Google 保险柜适用于管理员和法务人员。您必须先让 Google Workspace 管理员为您设置帐号，然后才能使用保险柜。谁是我的管理员？
您在开展 Google Workspace 数据电子取证项目的过程中，可以使用 Google 保险柜来搜索 Google 云端硬盘（包括共享云端硬盘、Google Meet 录制内容和新版 Google 协作平台网站）中的内容。您可以搜索标题以及受支持文件类型的内容。此外，您还可以预览内容并导出搜索结果。
执行搜索操作前的必知事项
在您搜索消息前，我们建议您先查看保险柜支持的云端硬盘、Meet 和协作平台数据类型和有关保险柜搜索功能的常见问题解答。
搜索范围内的数据在搜索范围内：
- 用户的云端硬盘和共享云端硬盘中的文本型内容和文件元数据
- 与用户共享的外部文件
不在搜索范围内：
- 已加密的内容
- 链接的文件
- 电子邮件版式
- 视频、音频、图片、ZIP 或二进制文件的内容
- 从用户的 Google Currents 账号自动同步的视频
可搜索的内容和元数据
对于所有内容，您都可以搜索标题、所有者、上次修改日期及其他元数据。
对于受支持的文件类型，可以搜索文件内容中的字词和词组。保险柜会将文本文件的前 100 页内容和图片 PDF 的前 10 页文本编入索引。
您可以搜索下列类型的文件中的文本：
- Google 文档、表格、幻灯片、表单和协作平台
注意：系统不会搜索不直接在文档中显示的评论、修改建议和任务元数据。
- Microsoft Word、Excel 和 PowerPoint
- HTML
- TXT
- RTF
- SBV
- OpenOffice™ XML
- 无线应用协议 (WAP)
- 无线标记语言 (WML)
- Google 地球 (KML)
有关详情，请参阅支持的服务和数据类型（云端硬盘、Meet 和协作平台部分）。
保险柜会搜索哪些文件取决于搜索类型：
| 搜索类型 | 搜索的文件 |
|---|---|
| 按特定账号搜索 或 按组织部门搜索 |
保险柜会搜索以下文件：
（可选）共享云端硬盘中的文件保险柜只会搜索直接与账号共享的文件，或直接与账号共享的文件夹中的文件。除非您选择将共享云端硬盘添加到搜索中，否则系统不会将其包含在内。如果您在搜索时包含共享云端硬盘（当您按账号或组织部门搜索时），保险柜会搜索所搜索账号所属的共享云端硬盘。 |
| 共享云端硬盘 | 保险柜会搜索选定共享云端硬盘中的所有文件。 |
注意：文件夹或云端硬盘中的快捷方式不在保险柜的搜索范围内。
- 录制内容 - 您可以按会议标题和元数据（例如所有者、会议 ID 和录制开始时间）进行搜索。如果会议启用了字幕，保险柜会搜索字幕的内容。要仅搜索视频，可以使用搜索字词
type:video。 - Chat 日志 - 保存为 SBV 文件。聊天日志包含相对于记录开始时间的消息时间戳、发送者的名字和姓氏以及消息文本。您可以按文件名、日志中的文本和元数据（例如文件的创建时间）进行搜索。
- 出席情况 - 保存为 Google 表格文件。日志包含参与者的姓名、电子邮件地址和通话时长。您可以按文件名、日志中的文本和元数据（例如文件的创建时间）进行搜索。
- 问答和投票日志 - 保存为 Google 表格文件。这些日志包含问题、答案和参与者。您可以按文件名、日志中的文本和元数据（例如文件的创建时间）进行搜索。
- 记录 - 保存为 Google 文档文件，并在您使用 Google 日历中的创建会议记录功能时创建。您可以按文件名、记录中的文本和元数据（例如文件的创建时间）进行搜索。
要让搜索结果仅显示新版 Google 协作平台中创建的网站，请输入搜索字词 type:site。要在搜索结果中排除这类网站，请输入搜索字词 -type:site 或 NOT type:site。
您可以预览以下类型的文件：
- 使用 Google 文档、表格、幻灯片、协作平台和绘图创建的文件
- 已上传的文件，例如 .docx、.pdf 和 .xslx
- 您还可以在预览网站时预览外部链接。如果嵌入的文件（例如嵌入的工作表或文档）支持预览并且您拥有相应文件的访问权限，您便可以预览这些文件。如果您没有访问权限，则需要直接搜索嵌入的文件。
您无法预览视频、ZIP 文件的内容或加密的文件。
您只能搜索文件的最新版本。不过，您可以在搜索时输入版本日期。您输入版本日期后，保险柜会搜索相应文件的当前版本，但是您预览或导出的内容为指定日期零点之前最后保存的版本。您可以在查询中设置时区。Google 云端硬盘会保留使用 Google 文档、表格、幻灯片、协作平台和绘图创建的文件版本。
