E-Mail-Archivierungssoftware-Benchmark
Wir haben einen Microsoft 365-Mandanten bereitgestellt, ihn mit einem synthetischen Korpus von 10,000 Mails und 1,700 Anhängen in 8 Dateityp-Unterarten gefüllt und dann NinjaOne SaaS Archiver, Barracuda Cloud Archiving Service, Acronis Cyber Protect Cloud Email Archiving und MailPiler auf demselben Mandanten anhand von 10 Dimensionen benchmarkt, die Aufnahme, Suche, Anhangsrückruf, Export, Unveränderbarkeit, Rechtsspeicherung, Audit, Verschlüsselung, Aufbewahrung und den Zugriffsstatus des Anbieters abdecken.
Ergebnisse des E-Mail-Archivierungs-Benchmarks
- Gesamtpunktzahl: gewichtete Summe von 10 Bewertungskategorien auf einer Skala von 0–100. Siehe die Kategorieergebnisse des E-Mail-Archivierungs-Benchmarks für die Gewichte.
- Unterarten: Anzahl der 8 Anhang-Dateitypen (PDF-Textschicht, PDF gescannt, DOCX, XLSX, PPTX, PNG, CSV, ZIP), bei denen die Markierungsphrase „Internes Dokument“ in der Suche des Anbieters indexierbar war.
- Export: in einem Schritt über die Kunden-Benutzeroberfläche verfügbare Massenexport-Optionen.
Wichtigste Erkenntnisse pro Produkt
- NinjaOne: Gewinnt insgesamt mit einem Vorsprung von 1 Punkt, der durch perfekte Ergebnisse bei Unveränderbarkeit, Rechtsspeicherung, Audit-Protokoll und Exportintegrität erzielt wird, plus der einzigen vom Anbieter mitgelieferten SHA256-Prüfsumme im Massenexportpaket.
- Barracuda: 3 Microsoft-Einwilligungsberechtigungen, keine Erstellung eines Administrator-Benutzers im Mandanten und vom Kunden verwaltete Journalregel-Artefakte.
- Acronis (Verschlüsselung): Das einzige Produkt, das eine vom Kunden festgelegte Verschlüsselung (BYOK) in der Kunden-Benutzeroberfläche anbietet. Der Kunde gibt während der Planerstellung ein Passwort ein, und dieses Passwort wird zum pro-Archiv-Verschlüsselungsschlüssel.
- Acronis (Export): Ebenfalls das einzige Produkt ohne Massenexport als EML oder PST. Massenaktionen für Suchergebnisse sind beschränkt auf Senden als E-Mail, Wiederherstellung im Postfach (Wiedereinspielung über Microsoft 365-Transport) oder Herunterladen von Anhängen, begrenzt auf 10 E-Mails pro Stapel.
- Piler: Erfasst 54% des 10,000-Mail-Korpus, weil seine Posteingangs-Weiterleitungsarchitektur keine Mails sehen kann, die Microsoft 365 vor der Zustellung stillschweigend unter Quarantäne gestellt hat; kommerzielle Anbieter erfassen zum Zeitpunkt der Einreichung und erreichen 100%. Deckt 4 von 8 Anhang-Unterarten ab (PDF-Textschicht, DOCX, PPTX und ZIP-Container-Entpackung) und verfehlt gescannte PDF OCR, XLSX, PNG und CSV-Klartext-Indizierung.
- Testumgebung: Wir haben jedes Produkt auf demselben Microsoft 365-Mandanten bencharchive.onmicrosoft.com bereitgestellt, ein Benutzerpostfach (user1) als universellen Empfänger und 25 gemeinsame Absenderpostfächer, die während der Korpus-Erzeugung als Absender durchgewechselt wurden.
- Bewertung: Die Gesamtpunktzahl ist eine gewichtete Summe aus 10 Kategorien.
Siehe unsere Methodik des E-Mail-Archivierungs-Benchmarks für die Gewichte und die Bewertungslogik.
Aufnahme- und Suchtests
Aufnahmeabdeckung
Wir haben 10,000 synthetische E-Mails an einem einzigen Tag über Microsoft 365 SMTP AUTH gesendet. Das Archiv jedes Anbieters wurde am Ende des Benchmark-Fensters auf den vollständigen Korpus überprüft.
Microsoft 365-Transport hat etwa 46% der mandanteninternen Massenübermittlungen vor der Zustellung an den Empfänger-Posteingang stillschweigend verworfen: 5,435 der 10,000 Mails erreichten den Empfänger-Posteingang. NinjaOne und Barracuda erfassen E-Mails zum Zeitpunkt der Einreichung (Postfachabruf gesendeter Elemente oder Journalregel-Push), daher wirkt sich der posteingangsseitige Ausfall nicht auf ihre Abdeckung aus. Piler liest nur den Posteingang des Empfängers; die 46%, die Microsoft 365 unter Quarantäne gestellt hat, erreichen Piler nie und gelangen niemals ins Archiv. Piler's Posteingangs-Weiterleitungsarchitektur erfasste 100% der 5,435 E-Mails, die den Posteingang tatsächlich erreichten, seine Abdeckung des 10,000-Mail-Korpus beträgt jedoch 54%. Wir bewerten Piler auf derselben 10,000-Mail-Baseline wie die kommerziellen Anbieter; die Lücke ist eine architektonische Eigenschaft des Posteingangs-Weiterleitungspfads, kein Fehler der Piler-Engine.
