Mit őriz meg valójában a Slack? Üzenet- és fájlmegőrzés

Ha eddig azt feltételezte, hogy a Slack örökre megőrzi az üzeneteket, a valóság ennél árnyaltabb: a Slack üzenetmegőrzés teljes mértékben a csomagtól és az adminisztrátori beállításoktól függ. Az Ingyenes (Free) csomagban 90 napos kemény határ érvényes, a fizetős csomagokban viszont alapértelmezés szerint korlátlan a megőrzés — egészen addig, amíg egy adminisztrátori jogosultsággal rendelkező személy meg nem változtatja ezt, méghozzá bármikor, bármelyik csatornára. Ez nem mentés. Ez egy módosítható beállítás, és ami módosítható, azt le is lehet rövidíteni, ki lehet venni alóla egyes csatornákat, vagy egyszerűen nem azt őrzi meg, amire Önnek ténylegesen szüksége lenne.

Nézzük végig csomagonként, mit őriz meg ténylegesen a Slack, mi történik a fájlokkal, a távozó munkatársakkal és a törölt csatornákkal — és hol nyílik szakadék a "megőrzött" és a "visszaállítható" fogalma között.

Slack üzenetmegőrzés csomagonként

• Slack Free (ingyenes) — az üzenet- és fájlelőzmények a legutóbbi 90 napra korlátozódnak. Ami ezen az ablakon túlra kerül, az kikerül a keresésből és az előzményekből, és a Slack saját, 2022 óta érvényes szabályzata szerint gyakorlati szempontból elveszettnek tekinthető. Az Ingyenes csomagban erre nincs önkiszolgáló megoldás.
• Pro, Business+ és Enterprise Grid — nincs kikényszerített határidő. Amíg egy adminisztrátor be nem állít egy megőrzési szabályzatot, az alapértelmezés a korlátlan megőrzés. Ezeken a csomagokon az adminisztrátorok munkaterület-szintű szabályzatot állíthatnak be (pl. "örökre megőrzés" vagy "törlés N nap után"), és ez csatornánként felülírható — vagyis ugyanazon a munkaterületen belül csatornánként eltérő lehet a megőrzési idő anélkül, hogy ezt bárki az adminisztráción kívül észrevenné.

A gyakorlati kockázat nem az, hogy a Slack megőrzési ideje rövid — fizetős csomagokon alapértelmezés szerint gyakran bőkezű. A kockázat az, hogy a megőrzés egy beállítás, amit bárki módosíthat, akinek adminisztrátori joga van, és nincs hozzá független rekord arról, hogyan nézett ki a munkaterület a beállítás módosítása előtt.

Mi történik a fájlokkal

A fájlok azt a megőrzési szabályzatot öröklik, amely arra a csatornára vagy DM-re vonatkozik, ahol megosztották őket — nincs külön, hosszabb élettartamú tárhely a csatolmányoknak. Enterprise Grid csomagon az adminisztrátorok az üzenetektől eltérő, fájl-specifikus megőrzési szabályzatot is beállíthatnak, Pro és Business+ csomagon viszont a kettő együtt mozog. Amint egy megőrzési szabályzat törlést vált ki, a fájl eltűnik a Slackből — ehhez nincs felhasználói szintű visszavonás.

Mi történik, ha valaki távozik

Egy tag deaktiválása nem törli az előzményeit. A megosztott és nyilvános csatornákban közzétett üzenetei pontosan ott maradnak, ahol voltak, mindenki számára láthatóan, aki eddig is látta az adott csatornát. Ami változik, az a közvetlen üzeneteihez (DM) való hozzáférés — egy távozott munkatárs DM-jeinek elolvasásához jellemzően a csomaghoz kötött megfelelőségi export vagy Discovery API jogosultság szükséges, nem egy szokásos adminisztrátori művelet. Ha az Ön leépítési (offboarding) folyamata azt feltételezi, hogy egy távozó munkatárs DM-előzményei simán elolvashatók, érdemes ezt az elvárást szembesíteni a tényleges csomagjukkal, mielőtt egy vizsgálat során derülne ki az ellenkezője.

