Benchmark de software de archivado de correo electrónico
Aprovisionamos un inquilino de Microsoft 365, lo poblamos con un corpus sintético de 10,000 correos y 1,700 archivos adjuntos en 8 subtipos de tipo de archivo, luego comparamos NinjaOne SaaS Archiver, Barracuda Cloud Archiving Service, Acronis Cyber Protect Cloud Email Archiving y MailPiler en el mismo inquilino en 10 dimensiones que cubren: ingesta, búsqueda, recuperación de adjuntos, exportación, inmutabilidad, retención legal, auditoría, cifrado, retención y postura de acceso del proveedor.
Resultados del benchmark de archivado de correo electrónico
- Puntuación general: suma ponderada de 10 categorías de puntuación en una escala de 0 a 100. Consulte las puntuaciones por categoría del benchmark de archivado de correo electrónico para ver las ponderaciones.
- Subtipos: número de los 8 tipos de archivos adjuntos (PDF con capa de texto, PDF escaneado, DOCX, XLSX, PPTX, PNG, CSV, ZIP) en los que la frase de marcador “Documento interno” era indexable en la búsqueda del proveedor.
- Exportación: opciones de exportación masiva disponibles en la interfaz de usuario del cliente en un solo paso.
Hallazgos clave por producto
- NinjaOne: Gana en general con una ventaja de 1 punto gracias a puntuaciones perfectas en inmutabilidad, retención legal, registro de auditoría e integridad de exportación, además de ser el único que proporciona una suma de comprobación SHA256 del lote de exportación masiva.
- Barracuda: 3 permisos de consentimiento de Microsoft, sin creación de usuario administrador en el inquilino y artefactos de reglas de diario gestionadas por el cliente.
- Acronis (cifrado): El único producto que ofrece cifrado configurado por el cliente (BYOK) en la interfaz de usuario del cliente. El cliente introduce una contraseña durante la creación del plan y esa contraseña se convierte en la clave de cifrado por archivo.
- Acronis (exportación): Además, el único producto sin exportación masiva en EML o PST. Las acciones masivas sobre resultados de búsqueda se limitan a Enviar como correo electrónico, Recuperar al buzón (reinyección a través del transporte de Microsoft 365), o Descargar adjuntos, con un límite de 10 correos por lote.
- Piler: Captura el 54% del corpus de 10,000 correos porque su arquitectura de reenvío desde la bandeja de entrada no puede ver el correo que Microsoft 365 puso en cuarentena silenciosamente antes de la entrega; los proveedores comerciales capturan en el momento del envío y alcanzan el 100%. Cubre 4 de 8 subtipos de adjuntos (PDF con capa de texto, DOCX, PPTX y descompresión de contenedor ZIP) y no indexa PDF escaneado sin OCR, XLSX, PNG y texto plano CSV.
- Entorno de prueba: Desplegamos cada producto en el mismo inquilino de Microsoft 365, bencharchive.onmicrosoft.com, un buzón de usuario (user1) como destinatario universal y 25 buzones compartidos de remitentes rotados durante la generación del corpus.
- Puntuación: La puntuación general es una suma ponderada de 10 categorías.
Consulte nuestra metodología del benchmark de archivado de correo electrónico para conocer las ponderaciones y el fundamento de la puntuación.
Pruebas de ingesta y búsqueda
Cobertura de ingesta
Enviamos 10,000 correos electrónicos sintéticos mediante SMTP AUTH de Microsoft 365 en un solo día. Al final de la ventana del benchmark, se verificó que el archivo de cada proveedor contenía el corpus completo.
El transporte de Microsoft 365 descartó silenciosamente aproximadamente el 46% de los envíos masivos dentro del inquilino antes de la entrega en la bandeja de entrada del destinatario: 5,435 de los 10,000 correos llegaron a la bandeja de entrada del destinatario. NinjaOne y Barracuda capturan el correo en el momento del envío (extracción de la bandeja de elementos enviados o inserción mediante regla de diario), por lo que la pérdida en el lado de la bandeja de entrada no afecta a su cobertura. Piler solo lee la bandeja de entrada del destinatario; el 46% que Microsoft 365 puso en cuarentena nunca llega a Piler ni entra en el archivo. La arquitectura de reenvío desde la bandeja de entrada de Piler capturó el 100% de los 5,435 correos que sí llegaron, pero su cobertura del corpus de 10,000 correos es del 54%. Puntuamos a Piler sobre la misma base de 10,000 correos que los proveedores comerciales; la brecha es una propiedad arquitectónica de la ruta de reenvío desde la bandeja de entrada, no un fallo del motor de Piler.
