Slack export: mit tartalmaz valójában a munkaterület-mentés

A Slack export egy ZIP-fájlt ad Önnek, benne JSON-adatokkal: beszélgetésenként egy mappa, az üzenetek napi bontású fájlokban, mellette a munkaterület csatorna- és tagadatai. Amit viszont nem ad oda, azok a fájlok. A Slack dokumentációja ezt nyíltan kimondja: az adatexport a fájlokra mutató hivatkozásokat tartalmazza, magukat a fájlokat nem. Arra sincs támogatott módszer, hogy a kiexportált adatot visszatöltse abba a munkaterületbe, ahonnan jött. Azt pedig, hogy egyáltalán mely beszélgetésekhez fér hozzá, az előfizetési csomag dönti el — Business+ és Enterprise szinten egy külön, a Slack által jóváhagyandó igénylés.

Az alábbiakban végigvesszük, mit tartalmaz egy alap export, melyik csomag meddig lát, és hol az a négy pont, ahol az export megszűnik mentésnek lenni.

Mit tartalmaz valójában egy alap Slack export

A kiindulópont minden csomagban ugyanaz: a munkaterület tulajdonosa vagy adminisztrátora exportálhatja a nyilvános csatornák üzeneteit és a fájlhivatkozásokat, JSON formátumban. Ez arra, amire tervezték, kifejezetten jól használható — munkaterület költöztetésére, jogi megkeresés megválaszolására, archiváló rendszer feltöltésére. Adatkinyerés, nem helyreállítási eszköz.

Három tulajdonsága számít igazán:

• A fájlok hivatkozások, nem tartalom. Az export a Slacknél tárolt fájlokra mutató URL-eket viszi magával. Ami ezeket az URL-eket hitelesíti — a munkaterület, a fiók, a csomag —, annak léteznie kell és hozzáférést kell adnia akkor is, amikor Önnek szüksége lesz a fájlra. Egy hivatkozásokból álló archívum pontosan annyit ér, amennyit a hivatkozás túloldala.
• A formátum gépi, nem emberi olvasásra való. A csatornánkénti, naponkénti JSON tökéletes egy importáló eszköznek vagy egy e-discovery rendszernek. Egy beszélgetés fonalát viszont senki nem olvassa ki belőle időnyomás alatt — márpedig pont olyankor lenne rá szükség.
• Pillanatfelvétel arról, ami megmaradt. Az export a munkaterület aktuális állapotát rögzíti. Amit korábban töröltek, azt nem hozza vissza.

A csomag dönti el, meddig lát az export

Ezt a részt a csapatok jellemzően incidens közben fedezik fel.

A Free és a Pro csomagban csak a nyilvános csatornák érhetők el. A privát csatornákhoz és a közvetlen üzenetekhez érvényes jogi eljárás vagy az érintett tagok hozzájárulása nélkül nincs út. Az ingyenes verzióban erre rárakódik egy második korlát is: az utolsó 90 nap üzenet- és fájlelőzménye kereshető, az egy évnél régebbi adatokat pedig a rendszer törli. A 90 nap és az egy év között az üzenetek rejtve vannak, nem megsemmisítve — előfizetéssel újra láthatóvá válnak —, az egyéves határon túl azonban már nincs mit láthatóvá tenni.

A Business+ megtartja az adminisztrátori nyilvános exportot, és ad mellé egy önkiszolgáló eszközt, amellyel minden csatorna és beszélgetés — a privát csatornák és a közvetlen üzenetek is — exportálható. A hozzáférés nem jár automatikusan: a tulajdonosnak igényelnie kell, a munkaterület elsődleges tulajdonosának jóvá kell hagynia, és a Slack elvárja, hogy a megfelelő munkaviszonyra vonatkozó megállapodások és belső szabályzatok előzetesen a helyükön legyenek. A jóváhagyott munkaterületek ütemezett, ismétlődő exportot is beállíthatnak. A fájlok itt is hivatkozások maradnak.

Az Enterprise szinten beszélgetéstípus, tag vagy egyetlen munkaterület szerint is lehet exportálni, és az önkiszolgáló eszközök használata a Slack ügyfélszolgálatához benyújtott kéréssel indul. A Discovery API az egyetlen olyan út, amelyen a fájlok közvetlenül letölthető tartalomként, nem hivatkozásként érkeznek.

Gyakorlati olvasat: ha a munkaterület Free vagy Pro csomagon fut, és az incidens egy privát csatornát vagy egy közvetlen üzenetváltást érint, a natív export nem segít. Ha Business+ csomagon van, de a bővebb exportot még nem igényelte meg, azt az igénylést nem egy leállás közben fogja végigvinni.

