E-Mail-Archivierungssoftware-Benchmark
Wir haben einen Microsoft 365 Mandanten bereitgestellt, ihn mit einem synthetischen Korpus aus 10.000 E-Mails und 1.700 Anhängen über 8 Dateityp-Untertypen befüllt und anschließend NinjaOne SaaS Archiver, Barracuda Cloud Archiving Service, Acronis Cyber Protect Cloud Email Archiving und MailPiler auf demselben Mandanten anhand von 10 Dimensionen einem Benchmark unterzogen, die Erfassung, Suche, Anhangs-Wiederauffindung, Export, Unveränderbarkeit, rechtliche Aufbewahrung, Audit, Verschlüsselung, Aufbewahrung und die Zugriffsposition des Anbieters abdecken.
Ergebnisse des E-Mail-Archivierungs-Benchmarks
- Gesamtpunktzahl: gewichtete Summe aus 10 Bewertungskategorien auf einer Skala von 0 bis 100. Siehe E-Mail-Archivierungs-Benchmark-Kategoriepunktzahlen für die Gewichtungen.
- Subtypen: Anzahl der 8 Anhangs-Dateitypen (PDF mit Textlayer, gescannte PDF, DOCX, XLSX, PPTX, PNG, CSV, ZIP), bei denen die Marker-Phrase „Internal Document“ in der Suche des Anbieters indexierbar war.
- Export: Massenexportoptionen, die in der Kundenoberfläche in einem einzigen Schritt verfügbar sind.
Wichtigste Erkenntnisse je Produkt
- NinjaOne: Gewinnt insgesamt mit einem Vorsprung von einem Punkt, der auf perfekte Ergebnisse bei Unveränderbarkeit, gesetzlicher Aufbewahrung, Audit-Protokoll und Exportintegrität sowie auf die mitgelieferte SHA256-Prüfsumme für das Massenexportpaket zurückzuführen ist.
- Barracuda: 3 Microsoft-Zustimmungsberechtigungen, keine Admin-Benutzererstellung im Mandanten und vom Kunden verwaltete Journalregel-Artefakte.
- Acronis (Verschlüsselung): Das Produkt bietet eine vom Kunden festgelegte Verschlüsselung (BYOK) in der Kundenoberfläche. Der Kunde legt bei der Planerstellung ein Passwort fest, das zum Verschlüsselungsschlüssel pro Archiv wird.
- Acronis (Export): Außerdem bietet das Produkt keinen Massenexport als EML oder PST. Massenaktionen auf Suchergebnisse beschränken sich auf „Als E-Mail senden“, „Ins Postfach wiederherstellen“ (Neuaufnahme über Microsoft 365-Transport) oder „Anhänge herunterladen“, begrenzt auf 10 E-Mails pro Stapel.
- Piler: Erfasst 54 % des 10.000-E-Mail-Korpus, da seine Posteingangs-Weiterleitungsarchitektur keine E-Mails sehen kann, die Microsoft 365 vor der Zustellung stillschweigend isoliert hat; kommerzielle Anbieter erfassen zum Übermittlungszeitpunkt und erreichen 100 %. Deckt 4 von 8 Anhang-Subtypen ab (PDF-Textlayer, DOCX, PPTX und ZIP-Container-Entpackung) und erfasst keine gescannten PDF-OCR, XLSX, PNG und CSV-Klartextindizierung.
- Testumgebung: Wir haben jedes Produkt auf demselben Microsoft 365 Mandanten bencharchive.onmicrosoft.com bereitgestellt, ein Benutzerpostfach (user1) als universellen Empfänger und 25 geteilte Senderpostfächer, die während der Korpuserzeugung als Absender zyklisch genutzt wurden.
- Bewertung: Die Gesamtpunktzahl ist eine gewichtete Summe aus 10 Kategorien.
Siehe unsere Methodik des E-Mail-Archivierungs-Benchmarks für die Gewichtungen und die Bewertungsbegründung.
Erfassungs- und Suchtests
Erfassungsabdeckung
Wir haben an einem einzigen Tag 10.000 synthetische E-Mails über Microsoft 365 SMTP AUTH versendet. Am Ende des Benchmark-Zeitraums wurde jedes Anbieterarchiv auf den vollständigen Korpus geprüft.
Der Microsoft 365 Transport hat vor der Zustellung in den Empfängerposteingang etwa 46 % der mandanteninternen Masseneinreichungen stillschweigend verworfen: 5.435 der 10.000 E-Mails erreichten den Empfängerposteingang. NinjaOne und Barracuda erfassen E-Mails zum Übermittlungszeitpunkt (Postfachabruf für Gesendete Elemente oder Journalregel-Push), sodass sich der posteingangsseitige Verlust nicht auf ihre Abdeckung auswirkt. Piler liest nur den Posteingang des Empfängers; die 46 %, die Microsoft 365 isoliert hat, erreichen Piler nie und gelangen nie in das Archiv. Pilers Posteingangs-Weiterleitungsarchitektur erfasste 100 % der 5.435 E-Mails, die den Posteingang tatsächlich erreichten, aber seine Abdeckung des 10.000-E-Mail-Korpus beträgt 54 %. Wir bewerten Piler auf derselben 10.000-E-Mail-Basis wie die kommerziellen Anbieter; die Lücke ist eine architektonische Eigenschaft des Posteingangs-Weiterleitungspfads, kein Fehler der Piler-Engine.