Acronis alcanzó el 100% de cobertura del corpus de 10,000 correos. Su captura basada en Graph lee el buzón de elementos enviados en el momento del envío, por lo que, al igual que NinjaOne y Barracuda, no se ve afectado por la cuarentena silenciosa del lado de la bandeja de entrada. Acronis rellenó el corpus en pequeños lotes a un ritmo de aproximadamente 5 a 9 correos por minuto, y el corpus completo de 10,000 correos tardó unos dos días en terminar de indexarse, frente a unos 30 minutos para Barracuda y 3 horas para NinjaOne.
Latencia y exhaustividad de búsqueda
Ejecutamos consultas de palabras clave en el asunto contra la interfaz de búsqueda de cada proveedor y registramos el recuento de resultados y el tiempo de respuesta observado en la IU.
El tiempo de respuesta del motor de búsqueda Manticore de Piler se midió directamente contra el motor; los tiempos de los proveedores comerciales incluyen la representación de la página del portal de administración además del motor. La columna de exhaustividad informa de una coincidencia cualitativa entre el recuento de resultados por consulta y el recuento real del corpus para ese asunto; no se realizó una referencia cruzada por ID de mensaje en Barracuda, Acronis o Piler. En NinjaOne sí se realizó la referencia cruzada por ID de mensaje a través de la exportación EML y se confirmó la cobertura total.
Pruebas de recuperación de adjuntos y exportación
Recuperación de contenido de adjuntos
Incrustamos la frase de marcador “Documento interno” dentro de todos los adjuntos en 8 subtipos de tipo de archivo. Para Piler, ejecutamos cada subtipo de forma aislada (la prueba es sencilla cuando la salida del motor se puede consultar directamente). Para los tres productos comerciales, ejecutamos la búsqueda agregada “Documento interno” con el filtro “Con adjunto” y registramos el recuento de resultados; no se realizó el aislamiento por subtipo en las IU comerciales.
Recuentos agregados de aciertos del marcador de adjuntos en los tres productos comerciales:
El corpus contiene 1,700 correos con adjuntos (600 PDF con texto + 100 PDF escaneados + 300 DOCX + 300 XLSX + 100 PPTX + 100 PNG + 100 CSV + 100 ZIP). Las copias del lado del envío y del lado del destinatario elevan el total visible por encima de 1,700 en el archivo de cada proveedor. Los recuentos anteriores son consistentes con que los 8 subtipos se indexan en cada producto comercial, pero no realizamos el aislamiento por subtipo en las IU comerciales para confirmar cobertura celda por celda. La prueba por subtipo de Piler confirmó directamente la cobertura de 4 de 8.
Integridad de la exportación
Ejecutamos la prueba completa de integridad de 100 ID de mensaje solo en NinjaOne. Descargamos el lote de exportación EML, analizamos cada EML y verificamos la conservación del marcador del cuerpo y del asunto en comparación con el corpus. No ejecutamos la misma prueba en Barracuda o Piler dentro de este benchmark; sus rutas de exportación masiva existen en la IU del cliente, pero no se validó el recorrido de ida y vuelta por ID de mensaje.
NinjaOne es también el único producto que proporciona una suma de comprobación SHA256 del lado del proveedor para el lote de exportación, mostrada junto al enlace de descarga.
Acronis no produce EML o PST masivo desde la IU del cliente. Las acciones masivas sobre los resultados de búsqueda se limitan a Enviar como correo electrónico, Recuperar correos (reinyección en el buzón original de Microsoft 365 a través del transporte de Microsoft 365) y Descargar adjuntos, con un límite de 10 correos por lote. Para una entrega única de EML o PST a un asesor externo, el flujo de trabajo requiere recuperar los correos a un buzón temporal y luego exportar ese buzón mediante Microsoft 365 Purview eDiscovery, dos pasos en lugar de uno.
Pruebas de características de cumplimiento
Inmutabilidad
Intentamos eliminar un correo archivado desde la IU del cliente de cada proveedor utilizando el rol de administrador de inquilino estándar.
El rol de administrador estándar no puede eliminar elementos archivados desde la IU del cliente en ninguno de los cuatro productos. No se ejecutaron en este benchmark pruebas de roles más profundos (administrador de partner, superadministrador) ni pruebas WORM a nivel de almacenamiento.
Retención legal
Ejercitamos el flujo de trabajo de retención legal de cada proveedor creando una retención en el buzón de user1.
Tres proveedores ofrecen retención legal funcional con el rol de administrador estándar. Barracuda requiere que el cliente active el interruptor de Retenciones por litigio en Política > Retención antes de que el flujo de trabajo esté disponible. El OSS 1.4.8 de Piler no tiene flujo de trabajo de retención legal en la IU del cliente.
