網擎MailBase─具備兩種部署方式，可以更完整地備份企業郵件

網擎的MailBase是一款郵件備份系統，目前廠商一共推出軟、硬體兩種不同型式的產品，主要的差別之處在於安裝方式，至於功能方面則是完全相同，而此次我們測試的對象則是屬於後者。

設備本身最多可以安裝兩臺SATA硬碟，並且採用RAID 1的模式設置，以便能夠妥善保存備份下來的郵件，不致因硬體的故障、毀損而導致資料流失。

具備兩種部署架構
如同大多數的市售同類型產品，建置完成的MailBase伺服器，可以採用閘道端設備的型態，放置在一般郵件伺服器的前方，或者透過平行複製去備份。

就功能而言，我們會建議企業採用平行複製的方式部署MailBase，如此一來，產品不但可以備份進出郵件伺服器的流量，就連在伺服器內部傳送的郵件也能完整複製，交由這款產品稽核。

除了我們用來搭配測試的Exchange Server伺服器之外，目前能夠支援平行複製的郵件伺服器尚包括了Lotus的Domino、Sendmail、
Postfix，以及網擎自行開發、維護的Mail 2000等數款套件。

這裡以Exchange Server 2003環境的設定為例，我們需要從微軟網站下載一支名為Exejcfg.EXE的執行檔，並放置到郵件伺服器本機的硬碟，接著在終端機模式下輸入「Exejcfg.EXE –e」的指令，於是後續我們才能在「Exchange系統管理員」的操作介面啟用所謂郵件封存的功能，將所有寄出，或者是收入的郵件都轉寄一份給指定帳號，最後MailBase再以POP3的方式將此帳號的郵件收取下來，完成備份的工作。

可將郵件備份切割為多個資料庫，便於管理
在真實的狀況下，並非所有的郵件皆有需要加以備份、稽核，舉例來說，對於被郵件過濾產品註記為垃圾郵件的內容就不需要儲存到MailBase，對於特定人員的郵件，我們也可以透過設定白名單的方式，將符合條件的郵件排除在備份的範圍之外。

資料庫的維護，是MailBase管理工作中十分重要的一環，隨著企業IT的持續運作，產品所備份的郵件體積也會日漸成長，考量到資訊人員搜索郵件內容的效能，我們可以根據需求，讓產品相隔特定的一段時間，便將目前收集所得的郵件分割成為多個資料庫，以利管理。

除了繼續放置於本機之外，我們也可以將閒置不用的資料庫搬移到其它的儲存裝置，待後續有需要時再重新掛載。在MailBase的郵件稽核搜尋頁面上，可分為資訊人員操作，以及使用者個人管理兩種介面。由資訊人員操作的介面主要的對象是針對整個企業的郵件，他們可以從目前所有備份下來的郵件中，搜尋是否有符合條件的郵件。

至於個人稽核的介面，則可結合後端郵件伺服器的POP3服務，或者是LDAP、Windows AD一類的帳號資料庫，驗證使用者是否具備登入搜尋郵件頁面的權限。和前者不同的是，個人管理的稽核頁面主要是提供給員工去搜尋自己帳號下所屬的郵件，以便在個人端電腦的郵件因硬碟故障等各種狀況而發生毀損時，仍然可以將過去所收取到的重要郵件予以復原，使重要資料不致漏失。文⊙楊啟倫