Acronis erreichte eine Abdeckung von 100 % des 10.000-E-Mail-Korpus. Die Graph-basierte Erfassung liest das Postfach „Gesendete Elemente“ zum Übermittlungszeitpunkt, daher ist sie wie NinjaOne und Barracuda von der stillschweigenden posteingangsseitigen Quarantäne nicht betroffen. Acronis füllte den Korpus in kleinen Stapeln mit ungefähr 5 bis 9 E-Mails pro Minute zurück, und die Indizierung des gesamten 10.000-E-Mail-Korpus dauerte etwa zwei Tage, beim Vergleichskorpus waren es ungefähr 30 Minuten für Barracuda und 3 Stunden für NinjaOne.
Suchlatenz und Trefferquote
Wir haben Betreff-Schlüsselwortabfragen gegen die Suchoberfläche jedes Anbieters ausgeführt und die Trefferzahl sowie die in der UI beobachtete Antwortzeit aufgezeichnet.
Die Antwortzeit der Manticore-Suchmaschine von Piler wurde direkt an der Engine gemessen; die Antwortzeiten der kommerziellen Anbieter umfassen zusätzlich zum Engine-Aufruf das Rendern der Admin-Portalseite. Die Spalte „Trefferquote“ meldet eine qualitative Übereinstimmung zwischen der Trefferzahl je Abfrage und der Korpus-Grundwahrheit für den jeweiligen Betreff; wir haben keine Message-ID-bezogene Gegenprüfung bei Barracuda, Acronis oder Piler durchgeführt. Bei NinjaOne haben wir die Message-ID-bezogene Gegenprüfung über den EML-Export durchgeführt und die vollständige Abdeckung bestätigt.
Anhangs-Wiederauffindungs- und Exporttests
Wiederauffindung von Anhangsinhalten
Wir haben die Marker-Phrase „Internal Document“ in jeden Anhang über 8 Dateityp-Untertypen eingebettet. Bei Piler haben wir jeden Subtyp isoliert getestet (der Test ist unkompliziert, wenn die Engine-Ausgabe direkt abfragbar ist). Bei den drei kommerziellen Produkten haben wir die aggregierte Suche nach „Internal Document“ mit dem Filter „Mit Anhang“ ausgeführt und die Trefferzahl aufgezeichnet; eine Isolierung je Subtyp wurde auf den kommerziellen UIs nicht ausgeführt.
Aggregierte Trefferzahlen für den Anhangsmarker bei den drei kommerziellen Produkten:
Der Korpus enthält 1.700 Anhangs-E-Mails (600 PDF-Text + 100 gescannte PDF + 300 DOCX + 300 XLSX + 100 PPTX + 100 PNG + 100 CSV + 100 ZIP). Sende- und empfängerseitige Kopien erhöhen die sichtbare Gesamtzahl in jedem Anbieterarchiv auf über 1.700. Die oben genannten Trefferzahlen sind mit einer Indexierung aller 8 Subtypen bei jedem kommerziellen Produkt vereinbar, aber wir haben keine Isolierung je Subtyp auf den kommerziellen UIs durchgeführt, um die Zell-für-Zell-Abdeckung zu bestätigen. Der Subtyp-Test von Piler bestätigte direkt eine Abdeckung von 4 von 8.
Exportintegrität
Wir haben den vollständigen 100-Message-ID-Integritätstest bei NinjaOne durchgeführt. Wir haben das EML-Exportpaket heruntergeladen, jede EML geparst und die Erhaltung von Textmarker und Betreff mit dem Korpus abgeglichen. Denselben Test haben wir bei Barracuda oder Piler innerhalb dieses Benchmarks nicht durchgeführt; deren Massenexportpfade existieren in der Kundenoberfläche, aber der Message-ID-bezogene Roundtrip wurde nicht validiert.
NinjaOne ist außerdem das Produkt, das eine anbieterseitige SHA256-Prüfsumme des Exportpakets ausliefert, die neben dem Download-Link angezeigt wird.
Acronis erzeugt keinen Massen-EML- oder PST-Export über die Kundenoberfläche. Massenaktionen auf Suchergebnisse beschränken sich auf „Als E-Mail senden“, „E-Mails wiederherstellen“ (Neuaufnahme in das ursprüngliche Microsoft 365 Postfach über Microsoft 365 Transport) und „Anhänge herunterladen“, mit einer Obergrenze von 10 E-Mails pro Stapel. Für eine einzelne EML- oder PST-Übergabe an externe Anwälte erfordert der Workflow, die E-Mails in ein temporäres Postfach wiederherzustellen und dieses dann über Microsoft 365 Purview eDiscovery zu exportieren – zwei Schritte statt einem.
Tests der Compliance-Funktionen
Unveränderbarkeit
Wir haben versucht, eine archivierte E-Mail mit der Standard-Mandantenadministratorrolle aus der Kundenoberfläche jedes Anbieters zu löschen.
Die Standard-Administratorrolle kann auf keinem der vier Produkte archivierte Elemente über die Kundenoberfläche löschen. Tiefergehende Rollen (Partner-Admin, Super-Admin) und WORM-Tests auf Speicherebene wurden in diesem Benchmark nicht durchgeführt.
Rechtliche Aufbewahrung
Wir haben den Workflow für rechtliche Aufbewahrung bei jedem Anbieter ausgeführt, indem wir eine Aufbewahrung für das Postfach user1 erstellt haben.
Drei Anbieter bieten funktionierende rechtliche Aufbewahrung für die Standard-Administratorrolle. Bei Barracuda muss der Kunde den Schalter für Litigation Holds unter Richtlinie > Aufbewahrung aktivieren, bevor der Aufbewahrungs-Workflow nutzbar ist. Pilers OSS 1.4.8 besitzt keinen Workflow für rechtliche Aufbewahrung in der Kundenoberfläche.