Registro de auditoría
Ejercitamos el registro de auditoría de cada proveedor realizando acciones de administrador (crear plan, crear regla de retención, crear retención legal, ejecutar búsqueda) y verificamos la cobertura del registro y la latencia de indexación.
El registro de auditoría de Barracuda fue el más útil para los revisores de cumplimiento en esta prueba. Cada consulta de búsqueda se registró con su texto completo y la IP de origen. El registro de NinjaOne era completo, pero algunos eventos de la misma sesión no eran visibles a los +30 minutos en nuestra ventana.
Cifrado y BYOK
Acronis es el único producto entre los tres proveedores comerciales que ofrece cifrado configurado por el cliente en la IU del cliente. La contraseña se convierte en la clave de cifrado por archivo; la recuperación requiere la misma contraseña. La postura de cifrado de Piler depende de dónde aloje el cliente la pila Docker y de cómo esté configurado el almacenamiento.
Granularidad de la retención
La etiqueta de retención a nivel de elemento de NinjaOne es el patrón más granular observado: cada mensaje archivado lleva una insignia de retención explícita visible en los resultados de búsqueda. Acronis y Barracuda logran el ámbito por usuario indirectamente mediante filtros de búsqueda guardados (De:usuario@dominio), lo cual es flexible pero requiere que los clientes construyan y mantengan las consultas. El OSS 1.4.8 de Piler solo admite una configuración de retención global.
Postura de acceso del proveedor
Catalogamos cada permiso de consentimiento de Microsoft solicitado por cada proveedor en el momento de la instalación y cada artefacto creado por el proveedor dentro del inquilino.
Los 22 permisos de NinjaOne abarcan correo, SharePoint, OneDrive, Teams, calendario, contactos, OneNote, RBAC de directorio y administración de aplicaciones de Azure AD. La misma aplicación multiinquilino recibe el consentimiento incluso cuando el cliente solo activa el nivel de Archiver. Los 10 permisos de Acronis están centrados en el correo con tres excepciones (Enviar correo como cualquier usuario, Leer y escribir todos los grupos, Exportar datos de usuario). Los 3 permisos de Barracuda cubren la lectura de todos los buzones a través de un ámbito de Exchange Web Services más dos permisos mínimos de Graph. Piler no tiene superficie de consentimiento del proveedor porque es autoalojado; el reenviador de ingesta escrito por el cliente utiliza el ámbito de Graph que el cliente conceda.
Productos de archivado de correo electrónico evaluados
Las siguientes cuatro secciones de productos documentan el benchmark práctico completo. Todos se instalaron en el mismo inquilino de Microsoft 365 y se probaron con el mismo corpus de 10,000 correos, 1,700 archivos adjuntos en 8 subtipos de tipo de archivo y las mismas 10 dimensiones de puntuación.
NinjaOne SaaS Archiver
Incorporación
El archivado de correo electrónico de NinjaOne está integrado en SaaS Backup. El cliente navega a Administración > Aplicaciones > Instaladas, habilita la tarjeta de SaaS Backups y luego elige el nivel de plan SaaS Archiver (las otras opciones son SaaS Backup, SaaS Archiver + Entra, y SaaS Backup + Entra). El nivel de plan no se puede degradar una vez habilitado.
Después de Habilitar, NinjaOne redirige a un portal de partner de Dropsuite en la UE donde reside el archivo real. NinjaOne SaaS Archiver es un inquilino de Dropsuite de marca blanca (ID de Revendedor 1999-18, EU Frankfurt). El índice del archivo, el motor de búsqueda, la IU de la política de retención, la superficie de eDiscovery y el flujo de trabajo de retención legal son todos propiedad de Dropsuite.
Luego, Dropsuite ejecuta una secuencia de aprovisionamiento de 4 pasos que crea un usuario Administrador global de Microsoft 365 dedicado llamado backupadmint<aleatorio>@<inquilino>.onmicrosoft.com en el inquilino. La credencial se muestra al cliente una vez y es utilizada por Dropsuite para el acceso remoto de PowerShell a Exchange Online junto con la concesión de OAuth de Graph.
Panel de control e IU
La interfaz operativa es el portal del partner de Dropsuite en un navegador web. El panel de control muestra el recuento de buzones, el estado de la copia de seguridad, el almacenamiento utilizado y las estadísticas de mensajes. La barra lateral izquierda cubre Panel de control, Búsqueda avanzada, Estado del sistema (Copias de seguridad, Descargas, Restauraciones, Migraciones), Información y Cumplimiento (eDiscovery, Alerta, Etiquetas, Política de retención, Retención legal, Registro de auditoría, Proceso de revisión).
