Microsoft Teams의 보존에 대해 알아보기

보안 및 규정 준수를 위한 Microsoft 365 라이선싱 지침.

참고

Teams에서 보존 규정에 따라 채팅이나 메시지가 삭제되었다는 메시지를 본 적이 있다면 보존 정책 관련 Teams 메시지를 확인하세요.

이 페이지는 해당 보존 정책을 관리하는 IT 관리자를 위한 정보를 담고 있습니다.

이 문서의 정보는 Microsoft Teams 메시지와 관련된 정보를 포함하므로 보존에 대해 알아보기를 보완합니다.

다른 워크로드는 다음을 참조하세요.

E5 고객이 아닌 경우 90일 Microsoft Purview 솔루션 평가판을 사용하여 조직이 데이터 보안 및 규정 준수 요구 사항을 관리하는 데 도움이 되는 추가 Purview 기능을 살펴보세요. Microsoft Purview 규정 준수 포털 평가판 허브에서 지금 시작하세요. 등록 및 평가판 조건에 대한 세부 정보를 알아봅니다.

보존 및 삭제에 포함된 항목

Microsoft 365용 Microsoft Copilot 메시지는 동일한 메커니즘을 사용하여 보존 및 삭제되므로 Teams 채팅 및 Copilot 상호 작용이라는 보존 정책 위치에 자동으로 포함됩니다. 사용자는 보존 정책을 적용하기 위해 두 앱을 모두 사용할 필요가 없습니다.

자세한 내용은 Microsoft 365용 Microsoft Copilot 보존에 대해 알아보기를 참조하세요.

참고

보존 정책은 공유 채널을 지원합니다. 모든 공유 채널은 부모 팀 보존 설정을 상속합니다.

보존 정책은 또한 사용자와 채팅 기능과 함께 게시된 메시지를 지원합니다.

Teams 채팅 메시지, 채널 메시지 및 비공개 채널 메시지는 Teams에 대한 보존 정책을 사용하여 삭제할 수 있으며, 메시지의 텍스트 외에도 규정 준수를 위해 비디오 클립, 포함된 이미지, 테이블, 하이퍼텍스트 링크, 다른 Teams 메시지 및 파일에 대한 링크 및 카드 콘텐츠에 대한 항목을 보존할 수 있습니다.

이러한 채팅 메시지 및 비공개 채널 메시지에는 대화에 있는 사람들의 모든 이름이 포함되며 채널 메시지에는 팀 이름과 메시지 제목(제공된 경우)이 포함됩니다.

Teams의 보존 정책을 사용하는 경우 코드 조각, Teams 모바일 클라이언트에서 녹음된 목소리 메모, 미리 보기, 알림 이미지, 이모티콘 형태로 표현된 다른 사용자의 응답은 보존되지 않습니다.

호출 데이터 레코드가 지원됩니다. 통화 데이터 레코드는 모임 및 통화에 대한 메타데이터를 포함하는 시스템 생성 메시지입니다.

일부 제어 메시지가 지원됩니다. 제어 메시지는 Teams 클라이언트에 표시되는 시스템 생성 메시지입니다. 보존 정책에 지원되는 제어 메시지 유형은 Microsoft Teams 내보내기 API에서 사용할 수 있는 것과 동일한 유형의 제어 메시지입니다.

Teams에서 사용하는 전자 메일 및 파일은 Teams의 보존 정책에 포함되지 않습니다. 이러한 항목에는 사이트 또는 SharePoint 클래식 및 통신사이트 위치에 & Microsoft 365 그룹 사서함을 사용하는 자체 보존 정책이 있습니다. Teams 모임 녹음/녹화 및 채널 모임의 해당 대화 내용 이 이러한 파일에 포함됩니다. 그러나 사용자 채팅의 파일 및 Teams 모임 녹음/녹화의 경우 이끌이의 OneDrive 계정을 위치로 포함하는 보존 정책이 필요합니다.

해당 대화 내용이 포함된 Teams 모임 녹음/녹화만 유지하거나 삭제하려면 이러한 파일을 식별하는 자동 적용 보존 레이블 정책을 사용합니다.

보존이 Microsoft Teams에서 작동하는 방식

이 섹션에서는 백엔드 스토리지 및 프로세스를 통해 규정 준수 요구 사항이 충족되는 방법과 현재 Teams 앱에 표시되는 메시지가 아니라 eDiscovery 도구를 통해 확인해야 하는 방법에 대해 설명합니다.

