Резервная копия чатов Telegram для бизнеса: как выгрузить переписку и чего в выгрузке нет

В этом месяце кто-то в вашей команде спросил: «А у нас это есть в письменном виде?» Ответ хранился в Telegram у одного человека. Возможно, вы его долго искали в ленте. Возможно, вы начали искать, как выгрузить чат, и нашли три инструкции, которые обрываются на пути в меню. Вот цифра, которая должна насторожить владельца бизнеса: в FAQ Telegram сказано, что аккаунт, который не выходит в сеть 18 месяцев, по умолчанию удаляется, а удаление аккаунта безвозвратно стирает все его сообщения и контакты.

В этом руководстве выгрузка разобрана как следует: где она находится, что делает каждая настройка, чем HTML отличается от JSON и что оказывается в папке. Затем разберём то, что инструкции пропускают. Резервная копия чатов Telegram, которую сделал один человек на одном ноутбуке, защищает от сбоев, которые случаются редко. И оставляет вас беззащитными перед самым частым случаем: человек с доступом уходит вместе с историей или тихо её меняет.

Прежде чем что-то выгружать, разберитесь, что Telegram уже хранит за вас. Обычные чаты облачные. В FAQ Telegram сказано, что они хранятся в зашифрованном виде в облаке Telegram и доступны с любого вашего устройства, даже если вы потеряли телефон. Данные облачных чатов, согласно тому же FAQ, лежат в нескольких дата-центрах.

Исключение составляют секретные чаты. В FAQ указано, что секретные чаты привязаны к устройству и не входят в облако Telegram. Они существуют только на тех устройствах, где шла переписка. Потеряли устройство или вышли из аккаунта, и этих сообщений больше нет.

Так что при потере телефона Telegram сам себе резервная копия. Но облако не защищает от людей, которые могут действовать внутри чата:

Четыре строки из пяти касаются людей и владения аккаунтом, а не серверов Telegram. Помните об этом при чтении остальной части руководства.

Telegram выпустил инструмент экспорта в августе 2018 года в Telegram Desktop. Есть две точки входа: один чат или весь аккаунт целиком.

Используйте этот вариант, когда нужен один разговор. Например, переписка с клиентом перед спором или чат с поставщиком перед продлением договора.

Откройте чат в Telegram Desktop
Нажмите меню с тремя точками в шапке чата
Выберите "Export chat history"
Укажите типы медиа, лимит размера, формат и диапазон дат
Нажмите Export

В диалоге можно выбрать, какие медиа включить (фото, видео, голосовые сообщения, видеосообщения, стикеры, GIF и файлы), лимит размера файлов, путь для загрузки, формат и диапазон дат, заданный полями "From" и "to". Если оставить диапазон по умолчанию, выгрузится всё, от самого старого сообщения до сегодняшнего дня. Эти названия взяты прямо из исходного кода Telegram Desktop, поэтому совпадают с тем, что вы видите на экране.

Используйте этот вариант, когда человек уходит, аккаунт под угрозой или вы впервые снимаете базовую копию аккаунта.

Telegram Desktop: Settings, затем Advanced, затем Export Telegram data

Эта выгрузка шире. Кроме чатов, в неё могут войти данные аккаунта (отображаемое имя, юзернейм, номер телефона, фото профиля), список контактов, архив историй и активные сеансы. Типы чатов выбираются по одному: личные чаты, чаты с ботами, закрытые группы, закрытые каналы, публичные группы и публичные каналы. Есть и опция "Only my messages", которая оставляет в выгрузке групп только то, что написал этот аккаунт.

Telegram может заставить вас подождать полную выгрузку. В исходном коде Telegram Desktop есть сообщение о том, что из соображений безопасности загрузка может быть отложена на несколько часов, что все ваши устройства уведомлены о запросе и что повторить его нужно позже с того же устройства. Если вы делаете выгрузку, потому что аккаунт вот-вот будет потерян, начните сегодня, а не в последний день.

Выгрузка предлагает "Human-readable HTML", "Machine-readable JSON" или оба формата.

