotas de los elementos recuperables de aquellos usuarios que están en suspensión de litigio.

En el caso de las bases de datos de buzones de correos, los valores predeterminados de RecoverableItemsWarningQuota y RecoverableItemsQuota están establecidos en 20 y 30 Gb, respectivamente. Estos valores suelen ser suficientes para almacenar los datos del buzón de correo de varios años, cuando se está en suspensión de litigio. Para modificar estos valores para una base de datos de buzones de correo, utilice el cmdlet Set-MailboxDatabase. Para modificarlos en buzones de correo individuales, use el cmdlet Set-Mailbox.

 Suspensión de litigio y carpeta Elementos recuperables

La suspensión de litigio utiliza una nueva característica de Exchange 2010 denominada carpeta Elementos recuperables. Esta carpeta sustituye la característica popularmente conocida como recuperación del elemento eliminado en las versiones anteriores de Exchange. La carpeta Elementos recuperables está oculta en la vista predeterminada de Microsoft Outlook, Microsoft Office Outlook Web App y otros clientes de correo electrónico. Para obtener más información acerca de la carpeta Elementos recuperables, consulte Understanding Recoverable Items.

De manera predeterminada, cuando un usuario elimina un mensaje de una carpeta que no es la carpeta Elementos eliminados, dicho mensaje se mueve a esta última. Esto se denomina movimiento. Cuando un usuario elimina temporalmente un elemento (para lo cual debe presionar las teclas MAYÚS y SUPR), lo elimina de la carpeta Elementos eliminados o vacía la carpeta Elementos eliminados, el mensaje se mueve a la carpeta Elementos recuperables, por lo que desaparece de la vista del usuario.

Los elementos de la carpeta Elementos recuperables se conservan durante el periodo de retención de elementos eliminados que está configurado en la base de datos de buzones de correo del usuario. De manera predeterminada, dicho periodo está establecido en 14 días para las bases de datos de buzones de correo. En Exchange 2010, también se puede configurar una cuota de almacenamiento para la carpeta Elementos recuperables. Así, la organización queda protegida ante un posible ataque por denegación de servicio (DoS) debido al rápido crecimiento de la carpeta Elementos recuperables y, por tanto, de la base de datos de buzones de correo. Si un buzón de correo no se coloca en suspensión de litigio, los elementos se eliminan permanentemente de la carpeta Elementos recuperables por el procedimiento “primero en entrar, primero en salir” (PEPS) siempre que se excede la cuota de advertencia de dicha carpeta o cuando el elemento ha permanecido en la carpeta más tiempo del que establece el periodo de retención de elementos eliminados.

La carpeta Elementos recuperables tiene las tres subcarpetas siguientes, que se utilizan para almacenar los elementos eliminados en distintos estados y facilitar la suspensión de litigio:

  1. Eliminaciones   Los elementos quitados de la carpeta Elementos eliminados o los eliminados temporalmente de otras carpetas se mueven a esta subcarpeta, donde el usuario los puede ver con Recuperar elementos eliminados de Outlook. De manera predeterminada, los elementos permanecen en esta carpeta hasta que finaliza el periodo de retención de elementos eliminados que se ha configurado para el buzón de correo.
  2. Purgas   Cuando un usuario elimina un elemento de la carpeta Elementos recuperables (mediante la herramienta Recuperar elementos eliminados de Outlook o Outlook Web App), el elemento se mueve a esta carpeta. Los elementos que superan el periodo de retención de elementos eliminados configurado en la base de datos de buzones de correo o en el buzón también se mueven a la carpeta Purgas. Los usuarios no pueden ver los elementos de esta carpeta aunque utilicen la herramienta Recuperar elementos eliminados. Cuando el asistente de buzones de correo procesa el buzón, los elementos de la carpeta Purgas se eliminan de la base de datos de buzones de correos. Al poner al usuario del buzón de correo en suspensión de litigio, el asistente de buzones no elimina los elementos de esta carpeta.
  3. Versiones   En Exchange 2010, cuando un usuario en suspensión de litigio cambia propiedades concretas de un elemento del buzón de correo, el elemento original se conserva para cumplir los requisitos de detección. Antes de escribir el elemento modificado, se crea una copia del elemento de buzón de correo original. La copia original se guarda en la carpeta Versiones. Este proceso se conoce como copia en escritura. Y se aplica a los elementos de cualquier carpeta del buzón de correo. Los usuarios no pueden ver la carpeta Versiones.
    En la tabla siguiente se enumeran las propiedades de mensajes que desencadenan la copia en escritura.

