Google Vault

Google Vault — это веб-сервис для архивирования, поиска, экспорта и управления данными в составе корпоративного пакета Google Workspace (ранее G Suite), предназначенный для удовлетворения требований к хранению информации, электронному обнаружению (eDiscovery) и соблюдению нормативных актов.

История

Сервис был запущен в 2012 году как часть пакета Google Apps for Business (позднее — G Suite, ныне Google Workspace). Изначально он предназначался для крупных организаций, которым необходимо хранить электронные письма и чаты в соответствии с законодательством (например, законами о финансовой отчётности или здравоохранении). В 2014 году функционал был расширен: добавлена поддержка файлов из Google Drive, включая документы, таблицы, презентации и PDF. В 2017 году появилась возможность архивировать данные из Google Groups. В 2020 году, с переходом G Suite на бренд Google Workspace, Vault стал доступен для всех тарифных планов, включая базовые.

Функциональные возможности

Архивирование

Google Vault автоматически сохраняет копии данных из следующих сервисов Google Workspace:

• Gmail: все входящие, исходящие письма и вложения, включая удалённые пользователем сообщения.
• Google Chat: история сообщений в чатах (включая групповые и прямые).
• Google Drive: файлы, созданные или загруженные пользователями (документы, таблицы, презентации, изображения, видео).
• Google Groups: сообщения из групповых обсуждений.
• Google Meet: записи встреч и текстовые расшифровки (доступны с 2021 года).

Архивирование происходит в фоновом режиме, без участия пользователя. Данные хранятся в неизменном виде, даже если исходный файл был удалён из основного хранилища.

Поиск и eDiscovery

Инструмент поиска позволяет администраторам находить данные по заданным критериям:

• Дата: диапазон времени создания или отправки.
• Отправитель/получатель: конкретные почтовые адреса или домены.
• Ключевые слова: текст в теле письма, чата или документа.
• Тип файла: например, только PDF или только документы Google.
• Метка (label): в Gmail можно искать по пользовательским меткам.

Результаты поиска можно просматривать в интерфейсе Vault, а также экспортировать для дальнейшего анализа.

Экспорт данных

Администраторы могут выгружать выбранные данные в формате:

• MBOX (для писем) — совместим с большинством почтовых клиентов.
• PST (для писем) — формат Microsoft Outlook.
• ZIP (для файлов из Drive) — архивы с исходными файлами.
• CSV (для метаданных) — таблицы с информацией о письмах, чатах или файлах.

Экспорт предназначен для передачи данных юристам, аудиторам или регуляторам.

Управление правилами хранения

Администраторы могут создавать политики хранения (retention rules), которые определяют, как долго данные должны храниться, а также когда они могут быть удалены. Правила можно настроить для:

• Всего домена (например, хранить все письма 7 лет).
• Конкретных организационных подразделений (например, для бухгалтерии — 10 лет, для отдела маркетинга — 3 года).
• Конкретных пользователей (например, для сотрудников, уволенных по статье).

Также можно установить «удержание» (hold) — временную блокировку удаления данных для судебного разбирательства или внутреннего расследования. Удержание отменяет все другие правила удаления.

Применение

Юридические и регуляторные требования

Google Vault используется организациями, которые обязаны хранить корпоративную переписку и документы в соответствии с законами, такими как:

• SOX (Закон Сарбейнса-Оксли) — для публичных компаний в США.
• HIPAA — для медицинских учреждений в США.
• GDPR — для компаний, работающих с данными граждан ЕС.
• Федеральный закон «Об информации, информационных технологиях и о защите информации» (152-ФЗ) — для российских компаний, обрабатывающих персональные данные.

Внутренние расследования

Сервис позволяет находить и извлекать данные для расследования инцидентов, таких как утечка конфиденциальной информации, нарушение трудовой дисциплины или корпоративные споры.

Аудит и комплаенс

Администраторы могут проверять, какие данные были удалены или изменены, а также отслеживать действия пользователей в рамках корпоративной политики.

Ограничения

• Не является резервным копированием: Vault не предназначен для восстановления случайно удалённых данных пользователями. Для этого используется функция «Корзина» в Google Workspace.
• Не поддерживает все типы данных: Например, события Google Календаря, контакты и заметки Google Keep не архивируются.
• Зависимость от тарифного плана: Некоторые функции (например, экспорт в PST) доступны только в платных версиях Google Workspace (Business, Enterprise).
• Отсутствие поддержки русского языка в интерфейсе: На момент 2024 года интерфейс Vault доступен на английском, испанском, французском, немецком, японском и других языках, но не на русском.

Интеграция с другими сервисами

Google Vault тесно интегрирован с инструментами администрирования Google Workspace, такими как:

• Google Admin Console — для настройки правил хранения и удержаний.
• Google Workspace Audit — для просмотра журналов действий пользователей.
• Google Takeout — для экспорта данных пользователями (но не для административного архивирования).

Безопасность и соответствие

Данные в Vault хранятся в зашифрованном виде (как при передаче, так и при хранении). Сервис соответствует стандартам безопасности, таким как ISO 27001, SOC 2 и SOC 3. Google также предоставляет возможность хранить данные в определённом географическом регионе (например, в Европе или США) в рамках политики «Data Regions».

Критика

• Сложность настройки: Для малых организаций без ИТ-специалиста настройка правил хранения и удержаний может быть нетривиальной.
• Стоимость: Vault доступен только в платных подписках Google Workspace, что увеличивает общую стоимость владения для небольших компаний.
• Ограниченный поиск: Поиск по содержимому файлов в Drive (например, по тексту внутри PDF) работает не всегда корректно, особенно для нелатинских шрифтов.

Источники

• Документация Google Workspace Admin Help: «О Google Vault».
• Google Cloud Blog: «Introducing Google Vault for G Suite» (2012).
• Официальный сайт Google Workspace: страница тарифных планов.
• Статья «Google Vault: A Comprehensive Guide» на TechRepublic (2020).
• Материалы конференции Google Cloud Next (2019–2023).