專利名稱：用于管理跨越多個環境的數據的系統和方法
用于管理跨越多個環境的數據的系統和方法 相關申請的交叉參考
該非臨時申請基于在先的以Samy M. Aboel-Nil、 Dane 0. Knecht、 Igor Postelnik和Scott B. Kovner的名義、于2006年11月6日提交的、題目為 "Electronic Data Management (電子數據管理)"的美國臨時專利申請 60/864，527要求優先權，所述臨時專利申請公開的內容作為參考被合并于此。
背景技術：
數據管理系統傳統上以企業軟件或管理服務解決方案形式存在。企業軟 件一般在企業服務器上部署和維護，該企業服務器被包含在郵件服務器環境 中。郵件服務器環境可以包括多個郵件服務器和企業服務器。另外，郵件服 務器環境可以包括在一個位置的單個郵件服務器環境或跨越許多位置的多 個分布式郵件服務器環境。郵件服務器環境與客戶端環境截然不同，所述客 戶端環境包括臺式電腦、便攜式電腦、個人數字助理以及其它終端用戶電子 通信和存儲設備。現有的企業軟件解決方案提供用于郵件服務器環境和客戶 端環境的數據管理。然而，由于企業軟件包含在郵件服務器環境中，所以現 有的企業軟件解決方案不能或者不適于提供在郵件服務器環境和客戶端環 境之外的某些服務，例如，過濾、路由選擇和備用服務。特別地，現有的企 業軟件解決方案不能提供在郵件服務器環境和客戶端環境之外的某些消息 服務。因此，作為數據管理系統的現有的企業軟件解決方案的有效性對于單 個郵件服務器環境和客戶端環境以及對于跨越許多位置的分布式郵件服務 器環境和客戶端環境來說都被嚴格地限制。
另一方面，現有的管理服務解決方案一般在管理服務環境中被輸送和管 理，所述管理服務環境與郵件服務器環境和客戶端環境分離并且與郵件服務器環境和客戶端環境截然不同。例如，現有的管理服務解決方案，諸如包含 客戶信息的檔案數據庫的管理， 一般在供應商的管理服務環境中由管理服務 供應商來操作和維護。由于現有的管理服務解決方案在供應商的管理服務環 境內，所以現有的管理服務解決方案(i) 一般是具有很少或沒有運行在郵件
服務器環境或客戶端環境中的軟件的單個環境解決方案，以及(ii)僅僅不
緊湊地與郵件服務器環境和客戶端環境耦合。因此，作為數據管理系統的現 有的管理服務解決方案的有效性是非常有限的。
下面是存在于企業軟件解決方案或管理服務解決方案中的現有的數據
管理系統的局限性的示例性的例子
存檔:傳統地，客戶必須選擇在具有企業軟件的他們自己的郵件服務器 環境中在本地進行數據存檔，或選擇管理服務廠商，該管理服務廠商把客戶 的數據存檔在廠商的管理服務環境中。在具有企業軟件的他們的郵件服務器 環境中進行消息存檔的客戶一般使用磁帶或電子備份系統，從而允許客戶在 數據存儲破壞、硬盤故障或其它數據損失的情況下從備份系統復原消息。然
而，這種備份系統僅能夠把消息返回到備份最后被記錄(capture)的點處。 因此，這種備份系統的有效性被備份的頻率和備份系統的連續的完整性所限 制。用現有的管理服務解決方案，客戶消息的副本能夠被自動存儲在廠商的 管理服務環境中。由于現有的管理服務解決方案包括第三方的外部(off-site) 存儲和管理，所以備份的頻率不具有很大的意義，并且所存儲的數據的完整 性被損害的風險下降了。然而，用現有的管理服務解決方案進行數據存檔的 成本一般要比用現有的企業軟件解決方案高得多。同時，客戶用現有的管理 服務解決方案從管理服務環境中恢復和復原存檔數據的能力一般比用現有 的企業軟件解決方案慢，這取決于諸如在管理服務環境與郵件服務器環境之 間的帶寬可用性的因素。因此，需要一種數據管理系統，該數據管理系統允 許客戶結合在他們的特定郵件服務器環境中存檔的優勢和在管理服務環境中存檔的優勢。
消息路由選擇:電子消息從客戶端環境到郵件服務器環境以及最終到消 息的預定收件人的路由選擇一般通過在郵件服務器環境中運行企業軟件而 進行。企業軟件估計收件人電子郵件地址的域并執行用于那個域的公共郵件 交換(MX)記錄的域名系統查詢。這種査詢經常返回多個MX記錄。然后， 該企業軟件試圖將電子郵件發送到最低權重(最高優先權)MX記錄，以及 如果最低權重記錄不可用，則企業軟件后退到較高權重的記錄。這種路由選 擇方式對于不經常的電子郵件使用和小的電子郵件基礎結構來說是足夠的。 然而，對于包括頻繁的郵件使用、大的郵件基礎結構以及動態系統的情況來 說是效率不高的，所述動態系統包括例如在多個郵件服務器、多個郵件服務 器環境和多個客戶端環境之間的用戶郵箱轉移。因此，數據管理系統需要具 有有效的和動態的消息路由選擇。
新的用戶驗證:客戶通常不愿意部署需要其終端用戶記住單獨的密碼的 任何組件。然而，現有的管理服務解決方案需要終端用戶獲得單獨的登錄密 碼，該密碼由管理服務廠商來管理。單獨的密碼對于終端用戶來說通常很麻 煩，因為單獨的密碼可能很難被記住、保密，并且可能強加不同的復雜需求。 因此，需要一種數據管理系統，該數據管理系統能夠在不需要單獨密碼的情 況下驗證終端用戶。
郵件連續性:在郵件服務器環境或客戶端環境的正常操作中斷的情況 下，現有的管理服務解決方案一般使得終端用戶在中斷期間通過使用網絡界 面來訪問他們的電子郵件，所述網絡界面訪問在管理服務環境中的備份郵件 系統。網絡界面的使用對于終端用戶通常是麻煩的，因為網絡界面不同于他 們習慣使用的郵件應用程序的界面。在某些情況下，用戶需要或被迫通過網 絡界面來訪問備份郵件系統，因為他們只能從郵件服務器環境或客戶端環境 之外的位置，諸如家庭計算機或備份/恢復設施來訪問備份郵件系統。然而，在其它情況下，如果這種備份郵件系統是可存取的，則郵件服務器環境和客 戶端環境沒有被中斷到阻止用戶通過郵件服務器環境和客戶端環境訪問備 份郵件系統的程度。在這種情況下，現有的管理服務解決方案仍然要求用戶 通過單獨的網絡界面而不是他們的通常的郵件應用程序的界面來訪問備份 郵件系統。因此，需要一種數據管理系統，該數據管理系統允許用戶在郵件 服務器環境或客戶端環境的輕微中斷期間通過終端用戶的通常的郵件應用 程序的界面而不是網絡界面來訪問備份郵件系統。
搜索:在現有的企業軟件解決方案和被管理的服務解決方案的情況下客 戶搜索存檔數據的能力是有限的。例如，終端用戶習慣于使用他們的電子郵 件應用程序界面來搜索電子郵件。然而，現有的企業軟件和管理服務解決方 案要求終端用戶使用單獨的和不同的界面來訪問存檔消息。現有的企業軟件 和管理服務解決方案還要求用戶采用附加步驟，例如，在訪問存檔消息之前 使用單獨的登錄和驗證過程。客戶更喜歡電子郵件內容的存檔盡可能小的影 響他們的終端用戶。因此，需要一種數據管理系統，該數據管理系統允許終 端用戶無縫地搜索存檔消息。
用于管理服務環境的新用戶供應:向現有的企業軟件和管理服務解決方 案提供新用戶訪問對于客戶來說通常是耗時的并且昂貴的。例如，這種供應 要求客戶更新在各種分離的應用程序中的信息，并且現有的管理服務供應商 通常要求客戶手動地更新新用戶的信息。因此，需要一種數據管理系統，該 數據管理系統提供一種對新用戶提供訪問的自動方法。
本發明提供一種數據管理系統，該數據管理系統解決了現有的企業軟件 解決方案和管理服務解決方案所呈現出的上述現有的問題。另外，本發明提 供了現有的企業軟件解決方案和現有的管理服務解決方案所不能提供的優 勢。
發明內容
根據本發明，提供一種用于數據管理的系統和方法，由此數據管理應用 程序來管理跨越管理服務環境、郵件服務器環境和客戶端環境的數據。本發
明允許客戶優化諸如存檔、恢復、監控、驗證、同步、傳輸、復制、存根(stub)、 程序分塊(chimk)、收獲(harvest)以及安全保證的數據管理功能。
本發明的技術優勢是允許客戶結合在他們的特定郵件服務器環境中存 檔的優勢和在管理服務環境中存檔的優勢。
本發明的另一個技術優勢是在包括頻繁的電子郵件使用、大的電子郵件 基礎結構以及動態系統的情況下提供了有效的和動態的消息路由選擇，所述 動態系統包括例如在多個郵件服務器、多個郵件服務器環境和多個客戶端環 境之間的用戶郵箱的轉移。
本發明的又另一個技術優勢是能夠在不需要單獨的密碼的情況下驗證 終端用戶。
本發明的又另一個技術優勢是允許用戶在郵件服務器環境或客戶端環 境的輕微中斷期間通過終端用戶的通常的電子郵件應用程序界面而不是網 絡界面來訪問備份郵件系統。
本發明的又另一個技術優勢是允許終端用戶無縫地搜索跨越管理服務 環境、郵件服務器環境和客戶端環境的存檔消息。
本發明的又另一個技術優勢是提供一種對新用戶提供訪問的自動方法。
本發明的又另一個技術優勢是提供對跨越管理服務環境、郵件服務器環 境和客戶端環境的多個數據類型的管理，所述數據類型例如數據文件、語音 文件、電子郵件消息、即時消息、數據的副本、數據的指紋、數據的索引以 及元數據。
本發明的又另一個技術優勢是提供跨越管理服務環境、郵件服務器環境 和客戶端環境的包括存檔、恢復、監控、驗證、同步、傳輸、復制、存根、程序分塊、收獲以及安全保證的數據管理。
圖1是示出了在本發明的一個實施方式中的管理服務環境、郵件服務器 環境和客戶端環境的框圖。
圖2是示出了在本發明的一個實施方式中的可以由數據管理應用程序執 行的各種功能的框圖。
圖3是示出了在本發明的一個實施方式中的數據類型、數據管理應用程 序、管理服務環境、郵件服務器環境和客戶端環境的框圖。
具體實施例方式
寬泛地說，本發明提供了一種用于數據管理的系統和方法，由此數據管 理應用程序來管理跨越管理服務環境、郵件服務器環境和客戶端環境的數 據。管理服務環境包括由諸如外部數據中心的管理服務供應商運行的服務。 郵件服務器環境包括消息服務器，例如，使用Microsoft Exchange的企業電 子郵件服務器(corporate email server),郵件服務器環境還包括位于一個或 多個位置或者在客戶端內部或外部的企業軟件服務器。客戶端環境包括終端 用戶的客戶端設備，諸如臺式電腦、便攜式電腦、個人數字助理以及其它無 線設備。本領域的普通技術人員將理解到此處使用的術語"消息"通常用于 指數據或數據的一部分。
I.用于數據管理的存儲體系
在一個實施方式中，本發明具有包含多個環境的存儲體系。在這個實施 方式中，數據或諸如電子郵件附件的數據的一部分被從郵件服務器環境中移 除，并放置在另一個位置，諸如放置在存儲位置。然后，數據的指針被置于 客戶的郵件服務器上。被這樣移除和置換的消息在這里被稱為"存根"消息。本發明確定存根消息的副本的數量并識別存根消息所在的不同位置。
本發明允許存根消息位于不同的位置，包括在不同環境中的位置。例如， 本發明可以允許存根消息的一個副本位于在郵件服務器環境中的企業服務 器上，而在管理服務環境中管理外部消息的第二副本。在這個示例中，消息