Configuración de políticas
La retención se establece por carga de trabajo (Correo electrónico, OneDrive, SharePoint) y por archivo en el momento de la creación del plan. Las opciones de período son Años, Meses, Semanas, Días e Ilimitado. Las etiquetas de retención por mensaje son visibles como insignias en línea en los resultados de búsqueda. Las políticas personalizadas anulan las predeterminadas por carga de trabajo, pero no se pueden limitar directamente por usuario o por grupo.
Ingesta
Híbrida: extracción del buzón mediante Graph más una regla de diario global que Dropsuite crea en el inquilino. El relleno inicial del inquilino tardó aproximadamente 3 horas a través de Graph y PowerShell remoto. Cobertura al final de la ventana: 100% del corpus de 10,000 correos.
Búsqueda
La búsqueda se ejecuta a través de la interfaz de Búsqueda avanzada de Dropsuite en el portal del partner. Están disponibles el asunto, remitente, destinatario, cuerpo, contenido de adjuntos, rango de fechas y soporte para consultas guardadas. La latencia de la IU fue de 1 a 2 segundos por consulta. La exhaustividad en consultas de palabras clave en el asunto fue del 100%.
Recuperación de adjuntos
Todos los 8 subtipos de adjuntos eran indexables. Los PDF escaneados activan el OCR. XLSX, PNG y texto plano CSV se mostraron a través de la búsqueda del marcador “Documento interno”.
Exportación
Exportación masiva desde los resultados de búsqueda en formato EML o PST. Se muestra una suma de comprobación SHA256 del lado del proveedor para el lote de exportación en la IU de descarga, siendo el único producto en la comparación que la proporciona. Lista de verificación de custodia 5 de 5.
Control de acceso y AD
Rol de administrador estándar e integración con Microsoft Entra ID a través de la aplicación multiinquilino. Las cuentas de usuario gestionadas por Dropsuite manejan el acceso al archivo; el ámbito basado en grupos de M365 se puede lograr mediante filtros de búsqueda guardados en lugar de un enlace directo a grupos de AD.
Integración
Tres canales de exportación SIEM: Syslog, SNMP y SMTP. Las suscripciones a webhook no están expuestas en la IU del cliente. La integración con NinjaOne RMM es el ajuste natural para la pila de operaciones más amplia del cliente.
Registro y alertas
Cumplimiento > Registro de auditoría muestra tres categorías (Mensajes y archivos, Actividad del usuario, Sistema). Están disponibles filtros de fecha, usuario e ID de archivo, además de exportación. Observamos que algunos eventos de la misma sesión no aparecían en el registro de auditoría a los +30 minutos durante nuestra ventana.
Acronis Cyber Protect Cloud Email Archiving
Incorporación
El módulo de Archivado de correo electrónico de Acronis se encuentra en Dispositivos > Agregar > Aplicaciones en la consola de Acronis Cyber Protect Cloud, junto con el producto M365 Backup. Los dos son SKU distintos con aplicaciones de Graph separadas y flujos de consentimiento separados.
Después del consentimiento del administrador en la aplicación de Graph del Servicio de Archivado de Acronis, el cliente crea un plan de archivado. El tiempo hasta el primer correo archivado fue de unos 5 minutos después del consentimiento.
Panel de control e IU
La interfaz es una consola web con navegación en la barra lateral (Estado del sistema, Información, Cumplimiento) y un modelo de consulta de búsqueda guardada para consultas ad-hoc del archivo. Cada consulta guardada se puede volver a ejecutar, exportar o utilizar para definir el ámbito de las reglas de retención y retención legal.
Configuración de políticas
La programación “Archivado continuo” es la predeterminada, y este es el único producto en la comparación que ofrece un modo de ingesta continua. La fila de Cifrado en el formulario de creación del plan incluye un enlace “Especificar una contraseña” que activa BYOK; la contraseña se convierte en la clave de cifrado por archivo.
La retención se realiza mediante consulta de búsqueda guardada (por usuario, por asunto, por fecha, por adjunto, por tamaño). Las opciones de período son indefinido o por antigüedad.
Ingesta
Suscripción a webhook de Graph para captura casi en tiempo real más lecturas de Graph para la enumeración inicial del buzón. La captura lee el buzón de elementos enviados en el momento del envío, por lo que la cobertura del corpus de 10,000 correos alcanzó el 100%, sin verse afectada por la cuarentena silenciosa del lado de la bandeja de entrada. En el nivel de prueba, el relleno inicial se ejecutó en pequeños lotes a un ritmo de aproximadamente 5 a 9 correos por minuto; el corpus completo tardó unos dos días en terminar de indexarse.