Audit-Protokoll
Wir haben das Audit-Protokoll jedes Anbieters durch Administratoraktionen (Plan erstellen, Aufbewahrungsregel erstellen, rechtliche Aufbewahrung erstellen, Suche ausführen) ausgeführt und Protokollabdeckung sowie Indizierungslatenz geprüft.
Das Audit-Protokoll von Barracuda war in diesem Test für Compliance-Prüfer am nützlichsten. Jede Suchabfrage wurde mit vollständigem Text und Quell-IP protokolliert. Das Audit-Protokoll von NinjaOne war umfangreich, aber einige Ereignisse derselben Sitzung waren in unserem Fenster bei +30 Minuten nicht sichtbar.
Verschlüsselung und BYOK
Acronis ist unter den drei kommerziellen Anbietern das Produkt, das in der Kundenoberfläche eine vom Kunden festgelegte Verschlüsselung anbietet. Das Passwort wird zum Verschlüsselungsschlüssel pro Archiv; die Wiederherstellung erfordert dasselbe Passwort. Die Verschlüsselungsposition von Piler hängt davon ab, wo der Kunde den Docker-Stack hostet und wie der Speicher konfiguriert ist.
Aufbewahrungsgranularität
Der Aufbewahrungs-Tag auf Nachrichtenebene von NinjaOne ist das granularste beobachtete Muster: Jede archivierte Nachricht trägt eine explizite Aufbewahrungskennzeichnung, die in den Suchergebnissen sichtbar ist. Acronis und Barracuda erreichen einen benutzerbezogenen Umfang indirekt über Filter für gespeicherte Suchen (From:user@domain), was flexibel ist, aber erfordert, dass Kunden die Abfragen erstellen und pflegen. Pilers OSS 1.4.8 unterstützt eine globale Aufbewahrungseinstellung.
Zugriffsposition des Anbieters
Wir haben jede Microsoft-Zustimmungsberechtigung katalogisiert, die jeder Anbieter zum Installationszeitpunkt angefordert hat, sowie jedes Artefakt, das der Anbieter im Mandanten erstellt hat.
Die 22 Berechtigungen von NinjaOne erstrecken sich über E-Mail, SharePoint, OneDrive, Teams, Kalender, Kontakte, OneNote, Verzeichnis-RBAC und Azure AD-Anwendungsverwaltung. Dieselbe Multi-Tenant-App wird auch dann zugestimmt, wenn der Kunde die Archiver-Stufe aktiviert. Die 10 Berechtigungen von Acronis sind E-Mail-fokussiert, mit drei Ausnahmen (Als beliebiger Benutzer senden, Alle Gruppen lesen und schreiben, Benutzerdaten exportieren). Die 3 Berechtigungen von Barracuda decken das Lesen aller Postfächer über einen einzigen Exchange-Web-Services-Umfang plus zwei minimale Graph-Berechtigungen ab. Piler hat keine Anbieter-Zustimmungsfläche, da es selbst gehostet wird; der kundenseitig geschriebene Erfassungs-Forwarder nutzt den vom Kunden gewährten Graph-Umfang.
Produkte im E-Mail-Archivierungs-Benchmark
Die folgenden vier Produktabschnitte dokumentieren den vollständigen praktischen Benchmark. Alle wurden auf demselben Microsoft 365 Mandanten installiert und mit demselben 10.000-E-Mail-Korpus, 1.700 Anhängen über 8 Dateityp-Untertypen und denselben 10 Bewertungsdimensionen getestet.
NinjaOne SaaS Archiver
Onboarding
Die E-Mail-Archivierung von NinjaOne ist in SaaS Backup eingebunden. Der Kunde navigiert zu Administration > Apps > Installiert, aktiviert die Karte SaaS Backups und wählt dann die SaaS Archiver-Planstufe (die anderen Optionen sind SaaS Backup, SaaS Archiver + Entra und SaaS Backup + Entra). Die Planstufe kann nach der Aktivierung nicht herabgestuft werden.
Nach der Aktivierung leitet NinjaOne zu einem Dropsuite-EU-Partnerportal weiter, in dem das eigentliche Archiv liegt. NinjaOne SaaS Archiver ist ein White-Label-Dropsuite-Mandant (Reseller-ID 1999-18, EU Frankfurt). Archivindex, Suchmaschine, UI für Aufbewahrungsrichtlinien, eDiscovery-Oberfläche und Workflow für rechtliche Aufbewahrung sind alle Eigentum von Dropsuite.
Dropsuite führt anschließend eine 4-Schritte-Bereitstellung aus, die einen dedizierten Microsoft 365 Global-Admin-Benutzer namens backupadmint<random>@<tenant>.onmicrosoft.com im Mandanten anlegt. Die Zugangsdaten werden dem Kunden einmalig angezeigt und von Dropsuite für den Remote-PowerShell-Zugriff auf Exchange Online zusammen mit der Graph-OAuth-Genehmigung verwendet.
Dashboard & UI
Die operative Oberfläche ist das Dropsuite-Partnerportal im Webbrowser. Das Dashboard zeigt Postfachanzahl, Backup-Status, belegten Speicher und Nachrichtenstatistiken. Die linke Seitenleiste umfasst Dashboard, Erweiterte Suche, Systemstatus (Backups, Downloads, Wiederherstellungen, Migrationen), Einblicke und Compliance (eDiscovery, Warnmeldungen, Tags, Aufbewahrungsrichtlinie, Rechtliche Aufbewahrung, Audit-Protokoll, Prüfprozess).
