仅欧洲替代方案 Amazon WorkMail.

Amazon WorkMail 即将关闭。AWS 已宣布将于 2027 年 3 月 31 日终止支持,此后该服务将无法继续使用。如果您无论如何都要迁移,现在正是转向受欧洲法律管辖的服务商的时机。Binadit Workspace 将邮件、日历和联系人托管在荷兰,文件、文档、会议和日程安排也使用同一登录账户。

美国 仅限 EU 的替代技术栈 7 已梳理的服务
供应商
Amazon WorkMail
总部
Seattle, WA
司法管辖区
美国
法律制度
CLOUD Act, FISA 702

"欧盟区域"不等于主权。四个问题决定一切。

数据驻留告诉你数据存放在哪里。主权则告诉你哪个法律体系可以强制访问。这四点的答案必须都成立 - 否则该技术栈就不具备主权性。

驻留

数据物理存储在哪里?

不只是笼统的“在云端” - 而是具体在哪个数据中心、哪个国家、受哪种司法管辖。

次级处理者

您的数据路径中还有谁?

每一个接触数据的供应商:CDN、邮件中继、错误追踪、分析管道。

司法管辖区

哪些法律可以强制披露?

总部位于美国的提供商受 FISA 702 和 CLOUD Act 管辖 - 即使数据存放在法兰克福也不例外。

密钥托管

谁实际持有加密密钥?

如果云服务商同时持有数据和密钥,无论签订何种 DPA,数据对其而言都是可读的。

失败 AWS · Azure · GCP · EU 区域

在司法管辖权和密钥托管上失败。

欧盟数据、美国母公司、默认路径中的美国次级处理者、供应商管理的密钥。

通过 Binadit 托管技术栈

四项全部通过。

托管在欧盟、由欧盟总部基础设施提供。默认路径中零美国次级处理者。客户持有或欧盟 KMS 密钥。在您的第 28 条 DPA 中按名称列出。

为什么团队正在退出 Amazon WorkMail

第一个原因是时间:AWS 将于 2027 年 3 月 31 日终止对 Amazon WorkMail 的支持,并已于 2026 年 4 月 30 日起停止接受新客户。第二个原因则一直存在。 Amazon WorkMail 是 Amazon Web Services 的一项服务,Amazon Web Services 是一家美国公司,因此使用它意味着将个人数据传输到美国。目前这在欧盟-美国数据隐私框架或标准合同条款的支持下是合法的,而这两者都依赖于同一个问题:美国法律是否充分保护欧洲人的数据。欧盟法院已经两次给出否定回答,针对现行框架的上诉目前仍在审理中。另外,美国《云法案》要求美国服务商交出其控制下的数据,无论数据存储在哪里,因此欧洲数据区域并不能解决这个问题。使用 Binadit Workspace,数据不会传输到第三国,因此无需对此进行监控。

Amazon WorkMail,以及 Binadit Workspace 中用来替代它的方案

邮箱就是邮箱:关键在于由谁运营、依据哪国法律。Binadit Workspace 为你提供邮箱,以及同一登录下的其余日常办公功能。

你自己域名下的邮箱

我们改用什么
一个带日历和联系人的 Binadit Workspace 邮箱,使用你自己的域名。
工程说明
您的地址保持不变,只有 MX 记录会更改。

Webmail

我们改用什么
Binadit 网页邮箱,支持 27 种语言。
工程说明
在浏览器中使用邮件、日历和联系人,登录信息与 Workspace 的其他部分相同。

电脑和手机上的邮件

我们改用什么
任何邮件程序,通过 IMAP、SMTP、CalDAV 和 CardDAV,以及该程序支持的 JMAP。或者使用 Northmail,我们为 macOS 和 Windows 提供的免费邮件程序。
工程说明
Outlook、Apple Mail、Thunderbird 以及手机上的邮件应用都通过标准协议连接。