的本地副本被用于快速的消息修復(retrieval),以及第二外部副本用作用于 災難性恢復的初始消息的備份副本。在另一個實施方式中，本發明將消息傳 送到基于諸如特定服務器、公寓、用戶或國家的特定用戶定義的路由選擇屬 性的不同的管理服務環境。在該實施方式中，例如，本發明可以基于國家特 定的規則來傳送消息以用于在各種全球數據中心內存儲。在另一個實施方式 中，本發明可以使用存儲在郵件服務器環境內的企業服務器上的消息來恢復 從原始郵件服務器中刪除的丟失的消息。在郵件服務器環境中企業服務器丟 失的情況下，本發明可以將消息的副本從管理服務環境直接移動到郵件服務 器或在郵件服務器環境中的企業服務器。 A.系統管理消息真實性數據
在一個實施方式中，本發明使用多個環境來靈活地存儲數據真實性信 息。在一個實施方式中，針對每個消息來計算數字"校驗和"或"指紋"， 然后數字"校驗和"或"指紋"與存檔消息一起被存儲或被存儲在單獨的位 置。可替換地，諸如消息頭、標識符、大小和計算的"校驗和"的單個消息 的屬性可以基于客戶需求存儲在不同的地方。本發明還可以取回消息屬性， 特別是校驗和，來核實存檔消息是真實的并且沒有被篡改。例如，本發明可 以通過將消息的校驗和及大小與存儲在管理服務環境中的消息的存檔副本 的校驗和及大小進行比較來核實消息的真實性。本發明允許以靈活的方式將 消息的副本傳輸和存儲到管理服務環境中，即(i)在消息傳輸到或到達管 理管理服務環境之前，計算屬性；(ii)屬性被存儲在管理服務環境中、屬性 通過在郵件服務器環境中的企業軟件來被存儲、整個消息被存儲在管理服務環境中、只有消息的一部分被存儲在管理服務環境中、或者它們的某些結合; 以及(iii)屬性以諸如純文本或加密格式的多種格式被捕獲、傳輸和存儲。
作為示例，在一個實施方式中，本發明最初從電子郵件系統捕獲消息并 計算數字指紋。然后，該指紋被存儲在與初始消息分離的環境中。稍后，當 消息被第一次捕獲時，本發明通過將副本的數字簽名與計算出的消息的簽名 進行比較來核實消息的副本的真實性。例如，消息可以被捕獲并存儲在郵件 服務器環境中的企業服務器上，而數字簽名可以被存儲在管理服務環境中。 以這種方式，本發明有利地提供了用于確定消息的真實性的機制，而不需要 整個消息被存儲在郵件服務器環境或客戶端環境的外部。在另一個實施方式 中，整個消息可以被存儲在管理服務環境中，以及數字簽名可以被存儲在郵 件服務器環境或客戶端環境中以減少在郵件服務器中的存儲量。
B. 存儲位置的用戶選擇
本發明允許客戶容易地創建確定用于數據存儲的最優環境的策略。例
如，本發明允許客戶在不降低本發明的其它方面的功能性的情況下(i)實 施在管理服務環境中的所有存儲；(ii)實施在郵件服務器環境中的所有數據 存儲；(iii)通過例如將較舊的信息存儲在管理服務環境中以用于存檔目的， 而將最近的消息存儲在郵件服務器環境或客戶端環境中來實施混合存儲模 型；或(iv)將所有數據的副本存儲在管理服務環境以及郵件服務器環境或 客戶端環境中以能夠在本地快速訪問所有消息以及遠程地快速訪問存檔副 本以用于災難恢復。
C. 多個應用程序可訪問的存檔數據
本領域技術人員可以認識到，在本發明的各種實施方式中，通過多個應 用程序和服務來訪問存儲的消息。例如，本發明允許以下類型的應用程序和 服務來訪問存儲的消息(i)存檔；(ii)存儲管理；(m)恢復，諸如加速到 郵件服務器環境的數據的恢復的應用程序或服務；(iv)郵件連續性，諸如提供訪問歷史郵件并確保通過改變備份郵件系統來快速和容易地復原郵件服 務的應用程序或服務；以及(v)提供對數據的終端用戶訪問的客戶端應用 程序或服務，例如，本地消息應用程序、無線應用程序、服務器應用程序以 及桌面應用程序。
D. 用于在管理服務中的檔案數據存儲的多個服務級別 本發明可以提供用于數據存儲的多個級別的服務。例如，不同的環境可
以提供不同級別的服務。另外，用于每個環境的服務級別可以基于各種因素 來確定，所述因素例如取數據時間、數據重要性、客戶的對于存儲成本的容 忍度或者以下標準的任意幾個(i)備份的頻率；(ii)搜索的速度；(iii)由 全部的文本索引揭露的特征集；(iv)在捕獲后用于搜索的數據的可用性；(v) 高的可用性；(vi)加密級別；(vii)壓縮；(viii)冗余度和位置(本地磁盤 與外部備份相比)；(ix)存儲的RAID級別；以及(x)存儲介質的類型(例 如， 一次寫入、多次讀取(WORM)的存儲或磁帶存儲)。
本發明對于服從多于一個的數據保密定律主體的客戶來說特別有利。例 如，客戶的郵件服務環境、客戶端環境以及管理服務環境可以單獨地或共同 地跨越不同的州或國家存儲受保護的個人數據。本發明允許客戶定義策略， 該策略指示對于其不同的存儲或郵箱環境中的每一個存儲或郵箱環境受保 護的個人數據所在的位置。另外，本發明給客戶提供功能上的管理的單個點， 所述功能例如存儲和搜索跨越不同環境的數據。例如，本發明允許客戶搜索 和檢索跨越多個環境中的不同存儲位置的信息。這種搜索返回總結果以用于 對客戶的無縫呈現。
E. 策略影響分析
本發明幫助客戶理解不同的策略改變怎樣影響數據管理系統的特定方 面。在一個實施方式中，本發明包括策略影響分析工具，該策略影響分析工 具允許客戶在實施單個策略或一組策略之前運行"what if"腳本(scenario)。例如，策略影響分析工具可以用于分析不同的存儲或路由選擇情況，并能考 慮某些消息的副本是否已經存在于多個位置或環境中。策略影響分析工具還 可以確定存根策略的影響。例如，該工具可以根據郵件的大小和其所占據的 數據存儲的百分比來估計多少郵件會被存根策略的實施所影響，所述存根策 略指定諸如郵箱數量、附件大小、消息壽命以及最后的訪問日期的因素。重 要的是，策略影響分析工具通知客戶其原始消息存儲的任意的減少量以及在 每個環境中的存儲怎樣被影響。
F. 檔案存儲的程序分塊
隨著所存儲的數據量變大，本發明可以通過將存儲的數據聚集成單元以 簡化數據的取回和存儲，從而優化這種存儲，所述聚集在這里也稱為"程序 分塊"。在一個實施方式中，本發明在具體分析的基礎上根據目標存儲環境、 應用程序或服務質量來改變存儲單元。例如，本發明可以將多個消息聚集成 單個存儲單元或將大的消息分成較小的存儲單元。在某些情況下，小的消息 僅有幾字節大小，但是由于其數量和郵件服務器環境的系統特性，卻耗費很 大量的存儲空間。在聚集有助于優化存儲的情況下，本發明可以將這種較小 的消息的組聚集成較大的單元。
G. 在郵件服務器環境中的用戶前提存儲
本發明還允許郵件服務器環境中的郵件服務器被用于數據存儲。在一個 實施方式中，例如，郵件服務器環境可以用作本地消息存檔或"本地緩存"， 該"本地緩存"將由客戶定義的消息存儲幾天。然后，客戶具有從本地緩存 中提取這些消息并將該消息復原到原始郵件服務器的能力。因此，消息可以 在以下情況下被提取和復原(i)如果消息被存儲在管理服務環境中可以被提 取和復原地更快；(ii)在不用使用需要用于郵件服務器環境和管理服務環境 之間通信的帶寬情況下被提取和復原；(iii)在不經過用來保衛郵件服務器 環境的防火墻的情況下被提取和復原；以及(iv)甚至在客戶的因特網連接失敗的情況下被提取和復原。此外，本地緩存還可以用作通過提供最近存{諸 在管理服務環境中的消息的冗余存儲來用做災難恢復的手段。本發明還允許 客戶選擇消息何時被存儲在本地緩存或者允許本發明來基于諸如"最近使用 的"算法的算法來選擇存儲位置。
在其它實施方式中，(i)最近存根的消息而不是消息本身被存儲在本地
緩存中，較舊的存根消息被存儲在管理服務環境中；(ii)本地緩存被用于確 認發送到管理服務環境以用于存檔的消息；(iii)本地緩存存儲基于系統拓 撲而被優化；(iv)本地緩存被用于存儲消息屬性或校驗和來核實消息的真實 性或完整性；以及(v)本地緩存被用于臨時存儲從郵件服務器環境傳輸到 管理服務環境的消息的副本直到這種傳輸被系統證實。在這些實施方式的每 一個中，本地緩存完成在管理服務環境中提供的原始存儲。 H.客戶端環境存儲
本發明還允許客戶端環境被用于數據存儲。在一個實施方式中，本發明 創建了存根消息，并將存根消息的內容某些部分發送到郵件服務器環境來用 于存儲。因此，只有指針(或其它跟蹤機制)保留在客戶端環境中。當用戶 試圖訪問存根消息時，如果到遠程內容的訪問不可用，則給用戶提供到遠程 內容的鏈接或者本發明將從郵件服務器環境中無縫地提取內容。這個特征通 過共享跨越環境的存儲而具有減小在郵件服務器環境中的必要的數據存儲 的大小的好處。由于維護龐大的原始數據存儲中心的開銷，在郵件服務器環 境中的存儲通常很昂貴。這個實施方式允許客戶通過使用在例如每個用戶的 臺式電腦的客戶端環境中的數據存儲來諸如存儲存根消息的一部分，從而減 少這些費用。在一個實施方式中，客戶可以通過選擇在每個環境中產生的存 儲量或通過請求本發明基于諸如"最近使用的"算法的算法而自動確定最優 位置，來優化存儲。
II.在環境之間捕獲和傳輸消息本發明還允許數據在環境之間傳輸以用于特定的使用。例如，存儲在管 理服務環境中的數據可以從管理服務環境中被取回并傳輸到郵件服務器環 境來允許終端用戶對數據的訪問。另外，數據可以從在郵件服務器環境中的 原始郵件服務器傳輸到管理服務環境來用于存儲。
A. 用于在環境之間進行傳輸的操作
本發明允許用戶在傳輸之前或之后對數據應用特定的操作以優化傳輸。 例如，用戶可以選擇或本發明可以自動地(i)在傳輸之前壓縮數據；(n)
在傳輸之前加密數據；以及(m)在傳輸之后解壓和解密數據。在一個實施
方式中，包括附件的消息可以以加密和壓縮的格式從管理服務環境發送到郵 件服務器環境，以及在到達郵件服務器環境之后解密和解壓縮。在另一個實 施方式中，只有消息的附件在傳輸之前被壓縮和加密。這些傳輸操作提供了 增加安全性、最小化帶寬成本以及減小消耗在管理服務環境中的處理功率的 好處。
B. 用于數據取回的本地代理服務器(proxy)或緩存的使用 本發明還允許位于郵件服務器環境中的軟件用作用于數據傳輸的本地
緩存和代理服務器，所述軟件例如商用的MessageOne VaultBox。例如，在 郵件服務器環境中的軟件可以用于聚集郵件服務器環境的單獨的用戶對消 息取回的請求，以(0控制在郵件服務器環境和管理服務環境之間的帶寬使 用以及(ii)優化在本地緩存上的存儲來包括最經常請求的消息。
C. 實時捕獲
本發明還允許位于郵件服務器環境中的軟件用作將消息從在郵件服務 器環境中的原始郵件服務器快速傳輸到管理服務環境或本地緩存的傳輸機 制，所述軟件例如商用的MessageOne VaultBox。這種特征通過改進在管理 服務環境中進行消息存檔的速度來提供更大的系統連續性。