Richtlinienkonfiguration
Die Aufbewahrung wird je Workload (E-Mail, OneDrive, SharePoint) und je Archiv bei der Planerstellung festgelegt. Als Zeitraumoptionen stehen Jahre, Monate, Wochen, Tage und Unbegrenzt zur Verfügung. Aufbewahrungs-Tags auf Nachrichtenebene werden als Inline-Kennzeichnungen in den Suchergebnissen angezeigt. Benutzerdefinierte Richtlinien überschreiben die Standardeinstellung je Workload, können aber nicht direkt pro Benutzer oder pro Gruppe eingeschränkt werden.
Erfassung
Hybrid: Graph-Postfachabruf plus eine globale Journalregel, die Dropsuite im Mandanten erstellt. Das anfängliche Mandanten-Backfill dauerte über Graph plus Remote PowerShell ungefähr 3 Stunden. Abdeckung am Ende des Zeitraums: 100 % des 10.000-E-Mail-Korpus.
Suche
Die Suche läuft über die Oberfläche „Erweiterte Suche“ von Dropsuite im Partnerportal. Betreff, Absender, Empfänger, Text, Anhangsinhalt, Datumsbereich und Unterstützung für gespeicherte Abfragen sind verfügbar. Die UI-Latenz lag bei 1 bis 2 Sekunden pro Abfrage. Die Trefferquote bei Betreff-Schlüsselwortabfragen betrug 100 %.
Anhangs-Wiederauffindung
Alle 8 Anhang-Subtypen waren indexierbar. Gescannte PDFs lösen OCR aus. XLSX, PNG und CSV-Klartext wurden alle über die Markersuche nach „Internal Document“ aufgefunden.
Export
Massenexport aus Suchergebnissen im EML- oder PST-Format. Eine anbieterseitige SHA256-Prüfsumme des Exportpakets wird in der Download-UI angezeigt; dieses Produkt ist im Vergleich das einzige, das eine solche mitliefert. Custody-Checkliste 5 von 5.
Zugriffskontrolle & AD
Rolle „Standard-Admin“ und Microsoft Entra ID-Integration über die Multi-Tenant-App. Dropsuite-verwaltete Benutzerkonten übernehmen den Archivzugriff; M365-gruppenbasierter Umfang ist über Filter für gespeicherte Suchen erreichbar statt über direkte AD-Gruppenbindung.
Integration
Drei SIEM-Exportkanäle: Syslog, SNMP und SMTP. Webhook-Abonnements werden in der Kundenoberfläche nicht bereitgestellt. Die NinjaOne RMM-Integration ist die natürliche Ergänzung zum breiteren Betriebs-Stack des Kunden.
Protokollierung & Warnmeldungen
Compliance > Audit-Protokoll zeigt drei Kategorien (Nachrichten & Datei, Benutzeraktivität, System). Datums-, Benutzer- und Archiv-ID-Filter sowie Export sind verfügbar. Wir haben beobachtet, dass einige Ereignisse derselben Sitzung in unserem Fenster bei +30 Minuten nicht im Audit-Protokoll erschienen.
Acronis Cyber Protect Cloud Email Archiving
Onboarding
Das E-Mail-Archivierungsmodul von Acronis befindet sich in der Acronis Cyber Protect Cloud-Konsole unter Geräte > Hinzufügen > Anwendungen, neben dem M365-Backup-Produkt. Die beiden sind unterschiedliche SKUs mit getrennten Graph-Apps und getrennten Zustimmungsabläufen.
Nach der Admin-Zustimmung für die Graph-App des Acronis Archiving Service erstellt der Kunde einen Archivierungsplan. Die Zeit bis zur ersten archivierten E-Mail betrug nach der Zustimmung etwa 5 Minuten.
Dashboard & UI
Die Oberfläche ist eine Webkonsole mit Seitenleisten-Navigation (Systemstatus, Einblicke, Compliance) und einem Modell gespeicherter Suchabfragen für Ad-hoc-Archivabfragen. Jede gespeicherte Abfrage kann erneut ausgeführt, exportiert oder zur Eingrenzung von Aufbewahrungs- und Hold-Regeln verwendet werden.
Richtlinienkonfiguration
Der Zeitplan „Kontinuierliche Archivierung“ ist die Standardeinstellung, und dieses Produkt ist im Vergleich dasjenige, das einen kontinuierlichen Erfassungsmodus anbietet. Die Zeile „Verschlüsselung“ im Planerstellungsformular enthält den Link „Passwort festlegen“, der BYOK aktiviert; das Passwort wird zum Verschlüsselungsschlüssel pro Archiv.
Die Aufbewahrung erfolgt über gespeicherte Suchabfragen (pro Benutzer, pro Betreff, pro Datum, pro Anhang, pro Größe). Die Zeitraumoptionen sind unbegrenzt oder nach Alter.
Erfassung
Graph-Webhook-Abonnement für nahezu Echtzeiterfassung plus Graph-Lesevorgänge für die anfängliche Postfachaufzählung. Die Erfassung liest das Postfach „Gesendete Elemente“ zum Übermittlungszeitpunkt, sodass die Abdeckung des 10.000-E-Mail-Korpus 100 % erreichte und von der stillschweigenden posteingangsseitigen Quarantäne nicht betroffen war. In der Teststufe lief das anfängliche Backfill in kleinen Stapeln mit ungefähr 5 bis 9 E-Mails pro Minute; die Indizierung des gesamten Korpus dauerte etwa zwei Tage.