共享地址,例如 info@ 和 sales@

我们改用什么
共享邮箱,可按同事设置权限。
工程说明
您可以在控制台中创建它们,或者由我们为您完成。

账户与发件人安全

我们改用什么
两步验证,以及针对每个域名预先配置好的 SPF、DKIM 和 DMARC。
工程说明
如果您的域名或其 DNS 托管在 Binadit,相关记录将为您配置好。

WorkMail 组织、用户和别名

我们改用什么
在 Binadit 门户中管理邮箱、共享邮箱和别名。
工程说明
您可以在控制台中创建它们,或者由我们为您完成。

欧洲(爱尔兰)区域

我们改用什么
服务器位于荷兰,由 Binadit 自行运营。
工程说明
区域决定数据存储在哪里,但不决定服务商要对哪国法律负责。

我们如何迁移离开 Amazon WorkMail

我们会从 Amazon WorkMail 迁移您现有的邮箱、日历和联系人,包括历史邮件,并让两个环境并行运行,直到您切换 DNS 为止。

  1. 迁移之前

    我们会梳理你现有的所有资源

    邮箱、别名、共享邮箱、日历、联系人列表、共享文件夹,以及各项权限归属。你将获得固定的迁移报价和明确的完成日期。

  2. 并排对比

    两个环境同时运行

    我们将邮件、日历、联系人和文件复制到新环境,包括历史邮件在内,而所有人仍可在旧环境中照常工作。在此期间不会关闭任何系统,即便我们需要再进行一次同步,也不会丢失任何数据。

  3. 切换日

    DNS迁移,邮件系统随之一并迁移

    我们更改 MX 记录后,新邮件从那一刻起会到达荷兰,最后再进行一次同步以捕获切换期间收到的所有邮件。没有停机,也不会丢失任何邮件。

Binadit Workspace 按公司逐一报价,因为邮箱数量、存储空间以及是否需要专属服务器每次都不同。预约演示后,我们会一并提供报价。

Amazon WorkMail 是否符合 GDPR?
今天使用它是合法的。Amazon WorkMail 由一家美国公司运营,因此使用它意味着将个人数据传输到美国,这依赖于欧盟-美国数据隐私框架(EU-US Data Privacy Framework)或标准合同条款。这和这些机制本身一样不稳定:欧盟法院(Court of Justice of the EU)已经推翻了之前的两个框架,而针对当前框架的上诉也正在那里审理中。数据存储在哪里,并不会改变提供商要对哪国法律负责。
我们必须在何时之前迁出 Amazon WorkMail?
AWS 将于 2027 年 3 月 31 日终止支持,此后该服务将无法继续使用。邮件迁移与旧环境并行运行,因此请尽早开始,以便自行选择切换日期。
我们的电子邮件地址会改变吗?
不会。地址使用的是您自己的域名,而域名归您所有。我们只是更改 MX 记录的指向,所有人都会保留原有的地址。
我们的旧邮件会怎样?
会一并迁移。我们会将历史邮件、日历和联系人复制到新环境,同时旧环境继续运行,并在 DNS 切换后进行最后一次同步。
Binadit Workspace 只有这一个产品吗?
不是。一个登录即可覆盖邮件、日历和联系人,Drive 用于存储文件,Receive 用于安全接收外部人员发来的文件,Office 用于在浏览器中处理文档,Meet 用于视频会议,Book 用于预约安排。一切都运行在 Binadit 自行运营的荷兰服务器上。
Binadit Workspace 的费用是多少?
Binadit Workspace 按公司逐一报价,因为邮箱数量、存储空间以及是否需要专属服务器每次都不同。预约演示后,我们会一并提供报价。
Binadit 是否通过 ISO 27001 或 NEN 7510 认证?
我们所使用的数据中心已通过 ISO 27001 和 NEN 7510 认证。但 Binadit 公司本身并未持有这些认证。 如果您自身的认证要求供应商而非数据中心通过认证,请在您做决定之前告知我们,以便您先与审计员确认此事。

规划您的退出 Amazon WorkMail.

30 分钟范围确定通话。我们将您的技术栈映射到仅欧盟替代方案,估算迁移工作量,并告诉您这是否是正确的选择。