D. 歷史輸入(import)(收獲)在一個實施方式中，本發明包括歷史輸入機制，該歷史輸入機制將較舊 的數據從現有的數據存儲轉移到新的數據存檔軟件或服務。在該實施方式 中，用戶可以(i)使用控制臺調度程序來建立"輸入工作"并對其進行排 隊；(ii)對于給定的保存期或對于特定的數據組進行回填；(iii)檢查在系 統控制臺上的轉移的當前狀態；(iv)設置用于轉移的帶寬限制，例如在歷史 數據存儲和新的數據檔案之間每小時傳輸的字節數；以及(V)控制轉移進 行(例如，只在非高峰時間輸入)的有效時間來最小化對于現有系統的影響。
(1) 郵箱掃描器。在一個實施方式中，本發明使用郵件掃描器來使消 息進入數據存儲。郵件掃描器可以結合轉移或存根過程來使用。例如，郵箱 掃描器可以被用于(i)將消息復制到在單獨的環境中的數據中心中的檔案；
(ii)例如用到管理服務環境中的全部消息的副本的超文本傳輸協議鏈接來 代替或"存根"特定消息的部分內容；(iii)將在客戶端環境中的郵箱中的 消息與已存儲在郵件服務器環境或管理服務環境中的消息相關聯；以及(iv) 使用存檔在管理服務環境中的內容來復原已經被存根的消息部分。本發明還 允許郵件掃描器(a)被安排在非高峰時間運行；(b)在完整的郵箱掃描的 過程期間停止和重新開始若干次；以及(C)檢測和輸入在暫停狀態時郵箱 中所做出的改變。在一個實施方式中，在進行到下一個時間周期之前郵件掃 描器使用時間片為所有用戶一特定時間周期掃描郵箱，取郵件。郵件掃描器 還具有運行部分任務的能力，保存了在掃描任務的部分運行之間的掃描狀 態。
(2) 持久迭代器。本發明提供一種用于即使在部分任務之間用戶、消 息、文件夾以及所選擇的用戶組發生改變的情況下來保存迭代器的狀態的方 法。在標準程序庫中的迭代器可以簡單地在部分任務之間發生改變的情況下 使當前迭代器無效。本發明通過以下方法恢復了當前迭代器(i)將用戶組 的列表在唯一密鑰上分類，如果當前密鑰無效則移動到下一密鑰；(ii)保留分類的用戶列表，如果不再有效則進行到下一個；以及(iii)在消息上包括 從最后的部分任務開始到達當前文件夾最近時間周期的東西。因此，本發明 允許用戶在即使數據組有很大改變的情況下也能通過消息、文件夾和用戶的 列表來繼續進行。
(3)存根過程(郵箱掃描器的子過程)。存根消息的過程用于從在郵件 服務器環境中的郵件服務器中移除部分或全部消息并把該消息或消息的一 部分存儲到其它環境中。該解決方案還可以創建從郵件服務器到新的環境的 鏈接，以使得消息可以繼續被容易地訪問。在一個實施方式中，當服務器確 定消息需要被存根時，該服務器首先檢查匹配校驗和數據庫的消息來確定該 消息是否已經在另一個策略下被傳輸到管理服務環境。在管理服務環境的檔 案中找到的消息不被重新提交。該步驟避免了諸如帶寬和存儲的資源的浪 費。在另一個實施方式中，將數據發送到在管理服務環境中的檔案的過程用 粒度(granular)控制來調度以調節諸如消息吞吐量、磁盤余量、傳輸服務 閾值的過程。管理服務環境還具有適當控制以管理用戶輸入實用程序的吞吐 量，從而防止在管理服務環境中的檔案的過載。 E.用于提交跨越環境的數據的一般API
本發明允許用戶將數據從在郵件服務器環境中的任何服務器或在客戶 環境中的任何組件提交到管理服務環境的檔案。因此，基于由通過每個環境 的提交所提供的優勢，用戶可以通過選擇不同的環境以及在這些環境中的服 務器和組件來優化這種提交。例如，在安全郵件服務器環境中操作的郵件服 務器可以選擇將數據提交到備用箱(vault box)并允許該備用箱管理壓縮、 加密和傳輸到管理服務環境的過程。用戶可以選擇提交來自在郵件服務器環 境中的不同服務器或客戶環境中的不同組件的數據，該數據與以下相關(i) 即時消息存檔；(ii)與微軟的SharePoint軟件相關的存檔數據；(iii)在維 護到公共文件夾的訪問時的存檔；以及(iv)從歷史磁帶數據中輸入。F.有效恢復
在一個實施方式中，客戶可以選擇用于選擇存檔數據的多種標準，用戶 想要將所述存檔數據提取到郵件服務器環境中。例如，客戶可以通過定義月艮 務器、存儲組合、郵箱、時間范圍、系統事件或其它參數來選擇存檔消息。 另外，如果輔助元數據可用，則客戶通過使本發明搜索事件日志來確定最后 的備份時間或停機時間，以選擇存檔消息。如果事件日志不可用，則用戶可 以提供用于選擇存檔消息的數據范圍。此外，客戶可以通過使用由同步來識 別的組合/服務器/存儲能力以選擇特定郵箱從而選擇存檔消息。客戶還可以 指定要被復原的數據的類型，諸如聯系人信息、日程約會和電子郵件消息。
客戶還具有用于將來自管理服務環境中的消息恢復到郵件服務器環境 中的多種選擇。在一個實施方式中，本發明由于較快的性能而從本地緩存取 回消息，但也可以在本地不可用的情況下從管理服務環境中取回。然后，軟 件從本地緩存中提取消息并直接將該消息復原到郵件服務器環境中，從而提 供丟失數據的恢復。
在另一個實施方式中，恢復管理器請求在來自管理服務環境的塊中的加 密消息，并之后請求密鑰來解密和復原消息。本發明還可以使用用于該處理 的多個恢復方式。在這種情況下，通過使數據管理應用程序記錄哪個消息已 經被恢復來避免重復。
在另一個實施方式中，客戶從管理服務環境中下載包括完整內容的全部 恢復檔案。然后，客戶可以將檔案復制到足夠多的恢復管理器來在所需時間 周期內完成處理。每個恢復管理器基于手動地或自動地建立的限制來執行單 獨的恢復，所述限制例如用戶組、交換服務器組或下載平衡。在一個實施方 式中，每個恢復管理器必須還聯系在管理服務環境中的服務器來取回私鑰。 在另一個實施方式中，客戶從管理服務環境中以一種格式下載存檔數 據，所述格式允許客戶使用他們的本地郵件客戶端來容易地將存檔數據輸入到郵件服務器環境中。例如，Microsoft Exchange的用戶可以將存檔郵件下 載為PST文件。
在另一個實施方式中，恢復管理器還恢復和復原關于消息的特定狀態信 息，例如消息是否被讀取、刪除或移動到文件夾。
在另一個實施方式中，客戶可以選擇用于將消息放置回郵件服務器環境 的可替換的恢復方法。例如，客戶可以將所有被恢復的消息放置在替換文件 夾中，從所述替換文件夾中，被恢復的消息通常將存在于郵件服務器環境中。 這種替換文件夾可以被命名為"恢復"或者在發現爭議的情況下命名為"對 用戶1的郵件發現"。客戶還可以講來自多個用戶的要恢復到單個目標郵箱 中的郵件結合起來。
在另一個實施方式中，隨著恢復管理器將數據復原到郵件服務器環境 中，該恢復管理器將處理不同類型的數據。恢復管理器必須首先正確地識別 數據。然后，恢復管理器將數據處理成正確的格式來在郵件服務器環境中使 用。在單個檔案中的消息可以例如包含具有諸如"message/delivery-status"、 "text/rfc822-headers" 、 "text/x-card"(所附聯系人)或"text/calendar"(會 議邀請)的多用途的網際郵件擴充協議(mime)類型的消息和消息附件。恢 復管理器調節其處理來適應這些不同的多用途的網際郵件擴充協議類型。例 如，具有多用途的網際郵件擴充協議(.vcf)的文件應當被添加到用戶的聯 系人文件夾，語音郵件應當被正確地與其它語音郵件關聯。
在使用事件日志不能將恢復點縮小到特定時間的情況下，客戶可以選擇 在故障時間稍微之前開始的數據范圍。在這種情況下，被恢復的消息中的一 些將可能已經存在于郵件服務器環境中。然而，恢復管理器通過核實消息是 否己存在于用戶郵箱中來避免復原重復的消息。恢復管理器還可以在即使消 息位于單獨的個人郵箱中的情況下識別已經存在于郵箱服務器環境中的消 息。例如，如果一個電子郵件被發送到五個單獨的個人，恢復管理器可以通過僅恢復和復原電子郵件的一個實例來減少處理和輸送次數。然后，恢復管 理器可以使得電子郵件的單個實例對于所有五個單獨個人的郵箱都可用。
如果客戶不能或不需要將存檔消息復原到在郵件服務器環境中的初始 電子郵件系統，恢復管理器將評估創建于初始電子郵件系統中的用戶的消
息，并試圖自動將之前的用戶特性文件(profile)匹配到在郵件服務器環境 中的新的電子郵件系統中的新的特性文件。可替換地，如果系統不能成功土也 匹配用戶特性文件，恢復管理器將允許用戶手動地在初始和新的郵件系統之 間映射用戶特性文件。例如，轉移管理員可以指定"用戶1映射到用戶2"， 然后，恢復管理器將在初始郵件系統中的用戶1的電子郵件復原到在新的電 子郵件系統中的用戶2的郵箱中。 III.跨越環境的數據訪問
A. 外聯網領域審閱者(Scoped Reviewer Extranet) 在一個實施方式中，客戶可以對于接收來自客戶的授權的個人限制訪問
特定數據。限制訪問的數據可以由諸如用戶組或基礎內容過濾器的多個變量 來定義。例如，公司可以通過企業外聯網對外面的法律顧問提供對特定數據 訪問的限制。
B. 標記
在一個實施方式中，用一個或多個關鍵字來"標記"數據的能力可以用 于使得存檔數據的管理更容易。例如，本發明允許客戶在消息的生命周期的 幾個不同的點處對消息來應用標記。可以基于預定義的過濾器組來在輸入時 應用標記。這種類型的標記允許客戶對消息應用標記，從而即使客戶的過濾 器隨著時間而改變，之后消息也可以用過濾器來被識別，所述過濾器在輸入 時被用于濾波。例如，最初客戶可以基于受管理(regulation)的公司中的所 有執行者的分布列表來標記消息。在稍后的時間點，這些執行者中的一個或 多個可能由于例如責任的改變而不再受同樣的管理。在這種情況下，本發明允許客戶限制對于在執行者受管理期間所創建的執行者的消息的搜索。
在另一個實施方式中，本發明包括用于標準分組的一組可選的預定義的 "標記"策略，例如從同步過程收集的所有的服務器拓撲項、用戶組以及分 布列表。在另一個實施方式中，第二類型的標記可以在工程的上下文的搜索 期間被應用到消息。例如，客戶可以創建用于在特定訴訟中的發現數據的工 程。客戶可以首先定義搜索查詢，該搜索査詢將對在訴訟中公幵的所有數據 用工程特定標記來進行取回和標記。接下來，客戶將審閱所有數據并添加另 外的標記來進一步將工程數據集劃分成獨立的或重疊的組，例如特權數據、 不相關數據或非常相關的數據。
c.過濾
在一個實施方式中，本發明包括用于數據搜索和表述的一組過濾器。例
如，該組過濾器被用于
使用"策略"來搜索從而僅顯示被特定策略影響的消息；
搜索"結果審閱"以按時間來顯示消息；
從輸出操作中排除特定消息的能力；
把消息標記為特權(privileged)的能力；
一旦過濾器被建立，標記單個消息或標記搜索結果中的所有消息的能
力；
將所有消息保存到可以再打開的工程中； 通過詞法過濾器創建"用于審閱的策略"；或者 基于工業標準或公共用戶策略的固定過濾器。 D.工作流隊列
在一個實施方式中，工作流隊列可以跨越檔案一組數據而被定義。該能 力的應用的示例包括
審閱用于內部或外部審閱的隊列； 基于隨機統計采樣策略的審閱；