• HTML открывается в браузере и выглядит как чат. Выбирайте его, если файл будет читать человек: руководитель, который проверяет переписку, юрист, аудитор.
• JSON представляет собой структурированные данные. Выбирайте его, если файл пойдёт дальше: в скрипт, таблицу, базу данных, поисковый индекс.
• Оба формата стоят только места на диске. Для всего, что может понадобиться в споре, берите оба. Заранее не узнать, кто будет следующим читателем: человек или программа.

Последняя строка важнее, чем кажется. Выгрузка показывает Telegram глазами одного аккаунта. В ней не будет группы, из которой аккаунт вышел, чата, где его никогда не было, или разговора, который коллега вёл с другого аккаунта.

Для человека, который сохраняет собственные чаты, выгрузки достаточно. Для компании она не справляется в четырёх конкретных местах.

Это снимок. Выгрузка фиксирует каждый чат в том виде, в каком он есть в момент нажатия кнопки. Всё, что удалили раньше, в ней отсутствует, а всё, что отредактировали раньше, показано только в итоговом виде. Всё, что удалят или изменят после выгрузки, в вашей копии останется, но ничто не подскажет, что оно изменилось. У вас две версии правды и никакого журнала различий.

Это взгляд одного человека. Каждая выгрузка принадлежит одному аккаунту. Команде с 12 аккаунтами нужно 12 выгрузок, каждую запускает тот, кто вошёл в этот аккаунт, и у каждой свой период ожидания, если Telegram его назначит. Никто не делает это ежедневно, поэтому на практике этого не делает никто, пока что-то уже не пошло не так.

Она лежит на одном ноутбуке. Путь загрузки по умолчанию ведёт в папку на компьютере, где запускали выгрузку. Если никто не перенесёт её в хранилище компании, у копии те же уязвимости, что у ноутбука: кража, стёртый диск, забытый пароль.

Она уходит вместе с сотрудником. Именно это стоит денег. Выгрузить чат может тот, у кого сеанс аккаунта. Если это менеджер по продажам на собственном номере, то аккаунт, его облачная история и любая её выгрузка остаются у него, когда он увольняется. У вашей компании копии никогда не было.

Если ваша реальная проблема в уже удалённом сообщении, выгрузка его не вернёт, и ничто другое тоже. Этот случай подробно разобран в нашем руководстве про удалённые сообщения Telegram и журнал аудита.

Тексты о безопасности мессенджеров в основном про внешние угрозы: шифрование, взломы серверов, украденные SIM-карты. Они реальны, и двухэтапную проверку стоит включить на каждом рабочем аккаунте. Но взгляните ещё раз на таблицу в начале руководства. Потерянный телефон облако Telegram уже закрывает. Чего оно не закрывает, так это человека с законным доступом, который удаляет переписку, чтобы скрыть ошибку, или выгружает список контактов в свою последнюю пятницу.

Речь не о гипотетических плохих людях. Инструмент экспорта Telegram создан как функция приватности для владельцев аккаунтов и работает ровно так, как задумано: тот, кто контролирует сеанс, может забрать данные. Та же кнопка, которая делает копию чата для вас, делает её и для того, кто уходит к конкуренту. План резервного копирования для бизнеса должен начинаться с того, кто контролирует аккаунты, потому что выгрузка уходит туда же, куда и аккаунт.

Граница этого аргумента: если ваша команда состоит из трёх основателей, которые сами владеют аккаунтами и доверяют друг другу, риск невелик, и ежемесячной выгрузки в общее хранилище может хватить. Аргумент становится сильнее с каждым новым аккаунтом, каждым подрядчиком и каждым менеджером, который приходит со своим номером телефона.

Entergram представляет собой CRM-слой поверх настоящих личных аккаунтов Telegram, созданный для управления 100+ аккаунтами в одном интерфейсе. Несколько его функций касаются проблемы резервного копирования. Ни одна из них не является резервной копией сообщений, и ограничения ниже так же важны, как сами функции.

