設定符合 FINRA 規範的資料匯出作業

使用者必須擁有安全控管或安全控管 Plus 加購方案,才能透過本地資料儲存功能匯出 Workspace 資料。這項功能可能會收取額外的 Google Cloud Storage 費用。如有任何關於帳單或使用情形的問題,請與 Google Cloud 支援團隊聯絡。

想採用標準匯出選項嗎?請嘗試匯出組織的所有資料,或選擇要匯出的 Workspace 資料

您可以使用資料匯出工具設定符合 FINRA 規範的匯出排程作業,將組織雲端硬碟中的記錄匯出到符合 WORM 規定的 Google Cloud Storage bucket。

本頁內容

事前準備

必要條件

如要匯出組織的資料,您必須符合以下條件:

  • 使用 Google Workspace 或 Cloud Identity 超級管理員帳戶已滿 30 天 (除非組織帳戶建立未滿 30 天)。
  • 已啟用帳戶的兩步驟驗證 (2SV) 功能。唯有執行匯出的管理員需要啟用兩步驟驗證。如要確認您的帳戶是否已啟用兩步驟驗證,請檢查帳戶的安全性設定

如要存取匯出資料,您必須為管理員帳戶啟用 Google Cloud。詳情請參閱「為使用者開啟或關閉 Google Cloud」。

執行符合 FINRA 規範的雲端硬碟記錄匯出作業時,會用到第三方記錄管理解決方案 AODocs。如要進一步瞭解 AODocs 和 Google Workspace FINRA 設定,請參閱這篇文章

符合 FINRA 規範的匯出作業會匯出哪些資料?

超級管理員可以使用資料匯出工具的篩選功能,匯出特定組織單位、群組或使用者的 Google 雲端硬碟資料。篩選條件也可以是雲端硬碟標籤。

資料匯出工具匯出的資料,和使用者透過 Google 匯出取得的資料大致相同。如要瞭解各服務匯出的資料,請參閱「匯出組織的所有資料」中的清單。

符合 FINRA 規範的資料匯出作業,「不會」匯出下列資料:

  • 共用雲端硬碟資料
  • 非個別使用者擁有的資料 (例如共用雲端硬碟中的文件)。舉例來說,如果使用者建立試算表並儲存到「我的雲端硬碟」,即為該試算表的擁有者。不過,如果使用者建立試算表後移至「共用雲端硬碟」,則會失去試算表的擁有權。
  • 對於匯出作業前 24 小時內新增的組織單位和群組,系統可能不會匯出相關資料。

匯出資料存放於何處?

資料匯出工具會將組織資料匯出到 Google Cloud Storage (GCS) bucket。根據預設,執行符合 FINRA 規範的匯出作業時,資料會儲存在您自有的 Cloud Storage bucket。詳情請參閱「使用本地資料儲存功能匯出 Workspace 資料」。

匯出作業需要多久時間?

開始匯出後,系統會發送電子郵件給所有超級管理員,通知有尚未完成的資料匯出作業,且匯出的資料最快要 48 小時後才能存取。這段等候期間是為了確保貴組織的資料安全。

資料匯出程序通常 72 小時才能完成,但取決於匯出的資料量,最久可能需要 14 天。匯出程序完成後,所有超級管理員都會收到通知電子郵件,並能查看匯出資料。

管理持續匯出作業

符合 FINRA 規範的匯出作業會持續執行。前一個匯出作業完成後,系統會自動展開新的匯出作業。

此類自動持續匯出作業建立的封存檔會顯示「持續」標籤。

停止或暫停持續匯出作業

  1. 如要停止或暫停某個封存檔日後的匯出作業,請開啟相應的「動作」下拉式選單,選擇「關閉持續匯出功能」,「持續」標籤就會變更為「已關閉」
  2. 如要重新恢復封存檔的持續匯出作業,請選取「啟用持續匯出作業」

編輯持續匯出作業

如要變更日後匯出作業涵蓋的資料,或提供其他目的地,請開啟封存檔的「動作」下拉式選單,然後選擇「編輯匯出作業」。完成變更後,按一下「更新匯出作業」。日後的匯出作業都會採用新的設定。

匯出使用者的資料

必須以超級管理員身分登入,才能執行這項工作。
  1. 在 Google 管理控制台中,依序點選「選單」圖示 接下來「資料」圖示 接下來「資料匯入與匯出」接下來「資料匯出」