基于關鍵字或模式匹配策略的審閱，基于諸如健康保險便利及責任法 案(HIPPA)或金融服務現代化法案(GLBA)的已有工業策略來審閱；以 及
審閱者做記號、評論、逐步增強或移動消息到不同的隊列輸出的能力。 在另一個實施方式中，本發明提供粒度特權模型來控制消息從檔案的輸 出。粒度特權模型可以確定用戶是否被允許執行數據的操作，例如輸出、查 看以及打印。粒度特權模型還可以確定可接受的數據格式并限制生成特定文 檔格式或將數據傳輸回到諸如客戶端環境的特定環境的能力。
E. 審計
在一個實施方式中，本發明提供審計特征來幫助組織和其郵件管理員提 供與內部或外部策略的符合性。檔案審計的一些部分包括 由檔案收集的郵件的全部記錄保持；
對檔案的任何數據省略以及使其意識到該省略的被授權人員的數字 簽名；
從檔案清除的任何郵件以及同意郵件刪除的被授權人員的數字簽名；
以及
在時間周期收集的全部郵件的統計以及當前存儲在具有老化特性文 件的檔案中的郵件量的統計。
F. 消息匹配算法
在一個實施方式中，本發明提供跨越多個環境的消息匹配。匹配可以結 合數據的多個副本的識別而被使用，目的是為了結合存根程序來降低副本的 數量。本發明克服的一個挑戰是在不依賴任意一個機制的情況下需要關聯跨 越多個環境的消息。例如，在一個實施中，郵件服務器密鑰和總的內容散列 可以都用于從特定源充分地匹配消息(與頭部密鑰(headerkey)結合)，但是為了匹配跨越多個環境的消息，本發明依賴于內容部分散列子集匹配(與 頭部密鑰結合)。
在另一個實施方式中，本發明優化消息匹配過程以考慮匹配頭部密鑰的 所有消息，并之后試圖基于郵件服務器密鑰和總的內容散列來匹配。如果沒 有找到足夠的匹配，則之后本發明對沒有被消除的任意消息來應用內容部分
哈希子集匹配。在計算消息部分中的所有文本的md5散列很昂貴的情況下該
實施方式特別有價值。
(1) 配制頭部密鑰。選擇頭部元素來包括在頭部密鑰中的一個困難是 郵件服務器可以以不一致的方式填充這些域或者可能根本不填充特定的頭 部。在一個實施方式中，本發明通過使用為發送每條消息的郵件服務器和消
息的發送日期而提供的唯一的簡單郵件傳輸協議(smtp)消息識別來避免所 述問題。在某些被限制的情況下，如果例如發送郵件服務器未能正確地為每 個消息創建新的消息標識符或沒有用足夠的粒度增加發送日期，則這種信息 可能不足以區分消息。消息也可能從泄密(compromised)郵件服務器被發 送，所述泄密郵件服務器故意地用重復的消息標識符和發送日期來發送郵 件。為了防止在這些情況中的錯誤匹配，匹配引擎考慮頭部密鑰匹配必要條 件以用于全部匹配，但是這是不足夠的。因為本發明跨越多個環境操作，匹 配引擎還仔細地維持時區信息以協調在客戶端環境、郵件服務器環境和管理 服務環境之間的匹配。
(2) 郵件服務器密鑰。在一個實施方式中，郵件服務器密鑰是郵件服 務器確保的密鑰，是用于消息的唯一標識符，并且可以在郵件服務器和管理 服務環境之間共享。在該實施方式中，郵件服務器密鑰由消息所位于的郵件 服務器環境來配制，與在上面的在簡單消息傳輸協議的消息標識符的情況下 描述的發送郵件服務器相反。在該實施方式中，郵件服務器密鑰對于結合頭 部密鑰的匹配來說是足夠的，本發明通常包括具有從收獲機服務(存根或輸入)產生的任意消息的該密鑰。
(3) 總的內容散列。在一個實施方式中，總的內容散列是消息的整個
內容的md5散列。在該實施方式中，當結合頭部密鑰以及當考慮用于匹配的 消息源是事件庫捕獲機制(event sink capture mechanism)時，總的內容散列 對于匹配來說是足夠的。由于消息從其交換表示被重組成多用途的網際郵辨: 擴充協議消息的不一致方式，總的內容散列不被用作當消息被比較時從收獲 機服務產生的比較機制。
(4) 內容部分散列子集。在一個實施方式中，內容部分散列集是用于 消息的部分的md5散列集合，例如主體和其所有附件。在該實施方式中，由 于超文本標記語言部分從其交換表示被重組的不一致方式，匹配引擎不包 舌 在用于從收獲機服務產生的消息的散列集中的超文本標記語言部分。而是， 匹配引擎僅計算用于這些超文本標記語言部分的純文本版本的散列。然而， 本發明不存儲在計算從事件庫捕獲機制產生的消息的散列集時的所有部分。 因此，當匹配引擎考慮用于匹配的部分散列集時，它僅需要子集匹配。不用 考慮來源，頭部密鑰匹配和部分散列子集匹配對消息來說是足夠的匹配。
本發明的匹配引擎的一個優點是給客戶提供選擇匹配的特定子集對于 用其數據和郵件服務器環境、客戶端環境、管理服務環境的匹配是否足夠的 能力。例如，通過增加需要用于準確匹配的信息客戶具有應用更嚴格的匹配 需求的選擇。匹配引擎還可以增加子集匹配的精確度同時保留與使用較小子 集的以前部署的客戶相兼容的管理服務環境。匹配引擎還能允許客戶選擇可 以更有效的特定目的匹配。例如，匹配引擎可以要求僅在附件散列上的附件 匹配的存儲管理，而全部忽略消息的文本主體。
IV.用于消息管理的集成策略引擎
本發明提供可以控制管理消息的不同方面的許多策略。在不同實施方式 中，例如，策略可以確定消息何時被刪除、消息被保留多長時間、消息必須被存儲在哪里、誰可以査看消息、消息的冗余副本怎樣被存儲以及存儲到哪 里。在一個實施方式中，本發明使用為郵件的需要特別設計的集成策略引擎， 以管理盡可能少的消息副本。在該實施方式中，策略引擎以單個的集成結構 來管理本發明的變化的策略。
策略引擎實施跨越多個環境的策略以控制消息怎樣被處理。由策略引擎 實施的策略幫助決定消息被保留和刪除所用的標準，包括確定用于刪除的清 除機制和用于刪除的計時。策略引擎給客戶提供建立適應各種因素的單獨的 策略的靈活性，所述因素例如所需要的存儲環境或環境、不同類型的數據、
不同合法權限的可變保留周期和需求、以及存儲類型(索引、WORM、冗余 存儲)。
下面是由本發明的策略引擎解決的跨越多個環境的存檔、連續性和恢復
問題的示例
用戶在短的時期內在諸如法律部門的敏感的組中工作。自從那個時期
起的郵件需要被保留3年。其它時期的郵件需要保留l年。
客戶沒有連續性或存檔的保留需求，但客戶具有存根策略。對于需要 被存根在客戶的郵件服務器上的消息，郵件需要被保留。
有追溯力的策略改變。管理員將一組用戶的所有郵件(包括歷史郵件)
的保留策略從保留2年改為保留3年。之前用2年的保留存儲的郵件現在應 當用3年存儲。
沒有追溯力的策略改變。管理員決定一組用戶的新的郵件需要被保留 3年而不是2年。新的策略被創建，并且用戶進入該策略。舊的郵件在就策 略下仍然被保留2年。新的郵件被存儲3年。
凍結清除。審閱者執行搜索。基于搜索結果，審閱者想要使結果中的 消息保留延長的周期。
管理員需要運行關于用戶或用戶組的報告來找出對于用戶來說什么保留策略是有效的。
分布列表和組需要被不斷更新，以使得新的成員被動態添加到保留策 略和/或連續性策略。從組中移除的成員也應當從策略中動態地被移除。
在策略全體成員(membership)悄悄改變的情況下，策略引擎給客戶 在策略全體成員改變期間提供除了警報畫面之外的其它方式的通知，以防止 錯誤及增加安全性。
A.策略
本發明的策略引擎實現跨越多個環境的消息的存儲、傳輸、可見性以及 其它方面。下面是在不同實施方式中的由本發明的策略引擎實施的策略的特 性的概述。
(1) 策略確定行為的寬的集合-
對于流經(flowthroiigh)系統的郵件，我們應當存檔哪個？ 對于我們已經存檔的郵件，我們應當何時刪除它們？
(2) 策略建模了各種電子郵件管理需求
"將發送到John、 Paul、 George和Ringo的郵件保留30天。" "將從我們的證券經紀人中任意一個發送的郵件保留2年。" "將發送到我們的患者記錄部門的郵件保留不多于120天。" "將我們從中國的服務器接收的郵件保留90天。" "將包含證券報價機符號VICEX的郵件永遠保留。"
(3) 策略通常由幾個部分組成
范圍(SCOPE):該策略應用到什么消息？
標記能力(TAGGABILITY):在消息流經系統時，我們應當用該策 略注釋它們嗎？
刪除行為我們應當何時刪除該策略所關心的郵件？
自定義屬性(CUSTOMATTRIBUTE):可以使用該策略的其它自定義性質嗎？
(4)可以定制策略以更好地處理不同的商業情況
策略被用作用于實施系統管理目標的手段。策略被用于防止重要數據 的刪除，用于確保數據從環境中清除以釋放用于較新的數據的空間，或用于 使得特定消息以及時的形式從檔案中被移除。
策略可以被用作安全故障機制以防止數據丟失。例如，保留策略將防 御用戶刪除對于長期商業目標很重要的數據。
策略可以用作組織數據并幫助決定誰能訪問該數據的手段。例如，一 個策略可以用于標記進入的數據并之后允許審閱者搜索已經被標記的數據。
策略可以具有優先權以允許實施的優先次序。例如，防止數據被刪除 的較高的優先權策略可以超過從系統侵略性地清除數據的低優先權策略。
策略可以通過對組的全體成員的任意編輯來被動態更新。
B.策略范圍
本發明的策略的范圍一般確定特定策略應當應用到哪個消息。在一個實 施方式中，客戶可以定制策略的范圍。重要的是，本發明的策略的范圍不用 必須限制于特定的消息屬性，例如發件人、收件人、頭部以及主體文本。而 是，本發明的策略的范圍可以基于完全在消息外部的因素，例如當前時間。 因此，本發明的策略比僅基于消息屬性的傳統分類系統更強大。下面是可以 由客戶定制的示例性策略范圍的示意列表
發件人-例如"所有發送到'George'的消息" 收件人-例如"所有由'George'接收的消息"
包括主題內容的其它消息頭部屬性-例如"具有包含詞語'香蕉'的主 題的所有消息"
消息的時間戳-例如"在金融季度的最后一個月期間接收到的所有消
息" 發件人或收件人的全體成員-例如"發送到郵件列表'管理員'的成員 的所有消息"
郵件的主體內容-例如"包含詞語'香蕉'的所有消息"
郵件的分類(內部/外部)、機密、敏感度等-例如"標記為'機密， 或'敏感'的所有消息"
發信郵件服務器-例如"通過在公司的倫敦辦事處內的電子郵件服務器 發送的所有消息"
發信郵件服務器位置-例如"從韓國發送的所有消息"
由其它系統添加的標記或元數據，包括原始郵件系統、電子郵件網關 或其它策略引擎-例如"我們認為是垃圾郵件的所有消息"。
C. 標記能力
在一個實施方式中，本發明的策略是用可用策略的名稱來"標記"消息 的基于消息的策略。例如，如果稱為"經紀人"的策略具有"在'經紀人' 郵件列表中的所有用戶"的范圍，則客戶可以選擇指定該策略為"能標記的"。 如果策略被指定為能標記的，則當消息首先進入一個環境時，本發明將用滿