Acronis erreichte eine 100%-Abdeckung des 10,000-Mail-Korpus. Seine graphbasierte Erfassung liest das Postfach „Gesendete Elemente“ zum Zeitpunkt der Einreichung, daher ist es wie NinjaOne und Barracuda von der stillen Quarantäne auf der Posteingangsseite nicht betroffen. Acronis hat den Korpus in kleinen Stapeln mit etwa 5 bis 9 E-Mails pro Minute nachbefüllt, und der gesamte 10,000-Mail-Korpus benötigte etwa zwei Tage zur vollständigen Indizierung, verglichen mit etwa 30 Minuten für Barracuda und 3 Stunden für NinjaOne.
Suchlatenz und -rückruf
Wir haben Betreff-Schlüsselwortabfragen in die Suchoberfläche jedes Anbieters ausgeführt und die Ergebnisanzahl sowie die in der Benutzeroberfläche beobachtete Antwortzeit aufgezeichnet.
Die Antwortzeit der Manticore-Suchmaschine von Piler wurde direkt an der Engine gemessen; die Antwortzeiten der kommerziellen Anbieter umfassen zusätzlich zur Engine auch das Rendern der Admin-Portalseite. Die Rückruf-Spalte berichtet eine qualitative Übereinstimmung zwischen der Trefferanzahl pro Abfrage und der Anzahl im Korpus-Baseline für diesen Betreff; wir haben keinen pro-Message-ID-Abgleich bei Barracuda, Acronis oder Piler durchgeführt. Bei NinjaOne haben wir den pro-Message-ID-Abgleich über den EML-Export durchgeführt und die vollständige Abdeckung bestätigt.
Anhangsabruf- und Exporttests
Inhaltsabruf von Anhängen
Wir haben die Markierungsphrase „Internes Dokument“ in jeden Anhang über 8 Dateityp-Unterarten hinweg eingebettet. Für Piler haben wir jede Unterart isoliert getestet (der Test ist einfach, wenn die Engine-Ausgabe direkt abfragbar ist). Für die drei kommerziellen Produkte haben wir die aggregierte Suche nach „Internes Dokument“ mit dem Filter „Mit Anhang“ ausgeführt und die Trefferanzahl aufgezeichnet; eine Isolation pro Unterart wurde auf den kommerziellen Benutzeroberflächen nicht durchgeführt.
Aggregierte Trefferzahlen des Anhang-Markers bei den drei kommerziellen Produkten:
Der Korpus enthält 1,700 Anhang-Mails (600 PDF-Text + 100 PDF gescannt + 300 DOCX + 300 XLSX + 100 PPTX + 100 PNG + 100 CSV + 100 ZIP). Senderseitige und empfängerseitige Kopien erhöhen die sichtbare Gesamtzahl in jedem Anbieterarchiv über 1,700 hinaus. Die oben genannten Trefferzahlen sind konsistent damit, dass alle 8 Unterarten bei jedem kommerziellen Produkt indiziert werden, aber wir haben keine Isolation pro Unterart auf den kommerziellen Benutzeroberflächen durchgeführt, um die zellengenaue Abdeckung zu bestätigen. Der pro-Unterart-Test von Piler bestätigte direkt eine Abdeckung von 4 von 8.
Exportintegrität
Wir haben den vollständigen 100-Message-ID-Integritätstest nur bei NinjaOne durchgeführt. Wir haben das EML-Exportpaket heruntergeladen, jede EML analysiert und die Erhaltung von Body-Marker und Betreff gegen den Korpus verifiziert. Wir haben denselben Test bei Barracuda oder Piler im Rahmen dieses Benchmarks nicht durchgeführt; ihre Massenexport-Pfade sind in der Kunden-UI vorhanden, aber der Pro-Message-ID-Roundtrip wurde nicht validiert.
NinjaOne ist auch das einzige Produkt, das eine anbieterseitige SHA256-Prüfsumme des Exportpakets bereitstellt, die neben dem Download-Link angezeigt wird.
Acronis erzeugt kein Massen-EML oder -PST über die Kunden-UI. Massenaktionen auf Suchergebnissen sind beschränkt auf Senden als E-Mail, E-Mails wiederherstellen (Wiedereinspielung in das ursprüngliche Microsoft 365-Postfach über Microsoft 365-Transport) und Anhänge herunterladen, mit einer Obergrenze von 10 E-Mails pro Stapel. Für eine einmalige Übergabe von EML oder PST an externe Berater erfordert der Workflow, die E-Mails in ein temporäres Postfach wiederherzustellen und dieses Postfach dann über Microsoft 365 Purview eDiscovery zu exportieren, also zwei Schritte statt einem.
Tests der Compliance-Funktionen
Unveränderbarkeit
Wir haben versucht, eine archivierte E-Mail über die Kunden-UI jedes Anbieters mit der standardmäßigen Mandanten-Administratorrolle zu löschen.
Die standardmäßige Administratorrolle kann auf keinem der vier Produkte archivierte Elemente über die Kunden-UI löschen. Tiefergehende Rollen (Partner-Admin, Super-Admin) und WORM-Tests auf Speicherebene wurden in diesem Benchmark nicht durchgeführt.
Rechtsspeicherung
Wir haben den Rechtsspeicherungs-Workflow jedes Anbieters genutzt, indem wir eine Speicherung für das Postfach user1 erstellt haben.
Drei Anbieter bieten eine funktionierende Rechtsspeicherung mit der standardmäßigen Administratorrolle. Barracuda erfordert, dass der Kunde den Schalter „Litigation Holds“ unter Richtlinie > Aufbewahrung umlegt, bevor der Speicherungs-Workflow nutzbar ist. Piler's OSS 1.4.8 hat keinen Rechtsspeicherungs-Workflow in der Kunden-UI.
