Sicherheit entsteht aus mehreren Schichten.
Kein einzelner Schalter macht E-Mail sicher. Plattformpflege, Identitäten, Zustellung, Endgeräte, Backup und klare Zuständigkeiten müssen zusammenpassen.
Diese Seite trennt bewusst bestätigte MrMail-Praxis von verfügbaren Zimbra-Fähigkeiten und kundenspezifischen Entscheidungen.
Vier Ebenen
Was bestätigt, verfügbar oder zu vereinbaren ist.
Bestätigt: Plattformpflege
MrMail betreibt eine aktiv gepflegte Zimbra Network Edition mit regelmässigen Sicherheits- und Software-Updates.
Bestätigt: Backup-Kadenz
Stündliches Backup auf externen Speicher ausserhalb der Zimbra-Infrastruktur, plus tägliches Offsite-Backup.
Verfügbar / konfigurierbar
TLS, 2FA, S/MIME, Anti-Spam, Anti-Virus, SSO, mobile Kontrollen und Archivierung sind Zimbra-Fähigkeiten, deren Einsatz geprüft wird.
Kundenspezifisch
Identitätsmodell, Richtlinien, Freigaben, Geräte, Wiederherstellung, Aufbewahrung und Support werden pro Lösung abgegrenzt.
Nicht behauptet werden Datenzentrum, Zertifizierung, unveränderlicher oder air-gapped Speicher, konkrete Aufbewahrung, RPO, RTO oder absolute Sicherheit.
Verantwortungskette
Welche Ebene welche Frage beantwortet.
Plattformbetrieb
Regelmässige Software- und Sicherheitsupdates betreffen die von MrMail betriebene Zimbra Network Edition. Änderungen müssen trotzdem im Kontext der Umgebung geplant und nachvollziehbar durchgeführt werden.
Aktive Pflege ist bestätigt; eine bestimmte Patchfrist wird ohne Vereinbarung nicht versprochen.Identität und Zustellung
TLS, 2FA, S/MIME, SSO, Anti-Spam, Anti-Virus und mobile Kontrollen sind mögliche Bausteine. Domains, DNS, Benutzerprozesse und Geräte entscheiden mit, wie sie eingesetzt werden.
Verfügbarkeit in Zimbra bedeutet nicht automatische Aktivierung für jeden Kunden.Backup und Wiederherstellung
Die bestätigten stündlichen externen und täglichen Offsite-Sicherungen schaffen zwei Sicherungszyklen. Für einen Wiederherstellungsfall müssen Umfang, Aufbewahrung und Prioritäten trotzdem lösungsspezifisch geklärt werden.
Backup-Frequenz ist nicht dasselbe wie zugesagtes RPO, RTO oder unbegrenzte Historie.Sicherheit bleibt wirksam, wenn technische Möglichkeiten, Konfiguration und menschliche Verantwortung zusammenpassen.
Was Kunden für die Einordnung beitragen.
Eine Sicherheitsbesprechung beginnt mit schützenswerten Daten, Benutzerrollen, mobilen Geräten und administrativen Zugängen. Auch Weiterleitungen, gemeinsam genutzte Konten und Prozesse beim Eintritt oder Austritt von Mitarbeitenden gehören in die Betrachtung.
MrMail kann Plattformfunktionen konfigurieren und den vereinbarten Betrieb übernehmen. Kunden behalten Verantwortung für zulässige Benutzer, interne Freigaben, Endgeräte, organisatorische Regeln und die rechtzeitige Meldung verdächtiger Vorgänge.
Vor einem konkreten Compliance- oder Wiederherstellungsversprechen braucht es belegte Anforderungen und eine passende Vereinbarung. Nicht bestätigte Rechenzentrumsorte, Zertifizierungen, Aufbewahrungsfristen oder Speichertechniken werden hier bewusst nicht behauptet.
Klarheit über bestätigte Fakten ist stärker als eine lange Liste unbestätigter Sicherheitsbegriffe.
Sicherheitsfragen
Sind alle Sicherheitsfunktionen aktiv?
Nicht automatisch. Edition, Lizenz, Version, Konfiguration und Kundenanforderung bestimmen den Einsatz.
Wie lange werden Backups aufbewahrt?
Dazu liegt keine bestätigte öffentliche Angabe vor. Die Aufbewahrung muss vor Vertragsabschluss geklärt werden.
Wie schnell ist eine Wiederherstellung?
Es wird kein pauschales RTO versprochen. Restore-Umfang und Priorität hängen vom Szenario und der Vereinbarung ab.
Kontrollen passend zur Organisation planen.
Beschreiben Sie Schutzbedarf, Identitäten, Geräte und Wiederherstellungsanforderungen.