足策略的范圍的"經紀人"策略來標識(stamp)消息。本發明還可以用任 何其它可用的、能標記的策略來標識消息。在一個實施方式中，策略引擎還 可以確定哪個郵件已經用任何特定標記來標識，以及哪個策略可以被標識在 任何特定消息或消息組。例如，本發明可以非常容易地允許用戶的選擇組， 例如律師組，來査看已經用特定策略標記的任何消息，而不管消息跨越多個 環境被存儲在哪里。在另一個示例中，本發明容易地允許客戶對已經用"機 密"策略標記的所有消息進行加密。在另一個示例中，客戶可以指定用諸如 "證券經紀人符合性(Stock Borker Compliance)"的特定策略標記的消息 應當被保留7年，即使發送這些消息的人已經離開公司或不再是證券經紀人。
D. 可見性策略在本發明的一個實施方式中，即使策略為消息指定較長的保留周期客戶 也可以限制用戶對歷史消息的訪問。例如，策略引擎可以實施移除用戶查看 某些歷史消息的能力、保留特定量時間的查看權利或保留特定時間周期的査 看權利的策略。
E. 刪除行為
如下面詳細描述的，在本發明的一個實施方式中，客戶可以指定控制消 息組怎樣以及何時被刪除的策略。
F. 策略類型
在一個實施方式中，本發明使用策略系統的可定制性來實施幾個特定的
專用策略保留策略、存根策略、法律保持策略以及垃圾箱策略。 (1)保留策略
保留策略是指示哪個數據應當被存檔以及存檔多久的專用策略。在一個 實施方式中，保留策略使用自定義屬性來存儲匹配郵件應當被保留的天數。 在本發明的不同實施方式中的保留策略的示例包括
"將發送到Karen的電子郵件保留7天。" "將主題中包含詞語'機密，的電子郵件僅保留5天。" "將發送到公司中的每個人的電子郵件保留30天。" 在另一個實施方式中，保留策略使用自定義屬性來存儲優先權信息以允 許解決應用到同一消息的多個保留策略之間的沖突。保留策略的優先權不必 對應于策略的各自的保留周期。例如，客戶可以指定具有短的保留周期的策 略優先于在較長的保留周期的策略。
在另一個實施方式中，保留策略允許客戶指定特定保留策略是否是"能 標記的"。例如，客戶可以匹配在捕獲時間被標識的消息，從而即使策略全 體成員在以后改變，被標記的消息也被保留正確的時間量。
在另一個實施方式中，客戶可以優選按照用戶保留而不是按照消息。例如，如果用戶從策略A移到策略B，則策略B是應用到用戶郵件的策略。 這是用戶不想策略"標記"進來的郵件的情況。例如，如果符合性策略被應 用到經紀人("Bob")并且Bob改變角色成為郵件收發員，則在Bob是經 紀人時收集的郵件應當仍然反映經紀人策略。Bob的新的郵件應當在郵件收 發員策略下。
在另一個實施方式中，只要最高優先權可應用的策略命令，保留策略的 刪除行為指定對于給定消息應該被保留。刪除行為可以被進一步定制為處理 保留策略的成員不再存在于用戶的郵件系統中的情況。在另一個實施方式 中，本發明允許客戶對于諸如用戶從原始郵件系統中移除的情況來指定特定 的臨時策略。如果控制消息的保留策略不是基于消息屬性而是用戶身份，則 對用戶的終止不期望造成清除。另一方面，如果保留策略是基于用戶的，則 對用戶的終止可能根據策略的控制來移除用戶的消息以及使得消息被清除。 例如，為了符合性，即使經紀人離開組織，經紀人的郵件也必須被保留X年。 在另一個示例中，公司可能想保留記錄以在終止后的訴訟的情況下搜索以前 雇員的歷史消息。在這種情況下，本發明通知客戶除非管理員在指定時間周 期內實施特定的臨時策略，否則，被終止的用戶消息不再被策略所控制并且 可能被清除。
(2) 法律保持策略
在一個實施方式中，本發明實施具有專用刪除行為的法律保持策略，該 專用刪除行為指示受策略影響的消息不應當被刪除直到策略被停止。
(3) 存根策略
在一個實施方式中，本發明用對存儲在電子郵件檔案中的內容的引用來 代替消息內容，這里也成為"存根"消息。在該實施方式中，存根策略指定 哪個電子郵件適合被服務存根。客戶還可以指定或定制存根策略的范圍。本 發明的不同實施方式的示例性存根策略包括 為一組特定用戶存根電子郵件。
為給定郵件列表中的用戶存根電子郵件。
存根包含特定詞語的電子郵件。
僅存根電子郵件的附件。
僅存根消息內容。
陳舊閾值(Staleness threshold)-陳舊閾值指示當消息達到特定年齡時 (例如，90天)，它將被存根代替。
附件大小閾值-附件大小閾值指示如果消息附件比特定大小大，則被存 根代替。
內聯大小閾值-內聯大小閾值指示如果消息主體比特定大小大，則被存 根代替。
定制的刪除行為-任何存根策略應用的任何消息應當被無限地保持，除 非管理員已經明確不存根該消息。 (4)"垃圾箱"策略
在一個實施方式中，客戶可以指定特定的垃圾箱策略，改垃圾箱策略指 示針對捕獲的全部郵件是什么默認行為。垃圾箱策略是允許所有其它策略覆 蓋垃圾箱策略的具體要求的默認策略。客戶可以使用垃圾箱策略來指定例如 如果沒有其它策略應用到消息消息應當僅被保留30天。用這種方式，垃圾 箱策略起安全網的作用，避免信息的過早刪除。
F.清除
本發明允許客戶定義多個策略， 一些不同類型的策略可以應用到同一消 息。在一個實施方式中，為了解決多個策略之間的沖突，本發明使用基于投 票的仲裁系統。在該實施方式中，策略可以進行"投票"來指示特定消息是 否應當從檔案中被移除。每個投票具有權重，該權重聲明了投票相對于其它 投票的相對重要性。合計過程收集投票和根據應用到每個消息的每個策略的投票權重，并將它們發送到仲裁系統。客戶還可以定制仲裁系統。本發明的 不同實施方式中的仲裁系統的示例性定制包括
"每個消息的最高權重的投票確定消息的命運。"
"如果3個不同的規則投票刪除消息，我們將僅從檔案中移除消息。" "保留消息的投票將否決那些要求刪除消息的投票。" 與策略怎樣被構建以基于諸如分布列表全體成員的可以改變的標準來 保留郵件相似，清除郵件的決定還可以基于動態標準。然而，保留策略的動 態標準不必需鏈接到用于清除消息的動態標準。例如，即使保留標準改變， 消息也可以基于動態標準而被保留，但是在固定的時間被清除。可替換地， 消息可以基于動態標準被保留，但當標準改變時被清除。因此，仲裁系統是 本發明的強大工具，因為它提供了決定保留和決定清除的清楚分界。 V.元數據的同步
在一個實施方式中，本發明允許客戶自動地識別在任何環境中的記錄的 系統。另外，客戶可以執行環境之間的數據的單向或雙向同步以給客戶提供 對記錄系統的更好理解。客戶還可以定制同步時間表，例如像每晚或每小時 的周期基準、實時基準或某時基準。
使用諸如企業軟件組件的在郵件服務器環境中的服務器，本發明具有從 現有的管理服務解決方案不能訪問的郵件服務器環境和客戶端環境中搜集 元數據的獨特能力。例如，本發明可以自動地識別用于同步的可用數據并將 其發現報告給管理服務環境。然后，管理員可以選擇哪個屬性應當被收集以 及哪個服務應當使用它們。在下一個同步期間，郵件服務器將査詢用于屬性 的管理服務環境，所述屬性應當被同步回管理服務環境。
元數據同步的示例
本發明的各種實施方式中的示例性元數據同步包括-
同步架構拓撲-同步在郵件服務器環境或客戶端環境中的服務器的數量、名稱、類型和配置，然后將結果發送到管理服務環境，從而可以執行需 要對郵件服務器環境或客戶端環境的更好的理解的功能。
同步無線設備信息-同步無線設備的數量、標識符、類型、所有者、策 略和其它配置信息。該信息可以從郵件服務器環境中的電子郵件服務器、企 業目錄系統或無線軟件服務器直接被同步。
同步存儲在郵件服務器中的電話信息-同步存儲在電子郵件服務器中 的信息有益于在管理服務環境中使用。該信息可以包括郵箱映射信息的電話 號碼、用戶名和其它可以在管理服務環境中使用的配置信息，從而在郵件服 務器環境故障的情況下提供操作的連續性或提供其它服務。
同步郵箱信息-同步在客戶端環境中的郵箱的內容并將結果提供給管 理服務環境。該信息可以包括諸如文件夾結構、消息、消息的最后修改時間 和其它消息屬性的信息。關于用戶策略的另外的信息例如委托、外出的消息
(out of office message)、簽名以及服務器端規則。該信息可以被發送到管 理服務環境。
同步存在"即時消息"信息-同步在客戶端環境中的用戶即時消息或存 在數據，并將它們提供到管理服務環境。該信息可以包括諸如用戶公共即時 消息網絡賬號(Yahoo、 AOL、 Jabber、 MSN等)和企業私有地址的信息。 該信息可以被發送到管理服務環境。
A.實時代理
現有的管理服務解決方案的一個共同挑戰是提取或與郵件服務器環境 和客戶端環境交互的能力，因為這些環境在客戶的安全防火墻之內。現有的 管理服務解決方案要求客戶打開端口并放松安全性以使得現有的管理服務 解決方案與在客戶的防火墻內的軟件或系統進行通信。然而，在一個實施方 式中，本發明允許在不要求對客戶的網絡環境作出改變的情況下在管理服務 環境和郵件服務器環境與客戶端環境之間進行通信。在一個實施方式中，環境內的通信通過以下來完成，即使用防火墻后面的組件來周期性地查詢防火 墻外的服務以確定消息、行為或其它事件是否對于在防火墻內的系統進行排 隊。
B.用于周期同步的安全網
由跨越多個環境的數據同步引起的一個問題是確定數據同步過程的頻 率以避免丟失依賴于經同步的數據的其它過程的功能性。最佳解決方案是執 行實時同步，但該解決方案由于耗費資源而通常不靈活。在一個實施方式中，
本發明通過將數據的全部或一些部分放入保持箱(holding bin)以使數據在 下一個同步之后被迅速重新評估，來處理(address)發生在同步之間的潛在 改變。根據被評估的數據的類型，本發明可以僅選擇重新評估滿足特定標準 的特定數據。兩個示例包括
收件人核實-過濾垃圾電子郵件的一個通用方法是使用收件人合適，其 中發送到未知用戶的電子郵件被拒絕。當在郵件服務器環境或客戶端環境被 實施時，收件人核實過濾器可以使決定基于用戶的實時列表。然而，當收件 人核實濾波器在管理服務環境中被實施時，通常必須依賴于用戶的注明日期 的列表。在一個實施方式中，本發明提供可以在這種情況下應用的O小時同 步的幾個改變(permutation)。例如，客戶可以選擇不拒絕在之前的同步中
存在的用戶(在上一個同步中被刪除的用戶)，因為它們可能被意外地刪除， 并且客戶可以選擇把它們放在可以在下一個同步之后他們被重新評估的保
持隔離中，以及如果仍然是無效用戶則刪除它們。客戶還可以選擇不因為無 效用戶而拒絕任何郵件，而是將無效用戶放入隔離以在下一個同步之后重新 評估，從而避免拒絕自從上一個同步被添加的用戶。
基于檔案策略的用戶-當檔案保留策略由用戶組全體成員確定時并且 由于管理失誤，它們放棄策略，因為它們被刪除或從組中移除，"安全網" 通過將它們放入臨時的或保持策略來繼續保持該用戶的郵件直到下一個同步、多個同步和/或最小的時間設置周期。在這個周期發生后，用新的規則來 重新評估有問題的數據。
C. 混合的實時和周期同步