Audit-Protokoll
Wir haben das Audit-Protokoll jedes Anbieters genutzt, indem wir Administratoraktionen durchgeführt haben (Plan erstellen, Aufbewahrungsregel erstellen, Rechtsspeicherung erstellen, Suche ausführen) und die Protokollabdeckung sowie die Indizierungslatenz überprüft haben.
Barracudas Audit-Protokoll war in diesem Test das nützlichste für Compliance-Prüfer. Jede Suchanfrage wurde mit vollständigem Text und Quell-IP protokolliert. NinjaOnes Audit-Protokoll war umfangreich, aber einige Ereignisse derselben Sitzung waren nach +30 Minuten in unserem Fenster nicht sichtbar.
Verschlüsselung und BYOK
Acronis ist das einzige Produkt unter den drei kommerziellen Anbietern, das eine vom Kunden festgelegte Verschlüsselung in der Kunden-UI anbietet. Das Passwort wird zum Pro-Archiv-Verschlüsselungsschlüssel; die Wiederherstellung erfordert dasselbe Passwort. Piler's Verschlüsselungshaltung hängt davon ab, wo der Kunde den Docker-Stack hostet und wie der Speicher konfiguriert ist.
Aufbewahrungsgranularität
NinjaOnes Aufbewahrungs-Tag auf Elementebene ist das granularste beobachtete Muster: Jede archivierte Nachricht trägt einen expliziten Aufbewahrungsvermerk, der in den Suchergebnissen sichtbar ist. Acronis und Barracuda erreichen Pro-Benutzer-Umfang indirekt über gespeicherte Suchfilter (Von:benutzer@domain), was flexibel ist, aber erfordert, dass Kunden die Abfragen erstellen und pflegen. Piler's OSS 1.4.8 unterstützt nur eine globale Aufbewahrungseinstellung.
Zugriffshaltung des Anbieters
Wir haben jede Microsoft-Einwilligungsberechtigung katalogisiert, die von jedem Anbieter zum Zeitpunkt der Installation angefordert wurde, sowie jedes von ihm im Mandanten erstellte Artefakt.
NinjaOnes 22 Berechtigungen umfassen Mail, SharePoint, OneDrive, Teams, Kalender, Kontakte, OneNote, Verzeichnis-RBAC und Azure AD-Anwendungsverwaltung. Dieselbe Multi-Tenant-App wird zugestimmt, selbst wenn der Kunde nur die Archiver-Stufe aktiviert. Acronis' 10 Berechtigungen sind auf E-Mail fokussiert mit drei Ausnahmen (E-Mail als beliebiger Benutzer senden, Alle Gruppen lesen und schreiben, Benutzerdaten exportieren). Barracudas 3 Berechtigungen decken sämtliche Postfach-Lesevorgänge über einen Exchange Web Services-Bereich und zwei minimale Graph-Berechtigungen ab. Piler hat keine Anbieter-Einwilligungsfläche, da es selbst gehostet ist; der vom Kunden geschriebene Ingest-Weiterleiter verwendet den vom Kunden gewährten Graph-Bereich.
Benchmarkte E-Mail-Archivierungsprodukte
Die folgenden vier Produktabschnitte dokumentieren den vollständigen praktischen Benchmark. Alle wurden auf demselben Microsoft 365-Mandanten installiert und mit demselben 10,000-Mail-Korpus, 1,700 Anhängen in 8 Dateityp-Unterarten und denselben 10 Bewertungsdimensionen getestet.
NinjaOne SaaS Archiver
Onboarding
NinjaOnes E-Mail-Archivierung ist in SaaS Backup integriert. Der Kunde navigiert zu Verwaltung > Apps > Installiert, aktiviert die Karte SaaS Backups und wählt dann die Planstufe SaaS Archiver (die anderen Optionen sind SaaS Backup, SaaS Archiver + Entra und SaaS Backup + Entra). Die Planstufe kann nach der Aktivierung nicht herabgestuft werden.
Nach der Aktivierung leitet NinjaOne auf ein Dropsuite EU-Partnerportal um, in dem das eigentliche Archiv liegt. NinjaOne SaaS Archiver ist ein White-Label-Dropsuite-Mandant (Reseller ID 1999-18, EU Frankfurt). Der Archivindex, die Suchmaschine, die Benutzeroberfläche für Aufbewahrungsrichtlinien, die eDiscovery-Oberfläche und der Rechtsspeicherungs-Workflow sind alle Dropsuite-Eigentum.
Dropsuite führt dann eine 4-Schritte-Bereitstellungssequenz aus, die einen dedizierten Microsoft 365 Global Admin-Benutzer mit dem Namen backupadmint<zufällig>@<mandant>.onmicrosoft.com im Mandanten erstellt. Die Zugangsdaten werden dem Kunden einmalig angezeigt und von Dropsuite für den Exchange Online Remote PowerShell-Zugriff zusammen mit der Graph-OAuth-Genehmigung verwendet.
Dashboard & UI
Die operative Schnittstelle ist das Dropsuite-Partnerportal in einem Webbrowser. Das Dashboard zeigt die Anzahl der Postfächer, den Backup-Status, den genutzten Speicher und Nachrichtenstatistiken. Die linke Seitenleiste umfasst Dashboard, Erweiterte Suche, Systemstatus (Backups, Downloads, Wiederherstellungen, Migrationen), Insights und Compliance (eDiscovery, Warnmeldungen, Tags, Aufbewahrungsrichtlinie, Rechtsspeicherung, Audit-Protokoll, Überprüfungsprozess).
