SafeW安全域如何按条件自动归档180天未用密码？
功能定位：为什么需要“180天未用自动归档”
在 SafeW 的“安全域”模型里，密码条目=活跃资产；超过保留期却仍在主库，会拖慢搜索、增加审计面、违反 ISO 27001“定期评审”条款。v5.3.0 把“条件归档”做成策略模板，让管理员用“最后使用日期≥180天”即可触发自动移入冷区，既保留取证链，又降低热库负载。
与相近功能的边界
SafeW 另有“回收站”“历史版本”与“冷备份”三项，容易混淆：
- 回收站：用户主动删除后保留 30 天，支持一键还原，不受策略影响。
- 历史版本：同一密码被修改时自动快照，用于回滚误改，不检查使用日期。
- 冷备份：整库定时打包加密上传 S3，按时间点恢复，与单条归档互补。
180 天归档策略只作用于“仍在主库且未被标记删除”的条目，归档后条目进入“安全域冷存”分区，搜索默认不可见，需二次授权才可还原。
决策树：先判断“值不值得开”
提示
若团队<20人、密码总量<3k，开策略的收益有限，可先手动季度清理；当条目>1万或需过 SOC2 审计，再启用自动归档，节省人力。
准入检查表
- 安全域版本≥5.3.0（设置→关于→版本号）。
- 已启用“合规中心”模块（团队面板→合规中心→开启）。
- 拥有“域策略管理员”角色（仅 Owner 与 Policy Admin 可编辑归档策略）。
- 冷存分区已初始化（首次开启会提示“创建冷存密钥”，需域 Owner 二次确认）。
操作路径：三端最短入口
桌面端（Windows/macOS/Linux）
- 主界面左侧→安全域→选中目标域→右上角“域设置”。
- 进入“生命周期”标签页→“条件归档”卡片→开关“启用”。
- 在“未使用天数”输入框键入 180；下方可附加“例外标签”，如
api-root。 - 点击“预览影响”，系统会统计即将归档的条目数；确认无误→“保存并启用”。
Web 控制台
路径与桌面端完全一致，无需安装客户端，适合临时用借权电脑操作。
移动端（iOS/Android）
移动端暂不支持策略编辑，仅可查看归档计数。若急需修改，可切到 Web 控制台或请示桌面端管理员。
例外规则：四种常见白名单写法
180 天是“默认阈值”，实际业务里常有“季度才用一次”的密钥，需排除。
- 标签例外：在密码条目标签栏写入
no-archive，策略自动跳过。 - 文件夹例外：对“/legacy/root-certs”整目录设“禁止归档”，子项继承。
- 所有者例外：CFO、根管理员账号可勾选“所有者豁免”，但需年审。
- 调用 API 加锁：使用
POST /vault/item/{id}/lock，显式声明“compliance-retain”。
警告
例外过多会稀释策略效果；经验性观察：当例外条目>10% 总量，审计员会要求逐条说明，建议每季度用“例外报告”功能导出复核。
回退与还原：30 天反悔期
归档并非立即删除，条目会被压缩加密移至冷存分区，默认保留 30 天（可改 7–365 天）。期间可随时还原：
- 安全域→右上角“更多”→“冷存库”。
- 搜索条目→点击“还原”→选择目标文件夹→确认。
- 还原后，使用日期重置为当天，下一个周期重新计数 180 天。
若 30 天内未还原，冷存条目将按“彻底删除策略”自动擦除，擦除动作会写入审计日志且不可撤销。
性能与副作用
对搜索速度的影响
经验性观察：当主库条目从 2.1 万降至 7 千，桌面端全文搜索耗时缩短约 40%，内存占用下降 90 MB；移动端同步流量减少 25%。
对合规报告的影响
归档后条目仍计入“资产总数”但标记为冷存，SOC2 类型报告会单独分行；若审计要求“180 天内必须可见”，需临时还原并备注理由。
故障排查：策略未生效的 3 类场景
| 现象 | 可能原因 | 验证方法 | 处置 |
|---|---|---|---|
| “即将归档”预览为 0 | 域内所有条目最近 180 天内均产生过读取或自动填充事件 | 导出 CSV→筛选“lastUsed”列 | 属正常结果，可下调阈值到 90 天再试 |
| 策略保存时报“冷存密钥未初始化” | 首次启用未创建冷存根密钥 | 设置→密钥管理→查看“ColdStore Master”状态 | 由域 Owner 点“创建密钥”，需硬件密钥或手机 2FA 二次确认 |
| 归档计数与 CSV 不符 | 部分条目被标签例外或所有者豁免过滤 | 在“预览影响”窗口点“下载明细”对比 EXCEPTION 字段 | 清理多余例外或调整策略范围 |
适用/不适用场景清单
- 适用：团队>50 人、密码库>1 万条、需过 ISO 21434 或 SOC2 Type II。
- 不适用：开发测试域每日自动生成上千临时密钥且生命周期<7 天，归档策略会放大 I/O；建议改用“自动回收站”模式并关闭归档。
- 慎用：与外部 CI 拉取凭据的“只读账号”偶发调用，可能 180 天内无人工点击但仍是关键链路；务必加标签例外并每季度审查。
最佳实践 6 条
- 先在小号测试域试运行 30 天，确认无业务投诉再推到生产域。
- 把“180 天”写进运维手册，若审计要求变动，可批量改阈值并生成变更单。
- 每月第一个工作日导出“冷存报告”邮件给合规组，保留外部证据。
- 对 API 密钥使用“调用即刷新”Webhook，让 lastUsed 自动更新，避免误归档。
- 归档策略与“影子管理员检测”联动：若发现超权账号 180 天未用，先降权再归档，减少攻击面。
- 在灾难演练中还原若干冷存条目，验证密钥仍有效、且还原过程<5 分钟。
FAQ（结构化数据）
归档后条目还能自动填充吗？
不能。冷存条目默认对浏览器插件和移动端不可见，需先还原到主库才可继续自动填充。
能否针对单个文件夹设置不同天数？
截至当前版本，策略仅支持域级阈值；如需差异化，可拆分子域或利用标签例外+手动脚本补偿。
还原是否覆盖同名新条目？
还原时若检测到同名 UUID，默认保留新版本并生成“_restore”副本，防止意外覆盖。
冷存分区是否额外收费？
官方当前未对冷存容量单独计费，但上传/下载走 CDN 流量，超出套餐后会计入账单，可设置“内网传输优先”降低费用。
策略日志保留多久？
归档、还原、删除三类日志默认 365 天，可在“合规中心→日志生命周期”内调至最长 2555 天。
收尾：下一步行动
读完本文，你已了解 SafeW 安全域按 180 天未用条件自动归档的完整决策树、配置路径、例外与回退方案。建议立即在测试域创建一条示例策略，运行 2 周后对比搜索性能与审计反馈，确认无业务阻断再推广至生产域；同时把“例外复核”写进季度运维日历，避免策略随时间失效。