取決于諸如數據分類或類型以及同步事件的因素，必要的同步頻率從實 時頻率變化為不常見的頻率。在一個實施方式中，本發明提供多種類型的同 步，允許事件的分類和觸發特定數據的同步。同步策略還可以用于確定特定 數據的同步何時發生。例如，策略可以立即將從初始系統對用戶進行的刪除 同步到存檔服務以確保被刪除的用戶不能再登陸。在另一個示例中，由于新 的用戶在他們的第一天不會接收太多郵件，所以策略可以僅在每晚的基準上 同步新的用戶賬號。
D. 服務器集成的個人安全列表
過濾諸如垃圾郵件的不想要的內容的電子郵件的公司面對一個決定，即 更積極地檢測電子郵件為垃圾郵件并冒險把電子郵件錯誤地分類為垃圾郵 件、過于絕對(false-positive)，或者不太積極而讓更多的垃圾郵件通過。 允許用戶防止過于絕對的通常已知的方法是讓每個用戶管理在客戶端環境 或在郵件服務器環境中的他們自己的安全列表。然而，這種方法一般要求每 個用戶單獨地進入它們想要安全列出的每個地址或單獨地開始信息的上載 以保持信息是最近的。在一個實施方式中，本發明將自動地同步在客戶端環 境中由用戶創建的聯系人數據以擴充用于反垃圾郵件過濾過程中的個人安 全列表。本發明的同步技術允許數據從在客戶端環境中的輕量級目錄訪問協 議(LDAP)目錄之外的源被收集，并可以將用戶聯系人數據同步到管理服 務環境。在管理服務環境中的聯系人信息的存儲完全避免對于這些已知聯系 人的"過于絕對"識別。客戶可以在每個用戶的基礎上啟動安全列表的同步 特征或將啟動決定委托給用戶。
E. 基于屬性的動態組在一個實施方式中，本發明利用從客戶端環境同步的信息來基于與用戶 相關的屬性提供定義"組"的能力。在一個示例中，組跟提供用戶的等級表 示的多個屬性被創建。然后，組可以被用于應用諸如安全策略、存檔保留、 符合性規則和通知的規則。例如，用戶可以具有"建筑物"和"地面"的屬 性。本發明還可以將組定義為一組嵌套的組，例如，該組最初用于在建筑物 中的用戶，然后擴展到在建筑物的地面上的用戶的這種更精細的選擇。
F. 服務器策略到周圍的擴展
在一個實施方式中，本發明自動同步在郵件服務器環境中的策略，并之 后將同步擴展到管理服務環境。例如，在郵件服務器環境中指定的防止兩個 組互通電子郵件的"隔離墻"策略可以首先被同步，隨后，本發明將在管理 服務環境中應用相同規則來處理諸如備份郵件系統和復制郵件流。
G. 最低成本路由選擇的動態MX記錄服務(LCRMX) 消息系統需要以高效的方式工作，因為消息是用于與用戶、合伙人和其
它外部實體進行通信的企業通信網絡的核心部分。然而，與維護高效消息系 統相關的成本是巨大的。在一個實施方式中，本發明支持(leverage)跨越 關于服務器、連接器、網絡鏈接、郵箱等的多個環境的拓撲信息，從而自動 發送電子郵件到用于電子郵件安全用戶的理想的SMTP網關。這個特征被進 一步設計為基于每個收件人來有效地發送郵件到優選郵件服務器。在一個示 例中，本發明可以利用在單個域下操作的多樣化的多組織郵件環境。在另一 個示例中，本發明可以使用優先權排隊和路由選擇方法。本發明可以通過以 下方式來進一步減少負載和帶寬要求，該方式即執行收件人核實來確定郵件 是否去往不存在的用戶，如果是，則在郵件被發送到客戶端環境之前拒絕它。 以這種方式，本發明進一步減少必要的總連接量來支持客戶端環境。本發明 還可以結合執行所述類型的路由選擇來實施病毒掃描或垃圾郵件檢測以進 一步減少對客戶端環境的影響。在這些實施方式中，本發明允許郵件服務器環境以可能的最有效的方式來傳輸郵件，并提供適合組織成長和客戶端環境 內的用戶郵箱轉移的動態路由選擇方案。
本發明的一個實施方式的一個關鍵優點在于計算在郵件服務器環境禾口
客戶端環境外部的最低成本路由選擇(LCR) MX記錄的自動化性質。在一 個實施方式中，本發明使用內部電子郵件服務器拓撲的知識來確定對于最接 近用戶郵箱的網關的最低成本路由選擇。這種最低成本路由選擇的示例性實
施包括
分析內部拓撲來表達在服務器之間的連接的"權重"。在一個簡單的 示例中，本發明以同一路由選擇組或第一級近似發送到網關。例如，如果客 戶具有兩個路由選擇組并且每個組有一個因特網網關，本發明可以發送郵f牛 到正確的網關，因為它知道用戶的路由選擇組。在一個更復雜的情況中，本 發明尋找對于用戶的路由選擇組來說具有最便宜的低本的網關以及所述組 怎樣被連接。
定義連接器。客戶可以指定用作連接器橋頭的服務器，并且所有郵《牛 通過連接器傳輸。
VI.用于多個環境的桌面客戶端組件 A.驗證
公司通常不愿意部署要求其終端用戶記住新密碼的任何組件。例如，當 終端用戶通過諸如網頁瀏覽器的界面登陸客戶端環境外的應用程序時，終端 用戶一般會具有被應用程序單獨管理的密碼。這從用戶觀點來說不是最理想 的，因為用戶一般必須使用可能服從不同的復雜需求的不同密碼。如上所述， 本發明的一個實施方式提供對內部服務器的進行代理服務器密碼請求的能 力，可以在不將密碼信息輸出到客戶端環境或郵件服務器環境的外面的情況 下驗證用戶。
在客戶端環境包括多個組件和組件類型的情況下，給用戶提供無縫的用戶體驗更為重要。例如，在一個實施方式中，本發明使用用戶的客戶端環境
密碼(例如，Windows密碼)首先來看用戶的客戶端環境登陸憑證 (credential)，然后與存儲在管理服務環境中的信息相關聯，所述企業標準 的安全。例如，以下是包括Microsoft Outlook/Exchange的示例性實施
Outlook Extension (Outlook擴展)使用每個用戶的驗證令牌的來驗證 服務，所述令牌僅是長的(大于120比特)隨機數字。該數字使用結合用戶 標識符的鍵控MD5散列來被計算。Outlook Extension將存儲使用數據保護 API加密的在用戶登錄群組中的令牌。
擴展可以用2種方式獲得令牌
通過讀取在用戶的郵箱中的隱藏消息。用戶管理員可以運行工具 來將驗證令牌寫入用戶的Exchange郵箱中。令牌被存儲在IPM—SUBTREE 文件夾的相關內容中的隱藏消息中。如果擴展沒有發現在登陸中的令牌或緩 沖令牌是無效的，則擴展從郵箱讀取令牌。
如果驗證沒有被供應，則通過在啟動時使用用戶服務賬戶密碼的 人工密碼提示來提供人工的后退方法。這能夠在擴展不能從郵箱讀取令牌的 情況下發生(例如在緊急安裝期間)。
另外，在一個實施方式中，本發明給用戶提供與其所有功能的無縫交互。 所述無縫交互包括客戶端環境外部的功能，其中，例如，用戶可以運行網頁 瀏覽器以允許用戶執行在客戶端環境中不直接可用的功能。外部組件可以傳 輸與用戶的功能相關的任何數據，并用單個登陸提供驗證，從而用戶不必須 再進入憑證。在另一個實施方式中，如果客戶需要特定功能或特許任務以被 更緊密地保護，本發明可以要求另外的憑證。
B.動態地部署來自管理服務環境的特征
在一個實施方式中，管理員可以控制終端用戶可以通過客戶端環境訪問 哪個特征。特征可以在遠程被啟動和停止，而且獨立于用戶被允許在另一個界面上所做的事情。例如，提供連續性、安全性和檔案搜索的Outlook擴展
可以被部署到客戶端環境并且對于終端用戶是可用的。管理員還可以停止對 特征的訪問，即使那個特征在郵件服務器環境中是可用的。例如，管理員可
以停止來自Outlook的檔案搜索特征，但仍然允許用戶通過管理服務環境t叟
索。擴展可以周期性地查詢管理服務環境或推送信息以找出用戶可以啟動什 么特征。所述推送可以通過發送具有由擴展截取和翻譯的編碼消息的郵件來 進行。為了尋找故障問題，終端用戶可以將日志文件從客戶端環境(例如，
Outlook擴展)發送到管理服務環境-
(1)無縫的電子郵件客戶端故障轉移
本發明特別描述了能夠智能地連接到郵件服務器環境或管理服務環境 以復原電子郵件操作的客戶端環境。在一個實施方式中，例如，客戶端環境 可以周期性地連接到郵件服務器環境和管理服務環境以取回消息。也可以在 不能連接到郵件服務器環境的基礎上將信息發送到管理服務環境。客戶端環 境可以周期性地査詢管理服務環境來確定它應當在何時連接到管理服務環
境而不是郵件服務器環境。不管終端用戶是否使用Outlook、 BlackBerry (黑 莓)或用于訪問客戶端環境的另外的方法，本發明可以在郵件服務器環境和 管理服務環境之間使用無縫故障轉移。
本發明的一個優點是允許用戶即使在電子郵件備份系統被占用時通過 在客戶端環境中的用戶的原始電子郵件界面來執行關鍵的電子郵件功能。以 下是在本發明的各種實施方式中的4個這種特征的列表
無縫的終端用戶體驗。用戶不需要修改他們的行為來在備份電子郵件 系統啟動時繼續發送和接收郵件。
自動的、可升級的設置過程。
安全性。使用對于Exchange相似的加密協議來繼續加密由客戶端發 送/接收的所有電子郵件。 代理。代理可以容易地被部署、設置和遠程激活，給用戶真實的無it
體驗。代理將允許Outlook檢測用戶何時被激活，并允許電子郵件的單獨的 發送和傳輸機制。在一個實施方式中，在郵件服務器環境中運行的代理還提 供在郵件服務器環境中的原始郵件服務器與管理服務環境中的備份郵件系 統之間的動態故障轉移。例如，本發明可以部署位于客戶端環境中的軟件引
擎，例如Outlook "插件"或"擴展"。如果原始系統不可用，則軟件引擎 可以從管理服務環境發送和取回消息。DNS可以被重定向到MAPI供應商， 并且監控和通知可以基于諸如排隊的特定的郵件傳輸事件。另外，這個實施 方式還可以使用在Outlook中的災難恢復文件夾或AlertFind入口 。 (2)連續性狀態機器
在一個實施方式中，代理有三種模式啟動、恢復以及準備。代理可以 使用Outlook擴展來在郵件服務器環境與管理服務環境之間傳輸消息。代理 將跟蹤在管理服務環境中的用戶狀態，并且當啟動時，將郵件從管理服務環 境插入到客戶端環境中的用戶的收件箱，以及將發送的項目從郵件服務器環 境傳輸到管理服務環境。
準備模式。對管理服務環境做一個出網"心跳"以接收配置、客戶端軟 件版本等。在遠程配置和管理插件(從后端刪除、收集日志等)。
啟動模式
消息可以在啟動期間通過Outlook被發送/接收。
用戶必須能從遠程位置工作。
所有電子郵件將看起來已經穿過Exchange賬戶。
所有電子郵件將被傳輸到它們的收件箱。
消息被正確地發送到啟動的郵箱(檔案)。
一旦被啟動，在Exchange故障之間和在啟動之前從Outlook發送的消 息被地自動發送。 用戶不應當接收警報或錯誤消息，該警報或錯誤消息警報他們Outlook 不能連接到Exchange。
編輯個人聯系人的能力。
確定會議時間的能力。
遵守電子郵件規則。
恢復模式。 一旦激活模式終止，消息信息就被同步。在恢復模式中，代 理可以調和(reconcile)在客戶端環境和郵件服務器環境之間不同步的消息。 代理還可以復原要由客戶端環境恢復到郵件服務器環境中但遇到問題的消 息。這種調和要求恢復過程能夠檢查重復，而不通過另一方法創建已經恢復 的消息的第二副本。例如，對于抱怨在啟動管理服務環境中的備份郵件系統 之后一些消息被丟失的雇員來說，所述調和可以一個郵箱接一個郵箱的進 行。在本發明的任何啟動之前，客戶一般但不必須將代理部署為正常建設 (rollout)部署過程的一部分。代理的優點包括
