Ein Postfach als temporär zu bezeichnen, beschreibt nicht die Lebensdauer jeder Kopie seiner Daten. Eine sinnvolle Aufbewahrungsüberprüfung trennt die Informationen, die zur Anzeige von E-Mails verwendet werden, von den Informationen, die zum Betrieb und zur Unterstützung des Dienstes dienen.
Inventarisieren Sie die Speicher
| Daten | Frage an den Betreiber |
|---|---|
| Nachrichteninhalt und Anhänge | Was entfernt sie und wie wird die Entfernung verifiziert? |
| Postfach-Index | Können abgelaufene Einträge auf fehlende oder zurückgehaltene Inhalte verweisen? |
| Betriebsprotokolle | Sind vollständige Adressen, Betreffzeilen oder Token erforderlich? |
| Wiederholungswarteschlange | Wie lange werden akzeptierte, aber unvollständige Zustellungen aufbewahrt? |
| Backups und Exporte | Welche separaten Aufbewahrungs- und Zugriffsregeln gelten? |
Nur das sammeln, was einen Zweck erfüllt
Für Diagnosen können eine Ereigniskategorie und ein bereinigter Identifikator ausreichen, anstatt einer vollständigen Nachricht. Vermeiden Sie das Einfügen von Verifizierungscodes oder vollständigen Zurücksetzungs-URLs in reguläre Anwendungsprotokolle. Halten Sie Debugging‑Ausnahmen begrenzt und dokumentiert.
Bereinigung als Workflow testen
Verwenden Sie synthetische Daten, um zu bestätigen, wie das Ablaufdatum die Liste, den Inhalt und die Anhänge beeinflusst. Prüfen Sie verzögerte Jobs und Teilfehler. Ein abgelaufener UI‑Eintrag allein beweist nicht, dass jede gespeicherte Kopie entfernt wurde.
Grenzen klar erläutern
Die Aufbewahrung sollte gemäß tatsächlicher Konfiguration und Verhalten beschrieben werden. Vermeiden Sie Versprechen wie „keine digitale Spur“ oder „keine Protokolle“, es sei denn, ihr genauer Umfang wird unterstützt. Die Nachrichtenbereinigung führt zudem nicht zwangsläufig zur Stilllegung der Adresse oder verhindert, dass zukünftige E-Mails sie erreichen.