보존 정책을 사용하여 Teams의 채팅 및 채널 메시지를 보존하고, 해당 채팅 및 메시지를 삭제할 수 있습니다. Exchange 사서함은 이러한 메시지에서 복사된 데이터를 저장하는 데 사용됩니다. Teams 채팅의 테이터는 채팅에 포함된 각 사용자의 사서함에 있는 숨겨진 폴더에 저장되고, 팀의 그룹 사서함에 있는 유사한 숨겨진 폴더는 Teams 채널 메시지에 사용됩니다. 이러한 숨겨진 폴더는 사용자 또는 관리자가 직접 액세스할 수 있도록 설계되지 않지만, 규정 준수 관리자가 eDiscovery 도구를 사용하여 검색할 수 있는 데이터를 저장합니다.

이러한 사서함은 RecipientTypeDetails 특성에 따라 나열됩니다.

  • UserMailbox: 이러한 사서함은 Teams 프라이빗 채널 및 클라우드 기반 Teams 사용자의 메시지 데이터를 저장합니다.
  • MailUser: 이러한 사서함은 온-프레미스 Teams 사용자를 위한 메시지 데이터를 저장합니다.
  • GroupMailbox: 이러한 사서함은 Teams 표준 채널의 메시지 데이터를 저장합니다.
  • SubstrateGroup: 이러한 사서함은 Teams 공유 채널에 대한 메시지 데이터를 저장합니다.

Teams 회의실에 사용되는 RoomMailbox와 같은 다른 사서함 유형은 Teams 보존 정책에 지원되지 않습니다.

Teams는 모든 메시지(채팅 및 채널 메시지)에 대해 Azure 제공 채팅 서비스를 기본 저장소로 사용합니다. Teams 메시지를 삭제해야 하는 경우, 메시지가 만들어진 시기에 따라 특정 기간 후에 메시지를 삭제할 수 있는 Teams용 보존 정책을 사용합니다. 그런 다음 메시지는 규정 준수 작업을 위해 저장된 Exchange 사서함 및 기본 Azure 기반 채팅 서비스에서 사용하는 기본 저장소에서 모두 영구적으로 삭제됩니다. 기본 아키텍처에 대한 자세한 내용은 Microsoft Teams의 보안 및 규정 준수, 특히 정보 보호 아키텍처 섹션을 참조하세요.

Teams 채팅 및 채널 메시지의 이 데이터가 사서함에 저장되어 있는 경우, Teams 채널 메시지Teams 채팅에 대한 보존 정책을 구성해야 합니다. Teams 채팅 및 채널 메시지는 Exchange 사용자 또는 그룹 사서함에 구성된 보존 정책에 포함되지 않습니다. 마찬가지로 Teams의 보존 정책은 사서함에 저장된 다른 전자 메일 항목에 영향을 주지 않습니다.

사용자가 채팅에 추가되면 공유된 모든 메시지의 복사본이 사서함에 수집됩니다. 이러한 메시지의 만든 날짜는 새 사용자에 대해 변경되지 않으며 모든 사용자에 대해 동일하게 유지됩니다.

참고

Teams 메시지를 보존하는 활성 보존 정책에 사용자가 포함되어 있고 이 정책에 포함된 사용자의 사서함을 삭제하면, 사서함이 Teams 데이터를 보존하기 위해 비활성 사서함으로 변환됩니다. 사용자에 대해 이 Teams 데이터를 보존할 필요가 없는 경우 보존 정책에서 사용자 계정을 제외하고 사서함을 삭제하기 전에 이 변경 사항이 적용될 때까지 기다리세요.

채팅 및 채널 메시지에 대한 보존 정책을 구성한 후에는, Exchange 서비스의 타이머 작업이 해당 Teams 메시지가 저장된 숨겨진 사서함 폴더의 항목을 주기적으로 평가합니다. 일반적으로 타이머 작업을 실행하는 데 1~7일이 소요됩니다. 이러한 항목의 보존 기간이 만료되면, 해당 항목은 영구적으로 삭제되기 전에 모든 사용자 또는 그룹 사서함에서 "일시 삭제됨" 항목을 저장하는 또 다른 숨겨진 폴더인 SubstrateHolds 폴더로 이동됩니다.

메시지는 SubstrateHolds 폴더에 1일 이상 남아 있으며 삭제 조건을 충족하는 경우 타이머 작업이 다음에 실행할 때 해당 메시지를 영구적으로 삭제합니다.

