线上课程直播录播存储管理标准

线上课程直播录播存储管理标准一、总则1.1目的与适用范围录播资源是机构的直接经营资产：一节课程的原始录制一旦丢失，重录成本包括讲师档期、场地、设备与后期工时，单节课重置成本通常不低于首录成本的80%。本标准旨在把「文件放哪儿、存几份、谁负责、保留多久、怎么销毁」五个问题一次性规定清楚，避免「随手存桌面、硬盘各人管」的散乱状态。本标准适用于：•本机构全部线上课程的直播录制、转码成品与原始素材的存储管理；•参与录制的内部员工、外聘讲师、合作制作方（以书面确认为准，见附件4保密承诺模板）；•覆盖对象包括视频文件、项目工程文件（如剪辑工程包）、字幕稿、封面图、课件及对应的授权文书。1.2术语定义术语定义原始素材直播/录制设备直接输出的未剪辑文件，通常为单文件10~60GB的FLV/MOV/MP4成品文件完成剪辑、转码、加水印后的交付版本，通常为1080PH.264，单节1~3GB热存储可即时访问的在线存储（NAS、云盘工作区），延迟低于1秒温存储近线存储（如冷数据盘柜、低频云存储），恢复时间以小时计冷存储归档存储（如磁带、云归档层），恢复时间以天计3-2-1原则至少3份副本、2种不同介质、1份异地1.3职责分工角色职责考核点内容运营负责人审批存储策略变更、年度介质淘汰计划季度抽查签字记录录播管理员（专职1人，副岗1人互备）日常归档、完整性校验、权限分配、日志留存每月校验报告剪辑人员按命名规范提交成品与工程文件至指定目录提交合规率讲师/合作方签署素材授权书，不得私自留存原始素材授权书归档率100%IT支持保障NAS/云服务可用性、备份任务监控告警告警响应时长二、文件命名与目录规范命名规范是检索和自动化的前提：没有统一命名，任何备份和到期清理脚本都无法按文件名中的日期与课程ID自动执行，管理成本会随课程数量线性上升。2.1命名规则视频文件统一格式：课程ID_课程名称_第N节_录制日期_版本.ext示例：KC2025001_基础会计_第03节_20250315_v1.mp4•课程ID：由教务系统分配，格式为KC+4位年份+3位流水号；•版本号：v1为首次成品，v2起为修订版，原始素材一律标_RAW；•文件名中禁用空格、中文标点，课程名称超过8个汉字用拼音缩写。2.2目录结构/录播资源/

