导出组织的所有数据

只想导出组织的部分数据?请参阅选择要导出的 Workspace 数据

借助数据导出工具,您可以将组织的数据导出至 Google Cloud Storage 归档,并下载导出的数据。

如要允许用户下载其数据,请启用 Google 导出,然后让用户参阅如何下载您的 Google 数据

本页内容

开始前须知

要求

如要导出组织的数据,您必须满足以下条件:

  • 使用 Google Workspace 或 Cloud Identity 超级用户账号,且该账号已创建至少 30 天(除非组织账号的创建时间不足 30 天)。
  • 已为账号启用两步验证 (2SV)。只有发起导出任务的管理员才需要进行两步验证。如要检查账号是否已启用两步验证,请查看账号的安全设置

如要访问导出的数据,您必须为自己的管理员账号启用 Google Cloud。如需了解详情,请参阅为用户启用或停用 Google Cloud

哪些数据会被导出?

数据导出工具导出的数据就是用户可通过 Google 导出获得的数据。该工具还会导出仅供管理员使用的数据,例如由 Google 保险柜保留的已删除数据以及由客户拥有的数据。由客户拥有的数据(例如管理员隔离区中的 Gmail 邮件)归您的组织所有,而非个人用户所有。

数据导出工具不会导出以下数据:

  • 在导出任务开始前 24 小时之内创建的用户账号的数据。
  • 已删除的数据(除非这些数据在 Google 保险柜政策的保留或保全范围内)。

导出完整数据时,系统会导出使用以下各类账号的用户的数据:

  • 获得许可的活跃账号
  • 已被管理员暂停的账号
  • 已封存的账号
  • 离职员工专用保险柜账号
  • 如果执行的是 Chrome 导出,则会导出 Google Workspace 教育版活跃用户账号的数据

导出的数据存储在何处?

数据导出工具会将组织的数据导出至 Google Cloud Storage (GCS) 存储桶。默认情况下,数据导出工具会提供一个由 Google 提供的临时 Cloud Storage 存储桶。

如果您已订阅 Google Workspace 安全管控版和安全管控 Plus 版,则可以指定您自己的 Cloud Storage 存储桶,以便充分利用本地数据存储功能。借助此功能,您可以更好地控制数据的位置以及谁可以访问数据,从而解决数据主权问题。

如果选择 Google 提供的存储桶

  • 您可以选择位于美国欧洲的存储桶,也可以指明您对位置无偏好
  • 导出的数据会在导出任务开始满 60 天后自动删除。

如果选择自己的 Cloud Storage 存储桶

如要将数据保留 60 天以上,您需要创建自定义导出任务,并选择自己的 Cloud Storage 存储桶。如需了解详情,请参阅使用本地数据存储功能导出 Workspace 数据

导出数据需要多长时间?

您发起导出任务后,系统会向所有超级用户发送一封邮件,告知他们有一项数据导出任务待处理。数据最快也要在发起导出任务的 48 小时后才能提供。设定这一等候期是为了保障组织的数据安全。

数据导出任务通常需要 72 小时才能完成,但最长可能需要 14 天,具体取决于要导出的数据量大小。导出完成后,所有超级用户都会收到邮件通知,并能查看导出的数据。

导出用户的数据

按以下步骤操作可导出组织的完整数据,并且这些步骤适用于所有 Google Workspace 版本。如需了解更多高级选项,请参阅选择要导出的 Workspace 数据

您必须以超级用户身份登录,才能执行此任务。
  1. 在 Google 管理控制台中,依次点击“菜单”图标 然后 数据 然后 数据导入和导出 然后 数据导出

    您必须以超级用户身份登录,才能执行此任务。

  2. 点击设置新的导出任务
  3. 名称框中,为导出任务输入一个名称。
  4. 导出类型框中,选择标准
  5. 范围框中,勾选导出整个组织的所有用户数据
  6. 服务框中,让所有服务保持选中状态。
  7. 跳过标签框。
  8. 日期范围和类型框中,选择日期范围。不要勾选持续导出复选框。 注意:只有购买了“安全管控”加购项的组织才能看到“持续导出”复选框。
  9. 在左侧导航栏中,依次点击法规遵从 然后 数据区域

    您需要拥有“数据区域设置”管理员权限

    仅当您的许可包含数据区域服务时,才会显示此选项。

  10. 选择存储桶区域:美国欧洲无偏好

  11. 目标位置框中,选择 Google 提供的 Cloud 存储桶重要提示:“目标位置”框可能会提供将数据导出至您自己的 Cloud Storage 存储桶的选项,具体取决于您使用的版本。

  12. 点击开始导出。 如果能够为导出任务预估执行时长,系统会计算这一时长,然后显示预估完成时间。

查看和下载导出的数据

数据导出完成后,您组织中的超级用户会收到一封邮件通知,其中包含用于查看归档内容的链接。您还可以使用 Google 管理控制台访问归档内容。

  1. 在 Google 管理控制台中,依次点击“菜单”图标 然后 数据 然后 数据导入和导出 然后 数据导出

    您必须以超级用户身份登录,才能执行此任务。

  2. “数据导出”表格会列出您的所有数据导出任务,其中包括:
    • 导出名称
    • 上次开始日期和完成日期
    • 每项导出任务的设置者
    • 导出状态
    • 您可以对导出的数据执行的操作
  3. 在“数据导出”表中,点击相应导出任务的名称即可打开详细视图。
  4. 范围下,您可以查看导出了哪些用户、群组或组织部门的数据。
  5. 状态下,您可以查看导出任务是否已全部执行完毕,或是否存在错误:
    • 失败:没有导出任何数据
    • 错误:归档中缺少部分数据
    • 完成:所有数据均已导出
  6. 如要查看归档,请点击操作 然后 查看归档
  7. 如果数据导出任务完成但出现错误,您可以执行修复

查看数据导出归档

导出的数据归档以压缩文件(称为 ZIP 文件)的形式提供。根文件夹下包含一系列用户文件夹,每个用户文件夹中都存有该用户数据的 ZIP 文件。数据按服务(例如云端硬盘或 Gmail)和文件大小限制进行细分。例如,用户可能将云端硬盘和 Gmail 数据细分为多个文件,并分别标记为:“云端硬盘(第 1 部分)”“云端硬盘(第 2 部分)”“Gmail(第 1 部分)”和“Gmail(第 2 部分)”。

注意:每次导出时,各服务的导出顺序可能会有所不同。因此,即便某次导出时云端硬盘排在首位,下次导出时 Gmail 排在首位,也无需担心。

如需查看和下载导出的数据归档,请执行以下操作:

  1. 在 Cloud Storage 界面中,点击根文件夹。
    注意:部分数据(如共享云端硬盘中的文件)归服务账号所有,而非用户所有。在导出归档中,服务账号被称作“资源”。
    使用 Cloud Storage 界面只能下载单个对象。如需一次下载一个文件夹或多个对象,请使用 gcloud storage 命令行工具
    示例:

gcloud storage cp --continue-on-error --recursive \

"gs://[gcloud storage URI for your takeout bucket]" .

  1. 点击该 ZIP 文件即可下载相应用户的数据。
  2. 解压该文件即可按产品查看用户的数据。