중요

보존의 첫 번째 원칙 때문에, 그리고 Teams 채팅 및 채널 메시지가 Exchange Online 사서함에 저장되기 때문에 사서함이 동일한 위치의 다른 Teams 보존 정책, 소송 보존, 지연 보존의 영향을 받거나, 법적 또는 조사적 이유로 사서함에 eDiscovery 보존이 적용되는 경우 SubstrateHolds 폴더의 영구 삭제는 항상 일시 중단됩니다.

사서함이 해당 보존에 포함되어 있는 동안 삭제된 Teams 채팅 및 채널 메시지는 Teams 앱에서 더 이상 표시되지 않지만 eDiscovery를 통해 계속 검색할 수 있습니다.

채팅 및 채널 메시지에 대해 보존 정책을 구성한 후 콘텐츠가 취하는 경로는 보존 정책이 보존 및 삭제, 보존만 또는 삭제만 가능한지 여부에 따라 달라집니다.

보존 정책이 보존 및 삭제하는 경우:

Teams 채팅 및 채널 메시지의 보존 흐름 다이어그램

다이어그램의 두 경로:

  1. 보존 기간 동안 사용자가 채팅 또는 채널 메시지를 편집하거나 삭제하는 경우에는, 원본 메시지가 복사되거나(편집된 경우) 또는 (삭제된 경우) SubstrateHolds 폴더로 이동됩니다. 사용자가 Teams 메시지를 삭제하면 Teams 앱에서는 메시지가 사라지지만 21일 동안 SubstrateHolds 폴더로 이동하지 않습니다. 메시지는 1일 이상 동안 SubstrateHolds 폴더에 저장됩니다. 보존 기간이 만료되면 메시지가 다음에 실행될 때(일반적으로 1~7일) 영구적으로 삭제됩니다.

  2. 사용자가 채팅 또는 채널 메시지를 삭제하지 않는 경우, 편집 후 현재 메시지에 대한 메시지는 보존 기간이 만료 된 후 SubstrateHolds 폴더로 이동됩니다. 이 작업은 일반적으로 만료 날짜로부터 1~7일 사이에 수행됩니다. 메시지가 SubstrateHolds 폴더에 있는 경우 이 폴더에 1일 이상 저장된 다음 타이머 작업이 실행될 때 메시지가 영구적으로 삭제됩니다(일반적으로 1~7일 사이).

참고

숨겨진 폴더를 포함하여 사서함에 저장된 메시지는 eDiscovery 도구로 검색할 수 있습니다. SubstrateHolds 폴더에서 메시지가 영구적으로 삭제될 때까지 메시지는 eDiscovery 도구로 검색 가능한 상태로 유지됩니다.

보존 기간이 만료되고 메시지를 SubstrateHolds 폴더로 이동하는 경우, 삭제 작업이 백엔드 Azure 채팅 서비스에 전달된 다음 동일한 작업을 Teams 클라이언트 앱에 릴레이합니다. 이 통신 또는 캐싱이 지연되면 짧은 시간 동안 사용자가 Teams 앱에서 이러한 메시지를 계속 보는 이유를 설명할 수 있습니다.

Azure 채팅 서비스가 보존 정책으로 인해 삭제 명령을 받는 이 시나리오에서 팀 클라이언트 앱의 해당 메시지는 대화의 모든 사용자에 대해 삭제됩니다. 경우에 따라 이러한 사용자 중 일부가 다른 조직에서 왔을 수 있거나, 보존 기간이 더 긴 보존 정책이 있거나, 사용자에게 할당된 보존 정책이 없기 때문에 이 동작이 예기치 않은 것처럼 보일 수 있습니다. 이러한 사용자의 경우 메시지 복사본은 사서함에 계속 저장되며 다른 보존 정책에 의해 메시지가 영구적으로 삭제될 때까지 eDiscovery에서 검색 가능한 상태로 유지됩니다.

중요

Teams 앱에 표시되는 메시지는 규정 준수 요구 사항을 위해 보존되었는지 또는 영구적으로 삭제되었는지를 정확하게 반영하지 않습니다.

보유 정책이 보유 전용 또는 삭제 전용인 경우 컨텐츠 경로는 보유 및 삭제의 변형입니다.

보유 전용 보존 정책의 컨텐츠 경로

  1. 보존 기간 동안 사용자가 채팅 또는 채널 메시지를 편집하거나 삭제하는 경우에는 원본 메시지가 복사되거나(편집한 경우) SubstrateHolds 폴더로 이동(삭제한 경우)됩니다. 사용자가 Teams 메시지를 삭제하면 Teams 앱에서는 메시지가 사라지지만 21일 동안 SubstrateHolds 폴더로 이동하지 않습니다. 메시지는 1일 이상 동안 SubstrateHolds 폴더에 저장됩니다. 보존 정책이 영구 보존되도록 구성된 경우 항목은 그대로 유지됩니다. 보존 정책에 보존 기간의 종료 날짜가 있고 보존 기간이 만료되면 메시지가 다음에 실행될 때(일반적으로 1~7일) 영구적으로 삭제됩니다.

