Google Drive audit tool là gì và ai thực sự cần?

Một Google Drive audit tool là công cụ kiểm kê toàn bộ Drive: có những file nào, ai sở hữu, ai đang có quyền, link nào đang mở và cái gì đang chiếm dung lượng. Bài này giải thích một công cụ audit làm được gì, nó khác nhật ký của Google Workspace ra sao, 4 nhóm người dùng thực sự cần nó, và cách đọc một báo cáo audit để biết nên xử lý gì trước.

‍

Nội dung chính

‍

1. Google Drive audit tool là gì
2. Một công cụ audit kiểm tra những gì
3. Audit tool khác nhật ký Workspace ra sao
4. 4 nhóm thực sự cần audit Drive
5. Ai chưa cần dùng
6. Chuẩn bị trước lần audit đầu tiên
7. Đọc báo cáo audit và xử lý theo thứ tự
8. Câu hỏi thường gặp

‍

Google Drive audit tool là gì

‍

Audit trong ngữ cảnh này nghĩa là kiểm kê và đánh giá, không phải kiểm toán tài chính. Một Google Drive audit tool quét Drive, gom thông tin quản trị của từng file như tên, dung lượng, chủ sở hữu, quyền chia sẻ và thời gian sửa, rồi trình bày thành các nhóm để bạn đánh giá.

‍

Điểm khác biệt so với việc tự mở Drive là góc nhìn toàn cục. Drive cho bạn xem từng file một. Công cụ audit cho bạn xem cả Drive cùng lúc, trả lời những câu hỏi như có bao nhiêu file đang công khai, email ngoài tổ chức nào đang có quyền, hay bao nhiêu gigabyte đang là file trùng.

‍

Kết quả của một lần audit Google Drive thường là một báo cáo kiểm tra: con số tổng quan, danh sách vấn đề chia theo nhóm, và mức độ ưu tiên. Báo cáo này là điểm xuất phát cho việc xử lý, không phải là kết thúc.

‍

Một Google Drive audit tool kiểm tra những gì

‍

Phạm vi kiểm tra khác nhau giữa các Google Drive audit tool, nhưng một công cụ đầy đủ thường phủ năm nhóm dưới đây.

‍

• Kiểm kê file: tổng số file, dung lượng theo loại, file nằm ngoài thư mục
• Mức độ công khai: file đang ở chế độ bất kỳ ai có đường liên kết hoặc theo tên tổ chức
• Người ngoài: email ngoài tên miền công ty đang có quyền, kèm số file và vai trò
• Quyền sở hữu: file do ai sở hữu, file của người đã rời đi
• Vệ sinh dữ liệu: file trùng lặp, file cũ không ai mở, file rỗng và thư mục trống

‍

Nhiều Google Drive audit tool gom năm nhóm này thành một con số tổng hợp, như điểm bảo mật trên thang 100. Con số giúp theo dõi tiến độ giữa các lần audit, nhưng danh sách chi tiết mới là thứ bạn cần để xử lý.

‍

Google Drive audit tool khác nhật ký Workspace ra sao

‍

Google Workspace có sẵn nhật ký sự kiện Drive trong Admin console. Nhật ký ghi lại ai đã xem, sửa, chia sẻ hay xoá file, vào lúc nào. Bạn có thể xem chi tiết các loại sự kiện trong tài liệu nhật ký sự kiện Drive của Google Workspace.

‍

Hai công cụ trả lời hai câu hỏi khác nhau. Nhật ký trả lời "chuyện gì đã xảy ra", phù hợp để điều tra một sự cố cụ thể. Một Google Drive audit tool trả lời "tình trạng hiện tại ra sao", phù hợp để rà soát định kỳ và dọn quyền thừa.

‍

• Nhật ký Workspace: theo thời gian, cần quyền quản trị viên, chỉ có ở tài khoản Workspace
• Công cụ audit: theo trạng thái hiện tại, thường chạy trên Drive của từng người, dùng được cả với Gmail cá nhân

‍

Doanh nghiệp dùng Workspace nên có cả hai. Cá nhân và freelancer không có Admin console, nên công cụ audit là cách duy nhất để nhìn toàn bộ Drive cùng lúc.

‍

4 nhóm thực sự cần một Google Drive audit tool

‍

Không phải ai cũng cần Google Drive audit tool để audit thường xuyên. Bốn nhóm dưới đây là những người có lợi rõ nhất, vì Drive của họ thay đổi nhiều và liên quan tới nhiều người ngoài.

‍

Freelancer làm cho nhiều khách hàng

‍

Mỗi khách là một thư mục, mỗi thư mục từng được chia sẻ cho khách, cho cộng tác viên, cho đơn vị in ấn. Sau vài năm, danh sách người ngoài có quyền dài hơn nhiều so với số khách đang làm.

‍

Agency và studio sáng tạo

‍

File nặng, nhiều bản nháp, nhiều bên cùng duyệt. Agency cần audit để giữ Drive gọn và để chắc chắn tài liệu chưa ra mắt của khách không bị mở ra ngoài.