Búsqueda
La búsqueda se ejecuta a través de un formulario de consulta de búsqueda guardada con remitente, destinatario, asunto, cuerpo, contenido de adjuntos, rango de fechas, estado de eliminación, estado de importación, filtro de solo adjuntos y rango de tamaño. La latencia de la IU fue de 1 a 2 segundos por consulta. La exhaustividad en consultas de palabras clave en el asunto fue del 100%.
Recuperación de adjuntos
Todos los 8 subtipos de adjuntos eran indexables.
Exportación
Acronis no produce EML o PST masivo desde la IU del cliente. Las acciones masivas sobre los resultados de búsqueda se limitan a Enviar como correo electrónico, Recuperar correos (reinyección en el buzón original de Microsoft 365) o Descargar adjuntos (limitado a 10 correos por lote). Para los equipos de cumplimiento que esperan una única entrega de EML o PST a un asesor externo, el flujo de trabajo requiere recuperar los correos a un buzón temporal y luego exportar ese buzón mediante Microsoft 365 Purview eDiscovery, dos pasos en lugar de uno.
Control de acceso y AD
Integración con Microsoft Entra ID a través de la aplicación de Graph del Servicio de Archivado de Acronis. El ámbito por usuario en las reglas de retención y retención legal se puede lograr mediante filtros de búsqueda guardados. La plataforma Acronis Cyber Protect Cloud admite roles personalizados y delegación de administración basada en el ámbito.
Integración
Acronis Cyber Protect Cloud es una plataforma más amplia que incluye copia de seguridad, seguridad, RMM y archivado de correo electrónico como módulos separados con identidad compartida. Las suscripciones a webhook se exponen a través del permiso de Microsoft Graph. La integración SIEM está disponible a través del nivel de informes de la plataforma.
Registro y alertas
El registro de Actividades muestra las acciones del administrador en tiempo real, incluyendo la aplicación de planes, la ejecución de reglas de retención/retención legal y el inicio de sesión del administrador. El menú de acciones del detalle del correo no incluye una opción Eliminar para el rol de administrador estándar.
Barracuda Cloud Archiving Service
Incorporación
El registro de Barracuda es un paquete de Protección de correo electrónico que incluye Cloud Archiving Service más otros cuatro módulos de seguridad del correo electrónico. Cloud Archiving Service no muestra una insignia de Administrador global de Microsoft 365 requerido en la página de inicio del paquete; la ruta es la inserción mediante regla de diario en lugar del consentimiento completo de administrador OAuth.
La configuración consta de dos partes. Primero, un script de PowerShell ejecutable por el cliente crea una regla de diario, un conector de salida y un dominio remoto en el inquilino de Microsoft 365 del cliente, todos apuntando al endpoint del smarthost de Barracuda. Segundo, un flujo OAuth separado en Orígenes de correo > Integración de Exchange > Importación de correo electrónico habilita el relleno histórico basado en EWS.
Microsoft ha anunciado la retirada de Exchange Web Services en Exchange Online en octubre de 2026. La ruta de importación de correo electrónico EWS de Barracuda necesitará una API de reemplazo antes de la fecha límite; la ruta de inserción continua mediante regla de diario no se ve afectada.
Panel de control e IU
El panel de control de Cloud Archiving Service comienza en cero. El panel de Estado de la cuenta muestra Sincronización de directorios, Plataforma (Nube pública) y Último mensaje archivado. El asistente de configuración en la parte superior de la página guía al cliente a través de Dominios locales, Retención y Aplicar cambios.
Configuración de políticas
La retención predeterminada es Mantener los correos indefinidamente. Las reglas de retención personalizadas se definen mediante consultas de búsqueda guardadas, que pueden apuntar por usuario (De:usuario@dominio), por asunto, por fecha, por tamaño. Las opciones de período son indefinido o por antigüedad.
Ingesta
Inserción mediante regla de diario para la captura continua más importación de correo electrónico EWS para el relleno histórico. El relleno histórico a través de EWS tardó aproximadamente 30 minutos, el más rápido en el benchmark. Cobertura al final de la ventana: 100% del corpus de 10,000 correos.
Búsqueda
La búsqueda se ejecuta a través de la interfaz Básico > Búsqueda y consultas de búsqueda guardadas. Están disponibles los campos de asunto, cuerpo, contenido de adjuntos, remitente, destinatario, fecha y tamaño. La latencia de la IU fue de 1 a 2 segundos por consulta. La exhaustividad en consultas de palabras clave en el asunto fue del 100%.
Recuperación de adjuntos
Todos los 8 subtipos de adjuntos eran indexables. Los PDF escaneados activan el OCR. La búsqueda del marcador “Documento interno” devolvió resultados en todos los subtipos.
Exportación
Exportación masiva desde los resultados de búsqueda en formato EML o PST. Sin suma de comprobación proporcionada por el proveedor. Lista de verificación de custodia 5 de 5.