为节省存储空间，超大文件的早期版本（受保全的文件除外）可能会合并。如果您使用云端硬盘搜索保险柜，将无法访问早期版本。不过，您会获得最早的可用合并版本。
无论您指定什么版本日期，系统始终会以文件当前版本为准报告某些属性。这些属性包括标题、共享对象、最后修改日期、审批人和审批状态，以及保险柜 metadata.xml 文件中的其他数据。
版本快照中是否包含评论取决于以下条件：
- 仅当您所在的组织对文档拥有评论或编辑权限时，版本快照中才会包含文档中未解决的评论。如果您仅拥有查看权限，则版本快照中不会包含评论。
- 版本快照中会包含符合以下条件且处于未解决状态的单个评论（不带回复）：1) 评论的创建日期早于版本日期，并且 2) 评论所针对的文字出现在该版本中（即使这些文字目前已被删除）。如果版本日期早于评论的创建日期，则版本快照中不会包含相应评论。
- 版本快照中会包含符合以下条件且处于未解决状态的完整评论会话（带有回复）：1) 第一个评论的创建日期早于版本日期，并且 2) 评论所针对的文本出现在该版本中（即这些文本目前已被删除）。例如，如果评论会话包含两条消息，它们分别于 10 月 1 日和 10 月 5 日创建，当您将版本日期设置为 10 月 2 日进行搜索时，版本快照中就会包含这两条消息，即使 10 月 5 日的评论在当时还不存在。
- 如果评论经过修改，则版本快照中包含的是评论的当前版本，而不是版本日期时的版本。
- 版本快照中不会包含已解决或已删除的评论，即使评论在版本日期时尚处于未解决状态。
不可以。您无法搜索顶级组织部门。请选择一个子级组织部门或个人账号。您可以在云端硬盘中搜索总共最多 5000 个账号（这是指个人账号或组织部门成员的数量）的数据。
- 上传时间 - 文件上传到云端硬盘的时间戳
- 本地时间 - 来源设备或服务上原始文件创建时间的时间戳
| 文件来源（客户端） | 创建时间 | 修改时间 |
|---|---|---|
| Web 应用 | 上传 |
2020 年 4 月 8 日之前： 2020 年 4 月 8 日之后： |
| 桌面版 Google 云端硬盘 | 上传 | 本地时间 |
| 备份与同步 | 上传时间 | 本地时间 |
| iOS | 上传时间 | 上传时间 |
| Android | 上传时间 | 上传时间 |
| G Suite 迁移服务 | 本地时间 | 本地时间 |
| Drive API | 可由调用方设置 | 可由调用方设置 |
搜索云端硬盘中的文件
- 登录 https://vault.google.com。
- 点击诉讼或调查。您可以在“诉讼或调查”（即保险柜项目的工作区）中搜索数据。在“诉讼或调查”部分中，您可以将彼此相关的保全、搜索和导出归为一组。诉讼或调查不会限制您可以搜索哪些数据，也就是说，您可以在任何诉讼或调查中搜索您有权访问的所有数据。
- 如果您要从中执行搜索查询的诉讼或调查已存在，请点击它以将它打开。否则，请创建一个诉讼或调查：
- 点击创建诉讼或调查。
- 输入诉讼或调查的名称以及说明（可选）。
- 点击创建。
系统会打开搜索标签页。
- 选择云端硬盘服务。
- 选择要搜索的来源数据：
- 所有数据 - 搜索组织中的所有消息。
- 保全的数据 - 仅搜索为该诉讼或调查保全的消息。
- 选择要搜索的实体：
- 特定账号 - 最多可输入 5000 个账号电子邮件地址。
- 组织部门 - 搜索特定组织部门中的所有账号。在打开的对话框中，选择一个组织部门。
如果您选择的组织部门包含下级组织部门，那么系统也会搜索下级组织部门中的账号。所选组织部门（包括其下级组织部门）中的成员不能超过 5,000 位。
- 共享云端硬 - 搜索一个或多个共享云端硬盘。
选择相应共享云端硬盘，然后点击添加。如果您有很多共享云端硬盘，并且列表经过分页，当您更改页面时，系统会保留您的选择。如果您勾选列表顶部的全选复选框，则系统只会选择当前页面的共享云端硬盘。您也可以按成员的电子邮件地址或共享云端硬盘名称搜索列表。
- 要按成员的电子邮件地址过滤列表，请执行以下操作：
- 点击按成员电子邮件地址查找。
- 输入一个或多个帐号。
- 点击查找。
- 要按共享云端硬盘名称过滤列表（如果贵组织的共享云端硬盘少于 1,000 个），请执行以下操作：
- 点击按名称过滤，然后输入共享云端硬盘名称中的字母。例如，
