金融庁の検査なんかでも最近はメールサーバーを最初に押さえるな。
バックアップも含めて。