Control de acceso y AD
Barracuda Cloud Control admite SSO de Microsoft 365 para los administradores del archivo. El ámbito por usuario en las reglas de retención y retención legal se puede lograr mediante filtros de búsqueda guardados. El enlace a grupos de Microsoft Entra ID no es directo.
Integración
Está disponible el reenvío de Syslog. Las suscripciones a webhook no están expuestas. El mecanismo de integración no basado en aplicaciones más limpio es la propia regla de diario gestionada por el cliente, que puede ser auditada y eliminada por el cliente en cualquier momento.
Registro y alertas
Avanzado > Registro de auditoría muestra cuatro categorías (Inicio de sesión, Búsqueda, Vista de mensaje, Cambio de configuración). Cada consulta de búsqueda se registra con su texto completo y la IP de origen. Están disponibles filtros de fecha, usuario y tipo, además de exportación. No observamos latencia de indexación en nuestra ventana.
MailPiler 1.4.8 (OSS)
Incorporación
MailPiler es un software de código abierto empaquetado como una pila de docker-compose (imagen sutoj/piler:1.4.8 con Manticore Search, MariaDB y Memcached). Ejecutamos la pila en un VPS Hetzner CPX22 (2 vCPU, 4 GB de RAM, Nuremberg). El tiempo hasta el primer correo archivado fue de 2 a 3 horas, incluyendo el aprovisionamiento de la pila Docker más la configuración del reenviador de Graph escrito por el cliente.
Panel de control e IU
La búsqueda se ejecuta a través de la interfaz web de Piler en el puerto 443 del VPS. La interfaz es funcional y típica de OSS: cuadro de búsqueda, lista de resultados, vista de detalle por correo. No hay un panel de control de nivel comercial para retención legal, registro de auditoría o informes de cumplimiento.
Configuración de políticas
La retención se establece globalmente a través de una configuración de retención SQL en MariaDB. No hay un patrón de retención por carga de trabajo, por usuario, por grupo o por mensaje en OSS 1.4.8. No hay biblioteca de plantillas.
Ingesta
El reenviador Python escrito por el cliente lee la bandeja de entrada de user1 a través de la Microsoft Graph API utilizando un token OAuth aprovisionado por el cliente, y luego retransmite cada correo a través de un túnel SSH al oyente SMTP de Piler en el puerto 25 del VPS. Cada responsabilidad operativa (renovación del token, estado del túnel SSH, renovación de certificados, actualizaciones de docker-compose) es propiedad del cliente. Cobertura del corpus de 10,000 correos: 54% (5,435 de 10,000). La deficiencia es una propiedad arquitectónica de la ruta de reenvío desde la bandeja de entrada: Piler solo lee la bandeja de entrada del destinatario y no puede ver el ~46% del correo que Microsoft 365 puso en cuarentena silenciosamente antes de la entrega. De los 5,435 correos que sí llegaron a la bandeja de entrada, Piler capturó el 100%.
Búsqueda
El motor de búsqueda Manticore maneja consultas de texto completo y estructuradas. El tiempo de respuesta p95 de las consultas a nivel del motor fue inferior a 90 milisegundos, el más rápido del benchmark. La exhaustividad en consultas de palabras clave en el asunto fue del 100%.
Recuperación de adjuntos
Piler cubrió 4 de 8 subtipos de adjuntos: PDF con capa de texto, DOCX, PPTX y descompresión de contenedor ZIP. No cubrió: PDF escaneado (sin pipeline de OCR), XLSX (Manticore no analiza el contenido de Excel), PNG (sin OCR de imágenes), CSV (el indexador de cuerpo no procesa el texto plano).
Exportación
Exportación de EML por correo a través de un script de recuperación de MariaDB. Sin asistente de exportación masiva, sin salida PST, sin suma de comprobación proporcionada por el proveedor. La lista de verificación de custodia es 3 de 5; el ID del operador y el texto de la consulta no se capturan como un único registro de auditoría.
Control de acceso y AD
No hay integración nativa con Microsoft Entra ID en OSS 1.4.8. El acceso se gestiona a nivel del sistema operativo, del servidor web y de la base de datos.
Integración
Sin reenvío SIEM, sin suscripciones a webhook, sin canales de alerta integrados en la pila OSS.
Registro y alertas
Registros a nivel de contenedor de Manticore, MariaDB y Piler-php. No hay una superficie de registro de auditoría orientada al cliente, ni informes de cumplimiento, ni flujo de trabajo de retención legal en la IU de OSS.
Metodología y entorno del benchmark de archivado de correo electrónico
Aprovisionamos un único inquilino E5 de Microsoft 365 y conectamos cada proveedor de forma secuencial.
