高效电子发现 IT部门是关键

从归档或者备份磁带进行电子发现

电子邮件可能在在线存储，电子邮件归档或备份磁带上，主存储上的活动电子邮件可以作为电子发现目标，特别是当律师意识到可能马上有一场官司的时候，如工伤，在这种情况下，律师应该立即指示保存与事故有关的邮件数据，但大部分诉讼发生在事件发生后，这意味着备份或归档电子邮件将成为电子发现目标，通常情况下，电子邮件会长期保存在磁带备份中，可以说它是一个笨拙的资料库，下面是一个很常见的过程：

第1步：IT接收到律师的保存要求，律师要求数据保管人保护台式机和笔记本电脑上的邮件。

第2步：从多个备份应用程序中找到备份目录。

第3步：搜索每个备份目录，找出可能响应的磁带。

第4步：发出请求，离站出库管理员寻找某个磁带，或自己亲自去找。

第5步：接收和入库磁带。

第6步：使用多个备份应用程序恢复数据，从中寻找蛛丝马迹。

第7步：搜索日期范围内的元数据，将敏感数据复制到在线存储库或可移动介质上。

第8步：记录整个过程，发誓只要你还活着永远不会再这样做。

显然，有一个更好的方法，有些人简单地建议从主存储和二级存储上大规模删除电子邮件，但这需要法律支持，记住，诉讼需求还没有正式开始，法律只是需要有一个合理的预期，例如，假设一名女性雇员辞职后报告受到了性骚扰，律师应立即要求封存相关电子邮件的顺序，至少可以这样说，IT部门设定的90天删除策略不会影响到法庭的审判。