Suche
Die Suche läuft über ein Formular für gespeicherte Suchabfragen mit Absender, Empfänger, Betreff, Text, Anhangsinhalt, Datumsbereich, Löschstatus, Importstatus, Filter nur Anhänge und Größenbereich. Die UI-Latenz lag bei 1 bis 2 Sekunden pro Abfrage. Die Trefferquote bei Betreff-Schlüsselwortabfragen betrug 100 %.
Anhangs-Wiederauffindung
Alle 8 Anhang-Subtypen waren indexierbar.
Export
Acronis erzeugt keinen Massen-EML- oder PST-Export über die Kundenoberfläche. Massenaktionen auf Suchergebnisse beschränken sich auf „Als E-Mail senden“, „E-Mails wiederherstellen“ (Neuaufnahme in das ursprüngliche Microsoft 365 Postfach) oder „Anhänge herunterladen“ (begrenzt auf 10 E-Mails pro Stapel). Für Compliance-Teams, die eine einzelne EML- oder PST-Übergabe an externe Anwälte erwarten, erfordert der Workflow, die E-Mails in ein temporäres Postfach wiederherzustellen und dieses dann über Microsoft 365 Purview eDiscovery zu exportieren – zwei Schritte statt einem.
Zugriffskontrolle & AD
Microsoft Entra ID-Integration über die Graph-App des Acronis Archiving Service. Der benutzerbezogene Umfang bei Aufbewahrungs- und Hold-Regeln ist über Filter für gespeicherte Suchen erreichbar. Die Plattform Acronis Cyber Protect Cloud unterstützt benutzerdefinierte Rollen und bereichsbasierte Admin-Delegation.
Integration
Acronis Cyber Protect Cloud ist eine breitere Plattform, die Backup, Sicherheit, RMM und E-Mail-Archivierung als getrennte Module mit gemeinsamer Identität umfasst. Webhook-Abonnements werden über die Microsoft Graph-Berechtigung bereitgestellt. Die SIEM-Integration ist über die Berichtsstufe der Plattform verfügbar.
Protokollierung & Warnmeldungen
Das Aktivitätsprotokoll zeigt Admin-Aktionen in Echtzeit, einschließlich Plananwendung, Ausführung der Aufbewahrungs-/Hold-Regel und Admin-Anmeldung. Das Aktionsmenü der E-Mail-Detailansicht enthält für die Standard-Administratorrolle keine Löschoption.
Barracuda Cloud Archiving Service
Onboarding
Die Anmeldung bei Barracuda ist ein E-Mail-Protection-Bundle, das Cloud Archiving Service plus vier weitere E-Mail-Sicherheitsmodule umfasst. Cloud Archiving Service zeigt auf der Bundle-Landingpage kein Kennzeichen für erforderliche Microsoft 365 Global-Admin-Rechte; der Weg ist Journalregel-Push statt vollständiger OAuth-Admin-Zustimmung.
Die Einrichtung besteht aus zwei Teilen. Zuerst erstellt ein vom Kunden ausführbares PowerShell-Skript eine Journalregel, einen ausgehenden Connector und eine Remotedomäne im Microsoft 365 Mandanten des Kunden, die alle auf den Smarthost-Endpunkt von Barracuda verweisen. Zweitens ermöglicht ein separater OAuth-Ablauf unter E-Mail-Quellen > Exchange-Integration > E-Mail-Import den EWS-basierten Verlaufs-Backfill.
Microsoft hat die Einstellung von Exchange Web Services für Exchange Online im Oktober 2026 angekündigt. Der EWS-E-Mail-Importpfad von Barracuda benötigt vor Ablauf der Frist eine Ersatz-API; der laufende Journalregel-Push-Pfad ist nicht betroffen.
Dashboard & UI
Das Dashboard von Cloud Archiving Service öffnet mit Nullwerten. Das Panel „Kontostatus“ zeigt Verzeichnissynchronisierung, Plattform (Public Cloud) und „Zuletzt archivierte Nachricht“. Der Einrichtungsassistent oben auf der Seite führt den Kunden durch Lokale Domänen, Aufbewahrung und Änderungen übernehmen.
Richtlinienkonfiguration
Die Standardaufbewahrung ist „E-Mails unbegrenzt aufbewahren“. Benutzerdefinierte Aufbewahrungsregeln werden über gespeicherte Suchabfragen eingegrenzt, die pro Benutzer (From:user@domain), pro Betreff, pro Datum und pro Größe ausgerichtet werden können. Die Zeitraumoptionen sind unbegrenzt oder nach Alter.
Erfassung
Journalregel-Push für die laufende Erfassung plus EWS-E-Mail-Import für den Verlaufs-Backfill. Der Verlaufs-Backfill über EWS dauerte ungefähr 30 Minuten, der schnellste im Benchmark. Abdeckung am Ende des Zeitraums: 100 % des 10.000-E-Mail-Korpus.
Suche
Die Suche läuft über die Oberfläche Basic > Suche und gespeicherte Suchabfragen. Betreff, Text, Anhangsinhalt, Absender, Empfänger, Datum und Größenfelder sind verfügbar. Die UI-Latenz lag bei 1 bis 2 Sekunden pro Abfrage. Die Trefferquote bei Betreff-Schlüsselwortabfragen betrug 100 %.
Anhangs-Wiederauffindung
Alle 8 Anhang-Subtypen waren indexierbar. Gescannte PDFs lösen OCR aus. Die Markersuche nach „Internal Document“ ergab in jedem Subtyp Treffer.