  2. 사용자가 채팅 또는 채널 메시지를 수정 또는 삭제하지 않거나 보존 기간 중에 편집 후 현재 메시지에 대한 경우: 보존 기간 전후에 아무런 변화가 없습니다. 메시지는 원래 위치에 남아 있습니다.

삭제 전용 보존 정책에 대한 콘텐츠 경로

  1. 보존 기간 동안 사용자가 채팅 또는 채널 메시지를 편집하거나 삭제하는 경우에는, 원본 메시지가 복사되거나(편집된 경우) 또는 (삭제된 경우) SubstrateHolds 폴더로 이동됩니다. 사용자가 Teams 메시지를 삭제하면 Teams 앱에서는 메시지가 사라지지만 21일 동안 SubstrateHolds 폴더로 이동하지 않습니다. 메시지는 1일 이상 동안 SubstrateHolds 폴더에 저장되었다가 다음 타이머 작업이 실행될 때 영구적으로 삭제됩니다(일반적으로 1~7일 사이).

  2. 보존 기간 동안 사용자가 채팅 또는 채널 메시지를 삭제하지 않은 경우: 보존 기간이 끝나면 메시지가 SubstrateHolds 폴더로 이동됩니다. 이 작업은 일반적으로 만료 날짜로부터 1~7일 사이에 수행됩니다. 메시지는 최소 1일 동안 해당 폴더에 보존되고 다음에 타이머 작업이 실행될 때 영구적으로 삭제됩니다(일반적으로 1-7일 사이).

보존 정책의 흐름 및 타이밍 예

다음 예제를 사용하여 이전 섹션에서 설명한 프로세스 및 타이밍이 다음 구성을 가진 보존 정책에 어떻게 적용되는지 확인합니다.

영구 삭제를 참조하는 모든 예제의 경우 보존 원칙으로 인해 메시지가 항목을 보존하기 위한 다른 보존 정책이 적용되거나, eDiscovery 보존이 적용되는 경우 이 작업은 일시 중단됩니다.

예제 1: 7년 동안 보존만

1일 차에 사용자가 채팅 또는 채널 메시지를 작성합니다.

5일 차에 사용자가 해당 메시지를 편집합니다.

30일 차에 사용자가 현재 메시지를 삭제합니다.

보존 결과:

  • 원본 메시지의 경우:

    • 5일 차에는 메시지가 SubstrateHolds 폴더에 복사되어 eDiscovery 도구를 사용하여 1일부터 최소 7년(보존 기간) 동안 계속 검색할 수 있습니다.
  • 현재 (편집된) 메시지의 경우:

    • 30일째에는 메시지가 Teams 앱에 더 이상 표시되지 않고 21일 후에는 SubstrateHolds 폴더로 이동되며, 1일부터 최소 7년(보존 기간) 동안 eDiscovery 도구를 사용하여 계속 검색할 수 있습니다.

사용자가 지정된 보존 기간 이내가 아닌 보존 기간 이후에 현재 메시지를 삭제한 경우 메시지는 여전히 21일 후 SubstrateHolds 폴더로 이동됩니다. 하지만 이제 보존 기간이 만료되었으므로 최소 1일이 지나고, 일반적으로 그다음 1~7일 이내에 메시지가 영구적으로 삭제됩니다.

예제 2: 30일 동안 보존한 다음 삭제

1일 차에 사용자가 채팅 또는 채널 메시지를 작성합니다.

10일 차에 사용자가 해당 메시지를 편집합니다.

사용자는 더 이상 편집하지 않고 메시지를 삭제하지 않습니다.