Интеграция Entergram со Slack задумана как журнал аудита. Каждое рабочее место подключает свой workspace в Slack и выбирает один публичный или приватный канал. Затем Entergram передаёт в этот канал каждый чат Telegram, к которому у рабочего места есть доступ, так что запись копится сама, а не ждёт, пока кто-то запустит выгрузку.

Ограничения, без прикрас:

• Это работает в одну сторону. Данные идут из Telegram в Slack. Ответить из Slack обратно в Telegram нельзя.
• Один канал на рабочее место, а не на аккаунт. Если у одного рабочего места доступ к восьми аккаунтам, все восемь попадают в единственный канал этого рабочего места. Для раздельных закрытых записей нужны отдельные рабочие места.
• Поведение при удалении не подтверждено. Остаётся ли в канале Slack сообщение, удалённое в Telegram, решается на бэкенде Entergram и пока не подтверждено. Не стройте процесс комплаенса на предположении, что остаётся, пока не проверите это в своём рабочем пространстве.
• Срок жизни копии определяет хранение в Slack. На бесплатном тарифе Slack история сообщений видна 90 дней, а контент старше года удаляется безвозвратно. На платных тарифах настройки хранения Slack по умолчанию сохраняют данные всё время существования workspace, и владельцы workspace могут это изменить. Настройте это осознанно.
• Считайте, что запись идёт с дня подключения. Загрузка более старой истории не задокументирована, поэтому в тот же день сделайте выгрузку существующей истории каждого аккаунта из Telegram, чтобы не осталось пробела.

В Entergram есть четыре настройки против внутренней утечки данных: скрыть юзернеймы, скрыть информацию об участниках групп, запретить пользователям редактировать сообщения и запретить пользователям удалять сообщения. Две последние сохраняют вашу сторону разговора нетронутой у самого источника. Это лучше любой резервной копии, потому что восстанавливать нечего.

Ограничения: эти настройки управляют тем, что участники рабочего пространства могут делать через Entergram. Они не мешают собеседнику удалить собственные сообщения. Они также не действуют на приложение Telegram, где тот же аккаунт открыт на чьём-то телефоне, поэтому сеансы аккаунта тоже входят в зону контроля. Проверьте их в Telegram в разделе Settings, затем Devices (в FAQ Telegram это называется Active Sessions) и завершите те, которых быть не должно.

Легко предположить, что синхронизация с CRM заодно служит архивом чатов. Эти две не служат. Интеграция с HubSpot сопоставляет каждый чат с контактом HubSpot и синхронизирует пользовательские поля Entergram со свойствами контакта, а сообщения и заметки не синхронизируются. Интеграция с Notion сопоставляет каждый чат со строкой в одной базе данных Notion и синхронизирует пользовательские поля в обе стороны, и снова без сообщений. Обе полезны, чтобы держать данные о сделках вне Telegram. Ни одна не сохранит ни строчки из того, что было сказано.

Аналитика Telegram в Entergram охватывает отправленные и полученные сообщения, время ответа, самые загруженные часы и дни, а сырые данные аналитики можно скачать. Это даёт надёжную запись активности переписки (объёмы, время и скорость ответа). Текста сообщений там нет, поэтому видно, что разговор состоялся, но не видно, что в нём было сказано.

Entergram получает сообщения из Telegram в реальном времени и не хранит историю ваших сообщений в своей базе данных, только кратковременные кэши. Эта архитектура описана на нашей странице о безопасности. Для приватности это хорошо, а для этого руководства означает одно: если аккаунт Telegram удалён, Entergram тоже не сможет показать его историю.

Соберите всё вместе в таком порядке. Каждый шаг закрывает пробел, который оставляет предыдущий.