Pruebas secuenciales: cada proveedor se conectó al mismo inquilino uno después del otro. Los proveedores no se ejecutaron simultáneamente porque las ejecuciones concurrentes habrían generado tormentas de informes de diario y confundido la medición D1.
Corpus de prueba
El corpus sintético consta de 10,000 correos electrónicos. 8,300 correos no llevan adjunto, y 1,700 llevan un adjunto cada uno en 8 subtipos de tipo de archivo.
Transporte de envío: SMTP AUTH en smtp.office365.com:587, user1 como usuario AUTH, delegado SendAs de Microsoft 365 habilitado, cabecera From rotada entre los 25 remitentes compartidos. La tasa de envío fue limitada por Microsoft 365 a aproximadamente 30 correos por minuto; el envío de los 10,000 correos tomó alrededor de 5 horas de tiempo real. Después del transporte, la cuarentena silenciosa dentro del inquilino de Microsoft 365 descartó aproximadamente el 46% del corpus entre los Elementos enviados y la Bandeja de entrada: 5,435 de los 10,000 correos llegaron a la bandeja de entrada del destinatario.
Ejemplos de escenarios de prueba
Prueba de cobertura (ingesta). Una vez completado el envío de los 10,000 correos, acceda a la IU del archivo de cada proveedor y ejecute una búsqueda por palabra clave en el asunto como “revisión de desempeño” (el corpus tiene 311 correos con este asunto). Cuente los resultados y compárelos con la verdad fundamental.
Prueba de exhaustividad de búsqueda. Ejecute 50 consultas de búsqueda guardadas en la IU de cada proveedor. Cada consulta apunta a un subconjunto conocido del corpus (palabra clave en el asunto, filtro de remitente, rango de fechas). Registre el recuento de resultados y compárelo con el recuento real del corpus. Un producto con un 100% de exhaustividad devuelve cada correo coincidente; las omisiones indican lagunas en el índice.
Prueba de contenido de adjuntos (subtipo). Busque la frase de marcador “Documento interno” en el contenido del cuerpo del adjunto con el filtro Con adjunto. Cada subtipo de adjunto se verifica por separado: si los archivos PDF con capa de texto devuelven resultados, el producto indexa el texto del PDF. Si los archivos PDF escaneados devuelven resultados, el producto ejecuta OCR. Si los archivos XLSX devuelven resultados, el producto analiza el contenido de Excel.
Prueba de integridad de exportación. Seleccione 100 ID de mensaje objetivo del corpus, expórtelos a través de la función de exportación masiva del proveedor en formato EML o PST. Verifique la conservación del contenido del cuerpo, el asunto, el remitente y el destinatario. Verifique la lista de verificación de custodia de 5 elementos: marca de tiempo de la exportación, ID del operador, texto de la consulta utilizada, recuento de resultados y formato de exportación.
Prueba de inmutabilidad. Inicie sesión como rol de administrador estándar. Abra un correo archivado en la IU del cliente. Verifique si el menú de acciones ofrece una opción Eliminar. En caso afirmativo, intente la eliminación y verifique si el nivel de almacenamiento respeta o rechaza la acción.
Prueba de retención legal. Cree una retención en el buzón de user1 utilizando el flujo de trabajo de retención del proveedor. Aplique una política de retención que normalmente purgaría los correos después de un período corto. Verifique que los correos cubiertos por la retención sobrevivan a la purga de la retención.
Prueba del registro de auditoría. Realice una serie de acciones de administrador (iniciar sesión, ejecutar búsqueda, crear política de retención, crear retención legal) y verifique inmediatamente el registro de auditoría. Registre qué eventos aparecen, con qué detalle y con qué rapidez. Vuelva a verificar a los +30 minutos para detectar cualquier latencia de indexación.
Puntuaciones por categoría del benchmark de archivado de correo electrónico
Cada categoría tiene una puntuación máxima igual a su ponderación asignada. Las ponderaciones suman 100, por lo que el total bruto es la puntuación final. Las puntuaciones son números enteros derivados de los resultados medidos o de la matriz de características documentada, no valoraciones subjetivas.
La integridad de la exportación contribuye a la mayor brecha individual entre los tres productos comerciales (+5 para NinjaOne sobre Acronis). NinjaOne es el único producto con una suma de comprobación SHA256 del proveedor en el lote de exportación; Acronis es el único producto sin exportación masiva en EML o PST. La cobertura de ingesta es la mayor brecha individual entre los proveedores comerciales y Piler (+9 para NinjaOne sobre Piler), lo que refleja la captura en el momento del envío del 100% frente a la captura desde la bandeja de entrada del 54% de Piler. La recuperación de contenido de adjuntos agrega otros +7 para NinjaOne sobre Piler (8 de 8 subtipos frente a 4 de 8). La postura de acceso del proveedor supone un cambio de +1 a favor de Barracuda sobre NinjaOne, lo que refleja la superficie de consentimiento de 3 permisos frente a la de 22 permisos.