Export
Massenexport aus Suchergebnissen im EML- oder PST-Format. Keine mitgelieferte Prüfsumme. Custody-Checkliste 5 von 5.
Zugriffskontrolle & AD
Barracuda Cloud Control unterstützt Microsoft 365 SSO für Archivadministratoren. Der benutzerbezogene Umfang bei Aufbewahrungs- und Hold-Regeln ist über Filter für gespeicherte Suchen erreichbar. Eine direkte Bindung an Microsoft Entra ID-Gruppen ist nicht möglich.
Integration
Syslog-Weiterleitung ist verfügbar. Webhook-Abonnements werden nicht bereitgestellt. Der sauberste Nicht-App-Integrationsmechanismus ist die vom Kunden verwaltete Journalregel selbst, die vom Kunden jederzeit überprüft und entfernt werden kann.
Protokollierung & Warnmeldungen
Advanced > Audit-Protokoll zeigt vier Kategorien (Anmeldung, Suche, Nachrichtenansicht, Konfigurationsänderung). Jede Suchabfrage wird mit vollständigem Text und Quell-IP protokolliert. Datums-, Benutzer- und Typfilter sowie Export sind verfügbar. Wir haben in unserem Fenster keine Indizierungslatenz beobachtet.
MailPiler 1.4.8 (OSS)
Onboarding
MailPiler ist Open-Source-Software, die als docker-compose-Stack verpackt ist (Image sutoj/piler:1.4.8 mit Manticore Search, MariaDB und Memcached). Wir haben den Stack auf einem Hetzner-VPS CPX22 (2 vCPU, 4 GB RAM, Nürnberg) ausgeführt. Die Zeit bis zur ersten archivierten E-Mail betrug 2 bis 3 Stunden, einschließlich der Bereitstellung des Docker-Stacks und der Einrichtung des kundenseitig geschriebenen Graph-Forwarders.
Dashboard & UI
Die Suche läuft über die Piler-Web-UI auf Port 443 des VPS. Die Oberfläche ist funktional und OSS-typisch: Suchfeld, Ergebnisliste, Detailansicht pro E-Mail. Es gibt kein kommerzielles Dashboard für rechtliche Aufbewahrung, Audit-Protokoll oder Compliance-Berichte.
Richtlinienkonfiguration
Die Aufbewahrung wird global über eine SQL-Aufbewahrungseinstellung in MariaDB festgelegt. Es gibt kein Aufbewahrungsmuster pro Workload, pro Benutzer, pro Gruppe oder pro Nachricht in OSS 1.4.8. Keine Vorlagenbibliothek.
Erfassung
Ein kundenseitig geschriebener Python-Forwarder liest den Posteingang von user1 über die Microsoft Graph API mit einem kundenseitig bereitgestellten OAuth-Token und leitet jede E-Mail über einen SSH-Tunnel an den SMTP-Listener von Piler auf VPS-Port 25 weiter. Jede operative Verantwortung (Token-Aktualisierung, SSH-Tunnel-Zustand, Zertifikatserneuerung, docker-compose-Upgrades) liegt beim Kunden. Abdeckung des 10.000-E-Mail-Korpus: 54 % (5.435 von 10.000). Die Lücke ist eine architektonische Eigenschaft des Posteingangs-Weiterleitungspfads: Piler liest nur den Empfängerposteingang und kann die etwa 46 % der E-Mails nicht sehen, die Microsoft 365 vor der Zustellung stillschweigend isoliert hat. Von den 5.435 E-Mails, die den Posteingang tatsächlich erreichten, erfasste Piler 100 %.
Suche
Die Suchmaschine Manticore verarbeitet Volltext- und strukturierte Abfragen. Die p95-Antwortzeit auf Engine-Ebene lag unter 90 Millisekunden, die schnellste im Benchmark. Die Trefferquote bei Betreff-Schlüsselwortabfragen betrug 100 %.
Anhangs-Wiederauffindung
Piler deckte 4 von 8 Anhang-Subtypen ab: PDF-Textlayer, DOCX, PPTX und ZIP-Container-Entpackung. Nicht erfasst: gescannte PDF (keine OCR-Pipeline), XLSX (Manticore analysiert keine Excel-Inhalte), PNG (keine Bild-OCR), CSV (Klartext wird vom Textindexer nicht erfasst).
Export
Einzel-E-Mail-EML-Export über ein MariaDB-Abrufskript. Kein Massenexport-Assistent, keine PST-Ausgabe, keine mitgelieferte Prüfsumme. Die Custody-Checkliste ist 3 von 5; Operator-ID und Abfragetext werden nicht als einzelner Audit-Datensatz erfasst.
Zugriffskontrolle & AD
Keine native Microsoft Entra ID-Integration in OSS 1.4.8. Der Zugriff wird auf Betriebssystem-, Webserver- und Datenbankebene verwaltet.
Integration
Keine SIEM-Weiterleitung, keine Webhook-Abonnements, keine eingebauten Warnkanäle im OSS-Stack.
Protokollierung & Warnmeldungen
Container-Protokolle von Manticore, MariaDB und Piler-php. Es gibt keine kundenseitige Audit-Protokoll-Oberfläche, keine Compliance-Berichte und keinen Workflow für rechtliche Aufbewahrung in der OSS-UI.
Methodik und Umgebung des E-Mail-Archivierungs-Benchmarks
Wir haben einen einzelnen Microsoft 365 E5-Mandanten bereitgestellt und jeden Anbieter nacheinander verbunden.