Richtlinienkonfiguration
Die Aufbewahrung wird pro Arbeitslast (E-Mail, OneDrive, SharePoint) und pro Archiv bei der Planerstellung festgelegt. Zeitraumoptionen sind Jahre, Monate, Wochen, Tage und Unbegrenzt. Nachrichtenbezogene Aufbewahrungs-Tags sind als Inline-Markierungen in den Suchergebnissen sichtbar. Benutzerdefinierte Richtlinien überschreiben die Standardeinstellung pro Arbeitslast, können aber nicht direkt pro Benutzer oder pro Gruppe festgelegt werden.
Aufnahme
Hybrid: Graph-Postfachabruf plus eine globale Journalregel, die Dropsuite im Mandanten erstellt. Die anfängliche Mandantennachbefüllung dauerte etwa 3 Stunden über Graph plus Remote PowerShell. Abdeckung am Ende des Fensters: 100% des 10,000-Mail-Korpus.
Suche
Die Suche läuft über die erweiterte Suchoberfläche von Dropsuite im Partnerportal. Betreff, Absender, Empfänger, Text, Anhangsinhalt, Datumsbereich und die Unterstützung gespeicherter Abfragen sind alle verfügbar. Die UI-Latenz betrug 1 bis 2 Sekunden pro Abfrage. Der Rückruf bei Betreff-Schlüsselwortabfragen lag bei 100%.
Anhangsabruf
Alle 8 Anhang-Unterarten waren indexierbar. Gescannte PDFs lösen OCR aus. XLSX, PNG und CSV-Klartext wurden alle über die Markersuche „Internes Dokument“ gefunden.
Export
Massenexport aus Suchergebnissen im EML- oder PST-Format. Eine anbieterseitige SHA256-Prüfsumme des Exportpakets wird in der Download-Benutzeroberfläche angezeigt – das einzige Produkt im Vergleich, das eine solche bereitstellt. Custody-Checkliste 5 von 5.
Zugriffskontrolle & AD
Standard-Administratorrolle und Microsoft Entra ID-Integration über die Multi-Tenant-App. Von Dropsuite verwaltete Benutzerkonten übernehmen den Archivzugriff; ein M365-gruppenbasierter Bereich ist über gespeicherte Suchfilter erreichbar, nicht jedoch über eine direkte AD-Gruppenbindung.
Integration
Drei SIEM-Exportkanäle: Syslog, SNMP und SMTP. Webhook-Abonnements werden in der Kunden-UI nicht angeboten. Die NinjaOne RMM-Integration ist die natürliche Anbindung für den breiteren Operations-Stack des Kunden.
Protokollierung & Warnmeldungen
Compliance > Audit-Protokoll umfasst drei Kategorien (Nachrichten & Datei, Benutzeraktivität, System). Filter für Datum, Benutzer und Archiv-ID sowie Export sind verfügbar. Wir beobachteten, dass einige Ereignisse derselben Sitzung nach +30 Minuten in unserem Fenster nicht im Audit-Protokoll erschienen.
Acronis Cyber Protect Cloud Email Archiving
Onboarding
Das E-Mail-Archivierungsmodul von Acronis befindet sich unter Geräte > Hinzufügen > Anwendungen in der Acronis Cyber Protect Cloud-Konsole, neben dem M365-Backup-Produkt. Die beiden sind eigenständige SKUs mit separaten Graph-Apps und separaten Einwilligungsabläufen.
Nach der Admin-Einwilligung für die Acronis Archiving Service Graph-App erstellt der Kunde einen Archivierungsplan. Die Zeit bis zur ersten archivierten E-Mail betrug etwa 5 Minuten nach der Einwilligung.
Dashboard & UI
Die Schnittstelle ist eine Webkonsole mit Seitenleistennavigation (Systemstatus, Insights, Compliance) und einem Modell für gespeicherte Suchabfragen für Ad-hoc-Archivabfragen. Jede gespeicherte Abfrage kann erneut ausgeführt, exportiert oder zur Festlegung von Aufbewahrungs- und Hold-Regeln verwendet werden.
Richtlinienkonfiguration
„Kontinuierliche Archivierung“ ist der Standard, und dies ist das einzige Produkt im Vergleich, das einen kontinuierlichen Aufnahmemodus bietet. Die Zeile „Verschlüsselung“ im Planerstellungsformular enthält einen Link „Passwort angeben“, der BYOK aktiviert; das Passwort wird zum Pro-Archiv-Verschlüsselungsschlüssel.
Die Aufbewahrung erfolgt über gespeicherte Suchabfragen (pro Benutzer, pro Betreff, pro Datum, pro Anhang, pro Größe). Die Zeitraumoptionen sind unbegrenzt oder nach Alter.
Aufnahme
Graph-Webhook-Abonnement für nahezu Echtzeit-Erfassung plus Graph-Lesevorgänge für die anfängliche Postfach-Aufzählung. Die Erfassung liest das Postfach „Gesendete Elemente“ zum Zeitpunkt der Einreichung, sodass die Abdeckung des 10,000-Mail-Korpus 100% erreichte, unbeeinflusst von der stillen Quarantäne auf der Posteingangsseite. In der Teststufe lief die erste Nachbefüllung in kleinen Stapeln von etwa 5 bis 9 E-Mails pro Minute; der gesamte Korpus benötigte etwa zwei Tage zur Indizierung.
