題幹與適用場景
你的 B2B SaaS 客戶希望在訴訟或內部調查期間保留特定使用者產生的資料，即使一般保留期限到期或使用者刪除資料，也不能讓被保全內容消失。請判斷是否做法律保全，提出目標客戶、資料範圍、權限、稽核、成本與上線策略。
法律保全不是把所有資料永久封存。Google Vault 將保全用於法律或調查目的，Microsoft Purview 也把保全納入電子取證能力；Amazon S3 Object Lock 則展示物件級法律保全與保留期限的不同語義。產品決策要把「保存」定義成可驗證的控制，而非行銷開關。
面試官考察點
面試官關注你能否區分法律保全、一般 retention、備份與匯出；能否辨識管理員越權、刪除競態、跨區域合規、儲存成本與證據完整性；能否把複雜法律需求拆成可交付 MVP，並設定誤用和解除保全的護欄。
回答前需要釐清的問題
- 哪些客戶、地區與產業有明確保全需求，是否已有法律顧問參與？
- 保全對象是使用者、工作區、訊息、檔案版本，還是事件時間範圍？
- 保全是否阻止最終實體刪除，還是只保證可搜尋的副本？
- 誰能建立、查看、修改與解除保全，是否需要雙人核准？
- 客戶需要匯出證據、保管鏈與服務等級承諾嗎？
30 秒回答框架
「我會先驗證少數受監管客戶的真實案件與付費意願，再把保全定義為範圍明確、預設不可靜默繞過、全程可稽核的控制。MVP 只覆蓋一種資料類型與少數租戶，先做建立、核准、搜尋、匯出與解除流程；用保全命中率、誤刪攔截、搜尋延遲、儲存成本與支援工單驗證價值。法律保證、跨區域資料和不可逆刪除風險未確認前不承諾永久保存。」
分步驟深入解答
第一步：確認問題與客戶價值
訪談法務、合規負責人、IT 管理員與實際取證人員，收集最近案件、目前手工作業、失敗後果與預算。將客戶分成「必須保全」「需要更長 retention」「只需匯出」三類，避免把不同需求塞進同一功能。
第二步：劃定保全語義
定義保全範圍、開始時間、查詢條件、版本規則與解除條件。資料被使用者刪除後，應從使用者介面消失還是仍可被授權取證人員搜尋，必須寫成可測試狀態機。一般 retention 到期時，保全優先級如何計算也要明確。
第三步：設計最小可行產品
MVP 可選擇檔案與訊息兩類物件，支援按使用者或案件建立保全、核准、查看命中範圍、匯出清單與解除。每個動作記錄操作者、原因、時間與前後狀態；保全清單應能發現重疊案件，避免一個案件解除時誤刪另一個案件仍需要的資料。
第四步：處理權限與誤用
客戶管理員不能預設讀取內容。將案件管理員、稽核查看者與匯出執行者分權，並支援強制雙人核准、短時授權與異常告警。禁止透過修改系統時間、刪除租戶或繞過單一入口解除保全；高風險動作應可回放。
第五步：評估成本與合規邊界
保全可能阻止生命週期刪除，增加主儲存、索引、備份與匯出成本。按保全物件與預計保存時間估算增量成本，向客戶展示配額與超額計費。資料駐留、加密金鑰、分區刪除與供應商子處理者必須由法務確認，產品不替客戶作法律結論。
第六步：制定指標與發布門檻
先用設計合作客戶進行沙盒驗證，再小範圍灰度。核心指標包括建立成功率、命中資料準確率、解除後刪除延遲、匯出完整性、誤刪攔截數、支援工單與每個保全物件成本。發布前必須通過刪除競態、重疊案件、權限撤銷、備份恢復與跨區域場景演練。
高品質示範回答
我會把法律保全定位為受控的證據保存能力，而非永久封存。先用案件訪談驗證高價值客戶，再定義物件、版本、時間與解除語義；MVP 覆蓋有限物件、建立核准、命中預覽、匯出與稽核。權限上分離案件管理、查看與匯出，並處理重疊保全。用準確率、誤刪攔截、刪除延遲、成本與支援量做灰度門檻。涉及駐留、加密與法律保證的部分交給法務確認，避免產品承諾超出可驗證能力。
常見錯誤
- 把保全等同備份 → 備份未必可搜尋、可稽核或按案件匯出 → 先定義證據語義。
- 一開始支援全資料類型 → 權限、索引和成本無法控制 → 選擇高價值物件做 MVP。
- 只設計建立按鈕 → 解除、重疊和刪除競態會造成證據遺失 → 用完整狀態機和演練覆蓋。
- 承諾永久保存 → 法規、駐留與成本限制未驗證 → 把保證寫成可測試 SLA。
- 讓一個管理員包辦所有動作 → 越權和內部濫用難追溯 → 分權、核准和不可篡改稽核。
追問及應對
追問一：客戶要求使用者刪除後仍永久保留，怎麼辦？
先確認合約、法規與資料分類，再定義保全優先於一般刪除的邊界。提供可稽核的例外流程與最終清除證明，沒有法律依據時不承諾永久保存。
追問二：兩個案件同時保全同一份檔案，解除一個會怎樣？
把保全作為引用集合而非單一布林值。只有最後一個有效案件解除，且刪除策略允許時，資料才進入一般生命週期；介面要顯示來源案件與衝突狀態。
追問三：如何證明保全沒有漏資料？
記錄命中查詢、快照版本、索引延遲與匯出校驗值，提供抽樣回放和失敗告警。與客戶共同定義「完整」範圍，不能只用匯出檔案數量代替證據完整性。
追問四：為什麼不直接接入第三方電子取證平台？
先比較整合成本、資料駐留、權限同步與客戶既有合約。若客戶只需匯出，整合可能比內建保全更快；若保全需要阻止底層刪除，平台仍必須在資料來源側提供可驗證控制。