    Propiedades que desencadenan la copia en escritura

    Tipo de elemento Propiedades que desencadenan la copia en escritura
    Mensajes (IPM.Note*)

    Entradas (IPM.Post*)

    • Asunto
    • Cuerpo
    • Datos adjuntos
    • Remitentes/destinatarios
    • Fechas de envío/recepción
    Elementos que no son mensajes ni entradas Cualquier cambio en una propiedad visible, excepto los siguientes:

    • Ubicación del elemento (cuando un elemento se mueve de una carpeta a otra)
    • Cambio de estado de elemento (leído o no leído)
    • Cambios realizados en la etiqueta de retención aplicada a un elemento
    Elementos de la carpeta Borradores predeterminada Ninguno (elementos de la carpeta Borradores exentos de copia en escritura)
Ee861123.important(es-ES,EXCHG.141).gifImportante:
En Exchange 2010 SP1, la copia de escritura está deshabilitada para los elementos del calendario en el buzón de correo del organizador cuando se reciben respuestas de reunión por parte de los asistentes y se actualiza la información de seguimiento de la reunión. La copia de escritura no captura los cambios en las fuentes RSS.
Ee861123.note(es-ES,EXCHG.141).gifNota:
Si bien los usuarios no pueden ver las carpetas Purgas y Versiones, Exchange Search indiza todos los elementos de la carpeta Elementos recuperables, los cuales se pueden detectar mediante la búsqueda en varios buzones de correo.

Cuando un usuario de buzón de correo deja de estar en suspensión de litigio, el asistente de buzones de correo purga los elementos de las carpetas Purgas y Versiones.

Errores y eventos de administración de registros de mensajería

Errores y eventos de administración de registros de mensajería

La administración de registros de mensajería (MRM) genera eventos que se pueden visualizar en el Visor de eventos. Esto le permite solucionar problemas y comprobar el rendimiento del asistente para carpeta administrada. El Visor de eventos realiza un seguimiento de los siguientes tipos de eventos según el orden de importancia siguiente:

  1. Eventos de error
  2. Eventos de advertencia
  3. Eventos informativos
 Eventos y errores de MRM

En las tablas siguientes se proporcionan listas de eventos que se pueden utilizar para solucionar problemas de MRM. Los tipos de registro son los siguientes:

  • Los eventos etiquetados como LogAlways se registran siempre de forma individual.
  • Los eventos etiquetados como LogPeriodic sólo se registran una vez en cada periodo de cinco minutos, no cada vez que se producen. De esta manera, se evita el exceso en entradas en el registro.