Suche
Die Suche erfolgt über ein Formular für gespeicherte Suchabfragen mit Absender, Empfänger, Betreff, Text, Anhangsinhalt, Datumsbereich, Löschstatus, Importstatus, Nur-Anhang-Filter und Größenbereich. Die UI-Latenz betrug 1 bis 2 Sekunden pro Abfrage. Der Rückruf bei Betreff-Schlüsselwortabfragen lag bei 100%.
Anhangsabruf
Alle 8 Anhang-Unterarten waren indexierbar.
Export
Acronis erzeugt kein Massen-EML oder -PST über die Kunden-UI. Massenaktionen auf Suchergebnissen sind beschränkt auf Senden als E-Mail, E-Mails wiederherstellen (Wiedereinspielung in das ursprüngliche Microsoft 365-Postfach) oder Anhänge herunterladen (begrenzt auf 10 E-Mails pro Stapel). Für Compliance-Teams, die eine einmalige Übergabe von EML oder PST an externe Berater erwarten, erfordert der Workflow, die E-Mails in ein temporäres Postfach wiederherzustellen und dieses Postfach dann über Microsoft 365 Purview eDiscovery zu exportieren, also zwei Schritte statt einem.
Zugriffskontrolle & AD
Microsoft Entra ID-Integration über die Acronis Archiving Service Graph-App. Pro-Benutzer-Umfang für Aufbewahrungs- und Hold-Regeln ist über gespeicherte Suchfilter erreichbar. Die Acronis Cyber Protect Cloud-Plattform unterstützt benutzerdefinierte Rollen und bereichsbezogene Admin-Delegation.
Integration
Acronis Cyber Protect Cloud ist eine breitere Plattform, die Backup, Sicherheit, RMM und E-Mail-Archivierung als separate Module mit gemeinsamer Identität umfasst. Webhook-Abonnements werden über die Microsoft Graph-Berechtigung bereitgestellt. SIEM-Integration ist über die Berichtsstufe der Plattform verfügbar.
Protokollierung & Warnmeldungen
Das Aktivitätsprotokoll zeigt Admin-Aktionen in Echtzeit, einschließlich Plananwendung, Ausführung von Aufbewahrungs-/Hold-Regeln und Admin-Anmeldung. Das Aktionsmenü in der E-Mail-Detailansicht enthält keine Löschoption für die standardmäßige Administratorrolle.
Barracuda Cloud Archiving Service
Onboarding
Die Anmeldung von Barracuda ist ein E-Mail-Schutzpaket, das Cloud Archiving Service sowie vier weitere E-Mail-Sicherheitsmodule umfasst. Cloud Archiving Service zeigt auf der Paket-Landingpage kein Kennzeichen für erforderlichen Microsoft 365 Global Admin; der Pfad ist Journalregel-Push statt vollständiger OAuth-Admin-Einwilligung.
Die Einrichtung erfolgt in zwei Teilen. Zunächst erstellt ein vom Kunden ausführbares PowerShell-Skript eine Journalregel, einen ausgehenden Connector und eine entfernte Domäne im Microsoft 365-Mandanten des Kunden, die alle auf den Smarthost-Endpunkt von Barracuda verweisen. Zweitens aktiviert ein separater OAuth-Ablauf unter E-Mail-Quellen > Exchange-Integration > E-Mail-Import den EWS-basierten historischen Nachimport.
Microsoft hat die Einstellung von Exchange Web Services in Exchange Online für Oktober 2026 angekündigt. Barracudas EWS-E-Mail-Importpfad wird vor Ablauf eine Ersatz-API benötigen; der laufende Journalregel-Push-Pfad ist nicht betroffen.
Dashboard & UI
Das Cloud Archiving Service-Dashboard öffnet sich bei null. Das Panel Kontostatus zeigt Verzeichnissynchronisierung, Plattform (Public Cloud) und Letzte archivierte Nachricht an. Der Einrichtungsassistent oben auf der Seite führt den Kunden durch Lokale Domänen, Aufbewahrung und Änderungen übernehmen.
Richtlinienkonfiguration
Die Standard-Aufbewahrung ist E-Mails unbegrenzt aufbewahren. Benutzerdefinierte Aufbewahrungsregeln werden über gespeicherte Suchabfragen festgelegt, die auf pro Benutzer (Von:benutzer@domain), pro Betreff, pro Datum, pro Größe abzielen können. Die Zeitraumoptionen sind unbegrenzt oder nach Alter.
Aufnahme
Journalregel-Push für die laufende Erfassung plus EWS-E-Mail-Import für den historischen Nachimport. Der historische Nachimport über EWS dauerte etwa 30 Minuten, der schnellste im Benchmark. Abdeckung am Ende des Fensters: 100% des 10,000-Mail-Korpus.
Suche
Die Suche erfolgt über die Oberfläche Basic > Suche und gespeicherte Suchabfragen. Betreff, Text, Anhangsinhalt, Absender, Empfänger, Datum und Größenfelder sind alle verfügbar. Die UI-Latenz betrug 1 bis 2 Sekunden pro Abfrage. Der Rückruf bei Betreff-Schlüsselwortabfragen lag bei 100%.
Anhangsabruf
Alle 8 Anhang-Unterarten waren indexierbar. Gescannte PDFs lösen OCR aus. Die Markersuche „Internes Dokument“ lieferte Treffer für jede Unterart.
