首页
会议归档的数据流向是合规架构的核心问题，Zoom官方明确不存储归档内容，数据实际落地在第三方合规平台。云巴巴在合规系统架构咨询中经常被问到，归档数据到底存在哪、怎么流过去、对接怎么配。这篇拆解Zoom归档的数据流架构、主流平台对接配置、数据主权边界三个层面，给IT与合规团队架构级认知。
归档数据的流转架构
先讲清楚架构，数据从会议到落地的完整链路。
链路五步走，第一步会议发生，标记用户参与或主持的会议触发归档代理。第二步内容捕获，会议的音视频、聊天、字幕、元数据被采集。第三步数据推送，内容通过Marketplace合规应用的API通道流出Zoom。第四步平台接收，第三方归档平台接收并处理数据，转录、索引、存证。第五步合规存储，内容在归档平台的WORM等防篡改存储落地，进入监管留存生命周期。
架构的关键认知，Zoom是数据的产生与传输方，不是存储方，归档内容的唯一权威副本在合规平台。这个设计的合规含义，归档平台的选择与管理是数据主权的实际抓手，平台的数据中心位置、安全认证、退出机制是采购审查重点。
主流平台的对接配置
架构清楚后，三大主流平台的对接配置要点。
Zoom Compliance Manager路径，Zoom原生的合规套件，附加组件的订阅开通，管理控制台的集成配置，Zoom生态的一站式体验，对接工作量最小。适合Zoom重度用户，会议、聊天、电话的统一归档。
Smarsh路径，Marketplace安装Smarsh的合规应用，Smarsh侧的连接器配置，账户授权与数据流验证，Smarsh平台的策略与检索配置。多渠道归档的统一平台，邮件、IM、Zoom在一个Smarsh库。
Global Relay路径，对接方式同理，Global Relay的连接器与Zoom的API对接，实施由Global Relay的团队主导，监管响应服务配套。
对接的通用配置项，合规应用安装、API凭证交换、Webhook事件订阅、数据范围映射、测试会议的全链路验证。三家的配置差异在平台侧，Zoom侧的操作是标准化的归档开关加应用对接。
数据主权与安全的四个边界
对接之外，数据主权的关键边界。
边界一，物理位置。归档平台的数据中心选址，Smarsh与Global Relay以美国为主，欧洲业务的数据驻留确认，Zoom CM依托的架构与区域选项，跨境合规的审查项。
边界二，密钥与加密。归档数据的加密方式，传输加密标准，存储加密的密钥管理，客户自持密钥（BYOK）的选项在部分企业档提供。
边界三，访问控制。归档平台的管理员权限模型，企业侧的管理员、平台侧的运维人员，双方权限的边界与审计。
边界四，退出机制。合同终止的数据导出，格式与完整性承诺，残留数据的删除证明，供应商锁定的对冲条款。
对接实施的项目清单
架构与边界之外，实施项目化的清单。
阶段一，需求与选型，合规需求的清单化，平台选型的评估（渠道、成本、驻留、服务），采购与法务闭环。
阶段二，环境准备，归档平台的账户就位，Zoom侧的前提条件盘点（企业版、Support启用归档），网络与应用配置。
阶段三，对接配置，Marketplace应用的安装配置，数据流的建立，策略的初步设定。
阶段四，测试验收，测试会议的全类型归档验证，检索与导出的功能验收，失败场景的告警测试。
阶段五，运维移交，监控SOP、变更管理、容量与费用的跟踪，季度巡检的制度化。
实施周期的参考，Zoom CM路线的对接约两到四周，第三方平台的实施四到八周，复杂的多渠道归档项目季度级。目前，Zoom会议归档方案与主流合规平台的对接实施支持可在云巴巴获取，你可以在云巴巴提交归档架构的需求获取方案对比。