보존 결과:

  • 원본 메시지의 경우:

    • 10 일에 메시지는 SubstrateHolds 폴더에 복사되며 eDiscovery 도구를 사용하여 검색 할 수 있습니다.
    • 보존 기간(1일부터 30일)이 끝나면 메시지는 일반적으로 최소 1일 후 1~ 7일 이내에 영구적으로 삭제된 다음 eDiscovery 검색과 함께 반환되지 않습니다.
  • 현재 (편집된) 메시지의 경우:

    • 보존 기간(1일부터 30일)이 끝나면 메시지는 일반적으로 1~7일 이내에 SubstrateHolds 폴더로 이동하며 eDiscovery 도구를 사용하여 검색할 수 있습니다.
    • 그리고 나서 메시지는 일반적으로 최소 1일 후 1~ 7일 이내에 영구적으로 삭제된 다음 eDiscovery 검색과 함께 반환되지 않습니다.
예제 3: 1일 후에 ​​삭제만

참고

1-7 일의 기간 내에 작동하는 이 구성 및 보존 프로세스의 짧은 1일 기간으로 인해 이 섹션에서는 일반적인 시간 범위 내에 있는 예제 타이밍을 보여줍니다.

1일 차에 사용자가 채팅 또는 채널 메시지를 작성합니다.

사용자가 메시지를 편집하거나 삭제하지 않은 경우 보존 결과의 예:

  • 5일(일반적으로 2일 보존 기간이 시작된 후 1~7일):

    • 메시지는 이 폴더로 이동하며 eDiscovery 도구로 검색할 수 있는 최소 1일 동안 이 폴더에 남아 있습니다.
  • 9일(일반적으로 SubstrateHolds 폴더에서 최소 1일 이후부터 1~7일):

    • 메시지가 영구적으로 삭제된 후 eDiscovery 검색에서 반환되지 않습니다.

이 예제에서 볼 수 있는처럼, 하루만에 메시지를 삭제하도록 보존 정책을 구성할 수 있습니다. 그러나 이 서비스는 규정 준수 삭제를 보장하기 위해 여러 프로세스를 진행합니다. 결과적으로 1일 후 삭제 작업은 메시지가 영구적으로 삭제되기 까지 16일이 걸릴 수 있으므로 eDiscovery 검색에서 더 이상 반환되지 않습니다.

비즈니스용 Skype 및 팀 상호 운용 채팅

비즈니스용 Skype 채팅이 Teams로 이동하는 경우 해당 채팅은 Teams 채팅 스레드에서 메시지가 되고 해당 사서함에 수집됩니다. Teams 보존 정책은 이러한 메시지를 Teams 스레드에서 적용합니다.

그러나 비즈니스용 Skype 및 비즈니스용 Skype 클라이언트 쪽에서 대화 기록을 사용하도록 설정한 경우 기록이 사서함에 저장되는 경우 해당 Teams의 보존 정책이 해당 채팅 데이터를 처리하지 않습니다. 이 콘텐츠의 경우 비즈니스용 Skype에 대해 구성된 보존 정책을 사용합니다.

메시지 및 외부 사용자

외부 사용자가 organization 호스트하는 모임 또는 채팅에 포함된 경우:

  • 외부 사용자가 테넌트의 게스트 계정을 사용하여 조인하는 경우 Teams 메시지는 사용자의 사서함과 게스트 계정에 부여된 섀도 사서함 모두에 저장됩니다. 그러나 보존 정책은 전체 위치에 대한 보존 정책(“조직 전체 정책”이라고도 함)에 포함된 것으로 보고될 수 있어도 섀도 사서함을 지원하지는 않습니다.

  • 외부 사용자가 다른 Microsoft 365 조직의 계정을 사용하여 참여하는 경우 이 사용자의 메시지는 다른 테넌트의 해당 사용자 사서함에 저장되므로 보존 정책이 해당 사용자의 메시지를 삭제할 수 없습니다. 그러나 동일한 모임 또는 채팅의 경우 보존 정책은 사용자의 메시지를 삭제할 수 있습니다.

사용자가 조직을 떠나는 경우

Exchange Online에 사서함이 있는 사용자가 조직을 떠나 Microsoft 365 계정이 삭제된 경우 보존이 적용되는 해당 사용자의 채팅 메시지는 비활성 사서함에 저장됩니다. 채팅 메시지는 비활성화 상태로 변경되기 전에 사서함에 적용된 보존 정책의 적용을 받으며, 콘텐츠 또한 eDiscovery 검색에서 사용될 수 있습니다. 자세한 내용은 비활성 사서함에 대해 알아보기를 참조하세요.

사용자가 Teams에 저장한 파일이 있다면 SharePoint 및 OneDrive의 경우 해당 섹션을 참조하세요.

구성 지침

Microsoft 365에서 보존을 처음 구성하는 경우 데이터 수명 주기 관리 시작하기를 참조하세요.

Teams에 대한 보존 정책을 구성할 준비가 되면 보존 정책 만들기 및 구성하기를 참조하세요.