Az a négy pont, ahol az export megszűnik mentésnek lenni

1. Nincs visszaállítás. A Slack importáló eszköze arra való, hogy adatot mozgasson munkaterületek között, nem arra, hogy egy munkaterületet visszaállítson keddi állapotba. Nincs időpont szerinti visszaállítás, és a Slack egyértelműen közli, hogy Enterprise szervezetekbe irányuló importot nem támogat. Még egy hibátlan exportból is kézzel kell újraépítenie a csatornákat és a tagságot, az előzményt pedig JSON-ból kiolvasnia.

2. A csatorna törlése megkerüli a megőrzési szabályt. Ez a rendszer legélesebb pontja. A Slack dokumentálja, hogy a megőrzési szabály nem vonatkozik a törölt csatornák üzeneteire: ha töröl egy csatornát, annak üzenetei és korábbi változatai véglegesen megsemmisülnek, függetlenül attól, milyen megőrzési beállítás van érvényben a munkaterületen. Egy adminisztrátor — vagy egy adminisztrátori jogosultságot szerző támadó — eltávolít egy csatornát, és az a szabály, amelyet Ön pontosan erre az esetre állított be, nem lép működésbe. A törlés hitelesített, hétköznapi művelet, amely nem áll meg jóváhagyásra.

3. A megőrzési szabály töröl, és véglegesen töröl. A fizetős csomagokban az adat alapértelmezés szerint a munkaterület élettartamáig megmarad, ezt azonban az adminisztrátor lerövidítheti. A Slack figyelmeztetése nem hagy kétséget: a megőrzési beállítás szerint törölt adat véglegesen törlődik, ezért a beállítást körültekintéssel kell módosítani. A törlési futás naponta egyszer indul, tehát egy elhibázott szabálymódosítás a saját ütemterve szerint fejti ki a hatását — ami türelmi időnek látszik, de nem az.

4. Az export alkalomszerű, az adatvesztés folyamatos. Ütemezett export jóváhagyása nélkül az export az, amit valaki eszébe jut lefuttatni. A kockázatos ablak a legutóbbi export és az incidens között van, és pontosan olyan hosszú, amilyen hézagos a rutin. A mögöttes megőrzési határidőket részletesen a Slack üzenet- és fájlmegőrzéséről szóló írásunkban vettük végig.

Mikor jó eszköz az export

Méltányos leszögezni: a saját feladatát az export jól látja el. Nyúljon hozzá, ha másik munkaterületre vagy eszközre költözik, ha jogi vagy hatósági megkeresésre konkrét beszélgetéseket kell kiadnia, ha egy munkatárs kilépésekor védhető nyomot kell hátrahagynia, vagy ha archiváló rendszert tölt fel.

Nyúljon máshoz, ha a kérdés úgy hangzik: „ma reggel töröltek egy csatornát, hogyan kapjuk vissza?” Ez helyreállítási kérdés, és az export soha nem erre készült.

Mit ad hozzá egy független Slack-mentés

A felelősség itt a szokásos megosztott felelősségi modell szerint oszlik meg: a Slack üzemben tartja a Slacket, és túléli a saját infrastruktúrahibáit. Hogy az Ön beszélgetései visszahozhatók-e azután, hogy a munkaterületen belülről valaki törölte őket, az a vonal másik oldala.

Egy független másolat a Slackhez azt fedi le, amire a natív export szerkezetileg nem képes:

• Ütemezett mentés a nyilvános és privát csatornákról, közvetlen üzenetekről, szálakról és a munkaterület szerkezetéről, anélkül hogy egy jóváhagyási folyamat döntené el, mi tartozik a hatókörbe
• Maguk a fájlok, tartalomként tárolva, nem a Slackbe visszamutató hivatkozásként
• Időpont szerinti visszaállítás — vissza a Slackbe, nem egy JSON-mappába
• A törölt csatornák lefedése, beleértve az archivált és megosztott csatornákat is, amelyekről sokan elfelejtik, hogy üzleti döntéseket őriznek
• Anomáliafigyelés, hogy egy tömeges törlés akkor tűnjön fel, amikor történik, ne akkor, amikor valaki egy régi szálat keres

Segítünk kiválasztani a felállásához illő megoldást, üzembe helyezni és elindítani a védelmet — a platformot Ön birtokolja és üzemelteti, mi arról gondoskodunk, hogy a beállítás a valóban meglévő munkaterületet fedje le. A Slack mentés és helyreállítás oldal munkaterhelésenként mutatja be, mi kerül védelem alá.

Hol érdemes kezdeni

Ha arra a kérdésre, hogy „mi történik, ha péntek délután valaki rossz csatornát töröl?”, elgondolkodik a válaszon, egy felmérés a leggyorsabb út a hézag felméréséhez: rövid, gyakorlatias áttekintés arról, mit tud és mit nem tud visszahozni a jelenlegi Slack-beállítás, és mit zárna be egy független másolat.