1. Владейте аккаунтами. Деловые переписки должны вестись с аккаунтов, которые контролирует компания, с включённой двухэтапной проверкой и почтой для восстановления в корпоративном ящике. Все следующие шаги исходят из этого.
2. Сделайте базовую выгрузку каждого аккаунта. Запустите "Export Telegram data" сразу в HTML и JSON и в тот же день перенесите папку в хранилище компании. Подпишите её названием аккаунта и датой.
3. Начните непрерывную запись. Подключите Slack для каждого рабочего места к закрытому каналу, установите срок хранения в Slack под то, сколько вам нужно держать записи, и проверьте, что происходит с сообщением, удалённым в Telegram, прежде чем на это полагаться.
4. Заблокируйте редактирование и удаление. Включите обе настройки для сообщений у каждого участника, который работает с чатами клиентов, и сообщите команде, что они включены. Настройка, о которой люди знают, меняет поведение. Скрытая превращается в проблему доверия, как только кто-то её заметит.
5. Напишите чек-лист увольнения заранее. Финальная выгрузка аккаунтов человека, завершённые сеансы в Settings, затем Devices, удаление участника из рабочего пространства.
6. Не храните деловые записи в секретных чатах. Они по замыслу живут только на устройстве. Используйте их по назначению, а всё, что может понадобиться доказать позже, держите в облачных чатах.

Последнее предупреждение: выгрузка, полная переписок с клиентами, это персональные данные в файле. Если вы работаете в ЕС или обслуживаете клиентов из ЕС, решите, где будут лежать эти файлы и сколько вы их храните. Сроки хранения и запросы субъектов данных разобраны в нашем руководстве по GDPR для Telegram.

Установите Telegram Desktop, войдите в аккаунт и откройте Settings, затем Advanced, затем Export Telegram data. Отметьте нужные типы чатов, задайте настройки медиа и лимит размера, выберите HTML, JSON или оба формата и нажмите Export. Telegram может отложить полную выгрузку из соображений безопасности и уведомить другие ваши устройства, поэтому, возможно, придётся вернуться и повторить запрос с того же устройства.

Telegram описывает инструмент экспорта в Telegram Desktop, и именно там находятся опции "Export chat history" и "Export Telegram data". Практичный путь: установите Telegram Desktop на компьютер, войдите в тот же аккаунт и выгружайте оттуда. Облачные чаты уже лежат на сервере, поэтому они появятся на компьютере сразу после входа.

Нет. В FAQ Telegram сказано, что секретные чаты привязаны к устройству и не входят в облако Telegram, а диалог выгрузки не предлагает их среди типов чатов. Если секретный чат важен, он существует только на тех устройствах, где шла переписка.

Нет. Выгрузка читает чат таким, какой он есть в момент запуска, поэтому всего, что до этого удалили у всех, в ней нет. Восстановить сообщение после удаления у обеих сторон Telegram не позволяет. Как команды сохраняют запись до удаления, описано в нашем руководстве про удалённые сообщения Telegram.

Нет. Entergram показывает сообщения из Telegram в реальном времени и не хранит историю сообщений в своей базе данных. Он добавляет текущую копию в Slack через одностороннюю передачу для аудита, запреты, которые не дают участникам рабочего пространства редактировать и удалять сообщения, и скачиваемые данные аналитики, где записана активность, но не текст сообщений.

Это не подтверждено. Передача в Slack идёт в одну сторону, из Telegram в один канал на рабочее место, а судьба копии в Slack после удаления в Telegram решается на бэкенде Entergram. Проверьте это в своём рабочем пространстве, прежде чем на это рассчитывать, и используйте вместе с запретом удаления, который вообще не даёт удалить сообщение внутри вашего рабочего пространства.

Выбирайте HTML, если файл будет читать человек, и JSON, если программа. Если выгрузка может когда-нибудь оказаться в споре, выберите оба. Лишнее место на диске обойдётся дешевле, чем повторная выгрузка после того, как чат изменился.

Выберите аккаунт Telegram, потеря которого ударит сильнее всего в этом квартале. Обычно это аккаунт одного менеджера, на его собственном номере, с вашими крупнейшими клиентами. Запустите для него "Export Telegram data" сегодня, в обоих форматах, и положите папку в хранилище компании. Затем решите, должен ли этот аккаунт вообще оставаться под контролем одного человека. Если нет, следующий шаг: перенести его в рабочее пространство, где действуют запреты на редактирование и удаление, а передача в Slack начинает запись.