Eventos de MRM en la categoría Asistente para carpeta administrada

Id. de evento Categoría Tipo de evento Registro Valor o descripción
10001 Asistente para carpeta administrada Error LogAlways El asistente para carpeta administrada no ha podido aprovisionar al buzón <nombre para mostrar, GUID de buzón y DN heredado> debido a la existencia de datos dañados en Active Directory. Detalles de la excepción: <details>. Para solucionar este problema, ejecute el cmdlet Get-ManagedFolder y corrija los errores informados.
10002 Asistente para carpeta administrada Error LogAlways La carpeta administrada <folder> de Active Directory contenía una actualización no válida. Para resolver este problema, elimine y vuelva a crear el objeto de carpeta administrada.
10003 Asistente para carpeta administrada Error LogPeriodic No se ha podido obtener el objeto de configuración del servidor desde Active Directory. <Detalles de la excepción>. Busque problemas de conectividad de la red del controlador de dominios o configuraciones de DNS incorrectas.
10004 Asistente para carpeta administrada Error LogAlways La directiva de retención de la carpeta <folder> del buzón <mailbox> no se aplicará. El asistente para carpeta administrada no puede procesar la configuración de contenido administrado <content setting> de la carpeta administrada <managed folder>. El parámetro RetentionAction está establecido en MoveToFolder, pero no se ha especificado una carpeta de destino. Especifique una carpeta de destino.
10005 Asistente para carpeta administrada Error LogAlways La directiva de retención no se aplicará a la carpeta <folder> del buzón <mailbox>. No se ha podido procesar la configuración de contenido administrado <content setting> para la carpeta administrada <managed folder>. El parámetro RetentionAction está establecido en MoveToFolder, pero la carpeta de destino <folder> es la misma que la carpeta de origen <folder>. Especifique una carpeta de destino que sea diferente a la carpeta de origen.
10006 Asistente para carpeta administrada Error LogAlways No se ha podido aplicar la configuración de contenido administrado a la carpeta <folder> porque la carpeta no se encontraba en el buzón <mailbox>.
10007 Asistente para carpeta administrada Error LogAlways El asistente para carpeta administrada no procesará los buzones de este servidor porque una o varias carpetas administradas de Active Directory contienen datos no válidos. Compruebe todas las carpetas administradas incluidas en el contenedor de carpetas administradas de Active Directory. Detalles de la excepción: <detalles>
10008 Asistente para carpeta administrada Error LogAlways La directiva de retención de la carpeta <carpeta> del buzón <buzón> no se aplicará. El asistente para carpeta administrada no puede procesar la configuración de contenido administrado <configuración> de la carpeta administrada <carpeta>. El parámetro RetentionAction está establecido en MoveToFolder, pero no se ha especificado una carpeta de destino. Especifique una carpeta de destino.
10009 Asistente para carpeta administrada Error LogAlways El asistente para carpeta administrada omitió el proceso de todas las bases de datos en el servidor local porque no podía leer los parámetros de registro de auditoría de Active Directory. Volverá a intentarlo más tarde en la ventana Programación. Base de datos actual: <database>
10010 Asistente para carpeta administrada Error LogAlways El asistente para carpeta administrada omitió el proceso de todas las bases de datos en el servidor local porque el registro de auditoría está habilitado, pero falta su ruta de acceso en Active Directory. Volverá a intentarlo más tarde en la ventana Programación. Base de datos actual: <database>
10011 Asistente para carpeta administrada Error LogAlways El asistente para carpeta administrada no ha podido configurar el registro de auditoría. Se detendrá el proceso de la base de datos actual: ‘%1’. Volverá a intentarlo más tarde en la ventana Programación. Detalles de la excepción: <detalles>
10012 Asistente para carpeta administrada Error LogAlways El asistente para carpeta administrada no ha podido escribir en el registro de auditoría. Se detendrá el proceso de la base de datos actual: <database>. Más adelante, intentará volver a escribir en el registro de auditoría en la ventana Programación. Detalles de la excepción: <detalles>
10013 Asistente para carpeta administrada Advertencia LogAlways El asistente para carpeta administrada no ha podido proporcionar la carpeta administrada predeterminada <folder> del buzón <mailbox> porque no se encontraba en el buzón.
10014 Asistente para carpeta administrada Error LogAlways El asistente para carpeta administrada no ha podido crear la carpeta raíz administrada <folder> en el buzón <mailbox> porque el buzón tiene varias carpetas con el mismo nombre.
10015 Asistente para carpeta administrada Error LogAlways El asistente para carpeta administrada ha detectado un ciclo en las directivas del buzón <mailbox> que aplicará la retención moviendo los elementos a una carpeta de destino y, después, otra vez a la carpeta de origen. Las directivas implicadas son: <policies>
10016 Asistente para carpeta administrada Error LogPeriodic La configuración de contenido administrado <setting> no se aplicará al buzón <mailbox> porque AgeLimitForRetention no es superior a 0.
10017 Asistente para carpeta administrada Error LogAlways Se ha producido una excepción en el asistente para carpeta administrada mientras procesaba el buzón: <mailbox> Carpeta: Nombre: <folder name> Id: <folder ID> Elemento: Id: <IDs>. Excepción: <exception>.