Export
Massenexport aus Suchergebnissen im EML- oder PST-Format. Keine vom Anbieter bereitgestellte Prüfsumme. Custody-Checkliste 5 von 5.
Zugriffskontrolle & AD
Barracuda Cloud Control unterstützt Microsoft 365 SSO für Archiv-Administratoren. Pro-Benutzer-Umfang für Aufbewahrungs- und Hold-Regeln ist über gespeicherte Suchfilter erreichbar. Eine direkte Microsoft Entra ID-Gruppenbindung besteht nicht.
Integration
Syslog-Weiterleitung ist verfügbar. Webhook-Abonnements werden nicht angeboten. Der sauberste, nicht app-basierte Integrationsmechanismus ist die vom Kunden verwaltete Journalregel selbst, die jederzeit vom Kunden geprüft und entfernt werden kann.
Protokollierung & Warnmeldungen
Advanced > Audit-Protokoll umfasst vier Kategorien (Anmeldung, Suche, Nachrichtenansicht, Konfigurationsänderung). Jede Suchanfrage wird mit vollständigem Text und Quell-IP protokolliert. Filter für Datum, Benutzer und Typ sowie Export sind verfügbar. Wir haben in unserem Fenster keine Indizierungslatenz beobachtet.
MailPiler 1.4.8 (OSS)
Onboarding
MailPiler ist eine Open-Source-Software, die als Docker-Compose-Stack (sutoj/piler:1.4.8 Image mit Manticore Search, MariaDB und Memcached) bereitgestellt wird. Wir haben den Stack auf einem Hetzner CPX22 VPS (2 vCPU, 4 GB RAM, Nürnberg) betrieben. Die Zeit bis zur ersten archivierten E-Mail betrug 2 bis 3 Stunden, einschließlich der Bereitstellung des Docker-Stacks und der Einrichtung des vom Kunden geschriebenen Graph-Weiterleiters.
Dashboard & UI
Die Suche erfolgt über die Piler-Web-UI auf Port 443 des VPS. Die Oberfläche ist funktional und OSS-typisch: Suchfeld, Ergebnisliste, Pro-Mail-Detailansicht. Es gibt kein kommerzielles Dashboard für Rechtsspeicherung, Audit-Protokoll oder Compliance-Berichte.
Richtlinienkonfiguration
Die Aufbewahrung wird global über eine SQL-Aufbewahrungseinstellung in MariaDB festgelegt. Es gibt keine Aufbewahrungsmuster pro Arbeitslast, pro Benutzer, pro Gruppe oder pro Nachricht in OSS 1.4.8. Keine Vorlagenbibliothek.
Aufnahme
Ein vom Kunden geschriebener Python-Weiterleiter liest den Posteingang von user1 über die Microsoft Graph-API unter Verwendung eines vom Kunden bereitgestellten OAuth-Tokens und leitet jede E-Mail über einen SSH-Tunnel an den SMTP-Listener von Piler auf dem VPS-Port 25 weiter. Jede operative Verantwortung (Token-Aktualisierung, SSH-Tunnel-Gesundheit, Zertifikatserneuerung, Docker-Compose-Upgrades) liegt beim Kunden. Abdeckung des 10,000-Mail-Korpus: 54% (5,435 von 10,000). Das Defizit ist eine architektonische Eigenschaft des Posteingangs-Weiterleitungspfads: Piler liest nur den Empfänger-Posteingang und kann die ~46% der E-Mails nicht sehen, die Microsoft 365 vor der Zustellung stillschweigend unter Quarantäne gestellt hat. Von den 5,435 E-Mails, die den Posteingang tatsächlich erreichten, erfasste Piler 100%.
Suche
Die Manticore Search Engine verarbeitet Volltext- und strukturierte Abfragen. Die p95-Abfrageantwortzeit auf Engine-Ebene betrug unter 90 Millisekunden, die schnellste im Benchmark. Der Rückruf bei Betreff-Schlüsselwortabfragen lag bei 100%.
Anhangsabruf
Piler deckte 4 von 8 Anhang-Unterarten ab: PDF-Textschicht, DOCX, PPTX und ZIP-Container-Entpackung. Verfehlt: gescannte PDF (keine OCR-Pipeline), XLSX (Manticore analysiert keine Excel-Inhalte), PNG (keine Bild-OCR), CSV (Klartext wird vom Body-Indexer nicht erfasst).
Export
Pro-Mail-EML-Export über ein MariaDB-Abrufskript. Kein Massenexport-Assistent, keine PST-Ausgabe, keine vom Anbieter mitgelieferte Prüfsumme. Die Custody-Checkliste beträgt 3 von 5; Bediener-ID und Abfragetext werden nicht als einheitlicher Audit-Datensatz erfasst.
Zugriffskontrolle & AD
Keine native Microsoft Entra ID-Integration in OSS 1.4.8. Der Zugriff wird auf Betriebssystem-, Webserver- und Datenbankebene verwaltet.
Integration
Keine SIEM-Weiterleitung, keine Webhook-Abonnements, keine integrierten Warnkanäle im OSS-Stack.
Protokollierung & Warnmeldungen
Container-Protokolle von Manticore, MariaDB und Piler-php. Es gibt keine kundenorientierte Audit-Protokoll-Oberfläche, keine Compliance-Berichterstattung und keinen Rechtsspeicherungs-Workflow in der OSS-Benutzeroberfläche.
Methodik und Umgebung des E-Mail-Archivierungs-Benchmarks
Wir haben einen einzigen Microsoft 365 E5-Mandanten bereitgestellt und jeden Anbieter nacheinander verbunden.