Barracuda cede 1 punto a NinjaOne en retención legal. En granularidad de retención, tanto la etiqueta de retención a nivel de elemento de NinjaOne como el ámbito de búsqueda guardada de Barracuda obtienen la misma puntuación de 3 sobre 4. Acronis tiene la única puntuación de cifrado/BYOK = 3 en la comparación, lo que le aporta 2 puntos que los otros tres no consiguen. Con su relleno medido hasta su finalización, Acronis empata con NinjaOne y Barracuda tanto en cobertura de ingesta (100%) como en exhaustividad de palabras clave en el asunto; su brecha restante de 2 a 3 puntos con los dos líderes se concentra en la integridad de la exportación (sin salida masiva en EML o PST desde la IU del cliente), parcialmente compensada por su ventaja en cifrado BYOK. El mayor tiempo para alcanzar la cobertura total se informa como un hallazgo de latencia en la sección de ingesta, no como una deducción de puntuación.
Metodología de puntuación (justificación de las ponderaciones)
10 categorías puntuadas en escalas enteras proporcionales a su ponderación. La puntuación máxima posible de cada categoría es igual a su valor de ponderación. Las ponderaciones suman 100, por lo que no se necesita escalado. Las ponderaciones se asignaron en función de qué categorías producen una diferenciación significativa entre los productos y cuáles se correlacionan directamente con las preocupaciones operativas y de cumplimiento a las que se enfrentan los clientes de archivado de correo electrónico.
Cada puntuación se deriva de los resultados medidos (cobertura de ingesta, exhaustividad de búsqueda, aciertos en adjuntos) o de la matriz de características documentada en la sección de Comparación de características, no de una evaluación subjetiva.
Añadir como fuente preferidaComparación de características
Configuración e implementación
Barracuda tiene el relleno más rápido del benchmark a través de EWS. El relleno de Acronis es continuo a través de la suscripción a webhook de Graph y alcanzó una cobertura del 100%, pero fue el más lento en terminar, aproximadamente dos días. NinjaOne y Acronis tienen la mayor huella de proveedor en el inquilino de Microsoft 365 del cliente.
Búsqueda y exportación
NinjaOne y Barracuda son los únicos productos que producen una salida masiva en EML o PST directamente desde los resultados de búsqueda. NinjaOne proporciona un SHA256 del lado del proveedor para el lote de exportación, un artefacto de cadena de custodia que ninguno de los otros tres proporciona.
Conjunto de características de cumplimiento
Acronis es el único producto que ofrece claves de cifrado configuradas por el cliente en la IU del cliente. NinjaOne es el único producto que ofrece etiquetas de retención por mensaje visibles en el momento de la búsqueda. Barracuda tiene la cobertura más sólida del registro de auditoría y el único registro de auditoría que observamos con indexación consistente en tiempo real.
Limitaciones
Inquilino único de Microsoft 365. Este benchmark utilizó un único inquilino de Microsoft 365. La antigüedad del inquilino y la configuración de políticas pueden afectar el comportamiento del transporte; los inquilinos nuevos tienen valores predeterminados de seguridad más estrictos que los inquilinos consolidados. Los resultados pueden variar en inquilinos de producción de pago con diferentes configuraciones de políticas.
Corpus en idioma inglés. Todos los correos sintéticos y los marcadores de adjuntos están en inglés. La codificación de scripts no latinos (árabe, chino, etc.) no se probó por separado; algunos proveedores documentan diferencias de indexación específicas del idioma que no ejercitamos.
Cita esta investigación
Elige el formato que se ajuste al lugar donde vas a publicar. Pegar la versión con enlace en tu CMS conserva el enlace de retroceso.
@misc{sari2026,
author = {Sarı, Ekrem},
title = {{Benchmark de software de archivado de correo electrónico}},
year = {2026},
month = jun,
howpublished = {\url{https://aimultiple.com/email-archiving-software}},
note = {AIMultiple. Recuperado el 16 de Junio de 2026}
}Siguiente para leer
Comparativa de Recuperación ante Desastres: Acronis vs Comet vs MSP360
Índice de precios de alquiler de GPU en la nube
Prueba de referencia de base de datos de grafos: Neo4j vs FalkorDB vs Memgraph
Sé el primero en comentar
Tu dirección de correo electrónico no será publicada. Todos los campos son obligatorios. Los comentarios se dejan en su idioma original.