Sequenzielles Testen: Jeder Anbieter wurde nacheinander mit demselben Mandanten verbunden. Die Anbieter wurden nicht gleichzeitig ausgeführt, da gleichzeitige Läufe Journalberichts-Stürme erzeugt und die D1-Messung verfälscht hätten.
Testkorpus
Der synthetische Korpus umfasst 10.000 E-Mails. 8.300 E-Mails enthalten keinen Anhang, und 1.700 enthalten je einen Anhang über 8 Dateityp-Untertypen.
Sendetransport: SMTP AUTH bei smtp.office365.com:587, user1 als AUTH-Benutzer, Microsoft 365 SendAs-Delegierung aktiviert, rotierender From-Header aus den 25 geteilten Absendern. Die Senderate wurde von Microsoft 365 auf ungefähr 30 E-Mails pro Minute begrenzt; der Versand der 10.000 E-Mails dauerte etwa 5 Stunden Wanduhrzeit. Nach dem Transport verwarf die mandanteninterne stille Quarantäne von Microsoft 365 etwa 46 % des Korpus zwischen „Gesendete Elemente“ und Posteingang: 5.435 der 10.000 E-Mails erreichten den Empfängerposteingang.
Beispiele für Testszenarien
Abdeckungstest (Erfassung). Nach Abschluss des Versands der 10.000 E-Mails melden Sie sich bei der Archiv-UI jedes Anbieters an und führen eine Betreff-Schlüsselwortsuche wie „performance review“ durch (der Korpus enthält 311 E-Mails mit diesem Betreff). Zählen Sie die Ergebnisse und vergleichen Sie mit der Grundwahrheit.
Such-Treffertest. Führen Sie 50 gespeicherte Suchabfragen gegen die UI jedes Anbieters aus. Jede Abfrage zielt auf eine bekannte Teilmenge des Korpus (Betreff-Schlüsselwort, Absenderfilter, Datumsbereich). Zeichnen Sie die Trefferzahl auf und vergleichen Sie mit der Grundwahrheit des Korpus. Ein Produkt mit 100 % Trefferquote liefert jede passende E-Mail; Fehlstellen deuten auf Indexlücken hin.
Anhangsinhaltstest (Subtyp). Suchen Sie nach der Marker-Phrase „Internal Document“ im Anhangstext mit dem Filter „Mit Anhang“. Jeder Anhang-Subtyp wird separat geprüft: Wenn PDF-Textlayer-Dateien Treffer liefern, indexiert das Produkt PDF-Text. Wenn gescannte PDF-Dateien Treffer liefern, führt das Produkt OCR aus. Wenn XLSX-Dateien Treffer liefern, analysiert das Produkt Excel-Inhalte.
Exportintegritätstest. Wählen Sie 100 Ziel-Message-IDs aus dem Korpus aus und exportieren Sie über die Massenexportfunktion des Anbieters im EML- oder PST-Format. Überprüfen Sie die Erhaltung von Textinhalt, Betreff, Absender und Empfänger. Überprüfen Sie die 5-Punkte-Custody-Checkliste: Zeitstempel des Exports, Operator-ID, verwendeter Abfragetext, Trefferzahl und Exportformat.
Unveränderbarkeitstest. Melden Sie sich mit der Standard-Administratorrolle an. Öffnen Sie eine archivierte E-Mail in der Kundenoberfläche. Prüfen Sie, ob das Aktionsmenü eine Löschoption bietet. Falls ja, versuchen Sie die Löschung und prüfen Sie, ob die Speicherebene die Aktion respektiert oder ablehnt.
Test der rechtlichen Aufbewahrung. Erstellen Sie eine Aufbewahrung für das Postfach user1 mithilfe des Aufbewahrungs-Workflows des Anbieters. Wenden Sie eine Aufbewahrungsrichtlinie an, die E-Mails normalerweise nach kurzer Zeit löschen würde. Überprüfen Sie, dass von der Aufbewahrung erfasste E-Mails die Aufbewahrungslöschung überstehen.
Audit-Protokolltest. Führen Sie eine Reihe von Admin-Aktionen aus (Anmelden, Suche ausführen, Aufbewahrungsrichtlinie erstellen, rechtliche Aufbewahrung erstellen) und prüfen Sie sofort das Audit-Protokoll. Zeichnen Sie auf, welche Ereignisse mit welchen Details und wie schnell erscheinen. Prüfen Sie nach +30 Minuten erneut auf Indizierungslatenz.
E-Mail-Archivierungs-Benchmark-Kategoriepunktzahlen
Jede Kategorie hat eine maximale Punktzahl, die ihrer zugewiesenen Gewichtung entspricht. Die Gewichtungen summieren sich auf 100, sodass der Rohwert zugleich die Endpunktzahl ist. Die Punktzahlen sind ganzzahlige Werte, die aus Messergebnissen oder der dokumentierten Funktionsmatrix abgeleitet sind, nicht aus subjektiven Bewertungen.
Die Exportintegrität verursacht die größte Einzellücke unter den drei kommerziellen Produkten (+5 NinjaOne gegenüber Acronis). NinjaOne ist das Produkt mit einer anbieterseitig mitgelieferten SHA256-Prüfsumme für das Exportpaket; Acronis ist das Produkt ohne Massen-EML- oder PST-Export. Die Erfassungsabdeckung ist die größte Einzellücke zwischen den kommerziellen Anbietern und Piler (+9 NinjaOne gegenüber Piler), was die 100%ige Übermittlungszeit-Erfassung gegenüber der 54%igen Posteingangs-Weiterleitungserfassung von Piler widerspiegelt. Die Wiederauffindung von Anhangsinhalten fügt weitere +7 für NinjaOne gegenüber Piler hinzu (8 von 8 Subtypen gegenüber 4 von 8). Die Zugriffsposition des Anbieters ergibt einen +1-Vorteil für Barracuda gegenüber NinjaOne, was die Zustimmungsfläche mit 3 Berechtigungen gegenüber der Zustimmungsfläche mit 22 Berechtigungen widerspiegelt.