Archiválás vagy törlés — nem ugyanaz

Ez a két művelet nem azonos, és a különbség számít:

• Az archiválás befagyasztja a csatornát — csak olvasható lesz, de a teljes előzménye kereshető és sértetlen marad.
• A törlés eltávolítja a csatorna üzeneteit és fájljait a munkaterületről. Ha ez megtörtént, nincs megbízható, önkiszolgáló visszaállítási út — a helyreállítás, ha egyáltalán lehetséges, közvetlen Slack-támogatási megkeresést igényel, garancia nélkül az eredményre.

Ha egy csatorna jogi tartás, ügyfélkapcsolat vagy audit-nyomvonal szempontjából fontos, az archiválás — nem a törlés — az egyetlen natív opció, amely sértetlenül megőrzi a rekordot.

Miért nem mentés a natív megőrzés

A fentiek mind a Slack saját megőrzési beállítását írják le — egy olyan beállítást, amely ugyanabban a munkaterületben él, amit védenie kellene. Ez a SaaS megosztott felelősségi modell a gyakorlatban: a Slack garantálja, hogy a platform működik, és hogy a megőrzési szabályzatot a beállítás szerint tartja be — de nem garantál független másolatot, amely túlélne egy rosszul beállított szabályzatot, egy feltört adminisztrátori fiókot, vagy egy tévedésből, esetleg egy nyomait eltüntető támadó által törölt csatornát.

Egy megőrzési szabályzat és egy mentés más-más kérdésre válaszol. A megőrzés arra válaszol, hogy "a Slack alapértelmezés szerint meddig őrzi meg ezt". A mentés arra válaszol, hogy "vissza tudok-e állni pontosan arra, hogyan nézett ki ez a csatorna egy adott napon, függetlenül attól, mi történt azóta az élő munkaterülettel".

Hol válik ebből megfelelőségi probléma

Ha Önre vonatkozik a NIS2 vagy egy hasonló szabályozási keret, amely bizonyítható, tesztelt helyreállítást vár el az üzletmenet szempontjából kritikus adatokra, egy Slack megőrzési szabályzat önmagában nem fogja kielégíteni egy auditort — nem független attól a munkaterülettől, amit védenie kellene, és nem termel visszaállítási bizonyítékot. A Slackhez kiválasztott és bevezetett megoldás teljes, kereshető, független másolatot őriz a csatornákról (nyilvános, privát, megosztott és archivált), a DM-ekről, fájlokról és a munkatér-struktúráról, időpont-alapú visszaállítással és exporttal jogi tartáshoz vagy eDiscoveryhez — a rekord akkor is megmarad, ha az élő munkaterület megőrzési szabályzata holnap megváltozik.

Gyakorlati ellenőrzőlista Slack-adminisztrátoroknak

• Ellenőrizze a csomagját és az aktuális megőrzési szabályzatot — munkaterület-szinten és a csatornánkénti kivételeket is. A legtöbb csapat még soha nem nézte át ezt.
• Ismerje az archiválás/törlés közötti különbséget, és győződjön meg róla, hogy aki csatornákat kezel, az is ismeri — egy rossz kattintás egy jogi tartás alatt álló csatornán valós kockázat, nem elméleti.
• Nézze át, mit feltételez a leépítési folyamata a távozott munkatársak DM-jeiről, és vesse össze azzal, amit a csomagja ténylegesen biztosít.
• Kérdezze meg, tudna-e időpont-alapú visszaállítási jelentést készíteni egy adott csatornáról, egy adott múltbeli napra, ha egy auditor vagy bíróság holnap kérné.

Ha az utolsó kérdésre nem, akkor a natív megőrzés már most rést hagyott.

---

Szeretné pontosan látni a Slack megőrzési rését? Foglaljon egy ingyenes felmérést — feltérképezzük az Ön jelenlegi csomagjának megőrzési beállításait a független, időpont-alapú mentés tényleges lefedettségével szemben, és egyértelmű listát adunk a különbségekről. Árajánlat nélkül.