以下版本支持此功能:企业 Plus 版;教育标准版、教与学升级版和 教育 Plus 版;Enterprise Essentials Plus;Google Workspace 安全管控。 比较您的版本
借助数据导出工具,您可以将组织的部分或全部数据导出至 Google Cloud Storage 归档,并下载导出的数据。某些组织仅需导出特定数据,而非整个数据集。例如,某个组织可能只需要导出销售部门产生的内容。
开始前须知
如要导出组织的数据,您必须满足以下条件:
- 使用 Google Workspace 或 Cloud Identity 超级用户账号,且该账号已创建至少 30 天(除非您创建组织账号的时间未满 30 天)。
- 已为您的账号启用两步验证 (2SV)。只有发起导出操作的管理员才需要进行两步验证。如要检查您的账号是否已启用两步验证,请查看账号的安全设置。
如要访问导出的数据,您必须为自己的管理员账号启用 Google Cloud。有关详情,请参阅为用户启用或停用 Google Cloud。
您使用的 Google Workspace 版本决定了您可以使用哪些导出功能。
安全管控、安全管控 Plus 版 | 企业基本功能 Plus 版、 企业 Plus 版、 教育标准版、 教与学升级版、教育 Plus 版 |
所有其他 Google Workspace 版本 | |
---|---|---|---|
导出组织的所有数据 | ✔ | ✔ | ✔ |
为单个用户导出过滤后的数据 | ✔ | ✔ | ✔ |
为组织部门、群组或最多 100 位用户导出过滤后的数据 | ✔ | ✔ | |
执行持续导出 | ✔ | ||
导出到您自己的 Cloud Storage 存储桶(本地数据存储) | ✔ | ||
同时执行的导出任务数量 | 2 | 2 |
1 项完整数据导出任务和 1 项单个用户数据导出任务 或者 2 项单个用户数据导出任务 |
两项完整数据导出任务之间的最小时间间隔 | 无 | 无 | 30 天 |
重要提示:执行持续导出和使用本地数据存储功能导出数据时,系统只会导出具有“安全管控”加购项许可的用户的数据。
超级用户可以使用数据导出工具中的过滤器,导出特定组织部门、群组或用户的数据。
注意:(Google Workspace 教育版)使用数据导出工具中的组织部门或群组过滤器时,请务必选择所有用户都已年满 18 周岁年龄标签。如需了解详情,请参阅按年龄控制对 Google 服务的使用权限。
通常,数据导出工具导出的数据就是用户可通过 Google 导出获得的那些数据。
如果在导出数据时使用了过滤功能,则以下数据不会导出:
- 对于导出开始前 24 小时内添加的组织部门和群组,可能无法导出相关数据。
- 系统只会导出归用户所有的数据。
数据(如共享云端硬盘中的文档)如果不归用户所有,则不会被导出。例如,如果用户创建了某个电子表格并将其存储在“我的云端硬盘”中,那么该用户就是该电子表格的所有者。但是,如果用户创建了某个电子表格并将其移至“共享云端硬盘”,则该用户将不再是该电子表格的所有者。这种情况下,系统就不会导出该电子表格的数据。
不归个人用户所有的功能包括:- Chat 聊天室和群聊私信
- 协作平台
- 共享云端硬盘
- 辅助日历
如要导出整个组织的数据(包括共享云端硬盘的内容),请参阅导出组织的所有数据。
使用数据导出工具时,您可以指定将导出的数据存储到自己拥有的 Cloud Storage 存储桶,从而充分利用本地数据存储功能。如果您未指定目标存储桶,该工具会提供一个由 Google 提供的临时 Cloud Storage 存储桶。
如果您选择由 Google 提供的存储桶,则导出的数据会在导出开始 60 天后被自动删除;具体请参阅导出组织的所有数据。您可以选择使用位于美国或欧洲的存储桶,也可选择无偏好。
如果您选择自己的 Cloud Storage 存储桶,则有安全管控许可的用户的受支持数据在导出范围内。导出的数据存放在存储桶所在的区域,完全由您控制。您可能需要支付额外的 Google Cloud Storage 费用。
如要使用您自己的 Cloud Storage 存储桶,您必须在所需的位置创建存储桶,并向目标位置框中显示的服务账号分配以下角色:
-
Storage Legacy Bucket Reader
Storage Object Creator
Storage Object Viewer
注意:Storage Legacy Bucket Reader
是一个预定义的旧版角色。如要分配此角色,您可能需要点击管理角色,然后创建使用这一旧版角色的自定义角色。
或者,您也可以向该服务账号授予以下访问权限:
storage.buckets.get
storage.objects.create
storage.objects.get
您可以安排和自动执行持续导出。借助持续导出功能,您可以设置特定的管理员导出配置,然后持续执行该导出操作。数据导出工具会自动持续运行该导出进程,并在上一次导出开始 5 天后自动启动新的导出操作。如果上一次导出仍在进行中,则系统会在上一次导出完成后立即启动新的导出操作,并在每次执行导出时创建新的归档。
重要提示:持续导出的范围仅包含有安全管控许可的用户的数据。
第 1 步:导出用户的数据
您必须以超级用户身份登录,才能执行此任务。
-
-
在管理控制台,在右侧面板中点击工具下方的数据导出。
- 点击设置新的导出任务。
- 在名称框中,为导出任务输入一个名称。
- 在范围框中,选择要导出哪些用户的数据。
如要导出组织的所有数据(包括仅供管理员使用的数据),请选择导出所有用户的数据,然后跳过下一步。请参阅导出组织的所有数据了解详情。
如要导出特定用户的数据,请选择导出特定用户的数据,然后选择是按组织部门、群组还是个人用户名来指定用户。
- 指定要导出的组织部门、群组或用户名。
在添加框内点击 > 做出选择 > 点击完成。
您选择组织部门后,系统只会导出所选组织部门直接成员的数据,而不会导出下级组织部门的成员数据。例如,“财务”组织部门有“欧洲”和“亚洲”这两个下级组织部门。如果您选择“财务”组织部门,则系统只会导出“财务”部门中直接成员的数据,而不会导出“欧洲”和“亚洲”组织部门的用户数据。
- (可选)设置持续导出。
勾选持续导出复选框。
注意:只有购买了“安全管控”加购项的组织才能看到持续导出复选框。 - 在目标位置框中,选择导出数据的保存位置。
数据导出工具可以将用户数据导出到 Google 提供或您拥有的 Cloud Storage 存储桶;请参阅导出数据的存储位置了解详情。
如要使用 Google 提供的临时 Cloud Storage 存储桶,请选择 Google 提供的存储桶,然后选择存储桶区域(美国、欧洲或无偏好)。
注意:Google 提供的临时 Cloud Storage 存储桶不适用于持续导出。
如要选择您自己拥有的 Cloud Storage 存储桶,请选择您的存储桶,然后输入您创建的存储桶的名称。 - 点击开始导出。
您发起导出操作后,系统会向所有超级用户发送一封电子邮件,告知其有一项数据导出作业待处理。导出数据最早在您发起导出操作 48 小时之后可用。设定这一等候期是为了保障组织的数据安全。
数据导出通常需要 72 小时才能完成,但最长可能需要 14 天,具体取决于要导出的数据量大小。导出完成后,所有超级用户都会收到电子邮件通知,并能查看导出内容。
注意:如果在执行您发起的导出操作期间,您的 Google 账号失去了超级用户权限,则导出操作将自动取消。系统不会导出任何数据,并且其他超级用户都会收到有关导出失败的电子邮件通知。
第 2 步:查看和下载导出的数据
在数据导出表中,您可以打开详细视图来执行以下操作:
- 查看导出范围
- 查看导出状态
- 查看归档
- 在导出失败时进行修复
-
-
在管理控制台,在右侧面板中点击工具下方的数据导出。
- 在数据导出表中,点击相应导出任务的名称。
系统会打开详细视图。 - 在范围下,您可以查看导出了哪个群组或组织部门的数据。
- 在状态下,您可以查看该导出任务是否正常运行或是否存在任何问题:
- 失败 - 没有导出任何数据
- 错误 - 归档中缺少部分数据
- 完成 - 所有数据均已导出
- 如要查看归档,请点击操作 查看归档。
- 如要执行修复,请点击操作 修复。
注意:持续导出不支持修复(出错后重新尝试导出)。数据导出工具会在下一次预定的运行期间重新尝试导出。
准备好查看和下载导出的数据后:
- 如要执行修复,请点击 Cloud Storage 存储桶中的根文件夹。根文件夹中列出了各个用户文件夹。每个用户文件夹中都包含一个 ZIP 文件,文件内是相应用户的数据。
注意:部分数据(如共享云端硬盘中的文件)归服务账号所有,而非用户所有。在导出归档中,服务账号被称作“资源”。
- 点击该 ZIP 文件即可下载相应用户的数据。
- 解压该文件即可按产品查看用户的数据。
修改持续导出
数据导出工具会为通过自动持续导出创建的归档添加持续标签。如要停止或暂停今后的导出操作,请从相应归档的操作下拉菜单中选择关闭持续导出。标签会变更为已关闭。当您准备好继续持续导出时,请选择开启持续导出。
如要更改今后的导出操作所涵盖的数据,或者提供其他目标位置,请从操作下拉菜单中选择修改导出作业。在修改导出作业页面上进行所需的更改,然后点击更新导出作业。今后的导出操作将采用新设置。