從管理服務環境來管理部署過程；
在客戶端環境上安裝Outlook插件文件；
最小化用戶交互；
做定相部署的能力；
默認地安裝為用戶預配置的插件的選項；
遠程地配置和管理插件(消除管理服務環境、收集日志等)；以及 設置沒有要求客戶手動地設置附加賬戶或特定文件。
(3)無縫的電子郵件客戶端連續性 本發明允許郵件服務器環境以對于客戶端環境的終端用戶的無縫的方 式來故障轉移到管理服務環境。在一個實施方式中，在客戶端環境中運行的 代理將無縫地開始從在管理服務環境中被主機托管的備份電子郵件系統發 送和接收郵件。該無縫的過渡使得對于雇員來說計時在郵件服務器環境不可用時也能夠繼續使用他們在客戶端環境中的正常的電子郵件界面。軟件周期 性地檢查備份系統以確定它是否啟動，以及如果備份系統是啟動的，則通過 備份系統發送消息直到郵件服務器環境再次可使用。下面是本發明的一個實 施方式的一個示例性實施-
Outlook擴展使用網絡服務與管理服務環境或郵件服務器環境進行通信。
擴展周期性地查詢管理服務環境的狀態信息。建議的默認周期是具有 覆蓋能力的5分鐘。管理服務環境將每個用戶的狀態信息用作靜態網頁。
Outlook擴展將狀態URL作為在Outlook啟動時的初始化請求的一部分接 收。
新的郵件指示符URL的請求返回具有64比特數字的頁面，所述數字 在新的郵件出現時增長。客戶端不需要翻譯返回值，除了尋找在返回的數字 中的增長。HTTP響應"未找到404"的代碼，該指代指示用戶在準備或恢 復狀態，并且客戶端不能再取回郵件。
臨近(Upon)啟動時，Outlook將被迫進入脫機模式。試圖切換到聯 機模式的用戶將自動被切換回，并且消息將被顯示。如果管理員選擇在啟動 期間通知用戶，則對話將彈出(除了輸送正常啟動的電子郵件/SMS之外) 來通知用戶已經切換完并且不是所有的Outlook操作都可用。
在啟動期間
Outlook用戶將使用與在正常操作期間相同的電子郵件組成和查
看窗口。
新的消息將出現在用戶收件箱。 發送的消息必須出現在用戶發送文件夾。 如果允許，消息將被傳到檔案。
并且，日歷項目可以被創建、分布，并提供給終端用戶來接受日歷邀請。空閑/繁忙信息一般不可用。
日歷邀請可以被發送出和被接收。接受、拒絕等將正常進行，所
以當在EMS上啟動時，激活的和未被激活的用戶仍然可以創建新的日歷項
目利用邀請并進行交互。
由于Outlook 2003以緩存模式操作，所以用戶可以以正常方式編 輯他們的聯系人，并且聯系人在變得可用時會被同步到郵件服務器環境。
在一個實施方式中Outlook和網絡郵件可以被同步。 一旦通過 Outlook下拉(pulldown)電子郵件，則Outlook是控制程序(master)，網 絡郵件將隨意地影響在恢復中提供的郵件取證(forensic)。如果用戶登陸進 入網絡郵件，并在郵件由Outlook下拉之后讀取或發送郵件，則通過網絡郵 件發送的消息將被插入到在Outlook客戶端中的發送文件夾中。
恢復
恢復使用客戶端同步來將郵箱還原回到郵件服務器環境中。 在邀請之后在啟動期間發送和接收的消息將再出現在郵件服務器 環境中，就像在正常的EMS啟動情況期間那樣。恢復將依賴于Outlook緩 存模式來將新的郵件同步到Exchange。所有的其它郵件將通過恢復管理器來 被恢復。如果任何郵件丟失，將有一個選項來恢復傳輸到Outlook客戶端的 郵件(作為單獨的恢復或與沒有傳輸到Outlook客戶端的郵件一致)，假定 用文件夾"被恢復的郵件"作為選項。使用基于日志的存檔系統的用戶可以 將所有郵件的副本恢復到日志檔案中或對于管理服務環境檔案使用信封歸 檔(envelopejoumaling)。在一個實施方式中，本發明提供選項來將郵件從 使用本地緩存的恢復管理器恢復到Exchange。恢復的次數可以被存儲在 "EMS恢復項目"文件夾中。
即使在他們不具有對在郵件服務器環境中的Exchange服務器的正常訪 問的情況下(S卩，沒有通過VPN連接)，基于客戶設置，用戶既可以在具有出站HTTP訪問的企業防火墻之內(可能是代理服務器)，也可以在具有 因特網訪問的企業環境之外。這一般認為是在災難情況中。用戶可以在備份 郵件服務的啟動期間在Outlook和網絡客戶端之間來回移動。如果終端用戶 的電子郵件的緩存組在客戶端環境中不可用，則還有創建郵箱的桌面級緩存 的選項。該選項可以被設置為任何時間周期或所有的用戶電子郵件。該選項 還可以是用于脫機檔案訪問的相同緩存或存根的本地緩存(減少了存根響應 次數)。當代理在下拉消息時，還可以取回被加密和壓縮的消息，然后在客 戶端環境中解密和解壓縮，以減少帶寬消耗。
下面是本發明的可替換實施方式的Outlook方法
POP/SMTP電子郵件賬戶-打開在管理服務環境上的IMAP或POP3支 持，并讓用戶在客戶端環境中配置以在啟動期間連接； 用PST替換Outlook特定文件； 用有包裝的PST替換Outlook特定文件； 在原始特性文件中的其它存儲； 在原始特性文件中的收件箱； 在原始特性文件中的另外的傳輸；
預覽窗口。通過指向網站的Outlook文件夾的網絡查看訪問；以及
新的電子郵件設置的按需供應。 (4)無縫的無線電子郵件設備連續性
在一個實施方式中，本發明部署在無線電子郵件設備上操作的代理，例 如Blackberry、 PocketPC或Windows Mobile。在對于郵件服務器環境中斷的 情況下，這些代理用于從在管理服務環境中的備份電子郵件系統無縫地開始 發送和接收電子郵件。該代理確保無線電子郵件設備可以在郵件服務器環境 停用的情況下繼續運行。以下是用于無縫的BlackBerry連續性的元素的示例 性列表 同步請求 部署過程 代理性能
代理檢測/攔截
具有BES 沒有BES
從BES服務器同步關于blackberry設備的密鑰信息
在BlackBeny設備上的客戶端軟件，該軟件從備份系統拉(pull)信
息并放入收件箱中，也攔截失敗的發送消息并通過啟動時的備份系統再次發送。
以下是本發明的各種實施方式的示例性實施
EMS-RIM中繼(relay)。從備份郵箱中獲取消息并通過可替換的路由 沿著其路徑將其發送到手持設備的運行在管理服務環境上的服務。EMS-RIM 還在災難恢復模式時接收在手持設備上發送的消息，并把那些消息輸入到備 份郵箱中。所述中繼向EMS-BES中繼傳遞信息。在一個實施方式中，如果 該實施通過實施時間進行調節，則本發明向EMS傳遞IMAP以提供更多的 功能和基于的標準。
EMS- BES中繼。協調在EMS-RIM中繼與運行在手持設備上的代理之 間的信息的運行在BES上的服務。它通過MDS服務將消息從EMS-RIM中 繼到手持設備。在一個實施方式中，如果不考慮入站互聯網連接，則不要求 這個選項。在該實施方式中，可以要求這個選項來周期性地査詢管理服務環 境或保持永久連接。
無線代理。被無線地部署到手持設備的Java應用程序(J2ME)。該 應用程序讓用戶知道他們被保護，并且當他們的備份郵箱被啟動時，該應用 程序接管電子郵件消息的發送膽收。用戶繼續使用BlackBeny郵件應用程序。
用于BlackBerry設備的之前的方法
現在的BlackBerry支持包括將在EMS中接收的每個消息的副本轉發到 設備的可替換(BWC)地址。當用戶回復以這種方式轉發的消息時，終端用 戶體驗很大程度上是無縫的。然而，當用戶編發新消息或回復通過BES月艮 務器接收的較舊的消息時，在用戶體驗上有很大的改變。
與其它無線設備相似的方法
在一個實施方式中，本發明提供用于無線平臺的故障轉移方案，該方案 與上面用于BlackBerry設備而概述的方法相似。這些平臺可以包括包含瀏覽 器或消息同步軟件的任何移動設備。下面是示例性實施的概要
標準消息協議與備用消息服務(POP、 SMTP等)進行通信；
基于網絡的用戶界面(UI)被優化以在用于消息的無線瀏覽器中使用；
網絡服務從消息設備調用到備用消息服務；
當被設備支持時，通知或消息從備用消息服務推送到消息設備；
軟件中繼或代理服務器組件與郵件服務器環境集成以在備用消息服 務與消息設備之間中繼消息；
用戶假定在管理服務環境中被主機托管的軟件可以在全部現場故障 的情況下與消息設備進行通信；以及
嵌入在無線服務供應商服務中的軟件可以傳遞或代理遠離郵件服務 器環境并到達備用消息服務的請求。
C. 用于檔案的電子郵件客戶端集成
在一個實施方式中，本發明提供在客戶端環境中運行的軟件組件，該軟 件組件可以用于査看和訪問存檔內容并允許用戶使用在客戶端環境中的軟 件組件來無縫地搜索在管理服務環境中的存檔內容。
D. 搜索在一個實施方式中，本發明提供允許用戶無縫地搜索客戶端環境、郵<牛 服務器環境和在管理服務環境中的存檔郵件的單個界面。另外，搜索結果可 以作為單個搜索查詢報告被返回。在一個實施方式中，本發明(i)將插件(擴
展/追加(add-in))應用到Microsoft Exchange和Outlook,所述插件可以創 建具有更高級的選項來查詢多個環境的新的搜索界面；(ii)與Outlook現 有的搜索界面接口以呈現Outlook內的結果；或(iii)運行提供具有更高級 的選項的搜索結果的單獨的窗口。
E. 存根
在一個實施方式中，客戶或終端用戶可以控制消息的副本位于連接存根 消息中的哪個位置。例如，終端用戶可以將一組消息發送到管理服務環境中 用于存儲，或將消息從管理服務環境拉到郵件服務器環境中。
F. 用于對管理安全解決方案的設置進行通信的電子郵件客戶端集成 在一個實施方式中，在客戶端環境中操作的軟件組件允許對由用戶控制
的反病毒或反垃圾郵件設置的直接訪問。這些設置改變在管理服務環境中的 行為。在包括Outlook的一個實施方式中，這個特征被實施以在Outlook選 項中添加新的標簽，該標簽給用戶要設置的設置列表并在客戶端環境中本地 地更新。然后，所述設置被透明地和自動地更新到管理服務環境。另外，本 發明將安全解決方案的共用行為集成到客戶端環境中以用于用戶執行。這些 行為包括(i)選擇消息或消息組以及(ii)創建用于管理將來的消息的規則， 例如將電子郵件消息的收件人、發件人或收件人或發件人的域添加到遠程托 管在管理服務環境中的用戶的個人安全列表的能力。
G. 在電子郵件客戶端中的"虛擬"文件夾
在一個實施方式中，本發明包括在用戶的郵箱分級結構中的文件夾，所 述分級結構對于放在文件夾中的消息和僅以對于管理服務環境中的檔案中 所有消息的指針的形式存在的消息采取行動。文件夾好像消息位于客戶端環境中一樣進行操作，并提供諸如拖入或丟入基于文件夾的本地電子郵件服務 器中的功能。根據文件夾所附的策略的類型，文件夾也可以或不可以作為在 郵件服務器環境上的文件夾而存在。
