Google Vault 的全部账号搜索为何漏报许可证缺口

摘要

Google Vault 在指定账号搜索中提示无许可证账号，在按组织部门或全部账号等更广范围搜索时，不会给出这类缺失提示。
移除用户的 Vault 许可证会解除其数据的保全措施；用户已删除、原由 Vault 留存的数据将被清除。
暂停、归档、账号删除和许可证调整各有不同后果。企业真正需要核对的是必须保留哪些人的哪些记录，以及对应资格是否连续。

“全部账号”四个字，很容易让人把心放回肚子里。Google Vault 的许可证说明却给这份安心加了一张条件单：搜索范围选得大，不等于缺许可证的人会被点名。按具体账号搜索，无许可证账号会触发错误提示；换成组织部门、全部账号等范围，就没有这种指示。名单看起来覆盖全公司，保留资格仍得逐个账号成立。Google 的许可证问答把这件事写得很直白。

这正是办公室里容易被当成小事的那类大事。设想一名销售负责人离职，人事关掉登录，采购清理不用的许可，后来接手的人需要找回一段客户谈判。每个部门都可以完成自己的工单，最终需要的记录却取决于他们之间有没有人查过另一张表。这里没有神秘攻击者，只有一笔节省支出和一份仍可能值钱的工作历史。

Vault 的工作方式决定了后果有多实在。移除用户许可证后，该用户数据不再能在 Vault 中搜索、导出，相关保全措施被移除，保留规则不再适用。尤其刺眼的是最后一步：用户已经删除、此前靠 Vault 留下的数据会被清除。尚在使用的邮箱内容与靠保留规则续存的已删内容，处境并不一样。财务表里同样是一行许可证，后台承载的却可能是两种寿命。

搜索结果还有一种迷惑性。无许可证的人把邮件发给有许可证的人，或者把文件分享给对方，相关内容仍可能通过后者出现在结果里。于是，“还能搜到他的邮件”完全可以与“他的账号没有受到完整覆盖”同时成立。看到一封存活的邮件，证明的是那封邮件还在。把它升级为整个离职账号都已妥善留存，凭空多出了一层保证。

挡住删除按钮，还得守住许可证

Google 为保全中的账号设置了真实的挡板：数据处于保全状态时，Workspace 管理员不能删除该账号。删除说明明确写出了这个限制。正因为有这道挡板，许可证这一层更值得单独看。指定账号的保全清单会把失去许可证的人标红并加删除线；组织部门等更广范围没有同类缺失指示。账号删除受到限制，与许可证持续有效，是两项要分别确认的条件。

保全规则说明进一步指出，保全本身没有到期日，而且优先于普通保留规则；用户失去 Vault 许可证后，保护仍会结束。把一个控制叫作“无限期”，说的是它的期限设定。它赖以运行的服务资格，还得继续存在。这是软件订阅对企业记忆最具体的一次定价：记录可以留多久，既受规则控制，也受账号资格控制。

离职处理有更合适的路径。管理员暂停账号，会挡住登录和新的邮件、日历邀请，数据留下，既有共享文档协作者的权限仍在；账单则继续按活跃账号收费。暂停解决访问问题，采购想解决的是费用问题，两件事当然会在同一场会议里相遇。

归档账号把这两项需求拆得更细：用户不能登录，Workspace 数据被保留；具备 Vault 许可证或包含 Vault 的 Archived User 订阅时，数据继续按相应规则和保全要求处理。归档数据计入组织的共享存储池，已有 Vault 等附加许可也不会因归档自动消失。当前指南还列出没有单独 Archived User 订阅的归档路径，具体取决于订阅配置。因此，把所有归档都说成必须再买一份订阅，会把真正的采购问题讲歪。应该看当前套餐、保留资格和存储占用，而不是只数订阅名称。

存储也有一个容易算错的边界。Vault 常见问题说，用户已删除而由 Vault 保留的邮件，不计入该用户的存储用量；归档账号的数据计入组织存储池，是另一条规则。把所有留下来的字节都乘上同一个想象中的单价，做不出可靠的成本模型。Vault 本身也不是自动恢复的备份服务，导出后如何保存、验证和使用，仍然是一项工作。