    必須以超級管理員身分登入,才能執行這項工作。

  2. 按一下「設定新的匯出作業」
  3. 在「名稱」方塊中,輸入匯出作業名稱。
  4. 在「匯出類型」方塊中,選取「FINRA」
  5. 在「範圍」方塊中,選取「匯出特定使用者的資料」,並選擇依組織單位或群組來指定人選,然後按一下選取方框,進行選取或自行輸入。
    • 如果選取組織單位,系統只會匯出當中直屬成員的資料,不會匯出子組織單位的成員資料。舉例來說,「財務」組織單位底下有「歐洲」和「亞洲」兩個子組織單位。如果選擇匯出「財務」組織單位的資料,就只會匯出其中直屬使用者的資料,不會匯出「歐洲」和「亞洲」這兩個子組織單位的資料。
  6. 在「服務」方塊中,系統會自動選取「Google 雲端硬碟」。請注意,符合 FINRA 規範的匯出作業只會涵蓋 Google 雲端硬碟資料。
  7. (選用) 在「標籤」方塊中,您可以選擇匯出帶有特定 Google 雲端硬碟標籤的資料。輸入關鍵字後即可查看可用的標籤。您可以使用標籤管理工具,查看貴組織在管理控制台中的標籤。
  8. 在「日期範圍和類型」方塊中,系統會自動選取「持續匯出」方塊。
  9. 在「目的地」方塊中,系統會自動選取「您的 bucket」。請輸入 Google Cloud bucket 名稱。示例:my-gws-data-export-bucket 注意:為確保符合 WORM 規定,請確認您的 Google Cloud Storage bucket 已設定適當的資料保留政策,並啟用 bucket 鎖定功能。進一步瞭解「bucket 鎖定功能」。
  10. 按一下「開始匯出」。 如果匯出作業所需時間可進行估算,系統會計算執行時間,並在完成後顯示預估完成時間。

查看及下載匯出的資料

資料匯出完成後,組織的超級管理員會收到電子郵件通知,內含封存檔的查看連結。您也可以透過 Google 管理控制台存取封存檔。

  1. 在 Google 管理控制台中,依序點選「選單」圖示 接下來「資料」圖示 接下來「資料匯入與匯出」接下來「資料匯出」

    必須以超級管理員身分登入,才能執行這項工作。

  2. 「資料匯出」表格會列出所有資料匯出作業資訊,包括:
    • 匯出作業名稱
    • 上次開始和完成日期
    • 設定各項匯出作業的使用者
    • 匯出狀態
    • 可對匯出資料執行的動作
  3. 在「資料匯出」表格中,按一下匯出作業名稱即可開啟詳細檢視畫面。
  4. 在「範圍」下方,查看已匯出資料的使用者、群組或組織單位。
  5. 在「狀態」下方,查看匯出作業是否完成或發生錯誤:
    • 失敗:未匯出任何資料
    • 錯誤:封存檔中缺少部分資料
    • 已完成:所有資料均已匯出
  6. 如要查看封存檔,請依序點選「動作」接下來「查看封存檔」
  7. 如果完成的資料匯出作業出現錯誤,您可以執行修復程序

查看資料匯出封存檔

資料封存檔會以 ZIP 壓縮檔格式匯出。資料會依服務細分,並設有檔案大小上限。這種分區做法可讓您更輕鬆找到所需資料,也有助於縮減匯出檔案大小,更快完成作業並減少錯誤發生。

舉例來說,使用者的 Google 雲端硬碟資料可能會整理成多個檔案,分別名為「雲端硬碟 (第 1 部分)」和「雲端硬碟 (第 2 部分)」

如要查看及下載匯出的資料封存檔,請按照下列步驟操作:

  1. 在 Cloud Storage 使用者介面中,按一下根資料夾。 注意:Cloud Storage 使用者介面僅能用於下載個別物件。如要下載資料夾或同時下載多個物件,請使用 gsutil 指令列工具。示例:

    gsutil -m cp -r
      "gs://[gsutil URI for your takeout bucket]"
      .
    
  2. 按一下 ZIP 檔案,下載使用者的資料。

  3. 將檔案解壓縮後,即可查看這些資料。