用戶管理他們的電子郵件的通用方法是將電子郵件填充到分級結構中。 用虛擬文件夾，用戶可以具有可用于對在后端檔案上的電子郵件進行分類的 一組關鍵字，并允許用戶繼續使用文件夾結構來組織電子郵件。通過指針的 使用，用戶可以將相同信息放入多個文件夾中，并且在不復制消息的情況下 使用指針使消息出現在所有文件夾。本發明的各種實施方式的示例性文件夾 包括
虛擬"隔離"文件夾。存在于用戶郵箱中用作通過諸如包含垃圾郵f牛 或特定內容的策略而被放置的用戶消息的隔離的虛擬文件夾。在文件夾中的 電子郵件可以獨立于郵件服務器環境而被存儲在管理服務環境中。文件夾可 以具有不同的權限來控制決定，該決定例如用戶是否可以查看特定消息、僅 査看主題欄或允許消息被拖到消息收件箱中。將消息拖到消息收件箱中的凈 效應是將消息從隔離中釋放并允許全部消息被帶入郵件服務器環境中。另 外，用戶可以通過將垃圾消息從收件箱文件夾中移動或丟進文件夾來報告垃 圾消息，并且消息被透明地發送到管理服務環境以用于垃圾郵件分析。如果 存在"垃圾"文件夾，則隔離文件夾還可以使用現有的"垃圾"文件夾。
存檔策略文件夾。文件夾可以被創建以允許用戶應用特定的存檔策 略。例如存根放在所述文件夾中的所有郵件。
輸入的PST文件夾。當用戶郵件被輸入到管理服務環境的檔案中并從 客戶端環境和郵件服務器環境中刪除時，用戶可能仍然以他們以前訪問電子 郵件的相似方式來訪問電子郵件。本發明可以從管理服務環境輸入郵件并在
郵件服務器系統中創建用戶文件夾中的虛擬文件夾，該虛擬文件夾表示PST
文件、其文件夾結構并包括作為虛擬指針的消息。用戶或管理員還可以創建使用上述行為的任意組合的文件夾。
VI. 用于管理服務環境的新的用戶供應
新的用戶或新的雇員的供應對于公司來說是非常痛苦和昂貴的過程，因 為要在各種分離的系統中更新信息。上述同步過程在用戶被添加到原系統時 提供創建用戶的自動方法。在某些情況下，需要用戶信息，如果例如它在同 步時不存在，則同步過程不能收集。在一個示例中，連續性系統需要在啟動 用戶添加個人聯系人點或設置用于他們的個人電子郵件濾波應當怎樣執行 的選項的請求之前通知用戶。
有時，用戶在被歡迎時不會響應管理員請求。本發明可以對于管理員識 別誰被歡迎且沒有響應，以及瞄準要被發送到那個用戶組的提醒消息。還有 管理員也想知道用戶是否執行本發明的所有必要任務來正確地運行的情況。 一個示例是管理員可能想知道哪些用戶沒有進入通知信息并想給那些用戶 發送提醒。另外，管理員可能想通過發送提醒給過去執行了特定任務但沒有 在指定時間周期提供更新的用戶來處理對時間敏感的任務。所述選項可以被 用于請求用戶每六個月更新通知信息或僅要求用戶至少每六個月登陸數據 管理應用程序。管理員還可以確保所有用戶響應消息、跟蹤被歡迎的用戶的 規格、以及標記被自動創建但不是真正用戶的一些用戶(例如資源郵箱)以 被歡迎過程忽略。如果必要的話，忽略用戶的過程可以在稍后的時間再啟用。 將用戶選擇到歡迎過程的所有這些置換可以手動地執行或通過安排好的過 程執行。
VII. 跨越多個環境的遠程監控
運行跨越多個環境的軟件的一個挑戰是監控每個環境的能力。本發明監 控每個環境以及存儲和傳輸機制。
A.跨越多個環境的消息傳輸、存儲和系統的遠程監控
對于復雜的郵件服務器環境和復雜的客戶端環境來說一個大的挑戰是跟蹤消息的生命周期。跨越環境的電子郵件服務的管理可能包括以下方面 跨越多個環境的電子郵件的流動； 消息被存儲在哪里(有可能多個位置)； 什么策略已經或還沒有被應用到消息； 消息何時被清除以及為了什么目的；以及 審計在消息上采取的行為的蹤跡、傳輸收件人等。
B. 存儲
用于用戶的顯示存儲總和-管理員需要能夠估計他們使用多少存儲來用 于計費目的。
C. 傳輸
基于特定電子郵件輸送事件(即排隊)的監控和通知。監控用于下行 (downstream)用戶電子郵件輸送問題的內容過濾的出站郵件隊列。這包括 用RBL監控用于問題的郵件日志以減少中繼電子郵件的服務器被堵塞的可 能性。例如- 向上或向下，隊列大小；
在VaultBox中的最舊的消息；
諸如連接的線程的數量和最后發送的消息的時間的SFTP連接狀態；
以及
.SMTP服務的狀態。
IX.用于消息或文檔的DR文件夾
在一個實施方式中，本發明允許用戶將消息存儲在具有諸如數據的高可 用性的特定性質的特定"文件夾"中。例如，電子郵件消息可以被存儲在電 子郵件文件夾中，以及文檔可以被存儲在文件文件夾中。這些關鍵文檔和電 子郵件可用在災難恢復或商業連續性情況中。可能的實施包括在電子郵件客 戶端或在基于網絡的入口中的表示。X. 語音連續性
在一個實施方式中，本發明的在計劃或非計劃故障的情況下復原在備傷、 系統上的語音消息能力。例如，在管理服務環境中的備份電子郵件或其它消 息系統可以用作用于語音消息的故障轉移系統。通過同步屬于來自郵件服務 器環境和來自公司電話系統的語音通信的信息，備份系統可以用于提供語音 通信的連續性，包括來自相同電話號碼的電話的發送和接收以及接收語音郵 件消息的連續能力。在一個實施方式中，這些電話性能(例如檢査語音消息
和打電話(placing call))可以以電子郵件客戶端、計算機桌面或網絡入口 的形式在客戶端環境內使用。
XI. 故障轉移到本地或遠程備份系統
在一個實施方式中，本發明允許管理員基于來自單個托管型控制臺的條 件來在進行故障轉移到在郵件服務器環境中的本地群集(例如Microsoft Live Communication Server)或轉移到在管理服務環境中的備份系統之間進行選 擇。該實施方式允許管理員在執行對于單個郵件服務器(或所述服務器上的 郵箱組)的故障轉移之間選擇不同的選項1)在管理服務環境中的電子郵 件連續性服務，2)本地郵件系統郵件服務器環境，或3)在管理服務環境中 的本地Exchange系統。本發明給管理員提供用戶界面，其中管理員可以基 于所體驗的故障類型或所需要的維護類型來選擇故障轉移的方法。然后，故 障轉移方法以自動方式被執行以使得管理員不必手動地干預來完成過程。該 故障轉移的方法還可以應用到消息從屬服務器，提供消息的文檔管理或存檔 消息，所述消息從屬服務器例如將消息中繼到無線設備的那些服務器。
現在參考圖l，該圖示出了在本發明的一個實施方式中的管理服務環境、 郵件服務器環境以及客戶端環境。管理服務環境IOI、郵件服務器環境102、 客戶端環境103以及數據管理應用程序組成本發明的一個實施方式。數據管 理應用程序管理跨越管理服務環境101、郵件服務器環境102以及客戶端環境103的數據以使得數據跨越105管理服務環境101和郵件服務器環境102、 跨越104管理服務環境101和客戶端環境103以及跨越106郵件服務器環境 102和客戶端環境103而被管理。管理服務環境101可以包括由服務供應商 運行或維護的一個或多個存儲設備。例如，管理服務環境101可以包括位于 由服務供應商操作的位置的數據中心。郵件服務器環境102可以包括在鄰近 郵件交換服務器處操作的一個或多個存儲設備。郵件服務器環境102還可以 包括諸如使用Microsoft Exchange的企業電子郵件服務器的消息服務器，以 及位于一個或多個位置或者客戶端內部或外部的企業軟件服務器。客戶端環 境103可以包括與一個或多個存儲設備耦合的一個或多個臺式電腦、便攜式 電腦或其它中央處理單元。例如，客戶端環境103還可以包括諸如個人數字 助理和其它無線設備的終端用戶客戶端組件。由數據管理應用程序管理的跨 越管理服務環境101、郵件服務器環境102以及客戶端環境103的數據可以 包括一個或多個原始數據、原始數據的副本、數據的水印或指紋版本、數據 或元數據的索引。
現在參考圖2，該圖示出了在本發明的一個實施方式中的可以由數據管 理應用程序來執行的各種功能。在該實施方式中，數據管理應用程序201包 括存檔202、恢復203、監控204、驗證205、同步206、傳輸207、復制208、 存根209、程序分塊(未示出)、收獲(未示出)以及安全保證(未示出) 的數據管理功能。數據管理應用程序201還可以包括策略引擎和各種代理。 重要的是，數據管理應用程序201跨越管理服務環境101、郵件服務器環境 102以及客戶端環境103來操作。
現在參考圖3，該圖示出了在本發明的一個實施方式中的數據類型、數 據管理應用程序、管理服務環境、郵件服務器環境和客戶端環境。在該實施 方式中，數據類型包括初始副本301、次級副本302、索引303、存根數據 304以及元數據305。如上所述，索引303、存根數據304以及元數據305可以有效地用作數字指紋以驗證初始副本301或次級副本302。這些單獨的 數據類型可以包括數據文件、語音文件或電子郵件消息中的一個或多個。數 據由數據管理應用程序306來管理。例如，管理可以包括傳輸跨越一個或多 個環境的數據，在一個或多個環境中存儲數據，提供對跨越一個或多個環境 的數據的訪問，驗證跨越一個或多個環境的數據，管理跨越一個或多個環境 的數據，遠程監控跨越一個或多個環境的數據，以及同步跨越一個或多個環 境的數據。管理還可以包括對數據進行程序分塊以用于最優存儲以及在傳輸 之前加密和壓縮數據。另外，管理可以包括驗證，該驗證包括以下步驟存 根數據、與原始數據分離地存儲存根數據以及核實與原始數據匹配的存根數 據。數據的管理可以使用策略管理應用程序來被執行。數據的管理還可以包 括控制對存儲在本地環境中的數據的訪問。本地環境可以包括郵件服務器環 境或客戶端環境。數據的管理還可以包括策略影響分析工具，該策略影響分 析工具能夠評估在改變實施之前本地或全局改變的影響。數據的管理還可以 包括實時或基于周期的環境之間的同步。用這些方式，數據管理應用程序306 優化跨越管理服務環境307、郵件服務器環境308以及客戶端環境309的數 據和數據的各種組合的管理。
權利要求
1、一種用于數據管理的系統，該系統包括a.管理服務環境；b.郵件服務器環境；c.客戶端環境；以及d.數據管理應用程序，其中所述數據管理應用程序管理跨越所述管理服務環境、所述郵件服務器環境以及所述客戶端環境的數據。
全文摘要
本發明公開了一種用于數據管理的系統和方法，其中數據管理應用程序管理跨越管理服務環境、郵件服務器環境以及客戶端環境的數據。本發明允許客戶優化諸如存檔、恢復、監控、驗證、同步、傳輸、復制、存根、程序分塊、收獲以及安全保證的數據管理功能。
文檔編號G06F15/16GK101589379SQ200780046377
公開日2009年11月25日 申請日期2007年11月6日 優先權日2006年11月6日
發明者D·O·克內克特, I·波斯特爾尼克, S·B·科夫納, S·M·阿博爾尼爾 申請人:戴爾營銷美國公司