Sequentielle Tests: Jeder Anbieter wurde nacheinander mit demselben Mandanten verbunden. Die Anbieter wurden nicht gleichzeitig betrieben, da parallele Durchläufe Journalbericht-Stürme erzeugt und die D1-Messung verfälscht hätten.
Testkorpus
Der synthetische Korpus besteht aus 10,000 E-Mails. 8,300 E-Mails haben keinen Anhang, und 1,700 enthalten jeweils einen Anhang in 8 Dateityp-Unterarten.
Versandtransport: SMTP AUTH an smtp.office365.com:587, user1 als AUTH-Benutzer, Microsoft 365 SendAs-Delegierung aktiviert, rotierende From-Header unter den 25 gemeinsamen Absendern. Die Senderate wurde von Microsoft 365 auf etwa 30 E-Mails pro Minute begrenzt; der Versand der 10,000 E-Mails dauerte etwa 5 Stunden Echtzeit. Nach dem Transport hat die mandanteninterne stille Quarantäne von Microsoft 365 etwa 46% des Korpus zwischen gesendeten Elementen und Posteingang verworfen: 5,435 der 10,000 E-Mails erreichten den Empfänger-Posteingang.
Beispiele für Testszenarien
Abdeckungstest (Aufnahme). Nach Abschluss des Versands der 10,000 E-Mails melden Sie sich in der Archiv-Benutzeroberfläche jedes Anbieters an und führen eine Betreff-Schlüsselwortsuche wie „Leistungsbeurteilung“ durch (der Korpus enthält 311 E-Mails mit diesem Betreff). Zählen Sie die Ergebnisse und vergleichen Sie mit der Ground Truth.
Suchrückruftest. Führen Sie 50 gespeicherte Suchabfragen in der Benutzeroberfläche jedes Anbieters aus. Jede Abfrage zielt auf eine bekannte Teilmenge des Korpus ab (Betreff-Schlüsselwort, Absenderfilter, Datumsbereich). Notieren Sie die Ergebnisanzahl und vergleichen Sie mit der Ground-Truth-Anzahl des Korpus. Ein Produkt mit 100% Rückruf liefert jede übereinstimmende E-Mail zurück; Auslassungen deuten auf Indexlücken hin.
Anhang-Inhaltstest (Unterart). Suchen Sie nach der Markierungsphrase „Internes Dokument“ im Anhangstext mit dem Filter „Mit Anhang“. Jede Anhang-Unterart wird separat geprüft: Wenn PDF-Textschicht-Dateien Treffer liefern, indiziert das Produkt PDF-Text. Wenn gescannte PDF-Dateien Treffer liefern, führt das Produkt OCR durch. Wenn XLSX-Dateien Treffer liefern, analysiert das Produkt Excel-Inhalte.
Exportintegritätstest. Wählen Sie 100 Ziel-Message-IDs aus dem Korpus, exportieren Sie über die Massenexport-Funktion des Anbieters im EML- oder PST-Format. Überprüfen Sie die Erhaltung von Body-Inhalt, Betreff, Absender und Empfänger. Verifizieren Sie die 5-Punkte-Custody-Checkliste: Zeitstempel des Exports, Bediener-ID, verwendeter Abfragetext, Ergebnisanzahl und Exportformat.
Unveränderbarkeitstest. Melden Sie sich mit der standardmäßigen Administratorrolle an. Öffnen Sie eine archivierte E-Mail in der Kunden-UI. Prüfen Sie, ob das Aktionsmenü eine Löschoption bietet. Wenn ja, versuchen Sie die Löschung und überprüfen Sie, ob die Speicherebene die Aktion respektiert oder verweigert.
Rechtsspeicherungstest. Erstellen Sie eine Speicherung für das Postfach user1 über den Speicherungs-Workflow des Anbieters. Wenden Sie eine Aufbewahrungsrichtlinie an, die normalerweise E-Mails nach kurzer Zeit löschen würde. Überprüfen Sie, ob die von der Speicherung betroffenen E-Mails die Aufbewahrungslöschung überstehen.
Audit-Protokoll-Test. Führen Sie eine Reihe von Admin-Aktionen durch (anmelden, Suche ausführen, Aufbewahrungsrichtlinie erstellen, Rechtsspeicherung erstellen) und überprüfen Sie sofort das Audit-Protokoll. Notieren Sie, welche Ereignisse erscheinen, mit welchem Detailgrad und wie schnell. Überprüfen Sie nach +30 Minuten erneut auf Indizierungslatenz.
Kategoriebewertungen des E-Mail-Archivierungs-Benchmarks
Jede Kategorie hat eine maximale Punktzahl, die ihrem zugewiesenen Gewicht entspricht. Die Gewichte summieren sich zu 100, sodass die Rohsumme die endgültige Punktzahl ist. Die Bewertungen sind ganzzahlige Werte, die aus gemessenen Ergebnissen oder der dokumentierten Funktionsmatrix abgeleitet sind, keine subjektiven Bewertungen.
Die Exportintegrität verursacht die größte Einzellücke unter den drei kommerziellen Produkten (+5 NinjaOne gegenüber Acronis). NinjaOne ist das einzige Produkt mit einer anbieterseitigen SHA256-Prüfsumme des Exportpakets; Acronis ist das einzige Produkt ohne Massen-EML- oder -PST-Export. Die Aufnahmeabdeckung ist die größte Einzellücke zwischen den kommerziellen Anbietern und Piler (+9 NinjaOne gegenüber Piler), was die 100%-Erfassung zum Einreichungszeitpunkt gegenüber der 54%-Erfassung von Piler über den Posteingang widerspiegelt. Der Anhang-Inhaltsrückruf fügt weitere +7 NinjaOne gegenüber Piler hinzu (8 von 8 Unterarten gegenüber 4 von 8). Die Zugriffshaltung des Anbieters ist ein +1-Vorteil für Barracuda gegenüber NinjaOne, was die Einwilligungsfläche mit 3 Berechtigungen gegenüber 22 widerspiegelt.