‍

Công ty nhỏ hay thay đổi nhân sự

‍

Mỗi lần có người nghỉ là một lần có file cần chuyển quyền sở hữu và quyền cần gỡ. Audit sau mỗi đợt thay đổi giúp phát hiện phần bị sót.

‍

Đội cần báo cáo cho khách hoặc đối tác

‍

Một số khách hàng lớn yêu cầu nhà cung cấp chứng minh cách quản lý dữ liệu của họ. Báo cáo từ công cụ audit là bằng chứng cụ thể, dễ trình bày hơn một lời cam kết.

‍

Ai chưa cần dùng Google Drive audit tool

‍

Nếu Drive của bạn chủ yếu là tài liệu cá nhân, ít chia sẻ và dưới vài trăm file, các tính năng có sẵn của Drive là đủ. Một lần kiểm tra thủ công mỗi năm theo checklist trong bài kiểm tra bảo mật Google Drive đã bao quát phần lớn rủi ro.

‍

Tương tự, nếu công ty đã có quản trị viên dùng Admin console thường xuyên và có chính sách chia sẻ chặt, công cụ audit chỉ đóng vai trò bổ sung cho việc rà soát của từng nhân viên.

‍

Chuẩn bị trước lần dùng Google Drive audit tool đầu tiên

‍

Lần audit đầu tiên cho kết quả hữu ích hơn nếu bạn chuẩn bị ba việc nhỏ. Mỗi việc chỉ mất vài phút nhưng giúp bạn đọc báo cáo nhanh và quyết định chắc tay hơn.

‍

• Liệt kê những thư mục chứa tài liệu nhạy cảm, để ưu tiên xem chúng trước trong báo cáo
• Ghi lại danh sách khách hàng, đối tác và cộng tác viên đang làm việc, để so với danh sách email có quyền
• Xác định những file cố ý để công khai, như tài liệu giới thiệu, để không mất thời gian xem lại

‍

Với danh sách này trong tay, một Google Drive audit tool không còn chỉ là một bảng số liệu dài. Mỗi dòng trong báo cáo đều có thể đối chiếu ngay với thực tế công việc, và bạn biết dòng nào cần xử lý, dòng nào giữ nguyên.

‍

Đọc báo cáo audit và xử lý theo thứ tự

‍

Báo cáo audit đầu tiên thường có rất nhiều mục. Đừng cố xử lý tất cả trong một buổi. Hãy đi theo thứ tự ưu tiên dưới đây, từ việc cần làm ngay tới việc có thể để sau.

‍

1. File công khai chứa thông tin nhạy cảm như hợp đồng, bảng lương, dữ liệu khách hàng
2. Email ngoài tổ chức không còn liên quan tới công việc hiện tại
3. File thuộc sở hữu của người đã rời đi hoặc sắp rời đi
4. File trùng lặp và file cũ chiếm nhiều dung lượng
5. File ngoài thư mục, file rỗng và thư mục trống

‍

‍

Wistorix trình bày kết quả theo đúng thứ tự này: điểm bảo mật trên thang 100, các nhóm đang bị trừ điểm và nút xử lý cho từng nhóm. Bạn xuất được báo cáo danh sách file trước khi xử lý để lưu lại hoặc gửi cho quản lý. Wistorix chỉ đọc thông tin quản trị, không đọc nội dung file, và không tự thu hồi hay tự xoá gì khi bạn chưa bấm. File xoá qua Wistorix đi vào Thùng rác của Google Drive và khôi phục được trong 30 ngày.

‍

Sau lần audit đầu, hãy đặt lịch lặp lại. Bài quét Drive định kỳ gợi ý tần suất phù hợp cho từng quy mô. Nếu đang so sánh nhiều loại công cụ, xem thêm bài công cụ quản lý Google Drive.

‍

Dùng thử: Xuất danh sách file Google Drive, quét miễn phí.

‍

Câu hỏi thường gặp

‍

Google Drive audit tool có đọc nội dung file không?

‍

Tuỳ công cụ. Công cụ chỉ cần thông tin quản trị như tên, dung lượng và quyền chia sẻ để audit, nên hãy chọn loại không đọc nội dung và xem kỹ quyền xin ở màn hình đồng ý của Google.

‍

Bao lâu nên audit Drive một lần?

‍

Mỗi quý một lần là mức hợp lý cho đa số team. Thêm một lần sau mỗi đợt thay đổi nhân sự hoặc khi một dự án lớn kết thúc.

‍

Tài khoản Gmail cá nhân có audit được không?

‍

Được. Công cụ audit chạy trên Drive của từng người không cần Workspace hay quyền quản trị viên, chỉ cần bạn đăng nhập và đồng ý cấp quyền đọc Drive.

‍

Audit xong có phải xử lý hết mọi mục không?

‍

Không. Nhiều mục là quyết định có chủ đích, ví dụ tài liệu marketing để công khai. Hãy đánh dấu những mục đó là chấp nhận được và tập trung vào phần còn lại.