pr会匹配名为“Sales projects”“Marketing Projects”和“Product management”的共享云端硬盘，但不匹配“Repairs”。随着您输入字母，分页列表会自动更新。
-
勾选一个或多个复选框
按 Enter 键。
- 点击按名称过滤，然后输入共享云端硬盘名称中的字母。例如，
- 要按名称查找共享云端硬盘（如果贵组织的共享云端硬盘超过 1,000 个），请执行以下操作：
- 点击按共享云端硬盘名称查找。
- 输入共享云端硬盘名称中的一个或多个字词。注意：字词必须准确且完整。例如，
marketing, projects匹配名为“Marketing projects Q4'22”和“Projects for marketing”的共享云端硬盘，而与名为“Marketing project archive”的共享云端硬盘不匹配，因为“project”没有以“s”结尾。同样，ma也不匹配这些共享云端硬盘中的任何一个，因为它仅是字词的一部分，而不是一个完整字词。 - 点击查找。
- 要按成员的电子邮件地址过滤列表，请执行以下操作：
- 网站 - 按网址搜索网站。
- 在打开的对话框中，输入一个或多个已发布的网站网址（以英文逗号分隔）。网址格式为 sites.google.com/<域名>/<网站名称>。注意：您无法通过页面网址搜索，而只能通过网站网址搜索。您无法通过网站网址搜索外部组织共享的网站。
- 点击查找。
- 在网站列表中，选择您想要搜索的网站，然后点击添加。
- （可选）搜索账号或组织部门时，如要包括共享云端硬盘中的文件，请点击“包含共享云端硬盘中的内容”图标
。
- （可选）选择时区。
- （可选）输入修改日期范围。
- 如果您输入开始日期，保险柜会返回在该日期当天或之后修改的所有内容。
- 如果您输入结束日期，保险柜会返回在该日期当天或之前修改的所有内容。
- （可选）在字词字段中，输入一个或多个搜索字词：
- 要在内容、标题或元数据中搜索一个或多个关键字，请输入字词，并用空格分隔。例如
project goals。 - 要搜索某个词组，请将其中的字词用英文引号引起来。例如
"project goals"。 - 要按账号、共享对象、内容名称、内容类型或修改日期进行搜索，请使用搜索运算符。
搜索字词不能超过 2,000 个字符。
- 要在内容、标题或元数据中搜索一个或多个关键字，请输入字词，并用空格分隔。例如
- （可选）如要检索在特定日期保存、且在 Google 文档、表格、幻灯片、协作平台和绘图中创建的文件版本，请输入版本日期。如需了解详情，请前往本页面的版本记录部分。
- （可选）如要仅搜索客户端加密文件或将此类文件从搜索范围中排除，请点击高级搜索选项，然后选择要搜索的文件（默认为搜索所有文件）。注意：仅当 Google Workspace 客户端加密功能处于启用状态时，此选项才可用。
- 点击下列选项之一：
- 搜索 - 执行搜索并返回符合查询条件的内容列表。
- 导出 - 跳过预览，直接导出搜索结果。详细了解导出作业。
- 完成搜索或导出后，您可以执行以下操作：
- 要修改搜索条件，请点击展开。
- 要打开某项内容的预览页面，请点击该内容。注意：在结果列表中，客户端加密文件旁边会显示“已加密”图标
。
- 要为搜索结果创建导出任务，请点击导出。详细了解导出作业。
- 要保存查询，请点击保存。详细了解已保存的查询。
- 要清除所有字段并开始新的搜索，请点击清除。
按 Enter 键。预览搜索结果
执行搜索后，您可以查看并下载符合查询条件的内容。
文档、表格、幻灯片、网站、绘图等 Google 文件以及其他常见类型的文件（例如 PDF、DOCX 和 XLSX）均支持预览。您无法预览 ZIP、二进制文件、视频或加密文件。在 Google 文件中，无法预览评论、修改建议和修订历史记录。
注意：Google 表格的 IMAGE 函数可以通过网址引用图片，例如“https://www.example.com/images/logo.jpg”。当您在保险柜中预览电子表格时，系统会从来源实时检索图片。如果图片是在电子表格上传或插入的，保险柜会存储并显示根据指定日期搜索到的可用图片。
- 要预览某项内容，请在搜索结果列表中点击相应内容。
- 对于支持的文件类型，保险柜会打开相应内容的预览页面。
- 对于不支持预览的文件类型，保险柜会显示错误，但您仍然可以下载相应内容。
- 要在预览页面中下载某项内容，请点击“更多”图标