Barracuda verliert 1 Punkt an NinjaOne bei der Rechtsspeicherung. Bei der Aufbewahrungsgranularität liegen NinjaOnes Aufbewahrungs-Tag auf Elementebene und Barracudas gespeicherte Suchabfragen beide bei derselben Punktzahl von 3 von 4. Acronis hat als einziges Verschlüsselung/BYOK = 3 im Vergleich, was 2 Punkte einbringt, die den anderen drei fehlen. Mit seiner vollständig gemessenen Nachbefüllung erreicht Acronis sowohl bei der Aufnahmeabdeckung (100%) als auch beim Betreff-Schlüsselwortrückruf den Gleichstand mit NinjaOne und Barracuda; seine verbleibende 2- bis 3-Punkte-Lücke zu den beiden Spitzenreitern konzentriert sich auf die Exportintegrität (kein Massen-EML- oder -PST-Export aus der Kunden-UI), teilweise ausgeglichen durch den BYOK-Verschlüsselungsvorteil. Die langsamere Zeit bis zur vollständigen Abdeckung wird als Latenzfeststellung im Aufnahmeabschnitt berichtet, nicht als Punktabzug.
Bewertungsmethodik (Gewichtungslogik)
10 Kategorien, bewertet auf ganzzahligen Skalen proportional zu ihrem Gewicht. Die maximal mögliche Punktzahl jeder Kategorie entspricht ihrem Gewichtswert. Die Gewichte summieren sich zu 100, sodass keine Skalierung nötig ist. Die Gewichte wurden danach festgelegt, welche Kategorien eine aussagekräftige Differenzierung zwischen den Produkten erzeugen und welche direkt mit den Compliance- und Betriebsbedenken korrelieren, denen E-Mail-Archivierungskunden begegnen.
Jeder Punktestand ist aus gemessenen Ergebnissen (Aufnahmeabdeckung, Suchrückruf, Anhangstreffer) oder der dokumentierten Funktionsmatrix im Abschnitt Funktionsvergleich abgeleitet, nicht aus subjektiver Bewertung.
Als bevorzugte Quelle hinzufügenFunktionsvergleich
Einrichtung & Bereitstellung
Barracuda hat die schnellste Nachbefüllung im Benchmark über EWS. Acronis' Nachbefüllung erfolgt kontinuierlich über das Graph-Webhook-Abonnement und erreichte eine 100%-Abdeckung, war jedoch mit etwa zwei Tagen die langsamste Fertigstellung. NinjaOne und Acronis haben den größeren Anbieter-Fußabdruck auf dem Microsoft 365-Mandanten des Kunden.
Suche & Export
NinjaOne und Barracuda sind die einzigen Produkte, die Massen-EML- oder -PST-Ausgaben direkt aus den Suchergebnissen erzeugen. NinjaOne liefert eine anbieterseitige SHA256 des Exportpakets, ein Artefakt zur Beweismittelkette, das keiner der drei anderen bereitstellt.
Compliance-Funktionsumfang
Acronis ist das einzige Produkt, das vom Kunden festgelegte Verschlüsselungsschlüssel in der Kunden-UI anbietet. NinjaOne ist das einzige Produkt, das zum Zeitpunkt der Suche sichtbare Aufbewahrungs-Tags pro Nachricht bietet. Barracuda hat die stärkste Audit-Protokoll-Abdeckung und das einzige Audit-Protokoll, bei dem wir eine durchgängig echtzeitnahe Indizierung beobachtet haben.
Einschränkungen
Ein einziger Microsoft 365-Mandant. Dieser Benchmark verwendete einen einzigen Microsoft 365-Mandanten. Das Alter des Mandanten und die Richtlinienkonfiguration können das Transportverhalten beeinflussen; neue Mandanten haben strengere Sicherheitsstandards als ältere. Die Ergebnisse können bei produktiven kostenpflichtigen Mandanten mit anderen Richtlinienkonfigurationen abweichen.
Englischsprachiger Korpus. Alle synthetischen E-Mails und Anhang-Marker sind auf Englisch. Die Kodierung nicht-lateinischer Schriften (Arabisch, Chinesisch usw.) wurde nicht separat getestet; einige Anbieter dokumentieren sprachspezifische Indizierungsunterschiede, die wir nicht ausgeübt haben.
Diese Forschung zitieren
Wählen Sie das Format, das zu Ihrem Veröffentlichungsort passt. Wenn Sie die Link-Version in Ihr CMS einfügen, bleibt der Backlink erhalten.
@misc{sari2026,
author = {Sarı, Ekrem},
title = {{E-Mail-Archivierungssoftware-Benchmark}},
year = {2026},
month = jun,
howpublished = {\url{https://aimultiple.com/email-archiving-software}},
note = {AIMultiple. Abgerufen am 16. Juni 2026}
}
Seien Sie der Erste, der kommentiert
Ihre E-Mail-Adresse wird nicht veröffentlicht. Alle Felder sind erforderlich. Kommentare werden in ihrer Originalsprache belassen.