eDiscovery
legal hold · disclosureO processo jurídico de identificar, preservar, revisar e entregar registros eletrônicos — e-mail acima de tudo. É o motivo pelo qual a maioria das pessoas um dia precisa recortar uma caixa até um conjunto específico de mensagens.
Quando chega uma disputa, uma investigação ou um pedido de acesso a informação pública, as partes precisam apresentar as comunicações eletrônicas relevantes. Em geral vem primeiro uma ordem de preservação, que congela as exclusões para que nada suma enquanto o caso está aberto. Depois vem o estreitamento: de uma caixa inteira para as mensagens que caem no período, nos custodiantes e nos assuntos acordados.
Para e-mail, é um trabalho prático e sem glamour. É preciso pesquisar o arquivo, selecionar as mensagens relevantes e produzir um arquivo novo contendo só aquelas — porque entregar uma caixa inteira quase sempre revela muito mais do que o pedido solicitava. Contagens de mensagens, faixas de datas e desduplicação precisam se sustentar, já que a outra parte pode conferir.
É o fluxo por trás da exportação de uma seleção como novo MBOX no Mbox Viewer: filtrar um arquivo grande, selecionar o que pertence à resposta e escrever uma caixa contendo exatamente isso, sem nunca modificar o arquivo de origem. (Nada aqui é orientação jurídica — os critérios que valem em cada caso são dos advogados que cuidam dele.)
Termos relacionados
A ferramenta de retenção e eDiscovery do Google Workspace. Um administrador pode reter, pesquisar e exportar o e-mail de contas de toda a organização — e a exportação sai em MBOX.
Os três mecanismos que estabelecem se uma mensagem veio mesmo do domínio que diz: o SPF autoriza servidores de envio, o DKIM assina a mensagem criptograficamente e o DMARC amarra os dois a uma política publicada.
Processo de detectar e remover mensagens de e-mail duplicadas de um arquivo, tipicamente comparando valores de Message-ID, para evitar redundância ao mesclar múltiplos arquivos MBOX.