ExchangeServer

Exchange Journaling

Overview

Journaling zeichnet E-Mail-Kommunikation vollständig auf, damit Unternehmen gesetzliche Aufbewahrungs- und Nachweispflichten erfüllen können. Exchange erstellt dazu für jede betroffene Nachricht einen Journalbericht und sendet ihn an ein Journalpostfach oder eine externe Adresse, meist ein Archivsystem.

Exchange Server kennt zwei Varianten: Standard-Journaling gilt für alle Postfächer einer Postfachdatenbank. Premium-Journaling arbeitet mit Journalregeln, die gezielt Empfänger und Bereich (intern, extern oder alle Nachrichten) festlegen; dafür ist laut Microsoft eine Exchange Enterprise CAL nötig.

In Exchange Online gibt es ebenfalls Journalregeln, ein Exchange-Online-Postfach darf aber nicht als Journalpostfach dienen. Ziel ist dann ein lokales Postfach oder ein externes Archiv. Abgrenzung: Für viele Compliance-Anforderungen in Microsoft 365 ist Aufbewahrung mit Microsoft Purview der modernere Weg, weil sie ohne Kopie in ein zweites System auskommt.

How it works

Ablauf in Exchange:

  1. Standard-Journaling aktivierst Du je Postfachdatenbank, Premium-Journaling über eine Journalregel mit New-JournalRule.
  2. Exchange erzeugt einen Journalbericht: Die Originalnachricht hängt unverändert als Anlage an, der Textteil enthält Absender, Betreff, Message-ID und alle Empfänger inklusive BCC (Envelope Journaling).
  3. Der Bericht geht an das Journalpostfach oder an die SMTP-Adresse des Archivsystems.
  4. Kann der Bericht nicht zugestellt werden, bleibt er in der Warteschlange und verfällt standardmäßig nach zwei Tagen; ein alternatives Journalpostfach empfängt in diesem Fall Unzustellbarkeitsberichte mit dem Originalbericht.
  5. Für IRM-geschützte Nachrichten kann die Entschlüsselung von Journalberichten aktiviert werden, damit Archive den Inhalt lesen können.

Benefits

  • Vollständige Aufzeichnung inklusive BCC-Empfänger für strenge Nachweispflichten, etwa in der Finanzbranche.
  • Anbindung externer Archivsysteme über SMTP, ohne Agenten auf den Exchange-Servern.
  • Journalregeln begrenzen die Aufzeichnung auf Personen oder Bereiche und sparen so Speicher.
  • Unabhängig davon, ob Anwender Mails löschen, weil der Bericht im Transport entsteht.

Practical example

Ein Finanzdienstleister mit 80 Mitarbeitenden muss die Kommunikation seiner Anlageberater vollständig aufbewahren. Die IT richtet eine Journalregel für die Gruppe der Berater ein, die alle internen und externen Nachrichten an ein revisionssicheres Archivsystem schickt. Ein alternatives Journalpostfach fängt Berichte ab, wenn das Archiv nicht erreichbar ist, und das Monitoring meldet wachsende Warteschlangen sofort.

Things to keep in mind

  • Zustellung an das Journalziel überwachen; nicht zustellbare Berichte verfallen nach der Ablaufzeit und sind verloren.
  • Das Journalpostfach erhält sehr viele Nachrichten, plane Speicher und streng beschränkten Zugriff ein.
  • Datenschutz und Betriebsrat vor der Aktivierung einbinden, weil Journaling eine vollständige Kommunikationsaufzeichnung ist.
  • In Exchange Online kein Exchange-Online-Postfach als Ziel wählen, das unterstützt Microsoft nicht.
  • Prüfen, ob Purview-Aufbewahrung das Ziel mit weniger Aufwand erfüllt.

Licensing & availability

Standard-Journaling ist in Exchange Server SE mit der Standard CAL nutzbar, Premium-Journaling mit Journalregeln erfordert laut Microsoft eine Exchange Enterprise CAL. In Exchange Online sind Journalregeln Bestandteil der Pläne mit Exchange Online, das Ziel muss aber außerhalb von Exchange Online liegen. Externe Archivsysteme werden vom jeweiligen Hersteller lizenziert. Stand: Oktober 2026.

Conclusion

Journaling ist das Werkzeug für strenge Nachweispflichten mit externem Archiv. Für reine Aufbewahrung in Microsoft 365 ist Purview meist die schlankere Lösung.

Further reading

Related articles