Eventos de MRM en la categoría Asistentes

Id. de evento Categoría Tipo de evento Registro Valor o descripción
9004 Asistentes Advertencia LogAlways Servicio <service>. El servicio <service> no ha procesado el buzón <mailbox>. La siguiente excepción causó el error: <excepción>
9014 Asistentes Advertencia LogAlways Servicio <servicio>. No se han podido procesar los cambios de programación. La siguiente excepción causó el error: <excepción>
9017 Asistentes Información LogAlways Servicio <service>. El servicio <service> de la base de datos <database> está entrando en una ventana de tiempo programado. Hay <number> buzones para procesar.
9018 Asistentes Información LogAlways Servicio <service>. El servicio <service> de la base de datos <database> está saliendo de una ventana de tiempo programado. Se ha procesado correctamente <number> de <number> buzones. Se han omitido <number> buzones debido a errores. Se ha procesado <number> buzones por separado. No se han procesado <number> buzones debido a la falta de tiempo.

Bb310783.note(es-ES,EXCHG.141).gifNota:
La próxima vez que se ejecute el asistente para carpeta administrada se reanudará donde se detuvo.
9019 Asistentes Advertencia LogPeriodic Servicio <servicio>. No se ha podido guardar el progreso de <service> en la base de datos <database>. (El asistente no ha podido guardar el punto donde se detuvo para poder reanudar su operación desde ahí cuando se reinicie.) La siguiente excepción causó el error: <excepción>
9020 Asistentes Advertencia LogAlways Servicio <service>. <assistant name> no ha podido iniciarse para la base de datos <database>. La siguiente excepción causó el error: <excepción>
9021 Asistentes Información LogAlways Servicio <service>. El servicio <service> de la base de datos <database> está procesando una solicitud a petición. Hay <number> buzones para procesar.
9022 Asistentes Información LogAlways Servicio <service>. El servicio <service> para la base de datos <database> ha terminado una solicitud a petición. Se han procesado correctamente <number> de <number> buzones. Se han omitido <number> buzones debido a errores.
9023 Asistentes Advertencia LogAlways Servicio <service>. El servicio <service> no ha podido iniciar el procesamiento de la ventana de tiempo en la base de datos <database>. La siguiente excepción causó el error: <excepción>
9025 Asistentes Información LogAlways Servicio <service>. El servicio <service> ha omitido <number> buzones de la base de datos <database>. Buzones: <mailboxes>
9026 Asistentes Advertencia LogAlways Servicio <service>. El servicio <service> no ha podido iniciar el procesamiento a petición en la base de datos <database>. La siguiente excepción causó el error: <excepción>
9027 Asistentes Error LogAlways Servicio <service>. El servicio <service> ha provocado la finalización del proceso <number> veces mientras procesaba el buzón <mailbox> en la base de datos <database>. Este buzón ya no se procesará en la ventana de tiempo solicitada ni en la solicitud a petición. La siguiente excepción causó el error: <excepción>
9028 Asistentes Advertencia LogAlways Servicio <service>. El servicio <service> ha provocado la finalización del proceso <number> veces mientras procesaba el buzón <mailbox> en la base de datos <database>. La siguiente excepción causó el error: <excepción>
9033 Asistentes Advertencia LogAlways Servicio <service>. El servicio <service> de la base de datos <database> ha recibido una solicitud a petición. Sin embargo, no hay buzones para procesar.
9034 Asistentes Información LogAlways El servicio <service> ha detenido las operaciones basadas en tiempo del asistente para carpeta administrada en la base de datos <database>.
9035 Asistentes Advertencia LogAlways Servicio <service>. <assistant name> no ha podido procesar <number> buzones debido a la falta de tiempo.
9037 Asistentes Error LogAlways Servicio <servicio>. Se ha detectado una excepción al procesar una RPC. Método: <method>, Excepción: <excepción>