├──01_在售课程/

│└──KC2025001_基础会计/

│├──RAW_原始素材/

│├──V_成品/

│├──工程文件/

│└──授权与文书/

├──02_下架归档/

├──03_待剪辑/（临时区，停留不超过7天）

└──99_废弃待销毁/•03_待剪辑为唯一允许的临时落盘区：原始素材自录制完成起必须在48小时内从采集设备转存至该目录并从设备卡删除，防止存储卡满或损坏导致当日录制全损；•成品终审通过后24小时内，由剪辑人员移入01_在售课程对应目录，禁止长期存放于个人电脑桌面、微信文件传输助手或个人网盘。三、存储架构与备份策略3.1三级存储布局（3-2-1落地）按单节成品2GB、原始素材40GB、每月产出40节课估算，每月新增数据约1.7TB、年增约20TB，据此配置：层级载体存放内容保留周期热存储NAS（RAID6，可用容量≥40TB）+云工作区在售课程成品、近3个月素材实时可用温存储NAS上第二块冗余盘组/云低频存储近1年成品与素材1年冷存储云归档存储或加密硬盘×2分址存放全部历史成品长期归档具体执行要求：•必须满足任一成品文件同时存在3份副本：NAS1份、云存储1份、冷备份1份，且NAS与云分属不同故障域（不同账号体系、不同计费主体，避免「云盘封号」与「NAS宕机」同时命中）；•严禁仅将成品存放于剪辑人员个人电脑或单一云盘——个人电脑硬盘故障或云盘账号异常任一发生，即造成该课程全部交付能力丧失；•冷备份硬盘必须全盘加密（如LUKS/BitLocker），密码由录播管理员与IT支持各持一半、分人保管；两块冷备盘异地存放，主办公区一份、负责人住处或第三方托管柜一份；•优先使用支持版本历史与回收站的云服务；若所用云服务无版本功能，则每次覆盖上传前必须先在NAS端留存旧版本30天。3.2备份任务与校验•每日02:00自动执行NAS→云存储的增量同步，同步任务失败触发邮件+即时消息双重告警，录播管理员须在2小时内响应处置；•每月最后一个工作日执行抽样完整性校验：随机抽取不少于5%当月文件，核对SHA-256校验值与归档清单一致；校验不符的文件立即从热源重新传输；•每半年执行1次恢复演练：随机选1节课，从冷备份恢复至临时环境，验证文件可播放、时长与元数据正确，演练记录存档（模板见附件2）。没有经过恢复验证的备份不能视为有效备份。3.3介质生命周期•监控级硬盘按3年、普通硬盘按4年强制退役，按上电时间（SMART通电小时数≥30000小时）提前触发换盘；•退役硬盘经全盘擦写3遍（或shred/专业擦除工具）后，方可转内部低敏用途或物理销毁；严禁未擦除直接变卖、丢弃或送修外部——擦除前先完成该盘数据的替代副本校验，防止误删唯一副本；•每季度盘点1次介质台账，记录盘位、容量、首次启用日期、SMART健康值。四、权限与安全管理录播资源同时承载版权价值与内容安全：权限失控的传播路径是「内部成员导出→个人网盘/社交群组→盗版站」一旦进入盗版渠道即无法回收，因此管控重心在导出与外发环节。4.1权限矩阵（最小必要原则）目录录播管理员剪辑人员内容运营负责人其他员工01在售课程/V成品读写只读（按课程授权）只读无RAW_原始素材读写读写（仅本人负责课程）只读无99_废弃待销毁读写无只读（审批销毁）无•账号按实名分配，严禁共用账号或共享登录密码；人员离职当日由录播管理员停用其全部访问权限并在《权限变更登记表》（附件1）留痕；•每季度复核1次权限清单，清理超过90天未登录的账号；•必须开启下载/删除操作日志并留存180天以上；单账号单日下载量超过20GB触发告警，由录播管理员当日核查。4.2外发管控•成品发布必须通过课程平台的接口上传，严禁通过个人网盘链接、社交文件传输工具向外部发送未加密成品；确需向合作方传送素材时，优先使用机构统一的加密外链（限有效期≤7天、限下载3次）；若合作方无法使用加密外链，则使用加密压缩包并电话单独告知密码，双方在邮件中留痕；•带机构水印的预览版仅用于商务洽谈，单文件时长不超过正片的20%；•讲师可在课程上架后申请本人所授课程的自留副本（限成品版），须书面申请并承诺不对外分发。4.3异常处置分级级别判定标准启动权限处置原则一级（重大）发现课程资源在盗版渠道传播，或热+温副本同时损坏内容运营负责人2小时内成立处置小组：固定盗版证据（截图、链接、时间戳）→法务发函下架→冷备份快速恢复业务→排查内部泄露源（比对水印与下载日志）二级（严重）单一存储节点故障，或权限异常访问告警录播管理员4小时内切换至备用节点恢复服务；日志核查异常账号并临时冻结；24小时内书面报告负责人三级（一般）单文件校验不符、命名不规范、备份任务单次失败录播管理员当日修复，纳入月度合规统计五、归档与销毁5.1归档节点•课程上架后3个工作日内完成成品冷备份；•课程下架后，整体目录迁入02_下架归档，保留3年（自下架日起算）；保留期内接到讲师/学员合规调取需求（如退费争议取证）时可恢复调阅；•授权文书、审核记录等非视频文件按机构文档管理制度另行归档，与视频目录建立课程ID关联，保证「一份资源、一条完整证据链」。5.2销毁流程销毁是不可逆操作，任何一步都必须留痕：1.到期前1个月，录播管理员生成《待销毁清单》（课程ID、文件数、总容量、到期依据）；2.内容运营负责人审批签字，确认无未结争议课程（有退费纠纷、版权争议的课程必须暂缓销毁至争议解决后6个月）；3.销毁前最后一次校验替代副本完整可用；4.执行删除：NAS/云端执行两次覆写删除，冷备盘按3.3条擦除；5.在《销毁登记表》记录执行人、监督人（不得为同一人）、日期、方式，双人签字存档5年。六、监督与持续改进•每月由录播管理员出具《存储管理月报》：备份成功率、校验结果、权限变更数、告警与处置情况、剩余容量，报内容运营负责人签阅；•每季度开展1次内部抽查：随机抽3节课做「从命名→归档→备份→权限」全链路检查，不符合项限期5个工作日整改并复验；•本标准每年评审1次（每年1月），由内容运营负责人主持，依据上年度月报中的异常事件和容量增速修订阈值（如容量年增超过预估30%时提前评审扩容）。附件1：权限变更登记表（样表）日期姓名（占位）变更类型涉及目录生效日期申请人操作人2025-03-01张某某新增只读01在售课程/V成品2025-03-01李某某录播管理员附件2：备份与恢复演练记录表（样表）项目内容演练日期抽样课程ID与文件备份来源（热/温/冷）校验值比对结果（一致/不一致）恢复耗时播放验证结果异常及整改措施演练人/复核人附件3：课程资源归档检查表•[]文件命名符合2.1规范•[]原始素材、成品、工程文件、授权文书四类齐全•[]NAS、云存储、冷备份三份副本均已就位•[]SHA-256校验值已登记且比对一致•[]已从03_待剪辑移出，采集设备卡