eDiscovery
legal hold · disclosureHet juridische proces van identificeren, bewaren, beoordelen en overleggen van elektronische stukken — e-mail voorop. Het is de reden dat de meeste mensen ooit een mailbox moeten terugbrengen tot een specifieke set berichten.
Komt er een geschil, een onderzoek of een verzoek om openbaarmaking, dan moeten partijen de relevante elektronische communicatie overleggen. Meestal begint dat met een bewaarplicht die verwijderen bevriest, zodat er niets verdwijnt zolang de zaak loopt. Daarna volgt het versmallen: van een hele mailbox naar de berichten binnen de afgesproken periode, personen en onderwerpen.
Voor e-mail is dat concreet, weinig glamoureus werk. Het archief moet doorzocht worden, de relevante berichten geselecteerd, en er moet een nieuw bestand komen met alleen die berichten — want een hele mailbox overleggen onthult vrijwel altijd veel meer dan gevraagd was. Aantallen berichten, datumbereiken en deduplicatie moeten standhouden, want de wederpartij kan ze narekenen.
Het is de werkwijze achter het exporteren van een selectie als nieuwe MBOX in Mbox Viewer: een groot archief filteren, selecteren wat in het antwoord hoort, en een mailbox schrijven die precies dat bevat, zonder het bronbestand ooit te wijzigen. (Niets hiervan is juridisch advies — welke maatstaven in een zaak gelden, bepalen de advocaten die eraan werken.)
Verwante begrippen
Het bewaar- en eDiscovery-hulpmiddel van Google Workspace. Een beheerder kan post van accounts in de hele organisatie vasthouden, doorzoeken en exporteren — en die export is MBOX.
De drie mechanismen die vaststellen of een bericht echt van het opgegeven domein komt: SPF autoriseert verzendende servers, DKIM ondertekent het bericht cryptografisch en DMARC koppelt beide aan een gepubliceerd beleid.
Het opsporen en verwijderen van dubbele e-mailberichten uit een archief, doorgaans door Message-ID-waarden te vergelijken, om redundantie te voorkomen bij het samenvoegen van meerdere MBOX-bestanden.