Google 保险柜适用于管理员和法务人员。您必须先让 Google Workspace 管理员为您设置帐号,然后才能使用保险柜。谁是我的管理员?
您在开展 Google Workspace 数据电子取证项目的过程中,可以使用保险柜来搜索 Google 网上论坛中的帖子、检查和打印帖子内容,以及查看和下载附件。
执行搜索操作前的必知事项
在您搜索帖子前,我们建议您先查看保险柜支持的网上论坛帖子和有关保险柜搜索功能的常见问题解答。
搜索范围内的数据在搜索范围内:
- 启用会话记录后,系统发送的帖子的前 1 MB 文本和附件
不在搜索范围内:
- 停用会话记录后在网上论坛中发送的帖子
- 受审核的群组中的正在等待批准的帖子
- 链接的文件
- 已删除群组中的帖子
有关详情,请参阅支持的服务和数据类型。
搜索未处理的数据,确保您可以获取可能与支持请求相关的所有数据。未处理的数据包括:
- Google 网上论坛仍在编入索引的帖子和附件。
- 对于大型帖子和附件,系统仅将前 1 MB 内容编入索引,其余超过 1 MB 的部分都是未处理数据。
- 无法转换为文本并编入索引的附件。
如果您搜索所有数据或保全的数据,然后输入搜索字词,保险柜无法将字词与未处理的数据进行匹配。为确保您可以收集所有可能与您的字词匹配的数据,您可以搜索与目标帐号或组织部门相关联的未处理的数据,首先将这些数据导出,然后使用其他工具来搜索字词。
搜索网上论坛中的帖子
- 登录 vault.google.com。
- 点击诉讼或调查。您可以在“诉讼或调查”(即保险柜项目的工作区)中搜索数据。在“诉讼或调查”部分中,您可以将彼此相关的保全、搜索和导出归为一组。诉讼或调查不会限制您可以搜索哪些数据,也就是说,您可以在任何诉讼或调查中搜索您有权访问的所有数据。
- 如果您要从中执行搜索查询的诉讼或调查已存在,请点击它以将它打开。否则,请创建一个诉讼或调查:
- 点击创建诉讼或调查。
- 输入诉讼或调查的名称以及说明(可选)。
- 点击创建。
系统会打开搜索标签页。
- 选择网上论坛服务。
- 选择要搜索的来源数据:
- 所有数据 - 搜索单位中的所有帖子。
- 保全的数据 - 仅搜索为该诉讼或调查保全的帖子。
- 未处理的数据 - 仅搜索 Google 网上论坛仍在处理或无法编入索引的帖子。有关详情,请参阅本页面中的为什么要搜索未处理的数据?
- 输入一个或多个群组(以英文逗号分隔)。您最多可以搜索 50 个群组。
- (可选)选择时区。
- (可选)输入发送日期范围。
- 如果您输入开始日期,保险柜会返回在该日期当天或之后发送的所有帖子。
- 如果您输入结束日期,保险柜会返回在该日期当天或之前发送的所有帖子。
- (可选)在字词字段中,输入一个或多个搜索字词:
- 要在帖子中搜索一个或多个关键字,请输入字词,并用空格分隔。例如
project goals
。 - 要搜索某个词组,请将其中的字词用英文引号引起来。例如
"project goals"
。 - 要按帐号、日期、帖子属性或主题进行搜索,请使用搜索运算符。
搜索字词不能超过 2000 个字符。
- 要在帖子中搜索一个或多个关键字,请输入字词,并用空格分隔。例如
- 点击下列选项之一:
- 完成搜索、计数或导出后,您可以执行以下操作:
预览搜索结果中的帖子
执行搜索后,您可以检查和打印符合查询条件的帖子,以及查看和下载附件。
- 在搜索结果列表中,点击相应帖子。系统会打开会话中的帖子列表,并自动显示会话中最新帖子的内容。
- 带有 图标的帖子包含一个或多个附件。点击帖子即可下载或查看附件。
- 对于较长的会话,预览中只会提供最近的 100 个帖子。不过在导出搜索结果时,所有符合查询条件的帖子都会包括在内,预览页面中未出现的帖子也不例外。
- 要显示个别帖子的内容,请点击该帖子。要显示会话中所有帖子的内容,请点击“全部展开”图标 。
- 要查看帖子及其所有标头内容,请点击原始链接。
- 要打印个别帖子,请点击打印。要打印会话中的所有帖子,请点击“打印会话”图标 。