Barracuda gibt gegenüber NinjaOne 1 Punkt bei der rechtlichen Aufbewahrung ab. Bei der Aufbewahrungsgranularität liegen der Aufbewahrungs-Tag auf Nachrichtenebene von NinjaOne und der Umfang über gespeicherte Suchen von Barracuda beide bei derselben Punktzahl von 3 von 4. Acronis trägt im Vergleich die Verschlüsselung/BYOK = 3 bei und holt dadurch 2 Punkte, die anderen drei nicht erhalten. Mit bis zum Abschluss gemessenem Backfill liegt Acronis bei Erfassungsabdeckung (100 %) und Betreff-Schlüsselwort-Trefferquote gleichauf mit NinjaOne und Barracuda; die verbleibende Lücke von 2 bis 3 Punkten zu den beiden Spitzenreitern konzentriert sich auf die Exportintegrität (kein Massen-EML- oder PST-Export aus der Kundenoberfläche), teilweise ausgeglichen durch den BYOK-Verschlüsselungsvorteil. Die langsamere Zeit bis zum Erreichen der vollen Abdeckung wird als Latenzbefund im Abschnitt Erfassung berichtet, nicht als Punktabzug.
Bewertungsmethodik (Begründung der Gewichtungen)
10 Kategorien, die auf ganzzahligen Skalen proportional zu ihrer Gewichtung bewertet werden. Die maximal mögliche Punktzahl jeder Kategorie entspricht ihrem Gewichtungswert. Die Gewichtungen summieren sich auf 100, sodass keine Skalierung erforderlich ist. Die Gewichtungen wurden danach vergeben, welche Kategorien bedeutsame Unterschiede zwischen Produkten erzeugen und welche direkt mit den Compliance- und Betriebsanforderungen von E-Mail-Archivierungskunden korrelieren.
Jede Punktzahl wird aus Messergebnissen (Erfassungsabdeckung, Such-Trefferquote, Anhangstreffer) oder aus der dokumentierten Funktionsmatrix im Abschnitt Funktionsvergleich abgeleitet, nicht aus subjektiver Bewertung.
Als bevorzugte Quelle hinzufügenFunktionsvergleich
Einrichtung & Bereitstellung
Barracuda hat im Benchmark über EWS das schnellste Backfill. Das Backfill von Acronis ist über das Graph-Webhook-Abonnement kontinuierlich und erreichte 100 % Abdeckung, war aber mit etwa zwei Tagen am langsamsten bis zum Abschluss. NinjaOne und Acronis haben die breitere Anbieterpräsenz im Microsoft 365 Mandanten des Kunden.
Suche & Export
NinjaOne und Barracuda erzeugen Massen-EML- oder PST-Ausgaben direkt aus Suchergebnissen. NinjaOne liefert eine anbieterseitige SHA256-Prüfsumme des Exportpakets, ein Chain-of-Custody-Artefakt, das keiner der drei anderen bereitstellt.
Compliance-Funktionsumfang
Acronis bietet vom Kunden festgelegte Verschlüsselungsschlüssel in der Kundenoberfläche. NinjaOne bietet Aufbewahrungs-Tags je Nachricht, die bei der Suche sichtbar sind. Barracuda hat die stärkste Audit-Protokoll-Abdeckung und das Audit-Protokoll, bei dem wir eine konsistente Echtzeit-Indizierung beobachtet haben.
Einschränkungen
Einzelner Microsoft 365 Mandant. Dieser Benchmark verwendete einen einzigen Microsoft 365 Mandanten. Mandantenalter und Richtlinienkonfiguration können das Transportverhalten beeinflussen; neue Mandanten haben strengere Security Defaults als etablierte Mandanten. Die Ergebnisse können sich auf produktiven, kostenpflichtigen Mandanten mit anderen Richtlinienkonfigurationen verschieben.
Englischsprachiger Korpus. Alle synthetischen E-Mails und Anhangsmarker sind auf Englisch. Die Kodierung nicht-lateinischer Schriften (Arabisch, Chinesisch usw.) wurde nicht separat getestet; einige Anbieter dokumentieren sprachspezifische Indexierungsunterschiede, die wir nicht ausgeführt haben.
Zitieren Sie diesen Benchmark
Wählen Sie das Format, das zu Ihrem Veröffentlichungsort passt. Wenn Sie die Link-Version in Ihr CMS einfügen, bleibt der Backlink erhalten.
@misc{sari2026,
author = {Sarı, Ekrem},
title = {{E-Mail-Archivierungssoftware-Benchmark}},
year = {2026},
month = jun,
howpublished = {\url{https://aimultiple.com/email-archiving-software}},
note = {AIMultiple. Abgerufen am 16. Juni 2026}
}Ergebnisse und Zeitstempel von 129 Datenpunkten. Laden Sie die in diesem Artikel verwendeten Daten als ZIP-Datei herunter, die 19 CSV-Dateien enthält.
Seien Sie der Erste, der kommentiert
Ihre E-Mail-Adresse wird nicht veröffentlicht. Alle Felder sind erforderlich. Kommentare werden in ihrer Originalsprache belassen.